Re: С помощью чего пе реформатировать файл .pdf в .odt или .doc?
30.09.09 09:34, Roman V. Nikolaev пишет: Konstantin Matyukhin пишет: Это тупо сделать нельзя. Открыл одну pdf-ку в OpenOffice. Он ее открыл как текс. Позволяет даже редактировать. Но сохранить все равно хочет как рисунок в одном из своих форматов. Но уж если позволяет редактировать может какой нить плагин поискать. Или распаковать его собственный формат и выдрать текст оттуда (без форматирования =( )? Если нужен на выходе pdf - то в меню Файл - есть опция Экспортировать в pdf -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: оффтоп: могут ли име на gnu-опций содержать про белы?
On Wed, 30 Sep 2009 09:50:19 +0300 Oleksandr Gavenko wrote: > Денис пишет: > >> Что не сказано в POSIX - есть расширение и не обязано работать > >> везде. > > > > мне именно GNU-расширение интересно > Но говорите > > > > У меня вообще такая ситуация: есть список опций в базе данных и есть > > значения. Мне их надо передать во внешнюю программу. Вот я и > > придумал просто вызывать эту программу с опциями, на ходу > > собранными из записей в БД. Опций немного, строка не переполнится. > > Тогда вам стоит использовать str*/mem* фунции, > которые гарантировано работают с пробелами )) > > for (i = 1; i < argc; i++) { > if (!memcmp("--vid=", argv[i], sizeof("--vid=")-1)) { > char *val = argv[i]; > while (*val++ != '='); > ... > } else if (!strcmp("--vid", argv[i])) { > i++; > val = argv[i]; > ... > Внешняя программа - скрипт. можно, конечно, парсить по-всякому опции в любой программе, но я готовенькое хотел. signature.asc Description: PGP signature
Re: оффтоп: могут ли и мена gnu-опций содержать пробелы?
On Wed, Sep 30, 2009 at 08:42:34AM +0800, Денис wrote: > On Tue, 29 Sep 2009 14:46:59 +0300 > Oleksandr Gavenko wrote: > > > ivan demakov пишет: > > > ~$ ls "--foobar=asd" > > > ls: unrecognized option '--foobar=asd' > > > Try `ls --help' for more information. > > > ~$ ls "--foo bar=asd" > > > ls: unrecognized option '--foo bar=asd' > > > Try `ls --help' for more information. > > > > > > что бы это значило? > > > > > Что ls работает правильно? )) > > > > Читаем после регистрации POSIX: > > > > http://www.unix.org/version3/online.html > > > > Например: > > > > http://www.opengroup.org/onlinepubs/009695399/basedefs/xbd_chap12.html#tag_12_02 > > > > Что не сказано в POSIX - есть расширение и не обязано работать везде. > > > > мне именно GNU-расширение интересно > > У меня вообще такая ситуация: есть список опций в базе данных и есть > значения. Мне их надо передать во внешнюю программу. Вот я и придумал > просто вызывать эту программу с опциями, на ходу собранными из записей в > БД. Опций немного, строка не переполнится. А смысл тогда передавать их как опции? Передавай просто пары "ключ"-"значение", либо через stdin, либо через список аргументов. prog "key1" "val1" "key2" "val2" ... -- Stanislav -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
NSS, очерёдность баз
Поставил NSS модуль для postgresql. Он соединён с сервером базы данных по сети через внешний IP (но находится сервер в той же системе) Если написать в конфиг очередность проверки согласно документации (compat, pgsql) то при попытке залогиниться сообщается: Could not connect to database и продолжается проверка в локальном списке. Если убрать nscd то проверка в локальном списке не продолжается а "повисает" (вроде без таймаута, навсегда). В логе postgresql ошибок нет. Если очерёдность поменять то всё отлично работает. (Но менять не хочется - хочу дать возможность юзерам пользоваться именами типа "root" и другими системными) Ещё не могу понять как эту nss дебажить, никуда вроде она не пишет логов Вот конфиг: # cat /etc/nsswitch.conf # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. # # extended with example entries using the nss-pgsql module. #passwd: compat pgsql #group: compat pgsql #shadow: compat pgsql passwd: pgsql compat group: pgsql compat shadow: pgsql compat hosts: files dns networks: files protocols: db files services: db files ethers: db files rpc:db files netgroup: nis # cat /etc/nss-pgsql.conf connectionstring= hostaddr=192.168.1.75 dbname=dhcs-new user=nss password=123 connect_timeout=1 # you can use anything postgres accepts as table expression # Must return "usernames", 1 column, list getgroupmembersbygid= SELECT username FROM passwd_table WHERE gid = $1 # Must return passwd_name, passwd_passwd, passwd_gecos, passwd_dir, passwd_shell, passwd_uid, passwd_gid getpwnam= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM passwd_table WHERE username = $1 # Must return passwd_name, passwd_passwd, passwd_gecos, passwd_dir, passwd_shell, passwd_uid, passwd_gid getpwuid= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM passwd_table WHERE uid = $1 # All users allusers= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM passwd_table # Must return group_name, group_passwd, group_gid getgrnam= SELECT groupname, passwd, gid, ARRAY(SELECT username FROM usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table WHERE groupname = $1 # Must return group_name, group_passwd, group_gid getgrgid= SELECT groupname, passwd, gid, ARRAY(SELECT username FROM usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table WHERE gid = $1 # Must return gid. %s MUST appear first for username match in where clause groups_dyn = SELECT ug.gid FROM passwd_table JOIN usergroups ug USING (uid) where username = $1 and ug.gid <> $2 allgroups = SELECT groupname, passwd, gid, ARRAY(SELECT username FROM usergroups WHERE usergroups.gid = group_table.gid) AS members FROM group_table signature.asc Description: PGP signature
Re: оффтоп: могут ли име на gnu-опций содержать про белы?
On Wed, 30 Sep 2009 11:34:24 +0400 Stanislav Maslovski wrote: > On Wed, Sep 30, 2009 at 08:42:34AM +0800, Денис wrote: > > On Tue, 29 Sep 2009 14:46:59 +0300 > > Oleksandr Gavenko wrote: > > > > > ivan demakov пишет: > > > > ~$ ls "--foobar=asd" > > > > ls: unrecognized option '--foobar=asd' > > > > Try `ls --help' for more information. > > > > ~$ ls "--foo bar=asd" > > > > ls: unrecognized option '--foo bar=asd' > > > > Try `ls --help' for more information. > > > > > > > > что бы это значило? > > > > > > > Что ls работает правильно? )) > > > > > > Читаем после регистрации POSIX: > > > > > > http://www.unix.org/version3/online.html > > > > > > Например: > > > > > > http://www.opengroup.org/onlinepubs/009695399/basedefs/xbd_chap12.html#tag_12_02 > > > > > > Что не сказано в POSIX - есть расширение и не обязано работать > > > везде. > > > > > > > мне именно GNU-расширение интересно > > > > У меня вообще такая ситуация: есть список опций в базе данных и есть > > значения. Мне их надо передать во внешнюю программу. Вот я и > > придумал просто вызывать эту программу с опциями, на ходу > > собранными из записей в БД. Опций немного, строка не переполнится. > > А смысл тогда передавать их как опции? Передавай просто пары > "ключ"-"значение", либо через stdin, Неудобно будет дебажить, кнопкой "вверх" не получится повторить запуск с теми же аргументами > либо через список аргументов. > > prog "key1" "val1" "key2" "val2" ... > да, скорее всего так и сделаю, хотя это и плохо читается глазами signature.asc Description: PGP signature
Re: С помощью чего пе реформатировать файл .pdf в .odt или .doc?
