from:"Денис"


Столкнулся со странной проблемой - не работает раздача привелегий
через ACL:

Вот пример, видно что выданы привелегии none:
deni...@laptop:~$ /usr/sbin/kadmin -p denizzz/admin
kadmin privs
denizzz/ad...@h-g.com's Password:
none
kadmin


r...@laptop:/etc/heimdal-kdc# cat /etc/heimdal-kdc/kadmind.acl
#principal   [priv1,priv2,...]   [glob-pattern]
denizzz/adminall

r...@laptop:/etc/heimdal-kdc# kadmin -l
kadmin list -l denizzz/admin
Principal: denizzz/ad...@h-g.com
Principal expires: never
 Password expires: never
 Last password change: 2009-10-06 08:18:08 UTC
  Max ticket life: 1 day
   Max renewable life: 1 week
 Kvno: 1
Mkvno: 0
Last successful login: never
Last failed login: never
   Failed login count: 0
Last modified: 2009-10-06 08:18:08 UTC
 Modifier: kadmin/ad...@h-g.com
   Attributes:
 Keytypes: des-cbc-md5(pw-salt), des-cbc-md4(pw-salt), des-
cbc-crc(pw-salt), aes256-cts-hmac-sha1-96(pw-salt), des3-cbc-sha1(pw-
salt), arcfour-hmac-md5(pw-salt)
  PK-INIT ACL:
  Aliases:

kadmin

heimdal-kdc из Debian (пробовал и из stable и из testing)
в krb5-mit всё работало, но по определённым причинам я выбрал heimdal.
Он ведь работоспособен должен быть тоже?



signature.asc
Description: PGP signature

2 сюрприза вследствие большого аптайма

Запорол /etc/nssswitch.conf, пришлось перезагружаться с rescue-cd

Оказывается, мой компьютер (ноутбук asus a6000u) перестал понимать новые
диски!

Не загрузились:
Debian 5.00 Rescue live CD
Debian 5.01 i386 DVD 1
Debian 5.02 i386 DVD 1
Knoppix 6.0.1 CD
Ubuntu 8.04-1 CD

Но загрузились старые:
Knoppix 5.1 DVD
Knoppix 4.0.2 CD

Те диски что не загрузились загрузились однако на более новом
компьютере (ноутбук LG). Это значит что пора обновлять биос или они
что-то там поломали?


И второй вопрос:
При загрузке ядра в dmesg строка:

intel8x0: clocking to 48000

после которой в загрузке наступает пауза ~1 минуту.
проверил на ядрах 2.6.31 и до 2.6.26 - везде есть! гугл подсказал что это alsa, 
но не подсказал как избавиться от
паузы и зачем она вообще


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Fri, 9 Oct 2009 16:31:44 +0400
Boris Popov po...@stdin.info wrote:

  Те диски что не загрузились загрузились однако на более новом
  компьютере (ноутбук LG). Это значит что пора обновлять биос или они
  что-то там поломали?
 
 Пора менять железо?
 
 

Внутренний Столлман негодует


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Fri, 9 Oct 2009 23:55:54 +1100
sms debsn...@gmail.com wrote:

   Но загрузились старые:
   Knoppix 5.1 DVD
   Knoppix 4.0.2 CD
   
   Те диски что не загрузились загрузились однако на более новом
   компьютере (ноутбук LG). Это значит что пора обновлять биос или
   они что-то там поломали?
  
  Пора менять железо?
  
  
 если хочешь чтобы вышеописанные диски загрузились, то надо менять
 железо. Но менять не потому что оборудование неисправно, а потому что
 эти диски не идут на твоем дивиди дисководе

С чего бы это? Я их на нём же и нарезал


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Fri, 9 Oct 2009 17:44:39 +0400
Mikhail A Antonov b...@solarnet.ru wrote:

  
   Те диски что не загрузились загрузились однако на более новом
   компьютере (ноутбук LG). Это значит что пора обновлять биос или
   они что-то там поломали?
 
  Пора менять железо?
 
 Рано пока.
 Скажи-ка, а где были записаны эти новые диски?

на этом же приводе

Кажись и правда, запоролся привод и уже давно - попробовал на нём
прочитать восстановив ОС а оно и не читается...

Почему-то только DVD с линуксом пишутся криво, а всякое кино и прочее -
нормально, и везде читается... ))


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Fri, 09 Oct 2009 18:12:57 +0400
Dmitri Samsonov samson.samson.sam...@gmail.com wrote:

 Feata`lion Nyere`` пишет:
  линуксоиды
  никогда не признают ошибок.
 
   Никогда спишем на троллинг, но замечание верное: автор не указал
 какие именно ошибки у него возникают при попытке загрузиться с
 перечисленных дисков.

Никаких - пару раз пошуршит головкой и загрузка продолжается далее с
харддиска


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Fri, 09 Oct 2009 18:12:57 +0400
Dmitri Samsonov samson.samson.sam...@gmail.com wrote:

 Feata`lion Nyere`` пишет:
  линуксоиды
  никогда не признают ошибок.
 
   Никогда спишем на троллинг,

Не, не троллинг. Я давно заметил что не грузятся некоторые загрузочные
ДВД, записанные из исошников. Подумал что загрузчик просто кривой на
них, т.к. остальное всё работает, DVD нарезаю регулярно и проблем
никаких, да вот только сегодня нарезал кинцо и оно показывается в
DVD-проигрывателе.

Бывает, короче. Замотался-заработался и затупил :)


signature.asc
Description: PGP signature

Re: 2 сюрприза вследстви е большого аптайма

On Sat, 10 Oct 2009 09:48:08 +1100
sms debsn...@gmail.com wrote:

 загружается. Приводы рабочие. На одном Puppy Linux загрузился, а на
 другом компе не загрузился. Может быть две причины: либо эти LiveCD
 (DVD) диски несовместимы как линухи для твоего компа (возможно потому
 что драйвер не всунули в этот линух),

до ядра дело не доходит, сломано на этапе бут лоадера

 либо у тебя такой привод
 который поддерживает стандарт DVD-R ограниченное время (типо NEC).

На этом же приводе диск и был нарезан )

 


signature.asc
Description: PGP signature

Re: Легковесная замена BIND

On Wed, 7 Oct 2009 15:44:59 +0300
Kirill Pekarov ori...@mail.ru wrote:

 Привет All.
 
 Есть VPS сервер с 256Мг мозгов, ленни и выделенным ИП.
 
 Задача: Обслуживать 1-3 домена с поддоменами.
 
 Подскажите плиз, кто еще может справиться с этим? Кроме монстра BIND
 который отжирает 100Мб оперативки.

