Re: админка для htpasswd

2009-01-28 Пенетрантность Alexander GQ Gerasiov
Wed, 28 Jan 2009 00:06:34 +0300
Dmitry E. Oboukhov un...@debian.org wrote:

 нужен веб-сабж.
 
 чтобы указать путь к файлу и далее оператор чтобы мог добавить/удалить
 пользователей в htpasswd'е.
 
 написать можно но что-то неохота. может есть что-то готовое?
trac умеет. который в ленни с webadmin

-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail:g...@cs.msu.su Jabber:  g...@jabber.ru
 Homepage:  http://gq.net.ru ICQ: 7272757
 PGP fingerprint: 0628 ACC7 291A D4AA 6D7D  79B8 0641 D82A E3E3 CE1D


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: fetchmail, одинаковые п исьма в несколько ящиков

2009-01-28 Пенетрантность Victor Wagner
On 2009.01.28 at 00:12:22 +0300, Иван Лох wrote:

 Во-первых, мой почтовый сервер не столь whitelisted в узких кругах, во-вторых,

А это надо? Легитимный почтовый сервер с нормально прописанной
PTR-записью должен быть достаточен. Если он не достаточен, то им и для
личной почты пользоваться нельзя.

 не всем обязательно знать какой у меня личный домен.

А они это узнают? Во From: - то будет корпоративный адрес, а в Recieved
кто копаться будет? А если и будет, мало ли через какого провайдера ты
пишешь.

  На это поделие я как-то посмотрел. Это точно в морг.
  Но вот чего я не понимаю, почему такая идиосинкразия против полноценного
  МТА?
 
 Воспитание не позволяет мне держать закрытый релей, а идиоты кругом --
 открытый. ;-}

Держи релей, открытый для сети 127/8.  C точки зрения защиты от идиотов
кругом то же самое, что и возможность отправки почты только через
/usr/sbin/sendmail, с точки зрения используемого софта - лишняя степень
свободы. С точки зрения воспитанья - ажно целая сеть класса A.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



запуск stellarium отключает монитор и клавиатуру

2009-01-28 Пенетрантность Антон

Работает только Alt+SysReq+b.
После перезагрузки никаких странных записей в syslog нет.
Куда копать?
 
--
Regards , Anton.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Иван Лох
On Wed, Jan 28, 2009 at 10:33:09AM +0300, Zakhary Akulov wrote:
 Доброго времени суток!
 
 Занялся вот перекодированием звуковых файлов в mp3 и столкнулся с
 неприятностью -- lame записывает кириллические теги в непонятной
 кодировке:

Локаль какая стоит?

 :)mjolnir:~/test$ lame --id3v2-only --pad-id3v2 --ta Пример тега Sample.wav
 Writing LAME Tag...done
 ReplayGain: -2.6dB

А с --verbose


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ноутбук, новый са ташный винт и проблем ы

2009-01-28 Пенетрантность Alexander Danilov

Aleksey Korotkov пишет:

On Wed, 28 Jan 2009 01:21:58 +0600
Sergei Stolyarov wrote:

SS Наличие laptop-mode-tools ни на что не влияет.  Эффект проявляется
SS как при работе от сети, так и при работе от батареи.

Мне помогла следующее. Установка как раз laptop-mode-tools (настройки
оставил по умолчанию) и...

SS Куда копать? Вставлять вызов hdparm в init.d и hibernate.conf (или
SS куда там ещё, чтобы после пробуждения вызывалось)?

hdparm -B 254 /dev/sda, 
помещённое в /etc/hdparm.conf


В /etc/laptop-mode/laptop-mode.conf
есть
#
# Power management for HD (hdparm -B values)
#
BATT_HD_POWERMGMT=1
LM_AC_HD_POWERMGMT=254
NOLM_AC_HD_POWERMGMT=254

как раз для этого.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ноутбук, новый саташный винт и пробл емы

2009-01-28 Пенетрантность Aleksey Korotkov
On Wed, 28 Jan 2009 20:21:57 +0900
Alexander Danilov wrote:

AD В /etc/laptop-mode/laptop-mode.conf
AD есть
AD #
AD # Power management for HD (hdparm -B values)

Понятно. Я просто написал, как у меня было сделано (исторически
сложилось :)). Проверил несколько раз показания smart -- увидел, что
значения счётчика растут, руками вбил hdparm -B 254 /dev/sda -- увидел,
что со smart теперь всё в норме, забил это в /etc/hdparm.conf,
обнаружил, что после перезагрузки та же байда, поставил
laptop-mode-tools, выяснил, что теперь работает, после чего обо всём
этом забыл.