Dmitriy Sirant пишет: > 30.09.09 09:34, Roman V. Nikolaev пишет: >> Konstantin Matyukhin пишет: >>> Это тупо сделать нельзя. >>> >> >> >> Открыл одну pdf-ку в OpenOffice. Он ее открыл как текс. Позволяет даже >> редактировать. Но сохранить все равно хочет как рисунок в одном из своих >> форматов. >> Но уж если позволяет редактировать может какой нить плагин поискать. Или >> распаковать его собственный формат и выдрать текст оттуда (без >> форматирования =( )? >> > Если нужен на выходе pdf - то в меню Файл - есть опция Экспортировать в pdf > > > Не ... в теме же написано что человеку наоборот надо. Кстати ОО можно как сервер пускать, надо тока пустой X сервер поставить: Xvfb например. -- Roman V. Nikolaev mail:rsha...@rambler.ru icq: 198-364-657 jabber: rsha...@jabber.org openPGP ID: DE0E1C1B openPGP key: 655A 86EB 653C 6D6C BB16 2550 EA12 A906 DE0E 1C1B signature.asc Description: OpenPGP digital signature
Re: С помощью чего пе реформатировать файл .pdf в .odt или .doc?
30.09.09 10:54, Roman V. Nikolaev пишет: Dmitriy Sirant пишет: 30.09.09 09:34, Roman V. Nikolaev пишет: Konstantin Matyukhin пишет: Это тупо сделать нельзя. Открыл одну pdf-ку в OpenOffice. Он ее открыл как текс. Позволяет даже редактировать. Но сохранить все равно хочет как рисунок в одном из своих ^ форматов. Но уж если позволяет редактировать может какой нить плагин поискать. Или распаковать его собственный формат и выдрать текст оттуда (без форматирования =( )? Если нужен на выходе pdf - то в меню Файл - есть опция Экспортировать в pdf Не ... в теме же написано что человеку наоборот надо. Кстати ОО можно как сервер пускать, надо тока пустой X сервер поставить: Xvfb например. Я подчеркнул, неужели я не так понял, что осталось сохранить ? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: оффтоп: могут ли имена gnu-опций содержать пробелы?
Денис wrote: > On Wed, 30 Sep 2009 11:34:24 +0400 > Stanislav Maslovski wrote: >> А смысл тогда передавать их как опции? Передавай просто пары >> "ключ"-"значение", либо через stdin, > Неудобно будет дебажить, кнопкой "вверх" не получится повторить запуск > с теми же аргументами prog
Re: оффтоп: могут ли име на gnu-опций содержать про белы?
On Wed, 30 Sep 2009 11:33:13 +0300 Serhiy Storchaka wrote: > Денис wrote: > > On Wed, 30 Sep 2009 11:34:24 +0400 > > Stanislav Maslovski wrote: > >> А смысл тогда передавать их как опции? Передавай просто пары > >> "ключ"-"значение", либо через stdin, > > Неудобно будет дебажить, кнопкой "вверх" не получится повторить > > запуск с теми же аргументами > > prog signature.asc Description: PGP signature
Re: С помощью чего переформатировать ф айл .pdf в .odt или .doc?
James Brown пишет: С помощью чего можно переформатировать файл .pdf в .odt или .doc? Есть бланки документов, в которые надо вносить данные, править от руки соответственно влом. Кто-то в жаббер-конфах посоветовал мне просто тупо открыть под ООо и сохранить, но при открытии получаются кракозябры. Можно попробовать в Nitro PDF Professional, есть на cwer.ru. Правда, работает, насколько я знаю, только под Windows. Там есть функция конвертирования в .doc и .xls. -- С уважением, Щекунов В.Л. mailto:schekuno...@stw.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
КПК с Linux'ом. А где куп ить такую штуку? :'}
Привет. Надо купить КПК с Linux'ом. Вот системыне требования: -цветной дисплей -сенсорный экран -предпочтительные фирмы (в порядке убывания предпочтительности ;-}): Nokia, Motorola, Hewlett Packard, Sharp, Samsung, Sony, Panasonic. Где купить такую штуку? ;-} -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: КПК с Linux'ом. А где куп ить такую штуку? :'}
sms пишет: Привет. Надо купить КПК с Linux'ом. Вот системыне требования: -цветной дисплей -сенсорный экран -предпочтительные фирмы (в порядке убывания предпочтительности ;-}): Nokia, Motorola, Hewlett Packard, Sharp, Samsung, Sony, Panasonic. Где купить такую штуку? ;-} не далее как совсем на днях в данной рассылке уже было.. под темой "выбор PDA" -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
known_hosts - несколько sshd на о дном ip
Приветствую! На машине установлено несколько систем (загружается то одна, то другая -- в зависимости от потребностей). В каждой -- есть ssh-сервер. Ключи у них разные, а ip одинаковый (получается по dhcp с привязкой по мак-адресу). Соответственно ssh каждый раз при попытке подключения к другой системе паникует, что отпечаток не совпадает. Отказываться от сверки отпечатков не хотелось бы. Присваивать уникальный ip каждой системе тоже не хочется -- придётся отказаться от dhcp. Внедрить один и тот же ключ во все системы (тогда и отпечаток будет всюду совпадать) -- не хочется, создаёт ненужную "связь" между системами и вообще workaround. Может есть способ хранить в known_hosts несколько ключей для одного ip? Или какие-то иные варианты решения проблемы? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Планируют ли в дебиан з аменить хэширование парол ей через md5 на sha512?
В ububtu 9.04 уже вроде бы используется sha512. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Lenny. Как убрать марке р PGP из тела письма?
Tue, 29 Sep 2009 18:32:25 +0400 Artem Chuprina wrote: > ivan demakov -> debian-russian@lists.debian.org @ Tue, 29 Sep 2009 > 20:36:59 +0700: > > >> Другой вопрос, что особо _большого_ смысла в подписывании писем в > >> рассылку действительно нет, но мне подписанные письма не мешают > >> (пока они по RFC подписаны и мой почтовый клиент отображает их > >> как обычные письма с небольшим примечанием внизу окна). Или у > >> кого-то подписанные письма вызывают 20 диалоговоых окошек при > >> прочтении? Автор MUA точно не сидел на амфетаминах? > > id> раз пошла такая пьянка, то мой kmail сообщает следующее: > > >> Message was signed on 29/09/09 19:55 with unknown key > >> 0xCA87E9E82AAC33F1. The validity of the signature cannot be > >> verified. Status: No public key to verify the signature > > id> ну и фиг бы с ним, но может что-то поумнее можно сделать? > id> чиста для популяризации криптографии среди меня ;)) Можно получать ключи автоматом. Если оно тебе надо. Другой вопрос - надо ли? > > zsh% grep '^keyserver' ~/.gnupg/gpg.conf > keyserver hkp://keys.gnupg.net > keyserver-options auto-key-retrieve > > Если не помогает (с данным конкретным вроде как не помогает) - Не надо грязи. С "данным конкретным" - помогает. Tue, 29 Sep 2009 23:50:40 +0400 Stanislav Maslovski wrote: > > У меня сделано несколько по-иному. Я предпочитаю в свой основной > кейринг вносить людей только вручную и роботов к нему не допускаю. Для > auto-key-retrieve у меня отдельный ринг, который по сути работает > как кэш (храню timestamps и записи удаляю либо по устареванию, либо по > переполнению). Хорошая идея, надо ее подумать. -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Планируют л и в дебиан заменить хэши рование паролей через md5 на sha512?
JB> В ububtu 9.04 уже вроде бы используется sha512. напиши багу спроси -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: Планируют ли в деби ан заменить хэширование паролей через md5 на sha512?
