Re: Судьба Xen в Debian

чему вообще > не hyperv? Уж у них-то с виндами всё хорошо. Нравятся винды - юзайте > винды по-полной. Если на машине пяток линуксов и рядышком ютится винда (в основном из-за AD и груповых политик) то hyperv не особо подходит. > > > On 27.02.2011 04:24, Mikhail A Antonov wrote: >&

Re: что предпочтительнее aptitude или apt-get

02.03.2011 16:37, Dmitry E. Oboukhov пишет: > > MDK> Максим, рекомендуемый формат письма для рассылки -- простой текст (plain > MDK> text), не html. > > бороться с рассыльщиками html проще на своей стороне :) Но и им напомнить по формат не помешает. -- Best regards, Mikhail. -- To U

Re: посоветуйте WiFi роутер

05.03.2011 16:55, alexander barakin пишет: > тестовые роутеры уже пашут без перезагрузки и по > неделе, раздавая в офисе wifi (раньше нужно было хотя бы раз в сутки > выключить-включить — в принципе, нормальный офисный режим работы). Вот нифига он не нормальный. wifi должен быть упрятан под потолок

Re: посоветуйте WiFi роутер

05.03.2011 18:44, alexander barakin пишет: > 2011/3/5 Mikhail A Antonov : >> 05.03.2011 16:55, alexander barakin пишет: >>> тестовые роутеры уже пашут без перезагрузки и по >>> неделе, раздавая в офисе wifi (раньше нужно было хотя бы раз в сутки >>> выключи

Re: ноут выключается

05.03.2011 20:17, Simple User пишет: > Недавно поставил Debian 6.0 Squeeze . После закрытия крышки, ноут > вырубается через несколько минут. В параметрах электропитания все OK - > никогда не выключаться, никогда не затемнять дисплей и.т.д. Перегрев > исключен (даже если никаких программ не запущено

Re: посоветуйте WiFi роутер

05.03.2011 21:44, Pavel Ammosov пишет: > On Sat, Mar 05, 2011 at 06:37:03PM +0300, Mikhail A Antonov wrote: >>> тестовые роутеры уже пашут без перезагрузки и по >>> неделе, раздавая в офисе wifi (раньше нужно было хотя бы раз в сутки >>> выключить-включить ??? в прин

Re: new squeeze installation

11.03.2011 18:38, Andrey S. Rybak пишет: > здравствуйте. <..> > Диски в списке источников приложений прописаны как > Debian GNU/Linux 6.0.0 _Squeeze_ official i386 DVD Binary-[1-8] > а вывод команды uname -srm говорит что: > Linux 2.6.32-5-amd64 x86_64 GNU/Linux > Полная ерунда. Где у меня непонима

Re: new squeeze installation

13.03.2011 00:35, Stanislav Maslovski пишет: > On Sat, Mar 12, 2011 at 06:36:56PM +0300, Иван Лох wrote: >> On Sat, Mar 12, 2011 at 06:20:59PM +0300, Alexander GQ Gerasiov wrote: >>> актуального. Ну и иногда встречаются глупые системы сборки, которые >>> архитектуру вычисляют через uname -m >>> Ну

Re: new squeeze installation

13.03.2011 00:51, Иван Лох пишет: > On Sun, Mar 13, 2011 at 12:35:24AM +0300, Stanislav Maslovski wrote: >>> >>> Например, fglrx (AMD/ATI блоб), которым пользуется масса народу. >> >> По-моему, там все плохо и без 64-х битности вперемешку с 32-х >> битностью, и масса народу от этих карточек бежит,

Re: new squeeze installation

13.03.2011 02:04, Иван Лох пишет: > On Sun, Mar 13, 2011 at 01:11:03AM +0300, Mikhail A Antonov wrote: >> 13.03.2011 00:51, Иван Лох пишет: >>> On Sun, Mar 13, 2011 at 12:35:24AM +0300, Stanislav Maslovski wrote: >>>>> >>>>> Например, fglrx

Re: new squeeze installation

14.03.2011 02:37, Иван Лох пишет: > On Mon, Mar 14, 2011 at 12:57:59AM +0300, Mikhail A Antonov wrote: >> >>> И, честно сказать, за эти годы я так наелся артефактами и глюками >>> в 2D nvidia блоба... что к артефактами и глюкам 2D AMD блоба мне не >>> привыкать.

Re: Кэширующий сервак DNS - dnsmasq. Как в автомате добавить "nameserver 127.0.0.1" в начало файла /etc/resolv.conf ?