-- 
С уважением,
А.В.Коротков,

mailto:z...@uni.udm.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ошибка записи и софтлинк на dvd

2009-01-28 Пенетрантность Aleksey Korotkov
On Wed, 28 Jan 2009 11:01:39 +0500
Murat D. Kadirov wrote:

MDK Пасик можно было заменить :)

Вполне возможно, что его (или ещё какую мелочь), только привод надо
было срочно, а не искать замену сломавшейся деталюшке. Впрочем,
починить его, думаю, ещё не поздно, пригодится в хозяйстве (пишет
отлично).

-- 
С уважением,
А.В.Коротков,

mailto:z...@uni.udm.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



GRUB+LILO

2009-01-28 Пенетрантность George Shuklin
Пытаюсь совместить груб (на одном диске и одной системе) с лило (на другом 
диске другой системы). Оба в своих MBR. Хочу в меню груба прописать запуск 
лило. chainloader на root (hd1) лило запускает, а то на экран 99 сыпет в 
большом объёме (и не грузит).

title Test
root (hd1)
chainloader+1

ЧЯДН?

-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: GRUB+LILO

2009-01-28 Пенетрантность Artem Chuprina
George Shuklin - Debian-russian List  @ Wed, 28 Jan 2009 15:55:31 +0300:

 GS Пытаюсь совместить груб (на одном диске и одной системе) с лило (на
 GS другом диске другой системы). Оба в своих MBR. Хочу в меню груба
 GS прописать запуск лило. chainloader на root (hd1) лило запускает, а
 GS то на экран 99 сыпет в большом объёме (и не грузит).

 GS title Test
 GS root (hd1)
 GS chainloader+1

 GS ЧЯДН?

В документации на lilo расписано, что какой мусор у него значит.  А
вообще - lilo поставлен в расчете на то, что его диск - второй?

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: r...@jabber.ran.pp.ru

Save the environment.  Create a closure today.
 -- Cormac Flanagan


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Roman V. Nikolaev
Иван Лох пишет:
 On Wed, Jan 28, 2009 at 10:33:09AM +0300, Zakhary Akulov wrote:
   
 Доброго времени суток!

 Занялся вот перекодированием звуковых файлов в mp3 и столкнулся с
 неприятностью -- lame записывает кириллические теги в непонятной
 кодировке:
 

 Локаль какая стоит?

   
 :)mjolnir:~/test$ lame --id3v2-only --pad-id3v2 --ta Пример тега Sample.wav
 Writing LAME Tag...done
 ReplayGain: -2.6dB
 

 А с --verbose


   
Если не найдешь как сразу писать в utf-8 используй EasyTAG

-- 

 Roman V. Nikolaev

mail:rsha...@rambler.ru
icq: 198-364-657
jabber:  rsha...@jabber.org
openPGP ID:  DE0E1C1B
openPGP key: 655A 86EB 653C 6D6C BB16 2550 EA12 A906 DE0E 1C1B



signature.asc
Description: OpenPGP digital signature


Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Zakhary Akulov
28.01.09, Иван Лохl...@1917.com написал(а):

 Локаль какая стоит?


:)mjolnir:~$ locale -a
C
POSIX
ru_RU.utf8

:)mjolnir:~$ lame --version
LAME 32bits version 3.98.2 (http://www.mp3dev.org/)

Debian testing

Пардон, сразу сказать забыл.


 А с --verbose


Вроде ничего криминального

:)mjolnir:~$ lame --id3v2-only --add-id3v2 --ta Пример тега
Sample.wav --verbose
LAME 3.98.2 32bits (http://www.mp3dev.org/)
CPU features: MMX (ASM used), SSE (ASM used), SSE2
Using polyphase lowpass filter, transition band: 16538 Hz - 17071 Hz
Encoding Sample.wav to Sample.wav.mp3
Encoding as 44.1 kHz j-stereo MPEG-1 Layer III (11x) 128 kbps qval=3

misc:

scaling: 0.95
ch0 (left) scaling: 0
ch1 (right) scaling: 0
huffman search: best (outside loop)
experimental Y=0
...

stream format:

MPEG-1 Layer 3
2 channel - joint stereo
padding: off
constant bitrate - CBR
using LAME Tag
...

psychoacoustic:

using short blocks: channel coupled
subblock gain: 1
adjust masking: 0 dB
adjust masking short: 0 dB
quantization comparison: 9
 ^ comparison short blocks: 9
noise shaping: 2
 ^ amplification: 1
 ^ stopping: 1
ATH: using
 ^ type: 4
 ^ shape: 4 (only for type 4)
 ^ level adjustement: -0.3
 ^ adjust type: 3
 ^ adjust sensitivity power: 1.00
 ^ adapt threshold type: 2
experimental psy tunings by Naoki Shibata
   adjust masking bass=0 dB, alto=0 dB, treble=0 dB, sfb21=0 dB
using temporal masking effect: yes
interchannel masking ratio: 0.0002
...