Wed, 30 Sep 2009 14:43:58 +0400 "Dmitry E. Oboukhov" wrote: > JB> В ububtu 9.04 уже вроде бы используется sha512. > напиши багу спроси Не надо его учить, а то лимонный баг в БТС будет через неделю lol -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
On 30.09.2009 14:22, Dmitri Samsonov wrote: > Приветствую! > > На машине установлено несколько систем (загружается то одна, то другая > -- в зависимости от потребностей). В каждой -- есть ssh-сервер. > Ключи у них разные, а ip одинаковый (получается по dhcp с привязкой по > мак-адресу). Соответственно ssh каждый раз при попытке подключения к > другой системе паникует, что отпечаток не совпадает. ... > Присваивать уникальный ip каждой системе тоже не хочется -- придётся > отказаться от dhcp. Привязать к чему-нибудь еще и раздавать разные IP не вариант совсем? -- With MBR Max CCSA/CCSE -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
Max Kosmach пишет: > On 30.09.2009 14:22, Dmitri Samsonov wrote: >> Присваивать уникальный ip каждой системе тоже не хочется -- придётся >> отказаться от dhcp. > > Привязать к чему-нибудь еще и раздавать разные IP не вариант совсем? А к чему лучше привязать? Проименовать их всех по-разному, в зависимости от системы? Учитывая, что системы сильно разные (Mac OS X и Debian) и их с десяток -- городить огород не очень улыбает. К тому же мне кажется, что научение ssh-клиента верить нескольким отпечаткам -- более идеологически правильно, чем ковырять машину из-за проблем ssh-клиента. Не? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
В сообщении от Среда 30 сентября 2009 14:22:03 автор Dmitri Samsonov написал: > Присваивать уникальный ip каждой системе тоже не хочется -- придётся > отказаться от dhcp. Если проблема только в этом, то решение простое - назначать другие маки искусственно при старте систем. > Может есть способ хранить в known_hosts несколько ключей для одного > ip? Или какие-то иные варианты решения проблемы? Единственное, что приходит в голову - возможно, поможет установка и настройка monkeysphere. Но это решение совсем другого рода и в данной ситуации его пришлось бы поставить на все клиенты, которые подключаются к этим системам по SSH. > > -- > Dmitri Samsonov > -- С уважением, Крашенинников Виталий signature.asc Description: This is a digitally signed message part.
Re: known_hosts - несколько sshd на одном ip
Dmitri Samsonov пишет: Приветствую! На машине установлено несколько систем (загружается то одна, то другая -- в зависимости от потребностей). В каждой -- есть ssh-сервер. Ключи у них разные, а ip одинаковый (получается по dhcp с привязкой по мак-адресу). Соответственно ssh каждый раз при попытке подключения к другой системе паникует, что отпечаток не совпадает. Отказываться от сверки отпечатков не хотелось бы. Присваивать уникальный ip каждой системе тоже не хочется -- придётся отказаться от dhcp. Внедрить один и тот же ключ во все системы (тогда и отпечаток будет всюду совпадать) -- не хочется, создаёт ненужную "связь" между системами и вообще workaround. Может есть способ хранить в known_hosts несколько ключей для одного ip? Или какие-то иные варианты решения проблемы? А если в dns прописать несколько записей, указывающих на 1 IP? И обращаться не по IP а по hostname? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Трафик. Повесть о нен аказуемости беспредельн ости. ;0} gkrellm.... или пров айдеры буянят. ;-}
Привет. Мне представляется хорошей идеей подсчитывать трафик за месяц с помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в суде предъявить же нельзя... ;-} Есть какие то пути неопровержимого доказательства израсходованного трафика? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
Wed, 30 Sep 2009 14:54:52 +0400 Dmitri Samsonov wrote: > К тому же мне кажется, что научение ssh-клиента верить нескольким > отпечаткам -- более идеологически правильно, чем ковырять машину из-за > проблем ssh-клиента. Не? Это security-flaw, подумай над тем, зачем в обычной жизни, нужны отпечатки. Разве что отключить проверку отпечатков для данного конкретного хоста в .ssh/config -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Пов есть о ненаказуемости бе спредельности. ;0} gkrellm.... или провайдеры буянят. ;-}
s> Привет. s> Мне представляется хорошей идеей подсчитывать трафик за месяц с помощью s> gkrellm. Но говорят провайдеры обманывают. :-{ накручивают счетчик у s> себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в суде s> предъявить же нельзя... ;-} Есть какие то пути неопровержимого s> доказательства израсходованного трафика? Ребята, вы главное из рассылки никуда не девайтесь? а то если куда-то денется sms или Джеймс Браун станет мегаскучно. :) -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: known_hosts - несколько sshd на одном ip
Alexander GQ Gerasiov пишет: > Это security-flaw, подумай над тем, зачем в обычной жизни, нужны > отпечатки. В обычной жизни у человека может быть как отпечаток пальца, так и отпечаток, скажем, пятки. Это разные отпечатки одного человека. Если я готов узнавать человека не только по отпечатку пальца правой руки, но и по отпечатку пальца левой руки -- я чем-то серьёзно рискую? Может так получиться, что левую руку кто-то подменил и поэтому я не могу ей доверять так же как правой? А вот звать правую руку за Василием Петровичем, а левую за Василием Петровичем не признавать ни разу, в крайнем случае запоминать её отдельно под именем Акакия Ивановича -- не абсурд ли? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
Wed, 30 Sep 2009 15:59:58 +0400 Dmitri Samsonov wrote: > Alexander GQ Gerasiov пишет: > > Это security-flaw, подумай над тем, зачем в обычной жизни, нужны > > отпечатки. > > В обычной жизни у человека может быть как отпечаток пальца, так и > отпечаток, скажем, пятки. Это разные отпечатки одного человека. > Если я готов узнавать человека не только по отпечатку пальца правой > руки, но и по отпечатку пальца левой руки -- я чем-то серьёзно рискую? > Может так получиться, что левую руку кто-то подменил и поэтому я не > могу ей доверять так же как правой? > > А вот звать правую руку за Василием Петровичем, а левую за Василием > Петровичем не признавать ни разу, в крайнем случае запоминать её > отдельно под именем Акакия Ивановича -- не абсурд ли? Ой, извини, под обычной жизнью я имел ввиду ssh некоторый-хост, а не проверку отпечатков локтя подружки в начале свидания. =) -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о не наказуемости беспредель ности. ;0} gkrellm.... или пр овайдеры буянят. ;-}
Wed, 30 Sep 2009 22:42:29 +1100 sms wrote: > Привет. > Мне представляется хорошей идеей подсчитывать трафик за месяц с > помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают > счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в > суде предъявить же нельзя... ;-} Есть какие то пути неопровержимого > доказательства израсходованного трафика? Лог gkrellm заверенный нотариусом + два-три эксперта. =) -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о ненаказу емости беспредельности. ;0} gkrellm.... или провайдеры буянят. ;-}
2009/9/30 Alexander GQ Gerasiov : > Wed, 30 Sep 2009 22:42:29 +1100 > sms wrote: > >> Привет. >> Мне представляется хорошей идеей подсчитывать трафик за месяц с >> помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают >> счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в >> суде предъявить же нельзя... ;-} Есть какие то пути неопровержимого >> доказательства израсходованного трафика? > Лог gkrellm заверенный нотариусом + два-три эксперта. =) Затребуйте у провайдера распечатку всех переданных в вашу сторону пакетов. Правда по закону это платная услуга ~1 руб. за страницу А4. -- С уважением, Константин Матюхин
Re: Трафик. Повесть о не наказуемости беспредель ности. ;0} gkrellm.... или пр овайдеры буянят. ;-}