Понадобится - отдаст, или засвопится. (Не думаю что там настолько плохой
код)

 
 +100МБ майскл и ПХП скриптам прийдется туго. Вообщем позарез нужно
 что-то легкое. Май выкинуть не могу :(

В своё время у меня на P-MMX 233МГц крутилось: бинд, апач, mediawiki,
php, почта, поисковый движок mnogosearch, самба, видеонаблюдение
motion, ещё может что-то типа фтп. Тоже локалка и всем всего хватало,
только php пришлось тюнить - крутить настройки и ставить какой-то
кэширующий плагин для него


signature.asc
Description: PGP signature

DNS: резолвится не по по рядку

Нужен свежий взгляд. На локальном компе испытывал настройки подключения
к базе данных и наткнулся на то что не резолвится имя из /etc/hosts:

deni...@laptop:~$ grep db  /etc/hosts
192.168.1.75db kdc
deni...@laptop:~$ psql hostaddr=db dbname=dhcs-new user=nss/db 
krbsrvname=nss/db connect_timeout=1

Could not connect to database
psql: не удалось преобразовать имя хоста db в адрес: Имя или служба не 
известны

 При этом:

deni...@laptop:~$ psql -h db dhcs-new nss/db

psql (8.4.1)
SSL connection (cipher: DHE-RSA-AES256-SHA, bits: 256)
Type help for help.

dhcs-new= 

deni...@laptop:~$ hostname
db
deni...@laptop:~$ ping db
PING db (192.168.1.75) 56(84) bytes of data.
64 bytes from db (192.168.1.75): icmp_seq=1 ttl=64 time=0.047 ms
^C
--- db ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.047/0.047/0.047/0.000 ms

 Но:

deni...@laptop:~$ host db
db A record not found, server failure

Вопрос: почему так?


signature.asc
Description: PGP signature

Re: Легковесная замена BIND

On Wed, 7 Oct 2009 18:12:09 +0400
Mikhail A Antonov b...@solarnet.ru wrote:

 -[ Денис 07/10/2009 18:02 (GMT +3)
  On Wed, 7 Oct 2009 15:44:59 +0300
 
  Kirill Pekarov ori...@mail.ru wrote:
   Привет All.
  
   Есть VPS сервер с 256Мг мозгов, ленни и выделенным ИП.
  
   Задача: Обслуживать 1-3 домена с поддоменами.
  
   Подскажите плиз, кто еще может справиться с этим? Кроме монстра
   BIND который отжирает 100Мб оперативки.
 
  Понадобится - отдаст, или засвопится. (Не думаю что там настолько
  плохой код)
 
 Если это ограничения хостинг-провайдера - может и oomkiller-ом
 покилять. VPS разные бывают.
 

А, я про ВПС упоминание пропустил совсем. Но вот сердцем не могу
поверить что бинд столько сожрал... Может бажный? версия не 9?


signature.asc
Description: PGP signature

Re: DNS: резолвится не по п орядку

On Wed, 7 Oct 2009 22:19:47 +0800
Денис feklushkin.de...@gmail.com wrote:

 
 deni...@laptop:~$ host db
 db A record not found, server failure
 

Последнее не важно, вот проверил на заведомо существующем DNS-имени:

deni...@laptop:~$ psql hostaddr='ya.ru' dbname=dhcs-new user=nss/db 
krbsrvname=nss/db connect_timeout=1

Could not connect to database
psql: не удалось преобразовать имя хоста ya.ru в адрес: Имя или служба не 
известны
deni...@laptop:~$ host ya.ru
ya.ru   A   77.88.21.8


 Вопрос: почему так?


signature.asc
Description: PGP signature

Re: DNS: резолвится не по п орядку - решено

On Wed, 7 Oct 2009 22:30:59 +0800
Денис feklushkin.de...@gmail.com wrote:

 On Wed, 7 Oct 2009 22:19:47 +0800
 Денис feklushkin.de...@gmail.com wrote:
 
  
  deni...@laptop:~$ host db
  db A record not found, server failure
  
 
 Последнее не важно, вот проверил на заведомо существующем DNS-имени:
 
 deni...@laptop:~$ psql hostaddr='ya.ru' dbname=dhcs-new user=nss/db
 krbsrvname=nss/db connect_timeout=1
 
 Could not connect to database
 psql: не удалось преобразовать имя хоста ya.ru в адрес: Имя или
 служба не известны deni...@laptop:~$ host ya.ru
 ya.ru A   77.88.21.8
 
 
  Вопрос: почему так?

потому что я идиот, перепутал host и hostaddr :)
всем сорри )


signature.asc
Description: PGP signature

Re: Легковесная замена BIND

On Wed, 7 Oct 2009 21:18:49 +0700
Vasily Ivanov cae...@academ.org wrote:

 
 Хотя похоже в ленни его уже нету =/

pdns зато есть



signature.asc
Description: PGP signature

Kerberos: как выдать тикет н екоему рутовому процесс у?

Вот есть конкретный nss-pgsql, который должен брать информацию из
postgres, аутентифицируясь в керберос.

Обычно в таких случаях керберос-клиенту предлагается где-то иметь
keytab с ключом, но не всегда (как в этом примере - у psql просто нет
такой настройки указать_путь_к_ключу). Как добиться аутентификации в
этом случае?


signature.asc
Description: PGP signature

Re: Организация центра лизованной схемы автома тизированного резервног о копирования

On Thu, 8 Oct 2009 02:34:06 +0400
Prokofyev Vladislav v.prokof...@gmail.com wrote:

 Скорее не вопрос, а опрос: что вы используете в повседневной работе
 для создания бэкапов? Самописные скрипты или готовый
 специализированный софт? Как при этом решаете возможные проблемы с
 безопасностью?
 

Если серверов несколько было бы здорово бэкапить их на распределённую
между ними сетевую ФС с такой настройкой, чтобы любой файл хранился
минимум на 2х физических носителях. В конце осени такое буду
пробовать


signature.asc
Description: PGP signature

Re: apt pinning на несколько п акетов (по регекспу?)

On Tue, 06 Oct 2009 12:16:23 +0400
Dmitri Samsonov samson.samson.sam...@gmail.com wrote:

 Alexander Tiurin пишет:
  Тогда не метапакет, а openoffice.org-base с пином 500 поставь.
  Должно сработать.
 
   Да там такая куча пакетов, что вникать надо, чего они там с
 опенофисом понамудрили. Я точно знаю, что мне нужны -write, -calc,
 -impress

Во во, кто пользуется настольной базой данных офиса если есть
свободный postgres, масштабируемый в любых разумных пределах?


signature.asc
Description: PGP signature

claws-mail: как продолжить р едактрирование черновик а (draft)?

