Re: transparent squid and ssl
Mikolaj Golub - debian-russian@lists.debian.org @ Thu, 05 Oct 2006 13:00:03
+0300:
Доброго всем времени суток.
Такая ситуация, имеется debian unstable и squid 2.6.3-1 настроенный как
transparent, сам сквид ходит через другую проксю
...
Так вот, http трафик нормально ходит, а вот https ни в какую.
firefox говорит что соединение было неожиданно прервано
...
Может кто сталкивался? как заставить нормально работать ssl?
MAA afaik, transparent не умеет SSL (так было пару лет назад, когда я
разбирался с этим)
MG А если вдруг заумеет, то первую букву в аббревиатуре SSL можно будет
MG убирать. Или добавить префикс un.
AC Хинт. Для поддержки SSL все прокси-сервера умеют метод CONNECT. Другое
AC дело, что степень осмысленности заворачивания SSL-соединений на
AC transparent proxy довольно ограничена. Но отлична от нуля, тем не менее.
MG CONNECT это хорошо. Именно его клиент и посылает, если знает о
MG существовании прокси. И прокси создает туннель на хост и порт
MG указанный клиентом.
MG А вот как его использовать в случае прозрачного прокси, непонятно.
MG Если клиент не подозревает что работет через прокси, сразу стартует
MG SSL соединение. Ну переправим мы его на прокси, а дальше что? В
MG случае обычного http, хост назначения узнается из http заголовков,
MG которые посылает клиент. В данном случае они будут зашифрованы.
Теоретически необходимая информация в момент редиректа есть. То, что
практически она при обычном редиректе теряется - второй вопрос...
--
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]
Велик и могуч постмодернистский читатель (c)Elenhil Laiquendo
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: что это может быть?
On Thursday 05 October 2006 14:15 Grigory Fateyev wrote: Здравствуйте! У меня на сервере резко возрос трафик исходящих писем, и началось с таких писем [1], и очередь deffered postfix резко возросла. Такое чувство что кто-то спамит через сервер. На сервере стоит много php скриптов. Как вычислить что за скрипт спамит? И как лучше это предотвратить? Спасибо! Я не силен в php, но что бы я стал искать: grep -r функция, которая умеет отправлять почту в php /дира/с/php/скриптами Потом или проверять на безопасность этот скриптик, либо отрубать по одному. А так же посмотрел бы логи апача на тему увеличения активности - нашелся бы скриптик. -- Best regards, Mikhail Bart-mdv- @ SolarNet IRC: irc.solarnet.ru WWW: http://www.solarnet.ru/ -- В: Как вы исправили все ошибки Windows за один раз? О: Ввел DELTREE C:\WINDOWS -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Intel Corp. Mobile Graphics Controller
тут притащили такой ноут: # lspci :00:00.0 Host bridge: Intel Corp. Mobile Memory Controller Hub (rev 03) :00:02.0 VGA compatible controller: Intel Corp. Mobile Graphics Controller (rev 03) :00:02.1 Display controller: Intel Corp. Mobile Graphics Controller (rev 03) :00:1b.0 0403: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) High Definition Audio Controller (rev 03) :00:1c.0 PCI bridge: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) PCI Express Port 1 (rev 03) :00:1c.3 PCI bridge: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) PCI Express Port 4 (rev 03) :00:1d.0 USB Controller: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #1 (rev 03) :00:1d.1 USB Controller: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #2 (rev 03) :00:1d.2 USB Controller: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #3 (rev 03) :00:1d.3 USB Controller: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #4 (rev 03) :00:1d.7 USB Controller: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB2 EHCI Controller (rev 03) :00:1e.0 PCI bridge: Intel Corp. 82801 PCI Bridge (rev d3) :00:1f.0 ISA bridge: Intel Corp. 82801FBM (ICH6M) LPC Interface Bridge (rev 03) :00:1f.1 IDE interface: Intel Corp. 82801FB/FBM/FR/FW/FRW (ICH6 Family) IDE Controller (rev 03) :02:00.0 Ethernet controller: Broadcom Corporation BCM4401-B0 100Base-TX (rev 02) :02:03.0 Network controller: Intel Corp. PRO/Wireless 2200BG (rev 05) вроде все опознается/работает, только не знаю какой выбрать драйвер видео в Х-config'е у кого ноуты с интеловским графконтоллером поделитесь соображениями по запуску графики. а то перебирать драйвера лениво (поставил покамест vesa) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Intel Corp. Mobile Graphics Controller
