Re: проблемы с SSL

2017-02-07 Пенетрантность Михаил Касаджиков 

Проверьте какая используется подпись у сертификата. Если SHA1 — заменить. Сам 
на прошлой неделе заметил что aNag на ведроиде перестал подключаться к исинге — 
там как раз старый сертификат был, ещё с SHA1. Прикрутил Let's encrypt — всё 
заработало.

Anton Gorlov  писал(а) в своём письме Wed, 08 Feb 2017 
01:00:07 +0300:


All -а кто-нибудь знает что такого страшного в  9 дебиане сделали с ssl?

Пытаюсь  тестовый сервер с debian stretch подключить к паппету, котрый
пока ещё живёт на wheezy

И  весело получаю ошибку

puppet agent --test --verbose --no-daemonize
Error: Could not request certificate: SSL_connect returned=1 errno=0
state=SSLv2/v3 read server hello A: sslv3 alert handshake failure
Exiting; failed to retrieve certificate and waitforcert is disabled



Более того даже openssl выдаёт

openssl s_client -connect 192.168.0.15:8140
CONNECTED(0003)
139637739426944:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert
handshake failure:ssl/record/rec_layer_s3.c:1388:SSL alert number 40
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 176 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol  : TLSv1.2
Cipher: 
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1486504793
Timeout   : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no

При том, что с той же jessie всё Ок.





--
Написано с помощью почтового клиента Opera: http://www.opera.com/mail/

проблемы с SSL

2017-02-07 Пенетрантность Anton Gorlov 
All -а кто-нибудь знает что такого страшного в  9 дебиане сделали с ssl?

Пытаюсь  тестовый сервер с debian stretch подключить к паппету, котрый
пока ещё живёт на wheezy

И  весело получаю ошибку

puppet agent --test --verbose --no-daemonize
Error: Could not request certificate: SSL_connect returned=1 errno=0
state=SSLv2/v3 read server hello A: sslv3 alert handshake failure
Exiting; failed to retrieve certificate and waitforcert is disabled



Более того даже openssl выдаёт

openssl s_client -connect 192.168.0.15:8140
CONNECTED(0003)
139637739426944:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert
handshake failure:ssl/record/rec_layer_s3.c:1388:SSL alert number 40
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 176 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol  : TLSv1.2
Cipher: 
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1486504793
Timeout   : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no

При том, что с той же jessie всё Ок.

Re: Замена x.org

2017-02-07 Пенетрантность Vladimir Zhbanov 
On Tue, Feb 07, 2017 at 08:04:38AM +0300, Dmitrii Kashin wrote:
...
> Если шифт-капс переключает язык, то что же у Вас включает режим CupsLock?

Вообще-то c_a_ps -- большие, в кепках, ткскть.

И умные программы (vim, emacs, например, или даже оффисы
какие-нить) для этой штуки предоставляют удобные варианты игнора
данного режима. Для emacs это функции upcase-*, в vim - команда V,
в офисах стили (или моэтбыть чтонить ещё). Несчастны, конечно,
пользователи тех программ, где много приходится капслоком, а
разработчики ещё не догадались...

А вообще, капслок можно и на другую клавишу повесить. У меня,
например, на Esc висит. Правда сам капслок работает вместо
эскейпа. Для переключения двух раскладок обхожусь двумя разными
Win. Иногда (но очень редко в последнее время) хочется ещё одну
добавить, но не придумал пока куда, потому что редко когда это
"иногда".

-- 
  Vladimir

Re: Замена x.org

2017-02-07 Пенетрантность Max Dmitrichenko 
7 февраля 2017 г., 8:04 пользователь Dmitrii Kashin 
написал:

> Max Dmitrichenko  writes:
>
> > Лучше, когда у вас включалка на каждую раскладку. У меня caps lock на
> > английский, shift+caps lock на русский.
>
> Если шифт-капс переключает язык, то что же у Вас включает режим CupsLock?
>

Идёт этот режим в задницу. Самый бесполезный режим на свете. Если мне надо
что-то набрать большими буквами, то я лучше шифт мезинцем подержу
чуть-чуть. И это на столько редко приходится делать, что я даже не знаю
кому этот CapsLock может понадобится.


