Hal и X.org в Squeeze

2009-07-26 Thread Vitaliy T
Они вообще работают вместе у кого-нибудь (или это только в sid)?
Может кто предоставит конфиг xorg.conf, который умеет работать с hal,
буду весьма благодарен.
Сам hal нормально работает, читает мои настройки.

xorg.conf:

Section "ServerFlags"
  Option "AutoAddDevices""true"
  Option "AllowEmptyInput""true"
EndSection

Не спасают.

gw ~  $  apt-cache show hal | grep -i version
Version: 0.5.12~git20090406.46dc48-2
gw ~  $  apt-cache show xorg | grep -i version
Version: 1:7.3+19
gw ~  $  apt-cache show xserver-xorg-core | grep -i version
Version: 2:1.4.2-11
-- 
With Best Regards,
Vitaliy T.


Re: Вставка по средней кнопке мышки и нетбуки

2009-07-27 Thread Vitaliy T
2009/7/27 Max V. Stotsky :
> Mon, Jul 27, 2009 at 05:26:06PM +0400, Ed wrote:
>> на msi u90 кнопки под тачпадом сделаны единой клавишей - нажимашь на
>> правый край - получаешь правую кнопку, на левый - левую. средней
>> кнопки разумеется не предусмотрено.
>> эмулировать нажатие средней кнопки через одновременное нажатие
>> правой и левой очень неудобно.
>>
>> что можно придумать?
>
> Удар пальцем в верхний правый угол тачпада. На eee pc работает.
>
> --
> С уважением,
> Максим Стоцкий.
> :wq
>
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v1.4.9 (GNU/Linux)
>
> iEYEARECAAYFAkptwTQACgkQ8HRcYlwUPFK8lgCcDBamH1z7l5YdoThVA8Sx3Xz6
> 80wAnjIilFdgK6a288QIYraqO/vgDGM4
> =nbB1
> -END PGP SIGNATURE-
>
>

Точно, смотреть опции:
Option  "RBCornerButton" (правый нижний угол)
Option  "RTCornerButton" (правый верхний)
Option  "LBCornerButton" (левый нижний)
Option  "LTCornerButton" (левый верхний)

В качестве аргумента номер клавиши по порядку. 0 - выключает.
Option  "RBCornerButton" "2" - на 2, т.е среднюю кнопку

Список всех опций тачпада:
$ synclient -l

Через эту утилиту можно и управлять всем.
-- 
With Best Regards,
Vitaliy T.


Re: хост для простых сайтов на апаче

2009-08-20 Thread Vitaliy T
2009/8/20 Денис :
> Надо давать "ненастоящим" пользователям (которых нет в /etc/passwd)
> возможность создавать свой собственный сайт типа name based virtual host
> на апаче.
>
> Примерно это будет выглядеть так:
>
> /var/www/sites/usersite.com
> /var/www/sites/usersite2.com
>
> и т.д.

Попробуйте mod-itk. Он может запускать скрипты в 700 для юзера.
Последний раз ним работал более полгода назад. Тогда не устроило
быстродействие (падение где-то на 30-40% было).


-- 
With Best Regards,
Vitaliy T.


Re: хост для простых сайтов на апаче

2009-08-20 Thread Vitaliy T
Тестирование производилось для 1c-bitrix, на обычных несложных
php-скриптах все было нормально, но вот в bitrix было заметно, что
работает медленнее. Так же есть вариант что проблема была в
ZendOptimizer для FreeBSD (на линуксе не тестировал). Но модуль
превосходит по возможностям mod-suexec во всех отношениях. Я тогда
добивался полного запуска скриптов в uid1:gid1, uid2:gid2 и
соответствующих директорий с правами 700. Эта часть работала отлично.

2009/8/20 Денис :
> Vitaliy T пишет:
>> 2009/8/20 Денис :
>>> Надо давать "ненастоящим" пользователям (которых нет в /etc/passwd)
>>> возможность создавать свой собственный сайт типа name based virtual host
>>> на апаче.
>>>
>>> Примерно это будет выглядеть так:
>>>
>>> /var/www/sites/usersite.com
>>> /var/www/sites/usersite2.com
>>>
>>> и т.д.
>>
>> Попробуйте mod-itk. Он может запускать скрипты в 700 для юзера.
>> Последний раз ним работал более полгода назад. Тогда не устроило
>> быстродействие (падение где-то на 30-40% было).
>>
>>
>
> А с чем падение связано? Долго suidится?
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
>
>



-- 
With Best Regards,
Vitaliy T.