Wed, 30 Sep 2009 16:13:42 +0400 Konstantin Matyukhin wrote: > 2009/9/30 Alexander GQ Gerasiov : > > Wed, 30 Sep 2009 22:42:29 +1100 > > sms wrote: > > > >> Привет. > >> Мне представляется хорошей идеей подсчитывать трафик за месяц с > >> помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают > >> счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог > >> gkrellm'a в суде предъявить же нельзя... ;-} Есть какие то пути > >> неопровержимого доказательства израсходованного трафика? > > Лог gkrellm заверенный нотариусом + два-три эксперта. =) > Затребуйте у провайдера распечатку всех переданных в вашу сторону > пакетов. Правда по закону это платная услуга ~1 руб. за страницу А4. Лучше всех переданных байт, а то ведь обмануть могут, был пакет 10 байт, а они напишут, что он был 10 тысяч байт. Или даже 10 миллионов. А если каждый байт требовать - то тогда им уже не отвертеться. Можно будет ткнуть и сказать - вот эти байты не мои, приписываете, собаки. -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о не наказуемости беспредель ности. ;0} gkrellm.... или пр овайдеры буянят. ;-}
On Wed, 30 Sep 2009 16:13:42 +0400 Konstantin Matyukhin wrote: > 2009/9/30 Alexander GQ Gerasiov : > > Wed, 30 Sep 2009 22:42:29 +1100 > > sms wrote: > > > >> Привет. > >> Мне представляется хорошей идеей подсчитывать трафик за месяц с > >> помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают > >> счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог > >> gkrellm'a в суде предъявить же нельзя... ;-} Есть какие то пути > >> неопровержимого доказательства израсходованного трафика? > > Лог gkrellm заверенный нотариусом + два-три эксперта. =) > Затребуйте у провайдера распечатку всех переданных в вашу сторону > пакетов. Правда по закону это платная услуга ~1 руб. за страницу А4. > Да, затребую. ;-} насильно. Но все равно нету гарантии того, что девочка (женщина, девственница ;-?) которая там распечатывает эту бумажку, не сама перехватывает трафик у меня (сниффинг, спуфинг, снатчинг ;-?) перехватывает прямо с АТС? Или возможно хакер (панк, крекер, скрипт-кидди ;-?) перехватывает... Хотя да, ведь наверное от этого никак не защититься. ;-} -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о ненаказуемости беспредельности. ;0} gkrellm.... или провайдеры буянят. ;-}
В сообщении от Среда 30 сентября 2009 15:42:29 автор sms написал: > Привет. > Мне представляется хорошей идеей подсчитывать трафик за месяц с помощью > gkrellm. Но говорят провайдеры обманывают. :-{ накручивают счетчик у > себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в суде > предъявить же нельзя... ;-} Есть какие то пути неопровержимого > доказательства израсходованного трафика? > Можно попробовать взять удаленную ВДС с openvpn и выставить этот туннель в качестве дефолтного маршрута доступа в инет дома. Потом запросить логи/статистику по вдс (или ее трафику) и показать, что они совпадают с твоими домашними и не совпадают с провайдерскими. -- С уважением, Крашенинников Виталий
Re: known_hosts - несколько sshd на одном ip
Dmitri Samsonov -> debian-russian@lists.debian.org @ Wed, 30 Sep 2009 14:22:03 +0400: DS> На машине установлено несколько систем (загружается то одна, то другая DS> -- в зависимости от потребностей). В каждой -- есть ssh-сервер. DS> Ключи у них разные, а ip одинаковый (получается по dhcp с привязкой по DS> мак-адресу). Соответственно ssh каждый раз при попытке подключения к DS> другой системе паникует, что отпечаток не совпадает. DS> Отказываться от сверки отпечатков не хотелось бы. DS> Присваивать уникальный ip каждой системе тоже не хочется -- придётся DS> отказаться от dhcp. DS> Внедрить один и тот же ключ во все системы (тогда и отпечаток будет DS> всюду совпадать) -- не хочется, создаёт ненужную "связь" между системами DS> и вообще workaround. DS> Может есть способ хранить в known_hosts несколько ключей для одного DS> ip? Или какие-то иные варианты решения проблемы? Существует несколько способов решения. Во-первых, dhcp умеет привязывать адрес не только к MAC. Во-вторых, можно дать этим машинам разные имена (привязанные к одному адресу), и на них на все вписать в конфиг ssh (ssh_config, не путать с sshd_config) CheckHostIP no. Если подумать, можно еще что-нибудь сообразить, наверное, но на мой взгляд, этого вполне достаточно. А я бы, кстати, именно что один ключ во все системы нарисовал. Ибо раз они на одной машине, они все равно файловые системы друг друга видят. "Ненужная связь" тем самым между ними уже есть, вопрос лишь в том, признаешь ты этот факт или нет :-) -- hands-free BSD -- (С)энта -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о не наказуемости беспредель ности. ;0} gkrellm.... или пр овайдеры буянят. ;-}
On Wed, 30 Sep 2009 16:32:15 +0400 Krasheninnikov Vitaliy wrote: > В сообщении от Среда 30 сентября 2009 15:42:29 автор sms написал: > > Привет. > > Мне представляется хорошей идеей подсчитывать трафик за месяц с > > помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают > > счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a > > в суде предъявить же нельзя... ;-} Есть какие то пути > > неопровержимого доказательства израсходованного трафика? > > > > Можно попробовать взять удаленную ВДС с openvpn и выставить этот > туннель в качестве дефолтного маршрута доступа в инет дома. Потом > запросить логи/статистику по вдс (или ее трафику) и показать, что они > совпадают с твоими домашними и не совпадают с провайдерскими. > да, я думаю что метод "сравнения" будет правильным. Именно так и поступлю ;-} IP адреса свои буду в логах сохранять... они мне поставили их динамическими... :-D -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о ненаказу емости беспредельности. ;0} gkrellm.... или провайдеры буянят. ;-}
30 сентября 2009 г. 15:32 пользователь Krasheninnikov Vitaliy написал: > > Можно попробовать взять удаленную ВДС с openvpn и выставить этот туннель в > качестве дефолтного маршрута доступа в инет дома. Потом запросить > логи/статистику по вдс (или ее трафику) и показать, что они совпадают с твоими > домашними и не совпадают с провайдерскими. Юридической силы оно все равно не имеет -- With best regards, Ivan Surzhenko
Re: Трафик. Повесть о ненаказуемости беспредельности. ;0} gkrellm.... или провайдеры буянят. ;-}
В сообщении от Среда 30 сентября 2009 16:42:10 автор sms написал: > On Wed, 30 Sep 2009 16:32:15 +0400 > да, я думаю что метод "сравнения" будет правильным. Именно так и > поступлю ;-} IP адреса свои буду в логах сохранять... они мне поставили > их динамическими... :-D > Небольшой оффтоп: в принципе, трафик удобно считает по интерфейсам утилита vnstat. Ведет статистику по часам и даже рисует графики из псевдографики) -- С уважением, Крашенинников Виталий
Re: Трафик. Повесть о ненаказуемости
On Wed, Sep 30, 2009 at 11:42:10PM +1100, sms wrote: > да, я думаю что метод "сравнения" будет правильным. Именно так и > поступлю ;-} IP адреса свои буду в логах сохранять... они мне поставили > их динамическими... :-D Да брось... Какой суд? Если мухлюют постоянно с трафиком, то в меру своего социального самосознания или расклей пору сотен листовок с предупреждением граждан о мошенничестве или просто сходи на чердак. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
-[ Dmitri Samsonov 30/09/2009 15:59 (GMT +3) > Alexander GQ Gerasiov пишет: > > Это security-flaw, подумай над тем, зачем в обычной жизни, нужны > > отпечатки. > > В обычной жизни у человека может быть как отпечаток пальца, так и > отпечаток, скажем, пятки. Это разные отпечатки одного человека. > Если я готов узнавать человека не только по отпечатку пальца правой > руки, но и по отпечатку пальца левой руки -- я чем-то серьёзно рискую? > Может так получиться, что левую руку кто-то подменил и поэтому я не могу > ей доверять так же как правой? > > А вот звать правую руку за Василием Петровичем, а левую за Василием > Петровичем не признавать ни разу, в крайнем случае запоминать её > отдельно под именем Акакия Ивановича -- не абсурд ли? > Разнеси sshd во всех машинах на разные порты. Будет тебе и правая рука, и левая. Хоть нога или глаз. -- Best regards, Mikhail xmpp: ant...@stopicq.ru irc: Bart-mdv- @ SolarNet SolarNet: http://www.solarnet.ru/ signature.asc Description: This is a digitally signed message part.