сабж :) не вижу такой кнопки!
Кнопка Redirect предполагает отправку а не редактрирование


signature.asc
Description: PGP signature

опять Kerberos

Вот что:

deni...@laptop:~$ rm /tmp/krb5cc_1000 
deni...@laptop:~$ kinit nss/db
nss/d...@h-g.com's Password: 
deni...@laptop:~$ psql -h db dhcs-new nss/db
psql: аутентификация Kerberos 5 отклонена:  Wrong principal in request
deni...@laptop:~$ LANG=C psql -h db dhcs-new nss/db
psql: Kerberos 5 authentication rejected:  Wrong principal in request

При этом принципал nss/db создан, в postgres он тоже заведён
Почему не могу залогиниться в базу?


signature.asc
Description: PGP signature

Re: Не могу понять суть ошибки (postgres+krb5)

On Mon, 5 Oct 2009 11:59:17 +0800
Денис feklushkin.de...@gmail.com wrote:

Проблема была в конфиге postgres - нужно было в кейтабе положить только
того юзера и с тем сервером, который будет постгресом использоваться,
если положить без сервера то постгрес сервер пытается бэкрезолвить.

А рыба конфига, видимо, устарела в связи с тем что постгрес на GSSAPI
переходит, krb_srvname вообще ни на что не влияет, кажется

 Пытаюсь настроить аутентификацию в postgres через Kerberos.
 
 Настройка:
 /etc/postgresql/8.4/main/postgresql.conf:
 # Kerberos and GSSAPI
 krb_server_keyfile = '/etc/postgresql-common/krb.keytab'
 krb_srvname = 'postgres/d...@h-g.com' # (Kerberos only)
 #krb_caseins_users = off
 
 Попытка залогиниться (принципал nss/db в керберос заведён и для логина
 в постгрес разрешён):
 $ psql -h db dhcs-new nss/db
 psql: krb5_sendauth: Bad application version was sent (via sendauth)
 
 В логах:
 /var/log/postgresql/postgresql-8.4-main.log:
 
 2009-10-05 11:53:47 KRAST LOG:  connection received:
 host=192.168.1.75 port=57646 2009-10-05 11:53:47 KRAST LOG:  Kerberos
 recvauth returned error -1765328179 postgres: Bad application version
 was sent (via sendauth) from krb5_recvauth 2009-10-05 11:53:47 KRAST
 FATAL:  Kerberos 5 authentication failed for user nss/db
 
 в /var/log/auth.log пусто
 
 С Kerberos познакомился позавчера :) Что он хочет мне сказать?
 Буквальный перевод, разумеется, ясен, но как версия приложения может
 быть плохой?
 
 (Дело происходит на одной машине, поэтому время не
 расссинхронизировано, если что)


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: claws-mail: как продолжить редактрирование чернов ика (draft)?

On Tue, 6 Oct 2009 14:05:38 +0400
Yuri Kozlov yu...@komyakino.ru wrote:

 On Tue, 6 Oct 2009 17:18:08 +0800
 Денис denis.feklush...@gmail.com wrote:
 
  сабж :) не вижу такой кнопки!
  Кнопка Redirect предполагает отправку а не редактрирование
 
 Слева в Folder выбираем Drafts, в окошке со списком черновиков
 жмакаем на нужный. Редактируем и отправляем там же. Или я чего-то не
 ^^^
 понял?
 

Да. Подчёркнутое как сделать с черновиком?


signature.asc
Description: PGP signature

Re: Идеологически верн ый звукосервер.

On Tue, 6 Oct 2009 16:30:26 +0600
Владимир Ступин whee...@gmail.com wrote:

 6 октября 2009 г. 16:07 пользователь Иван Лох l...@1917.com написал:
 
  Это было 3 года назад, да и то по-умолчанию. Я так удивился, что
  специально проверил -- alsa нормально смешивает звук от двух
  пользователей.
 
 Настраивал alsa на программное смешивание звуковых потоков в lenny,
 все программы уживались вроде бы нормально, за исключением mpd. mpd
 всё равно захватывал звуковое устройство монопольно и после него
 запускать что-либо звукоиздающее было бесполезно. Выкинул mpd, заменив
 его на Amarok (не нашёл ничего звучащего столь же прилично и
 одновременно поддерживающего ведение музыкальных библиотек).

Пожалеете. Амарок быстро превращается в тормозного вылетающего монстра,
жрущего все ресурсы


signature.asc
Description: PGP signature

Re: laws-mail: как продолжить р едактрирование черновик а (draft)?

On Tue, 6 Oct 2009 15:22:28 +0400
Mikhail A Antonov b...@solarnet.ru wrote:

 -[ Денис 06/10/2009 15:10 (GMT +3)
  On Tue, 6 Oct 2009 14:05:38 +0400
 
  Yuri Kozlov yu...@komyakino.ru wrote:
   On Tue, 6 Oct 2009 17:18:08 +0800
  
   Денис denis.feklush...@gmail.com wrote:
сабж :) не вижу такой кнопки!
Кнопка Redirect предполагает отправку а не редактрирование
  
   Слева в Folder выбираем Drafts, в окошке со списком черновиков
   жмакаем на нужный. Редактируем и отправляем там же. Или я чего-то
   не
 
   ^^^
 
   понял?
 
  Да. Подчёркнутое как сделать с черновиком?
 
 Дважды жмакнуть на нужный.
 

Да, и это соответствует пункту Re-edit, который я прошляпил. Спасибо )

это мой самый дурацкий вопрос года )


signature.asc
Description: PGP signature

Re: Идеологически верн ый звукосервер.

On Tue, 6 Oct 2009 15:41:58 +0400
Иван Лох l...@1917.com wrote:

 On Tue, Oct 06, 2009 at 02:18:08PM +0400, Dmitry V. Agalakov wrote:
   
   Это было 3 года назад, да и то по-умолчанию. Я так удивился, что
   специально проверил -- alsa нормально смешивает звук от двух
   пользователей.
   
  Kaffeine, запущенный под одним пользователем (КДЕ, плеер на паузе,
  запущен скринсейвер), блокирует доступ к звуку всех остальных.
  Pulseaudio, запущенное из-под одного из пользователей --
  аналогично. Может есть какие-то специфические настройки alsa?
 
 Не использовать криво написанные программы? Ну или BTS.

Алса в принципе позволяет такую блокировку. является ли алса
кривонаписанной программой?


signature.asc
Description: PGP signature

Re: Идеологически верн ый звукосервер.

On Tue, 6 Oct 2009 15:30:47 +0400
Dmitry V. Agalakov a...@westcall.spb.ru wrote:

 On Tuesday 06 of October 2009 15:09:42 Денис wrote:
  Пожалеете. Амарок быстро превращается в тормозного вылетающего
  монстра, жрущего все ресурсы
  
 По моим наблюдениям амарок долго торомзит, затем падает только в
 одном случае: при потере устройства, в которое проингрывает звук.
 