Re: iceweasel 3.5.3 и сглаживание шри фтов

2009-10-20 Thread Vitaliy T
1. Опции в ~/.Xresources для Xft выставлены?
2. Проверьте настройки в ~/.fonts.conf, /etc/fonts/local.conf,
/etc/fonts/conf.d/
3. Вероятно iceweasel собран без поддержки антиалиса.

P.S. У меня Lenny.

2009/10/20 Stanislav Maslovski :
> Новый iceweasel игнорирует системные настройки fontconfig и
> сг(л)аживает все шрифты подряд без разбору. Как бы его отучить это делать?
>
> Волшебная ручка Xft.antialias на него действует, но хотелось бы все же
> добиться работы с fontconfig, так как терять сглаживание для жирных и
> крупных шрифтов не хотелось бы.
>
> --
> Stanislav
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
>
>



-- 
With Best Regards,
Vitaliy T.


Re: оффтопик: размышления о ви ртуализации

2009-10-29 Thread Vitaliy T
Ну заведите два веб-сервера так, чтобы полный контроль был у двух
разных людей, причем чтобы был независимый контроль и чтобы одно
другому не мешало _никаким_ боком. Верный выход в "дефолтной" схеме
это два апача. Другой верный путь - виртуализация. А дальше, когда
что-то надо как-то запустить, то и возникают проблемы. То, что вы
спрашиваете в обычном обстановке и решается, есть мильон пользователей
и есть sudo :) Также есть chroot.
Разграничение файлов как было сказано решается через ACL и это unix-way.

ИМХО, до тех пор пока ядро не научится/даст возможность прикреплять
процессы на определенные ядра/процессоры, то кроме виртуализации
ничего и не остается. Да и еще бы неплохо "работать с памятью только
из первой планки", а вот для него со второй планкой :)

P.S. Без постановки задачи, ее не решить.

2009/10/29 Denis Feklushkin :
> Почему в своё время для безопасной работы на одной физической
> машине linux пошёл по пути использования модифицированных ядер в режиме
> пользовательского процесса (openvz и т.д.) а не по пути доведения до ума
> безопасности пользовательской среды для одновременной работы
> "нормальных" пользователей на одной машине?
>
> (То же можно сказать не только о linux)
>
> В *nix изначальная задумка ведь была такая?
>



-- 
With Best Regards,
Vitaliy T.


Re: Планируют ли в дебиан заме нить хэширование паролей через md 5 на sha512?

2009-11-03 Thread Vitaliy T
А что мешает самому перейти на SHA512 или еще лучше Bluefish? Система
работает или ставится с нуля - разницы нет, главное чтобы ядро
поддерживало нужное шифрование. How-to как перейти в интернете масса.
Делов на 10 минут.

2009/11/3 Sergey Spiridonov :
> Привет
>
> Victor Wagner wrote:
>
>> Ну это смотря какие атаки. Было сообщение о возможности генерации
>> коллизии. То есть можно сгенерировать два сообщения, которые имеют
>> одинаковую md5 сумму. Но генерировать надо именно пару. Найти сообщение, md5
>> которого равна md5 сумме другого сообщения или заданной md5 - пока
>> никому не удалось.
>
> Взять чё-нить такое
>
> http://www.elcomsoft.com/edpr.html
>
> И при хорошем (но вполне доступном) железе за несколько дней 8-ми
> символьный пароль будет взломан.
> --
> Best regards, Sergey Spiridonov
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
>
>



-- 
With Best Regards,
Vitaliy T.


Re: В какую сторону смотреть?

2009-11-11 Thread Vitaliy T
ИМХО, самое простое решение:

1. Одна база данных. Как вариант зеркалируемая.
2. haproxy.
3. Нужное кол-во серверов.
...
5. PROFIT!!!

2009/11/11  :
> Есть необходимость поднять эдакую систему в составе из двух серверов, смысл
> которой заключается в том что если вдруг один из серверов падает, то вторая
> машина берёт на себя функции первого. Так сказать отказоустойчивый кластер.
> Поправьте если ошибаюсь.
> Читал про heartbeat, но мне кажется это не то что надо. Не понимаю как он
> будет обслуживать например демон 1C c sql. Если кто сталкивался объясните
> пажалста.



-- 
With Best Regards,
Vitaliy T.