Re: Трафик. Повесть о не наказуемости
Wed, 30 Sep 2009 16:54:40 +0400 Иван Лох wrote: > On Wed, Sep 30, 2009 at 11:42:10PM +1100, sms wrote: > > > да, я думаю что метод "сравнения" будет правильным. Именно так и > > поступлю ;-} IP адреса свои буду в логах сохранять... они мне > > поставили их динамическими... :-D > > Да брось... Какой суд? Если мухлюют постоянно с трафиком, то в меру > своего социального самосознания или расклей пору сотен листовок с > предупреждением граждан о мошенничестве или просто сходи на чердак. И перережь себе интернет! 5 баллов. :) -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о не наказуемости
On Wed, 30 Sep 2009 17:19:49 +0400 Alexander GQ Gerasiov wrote: > Wed, 30 Sep 2009 16:54:40 +0400 > Иван Лох wrote: > > > On Wed, Sep 30, 2009 at 11:42:10PM +1100, sms wrote: > > > > > да, я думаю что метод "сравнения" будет правильным. Именно так и > > > поступлю ;-} IP адреса свои буду в логах сохранять... они мне > > > поставили их динамическими... :-D > > > > Да брось... Какой суд? Если мухлюют постоянно с трафиком, то в меру > > своего социального самосознания или расклей пору сотен листовок с > > предупреждением граждан о мошенничестве или просто сходи на чердак. > И перережь себе интернет! 5 баллов. :) > А-а-а. ;-} Ясно. А я то думаю при чем тут чердак... Думал мне сброситься с крыши предлагают. :-D или убица ап стену. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о нен аказуемости беспредельно сти. ;0} gkrellm.... или провайде ры буянят. ;-}
sms пишет: Привет. Мне представляется хорошей идеей подсчитывать трафик за месяц с помощью gkrellm. Но говорят провайдеры обманывают. :-{ накручивают счетчик у себя в пуле (точка доступа, бильярд ;-?) Но лог gkrellm'a в суде предъявить же нельзя... ;-} Есть какие то пути неопровержимого доказательства израсходованного трафика? Наверно такого не сделать легко. К примеру для получения подтверждения того, что соседи шумят ночью (детали не знаю, чел. по тех. защите инф. рассказывал): следует обратится в специальную службу, которая имеет соответствующие лицензии. Они размещают регистрирую аппаратуру в квартире (градуировка/точность показаний проверяется ежегодно гос орг. - не поделки на коленях!). Стоимость только этого уже за 400 уе. Обьем бумажной работы я не знаю. Так у вас появляются значимые в суде доказательства. Наверно с трафиком будет потяжелее. Законов, оперирующих понятиями байтов маловато (при комунизме предприятия шумели, потому и меряли, и сейчас клубы/бары меряют). У нас же договора, говорящие о "предоставление" услуг (иногда "качественных"). Что это такое еще нужно научится толковать. -- С уважением, Александр Гавенко. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: syncying...synced. ..soncet. ;-} Синхронизация файлов в одинаков ых каталогах и с почти одинаковыми файлами . :-}
On Tue, Sep 29, 2009 at 08:06:19PM +1100, sms wrote: > Привет. > Есть два одинаковых по названию каталога (папки, директории ;-?) с > почти одинаковыми файлами. Ну например так: > > $ ls -la /mnt/disk1/files/ > vindoza-otstoj_1 rwxrwxrwx root chroot 324 2.10.1223 > vindoza_seet_viruzy_2 rwxrwxrwx root chroot 34 1.10.1223 > vindoza_mazda_j3243_3 rwxrwxrw- root chroot 244 4.09.3222 > > $ ls -la /mnt/disk2/files/ > vindoza-otstoj_1 rwxrwxrwx root chroot 35 2.10.1223 > vindoza_seet_viruzy_2 rwxrwxrwx root chroot 39 1.10.1223 > vindoza_mazda_j3243_3 rwxrwxrw- root chroot 240 4.09.3222 > windos-haknul_malysh_4 rwx-w-r-x chroot root 49 2.03.4223 > > Требуется синхронизировать все эти файлы в этих двух папках так, чтобы > в результирующей (третей папке) появились файлы с более позним временем > изменения. И те файлы, которые НОВЫЕ (есть в одной папке, но > отсутствуют в другой) тоже должны скопироваться в третью папку (назовем > ее /mnt/WINDOZ_PONOS-onic ) ;-) Как в консоли это сделать? А есть ли > еще графические программы синхронизации для этой цели? Мне кажется, что не совсем понятно чего нужно. В условиях задачи нет следующего: 1. Нужно ли копировать изменения между папками 1 и 2? 2. Что делать, если с момента предыдущего прогона файл с одинаковым именем менялся в обоих папках? 3. Файловая система posix или NTFS/FAT/любая? 4. Удаление файлов мы как-то реплицируем? Может быть папка 3 должна быть репозитарием CVS/SVN/GIT? WBR Dmitri Ivanov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Трафик. Повесть о ненаказуемости
Иван Лох пишет: > расклей пору сотен листовок с > предупреждением граждан о мошенничестве "В наши пакеты недокладывают байтов!" P.S. Извините. -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
Artem Chuprina пишет: > Во-первых, dhcp умеет привязывать адрес не только к MAC. > > А я бы, кстати, именно что один ключ во все системы нарисовал. Наверное, одним из этих двух вариантов и поступлю. А жаль, я думал можно научить ssh-клиент доверять нескольким ключикам (и, соответственно, отпечаткам). > Ибо раз > они на одной машине, они все равно файловые системы друг друга видят. > "Ненужная связь" тем самым между ними уже есть, вопрос лишь в том, > признаешь ты этот факт или нет :-) Ну они скорее не столько "видят", сколько "теоретически могут видеть". Всё-таки макось от дебиана таки отличается. Но меня это решение всё равно настораживает. Некошерно как-то. Как если бы в доме было две двери. И вместо того, чтобы носить с собой два ключа -- я бы заморочился два одинаковых замка поставить, чтобы один ключ и туда и сюда подходил. -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: оффтоп: могут ли имена gnu-опций содержать пробелы?
