Re: меня интересуют только мыши
On 06/03/15 16:50, Damir Hakimov wrote: Вкkючить приемник мыши через удлинитель USB? Хм. Такая мысль мне в голову не приходила. Но не помогло. :( Судя по логу, переходник рабочий -- приемник определяется. В общем, тайна, покрытая мракообразным. И, что характерно, не работает в том единственном месте, где от этой мыши действительно мог бы был быть толк... :) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/556f679f.3080...@gmail.com
Re: setcap на всего юзера
On Wed, Jun 03, 2015 at 10:39:07AM +0300, Bogdan wrote: Привет. Хочу дать возможность пользователю запускать приложение с биндингом на 80 порт без использования conntrack (ибо само по себе узкое место нуждающееся в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. Посоветуйте, что тут можно сделать. Network namespaces (CLONE_NEWNET, started in Linux 2.6.24 and largely completed by about Linux 2.6.29) provide isolation of the system resources associated with networking. Thus, each network namespace has its own network devices, IP addresses, IP routing tables, /proc/net directory, port numbers, and so on. Network namespaces make containers useful from a networking perspective: each container can have its own (virtual) network device and its own applications that bind to the per-namespace port number space; suitable routing rules in the host system can direct network packets to the network device associated with a specific container. Thus, for example, it is possible to have multiple containerized web servers on the same host system, with each server bound to port 80 in its (per-container) network namespace. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150603100239.gg2...@nano.ioffe.rssi.ru
Re: setcap на всего юзера
1. Бизнес-требования - нужна поддержка 80 порта. 2. Пользователь может сам аплоадить бинарные файлы, давать ему право на запуск чего угодно с правами рута не хочу. Пока что делаю setcap на конкретный бинарный файл, но не совсем понятно, что будет при его обновлении, не слетят ли настройки. 2015-06-03 11:13 GMT+03:00 Eugene Berdnikov b...@protva.ru: On Wed, Jun 03, 2015 at 10:39:07AM +0300, Bogdan wrote: Привет. Хочу дать возможность пользователю запускать приложение с биндингом на 80 порт без использования conntrack (ибо само по себе узкое место нуждающееся в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. Посоветуйте, что тут можно сделать. 1. Задать себе зачем? и ответить на него. 2. Настроить sudo. А потом уже рассматривать другие решения. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150603081325.gc13...@protva.ru -- WBR, Bogdan B. Rudas
setcap на всего юзера
Привет. Хочу дать возможность пользователю запускать приложение с биндингом на 80 порт без использования conntrack (ибо само по себе узкое место нуждающееся в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. Посоветуйте, что тут можно сделать. -- WBR, Bogdan B. Rudas
Re: setcap на всего юзера
On Wed, Jun 03, 2015 at 10:39:07AM +0300, Bogdan wrote: Привет. Хочу дать возможность пользователю запускать приложение с биндингом на 80 порт без использования conntrack (ибо само по себе узкое место нуждающееся в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. Посоветуйте, что тут можно сделать. 1. Задать себе зачем? и ответить на него. 2. Настроить sudo. А потом уже рассматривать другие решения. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150603081325.gc13...@protva.ru
Re: setcap на всего юзера
Docker? 3 июня 2015 г., 13:34 пользователь Bogdan bog...@gmail.com написал: 1. Бизнес-требования - нужна поддержка 80 порта. 2. Пользователь может сам аплоадить бинарные файлы, давать ему право на запуск чего угодно с правами рута не хочу. Пока что делаю setcap на конкретный бинарный файл, но не совсем понятно, что будет при его обновлении, не слетят ли настройки. 2015-06-03 11:13 GMT+03:00 Eugene Berdnikov b...@protva.ru: On Wed, Jun 03, 2015 at 10:39:07AM +0300, Bogdan wrote: Привет. Хочу дать возможность пользователю запускать приложение с биндингом на 80 порт без использования conntrack (ибо само по себе узкое место нуждающееся в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. Посоветуйте, что тут можно сделать. 1. Задать себе зачем? и ответить на него. 2. Настроить sudo. А потом уже рассматривать другие решения. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150603081325.gc13...@protva.ru -- WBR, Bogdan B. Rudas