On Thu, Oct 05, 2006 at 06:31:32PM +0400, Dmitry E. Oboukhov wrote: тут притащили такой ноут: # lspci ... :00:02.0 VGA compatible controller: Intel Corp. Mobile Graphics Controller (rev 03) :00:02.1 Display controller: Intel Corp. Mobile Graphics Controller (rev 03) ... вроде все опознается/работает, только не знаю какой выбрать драйвер видео в Х-config'е у кого ноуты с интеловским графконтоллером поделитесь соображениями по запуску графики. а то перебирать драйвера лениво (поставил покамест vesa) У меня вот такое видео: :00:02.0 VGA compatible controller: Intel Corporation Mobile 915GM/GMS/910GML Express Graphics Controller (rev 03) Драйвер в xorg.conf прописал: Driver i810 всё работает Regards, Alexandr Terekhov -- Может показаться, что я ничего не делаю, но на клеточном уровне я очень занят! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Framebuffer
Alexander Gerasiov wrote: У АТИ нету проблем с фреймбуффером. В остальном по слухам все еще хуже. Если отбросить слухи, то в общем с АТИшными драйверами все ок, ктоме того, что у меня и как минимум у его одного человека из linux-thinkpad@ артефакты в виде горизонтальной линии под курсором мыши. :) У меня такое как-то было из-за кривой настройки чего-то (не помню чего, кажется, DRI). Симптом - fglrxinfo пишет рендерером Mesa. -- WBR, Ivan S. Dubrov signature.asc Description: OpenPGP digital signature
Re: Intel Corp. Mobile Graphics Controller
вроде все опознается/работает, только не знаю какой выбрать драйвер видео в Х-config'е у кого ноуты с интеловским графконтоллером поделитесь соображениями по запуску графики. а то перебирать драйвера лениво (поставил покамест vesa) Есть у меня похожая машинка, да только цитировать сюда xorg.conf лениво. Оставь покамест vesa. -- Alexander Vlasov ZULU-UANIC JID: zulu at jabber.kiev.ua
Re: что это может быть ?
On Thu, Oct 05, 2006 at 02:15:38PM +0400, Grigory Fateyev wrote: У меня на сервере резко возрос трафик исходящих писем, и началось с таких писем [1], и очередь deffered postfix резко возросла. Такое Я ничего не понял, чего это за лог? postfix логи раньше более нормальные писал. (Потом я выкинул это убожество). Покажи лучше вывод mailq или расскажи кто тут твой сервер: aaa.ru, anastasia.ru или mx.uol.com.br? Если на твоём сервере написать локально письмо на www-data оно куда- нибудь приходит? Должно через алиасы в /etc/aliases приходить на root и затем через алиас на тот ящик, который ты читаешь. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Intel Corp. Mobile Graphics Controller
В сообщении от 5 Октябрь 2006 18:31 Dmitry E. Oboukhov написал(a): тут притащили такой ноут: :00:02.0 VGA compatible controller: Intel Corp. Mobile Graphics Controller (rev 03) :00:02.1 Display controller: Intel Corp. Mobile Graphics Controller (rev 03) вроде все опознается/работает, только не знаю какой выбрать драйвер видео в Х-config'е у кого ноуты с интеловским графконтоллером поделитесь соображениями по запуску графики. а то перебирать драйвера лениво (поставил покамест vesa) Ну что опять как дети малые! Дмитрий, Вы же уже давно читаете и пишете в рассылку, ну неужели до сих пор не научились задавать вопросы??!!! Во-первых, из приведенного листинга lspci абсолютно не понятно какой чипсет. Точнее понять можно, если покавырятся в инете и понять, какому чипсету соответствует 82801FB. Но почему я должен это делать из-за того, что Вам это было сделать лень? Во-вторых. Ну хоть одну версию вашего ПО можно привести? Или мы все должны знать, что у вас стоит Sarge, Etch или Sid? В-третьих, если набрать man i810, то в секции Supported Hardware будут перечислены поддерживаемые чипсеты. Если не поддерживается, то надо ставить более другие иксы. -- Макс -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