Денис wrote: > On Wed, 30 Sep 2009 11:33:13 +0300 > Serhiy Storchaka wrote: >> prog > тогда будет неудобно редактировать ) vim args && prog
OpenVZ + pppoe
вот такая задачка: есть один хост и два логина pppoe нужно чтобы один логин (== IP) это была основная машина, второй логин (== IP) гостевая вопрос как лучше сделать? -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Два интерфей са один роутинг
есть два pppoe соединения на одного провайдера. провайдер всех подряд роутит через один гейт получается так: # ifconfig ppp0 ppp0 Link encap:Point-to-Point Protocol inet addr:81.9.63.169 P-t-P:2.2.2.2 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:1149 errors:0 dropped:0 overruns:0 frame:0 TX packets:1735 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:138460 (135.2 KiB) TX bytes:1163518 (1.1 MiB) # ifconfig ppp1 ppp1 Link encap:Point-to-Point Protocol inet addr:81.9.62.64 P-t-P:2.2.2.2 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:87 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:7086 (6.9 KiB) TX bytes:30 (30.0 B) # route -n Kernel IP routing table Destination Gateway Genmask Flags Metric RefUse Iface 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp0 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp1 ... 0.0.0.0 0.0.0.0 0.0.0.0 U 0 00 ppp0 и получается что второй IP из инета никаким образом не пингуется/не виден даже если все три цепочки поставить в дефолт ACCEPT. как сделать оба IP'шника видными из инета? -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: Два интерфе йса один роутинг
Tdrldo> есть два pppoe соединения на одного провайдера. Tdrldo> провайдер всех подряд роутит через один гейт Tdrldo> получается так: Tdrldo> # ifconfig ppp0 Tdrldo> ppp0 Link encap:Point-to-Point Protocol Tdrldo> inet addr:81.9.63.169 P-t-P:2.2.2.2 Mask:255.255.255.255 Tdrldo> UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 Tdrldo> RX packets:1149 errors:0 dropped:0 overruns:0 frame:0 Tdrldo> TX packets:1735 errors:0 dropped:0 overruns:0 carrier:0 Tdrldo> collisions:0 txqueuelen:3 Tdrldo> RX bytes:138460 (135.2 KiB) TX bytes:1163518 (1.1 MiB) Tdrldo> # ifconfig ppp1 Tdrldo> ppp1 Link encap:Point-to-Point Protocol Tdrldo> inet addr:81.9.62.64 P-t-P:2.2.2.2 Mask:255.255.255.255 Tdrldo> UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 Tdrldo> RX packets:87 errors:0 dropped:0 overruns:0 frame:0 Tdrldo> TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 Tdrldo> collisions:0 txqueuelen:3 Tdrldo> RX bytes:7086 (6.9 KiB) TX bytes:30 (30.0 B) Tdrldo> # route -n Tdrldo> Kernel IP routing table Tdrldo> Destination Gateway Genmask Flags Metric RefUse Iface Tdrldo> 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp0 Tdrldo> 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp1 Tdrldo> ... Tdrldo> 0.0.0.0 0.0.0.0 0.0.0.0 U 0 00 ppp0 Tdrldo> и получается что второй IP из инета никаким образом не пингуется/не виден Tdrldo> даже если все три цепочки поставить в дефолт ACCEPT. Tdrldo> как сделать оба IP'шника видными из инета? причем исходящее icmp работает: ping -I ppp1 google.com PING google.com (74.125.45.100) from 81.9.62.64 ppp1: 56(84) bytes of data. 64 bytes from yx-in-f100.google.com (74.125.45.100): icmp_seq=1 ttl=49 time=169 ms 64 bytes from yx-in-f100.google.com (74.125.45.100): icmp_seq=2 ttl=49 time=171 ms ^C --- google.com ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1005ms rtt min/avg/max/mdev = 169.693/170.822/171.951/1.129 ms а вот TCP нет: $ telnet -b 81.9.62.64 connas.uvw.ru 443 Trying 213.147.44.75... ^C $ telnet -b 81.9.63.169 connas.uvw.ru 443 Trying 213.147.44.75... Connected to connas.avanto.org. Escape character is '^]'. SSH-2.0-OpenSSH_5.1p1 Debian-5 -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: Трафик. Повесть о не наказуемости
On Wed, 30 Sep 2009 19:48:40 +0400 Dmitri Samsonov wrote: > P.S. Извините. Ничо-ничо... Пятницо ж... ;) -- Best regards, Alexander GQ Gerasiov Contacts: e-mail:g...@cs.msu.su Jabber: g...@jabber.ru Homepage: http://gq.net.ru ICQ: 7272757 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1 signature.asc Description: PGP signature
Re: Два интерфе йса один роутинг
так, с этим разобрался: создал вторую таблицу роутинга, прописал дефолтный гейтвей в этой таблице для второго интерфейса. теперь появились допвопросы: какой debianway для прописывания роутинга в доптаблицах роутинга? сейчас прописано скриптом в секции up/down в interfaces On 22:13 Wed 30 Sep , Dmitry E. Oboukhov wrote: Tdrldo> есть два pppoe соединения на одного провайдера. Tdrldo> провайдер всех подряд роутит через один гейт Tdrldo> получается так: Tdrldo> # ifconfig ppp0 Tdrldo> ppp0 Link encap:Point-to-Point Protocol Tdrldo> inet addr:81.9.63.169 P-t-P:2.2.2.2 Mask:255.255.255.255 Tdrldo> UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 Tdrldo> RX packets:1149 errors:0 dropped:0 overruns:0 frame:0 Tdrldo> TX packets:1735 errors:0 dropped:0 overruns:0 carrier:0 Tdrldo> collisions:0 txqueuelen:3 Tdrldo> RX bytes:138460 (135.2 KiB) TX bytes:1163518 (1.1 MiB) Tdrldo> # ifconfig ppp1 Tdrldo> ppp1 Link encap:Point-to-Point Protocol Tdrldo> inet addr:81.9.62.64 P-t-P:2.2.2.2 Mask:255.255.255.255 Tdrldo> UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 Tdrldo> RX packets:87 errors:0 dropped:0 overruns:0 frame:0 Tdrldo> TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 Tdrldo> collisions:0 txqueuelen:3 Tdrldo> RX bytes:7086 (6.9 KiB) TX bytes:30 (30.0 B) Tdrldo> # route -n Tdrldo> Kernel IP routing table Tdrldo> Destination Gateway Genmask Flags Metric RefUse Iface Tdrldo> 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp0 Tdrldo> 2.2.2.2 0.0.0.0 255.255.255.255 UH0 00 ppp1 Tdrldo> ... Tdrldo> 0.0.0.0 0.0.0.0 0.0.0.0 U 0 00 ppp0 Tdrldo> и получается что второй IP из инета никаким образом не пингуется/не виден Tdrldo> даже если все три цепочки поставить в дефолт ACCEPT. Tdrldo> как сделать оба IP'шника видными из инета? -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: С помощью чего пер еформатировать файл .pdf в .odt или .doc?