не знаю, не вникал почему, но исправно, иногда ежечасно отсылал
автоматические багрепорты после падений амарока. лучше стало но не
намного

в нашей опенсорсной unix-way идеологии таки лучше иметь маленький mpd
для игры и отдельные ГУИ, иначе и ГУИ будет плохой и музыка будет
падать :)


signature.asc
Description: PGP signature

Re: Регрессивный пасси вный массивный переход с Claws-Mail на Mutt. ;-}

On Mon, 5 Oct 2009 19:25:32 +1100
sms debsn...@gmail.com wrote:

 Привет.
 Пользуюсь обычно Claws-Mail для отправки и принятие почты. Есть
 рабочий стол, которым пользуюсь, etc запущены иксы. ;-} Вот надумал
 перейти на Mutt. Но это такое мутное дело... Мне не хватает мотивации
 для перехода. :-{ В чем фишка mutt'a заключается? Что он умеет делать
 того, чего не умеет claws-mail? ;-} Пока что я знаю что mutt более
 сложен в настройках, а claws не работает в консоли. Убедите мну! ;-()
 
 

Контраргумент: пьяному лучше мышкой в claws-mail тыкать, чем шоткаты
mutt'а вспоминать :)


signature.asc
Description: PGP signature

Re: Не могу понять суть ошибки (postgres+krb5)

On Mon, 5 Oct 2009 11:56:10 +0300
Ivan Surzhenko i.surzhe...@gmail.com wrote:

 Может версии протоколов используемые на одной и другой стороне
 несовместимы?

Всё на одной машине (включая KDC), postgres клиент и сервер оба 8.4.1,
керберос из дебиана стабильного




signature.asc
Description: PGP signature

Re: Не загружается ksmserver после обновления KDE до 4.3

On Mon, 05 Oct 2009 16:15:11 +0300
Anton Liaukevich leva...@gmx.com wrote:

 Пользуюсь squeeze, постоянно обновляя дистрибутив.
 
 Где-то в августе ставил Debian. Тогда текущая версия KDE в testing
 была 4.2 и всё работало нормально.
 
 В начале прошлой недели обновил дистрибутив (aptitude full-upgrade), 
 KDE, соответственно, обновилось до 4.3. Тогда (после KDM logon
 desktop) перестало загружаться KDE.
 
 При первой попытки логина (после загрузки системы) просто выбрасывает 
 обратно в окно авторизации, после второй и далее - появляется окошко 
 Could not start ksmserver. Check your installation.
 

может изменился формат некоторых настроек в хорг?


signature.asc
Description: PGP signature

Re: RAR. архивы подлежат у тилизации c помощью у тилит? ;-}

On Mon, 05 Oct 2009 15:50:33 +
Nicholas s...@networkgate.us wrote:

 Alexander Krayniuk wrote:
 
  Выше уже намекнули. Установить пакет 'rar' из 'non-free'.
 
 unrar

нет, именно rar


signature.asc
Description: PGP signature

Не могу понять суть о шибки (postgres+krb5)

2009-10-04 Пенетрантность Денис

Пытаюсь настроить аутентификацию в postgres через Kerberos.

Настройка:
/etc/postgresql/8.4/main/postgresql.conf:
# Kerberos and GSSAPI
krb_server_keyfile = '/etc/postgresql-common/krb.keytab'
krb_srvname = 'postgres/d...@h-g.com' # (Kerberos only)
#krb_caseins_users = off

Попытка залогиниться (принципал nss/db в керберос заведён и для логина
в постгрес разрешён):
$ psql -h db dhcs-new nss/db
psql: krb5_sendauth: Bad application version was sent (via sendauth)

В логах:
/var/log/postgresql/postgresql-8.4-main.log:

2009-10-05 11:53:47 KRAST LOG:  connection received: host=192.168.1.75 
port=57646
2009-10-05 11:53:47 KRAST LOG:  Kerberos recvauth returned error -1765328179
postgres: Bad application version was sent (via sendauth) from krb5_recvauth
2009-10-05 11:53:47 KRAST FATAL:  Kerberos 5 authentication failed for user 
nss/db

в /var/log/auth.log пусто

С Kerberos познакомился позавчера :) Что он хочет мне сказать?
Буквальный перевод, разумеется, ясен, но как версия приложения может
быть плохой?

(Дело происходит на одной машине, поэтому время не расссинхронизировано,
если что)


signature.asc
Description: PGP signature

это баг или фича? (Kerberos CLI)

2009-10-03 Пенетрантность Денис

krb5-admin-server (1.6.dfsg.4~beta1-5lenny1):

# kadmin.local 
Authenticating as principal root/ad...@***.com with password.
kadmin.local:  addprinc -randkey sssddd
WARNING: no policy specified for sss...@***.com; defaulting to no
policy add_principal: Invalid argument while creating sss...@***.com.
kadmin.local:


без -randkey всё работает

(Внимание, пакеты krb5-admin-server и -kdc из тестинга совсем
неработоспособны, даже не загружаются демоны там!)


signature.asc
Description: PGP signature

Re: Есть ли утилита, под обная write, запускающ ая сообщение от другого пользователя под иксами?

2009-10-03 Пенетрантность Денис

On Sat, 03 Oct 2009 18:47:55 +0400
James Brown jbrownfi...@gmail.com wrote:

 Сообщения, переданные от этого пользователя другому через write,
 выводятся в консольном режиме, соответственно если юзер залоген под
 иксами он видит его только после ctl-alt-backspace.
 А есть ли подобная утилита, которая бы пускала такое сообщение под
 иксами, что-то типа строки прямо поверх открытых пользовательских
 приложений юзера, которому оно адресовано?

Сейчас я всё запутаю:
Протокол X11 не предусматривает передачу текстовых сообщений с хостов,
на которых запущены клиенты


signature.asc
Description: PGP signature

Re: изменения wiki

2009-10-03 Пенетрантность Денис

On Sat, 3 Oct 2009 22:09:24 +0300
chaos zed.ch...@gmail.com wrote:

 On 2 October 2009 20:57:55 Pavel Belyaev wrote:
 
  2. Нужно ли создать форум посвященный русскому сообществу Debian?
 
 А чем уже рассылки не хватает? Имхо намного удобнее всех этих
 форумов. И быстрее и удобнее.
 nntp вот было бы интересно.

Почта чуточку удобнее в мелочах: кодировки, более зрелые и
изощрённые клиентские программы.

(Сам читаю digitalmars.D в nntp)


signature.asc
Description: PGP signature

Re: Планируют ли в деби ан заменить хэширование паролей через md5 на sha512?

On Fri, 02 Oct 2009 14:15:44 +0700
Andrey Lyubimets and...@nskes.ru wrote:

 James Brown пишет:
  В ububtu 9.04 уже  вроде бы используется sha512.
 а зачем?
 Новые веяния моды?
 