16.03.2011 06:32, Victor P пишет: > resov.conf <- nameserver 127.0.0.1 > /etc/network/interfaces <- dns-nameservers 127.0.0.1 > > зачем назначать интерфейсу внешний DNS если поднят свой? Смысл тогда > было его поднимать? > Например кеширующий pdnsd именно из этих nameservers узнаёт о том куда на

Re: FreeBSD -> Debian

22.03.2011 12:18, Konstantin Kubatkin пишет: >>> Стоит следующая задача: есть сервер с FreeBSD 6. На этом сервере >>> стоит второй диск, который не используется. Что хочется: >>> - подготовить этот пустой диск >>> - установить на него Debian >>> - минимально его настроить ( сеть, ssh, пользователи

Re: С Ubuntu на Debian?

23.03.2011 19:00, Ivan Borzenkov пишет: > С моей стороны как раз тот - дали больше реальной свободы, а не показушной > как > в дебиане - может у меня не то понимание свободы, но по дебиану свобода > сводится к бюрократизму и соблюдению лицензий, что напрягает. Напрягает соблюдение лицензий? ВОРУ

Re: С Ubuntu на Debian?

24.03.2011 17:17, Dmitry E. Oboukhov пишет: > > IC> Тогда промотайте это обсуждение слегка вверх ;) > IC> В репозиториях Debian есть много свободного софта, ага. > IC> Но если есть софтина, по лицензионным понятиям не > IC> входящая в репозиторий, но зачем-то нужная (тот же скайп. > IC> Или интера

Re: Ресайз Btrfs

01.04.2011 00:40, Paul Carroty пишет: > Делаю точно так, как пишет btrfs wiki > : > > mount -t btrfs /dev/xxx /mnt btrfsctl -r -4g /mnt > > После этого на разделе становится меньше свободного места(по сведе

Re: Показ рабочего стола для 5-20 удалённых машин - есть ли решение?

01.04.2011 14:57, Igor Chumak пишет: > 01.04.2011 13:44, Кабанов Евгений пишет: А какой URL набирать для приёма, если трансляция идёт из Москвы, а приём, например, в Донецке или Киеве? Что можно использовать для установки такого канала? Тут мои знания ограничены, прошу направить

Re: Показ рабочего стола для 5-20 удалённых машин - есть ли решение?

02.04.2011 09:01, Кабанов Евгений пишет: > Доброго времени! > >> А какой URL набирать для приёма, если трансляция идёт из Москвы, а >> приём, например, в Донецке или Киеве? >> Что можно использовать для установки такого канала? Тут мои знания >> ограничены, прошу направить в нужном

Re: Настройка сети для kvm

02.04.2011 23:15, Konstantin Fadeyev пишет: > Здравствуйте! > > Возникла задача ввести в уже существующую локальную сеть виртуальную > машину на kvm. > В сети существуют и работают DHCP и DNS. Хост, на котором крутится > kvm, получает адреса и разрешает имена. В общем с ним всё в норме. У > меня в

Re: Настройка сети для kvm

02.04.2011 20:55, Nicholas пишет: > Можно при запуске сказать: > > kvm -daemonize -vnc 127.0.0.1:3 -m 256 -hda vm-clean_os.qcow2 & > И что будет? Вот запуск реальной машины /usr/bin/kvm -name "zimbra" -m 4096 -vnc [::]:70 -hda /dev/vg0/zimbrasys -hdb /dev/vg0/zimbradata -boot c \ -n

Re: Настройка сети для kvm

02.04.2011 21:20, Nicholas пишет: > On 02.04.2011 21:00, Mikhail A Antonov wrote: >> 02.04.2011 20:55, Nicholas пишет: >>> Можно при запуске сказать: >>> >>> kvm -daemonize -vnc 127.0.0.1:3 -m 256 -hda vm-clean_os.qcow2& >>> >> И что буд

Re: Настройка сети для kvm

03.04.2011 11:32, Konstantin Fadeyev пишет: > В /etc/network/interfaces сделал так: <...> > # The primary network interface > allow-hotplug eth0 > iface eth0 inet dhcp Вот это лишнее. Закоменти или вообще удали. > Интерфейс eth0 также получает адрес от DHCP, добавляю его в мост > который также пол

Re: Настройка сети для kvm

04.04.2011 12:23, Nikita A Menkovich пишет: > А можно и без мостов обойтись. > > sudo tunctl -b -u username -t vmname > sudo ifconfig vmname 0.0.0.0 up > sudo ip route add vm_ip dev vmname > А автоконфигурирование в IPv6 так заработает? А DHCP? А что если эта vm это, например, openvpn-сервер и за

Re: Настройка сети для kvm

04.04.2011 20:14, Konstantin Fadeyev пишет: > allow-hotplug eth0 > iface eth0 inet manual eth0 вообще лишний в этой конфигурации. Эти строки можно спокойно удалить. В остальном всё правильно. Относительно ifup - у меня просто несколько машин с 2 и более интерфейсами. Надёжнее позвать отдельный скр