On 2009.09.30 at 11:54:34 +0400, Roman V. Nikolaev wrote: > > Не ... в теме же написано что человеку наоборот надо. Кстати ОО можно > как сервер пускать, надо тока пустой X сервер поставить: Xvfb например. Xvfb-то зачем? Мне вроде ключика -headless хватало. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
On 2009.09.30 at 14:58:33 +0400, Krasheninnikov Vitaliy wrote: > В сообщении от Среда 30 сентября 2009 14:22:03 автор Dmitri Samsonov написал: > > Присваивать уникальный ip каждой системе тоже не хочется -- придётся > > отказаться от dhcp. > Если проблема только в этом, то решение простое - назначать другие маки > искусственно при старте систем. Я обычно предпочитаю научить dhcpd выдавать IP не по маку а по dhcp-client-identifier. И разным системам прописать разные идентификаторы. Не человечье это дело MAC-адреса куда-то руками прописывать. А dhcp-client-identifier может быть удобочитаемой строкой. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: known_hosts - несколько sshd на одном ip
Dmitri Samsonov wrote: >> Ибо раз >> они на одной машине, они все равно файловые системы друг друга видят. >> "Ненужная связь" тем самым между ними уже есть, вопрос лишь в том, >> признаешь ты этот факт или нет :-) > > Ну они скорее не столько "видят", сколько "теоретически могут видеть". > Всё-таки макось от дебиана таки отличается. > > Но меня это решение всё равно настораживает. Некошерно как-то. > Как если бы в доме было две двери. И вместо того, чтобы носить с собой > два ключа -- я бы заморочился два одинаковых замка поставить, чтобы один > ключ и туда и сюда подходил. Как показывает практика, воры подбирают ключи, а не воруют. И пробить 2-ве двери сложнее, нежели одну. -- Only one 0_o -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
изменение wi ki.debian.org
Предлагаю сделать главную страницу такой http://wiki.debian.org/ru/FrontPage а ссылочка "Сообщество" будет вести на страницу содержание, которая сейчас является главной, статьи буду различаться на те, которые переведены с оффициальных и те, которые созданы сообществом. -- View this message in context: http://www.nabble.com/%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5-wiki.debian.org-tp25692260p25692260.html Sent from the debian-russian mailing list archive at Nabble.com.
Проблема безопасност и при аутенфикации через PAM в PostgreSQL
Не знаю, может я неправильно понимаю идею, но: Если держать пользователей в SQL DB то нежелательно их аутентифицировать через NSS, так как это предполагает открытие доступа в таблицу с пользователями, включая их пароли для хоста. То есть, в настройках будет это: # grep getpwuid /etc/nss-pgsql.conf getpwuid= SELECT username, passwd, gecos, homedir, shell, uid, gid FROM passwd_table WHERE uid = $1 В случае если на одном хосте, который берёт пользователей из базы, случится взлом с получением рутовых прав ничто не сможет помешать список пользователей и их парольных хэшей для всех обслуживаемых базой хостов. Значит, аутенфикация пользователей по NSS отменяется. Но и PAM (по крайней мере, модуль pam_pgsql 0.6) требует настройки, содержащей команду, возвращающую пароль (или его хэш): # auth_query - authentication query # (should return one column - password) auth_query = select user_password from account where user_name = %u То бишь, на взломанном хосте берём пароль к базе из настроек NSS, берём из базы все имена пользователей, потом пробегаемся по этим именам используя логин из настроек pam_pgsql и получаем хэши паролей. Заряжаем в перебералку парлей и вуаля - получаем (некоторые, конечно) пароли пользователей всей(!) системы, обслуживаемой данной SQL DB. Как бы перенести проверку пароля с клиентского хоста в саму базу данных или куда-нибудь ещё с потенциально уязывимых машин? В DB у меня уже нужные функции для сличения паролей лежат, надо только придумать способ их вызвать из PAM. (Я с PAM до конца ещё не разобрался, поэтому вопрос может быть дурацкий) signature.asc Description: PGP signature
Re: Настройка/Сохранен ие параметров соединени я сети интернет.
On Thu, 1 Oct 2009 06:34:19 +0300 Alex wrote: > Здравствуйте. В сети проблемы с dhcp сервером. То лежит, то работает. > Но если все настройки получить, то интернет-соединение будет. > > Как сохранить все настройки? Я конечно переписывал все адреса. Нашел > все, кроме шлюза. /sbin/route -n молчит? > И нашел кучу адресов других. Пытался потом через > графическую утилиту настроить - не получается. > > Спасибо за ответы. /etc/network/interfaces, man interfaces описывает формат файла signature.asc Description: PGP signature
Re: Настройка/Сохранение пара метров соединения сети интернет.
> /sbin/route -n молчит? #route -n Kernel IP routing table Destination Gateway Genmask Flags Metric RefUse Iface 109.86.191.32 0.0.0.0 255.255.255.224 U 0 00 eth0 0.0.0.0 109.86.191.62 0.0.0.0 UG0 00 eth0 > /etc/network/interfaces, man interfaces описывает формат файла # cat /etc/network/interfaces # GNU nano 2.0.9 Файл: /etc/network/interfaces Изменен # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface #allow-hotplug eth0 #iface eth0 inet dhcp auto eth0 iface eth0 inet static address 109.86.191.59 netmask 255.255.255.254 gateway 109.86.191.62 Вот поставил. Потом # /etc/init.d/networking restart Reconfiguring network interfaces...SIOCADDRT: No such process Failed to bring up eth0. done. И ничего не происходит. И ошибка какая то... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Настройка/Сохранен ие параметров соединени я сети интернет.
On Thu, 1 Oct 2009 06:59:29 +0300 Alex wrote: > Вот поставил. Потом > > # /etc/init.d/networking restart > Reconfiguring network interfaces...SIOCADDRT: No such process > Failed to bring up eth0. > done. > > И ничего не происходит. И ошибка какая то... > > а если сделать stop, а потом start? signature.asc Description: PGP signature
Re: Настройка/С охранение параметров со единения сети интернет.
Thu, Oct 01, 2009 at 06:59 +0300 Alex воздействовал на энтропию: > > /sbin/route -n молчит? > > #route -n > Kernel IP routing table > Destination Gateway Genmask Flags Metric RefUse Iface > 109.86.191.32 0.0.0.0 255.255.255.224 U 0 00 eth0 > 0.0.0.0 109.86.191.62 0.0.0.0 UG0 00 eth0 > > > /etc/network/interfaces, man interfaces описывает формат файла > > # cat /etc/network/interfaces > # GNU nano 2.0.9 Файл: /etc/network/interfaces > Изменен > > # This file describes the network interfaces available on your system > # and how to activate them. For more information, see interfaces(5). > > # The loopback network interface > auto lo > iface lo inet loopback > > # The primary network interface > #allow-hotplug eth0 > #iface eth0 inet dhcp > > auto eth0 > iface eth0 inet static > address 109.86.191.59 > netmask 255.255.255.254 Маска кривая. Откуда она такая взялась? Hint: смотреть при работающем интернете сюда: # ifconfig | grep inet > gateway 109.86.191.62 -- Best regards, Sergey Korobitsin Arta Software, Astana, KZ mailto:undertaker{at}arta.kz xmpp:underta...@jabber.arta.kz -- Re: Linux, пользователи, безопасность в Сети >>Итого, 135 попыток брутфорса ssh за неделю, т.е. ~20 в сутки, т.е. чуть реже, >>чем одна в час. И это не сервер какой, а просто домашняя машинка с >>фиксированным реальным IP. > Видать плейлист хотели стырить, что у тебя под ораклом на 2-й кластерной ноде > вертится =) Таакс... Начинаем Intrusion Detection, видимо кто-таки скомпрометировал мой плейлист-кластер :) --watashiwa_daredeska(linux.org.ru) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: КПК с Linux'ом. А где купить такую штуку? :'}