Для увеличения времени подбора пароля. Никто не может быть уверенным в
ом что его /etc/shadow ещё не заряжен в крякалку паролей


signature.asc
Description: PGP signature

Re: Планируют ли в деби ан заменить хэширование паролей через md5 на sha512?

On Fri, 2 Oct 2009 11:33:03 +0400
Dmitry E. Oboukhov un...@debian.org wrote:

  James Brown пишет:
  В ububtu 9.04 уже  вроде бы используется sha512.
  а зачем?
  Новые веяния моды?
  
 
 Д Для увеличения времени подбора пароля. Никто не может быть
 уверенным в Д ом что его /etc/shadow ещё не заряжен в крякалку
 паролей зачем нужно подбирать пароль если итак есть доступ
 к /etc/shadow?

некоторые юзеры любят одинаковые пароли ко всему


signature.asc
Description: PGP signature

Re: Планируют ли в деби ан заменить хэширование паролей через md5 на sha512?

On Fri, 2 Oct 2009 15:04:23 +0400
Andrey Zhidenkov andrey.zhiden...@gmail.com wrote:

 Ну например затем, что иногда хацкеры достают /etc/shadow из бэкапа, к
 которому по ошибке админа был доступ на чтение для
 непривилегированного пользователя.
 

бага в ядре так же может сделать доступным чтение файла в памяти


signature.asc
Description: PGP signature

Re: RAR. архивы подлежат у тилизации c помощью у тилит? ;-}

On Sat, 3 Oct 2009 00:41:02 +1100
sms debsn...@gmail.com wrote:

 Привет.
 Установил unrar-free, rar-2.80 с www.debian-multimedia.com , но
 разпаковка RAR архивов все равно не работает.. Вроде как удается
 прочитать содержимое архивов, но распаковывать ни хатит. :-{ Архивы
 не зашифрованы, не защищены паролем. Дополнительно установлен squeeze
 и ark. Как разрарить рар архивы?

В последнем интервью английскому изданию журнала Хакер Столлман
рекомендовал использовать пакет rar из раздела non-free


signature.asc
Description: PGP signature

Re: Сломался поиск в mediaw...@postgresql

On Thu, 1 Oct 2009 11:54:34 +0600
Sergey Korobitsin underta...@arta.kz wrote:

 Thu, Oct 01, 2009 at 13:33 +0800 Денис воздействовал на энтропию:
  On Thu, 1 Oct 2009 11:00:37 +0600
  Sergey Korobitsin underta...@arta.kz wrote:
  
   Всем привет.
   Случилась такая неприятность: была Mediawiki с базой в PostgreSQL,
   работала себе, и вдруг там отвалился поиск по-русски,
  
  Именно в текстовом поиске ничего не понимаю, так что спрошу вот что:
  оно само отвалилось или при обновлении?
 
 Вроде как само, я позже обновлял postgresql, не починилось при
 обновлении.
 
  какая версия postgres?
 
 r...@forge:/tmp# aptitude show postgresql-8.3 | grep ^V
 Version: 8.3.8-1

8.4.1 есть, работает ничего, но для апгрейда надо базу дампить или
тулзу специальную применять, там что-то поменялось в формате базы



signature.asc
Description: PGP signature

Re: Проблема безопасно сти при аутенфикации чер ез PAM в PostgreSQL

On Thu, 1 Oct 2009 11:13:58 +0800
Денис feklushkin.de...@gmail.com wrote:

 Не знаю, может я неправильно понимаю идею, но:

Люди, скажите хоть, это не выглядит как проблема, я что-то не понимаю,
есть другие пути? Не молчите только плиз :)

 
 Если держать пользователей в SQL DB то нежелательно их
 аутентифицировать через NSS, так как это предполагает открытие доступа
 в таблицу с пользователями, включая их пароли для хоста. То есть,
 в настройках будет это:
 
 # grep getpwuid /etc/nss-pgsql.conf 
 getpwuid= SELECT username, passwd, gecos, homedir, shell, uid,
 gid FROM passwd_table WHERE uid = $1
 
 В случае если на одном хосте, который берёт пользователей из базы,
 случится взлом с получением рутовых прав ничто не сможет помешать

украсть

 список пользователей и их парольных хэшей для всех обслуживаемых
 базой хостов. Значит, аутенфикация пользователей по NSS отменяется.
 
 Но и PAM (по крайней мере, модуль pam_pgsql 0.6) требует настройки,
 содержащей команду, возвращающую пароль (или его хэш):
 
 # auth_query  - authentication query
 #   (should return one column - password)
 auth_query = select user_password from account where user_name = %u
 
 То бишь, на взломанном хосте берём пароль к базе из настроек NSS,
 берём из базы все имена пользователей, потом пробегаемся по этим
 именам используя логин из настроек pam_pgsql и получаем хэши паролей.
 Заряжаем в перебералку парлей и вуаля - получаем (некоторые, конечно)
 пароли пользователей всей(!) системы, обслуживаемой данной SQL DB.

пароли пользователей ото всех систем из данной таблицы

 
 Как бы перенести проверку пароля с клиентского хоста в саму базу
 данных или куда-нибудь ещё с потенциально уязывимых машин?

Kerberos тут не поможет?


signature.asc
Description: PGP signature

Re: Почему происходит к оннект по ssh?

On Thu, 01 Oct 2009 21:49:38 +0400
James Brown jbrownfi...@gmail.com wrote:

 /etc/hosts.deny выглядит так:
 ALL: ALL
 
 В /etc/hosts.allow я закомментировал строчку:
 #sshd: 192.168.1.0/255.255.255.0
 
 Однако с хоста, с которого я раньше коннектился, получается
 законнектиться по ssh не только после рестарта sshd, но и после system
 reboot.
 Как это можно объяснить

Нет возможности не применяя фаерволл давать отлуп порт закрыт
произвольным адресам. Приходится все коннекции на интерфейсе принимать.

Если у тебя получается залогиниться по ssh значит ssh не читает эти
файлы (проверить можно запустив strace sshd --не_будь_демоном

  и как устранить?
 
 


signature.asc
Description: PGP signature

Re: NSS или PAM?

On Fri, 2 Oct 2009 09:12:56 +0800
Alexey Trunyov trum...@yandex.ru wrote:

 On Wed, 30 Sep 2009 11:28:23 +0800
 Денис denis.feklush...@gmail.com wrote:
 
 
  На сколько я понимаю, раз пароли не стандартные, то аутенфикация
  напрямую через nss работать не будет, и нужно использовать pam?
 