Re: apt-get -f install

07.04.2011 13:57, Andrey S. Rybak пишет: > >>> То есть вы имеете ввиду команду: >>> #dpkg -i пакет_который_мне_нужен.deb ? >>> >> Да. >> > dpkg -i gnochm dpkg -i gnochm-блаблабла.deb (найти в /var/cache/apt/archives/ ) -- Best regards, Mikhail. -- To UNSUBSCRIBE, email to debian

Re: вернуть в исходное состояние

12.04.2011 12:48, Alexander GQ Gerasiov пишет: > Tue, 12 Apr 2011 00:07:31 +0600 > Andrey Rahmatullin wrote: > >> On Mon, Apr 11, 2011 at 09:00:51PM +0300, anton wrote: >>> Добрый вечер не подскажете возможно ли вернуть debian без иксов в >>> исходное состояние (удалить apache mysql) >> Нет таког

Re: оторвать ядру лишние модули

16.04.2011 07:18, Andrey Rahmatullin пишет: > On Sat, Apr 16, 2011 at 03:32:07AM +0900, Fedor Zuev wrote: >> Решил, в соответствии с постоянно даваемыми рекомендациями, не >> собирать ядро самому, а воспользоваться дистрибутивным. Результат, в >> общем, показал, что не стоило этого делать. > Ну-ну.

Re: resize файла img виртуальной машины kvm

18.04.2011 16:18, Korona Auto Ltd./ Andrey N. Prokofiev пишет: > Вот еще вопрос около дебиановский возник: как правильно сделать так, > чтобы при до завершения работы системы запускался определенный скрипт? > Скажем, вот есть у меня скрипт, который кошерно завершает работу > виртуальных машин и жде

Re: Компьютер на границе 2 сетей

17.04.2011 23:52, alexander barakin пишет: > 2011/4/17 Konstantin Fadeyev : >> Попробуем рисунок >> __ >> /\ >> | 192.168.0.0/24 | >> | (обычная локалка, | >> | на 30 машин, с |--- >> | собственным| | >> |

Re: Компьютер на границе 2 сетей

17.04.2011 23:52, alexander barakin пишет: > 2011/4/17 Konstantin Fadeyev : >> Попробуем рисунок <...> >> Цель дать доступ компам из 192,168,0,0/24 к серверу с Опенфайером. > > что-то в этом духе: > $ sudo iptables -t nat -A PREROUTING -p tcp -d 192.168.0.11 --dport > 5222 -j DNAT --to-destination

Re: Как сбросить кэш DNS в lenny?

19.04.2011 01:55, Bogdan пишет: > nscd запретилии, других способов не гуглится > жутко бесит, как будто этот кусок кода microsoft писал - да только вот > в венде есть ipconfig /flushdns, а тут - нету > А ты уверен что это _локальный_ кэш? Что у тебя в /etc/resolv.conf ? -- Best regards,

Re: про спам и backup mx

05.05.2011 03:08, sergio пишет: > Всем привет. > > Вот допустим primary MX ложится, и почту за него принимает secondary. А > потом > поднимается, и secondary пытается передать принятое primary. И тут > появляются > проблемы, что primary отказывается принимать письма для несуществующих > пользовате

Re: про спам и backup mx

05.05.2011 03:40, sergio пишет: > On 05/05/2011 03:22 AM, Mikhail A Antonov wrote: > >> Помнится один мой знакомый на postfix поднимал фронтенд перед >> CommuniGate. > И что он делал, когда машина с постфиксом была в дауне? > Ничего не делал. Если машина 10 минут в год в

Re: про спам и backup mx

10.05.2011 12:45, Igor Chumak пишет: > 05.05.2011 02:22, Mikhail A Antonov пишет: >> 05.05.2011 03:08, sergio пишет: >>> Всем привет. >>> >>> Вот допустим primary MX ложится, и почту за него принимает secondary. А >>> потом >>> поднимается,

Re: как дать доступ к почте и bind только openvpn клиентам ?

13.05.2011 03:56, Nicholas пишет: <...> > "Проблема": > > если зайти по ssh на "сервер с сервером openvpn" c "клиента с клиентом > openvpn" (который всем виден как real_ip_2), то в этом случае клиент > виден по своему "физическому ip" (потому что real_ip_2 передается в > POSTROUTING) > > А это з

Re: как дать доступ к почте и bind только openvpn клиентам ?

13.05.2011 05:08, Nicholas пишет: > On 13.05.2011 04:37, Mikhail A Antonov wrote: > >> allow-query { ::1; 127.0.0.1;<сетка реальных IP>;<сетка серых IP>; } > > Реальные ip - разные, теже точки wifi в городе. Я про realip_2. > При обращении к службам сервера,

Re: как дать доступ к почте и bind только openvpn клиентам ?

13.05.2011 15:07, Nicholas пишет: > Возможно это типовая задача, у которой есть рекомендуемое решение ? >>> Судя по tcpdump с лаптопа, на сервер клиент приходит не по tap, а >>> напрямую через wlan. >> Маршрут смотреть надо не на сервере, а на клиенте. Ты какой IP для >> DNS-сервера указываешь на

Re: как дать доступ к почте и bind только openvpn клиентам ?