В Срд, 30/09/2009 в 20:46 +1100, sms пишет: > Привет. > Надо купить КПК с Linux'ом. Вот системыне требования: > -цветной дисплей > -сенсорный экран > -предпочтительные фирмы (в порядке убывания предпочтительности ;-}): > Nokia, Motorola, Hewlett Packard, Sharp, Samsung, Sony, Panasonic. > > Где купить такую штуку? ;-} > В магазине, вестимо. Там продавцы-советчики как раз надрессированы на такие вопросы отвечать: Чтоб дисплей цветной, чтоб на экран нажимать, чтобы ФИРМА! -- DamirX -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Сломался пои ск в mediaw...@postgresql
Всем привет. Случилась такая неприятность: была Mediawiki с базой в PostgreSQL, работала себе, и вдруг там отвалился поиск по-русски, для латиницы всё работает. При попытке поиска postgresql в лог пишет такое: 2009-10-01 04:42:32 UTC NOTICE: text-search query contains only stop words or doesn't contain lexemes, ignored На всякий случай: r...@forge:/tmp# cat /etc/postgresql/8.3/main/postgresql.conf | grep ^lc lc_messages = 'C' # locale for system error message lc_monetary = 'C' # locale for monetary formatting lc_numeric = 'C'# locale for number formatting lc_time = 'C' # locale for time formatting wikidb=# SELECT upper('хабр') ILIKE upper('Хабр'); ?column? -- f (1 row) wikidb=# show server_encoding ; server_encoding - SQL_ASCII (1 row) wikidb=# show lc_collate; lc_collate C (1 row) Кстати, где можно почитать про postgresql и кодировки? -- Best regards, Sergey Korobitsin Arta Software, Astana, KZ mailto:undertaker{at}arta.kz xmpp:underta...@jabber.arta.kz -- >"Если на лиспе и сделают что-то, что не будет сосать, так это программу для >пылесоса." На лиспе формулируют proof of concept, а программы пишут по готовым спекам ПТУшники, на яве или с++. --Sun-ch(linux.org.ru) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Нестабильная работа S2R am
Доброго времени суток, многоуважаемый ALL! После долгих и продолжительных мучений грохнул у себя систему и поставил чистый свежий Debian Lenny AMD64. Вот даже ничего лишнего не запихивал, нестабильных пакетов не ставил, разве что Ооо из бекпортов да Компиз. Однако начались довольно удручающие грабли, смысл происхождения которых понять не могу: После ухода в спячку и по позвращении из анабиоза отсыхает тачпад полностью, как не росло (USB-крыса продолжает работать), и начинаются странные зависания PCManfm (LXDE использую). Зависы такого рода: окошечко с выбором файлов для любых приложений вызывает фриз самого файл-менеджера. Или, например, попытка архивировать что-то из контекстного меню. Причём, убийство файл-менеджера и перезапуск помогают от фриза, но при попытке повторить - снова фриз. Перелогин не помогает, только reboot. Помогите, плз. Какие-нить может логи приложить надо? -- С уважением, Вереск Jabber: evgeny_ver...@jabber.org --- Kлуб пользователей открытого и свободного программного обеспечения: http://open-club.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Сломался поиск в Mediawi k...@postgresql
Здравствуйте. Хм, у меня: postgres=# show server_encoding; server_encoding - UTF8 (1 запись) postgres=# show lc_collate; lc_collate - ru_RU.UTF-8 (1 запись) Видимо поэтому. Sergey Korobitsin пишет: Всем привет. Случилась такая неприятность: была Mediawiki с базой в PostgreSQL, работала себе, и вдруг там отвалился поиск по-русски, для латиницы всё работает. При попытке поиска postgresql в лог пишет такое: 2009-10-01 04:42:32 UTC NOTICE: text-search query contains only stop words or doesn't contain lexemes, ignored На всякий случай: r...@forge:/tmp# cat /etc/postgresql/8.3/main/postgresql.conf | grep ^lc lc_messages = 'C' # locale for system error message lc_monetary = 'C' # locale for monetary formatting lc_numeric = 'C'# locale for number formatting lc_time = 'C' # locale for time formatting wikidb=# SELECT upper('хабр') ILIKE upper('Хабр'); ?column? -- f (1 row) wikidb=# show server_encoding ; server_encoding - SQL_ASCII (1 row) wikidb=# show lc_collate; lc_collate C (1 row) Кстати, где можно почитать про postgresql и кодировки? -- Здесь могла быть ваша реклама... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Сломался поиск в mediaw...@postgresql
On Thu, 1 Oct 2009 11:00:37 +0600 Sergey Korobitsin wrote: > Всем привет. > Случилась такая неприятность: была Mediawiki с базой в PostgreSQL, > работала себе, и вдруг там отвалился поиск по-русски, Именно в текстовом поиске ничего не понимаю, так что спрошу вот что: оно само отвалилось или при обновлении? какая версия postgres? > > Кстати, где можно почитать про postgresql и кодировки? > на его сайте очень номарльная дока на эту тему signature.asc Description: PGP signature
Re: Нестабильная работ а S2Ram
On Thu, 01 Oct 2009 09:21:34 +0400 veresk wrote: > Доброго времени суток, многоуважаемый ALL! > После долгих и продолжительных мучений грохнул у себя систему и > поставил чистый свежий Debian Lenny AMD64. А postgres как поживает? :) > Вот даже ничего лишнего не запихивал, нестабильных пакетов не ставил, > разве что Ооо из бекпортов да Компиз. Однако начались довольно > удручающие грабли, смысл происхождения которых понять не могу: > После ухода в спячку и по позвращении из анабиоза отсыхает тачпад > полностью, как не росло (USB-крыса продолжает работать), и начинаются > странные зависания PCManfm (LXDE использую). Зависы такого рода: > окошечко с выбором файлов для любых приложений вызывает фриз самого > файл-менеджера. Или, например, попытка архивировать что-то из > контекстного меню. Причём, убийство файл-менеджера и перезапуск > помогают от фриза, но при попытке повторить - снова фриз. Перелогин > не помогает, только reboot. Помогите, плз. Какие-нить может логи > приложить надо? > логи ядра было бы неплохо signature.asc Description: PGP signature
Re: Сломался по иск в mediaw...@postgresql
Thu, Oct 01, 2009 at 13:33 +0800 Денис воздействовал на энтропию: > On Thu, 1 Oct 2009 11:00:37 +0600 > Sergey Korobitsin wrote: > > > Всем привет. > > Случилась такая неприятность: была Mediawiki с базой в PostgreSQL, > > работала себе, и вдруг там отвалился поиск по-русски, > > Именно в текстовом поиске ничего не понимаю, так что спрошу вот что: > оно само отвалилось или при обновлении? Вроде как само, я позже обновлял postgresql, не починилось при обновлении. > какая версия postgres? r...@forge:/tmp# aptitude show postgresql-8.3 | grep ^V Version: 8.3.8-1 > > > > Кстати, где можно почитать про postgresql и кодировки? > > > > на его сайте очень номарльная дока на эту тему -- Best regards, Sergey Korobitsin Arta Software, Astana, KZ mailto:undertaker{at}arta.kz xmpp:underta...@jabber.arta.kz -- > Ведь как говорится, кладбищенские кресты - это набор плюсов ага, это злой модератор постарался --WerNA(linux.org.ru) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Сломался по иск в mediaw...@postgresql
Thu, Oct 01, 2009 at 12:23 +0700 Evgeny Yugov воздействовал на энтропию: > Здравствуйте. > > Хм, у меня: > > postgres=# show server_encoding; > server_encoding > - > UTF8 > (1 запись) > > postgres=# show lc_collate; > lc_collate > - > ru_RU.UTF-8 > (1 запись) > > Видимо поэтому. Хм, а можете ткнуть носом в доку по этому поводу, а то я чего-то торможу. -- Best regards, Sergey Korobitsin Arta Software, Astana, KZ mailto:undertaker{at}arta.kz xmpp:underta...@jabber.arta.kz -- Re: Бонусы FLAC > Помимо размера целевых файлов? +1 к пижонству --bakagaijin(linux.org.ru) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org