Frame  |  CPU time/estim | REAL time/estim | play/CPU |ETA
  2436/2436  (100%)|0:04/0:04|0:05/0:05|   12.855x|0:00
---
   kbpsLRMS  % long switch short %
  128.04.8  95.299.4   0.4   0.2
Writing LAME Tag...done
ReplayGain: -2.6dB


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Artem Chuprina
Zakhary Akulov - debian-russian@lists.debian.org  @ Wed, 28 Jan 2009 16:09:17 
+0300:

 
  Локаль какая стоит?
 

 ZA :)mjolnir:~$ locale -a
 ZA C
 ZA POSIX
 ZA ru_RU.utf8

Это какие имеются в системе.  А спрашивалось, какая установлена у процесса.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: r...@jabber.ran.pp.ru

Self-referencing
Five, seven, five syllables
This haiku contains


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ноутбук, новый саташный винт и проблемы

2009-01-28 Пенетрантность Sergei Stolyarov
On Wednesday 28 January 2009, Aleksey Korotkov wrote:
AK On Wed, 28 Jan 2009 20:21:57 +0900
AK Alexander Danilov wrote:
AK 
AK AD В /etc/laptop-mode/laptop-mode.conf
AK AD есть
AK AD #
AK AD # Power management for HD (hdparm -B values)
AK 
AK Понятно. Я просто написал, как у меня было сделано (исторически
AK сложилось :)). Проверил несколько раз показания smart -- увидел, что
AK значения счётчика растут, руками вбил hdparm -B 254 /dev/sda -- увидел,
AK что со smart теперь всё в норме, забил это в /etc/hdparm.conf,
AK обнаружил, что после перезагрузки та же байда, поставил
AK laptop-mode-tools, выяснил, что теперь работает, после чего обо всём
AK этом забыл.

Аналогично, включил всё в /etc/laptop-mode/laptop-mode.conf, пару дней 
посмотрю, вдруг поможет. Но пока что-то незаметно.

-- 
Sergei Stolyarov


Re: Ноутбук, новый саташный винт и проблемы

2009-01-28 Пенетрантность Sergei Stolyarov
On Wednesday 28 January 2009, Andrey Tataranovich wrote:
AT  Куда копать? Вставлять вызов hdparm в init.d и hibernate.conf (или куда 
там ещё, чтобы после пробуждения вызывалось)? Поиски по гуглю ничего внятного 
не принесли, кроме нескольких топиков на убунтушных форумах с аналогичной 
проблемой. Однако с прошлым винтом на точно такой же конфигурации никаких 
проблем не было (hdparm.conf был и есть дефолтный).
AT 
AT http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=481766 этого должно 
хватить, для себя прикрутил через pm-utils + acpi

Ага, спасибо, как по заказу сделали, 25 января :)


-- 
Sergei Stolyarov


Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Иван Лох
On Wed, Jan 28, 2009 at 10:33:09AM +0300, Zakhary Akulov wrote:
 Доброго времени суток!
 
 Занялся вот перекодированием звуковых файлов в mp3 и столкнулся с
 неприятностью -- lame записывает кириллические теги в непонятной
 кодировке:
 
 :)mjolnir:~/test$ lame --id3v2-only --pad-id3v2 --ta Пример тега Sample.wav
 Writing LAME Tag...done
 ReplayGain: -2.6dB
 
 :)mjolnir:~/test$ mid3v2 Sample.wav.mp3
 IDv2 tag info for Sample.wav.mp3:
 TSSE=LAME 32bits version 3.98.2 (http://www.mp3dev.org/)
 TLEN=63582
 TPE1=ÐÑÐ¸Ð¼ÐµÑ Ñега

Сделайте echo $LANG
и попробуйте  посмотреть результат используя утилиту id3v2


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ошибка записи и софтлинк на dvd

2009-01-28 Пенетрантность Покотиленко Костик
В Срд, 28/01/2009 в 16:01 +0400, Aleksey Korotkov пишет:
 On Wed, 28 Jan 2009 11:01:39 +0500
 Murat D. Kadirov wrote:
 
 MDK Пасик можно было заменить :)
 
 Вполне возможно, что его (или ещё какую мелочь), только привод надо
 было срочно, а не искать замену сломавшейся деталюшке. Впрочем,
 починить его, думаю, ещё не поздно, пригодится в хозяйстве (пишет
 отлично).