13.05.2011 18:45, Nicholas пишет: > On 13.05.2011 18:13, Mikhail A Antonov wrote: >> На всякий случай повторю. Клиент подключается к серверу и получает >> локальный IP (на tap). С этого локального IP он (клиент) может >> связываться с сервером _внутри_ туннеля. > > Да,

Re: как дать доступ к почте и bind только openvpn клиентам ?

13.05.2011 18:55, Nicholas пишет: > On 13.05.2011 18:13, Mikhail A Antonov wrote: >> На всякий случай повторю. Клиент подключается к серверу и получает >> локальный IP (на tap). С этого локального IP он (клиент) может >> связываться с сервером _внутри_ туннеля. > >

Re: как дать доступ к почте и bind только openvpn клиентам ?

15.05.2011 13:38, Nicholas пишет: > On 15.05.2011 11:50, Михаил Миронов wrote: >> Попробовать следующий вариант: >> По openvpn отдает свой DNS сервер клиентам при подключении >> На своем DNS сервере при коннекте с сети openvpn отдает для своих >> доменных имен внутренние адреса > > Спасибо за сове

Re: как дать доступ к почте и bind только openvpn клиентам ?

16.05.2011 10:01, Михаил Миронов пишет: > 16.05.2011 07:47, Andrey Lyubimets пишет: >> Дважды прочитал весь тред, но , чувствую, что до конца не понимаю сути >> вопроса (поэтому прошу не обижаться на глупый совет ;-) >> >> Зачем использовать реальный адрес на клиенте? Все нормальные и >> ненормальн

Re: хостинг сервер

17.05.2011 19:40, Nick пишет: > https://184.172.53.194:2087/ > UserName: resel001 > PassWord: *** > > Это реселлерский акаунт. там можно создавать пользователей. Но зачем это здесь? -- Best regards, Mikhail. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a s

Re: хостинг сервер

18.05.2011 01:19, melmus пишет: <...> Отличный кандидат в стоплист. Спасибо. -- Best regards, Mikhail. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4dd2

Re: на ноуте отваливается wifi при выходе из режима ожидания

23.05.2011 23:44, Dmitry A. Zhiglov пишет: > При выходе из спящего режима на ноуте отваливается wifi. > Network-Manager в KDE перестает им управлять - сеть не работает. > Проводной интерфейс не используется. > > Дергал менеджер - без результата. > За что еще подергать? Что пнуть? Что предоставить?

Re: на ноуте отваливается wifi при выходе из режима ожидания

24.05.2011 10:31, Dmitry A. Zhiglov пишет: > 24 мая 2011 г. 9:06 пользователь Dmitry E. Oboukhov > написал: >>> Network-Manager в KDE >> >> а не надо пользовать подобные каки. <...> > > Правда есть в Ваших словах. > Для меня сложность в том, что ноут общий, семейный, и время от времени > то тут

Re: Виртуализация. Что брать?

27.05.2011 15:51, Peter Teslenko пишет: > Приветствую. > > Что из вирт.технологий выбрать? > xen/kvm что-то ещё? > > Везде будет исключительно debian. > В сервере есть 4-е сетевухи. > Хочу на dom0 - одну > и гостевым системам по одной. > OpenVZ. Если не собираешься играть с ядрами. veth openvz у

Re: Виртуализация. Что брать?

28.05.2011 10:39, 375gnu пишет: > On 5/28/11, Mikhail A Antonov wrote: > >> OpenVZ. Если не собираешься играть с ядрами. > > Оно ведь deprecated в Сквизи. Сейчас модно lxc. > Ты сам пробовал им пользоваться? Не сыровато? -- Best regards, Mikhail. -- To UNSUBSC

Re: Виртуализация. Что брать?

28.05.2011 12:36, Peter Teslenko пишет: > On 05/28/2011 03:51 AM, Mikhail A Antonov wrote: > >> OpenVZ. Если не собираешься играть с ядрами. >> veth openvz умеет так что с передачей сетевых карт гостям проблем не >> возникнет. >> Если собираешься - то kvm. >&g

Re: Виртуализация. Что брать?

28.05.2011 17:24, 375gnu пишет: > On 5/28/11, Mikhail A Antonov wrote: >>>> OpenVZ. Если не собираешься играть с ядрами. >>> Оно ведь deprecated в Сквизи. Сейчас модно lxc. >> Ты сам пробовал им пользоваться? Не сыровато? > > Пользовался для "побаловать

Re: Виртуализация. Что брать?

