date:20060919

> Можно в файле /etc/x11/xorg.conf закоментировать некоторые строчки в
> секции "Modules" вроде dri, можно вообще все закоментировать в этой
> секции и если загрузиться и не зависнет, то раскоментировать по одной -
>   проверяя виснет/нет, выясняя, таким образом, какой модуль глючит.

Похоже, дело не в модулях. Все равно работает очень коряво

Re: sensors

Alexander Vlasov -> debian-russian@lists.debian.org @ Tue, 19 Sep 2006
17:28:18 +0300:

AV> впервые заинтересовался сенсорами (lm-sensors) всерьез и столкнулся с
AV> такой интересной особенностью: sensors-detect на некоторых материнках
AV> находит более одного сенсора. после modprobe оба сенсора отдают данные,
AV> но разные. Один, скажем, говорит "температура 35", другой "температура
AV> 55". Один говорит "вентилятор на процессоре 1800 оборотов", второй
AV> "вентилятор на процессоре не отдает данные". Причем ни на одном из них
AV> данные не выглядят гораздо пристойней, чем на другом.
AV> Как разруливать такую ситуацию? Какой сенсор выбирать и каков алгоритм
AV> выбора в общем случае? Может, есть сайт с толковыми подсказками по этому
AV> вопросу?

Если я правильно ошибаюсь, это просто разные сенсоры. Меряющие
состояние в разных местах. Тот, который рассказывает про вентилятор
процессора - он, надо полагать, процессорный...

--
Artem Chuprina
RFC2822: Jabber: [EMAIL PROTECTED]

А Элберет оксюморон! (c)JB

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

Покотиленко Костик -> Mikolaj Golub  @ Tue, 19 Sep 2006 18:03:04 +0300:

 >>  >>  ПК> Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
 >>  >>  ПК> конектился к серверу на 20-й порт, как это происходит в ACTIVE 
 >> режиме.
 >>  >> 
 >>  >> Видимо из соображений безопасности. PASV и так в этом отношении 
 >> несекюрен,
 >>  >> т.к. после того как клиент послал PASV, атакующий может подсоединиться 
 >> к порту
 >>  >> перед клиентом, перехватив дата канал. А Вы хотите, чтоб это вообще был 
 >> один
 >>  >> порт, на котором фтп сервер все время будет слушать и отдавать/получать 
 >> данные
 >>  >> без всякой там аутентификации-авторизации.
 >> 
 >>  ПК> Я бы на 20-й пускал только те IP, которые на 21-й PASV просили ;). 
 >> Можно
 >> 
 >> Ага, особенно забавно это будет выглядеть, если клиенты за НАТом.

 ПК> Правильно, все они будут с одним IP, но если им на PASV куку дать и при
 ПК> коннекте на 20-й её проверять - нет проблем.

Что, понятно, не упрощает протокол.  На самом деле, тогда не столько о
безопасности думали, сколько такая особенность протокола позволяла (да и
сейчас, в общем, позволяет, только сейчас это в норме делают иначе) load
balancing.  В команде PORT может присутствовать отнюдь не адрес того
сервера, с которым ты общаешься по 21 порту.  Причем в отличие от
нынешних методов балансирования, этот позволяет принимать решение по
каждому файлу в отдельности.

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

Современной называется технология, которую пытаются совать во все дырки
независимо от того, заточена она под них или нет.
Д. Белявский


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

В Вто, 19/09/2006 в 17:55 +0300, Mikolaj Golub пишет:
> On Tue, 19 Sep 2006 17:38:20 +0300 Покотиленко Костик wrote:
> 
>  ПК> В Вто, 19/09/2006 в 16:39 +0300, Mikolaj Golub пишет:
>  >> On Tue, 19 Sep 2006 15:06:12 +0300 Покотиленко Костик wrote:
>  >> 
>  >>  ПК> Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
>  >>  ПК> конектился к серверу на 20-й порт, как это происходит в ACTIVE 
> режиме.
>  >> 
>  >> Видимо из соображений безопасности. PASV и так в этом отношении несекюрен,
>  >> т.к. после того как клиент послал PASV, атакующий может подсоединиться к 
> порту
>  >> перед клиентом, перехватив дата канал. А Вы хотите, чтоб это вообще был 
> один
>  >> порт, на котором фтп сервер все время будет слушать и отдавать/получать 
> данные
>  >> без всякой там аутентификации-авторизации.
> 
>  ПК> Я бы на 20-й пускал только те IP, которые на 21-й PASV просили ;). Можно
> 
> Ага, особенно забавно это будет выглядеть, если клиенты за НАТом.