перейти c i386 на i686
Здравствуйте! Когда год назад ставил себе Debian, под рукой был только диск для i386. Подскажите, можно ли, без переустановки обновить систему так, чтобы использовались пакеты для i686? Заранее спасибо. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: перейти c i386 на i686
You ([EMAIL PROTECTED]) wrote: i Здравствуйте! Когда год назад ставил себе Debian, под рукой был i только диск для i386. Подскажите, можно ли, без переустановки i обновить систему так, чтобы использовались пакеты для i686? i Заранее спасибо. Таких пакетов в debian приблизительно два: ядро (считая сюда же все дополнительные модули) и libc6. Их и поставить. -- JID: [EMAIL PROTECTED]
Intel Corp. Mobile Graphics Controller
тут притащили такой ноут: :00:02.0 VGA compatible controller: Intel Corp. Mobile Graphics Controller (rev 03) :00:02.1 Display controller: Intel Corp. Mobile Graphics Controller (rev 03) вроде все опознается/работает, только не знаю какой выбрать драйвер видео в Х-config'е у кого ноуты с интеловским графконтоллером поделитесь соображениями по запуску графики. а то перебирать драйвера лениво (поставил покамест vesa) Ну что опять как дети малые! Дмитрий, Вы же уже давно читаете и пишете в рассылку, ну неужели до сих пор не научились задавать вопросы??!!! Во-первых, из приведенного листинга lspci абсолютно не понятно какой чипсет. а я тоже не знаю :) я пока с этим ноутом поковырялся минут 20 и убег домой (ноут не мой и не мне нужен) просто думал мож у кого что-то подобное наудачу спросил. agpgart про видео говорит что там intel915 больше пока ничего не знаю Точнее понять можно, если покавырятся в инете и понять, какому чипсету соответствует 82801FB. Но почему я должен это делать из-за того, что Вам это было сделать лень? а как узнать какой чипсет? сорри за ламерские вопросы но я дальше рассматривания dmesg/lspci ни разу не ходил и как в таких ситуациях себя вести просто не знаю :( Во-вторых. Ну хоть одну версию вашего ПО можно привести? Или мы все должны знать, что у вас стоит Sarge, Etch или Sid? гхм вроде рассылка debian - значит debian если не указано иное значит stable :) ну и Х значит 4.3 ядро 2.6.8 В-третьих, если набрать man i810, то в секции Supported Hardware будут перечислены поддерживаемые чипсеты. Если не поддерживается, то надо ставить более другие иксы. спасибо за совет, завтра посмотрю этот ман извиняюсь что доставил Вам раздражение своим письмом :) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Sa-exim и настройки польз ователя
Добрый вечер. Никак не могу понять, как сделать в конфигурации (sa-exim + exim4) белые листы пользователей. Может есть что-то? -- With best regards, Kirill A. Korinskiy Work mail: [EMAIL PROTECTED] Home mail/Jabber: [EMAIL PROTECTED] web: http://catap.ru/ Mobile phone: +7 (916) 3-604-704 Work phone: +7 (495) 9577988 pgp4xEP6gqWCp.pgp Description: PGP signature
Re: использовени е gphoto2 не rootом
=) Ну как вариант dpkg-reconfigure libgphoto2-2 dpkg-reconfigure libgphoto2-port0 И тоже-самое с dbus и hal В Срд, 04/10/2006 в 19:30 -0500, Nicholas пишет: Виталий Ищенко wrote: А на hal он тоже от рута ругается? 0.197926 gphoto2-port-info-list(2): Невозможно загрузить список драйверов портов: 'libhal error'. Да, из под рута тоже именно так ругается, но работает великолепно. Хотя лучше скажи какая камера, как подключается (usb ...) debian# gphoto2 --auto-detect Модель Порт -- Canon PowerShot A75usb: -- Best regards, Nicholas