Re: Разбить сеть на подсети

2009-11-13 Thread Vitaliy T
Если IP-адреса внешние и вам дали лишь сеть 10.0.1.0/24 с одним
гейт-веем на стороне провайдера, то разбивать должен администратор в
компании провайдера, а не вы. В этом случае вы получите 2,4.8 и т.д
дополнительных гейтвеев и соответствующее количество подсетей.
Есть и другой путь администратор в компании провайдера просто отдает
вам на руки сеть 10.0.1.0/24 с одним гейтвеем на вашей стороне (обычно
для этого дается специальная сеть,скажем 10.0.2.4/30). В этом случае
вы сами заботитесь о разбитие сети и весь трафик в обе стороны идет
через тот гейтвей на вашей стороне, который и используют провайдер в
качестве маршутизации в вашу сеть.

Что почитать?
Читать доки про роутинг, сети и т.п. таких полно, можно взять почти
любую от Cisco на предмет построения сетей.
Если еще есть вопрос про htb, то читаем доку Advanced Routing and
Traffic control in Linux (кажется так).

2009/11/12 Nicholas :
>
> Есть идея разбить /24 сеть на 2-4 подсети (для наглядности) ("в рамках
> одного сервера" и шейпить все эти ip c момощью htb с разными cell). Как это
> лучше сделать ?
> Есть ли хорошая дока ?
>
> Теорию:
> http://www.dvgu.ru/meteo/PC/IPaddress.htm
> "При присваивании номеров подсетям и хостам администратор должен следовать
> одному основному правилу, описанному в документе RFC 1219: номера подсетей
> назначают таким образом, чтобы старшие биты в номере подсети задавались
> первыми... В этом случае некоторые биты можно "заимствовать" из числа
> зарезервированных под номера подсетей." прочел, но хотелось бы услышать про
> практику.
>
> Как провайдер отнесется к такому делению, надо ли его уведомлять ?
>
> --
> Sincerely,
>        Nicholas
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
>
>



-- 
With Best Regards,
Vitaliy T.


Re: Разбить сеть на подсети

2009-11-13 Thread Vitaliy T
В вашем случае как раз таки "дал на руки". Далее сеть разбивать по
вашему усмотрению. Правило лишь одно, соблюдать адрес сети и его
маску. Прописать корректные маршуты. Все, на этом все заканчивается.

Про Cisco, как я сказал, про построение сетей.

http://www.combook.ru/product/624393/
http://www.williamspublishing.com/Books/978-5-8459-1439-2.html
http://www.hub.ru/files/books/cisco

2009/11/13 spam :
> Vitaliy T wrote:
>
>> Есть и другой путь администратор в компании провайдера просто отдает
>> вам на руки сеть 10.0.1.0/24 с одним гейтвеем на вашей стороне (обычно
>> для этого дается специальная сеть,скажем 10.0.2.4/30). В этом случае
>> вы сами заботитесь о разбитие сети и весь трафик в обе стороны идет
>> через тот гейтвей на вашей стороне, который и используют провайдер в
>> качестве маршутизации в вашу сеть.
>
>
> Провайдер дал (и настроил) один основной ip в /30 и прислал по почте
> информацио о /24 , далее я залогинился и скриптом добавил остальные ip:
> "ip addr add yy.yy.yy.123/24 brd + dev eth0 label eth0:123&"
>
> ip routing
> xx.xx.xx.40/30 dev eth0  proto kernel  scope link  src xx.xx.xx.42
> yy.yy.yy.0/24 dev eth0  proto kernel  scope link  src yy.yy.yy.3
>
> никаких "PI IP" нет, официально сеть на провайдера зарегестрированна.
>
> Это как считается - провайдер для меня разбивает ?
> Что значит "дал мне наруки" /24 ?
>
> Вопрос уже стал теоретическим, но все равно интересно - хочется разобраться
> прежде чем думать о PI IP.
>
> По cisco - документации много - какое ключевое слово ?
>
> Полно документации по теме "Разбиение сетей на подсети с помощью маски
> подсети" http://www.intuit.ru/department/os/sysadmswin/4/2.html
>
> но я нигде не нашел "команд которые нужно дать, что бы разбить сеть" -
> создалось впечатление, что достаточно посчитать нужные маски и забить новые
> ip в ifconfig вместо сущесвующих.
>
> Например в статье "Разбиение вашей локальной сети на подсети с помощью
> DHCP." http://linux-admin.net.ru/content/542
> нет ни слова о cisco.
>
> Спасибо.
> --
> Sincerely,
>        Nicholas
>



-- 
With Best Regards,
Vitaliy T.


Re: UNIX не следует "UNIX way".

2010-01-13 Thread Vitaliy T
О да, возьмем солярку, почти чистый юникс.

ps - отвратителен.
grep - отвратителен.
gcc - отвратителен.
find - отвратителен.