-- 
With best regards
  Max Dmitrichenko

Validation failed

2017-02-07 Пенетрантность Debian Webmaster 
*** Errors validating
/srv/www.debian.org/www/international/l10n/po/en_GB.ru.html: ***
Line 120, character 351:  "128513" is not a character number in the
document character set
Line 307, character 337:  "128513" is not a character number in the
document character set
Line 1309, character 241:  "128513" is not a character number in the
document character set

--
 You received this mail for the language code ru.
 Please edit webwml/english/devel/website/validation.data if this is not 
accurate
 Please also update webwml/english/devel/website/ with the new coordinator(s) 
data

[DONE] wml://releases/buster/{credits,errata,index,installmanual,releasenotes,reportingbugs,debian-installer/index}.wml

2017-02-07 Пенетрантность Lev Lamberov 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

- --- english/releases/buster/credits.wml   2017-02-06 05:30:12.0 
+0500
+++ russian/releases/buster/credits.wml 2017-02-07 15:17:14.872622585 +0500
@@ -1,13 +1,14 @@
- -#use wml::debian::template title="Debian 10 -- Credits (or Blame)" 
BARETITLE=true
+#use wml::debian::template title="Debian 10  Благодарности 
(или критика)" BARETITLE=true
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
 
- -Release management
+Управление выпуском
 
- -This release of Debian was managed by Emilio Pozuelo Monfort and
- -Niels Thykier, with the assistance of Adam D. Barratt, Cyril
- -Brulebois, Julien Cristau, Mehdi Dogguy, Philipp Kern, Ivo De Decker
- -and Jonathan Wiltshire.
+Этот выпуск Debian курировали Эмилио 
Позуэло Монфорт (Emilio Pozuelo Monfort) и
+Нилс Тикер (Niels Thykier), им помогали Адам 
Баррэт (Adam D. Barratt), Сирил
+Брулебу (Cyril Brulebois), Жульен Кришту (Julien Cristau), 
Меди Догай (Mehdi Dogguy), Филипп Керн (Philipp Kern),
+Айво Де Декер (Ivo De Decker) и Джонатан Уилтшир 
(Jonathan Wiltshire).
 
- -The rest of Debian
+Остальной Debian
 
- -The developers and everyone else
- -who contributed.
+В разработку внесли свой вклад разработчики и
+многие другие.
- --- english/releases/buster/debian-installer/index.wml2017-02-06 
05:30:13.0 +0500
+++ russian/releases/buster/debian-installer/index.wml  2017-02-07 
15:48:02.390259715 +0500
@@ -1,34 +1,35 @@
- -#use wml::debian::template title="Debian buster Installation 
Information" NOHEADER="true"
+#use wml::debian::template title="Информация об установке 
Debian buster" NOHEADER="true"
 #include "$(ENGLISHDIR)/releases/info"
 #include "$(ENGLISHDIR)/releases/buster/release.data"
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
 
- -Installing Debian 
+Установка Debian 
 
 
- -Debian 9 has been superseded by
- -Debian 10 (bullseye). Some of these
- -installation images may no longer be available, or may no longer work, and
- -you are recommended to install bullseye instead.
+Debian 9 был заменён на
+Debian 10 (bullseye). Некоторые 
из этих
+установочных образов могут быть 
недоступны, или могут не работать,
+рекомендуется вместо этого установить 
bullseye.
 
 
 
 
 
- -For installation images and documentation about how to install buster
- -(which is currently Testing), see
- -the Debian-Installer page.
+Установочные образы и документация о том, 
как установить buster
+(который в настоящее время является 
тестируемым выпуском), можно найти на
+странице 
Debian-Installer.
 
 
 
 
- -To install Debian 
- -(buster), download any of the following images (all i386 and amd64
- -CD/DVD images can be used on USB sticks too):
+Чтобы установить Debian 

+(buster), загрузите какой-нибудь из 
следующих образов (любой образ для
+архитектур i386 и amd64 может использоваться 
для записи на USB-накопитель):
 
 
 
 
- - netinst CD image (generally 150-280 MB)
+   образ компакт-диска сетевой 
установки (обычно 150-280 МБ)

 
 
@@ -37,12 +38,12 @@
 
 
 
- - full CD sets
+   полный набор CD

 
 
 
- - full DVD sets
+   полный набор DVD

 
 
@@ -50,12 +51,12 @@
 
 
 
- -CD (via BitTorrent)
+CD (через BitTorrent)
 
 
 
 
- -DVD (via BitTorrent)
+DVD (через BitTorrent)
 
 
 
@@ -63,12 +64,12 @@
 
 
 
- -CD (via jigdo)
+CD (через jigdo)
 
 
 
 
- -DVD (via jigdo)
+DVD (через jigdo)
 
 
 
@@ -77,29 +78,29 @@
 
 
 
- -Blu-ray  (via jigdo)
+Blu-ray  (через jigdo)
 
 
 
 
- -other images (netboot, flexible usb stick, etc.)
+другие образы (для загрузки по сети, 
для USB-накопителей и т. д.)
 
 
 
 
 
 
- -If any of the hardware in your system requires non-free firmware to 
be
- -loaded with the device driver, you can use one of the
+Если какое-то оборудование в вашей системе 
требует загрузки несвободной 
микропрограммы
+(firmware) вместе с драйвером этого 
устройства, вы можете использовать один из
 http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/buster/current/;>\
- -tarballs of