30.05.2011 08:05, Evgeny Yugov пишет: > 30 мая 2011 г. 5:31 пользователь Mikhail A Antonov написал: >> 28.05.2011 12:36, Peter Teslenko пишет: >>> А почему все стороной обходят xen? >>> >> На моей памяти он частенько вываливался в oops в domU на linux и в BSOD >

Re: 2 канала интернета

31.05.2011 17:30, Korona Auto Ltd./ Andrey N. Prokofiev пишет: > 31.05.2011 17:13, Igor Chumak пишет: > >> 2 A-записи в DNS, указывающие на разные адреса - >> один из вариантов. >> > > игра в наперсток. > Честно говоря задача сама по себе без динамической маршрутизации предполагает что будет име

Re: 2 канала интернета

31.05.2011 17:34, skele...@lissyara.su пишет: > Не выйдет. Так как запрос уйдёт по default gw. Нужно запросы > перенаправлять туда, откуда они пришли. > > Я подразумеваю следующее: есть у сервера 2 разных IP, и что бы можно > было попасть на сервер одновременно с этих 2-х IP. Пока что получается >

Re: 2 канала интернета

31.05.2011 17:35, skele...@lissyara.su пишет: > А что скажите насчёт использования iproute2? Получиться ли реализовать > данную задачу? > > Мне бы не столько round-robin, сколько доступность сервера из мира > одновременно с 2-х каналов. > iproute2 объяснит _твоему_ серверу что куда роутить, но др

Re: 2 канала интернета

31.05.2011 17:47, skele...@lissyara.su пишет: > Одновременно, это значит: что если мы постучались из мира по 1-му каналу > (ssh, ftp, webm vpn) соединение успешно установилось, поработали. Потом > захотели постучаться по другому каналу - и в этом случае соединение тоже > установилось и мы тоже смог

Re: 2 канала интернета

31.05.2011 17:59, Артём Васильев пишет: > 31.05.2011 17:51, Mikhail A Antonov пишет: >> 31.05.2011 17:47, skele...@lissyara.su пишет: >>> Одновременно, это значит: что если мы постучались из мира по 1-му каналу >>> (ssh, ftp, webm vpn) соединение успешно уста

Re: Джаббер-конференции

01.06.2011 14:59, Konstantin Fadeyev пишет: > Здравствуйте! > > Вопрос такой, поднят внутри организации OpenFire 3.7.0. В нём > настроены несколько конференций. В общем планировалось, что при > подключении клиента, люди будут туда автоматом входить и конференции > будут помещаться в контакт-лист т

Re: с windows 7 на debian (centos)

15.06.2011 23:41, anton пишет: > коллеги, > Уже запарился искать варианты.Поставил на сервак centos 5.6 поднял > гипервизор. Какой? Как? > Поверх гипервизора еще установил debian(bridged network). > (короче centos свой ip debian свой --все в локальной сети и все > пингуются по ssh заходит) > > З

Re: с windows 7 на debian (centos)

16.06.2011 01:02, yuri.nefe...@gmail.com пишет: > On Thu, 16 Jun 2011, Mikhail A Antonov wrote: > >> У virtualbox вообще rdp внутри. > > Небольшое уточнение. Согласно > /usr/share/doc/virtualbox/README.Debian.gz > rdp не работает. > > Ю. > > p.

Re: grub и GPT

21.06.2011 14:55, Anatoliy Kushner пишет: > есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система > debian squeeze, после перезагрузки граб вываливается в > grub rescue> > > переустановка grub никчему не приводит. > что можно сделать с системой чтоб начала грузиться ? > Что он с

Re: Доступ к машине за nat

24.06.2011 20:01, Andrey Rahmatullin пишет: > On Fri, Jun 24, 2011 at 07:52:27PM +0400, Ed wrote: >> Дано: >> 1. linux-host (A) у меня под боком, со статическим IP. >> 2. много десятков удалённых linux-хостов (B1, B2, ); на них есть >> доступ в интернет, возможно с серым ip-адресом (например GP

Re: Доступ к машине за nat

25.06.2011 12:25, Andrey Rahmatullin пишет: > On Sat, Jun 25, 2011 at 02:29:21AM +0400, Mikhail A Antonov wrote: >>>> Дано: >>>> 1. linux-host (A) у меня под боком, со статическим IP. >>>> 2. много десятков удалённых linux-хостов (B1, B2, ); на них есть &

Re: Почтовый сервис в поддержку движения СПО

03.07.2011 16:29, Murat D. Kadirov пишет: > Пару лет тому назад, где-то читал новость об инициативе создания > общедостуного почтового сервиса в поддержку движения СПО. Не помню на > чём они там деньги собирались зарабатывать, надо полагать на рекламе. > Никак не могу найти, никто не помнит? > А в

Re: bind + view + forward

04.07.2011 15:45, Dmitriy Sirant пишет: > forward first; А это зачем? > Есть подозрение на то, что отваливается когда рвется vpn к сетке 10.0.0.0/8 -- Best regards, Mikhail. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". T

Re: bind + view + forward

04.07.2011 16:02, Dmitriy Sirant пишет: > > 4 июля 2011, в 14:55, Mikhail A Antonov написал(а): > >> 04.07.2011 15:45, Dmitriy Sirant пишет: >>> forward first; >> А это зачем? > > :) Этого небыло изначально, поставил для пробы, когда искал решение, увиде

Re: Таймауты резольвера.