Re: HylaFAX и пароли
В сообщении от Четверг 05 Октябрь 2006 11:24 DamirX написал(a): а при чем тут доступ к файлу конфигурации? такие права на /etc/hosts.hfaxd нужны скорее всего для того, чтобы hfaxd был уверен (или хотябы мог надеятся) , что файл никем не модифировался. но это все лирика... Согласен - сморозил ерунду. Теперь занёс обычного пользователя в группы fax и faxmaster; запустил sendfax и снова получил: Login failed: 530 User имя пользователя access denied. покажите чтоли этот /etc/hosts.hfaxd , вдруг там что-нибудь... Вот то, что получилось после установки пакетов (в подкаталоге hylafax): ~# cat /etc/hylafax/hosts.hfaxd # hosts.hfaxd # This file contains permissions and password for every user in # the system. # # For more information on this biject, please see its man page # and the commands faxadduser and faxdeluser. localhost:21:: -- Юрий Поспелов Debian GNU/Linux Sarge 3.1
Re: Что скачать чтобы поставить xorg
3DRaven пишет: Наконецто не хам ответил :) спасибо...софтину я поищу. apt-get --print-uris apt-zip Такие вопросы регулярно задаются, пользуйтесь поиском. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Радио сетевая кар та
Да судя по всему придется брать точку. Поговорил с местными спецами из длинк...знакомые знакомых :) Говорят скидку дадут и дрянь не посоветуют. Вобщем как там длинк ? Точка чем удобна, так это тем, что соединение не по коаксиалу (как с антенной). Выведу на крышу...может всеже сделаю спиральную антенну. Кстати гляньте кому интересно. http://www.wifi-connect.ru там есть конструкции нормальных антенн, а не банок на проволоке. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
статистику с ftp чем собирать?
Привет! Демон vsftpd. Modlogan не подходит.. нет модуля к vsftpd.. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Радио сетевая кар та
Кстати, не удалось найти нормальной конструкции всенаправленной антенны. Может кто знает где взять ? Направленая (учитывая покупку точки доступа) не устраивает. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Радио сетевая карта
On Friday 06 October 2006 08:03, 3DRaven wrote: Кстати, не удалось найти нормальной конструкции всенаправленной антенны. если я правильно ошибаюсь, учитывая стоимость, простоту изготовления - это вертикальный (четверть-) волновой штырь -- DamirX
Re: Радио сетевая кар та
Правильно ошибаетесь, но возможны навороты...вот их и хотелось бы увидеть. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: HylaFAX и пароли
On Friday 06 October 2006 00:33, Юрий Поспелов wrote: # For more information on this biject, please see its man page # and the commands faxadduser and faxdeluser. не видел в ваших постах упоминания faxadduser. может стоит попробовать? -- DamirX
Re: статистику с ftp че м собирать?
Может AWstats подойдет? Никита wrote: Привет! Демон vsftpd. Modlogan не подходит.. нет модуля к vsftpd.. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Please update the translations for the dselect package
Hi, You are noted as the last translator of the good old dselect Debian package. Even though this package is considered as deprecated and mostly unsupported, it is still quite used by some users. Your translations appears to be incomplete with very few strings missing. So, the package maintainers offer you this opportunity to compelte it. Please respect the Reply-To: field and send your updated translation to [EMAIL PROTECTED] Thanks, ru.po.gz Description: Binary data
Please update translation for the package debconf 1.5.6
Hi, You are noted as the last translator of the debconf Debian package. Strings have recently changed and your translation became incomplete. As Debian approaches its release, it is the Right Moment to update your translation. Please respect the Reply-To: field and send your updated translation to [EMAIL PROTECTED] Thanks, ru.po.gz Description: Binary data