Правильно, все они будут с одним IP, но если им на PASV куку дать и при
коннекте на 20-й её проверять - нет проблем.

-- 
Покотиленко Костик <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

2006-09-19 Пенетрантность Mikolaj Golub


On Tue, 19 Sep 2006 17:38:20 +0300 Покотиленко Костик wrote:

 ПК> В Вто, 19/09/2006 в 16:39 +0300, Mikolaj Golub пишет:
 >> On Tue, 19 Sep 2006 15:06:12 +0300 Покотиленко Костик wrote:
 >> 
 >>  ПК> Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
 >>  ПК> конектился к серверу на 20-й порт, как это происходит в ACTIVE режиме.
 >> 
 >> Видимо из соображений безопасности. PASV и так в этом отношении несекюрен,
 >> т.к. после того как клиент послал PASV, атакующий может подсоединиться к 
 >> порту
 >> перед клиентом, перехватив дата канал. А Вы хотите, чтоб это вообще был один
 >> порт, на котором фтп сервер все время будет слушать и отдавать/получать 
 >> данные
 >> без всякой там аутентификации-авторизации.

 ПК> Я бы на 20-й пускал только те IP, которые на 21-й PASV просили ;). Можно

Ага, особенно забавно это будет выглядеть, если клиенты за НАТом.

-- 
to my, trociny


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

2006-09-19 Пенетрантность Alexander Vlasov

В Вто, 19/09/2006 в 16:39 +0300, Mikolaj Golub пишет:
> On Tue, 19 Sep 2006 15:06:12 +0300 Покотиленко Костик wrote:
> 
>  ПК> Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
>  ПК> конектился к серверу на 20-й порт, как это происходит в ACTIVE режиме.
> 
> Видимо из соображений безопасности. PASV и так в этом отношении несекюрен,
> т.к. после того как клиент послал PASV, атакующий может подсоединиться к порту
> перед клиентом, перехватив дата канал. А Вы хотите, чтоб это вообще был один
> порт, на котором фтп сервер все время будет слушать и отдавать/получать данные
> без всякой там аутентификации-авторизации.

Я бы на 20-й пускал только те IP, которые на 21-й PASV просили ;). Можно
и печенько скормить, вариантов достаточно.

-- 
Покотиленко Костик <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

sensors

Добрый день.

впервые заинтересовался сенсорами (lm-sensors) всерьез и столкнулся с
такой интересной особенностью: sensors-detect на некоторых материнках
находит более одного сенсора. после modprobe оба сенсора отдают данные,
но разные. Один, скажем, говорит "температура 35", другой "температура
55". Один говорит "вентилятор на процессоре 1800 оборотов", второй
"вентилятор на процессоре не отдает данные". Причем ни на одном из них
данные не выглядят гораздо пристойней, чем на другом.
Как разруливать такую ситуацию? Какой сенсор выбирать и каков алгоритм
выбора в общем случае? Может, есть сайт с толковыми подсказками по этому
вопросу?


-- 
Alexander Vlasov
ZULU-UANIC
JID: zulu  jabber.kiev.ua

Re: Framebuffer

2006-09-19 Пенетрантность Mikhail Gusarov


You ([EMAIL PROTECTED]) wrote:

 N> Про ATI - сам не пробовал, но говорят что с драйверами у них еще
 N> хуже. Хотя есть некоммерческий проект открытых дров:
 N> http://r300.sourceforge.net/, но можно ли уже их использовать не
 N> знаю.

Давно уже влился в mainstream dri. Но от этого не легче.

-- 
JID: [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

2006-09-19 Пенетрантность Mikolaj Golub


On Tue, 19 Sep 2006 15:06:12 +0300 Покотиленко Костик wrote:

 ПК> Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
 ПК> конектился к серверу на 20-й порт, как это происходит в ACTIVE режиме.