Это лишь мизерная часть программ, которые не развивались с момента
создания. Sun их тянет и тянет, кто-то называет солярку чистым
Unix'ом, Unix'ом, который умер 20-30 лет назад. Даже BSD-дистрибутивы
стремятся к совершенству.

Вот чтобы сделан в солярке нечто вроде grep -nr -e 'text' /path нужно
либо писать "утилитку" на перле, либо писать sh-ник, либо брать Си и
кодить. Кому в 21 век это надо? Никому, тру хакеры живут сегодняшним
днем и потребностями, а не прошлим, где были монохромные дисплеи и
компьютер был чудом.

2010/1/13 Oleksandr Gavenko :
> Приведу ссылку на гневное письмо Rob Pike датированное 1983 годом.
> Уже тогда отцы UNIX переживали от того что с
> UNIX делают коммерческие организации:
>
>  http://harmful.cat-v.org/cat-v/
>
> Критика справедлива и в сторону проекта GNU. После того как
> FSF решили что будут делать свободный клон UNIX,
> одним из способов захвата пользователей/вселенной являлась
> доктрина - сделать клоны всех утилит UNIX - но лучше.
>
> Т.е. добавиль кучу мегафичастых опций.
>
> --
> С уважением, Александр Гавенко.
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
>
>

---
With Best Regards,
Vitaliy T.


Re: UNIX не следует "UNIX way".

2010-01-14 Thread Vitaliy T
> -n и -e -- часть стандарта.
> -r придумали лентяи для лентяев.

Если вам это не надо, это не значит, что никому не надо. Меня лично не
раз выручало. И цвета там "забабаханы" не просто так. Очень удобно,
ясно и быстро. ИМХО.

> Совершенно бесполезная кака. В 40 строк на шеле вместится обвязка над find
> и grep, умеющая ГОРАЗДО больше.

Вот именно, мы что в 80-х? Зачем делать велосипед? Как будто на шелле
вам больше занятся нечем, как писать такие тулзы, под каждую "solaris
unix-way" утилиту. Я вот любил ZX Spectrum, кодить в Basic :) и что,
мне возвращаться на 20 лет назад? Про спекки, можно сказать что и
демки тогда были круче. И вообще, Цивилизации под DOS это не то, что
сейчас, весь геймплей испортили. Ну и все в таком духе, духе
некромантов.

> На счет соляры -- там проблема другая. Там окружение ПО УМОЛЧАНИЮ не
> соответствует POSIX. И это основная, если не единственная, проблема с ней.
> В OpenSolaris, кажется, придумали /usr/gnu.

OpenSolaris это современный путь развития Solaris-систем. Я скажу так,
CDE куда круче того, что сейчас идет под Java-CDE, где все слизано с
Gnome. Но это не значит, что я принуждаю оставаться в CDE. Нет, я
только за:

1. Удобство.
2. Логичность.
3. Простоту.

ИМХО, глупый компромис в этом случае это делать плагины под каждые из
этих утилит - хочешь нормальный grep - скачай плугин такой-то, хочешь
-r скачай плугин такой-то. Но это лично мне не надо. Это не Firefox.
Да, и кстати, кто запрещает скомпилировать без поддержки той или иной
фичи? Опции есть. Не хочешь, например, поддержки pcre - отключи ее
--disable-pcre и точка.

И раз уж пошла речь о раздутости, то в отличии от навязывания со
стороны гигантов софт индустрии (вы знаете про кого), то юникс тем и
отличался, что если что-то тебе не надо ты можешь спокойно отключить
это еще при компиляции софта. В крайнем случае пофиксить сорцы.

Возьмем тогда ядро, за 10 лет насколько мегабайт оно раздулось? И что
плохого, взял выставил переменные и у тебя идеальное ядро без лишнего.
Так что пусть Rob Pike успокоится и обдумает все и скажет хотя бы
спасибо за то, что есть.

-- 
With Best Regards,
Vitaliy T.


Re: UNIX не следует "UNIX way".

2010-01-15 Thread Vitaliy T
>> И раз уж пошла речь о раздутости, то в отличии от навязывания со
>> стороны гигантов софт индустрии (вы знаете про кого), то юникс тем и
>> отличался, что если что-то тебе не надо ты можешь спокойно отключить
>> это еще при компиляции софта. В крайнем случае пофиксить сорцы.
>
> Сорцы zOS, HP-UX или Solaris можно пофиксить?

Нет. Вы платите за то, что вам дают. В этом вся фишка :)

> Некоторые комбинации ключей configure официально могут не
> поддерживаться.

Не поддерживается, так пофиксите так чтобы поддерживалось.