Если это про тот Asus - это беда той модели, у самого дома такая.
Разбирался в чём дело, там пластик на дверце хреновый, он не совсем
жёсткий, и со временем (у меня сразу после гарантии) появляется люфт на
рельсе, при закрытии/открытии из-за этого люфта дверь перекашивает и
клинит. Там надо прижимную пластмаску спилить чуть-чуть, а пасик с мылом
просто помыть.

-- 
Покотиленко Костик cas...@meteor.dp.ua


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Oleg Rybnikov
hi

повесь ftp на порт отличный от стандартного  и в логах будет чисто


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Mikhail A Antonov
28/01/2009 17:00 (GMT +3) Oleg Rybnikov
 hi

 повесь ftp на порт отличный от стандартного  и в логах будет чисто
И лови грабли при использовании contrack :-/
Это вам не ssh.

-- 
Best regards,
 Mikhail


signature.asc
Description: This is a digitally signed message part.


Re: GRUB+LILO

2009-01-28 Пенетрантность George Shuklin
28.01.09, 16:02, Artem Chuprina r...@ran.pp.ru:
 George Shuklin - Debian-russian List  @ Wed, 28 Jan 2009 15:55:31 +0300:
  GS Пытаюсь совместить груб (на одном диске и одной системе) с лило (на
  GS другом диске другой системы). Оба в своих MBR. Хочу в меню груба
  GS прописать запуск лило. chainloader на root (hd1) лило запускает, а
  GS то на экран 99 сыпет в большом объёме (и не грузит).
  GS title Test
  GS root (hd1)
  GS chainloader+1
  GS ЧЯДН?
 В документации на lilo расписано, что какой мусор у него значит.  А
 вообще - lilo поставлен в расчете на то, что его диск - второй?
Это вопрос очень интересный. Конструкция как раз и задумывалась, чтобы LILO 
думало, что оно первое. А разве chainloader не это делает?

Если что, груб на /dev/hdc, лило на /dev/hda.

-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: запуск stellarium отключает монитор и клавиатуру

2009-01-28 Пенетрантность Иван Лох
On Sun, Jan 25, 2009 at 04:59:10PM +0300, Антон wrote:
 
 Работает только Alt+SysReq+b.
 После перезагрузки никаких странных записей в syslog нет.
 Куда копать?

В сторону драйвера  видео...



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный fir ewal

2009-01-28 Пенетрантность Oleg Rybnikov
Mikhail A Antonov пишет:
 28/01/2009 17:00 (GMT +3) Oleg Rybnikov
 hi

 повесь ftp на порт отличный от стандартного  и в логах будет чисто
 И лови грабли при использовании contrack :-/
 Это вам не ssh.
ловить грабли fail2ban конечно намного приятнее ))
и кстати причем здесь контрак? поясните плиз )

ЗЫ у самого крутится proftpd на левом порту


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: GRUB+LILO

2009-01-28 Пенетрантность Artem Chuprina
George Shuklin - Debian-russian List  @ Wed, 28 Jan 2009 17:45:59 +0300:

   GS Пытаюсь совместить груб (на одном диске и одной системе) с лило (на
   GS другом диске другой системы). Оба в своих MBR. Хочу в меню груба
   GS прописать запуск лило. chainloader на root (hd1) лило запускает, а
   GS то на экран 99 сыпет в большом объёме (и не грузит).
   GS title Test
   GS root (hd1)
   GS chainloader+1
   GS ЧЯДН?
  В документации на lilo расписано, что какой мусор у него значит.  А
  вообще - lilo поставлен в расчете на то, что его диск - второй?
 GS Это вопрос очень интересный. Конструкция как раз и задумывалась,
 GS чтобы LILO думало, что оно первое. А разве chainloader не это
 GS делает?

А вот тут уже надо в доку смотреть.  У меня везде lilo, я груба на
память не помню.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: r...@jabber.ran.pp.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Igor Goldenberg
Mikhail A Antonov пишет:

 повесь ftp на порт отличный от стандартного  и в логах будет чисто
 И лови грабли при использовании contrack :-/

А если указать в параметрах модуля на какие порты обращать внимание?