Видимо из соображений безопасности. PASV и так в этом отношении несекюрен,
т.к. после того как клиент послал PASV, атакующий может подсоединиться к порту
перед клиентом, перехватив дата канал. А Вы хотите, чтоб это вообще был один
порт, на котором фтп сервер все время будет слушать и отдавать/получать данные
без всякой там аутентификации-авторизации.

-- 
to my, trociny


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Framebuffer

2006-09-19 Пенетрантность Nicholas

Sergey A. Ovchar wrote:
rivafb у меня не заработал, vesafb - тоже. Заработал fb только после
пересборки ядра с nvidiafb (монолитно). При этом если в иксах включить
драйвер "nv" (другие не заработали), то иксы начинают сильно глючить, и в
конечном счете просто виснут.
Можно в файле /etc/x11/xorg.conf закоментировать некоторые строчки в
секции "Modules" вроде dri, можно вообще все закоментировать в этой
секции и если загрузиться и не зависнет, то раскоментировать по одной -
проверяя виснет/нет, выясняя, таким образом, какой модуль глючит.

У меня "nv" без dri работал хорошо, совместно с rivafb.

Про ATI - сам не пробовал, но говорят что с драйверами у них еще хуже.
Хотя есть некоммерческий проект открытых дров:
http://r300.sourceforge.net/, но можно ли уже их использовать не знаю.

Из личного опыта: было удобно/быстро настроить встроенные в материнку
видеокарты от интель - в игры не играю, но видео и приложения в Х
работают нормально и fb есть из "коробки".

--
Best regards,
Nicholas

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: игры и линукс

2006-09-19 Пенетрантность Ruslan Kosolapov


 >> Но если бы мне не надо было трахаться, а просто поставить софт, и
 >> чтобы всё работало, я был бы только рад.  Под винду такое есть -
 >> iTunes.  Под линух такого нету.  И если emacs настраивать я готов
 >> и хочу это делать, и буду зол, если мне это запретят, то
 >> музыкальный плейер - это не мой рабочий инструмент.
 SK> А Amarok не пробовали?

  Он у меня с pypanel не дружит - разхреначивает tray до того, что
  часы уезжают.

  Плюс интерфейс предстваления списка песен мне нравится совсем.

  Ещё он мне систему тормозит ужасно.  В общем, глючит страшно, не
  знаю почему (может потому что ему КДЕ всё же надо).

-- 
Ruslan Kosolapov
Plesk QA Department Second Manager
SWsoft, Inc.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

В Вто, 19/09/2006 в 12:58 +0400, Artem Chuprina пишет:
> Покотиленко Костик -> Artem Chuprina  @ Tue, 19 Sep 2006 11:14:01 +0300:
> 
>  ПК> Всё жизнь думал, что нет ничего проще FTP... Хотя в те времена про *NAT
>  ПК> ничего не знали.
> 
> Ну и зря, кстати, ты так думал.  Один из самых сложных протоколов.
> Сложнее, пожалуй, разве что telnet.
> 
>  ПК> Такая мелоч, а какие проблемы. Если бы PASV на постоянный порт всё время
>  ПК> работал проблем бы не было.
> 
> ... причем непременно на той же самой машине, дабы адрес не надо было
> передавать в протоколе.  Будьте бдительны.

Адрес то как раз не проблема, в proftpd этот адрес можно ставить
ручкими, таким, как его в сети видят (адрес на который SNAT'ится).

Я не пойму почему нельзя было сделать так, чтобы в PASV клиент
конектился к серверу на 20-й порт, как это происходит в ACTIVE режиме.

http://netpromoter.ru/linkutility/help/ftp.html

> -- 
> Artem Chuprina
> RFC2822:  Jabber: [EMAIL PROTECTED]
> 
> Проявил себя?
> Закрепи!
>   Кнышев
> 
> 
-- 
Покотиленко Костик <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

2006-09-19 Пенетрантность Stanislav Maslovski

В Вто, 19/09/2006 в 11:38 +0300, Dmitrii Varvashenia пишет:
> 2006/9/19, Покотиленко Костик <[EMAIL PROTECTED]>:
> > Такая мелоч, а какие проблемы. Если бы PASV на постоянный порт всё время
> > работал проблем бы не было.
> Когда-то мне попадалось (скорее всего в proftpd) настройка для сервера
> в которой регулировалось на какой диапазон портов работать (не тот,
> что 21-й серверный, а клиентские - в терминологии не силён, но может
> идея понятна будет).