-- 
With Best Regards,
Vitaliy T.


Re: UNIX не следует "UNIX way".

2010-01-15 Thread Vitaliy T
>  >> -n и -e -- часть стандарта.
>  >> -r придумали лентяи для лентяев.
>
>> Если вам это не надо, это не значит, что никому не надо. Меня лично не
>> раз выручало. И цвета там "забабаханы" не просто так. Очень удобно,
>> ясно и быстро. ИМХО.
> Ценность плюшек и фишек оценивается двумя вещами. 1) Полезностью.  2)
> Уместностью в данном конкретном месте. _Поиск файлов_ в _grep_ - вещь
> совершенно неуместная. Давай тогда придумаем cat -r, less -r, awk -r,
> sed -r,...

Это ваше мнение. Автору было уместно, мне было уместно и еще тысячи
людей это было уместно. Только вам не уместно.

>  >> Совершенно бесполезная кака. В 40 строк на шеле вместится обвязка над find
>  >> и grep, умеющая ГОРАЗДО больше.
>
>> Вот именно, мы что в 80-х? Зачем делать велосипед?
> Это не велосипед. Это команда, умеющая НА ПОРЯДОК больше чем grep -r.

А зачем делать НА ПОРЯДОК больше, когда можно обойтись теми не
большими фичами что уже есть? Еще скажите, что такие скрипты надо
продавать или поставлять в комплекте с дистрибутивом. История виндовс
дает о себе знать. Там тоже функционал урезанный, тем не менее все
свелось к тому, что начали клепать программы, которые 1) делали что от
них требовалось изначально; 2) делали то, что не входит в круг
основных задач. Так вот, главное это знать меру. Если после -r у grep
появиться что-то еще, скажем возможность работы по ftp/http/ssh на
другой стороне - вот это будет лишним. Собственно, поэтому нету таких
ключей у less, awk и др., вами перечисленных. Или вы также считаете,
что опенсорс-сообщество куча идиотов.

Сегодняшний пример "bloating" это Amarok, Banshee - приложения делают
те задачи, которые изначально не требовалось делать (просмотр видео,
картинок).

>> Как будто на шелле
>> вам больше занятся нечем, как писать такие тулзы, под каждую "solaris
>> unix-way" утилиту. Я вот любил ZX Spectrum, кодить в Basic :) и что,
>> мне возвращаться на 20 лет назад?
> Детсад. Причем здесь 80-е и ZX-Spectrum?
> У тебя такие ассоциации с программированием/скриптованием?

Вот именно, что сейчас они совершенно другого плана. А именно то, что
диктуют современные условия. А не то, что было когда 10-30 лет назад.
Это вы можете поставить Slackware 1.01 и вспомнить какие были
"урезанные" утилитки тогда и как все это прекрасно _было_. Зачем жить
прошлым?


-- 
With Best Regards,
Vitaliy T.


Re: что предпочтительнее aptitude или apt-get

2011-03-02 Thread Vitaliy T
С Lenny пользуюсь только apt-get. Фишка была в том, что aptitude якобы
особо обрабатывал зависимости. aptitude это атавизм :)

2011/3/2 Alex Petrov :
> Добрый день.
>
> Может у меня глупый вопрос, но спрошу. Во времена прошлого stable была
> рекомендация использовать aptitude вместо apt-get, а как сейчас с этим
> обстоит дело? Или я что-то не понимаю?
>
> --
> С уважением, Алексей
>

-- 
With Best Regards,
Vitaliy T.


Re: Гуи для серверов.

2011-03-03 Thread Vitaliy T
Чтобы это понять нужно взять и поставить Gentoo :)
Иксовые библиотеки нужны как было сказано для php-gd (правильнее для
gd). Также, если припрет, из той же оперы, graphviz.
А вообще, гуевые утилиты для администрирования на линуксе уже звучит!
Не встречал ничего, кроме энтерпрайс решений, например, TrackStudio,
но и там это лишь для галочки. Ну и всем известная база от Оракл...


2011/3/3 Stanislav Vlasov :
> Господа, какие гуёвые утилиты нынче пригодны для запуска на серверах с
> целью администрирования?
> Если честно, я помню только одну - virt-manager. И то, её лучше
> запускать у себя, по-моему...
>
> Вопрос, скорее, такой: накой нужны иксовые библиотеки на сервере,
> построенном на дебиане?
> То есть, не какая-то хрень, требующая запуска гуёвого инсталлятора под
> явой, а всё только из дистрибутива?
>
> --
> Stanislav
>



-- 
With Best Regards,
Vitaliy T.