 NSS аутентификацию не обеспечиваетю

Вот я сейчас поместил юзеров в базу, поместил хэши паролей в поле
passwd, отдаваемое NSS и у меня заработала аутенфикация. То есть,
кто-то сделал аутенфикацию на информации, предоставленной NSS:

deni...@laptop:~$ grep vasya /etc/passwd

(нету записи о Васе в файле)

deni...@laptop:~$ su vasya
Пароль: 
va...@laptop:/home/denizzz$
(а логин работает)

Смотрим в базу:

# select username, shadow from users where username = 'vasya';
 username |   shadow   
--+
 vasya| $1$PF/plsE.$DBRwLaaj4mS5nGyrNU/kg.
(1 row)

Я вот это имел ввиду под обеспечением аутентификации через NSS


signature.asc
Description: PGP signature

Re: Проблема безопасно сти при аутенфикации чер ез PAM в PostgreSQL

On Fri, 2 Oct 2009 09:54:26 +0800
Alexey Trunyov trum...@yandex.ru wrote:

 On Thu, 1 Oct 2009 11:13:58 +0800
 Денис denis.feklush...@gmail.com wrote:
 
  Как бы перенести проверку пароля с клиентского хоста в саму базу
  данных или куда-нибудь ещё с потенциально уязывимых машин? 
 
 Вся идея Kerberos вокруг этого и держится.

Но почему же не сделали подобную проверку в модулях SQL-PAM? сервер
верифицируется по сертификату, делается запрос пускать или нет, и на
основании ответа производится логин/отлуп

Должна быть какая-то фундаментальная причина мне кажется


signature.asc
Description: PGP signature

Re: оффтоп: могут ли име на gnu-опций содержать про белы?

On Wed, 30 Sep 2009 09:50:19 +0300
Oleksandr Gavenko gave...@bifit.com.ua wrote:

 Денис пишет:
  Что не сказано в POSIX - есть расширение и не обязано работать
  везде.
  
  мне именно GNU-расширение интересно
 Но говорите
  
  У меня вообще такая ситуация: есть список опций в базе данных и есть
  значения. Мне их надо передать во внешнюю программу. Вот я и
  придумал просто вызывать эту программу с опциями, на ходу
  собранными из записей в БД. Опций немного, строка не переполнится.
 
 Тогда вам стоит использовать str*/mem* фунции,
 которые гарантировано работают с пробелами ))
 
 for (i = 1; i  argc; i++) {
  if (!memcmp(--vid=, argv[i], sizeof(--vid=)-1)) {
  char *val = argv[i];
  while (*val++ != '=');
   ...
  } else if (!strcmp(--vid, argv[i])) {
  i++;
  val = argv[i];
   ...
 

Внешняя программа - скрипт. можно, конечно, парсить по-всякому опции в
любой программе, но я готовенькое хотел.


signature.asc
Description: PGP signature

NSS, очерёдность баз

Поставил NSS модуль для postgresql.
Он соединён с сервером базы данных по сети через внешний IP (но
находится сервер в той же системе)

Если написать в конфиг очередность проверки согласно документации
(compat, pgsql) то при попытке залогиниться сообщается:

Could not connect to database

и продолжается проверка в локальном списке. Если убрать nscd то
проверка в локальном списке не продолжается а повисает (вроде без
таймаута, навсегда).

В логе postgresql ошибок нет. Если очерёдность поменять то всё отлично
работает. (Но менять не хочется - хочу дать возможность
юзерам пользоваться именами типа root и другими системными)

Ещё не могу понять как эту nss дебажить, никуда вроде она не пишет логов


Вот конфиг:

# cat /etc/nsswitch.conf 
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc' and `info' packages installed, try:
# `info libc Name Service Switch' for information about this file.
#
# extended with example entries using the nss-pgsql module.

#passwd:  compat pgsql
#group:   compat pgsql
#shadow:  compat pgsql
passwd:  pgsql compat
group:   pgsql compat
shadow:  pgsql compat

hosts:  files dns
networks:   files

protocols:  db files
services:   db files
ethers: db files
rpc:db files

netgroup:   nis


# cat /etc/nss-pgsql.conf 
connectionstring= hostaddr=192.168.1.75 dbname=dhcs-new user=nss 
password=123 connect_timeout=1

# you can use anything postgres accepts as table expression

# Must return usernames, 1 column, list
getgroupmembersbygid= SELECT username FROM passwd_table WHERE gid = $1
# Must return passwd_name, passwd_passwd, passwd_gecos, passwd_dir, 
passwd_shell, passwd_uid, passwd_gid
getpwnam= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM 
passwd_table WHERE username = $1
# Must return passwd_name, passwd_passwd, passwd_gecos, passwd_dir, 
passwd_shell, passwd_uid, passwd_gid
getpwuid= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM 
passwd_table WHERE uid = $1
# All users
allusers= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM 
passwd_table
# Must return group_name, group_passwd, group_gid
getgrnam= SELECT groupname, passwd, gid, ARRAY(SELECT username FROM 
usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table 
WHERE groupname = $1
# Must return group_name, group_passwd, group_gid
getgrgid= SELECT groupname, passwd, gid, ARRAY(SELECT username FROM 
usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table 
WHERE gid = $1
# Must return gid.  %s MUST appear first for username match in where clause
groups_dyn  = SELECT ug.gid FROM passwd_table JOIN usergroups ug USING 
(uid) where username = $1 and ug.gid  $2
allgroups   = SELECT groupname, passwd, gid, ARRAY(SELECT username FROM 
usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table


signature.asc
Description: PGP signature

Re: оффтоп: могут ли име на gnu-опций содержать про белы?

On Wed, 30 Sep 2009 11:34:24 +0400
Stanislav Maslovski stanislav.maslov...@gmail.com wrote:

On Wed, Sep 30, 2009 at 08:42:34AM +0800, Денис wrote:
On Tue, 29 Sep 2009 14:46:59 +0300
Oleksandr Gavenko gave...@bifit.com.ua wrote:

ivan demakov пишет:
~$ ls --foobar=asd
ls: unrecognized option '--foobar=asd'
Try `ls --help' for more information.
~$ ls --foo bar=asd
ls: unrecognized option '--foo bar=asd'
Try `ls --help' for more information.

что бы это значило?

Что ls работает правильно? ))

Читаем после регистрации POSIX:

http://www.unix.org/version3/online.html

Например:

http://www.opengroup.org/onlinepubs/009695399/basedefs/xbd_chap12.html#tag_12_02

Что не сказано в POSIX - есть расширение и не обязано работать
везде.

мне именно GNU-расширение интересно

У меня вообще такая ситуация: есть список опций в базе данных и есть
значения. Мне их надо передать во внешнюю программу. Вот я и
придумал просто вызывать эту программу с опциями, на ходу
собранными из записей в БД. Опций немного, строка не переполнится.

А смысл тогда передавать их как опции? Передавай просто пары
ключ-значение, либо через stdin,

Неудобно будет дебажить, кнопкой вверх не получится повторить запуск
с теми же аргументами

либо через список аргументов.

prog key1 val1 key2 val2 ...