Спасибо за совет, но я думаю это не вариант, так как какой диапазон не
бери, другим его использовать не запретишь.

-- 
Покотиленко Костик <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Please update debconf PO translation for the package console-common 0.7.62

2006-09-19 Пенетрантность bubulle

(PLEASE READ this mail carefully. The usual procedure is slightly changed
for that update)

Hi,

You are noted as the last translator of the Debian configuration translation for
the console-common package.

The templates in this package have been rewritten to better fit the
recommended writing style described in Debian Developers Reference.

This marks some of your translations as "fuzzy". Please update them with
regards to the new writing style.

Please note that former translations have been kept at the end of the
attached file to save you extra work.

Please respect the Reply-To: field and send your updated translation to
[EMAIL PROTECTED] This Debian bug report will collect ALL translation
updates. Please DO NOT send translation updates as separate bug reports,
this time.

The deadline for submitting translation updates is October 1st.

Thanks,

Christian, in name of the console-common maintainers.

# translation of console-common-debconf_ru.po to Русский язык
# translation of debian_ru.po to Russian
# Nikolai Prokoschenko <[EMAIL PROTECTED]>, 2004.
msgid ""
msgstr ""
"Project-Id-Version: console-common-debconf_ru\n"
"Report-Msgid-Bugs-To: \n"
"POT-Creation-Date: 2006-09-19 09:15+0200\n"
"PO-Revision-Date: 2004-04-12 17:52+0200\n"
"Last-Translator: Nikolai Prokoschenko <[EMAIL PROTECTED]>\n"
"Language-Team: Русский язык \n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"
"X-Generator: KBabel 1.3.1\n"
"Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%"
"10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);\n"

#. Type: select
#. Choices
#: ../templates.in:1001
msgid "Select keymap from arch list"
msgstr "Выбрать раскладку из списка архитектур"

#. Type: select
#. Choices
#: ../templates.in:1001
msgid "Don't touch keymap"
msgstr "Не трогать раскладки"

#. Type: select
#. Choices
#: ../templates.in:1001
msgid "Keep kernel keymap"
msgstr "Сохранить раскладку ядра"

#. Type: select
#. Choices
#: ../templates.in:1001
msgid "Select keymap from full list"
msgstr "Выбрать раскладку из полного списка"

#. Type: select
#. Description
#: ../templates.in:1002
msgid "Policy for handling keymaps:"
msgstr ""

#. Type: select
#. Description
#: ../templates.in:1002
msgid ""
"The keymap describes how keys are laid out on your keyboard, and what "
"symbols (letters, digits, etc.) are drawn on them."
msgstr ""
"Раскладка описывает, каким образом расположены клавиши на вашей клавиатуре, "
"и какие символы на них нанесены."

#. Type: select
#. Description
#: ../templates.in:1002
msgid ""
"\"Select keymap from arch list\" will allow you to select one of the "
"predefined keymaps specific for your architecture - you will most likely "
"want this unless you have a USB keyboard."
msgstr ""
"\"Выбрать раскладку из списка архитектур\". Эта опция позволит вам выбрать "
"одну из готовых раскладок для вашей архитектуры - в большинстве случаев вам "
"необходим именно этот вариант, за исключением случая, когда у вас клавиатура "
"USB."

#. Type: select
#. Description
#: ../templates.in:1002
msgid ""
"\"Don't touch keymap\" will prevent the configuration system from "
"overwriting the keymap you have in /etc/console. Select this if you want to "
"keep a keymap you obtained through other means. Please remember to install "
"new keymaps with install-keymap(8) if you select this choice."
msgstr ""
"\"Не трогать раскладку\". В этом случае система конфигурирования не будет "
"пытаться изменить текущую раскладку, установленную в /etc/console. Выберите "
"эту опцию, если вы хотите сохранить раскладку, которая была либо изменена "
"вами, либо была установлена какими-либо иными способами. Помните, что в этом "
"случае инсталлирование новых раскладок производится с помощью утилиты "
"install-keymap(8)."