Re: меня интересуют только мыши
On 06/02/15 16:32, Max Dmitrichenko wrote: Чисто ради интереса: проблему удалось побороть/локализовать? Ых. Сорри, я на некоторое время выпадал в другую реальность. Нет. Не удалось. Дифференциальный диагноз: 1) Попробуйте другой БП Картина одинаковая на родном БП, на принесенном с работы и от батарейки. 2) Отключите Ethernet Не подключен, по wi-fi работает. 3) Отключите звук и все другие внешние устройства, включая флэшки, клавы, внешние НЖМД, в том числе и не USB-оные. Ноут. Ничего внешнего не подключено. 4) Проверьте наличие настоящего заземления в розетке 220. В связи с п.1 навряд ли имеет смысл. Впридачу: от положения ноута в пределах квартиры не зависит. Вне квартиры не проверял. Все остальное работает. Специально включил в него на ночь смартфон с заявленной невозможностью заряжаться от usb, только от родного зарядника. Зарядился, наплевав на невозможность. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/556ef104.6010...@gmail.com
Re: меня интересуют только мыши
Вкkючить приемник мыши через удлинитель USB? 3 июня 2015 г., 16:20 пользователь Alex Kicelew arko...@gmail.com написал: On 06/02/15 16:32, Max Dmitrichenko wrote: Чисто ради интереса: проблему удалось побороть/локализовать? Ых. Сорри, я на некоторое время выпадал в другую реальность. Нет. Не удалось. Дифференциальный диагноз: 1) Попробуйте другой БП Картина одинаковая на родном БП, на принесенном с работы и от батарейки. 2) Отключите Ethernet Не подключен, по wi-fi работает. 3) Отключите звук и все другие внешние устройства, включая флэшки, клавы, внешние НЖМД, в том числе и не USB-оные. Ноут. Ничего внешнего не подключено. 4) Проверьте наличие настоящего заземления в розетке 220. В связи с п.1 навряд ли имеет смысл. Впридачу: от положения ноута в пределах квартиры не зависит. Вне квартиры не проверял. Все остальное работает. Специально включил в него на ночь смартфон с заявленной невозможностью заряжаться от usb, только от родного зарядника. Зарядился, наплевав на невозможность. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/556ef104.6010...@gmail.com
Tidy validation failed
*** /srv/www.debian.org/www/ports/powerpc/index.ru.html line 160 column 5 - Warning: a discarding newline in URI reference line 163 column 1 - Warning: a discarding newline in URI reference -- You received this mail for the language code ru. Please edit webwml/english/devel/website/validation.data if this is not accurate. Please also update webwml/english/devel/website/ with the new coordinator(s) data. -- To UNSUBSCRIBE, email to debian-l10n-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/e1z0acm-0004qc...@wolkenstein.debian.org
Re: [DONE] wml://security/2005/dsa-{806,799,907,739,665,777,858,763}.wml
On Tue, May 26, 2015 at 02:51:31PM +0500, Lev Lamberov wrote: Cheers! Lev Lamberov --- english/security/2005/dsa-665.wml 2011-05-26 16:05:43.0 +0600 +++ russian/security/2005/dsa-665.wml 2015-05-26 14:41:36.943665253 +0500 @@ -1,19 +1,21 @@ -define-tag descriptionmissing privilege release/define-tag +#use wml::debian::translation-check translation=1.2 maintainer=Lev Lamberov +define-tag descriptionотсутствие отказа от привилегий/define-tag define-tag moreinfo -pErik Sjölund discovered several bugs in ncpfs that provides utilities -to use resources from NetWare servers of which one also applies to the -stable Debian distribution. Due to accessing a configuration file -without further checks with root permissions it is possible to read -arbitrary files./p +pЭрик Съёлунд обнаружил несколько ошибок в пакете ncpfs, который