03.07.2011 11:44, Bogdan пишет: > Добрый день. > Подскажите, где конфигурируются таймауты DNS-серверов из resolv.conf Про man resolv.conf уже сказали. > Сегодня в советском ДЦ отгнил первичный DNS и сайтик встал колом А вообще если у меня на площадке больше одного сервера я там обычно свой рекурси

Re: bind + view + forward

04.07.2011 17:23, Dmitriy Sirant пишет: > Спасибо, вариант без кеша на моей стороне меня устроит. Дело в том что vpn > поднимается по требованию железкой отдельной, и мне при отсутствии vpn > наличие ресолвинга в кеше моего bind не интересует. > Я о том что даже при наличии впн кэша на твоей сто

Re: ssh bruteforce

08.07.2011 04:20, sergio пишет: > Всем привет. > > Кто что использует для уменьшения загаженности логов от попыток подобрать > пароль по ssh? denyhosts, fail2ban, sshguard? port knock? > Отключение парольной аутентификации - это раз Два: iptables -A INPUT -p TCP --syn --dport 22 -m recent --name

Re: ssh bruteforce

08.07.2011 06:13, sergio пишет: > On 07/08/2011 05:52 AM, Mikhail A Antonov wrote: > >> iptables -A INPUT -p TCP --syn --dport 22 -m recent --name >> ssh_rate_limit --set >> iptables -A INPUT -p TCP --syn --dport 22 -m recent --name >> ssh_rate_limit --update --s

Re: ssh bruteforce

08.07.2011 10:30, Stanislav Maslovski пишет: > On Fri, Jul 08, 2011 at 06:30:52AM +0400, Mikhail A Antonov wrote: >> 08.07.2011 06:13, sergio пишет: >>> On 07/08/2011 05:52 AM, Mikhail A Antonov wrote: >>> >>>> iptables -A INPUT -p TCP --syn --dport 22 -m

Re: ssh bruteforce

08.07.2011 11:31, Stanislav Maslovski пишет: > On Fri, Jul 08, 2011 at 10:54:57AM +0400, Mikhail A Antonov wrote: >> 08.07.2011 10:30, Stanislav Maslovski пишет: >>> On Fri, Jul 08, 2011 at 06:30:52AM +0400, Mikhail A Antonov wrote: >>>> 08.07.2011 06:13, sergio пишет

Re: ssh bruteforce

08.07.2011 12:22, sergio пишет: > On 07/08/2011 06:30 AM, Mikhail A Antonov wrote: > >> 3 коннекта за минуту. Тебе надо больше? > Очень плохо понимаю тех, кому надо меньше. Я вообще себя не ограничиваю, могу > хоть с десяток открыть. А если добавить scp и конструкции типа

Re: {SPAM?} Re: про rfc1413

09.07.2011 20:23, sergio пишет: > On 07/08/2011 06:15 PM, Stanislav Maslovski wrote: > >> IRC-серверы активно используют RFC1413. > Если ли смысл ставить identd рядом с irc jabber транспортом? > Нет. identd ответит что ты пришёл с пользователя, которым запущен _процесс_ транспорта, а это только и

Re: static ip wifi

12.07.2011 17:18, Ivan Petrov пишет: > Проблема: у знакомых на роутере не поднят dhcp Вот с ней-то и надо бороться, а не перекладывать с больной на здоровую. > knetwork-manager из lenny отказывается к ней подключаться и места куда > можно вписать статические ip, dns и шлюз нету. Угу, это тоже проб

Re: autofs

21.07.2011 12:03, Igor Chumak пишет: > 21.07.2011 10:31, sergio пишет: >> On 07/20/2011 04:00 PM, Artem Chuprina wrote: >> >>> В /etc/auto.master сказано >>> /misc /etc/auto.misc --timeout=4 >> Я никогда не понимал, как можно использовать автомаунтеры. Как можно быть >> уверенным, что устройство

Re: autofs

21.07.2011 12:13, Igor Chumak пишет: > 21.07.2011 11:11, Mikhail A Antonov пишет: >> 21.07.2011 12:03, Igor Chumak пишет: >>> 21.07.2011 10:31, sergio пишет: >>>> On 07/20/2011 04:00 PM, Artem Chuprina wrote: >>>> >>>>> В /etc/auto.master