#. Type: select
#. Description
#: ../templates.in:1002
msgid ""
"\"Keep kernel keymap\" will prevent any keymap from being loaded next time "
"your system boots. It will remove from /etc/console any keymap you may have "
"already selected (it will be lost), but if you have already loaded a keymap, "
"it cannot be changed back until you reboot."
msgstr ""
"\"Сохранить раскладку ядра\". Выбрав эту опцию, вы запретите загрузку какой-"
"либо раскладки при следующем старте системы. Любая раскладка, которая была "
"вами установлена, будет удалена из каталога /etc/console. Естественно, "
"текущая загруженная раскладка останется активной до следующей перезагрузки."

#. Type: select
#. Description
#: ../templates.in:1002
msgid ""
"\"Select keymap from full list\" offers a full listing of all predefined "
"keymaps. You want this, if you use an USB keyboard from a different "
"computer architecture or if you use an adapter to use such a keyboard."
msgstr ""
"\"Выбрать раскладку из полного списка\". Если вы выберете эту опцию, система "
"конфигурирования предложит вам полный список всех имеющихся раскладок. В "
"случае, если у вас USB клавиатура от другой архитектуры, или у вас имеется

в продолжение тем ы svgatextmode

Почитал сырцы сабжа еще немного. Прилагаю патч, который может быть интересен
владельцам карточек от NVIDIA. Патч разрешает Pixel Clock вплоть до 230 МГц.
Подозреваю, что для GPU NV3 и старше это допустимо. На своем компе тестил
только до 140 МГц: дальше монитор не тянет. Карточка - GeForce2 MX 400.

В /etc/TextConfig в числе прочего пишем

ChipSet "Riva128"
DacSpeed 230

HorizSync 30-100
VertRefresh 50-150

(без DacSpeed верхний предел по дефолту будет 90 МГц)

В качестве modeline можно попробовать такую (1024x768, 105 Hz):

"My128x48"  130  1024 1188 1240 1368768  768  774  800 font  9x16


-- 
Станислав
diff -urN a/chipset.h b/chipset.h
--- a/chipset.h 2006-09-19 14:48:16.0 +0400
+++ b/chipset.h 2006-09-19 13:06:11.0 +0400
@@ -476,7 +476,7 @@
   { CLKCHIP_ATT20C408, 12500 , 135000 },  /* min freq is just a guess */
   { CLKCHIP_MGA1064,   12500 , 175000 },  /* min freq is just a guess */
   { CLKCHIP_LAGUNA,14318 , 11 },
-  { CLKCHIP_RIVA128,   14318 , 11 },  /* another blunt guess */
+  { CLKCHIP_RIVA128,   14318 , 23 },  /* another blunt guess */
   { CLKCHIP_MGAG200,   27051 , 22 },
   { ENDREC,0 , 0  }
 };

Re: ARP Proxy

2006-09-19 Пенетрантность Roman Makurin

В сообщении от Вторник 19 сентября 2006 12:22 Alexandra N. Kossovsky 
написал(a):
> On Tue, Sep 19, 2006 at 10:44:19AM +0400, Roman Makurin wrote:
> > Блин, почему-то при загрузке системы параметры
> >
> > net.ipv4.conf.eth0.proxy_arp=1
> > net.ipv4.conf.eth1.proxy_arp=1
> >
> > из /etc/sysctl.conf не устанавливаются...  Проблема была именно в этом.
> > Возможно это связано с тем что модули для сетевух ещё не успели
> > загрузится, вот.
>
> Более того, при ifdown/ifup оно сбрасывается, так что я прописываю
> proxy_arp в /etc/network/interfaces:
> auto eth1
> iface eth1 inet static
> 
> up sysctl -w net.ipv4.conf.eth1.proxy_arp=1

Вот и я так сделаю :)

>
> --
> Regards,
> Sasha.
> Alexandra N. Kossovsky, software engineer.
> e-mail: [EMAIL PROTECTED]

-- 
If you think of MS-DOS as mono, and Windows as stereo,
  then Linux is Dolby Digital and all the music is free...