% modinfo nf_conntrack_ftp
filename:
/lib/modules/2.6.27-8-eeepc/kernel/net/netfilter/nf_conntrack_ftp.ko
alias:  ip_conntrack_ftp
...
parm:   ports:array of ushort
parm:   loose:bool


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Mikhail A Antonov
28/01/2009 17:44 (GMT +3) Oleg Rybnikov
 Mikhail A Antonov пишет:
  28/01/2009 17:00 (GMT +3) Oleg Rybnikov
 
  hi
 
  повесь ftp на порт отличный от стандартного  и в логах будет чисто
 
  И лови грабли при использовании contrack :-/
  Это вам не ssh.

 ловить грабли fail2ban конечно намного приятнее ))
 и кстати причем здесь контрак? поясните плиз )

 ЗЫ у самого крутится proftpd на левом порту
Некоторое время назад пробегала проблема с iptables и модулем ip_conntrack_ftp,
который не работал, если порт был не 21 и если все это хозяйство за NAT стоит.
Оно конечно приятнее чем подвисания fail2ban, но я так, на всякий случай отметил
что могут быть такие вот грабли.

-- 
Best regards,
 Mikhail


signature.asc
Description: This is a digitally signed message part.


Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Stanislav Kruchinin
Sapytsky Ilya wrote:
 Добрый день!
 Есть сервер с vsftpd на борту. Не то, чтобы очень нагруженный, но
 всё-таки...
 Т.к. невозможно определить круг использования по ip то пришлось открыть ftp
 всему интернету...

Если нагрузка небольшая, то можно перейти на sftp (FTP over SSH), висящем на
левом порту. Никакого идиотского активного режима и сопутствующих костылей для
iptables и никаких блокирующих по IP демонов. It just works.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: GRUB+LILO

2009-01-28 Пенетрантность Alexander GQ Gerasiov
Wed, 28 Jan 2009 18:02:25 +0300
Artem Chuprina r...@ran.pp.ru wrote:

 А вот тут уже надо в доку смотреть.  У меня везде lilo, я груба на
 память не помню.

Ретроград %)

-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail:g...@cs.msu.su Jabber:  g...@jabber.ru
 Homepage:  http://gq.net.ru ICQ: 7272757
 PGP fingerprint: 0628 ACC7 291A D4AA 6D7D  79B8 0641 D82A E3E3 CE1D


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный fir ewal

2009-01-28 Пенетрантность Oleg Rybnikov
Mikhail A Antonov пишет:


 Некоторое время назад пробегала проблема с iptables и модулем 
 ip_conntrack_ftp,
 который не работал, если порт был не 21 и если все это хозяйство за NAT стоит.
а оно стоит за NAT разве? ;)

впрочем я тоже просто предложил решение, которое первое пришло в голову.
пусть автор топика решает что ему удобнее


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Mikhail A Antonov
28/01/2009 18:26 (GMT +3) Stanislav Kruchinin
 Sapytsky Ilya wrote:
  Добрый день!
  Есть сервер с vsftpd на борту. Не то, чтобы очень нагруженный, но
  всё-таки...
  Т.к. невозможно определить круг использования по ip то пришлось открыть
  ftp всему интернету...

 Если нагрузка небольшая, то можно перейти на sftp (FTP over SSH), висящем
 на левом порту. Никакого идиотского активного режима и сопутствующих
 костылей для iptables и никаких блокирующих по IP демонов. It just works.
Угу, если это возможно - наверное это лучший вариант. ИМХО.

-- 
Best regards,
 Mikhail


signature.asc
Description: This is a digitally signed message part.


Re: GRUB+LILO

2009-01-28 Пенетрантность Artem Chuprina
Alexander GQ Gerasiov - debian-russian@lists.debian.org  @ Wed, 28 Jan 2009 
18:32:59 +0300:

  А вот тут уже надо в доку смотреть.  У меня везде lilo, я груба на
  память не помню.

 AGG Ретроград %)

Не сломалось - не чини!

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: r...@jabber.ran.pp.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: GRUB+LILO

2009-01-28 Пенетрантность George Shuklin
28.01.09, 16:41, Artem Chuprina r...@ran.pp.ru:

  AC lilo поставлен в расчете на то, что его диск - второй?
 Уточняю вопрос.  Второй и на самом деле, и с точки зрения BIOS?
/dev/hda - лило
/dev/hdc - груб

В биосе загрузка с HDD-1. HDD-0 то, что в линуксе /dev/hda.

-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



samba

2009-01-28 Пенетрантность Ivan Petrov

Не могу записать ничего в директорию - пишет нет прав.
Что добавить?