да, скорее всего так и сделаю, хотя это и плохо читается глазами

signature.asc
Description: PGP signature

Re: оффтоп: могут ли име на gnu-опций содержать про белы?

On Wed, 30 Sep 2009 11:33:13 +0300
Serhiy Storchaka storch...@gmail.com wrote:

 Денис wrote:
  On Wed, 30 Sep 2009 11:34:24 +0400
  Stanislav Maslovski stanislav.maslov...@gmail.com wrote:
  А смысл тогда передавать их как опции? Передавай просто пары
  ключ-значение, либо через stdin,
  Неудобно будет дебажить, кнопкой вверх не получится повторить
  запуск с теми же аргументами
 
 prog args

тогда будет неудобно редактировать )


signature.asc
Description: PGP signature

Проблема безопасност и при аутенфикации через PAM в PostgreSQL

Не знаю, может я неправильно понимаю идею, но:

Если держать пользователей в SQL DB то нежелательно их
аутентифицировать через NSS, так как это предполагает открытие доступа
в таблицу с пользователями, включая их пароли для хоста. То есть,
в настройках будет это:

# grep getpwuid /etc/nss-pgsql.conf 
getpwuid= SELECT username, passwd, gecos, homedir, shell, uid,
gid FROM passwd_table WHERE uid = $1

В случае если на одном хосте, который берёт пользователей из базы,
случится взлом с получением рутовых прав ничто не сможет помешать
список пользователей и их парольных хэшей для всех обслуживаемых
базой хостов. Значит, аутенфикация пользователей по NSS отменяется.

Но и PAM (по крайней мере, модуль pam_pgsql 0.6) требует настройки,
содержащей команду, возвращающую пароль (или его хэш):

# auth_query  - authentication query
#   (should return one column - password)
auth_query = select user_password from account where user_name = %u

То бишь, на взломанном хосте берём пароль к базе из настроек NSS, берём
из базы все имена пользователей, потом пробегаемся по этим именам
используя логин из настроек pam_pgsql и получаем хэши паролей. Заряжаем
в перебералку парлей и вуаля - получаем (некоторые, конечно) пароли
пользователей всей(!) системы, обслуживаемой данной SQL DB.

Как бы перенести проверку пароля с клиентского хоста в саму базу данных
или куда-нибудь ещё с потенциально уязывимых машин? В DB у меня уже
нужные функции для сличения паролей лежат, надо только придумать способ
их вызвать из PAM. (Я с PAM до конца ещё не разобрался, поэтому вопрос может 
быть дурацкий)


signature.asc
Description: PGP signature

Re: Настройка/Сохранен ие параметров соединени я сети интернет.

On Thu, 1 Oct 2009 06:34:19 +0300
Alex heegc...@gmail.com wrote:

 Здравствуйте. В сети проблемы с dhcp сервером.  То лежит, то работает.
 Но если все настройки получить, то интернет-соединение будет.
 
 Как сохранить все настройки? Я конечно переписывал все адреса. Нашел
 все, кроме шлюза.

/sbin/route -n молчит?

 И нашел кучу адресов других. Пытался потом через
 графическую утилиту настроить - не получается.
 
 Спасибо за ответы.

/etc/network/interfaces, man interfaces описывает формат файла



signature.asc
Description: PGP signature

Re: Настройка/Сохранен ие параметров соединени я сети интернет.

On Thu, 1 Oct 2009 06:59:29 +0300
Alex heegc...@gmail.com wrote:

 Вот поставил.  Потом
 
 # /etc/init.d/networking restart
 Reconfiguring network interfaces...SIOCADDRT: No such process
 Failed to bring up eth0.
 done.
 
 И ничего не происходит. И ошибка какая то...
 
 

а если сделать stop, а потом start?


signature.asc
Description: PGP signature

Re: Сломался поиск в mediaw...@postgresql

On Thu, 1 Oct 2009 11:00:37 +0600
Sergey Korobitsin underta...@arta.kz wrote:

 Всем привет.
 Случилась такая неприятность: была Mediawiki с базой в PostgreSQL,
 работала себе, и вдруг там отвалился поиск по-русски,

Именно в текстовом поиске ничего не понимаю, так что спрошу вот что:
оно само отвалилось или при обновлении?

какая версия postgres?

 
 Кстати, где можно почитать про postgresql и кодировки?
 

на его сайте очень номарльная дока на эту тему


signature.asc
Description: PGP signature

Re: Нестабильная работ а S2Ram

On Thu, 01 Oct 2009 09:21:34 +0400
veresk evgeny_ver...@mail.ru wrote:

 Доброго времени суток, многоуважаемый ALL!
 После долгих и продолжительных мучений грохнул у себя систему и
 поставил чистый свежий Debian Lenny AMD64.

А postgres как поживает? :)

 Вот даже ничего лишнего не запихивал, нестабильных пакетов не ставил, 
 разве что Ооо из бекпортов да Компиз. Однако начались довольно 
 удручающие грабли, смысл происхождения которых понять не могу:
 После ухода в спячку и по позвращении из анабиоза отсыхает тачпад 
 полностью, как не росло (USB-крыса продолжает работать), и начинаются 
 странные зависания PCManfm (LXDE использую). Зависы такого рода: 
 окошечко с выбором файлов для любых приложений вызывает фриз самого 
 файл-менеджера. Или, например, попытка архивировать что-то из 
 контекстного меню. Причём, убийство файл-менеджера и перезапуск
 помогают от фриза, но при попытке повторить - снова фриз. Перелогин
 не помогает, только reboot. Помогите, плз. Какие-нить может логи
 приложить надо?
 

логи ядра было бы неплохо


signature.asc
Description: PGP signature

Re: оффтоп: могут ли име на gnu-опций содержать про белы?

On Tue, 29 Sep 2009 14:46:59 +0300
Oleksandr Gavenko gave...@bifit.com.ua wrote:

 ivan demakov пишет:
  ~$ ls --foobar=asd
  ls: unrecognized option '--foobar=asd'
  Try `ls --help' for more information.
  ~$ ls --foo bar=asd
  ls: unrecognized option '--foo bar=asd'
  Try `ls --help' for more information.
  
  что бы это значило?
  
 Что ls работает правильно? ))
 
 Читаем после регистрации POSIX:
 
 http://www.unix.org/version3/online.html
 
 Например:
 
 http://www.opengroup.org/onlinepubs/009695399/basedefs/xbd_chap12.html#tag_12_02
 
 Что не сказано в POSIX - есть расширение и не обязано работать везде.
 

мне именно GNU-расширение интересно

У меня вообще такая ситуация: есть список опций в базе данных и есть
значения. Мне их надо передать во внешнюю программу. Вот я и придумал
просто вызывать эту программу с опциями, на ходу собранными из записей в
БД. Опций немного, строка не переполнится.


signature.asc
Description: PGP signature

NSS или PAM?