предоставляет утилиты +для использования ресурсов с серверов NetWare, одна из которых касается +стабильного выпуска Debian. Из-за обращения к файлу настройки +без выполнения проверок на предмет прав суперпользователя можно считывать +произвольные файлы./p -pFor the stable distribution (woody) this problem has been fixed in -version 2.2.0.18-10woody2./p +pВ стабильном выпуске (woody) эта проблема была исправлена в +версии 2.2.0.18-10woody2./p -pFor the unstable distribution (sid) this problem will be fixed soon./p +pВ нестабильном выпуске (sid) эта проблема будет исправлена позже./p -pWe recommend that you upgrade your ncpfs package./p +pРекомендуется обновить пакет ncpfs./p /define-tag # do not modify the following line #include $(ENGLISHDIR)/security/2005/dsa-665.data # $Id: dsa-665.wml,v 1.2 2011/05/26 10:05:43 rhonda Exp $ + --- english/security/2005/dsa-739.wml 2005-07-06 20:09:59.0 +0600 +++ russian/security/2005/dsa-739.wml 2015-05-26 14:37:57.559658360 +0500 @@ -1,20 +1,22 @@ -define-tag descriptionmissing input sanitising/define-tag +#use wml::debian::translation-check translation=1.1 maintainer=Lev Lamberov +define-tag descriptionотсутствие очистки ввода/define-tag define-tag moreinfo -pStefan Esser discovered an input validation flaw within Trac, a wiki -and issue tracking system, that allows download/upload of files and -therefore can lead to remote code execution in some configurations./p +pШтефан Эсзер обнаружил ошибку с проверкой ввода в Trac, системе Две s в немецком (Esser) читаются как русская 'с' (типа 'essen'), раз уж вы имя в немецком произношении пишете. Хотя я бы предпочёл имена не переводить вовсе, очень иногда комично получается (правда иногда приходится весьма сильно перестраивать предложения, чтобы так жить). +отслеживания ошибок и вики, которая позволяет скачивать и загружать файлы +и может приводить к удалённому выполнению кода при наличии некоторых настроек./p -pThe old stable distribution (woody) does not contain the trac package./p +pВ предыдущем стабильном выпуске (woody) пакет trac отсутствует./p -pFor the stable distribution (sarge) this problem has been fixed in -version 0.8.1-3sarge2./p +pВ стабильном выпуске (sarge) эта проблема была исправлена в +версии 0.8.1-3sarge2./p -pFor the unstable distribution (sid) this problem has been fixed in -version 0.8.4-1./p +pВ нестабильном выпуске (sid) эта проблема была исправлена в +версии 0.8.4-1./p -pWe recommend that you upgrade your trac package./p +pРекомендуется обновить пакет trac./p /define-tag # do not modify the following line #include $(ENGLISHDIR)/security/2005/dsa-739.data # $Id: dsa-739.wml,v 1.1 2005/07/06 14:09:59 joey Exp $ + --- english/security/2005/dsa-763.wml 2005-07-21 08:27:23.0 +0600 +++ russian/security/2005/dsa-763.wml 2015-05-26 14:49:52.875680834 +0500 @@ -1,20 +1,22 @@ -define-tag descriptionremote DoS/define-tag +#use wml::debian::translation-check translation=1.1 maintainer=Lev Lamberov +define-tag descriptionудалённая атака, вызывающая отказ в обслуживании/define-tag define-tag moreinfo -pMarkus Oberhumer discovered a flaw in the way zlib, a library used for -file compression and decompression, handles invalid input. This flaw can -cause programs which use zlib to crash when opening an invalid file./p +pМаркус Оберхумер обнаружил уязвимость в способе, используемом zlib, библиотекой для +сжатия и распаковки файлов, для обработки некорректного ввода. Эта уязвимость может +использоваться для аварийного завершения работы программ, использующих zlib, при открытии некорректного файла./p -pThis problem does not affect the old stable distribution (woody)./p +pЭта проблема не касается для предыдущего стабильного выпуска (woody)./p 'для' тут лишнее -pFor the current stable distribution (sarge), this problem has been fixed -in version 1.2.2-4.sarge.2./p +pВ текущем стабильном выпуске (sarge) эта проблема была исправлена +в версии 1.2.2-4.sarge.2./p -pFor the unstable distribution (sid), this problem has been fixed in