[global]
 workgroup = COMP
  netbios name = asus
   server string = home
security = share
 browseable = yes

  [user]
   path = /home/ivan
   #valid users = ivan
   write list = ivan
comment = mediafiles
 readonly = No
  guest ok = Yes


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Dmitry Nezhevenko
On Thu, Jan 29, 2009 at 12:07:00AM +0600, Ivan Petrov wrote:
 Не могу записать ничего в директорию - пишет нет прав.
 Что добавить?

 [global]
  workgroup = COMP
   netbios name = asus
server string = home
 security = share

С security=user будет

-- 
WBR, Dmitry


signature.asc
Description: Digital signature


Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Zakhary Akulov
2009/1/28, Иван Лох l...@1917.com:
 On Wed, Jan 28, 2009 at 10:33:09AM +0300, Zakhary Akulov wrote:

 Сделайте echo $LANG

:( mjolnir:~$ echo $LANG
ru_RU.UTF-8

 и попробуйте  посмотреть результат используя утилиту id3v2

Гм. Я понимаю, что ничего не понимаю:

:) mjolnir:~$ id3v2 -l Sample.mp3
id3v2 tag info for Sample.mp3:
TSSE (Software/Hardware and settings used for encoding): LAME 32bits
version 3.98.2 (http://www.mp3dev.org/)
TPE1 (Lead performer(s)/Soloist(s)): Пример тега
TLEN (Length): 63582

:) mjolnir:~$ mid3v2 Sample.mp3
IDv2 tag info for Sample.mp3:
TSSE=LAME 32bits version 3.98.2 (http://www.mp3dev.org/)
TLEN=63582
TPE1=ÐÑÐ¸Ð¼ÐµÑ Ñега

В чём подвох?


Re: ID3v2 теги в lame

2009-01-28 Пенетрантность Иван Лох
On Wed, Jan 28, 2009 at 11:09:53PM +0300, Zakhary Akulov wrote:
  и попробуйте  посмотреть результат используя утилиту id3v2
 
 Гм. Я понимаю, что ничего не понимаю:
 
 :) mjolnir:~$ id3v2 -l Sample.mp3
 id3v2 tag info for Sample.mp3:
 TSSE (Software/Hardware and settings used for encoding): LAME 32bits
 version 3.98.2 (http://www.mp3dev.org/)
 TPE1 (Lead performer(s)/Soloist(s)): Пример тега
 TLEN (Length): 63582
 
 :) mjolnir:~$ mid3v2 Sample.mp3
 IDv2 tag info for Sample.mp3:
 TSSE=LAME 32bits version 3.98.2 (http://www.mp3dev.org/)
 TLEN=63582
 TPE1=ÐÑÐ¸Ð¼ÐµÑ Ñега
 
 В чём подвох?


mid3v2 работает неверно? Из какого она, кстати, пакета?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: etch и lenny на одном диске

2009-01-28 Пенетрантность Mishustin Alexey
В Втр, 27/01/2009 в 11:29 +0200, Dmitry Nezhevenko пишет:
 On Tue, Jan 27, 2009 at 11:52:14AM +0300, Artem Chuprina wrote:
  George Shuklin - Debian-russian List  @ Tue, 27 Jan 2009 10:20:59
 +0300:
  
Я не претендую на правильность, но практикую на своих машинах
 так:
1. Создал отдельный раздел /boot 100 Мб.
2. Создаёшь файловую систему на нём.
3. Монтируешь в /boot на рабочую систему.
4. Говоришь grub-install (hd0) --root-directory=/boot,
то есть первую часть в мбр, остальные части смотреть
в отдельном разделе.
5. Лезешь в /boot/grub/menu.lst заносишь нужные ос для загрузки.
Да, кстати, не забыть перенести содержимое старых  /boot
в новый boot.
При последующих инсталяциях ос, указываешь вновь созданный
раздел и отказываешься от установки загрузчика.
Как я уже сказал, это чисто субъективный мой метод.
  
   GS Что произойдёт при автообновлении ядра?
  
  Если menu.lst написан правильно - автоматически подхватится новое
 ядро.
  
 
 Есть нечто под названием update-grub, которое обновляет menu.lst согласно
 своим комментам и тому, что лежит в /boot. Вопрос в том, как правильно
 написать menu.lst, чтобы для /boot, шарящегося на две системы (для
 простоты -- оба debian, i386 и x86_64), menu.lst оставался в нормальном
 состоянии после обновления ядер (и x86 и x86_64). 
 
 Под нормальным состоянием понимаю то, что i386-ядрам указывается
 root=LABEL=i386-root, для x86_64 соответственно LABEL=x86_64-root. 
 