Re: 2 wifi карты

27.07.2011 07:10, Artem Tuchinsky пишет: > 26 июля 2011 г. 21:02 пользователь Andrey Rahmatullin > написал: > >> ip a и ip r >> И зачем на пастебин? > > > что бы в письмо простыню ifconfig'а не копипастить > Это вам не IRC, где за простыню ругают. А вот рассылку могут читать вполне себе где

Re: NFSv4

27.07.2011 18:15, Dmitriy Sirant пишет: > Пробовал делать chown test:test /var/webdata и chmod 755 /var/webdata - > ничего не меняется. > Это надо делать на сервере. -- Best regards, Mikhail. signature.asc Description: OpenPGP digital signature

Re: Fwd: 2 wifi карты

27.07.2011 20:40, Roman Sergeyev пишет: > unname@debian:~$ /sbin/ifconfig -a > eth0 Link encap:Ethernet HWaddr 00:1e:8c:2f:a4:74 > inet addr:192.168.10.166 Bcast:192.168.0.255 Mask:255.255.255.0 Странный бродкаст, но к делу не относится. Если он у тебя в interfaces прописан - удали

Re: Простой графический редактор

01.08.2011 05:09, Mikhail Ramendik пишет: > Всем привет! > > Иногда бывает надо поделать простые операции с графикой. Ну там > cut/paste/crop. > > В gimp это успешно делается. но у больно там возни много. Что и понятно > - эта программа рассчитана на куда более серьёзные задачи. Он по фичам > сор

Re: Простой графический редактор

01.08.2011 07:56, Кабанов Евгений пишет: >>> Иногда бывает надо поделать простые операции с графикой. Ну там >>> cut/paste/crop. >>> Есть ли что-то такое в Дистрибутиве или хотя бы в >>> опенсурсе-линухе-вообще? > > Shotwell. После установки Shotwell в меню появится пункт Открыть с > помощью Shotw

Re: Установить WINE 1.3.2

05.08.2011 10:53, none none пишет: > Вот нашел кучу бинарных пакетов. При попытке установить их > ругается на всякие зависимости. Хотя сказано > > что данные пакеты имеется возможность установить в дистре Debian6 > stable. Помниться в убунте можно было ставить > все пакеты в папк

Re: Клиент OpenVPN не берет самостоятельно ip с сервера dhcp

06.08.2011 22:56, Dmitry A. Zhiglov пишет: > Добрый день! > > Необходимо сделать vpn подключение в режиме bridge (tap). <...> > На сервере интерфейс tap0 настроен без моста, не как рекомендуется > повсеместно, и его отдельно обслуживает dhcp-server. Мне одному кажется что эти фразы несколько проти

Re: А как нынче в Debian с Radeon'ами?

08.08.2011 16:12, Bogdan пишет: > Добрый день. > > Собираю новый десктоп. > Хочется воткнуть Radeon HD 6770 > Что меня ожидает в Stable с таким видео? > Раньше всегда использовал Nvidia, там достаточно было скачать и > запустить драйвер инсталлятор. > О наличии fglrx знаю, интересует практический

Re: А как нынче в Debian с Radeon'ами?

08.08.2011 16:57, Иван Лох пишет: > On Mon, Aug 08, 2011 at 04:29:12PM +0400, Mikhail A Antonov wrote: >> 08.08.2011 16:12, Bogdan пишет: >>> Добрый день. >>> >>> Собираю новый десктоп. >>> Хочется воткнуть Radeon HD 6770 >>> Что меня ожидает

Re: А как нынче в Debian с Radeon'ами?

08.08.2011 22:01, Василий Дьяконов пишет: >> 60% на мультике, пусть в HD качестве - это epic fail, ИМХО > > У меня на 1080p h264 трейлере к Sintel (динамичная 3д графика) mplayer играет > двумя потоками, каждый по 30%CPU. > > Процессор - AMD Athlon(tm) 64 X2 Dual Core Processor 5200+ > Видеокарта

Загрузка grub2 с lvm внутри шифрованного раздела

На машине смесь стейбла, тестинга и сида. Настраиваю загрузку с шифрованного раздела, внутри которого lvm. /dev/sdb2 - /boot /dev/sdb3 - шифрованный раздел Прописан в /etc/crypttab brtntbkusb UUID=63080eed-a812-4961-b0b9-baad344dc13d none luks На /dev/mapper/brtntbkusb pv для vg с именем brtntbk, н

Re: Загрузка grub2 с lvm внутри шифрованного раздела

12.08.2011 01:20, Dmitry Saraev пишет: > Надо сообшить ядру, что корневая файловая система нажодится на зашифрованном > разделе, это делается опцией запуска ядра cryptdevice. > Соответственно в grub2 будет выглядеть так: > linux /vmlinuz-2.6.32-5-686 root=/dev/mapper/brtntbk-root > cryptdevice=/d