Re: игры и линукс

2006-09-19 Пенетрантность Ruslan Kosolapov


 RK>> Есть поговорка - "не спрашивайте, 'может ли gnus то-то',
 RK>> спрашивайте 'как сделать то-то в gnus'".
 AK> Как сделать в гнусе систему тэгов (вариант `написать' я знаю)?

  В принципе, должно быть не очень сложно - теги прописывать в хедеры,
  потом через виртуальные группы.

 AK> Может быть, плохо искал, или существует какой-нибудь внешний
 AK> пакет?..

  Я не знаю таких, сходу тоже не нашёл.

-- 
Ruslan Kosolapov
Plesk QA Department Second Manager
SWsoft, Inc.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: ARP Proxy

2006-09-19 Пенетрантность Mikhail A Antonov

On Tuesday 19 September 2006 10:42 Roman Makurin wrote:
> Дырок в свиче больше нет. Нам на комнату дали один провод, а компа два, вот.
А никак на этот "провод" повесить еще один тупой свитч или хаб?
Таким образом компы не будут зависеть друг от друга.

-- 
Best regards,
 Mikhail
Bart-mdv- @ SolarNet
IRC: irc.solarnet.ru
WWW: http://www.solarnet.ru/

--
Спасибо на винт не запишешь.

Re: Ftp: клиент за SNAT, сервер за DNAT

2006-09-19 Пенетрантность Dmitrii Varvashenia

Покотиленко Костик -> Artem Chuprina  @ Tue, 19 Sep 2006 11:14:01 +0300:

 ПК> Всё жизнь думал, что нет ничего проще FTP... Хотя в те времена про *NAT
 ПК> ничего не знали.

Ну и зря, кстати, ты так думал.  Один из самых сложных протоколов.
Сложнее, пожалуй, разве что telnet.

 ПК> Такая мелоч, а какие проблемы. Если бы PASV на постоянный порт всё время
 ПК> работал проблем бы не было.

... причем непременно на той же самой машине, дабы адрес не надо было
передавать в протоколе.  Будьте бдительны.

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

Проявил себя?
Закрепи!
Кнышев


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT


2006/9/19, Покотиленко Костик <[EMAIL PROTECTED]>:

Такая мелоч, а какие проблемы. Если бы PASV на постоянный порт всё время
работал проблем бы не было.

Когда-то мне попадалось (скорее всего в proftpd) настройка для сервера
в которой регулировалось на какой диапазон портов работать (не тот,
что 21-й серверный, а клиентские - в терминологии не силён, но может
идея понятна будет).
--
WBR, Dmitrii
+375 29 40-LINUX

Re: ARP Proxy

2006-09-19 Пенетрантность Alexandra N. Kossovsky

On Tue, Sep 19, 2006 at 10:44:19AM +0400, Roman Makurin wrote:
> Блин, почему-то при загрузке системы параметры 
> 
> net.ipv4.conf.eth0.proxy_arp=1
> net.ipv4.conf.eth1.proxy_arp=1
> 
> из /etc/sysctl.conf не устанавливаются...  Проблема была именно в этом. 
> Возможно это связано с тем что модули для сетевух ещё не успели загрузится, 
> вот. 

Более того, при ifdown/ifup оно сбрасывается, так что я прописываю
proxy_arp в /etc/network/interfaces:
auto eth1
iface eth1 inet static

up sysctl -w net.ipv4.conf.eth1.proxy_arp=1

-- 
Regards,
Sasha.
Alexandra N. Kossovsky, software engineer.
e-mail: [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Ftp: клиент за SNAT, сервер за DNAT

В Пнд, 18/09/2006 в 19:24 +0400, Artem Chuprina пишет:
> Покотиленко Костик -> debian-russian@lists.debian.org  @ Mon, 18 Sep 2006 
> 18:04:08 +0300:
> 
>  ПК> Привет всем,
> 
>  ПК> К моему удивлению сабж не работает ни в активном ни в пассивном режиме.
>  ПК> Проанализировав ситуацию пришёл к выводу, что это без изврата в принципе
>  ПК> не возможно.
> 
>  ПК> Какие есть варианты таких извратов?
> 
> Модуль ip_nat_ftp на файрволе.  ip_conntrack_ftp тоже будет весьма
> полезен, если ты собираешься пользоваться понятием RELATED.  Если
> файрвол линуксовый, понятно.
> 
> Для passive режима достаточно оного модуля на файрволе сервера, для
> active - на файрволе клиента.