 Плюсом было бы еще группировать ядра в каком-то не random-ном порядке
 (например первым идет самое новое x86_64 ядро, следом самое новое i386, а
 дальше все остальные i386 и все остальные x86_64 соответственно). 

Спасибо всем написавшим по теме!

К сожалению, я недотерпел до большинства полезных ответов, и в первую же
ночь установил Lenny при помощи debootstrap. Из которого сейчас и пишу.
БОльшую часть времени, потраченного на установку, отняла возня с
grub'ом. На отдельный раздел /boot меня, соответственно, не хватило.
Сейчас у меня обе системы грузятся из /boot на разделе Lenny вот таким
простым menu.1st:

title   Lenny, standard kernel
root(hd0,0)
kernel  /boot/vmlinuz-2.6.26-1-486
root=/dev/disk/by-id/ata-ST3500630A_9QG87X6K-part1 ro
initrd  /boot/initrd.img-2.6.26-1-486
savedefault

title   Etch, modcap2 kernel
root(hd0,2)
kernel  /boot/vmlinuz-2.6.18-modcapabilities2
root=/dev/disk/by-id/ata-ST3500630A_9QG87X6K-part3 ro
initrd  /boot/initrd.img-2.6.18-modcapabilities2
savedefault

(Ну, и там single еще)

Кстати, я так и не понял, почему, но у меня после установки grub'а на
раздел с Lenny не появились файлы такая-то FS_stage_1_5. В итоге я их
тупо скопировал из Etch :) В чем, как говорится, подвох?

-- 
С уважением,
Алексей Мишустин


Re: Ошибка записи и софтлинк на dvd

2009-01-28 Пенетрантность Mishustin Alexey
В Срд, 28/01/2009 в 00:02 +0400, Aleksey Korotkov пишет:
 On Tue, 27 Jan 2009 17:12:29 +0300
 Dmitry E. Oboukhov wrote:
 
 DEO отлично жгет
 
 У меня тоже. Pioneer DVD-RW DVR-112. До этого был ASUS DRW-1608P2S,
 тоже писал без проблем, пока не был заменён на указанный выше по
 причине того, что перестал закрываться лоток :)

Возможно, у меня все-таки с приводом проблемы. Сейчас вот отрыл
заполненный, но перезаписываемый DVD-диск, и попробовал очистить его при
помощи GnomeBaker из Lenny. Так уже минут 20 висит на 99% выполнения, и
не закрывается, и даж не знаю, как его покорректнее прибить-то :(

-- 
С уважением,
Алексей Мишустин


Re: Чем защищаться от DoS?

2009-01-28 Пенетрантность Kirill Shatalaev

Stanislav Kruchinin пишет:

Kirill Shatalaev wrote:

Приветствую.

У меня VPS на Debian Etch, ядро 2.6.18-028stab059..5-ent

Собственно, DoS-ят VDS, причём достаточно примитивно:

Первая мысль:
# iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 5
-j DROP


Если уж на то пошло, то лучше использовать hashlimit, поскольку он ограничивает
число соединений не для всех IP, а для каждого в отдельности. Иначе DoS-атака
окажется успешной, т.к. все разрешенные соединения будут идти только с IP
атакующего.


Если я ничего не путаю, то отличие connlimit от простого limit как раз и 
состоит в том что это правило срабатывает на 1 IP.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ошибка записи и софтлинк на dvd

2009-01-28 Пенетрантность Mishustin Alexey
Чем дальше, тем любопытственнее...

Я не стал прибивать GnomeBaker, дал ему еще время, и он сам закрылся, а
потом успешно и без зависаний записал на тот же DVD-RW диск тот самый
jigdo-образ Lenny.

Получается, тема закрыта.

-- 
С уважением,
Алексей Мишустин


Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Покотиленко Костик
В Срд, 28/01/2009 в 18:15 +0300, Mikhail A Antonov пишет:
 28/01/2009 17:44 (GMT +3) Oleg Rybnikov
  Mikhail A Antonov пишет:
   28/01/2009 17:00 (GMT +3) Oleg Rybnikov
  
   hi
  
   повесь ftp на порт отличный от стандартного  и в логах будет чисто
  
   И лови грабли при использовании contrack :-/
   Это вам не ssh.
 
  ловить грабли fail2ban конечно намного приятнее ))
  и кстати причем здесь контрак? поясните плиз )
 
  ЗЫ у самого крутится proftpd на левом порту
 Некоторое время назад пробегала проблема с iptables и модулем 
 ip_conntrack_ftp,
 который не работал, если порт был не 21 и если все это хозяйство за NAT стоит.
 Оно конечно приятнее чем подвисания fail2ban, но я так, на всякий случай 
 отметил
 что могут быть такие вот грабли.