Re: Загрузка grub2 с lvm внутри шифрованного раздела

12.08.2011 13:44, Dmitry Saraev пишет: > On Fri, 12 Aug 2011 02:05:47 +0400 > Mikhail A Antonov wrote: > >> Я дописал этот параметр напрямую в /boot/grub/grub.cfg, но лучше не >> стало. Надо что-то ещё позвать? >> >> ~$ cat /proc/cmdline >> BOOT_IMAGE=/v

Re: Опция монтирования sw в fstab

15.08.2011 23:00, Turkin Maksim пишет: > PS Гугл мучал, но то ли я неправильно задаю вопрос, то ли никому не сдалась > эта > опция. Бинго! Ну sw и есть swap device и кто и зачем так его хочет обзывать - а не всё ли равно? Если работает, зачем ломать? -- Best regards, Mikhail. signatur

Re: kernel package installation failure

22.08.2011 14:29, Timothy Silent пишет: > Кто виноват? Что делать? > > --- <...> > run-parts: executing /etc/kernel/postinst.d/zz-extlinux 3.0.0-1-686-pae > /boot/vmlinuz-3.0.0-1-686-pae <...> > E: /usr/share/syslinux/debian/extlinux: No such file or directory > run-parts: /etc/kernel

Re: kernel package installation failure

22.08.2011 16:25, Timothy Silent пишет: > On Mon, 22 Aug 2011 15:59:51 +0400 > Mikhail A Antonov wrote: > >> 22.08.2011 14:29, Timothy Silent пишет: >>> Кто виноват? Что делать? >>> >>> --- >> <...> >>> run-parts: executi

Re: Что за сообщение при запуске Emacs?

05.09.2011 12:06, ultra.rapid пишет: > http://www.linux.org.ru/forum/general/5700311 > Здесь написано что делать, чтобы такого сообщения не было. > Единственное, не написано почему. :) > Нужно в терминале логиниться под рутом командой "su -", а не просто > "su". И всё нормально. Объясните, почему

Re: Динамически включать-выключать CPU

07.09.2011 06:11, Mikhail Ramendik пишет: > Ну, 3G модем имеется. Но я задолбаюсь с драйверами :( Обычно "задолбаюсь" сводится к установке usb-modeswitch. Я тоже думал первый раз что задолбаюсь. -- Best regards, Mikhail. signature.asc Description: OpenPGP digital signature

Re: почтовый сервер для маленькой компании

07.09.2011 23:56, Gary Golden пишет: > On 09/07/2011 11:32 PM, Anton wrote: >> почтовый сервер для маленькой компании >> с удобным интерфейсом управления >> есть ли рекомендации > exim хороший > можно им пользоваться > без интерфейса > > А вообще почту лучше всего делегировать google apps > > P.S

Re: почтовый сервер для маленькой компании

08.09.2011 15:24, Anton пишет: > полазив инете нашел iredmail ---интересное решение > (ставиться postfix dovecot clamav spamassasin mysql либо ldap apache2 ) > интерфейсы iredadmin-для управления postfix >phphmyadmin и roundcube > > имеем сервер с 2 сет интерфейсами (loc

Re: Помогите настроить GRUB2!

10.09.2011 20:26, Paul Carroty пишет: > Sat, 10 Sep 2011 01:25:47 +0600 > Andrey Rahmatullin написав: > >> On Wed, Sep 07, 2011 at 03:24:19AM +0300, Paul Carroty wrote: aptitude install os-prober && update-grub >>> # update-grub2 >> Нет, всё верно. >> > > Если у вас grub, то да, верно. >

Re: Зачем нужна компонента [debian_revision]?

19.09.2011 23:06, Ivan Shmakov пишет: <...> > обновлением к прежнему. IOW, по большему счету, при каждой <...> > Подобным образом формируется номер версии и в случае NMU. <...> > AIUI, версия собранного пакета как правило наследуется от пакета <...> > IOW, выход версии Debi

Re: Зачем нужна компонента [debian_revision]?

20.09.2011 11:41, Anton Kovalenko пишет: > Mikhail A Antonov writes: > >>> AIUI, версия собранного пакета как правило наследуется от пакета >> <...> >>> IOW, выход версии Debian не предполагает пересборки всех без >> <...> >> Ты в

Re: Мониторинг служб

20.09.2011 14:12, skele...@lissyara.su пишет: > Появилась задача мониторить службы на предмет падения и если служба > упала - запускать её. Есть ли какие-то нормальные решения для этой задачи? > Желательно, что бы ещё например, мониторить не только запущенность > службы, но и корректную работу. К п

Re: iptables и непонятки...

26.09.2011 11:55, Ilya Sapytsky пишет: > Добрый день! > есть у меня некая сеть, где transparent squid стоит, но понадобилось для > одной машины сделать исключение. > Нарисовал в правилах вместо > $IPT -t nat --append PREROUTING --protocol tcp --dport 80 --in-interface > $IF_GINT --jump REDIRECT --t

<    6   7   8   9   10   11   12   >