Требуется взгляд опытного человека:

Есть Postgresql DB, в ней есть таблица, содержащая список имён
пользователей, их UIDы и хэши паролей в формате, отличном от того,
который используется в дебиане (а именно в sha256 без соли)

Нужно обеспечить нормальную аутенфикацию пользователей в ~10 системах на
базе дебиана, пользуясь этими данными. Причём, не во всех этих системах
у пользователей одинаковые права - некоторые на некоторых системах не
имеют возможности логина, другие не имеют доступа по фтп, третьи -
почты.

Как грамотно разрулить мою задачу?

На сколько я понимаю, раз пароли не стандартные, то аутенфикация
напрямую через nss работать не будет, и нужно использовать pam?


signature.asc
Description: PGP signature

Re: NSS или PAM?

On Wed, 30 Sep 2009 11:28:23 +0800
Денис feklushkin.de...@gmail.com wrote:

 Требуется взгляд опытного человека:
 
 Есть Postgresql DB, в ней есть таблица, содержащая список имён
 пользователей, их UIDы и хэши паролей в формате, отличном от того,
 который используется в дебиане (а именно в sha256 без соли)
 
 Нужно обеспечить нормальную аутенфикацию пользователей в ~10 системах
 на базе дебиана, пользуясь этими данными. Причём, не во всех этих
 системах у пользователей одинаковые права - некоторые на некоторых
 системах не имеют возможности логина, другие не имеют доступа по фтп,
 третьи - почты.
 
 Как грамотно разрулить мою задачу?
 
 На сколько я понимаю, раз пароли не стандартные, то аутенфикация
 напрямую через nss работать не будет, и нужно использовать pam?

Да, кажется ничего не выйдет, так как проверка пароля всегда
происходит не в базе данных а на хосте. (я думал в базу можно передать
имя и пароль а база сможет сама сказать что всё ок, аутентификация
успешна произошла)


signature.asc
Description: PGP signature

вопрос снят: Re: NSS или PAM?

On Wed, 30 Sep 2009 11:46:07 +0800
Денис feklushkin.de...@gmail.com wrote:

 On Wed, 30 Sep 2009 11:28:23 +0800
 Денис feklushkin.de...@gmail.com wrote:
 
  Требуется взгляд опытного человека:
  
  Есть Postgresql DB, в ней есть таблица, содержащая список имён
  пользователей, их UIDы и хэши паролей в формате, отличном от того,
  который используется в дебиане (а именно в sha256 без соли)
  
  Нужно обеспечить нормальную аутенфикацию пользователей в ~10
  системах на базе дебиана, пользуясь этими данными. Причём, не во
  всех этих системах у пользователей одинаковые права - некоторые на
  некоторых системах не имеют возможности логина, другие не имеют
  доступа по фтп, третьи - почты.
  
  Как грамотно разрулить мою задачу?
  
  На сколько я понимаю, раз пароли не стандартные, то аутенфикация
  напрямую через nss работать не будет, и нужно использовать pam?
 
 Да, кажется ничего не выйдет, так как проверка пароля всегда
 происходит не в базе данных а на хосте. (я думал в базу можно передать
 имя и пароль а база сможет сама сказать что всё ок, аутентификация
 успешна произошла)

И вообще это плохая идея, так как хэши на хосте хотя бы можно кэшировать
на случай отсутствия связи с БД


signature.asc
Description: PGP signature

Re: Lenny. Как убрать маркер PGP из тела письма?

On Mon, 28 Sep 2009 10:45:10 +0400
Artem Chuprina r...@ran.pp.ru wrote:

 Денис - debian-russian@lists.debian.org  @ Mon, 28 Sep 2009 05:31:16
 +0800:
 
   +1, хоть у меня и настроен mutt на автоматическую проверку
   подписей. Сразу видно, кто подписывает свои письма осмысленно, а
   кто только ради выпендрежа, видимо.
 
  Д Нет, для популяризации криптографии
 
 Вместо популяризации получается профанация.

не получается


signature.asc
Description: PGP signature

Re: Lenny.Как корректно вк лючить Ctrl+Alt+Backspace?

On Mon, 28 Sep 2009 09:38:37 +0200 (CEST)
yuri.nefe...@gmail.com wrote:

 On Mon, 28 Sep 2009, Alexander Galanin wrote:
 
  On Mon, 28 Sep 2009 05:19:30 +0800
  Денис denis.feklush...@gmail.com wrote:
 
  В man xorg.conf написано что оно по дефолту выключено
 
 Option DontZap  boolean
This  disallows  the  use of the Terminate_Server XKB
  action (usually on Ctrl+Alt+Backspace, depending on XKB options).
  This action is normally used to terminate the Xorg server. When
  this option is enabled, the action has no effect.  Default: off.
 
  Сейчас-то может и выключено. Но в планах у головотяпов было её
  включить, поэтому я внёс опцию в конфиг превентивно.
 
 
   Вы их явно недооцениваете! У меня и в xorg.conf стоит.
   И в лог-файле отображается:
 
 (**) |--Input Device Synaptics Touchpad
 (**) Option DontZap false
 (==) Automatically adding devices
 

вот вот, та же фигня
кто-то мне говорил что надо ещё добавить terminate:ctrl_alt_bksp в XkbOptions

пока перезагружаться не хочется, на неделе попробую


signature.asc
Description: PGP signature

Re: Lenny. Как убрать маркер PGP из тела письма?

On Mon, 28 Sep 2009 17:08:01 +0400
Artem Chuprina r...@ran.pp.ru wrote:

  MT Автоматически запрашивать ключ MUA научить нельзя?
  MT mrkooll ~gpg --search-keys denis.feklush...@gmail.com  
  MT gpg: поиск denis.feklush...@gmail.com на hkp сервере
  MT keys.gnupg.net (1)   Denis Feklushkin
  MT denis.feklush...@gmail.com Denis Feklushkin
  MT feklushkin.de...@gmail.com 1024 bit DSA key B7909C53, создан:
  MT 2009-08-04 Keys 1-1 of 1 for denis.feklush...@gmail.com.
  MT Введите число(а), N) Следующий или Q) Выход q
 
 Среди тех людей, которые могут это сделать самостоятельно,
 популяризовать криптографию уже не надо.  А у тех, среди кого еще
 может иметь смысл, будет описанное Иваном поведение.
 

К сожалению, пока системы подписывания попроще не придумано. Уж какая
есть той и будем пользоваться.

Что до меня, то мои публичные сообщения как минимум однажды
подделывали, в шутку.


signature.asc
Description: PGP signature

Re: Поиск переполнения буфера в программах. A чем? А? :-}