Я так и думал, спасибо.

Всё жизнь думал, что нет ничего проще FTP... Хотя в те времена про *NAT
ничего не знали.

Такая мелоч, а какие проблемы. Если бы PASV на постоянный порт всё время
работал проблем бы не было.

-- 
Покотиленко Костик <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: ARP Proxy

Roman Makurin -> debian-russian@lists.debian.org  @ Tue, 19 Sep 2006 10:42:03 
+0400:

 >> - вынь да положь ему WINS.  С другой стороны, если ты хочешь, чтобы он
 >> самбовскую сетку видел, то может, лучше бридж поднять и не
 >> выпендриваться?  На кой там вообще разделение на две сетки?

 RM> Дырок в свиче больше нет. Нам на комнату дали один провод, а компа
 RM> два, вот.

И все?  Я бы бридж поднимал вместо роутинга.

-- 
Artem Chuprina
RFC2822:  Jabber: [EMAIL PROTECTED]

на вопрос "как дела?" отвечать "304 Not Modified"
http://bash.org.ru/quote.php?num=20466


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Как правильно нало жить vesafb-tng?

2006-09-19 Пенетрантность Peter Teslenko


Добрый день.

Хочу наложить vesafb-tng на ядро.
В пакетах не нашел. Нашел здесь 
http://dev.gentoo.org/~spock/projects/vesafb-tng/index.php
Там путь такой

vesafb-tng::Installation instructions

To install vesafb-tng, please follow the instructions below.

   1. Download the patch.
   2. cd /usr/src/linux
   3. cat /vesafb-tng.patch | patch -p1
   4. make menuconfig (enable vesafb, select vesafb-tng as driver type)
   5. make
   6. Install the new kernel image, install new modules (if necessary) and 
configure your bootloader.
  Don't forget to add the video option and remove the vga option from the 
kernel parameters.

Будь я в слаке или дженту так бы и сделал. А как правильно накладывать патчи в 
debian'е?
Или может уже где есть готовые пакеты?

--
Peter Teslenko
begin:vcard
fn:Peter Teslenko
n:Teslenko;Peter
org:;IT Dept
adr:;;;Saint-Petersburg;;;Russia
email;internet:[EMAIL PROTECTED]
title:Sysadmin
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [JT] Че с рассылкой?

> куда все делись?
Я тут ;-)

Re: Framebuffer

> Но вообще помучавшись с этими свгалибами и врамебуферами понял что видео
> от, например, интель будет проще/удобнее для тех кому не нужно
> максимальное фпс в новейших 3д играх - И фрамебуфер нормально работает и
> иксы со стандартными дровами - кино не тормозит из "коробки".

У ATI нету таких проблем, или такой же гимор? У меня есть возможность поменять 
видюху, на что-то соизмеримое из ATI

Re: Framebuffer

> И fbset при загрузке надо не забыть - режим 600х800-100 указать. Это в
> моем случае... Но чесно говоря при 1024-768 будет мелковато...

Дело привычки ;-)

Re: Framebuffer

> У меня работает. Но в иксах я использую стандартный драйвер xorg, а не
> проприетарные/закрытые.
> Так вот, драйвер консоли rivafb (если не ошибаюсь) работает при
> 600х800-100  великолепно.

rivafb у меня не заработал, vesafb - тоже. Заработал fb только после 
пересборки ядра с nvidiafb (монолитно). При этом если в иксах включить 
драйвер "nv" (другие не заработали), то иксы начинают сильно глючить, и в 
конечном счете просто виснут. Проприетарные/закрытые дрова, естественно 
ставиться не захотели, при таком раскладе.

Re: Framebuffer