У меня были эти грабли, всё делал по факам, а оно не работает! Оказалось
мешала опция маскарада proftpd, которая осталась по историческим
причинам.

-- 
Покотиленко Костик cas...@meteor.dp.ua


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Ivan Petrov

Dmitry Nezhevenko пишет:

On Thu, Jan 29, 2009 at 12:07:00AM +0600, Ivan Petrov wrote:

Не могу записать ничего в директорию - пишет нет прав.
Что добавить?

[global]
 workgroup = COMP
  netbios name = asus
   server string = home
security = share


С security=user будет


Наоборот, он теперь требует логин/пароль
но пароль учетной записи не берет.
Где можно задать пароль для самбы?

И.П.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Иван Лох
On Thu, Jan 29, 2009 at 08:50:28AM +0600, Ivan Petrov wrote:
 Dmitry Nezhevenko пишет:

 С security=user будет

 Наоборот, он теперь требует логин/пароль
 но пароль учетной записи не берет.
 Где можно задать пароль для самбы?

smbpasswd


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Ivan Petrov

Иван Лох пишет:

On Thu, Jan 29, 2009 at 08:50:28AM +0600, Ivan Petrov wrote:

Dmitry Nezhevenko пишет:

С security=user будет

Наоборот, он теперь требует логин/пароль
но пароль учетной записи не берет.
Где можно задать пароль для самбы?


smbpasswd


спасибо

И.П.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Чем защищаться от DoS?

2009-01-28 Пенетрантность Stanislav Kruchinin
Kirill Shatalaev wrote:

 Если уж на то пошло, то лучше использовать hashlimit, поскольку он
 ограничивает
 число соединений не для всех IP, а для каждого в отдельности. Иначе
 DoS-атака
 окажется успешной, т.к. все разрешенные соединения будут идти только с IP
 атакующего.
 
 Если я ничего не путаю, то отличие connlimit от простого limit как раз и
 состоит в том что это правило срабатывает на 1 IP.
 
 

Да, я перепутал connlimit с limit. Однако, стоит попробовать переписать правила
под hashlimit, поскольку connlimit внесли в ядро из patch-o-matic сравнительно
недавно.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Samba+антивирус

2009-01-28 Пенетрантность ivan
В настоящее время к Самбе можно штатно прикрутить антивирусник?
Или по прежнему, только через перекомпиляцию и патч?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: vsftpd и активный firewal

2009-01-28 Пенетрантность Igor Goldenberg
Oleg Rybnikov пишет:

 Некоторое время назад пробегала проблема с iptables и модулем 
 ip_conntrack_ftp,
 который не работал, если порт был не 21 и если все это хозяйство за NAT 
 стоит.

 а оно стоит за NAT разве? ;)

На самом деле ip_conntrack_ftp занимается лишь слежением за FTP сессией
для вычисления DATA соединений, получающих статус RELATED в conntrack.

И благодаря ему FTP сервер может открывать DATA порт не на 20-м порту, а
на любом случайном 1024 (как это умеет делать, например, vsftpd), а в
iptables достаточно лишь сказать принимать входящие RELATED сессии, и
тогда DATA соединения на эти случайные порты будут вычисляться сами и
проходить через firewall. Без модуля же надо явно открывать DATA порты в
iptables, что не очень элегантно. А вот при FTP сервере, запущенном на
порту отличном от 21-го, надо явно информировать модуль соединения по
каким портам прослушивать.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-28 Пенетрантность DamirX

ivan wrote:

В настоящее время к Самбе можно штатно прикрутить антивирусник?
Или по прежнему, только через перекомпиляцию и патч?


  
Самбовые ресурсы можно проверять с машины, на которой антивирус 
установлен. Там пожалуй, и антивирус будет более другой.



--
DamirX


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-28 Пенетрантность Alexey Lobanov

On 29.01.2009 8:50, ivan wrote:


В настоящее время к Самбе можно штатно прикрутить антивирусник?


   veto files = 
/*.bat/*.exe/*.com/*.pif/*.scr/*.dll/*.mp3/*.mpg/*.mpe/*.wma/*.hta/*.msi/*.msp/*.avi/*.wmv/*.swf/*.cab/


И смысл антивируса почти пропадает. При паранойе по поводу макровирусов 
в микроофисе можно регулярно гонять f-prot с ключами -old -onlymacro 
-removeall -auto -disinf. Это тупо убивает *все* макросы на бейсике. 
Обычная автоматизация таблиц в Екселе не страдает.


А.Л.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org