Re: Re: ntlm_auth и членство в группах

] Если нужно что-то большее, то применять надо external_acl helper. изменил на external_acl_type grpAllow %LOGIN /usr/lib/squid3/wbinfo_group.pl acl aclAllow external test2 DOMAIN\\test2

Re: / постоянно перемонтиру ется в ro

Спасибо, что подсказали, оказалось, что grub был установлен на третьем винчестере (на котором /home) и который был отсоединён, что бы данные с него были доступны. Теперь сервер загружается, осталось понять, суть, почему / перемонтируется в ro. При следующей подобной ситуации погляжу dmesg и нап

Re: ntlm_auth и членство в группах

C S пишет: Не понятно, каким образом происходит разделение по группам? auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="mydomain\\test2" указан для группы test2, а если для нескольких групп, членство для разных пользователей, к

Re: установка Debian

Опять таки вопрос вам: много-ли *пользовательских* приложений используют все возможности 64-разрядности? Прошу привести конкретные приложения со статистикой потребляемой памяти и быстродействием выполнения операций так же, как вы приводили примеры выполнения *вами* *написаного* кода. Тут я говорю о

ntlm_auth и членство в группах

День добрый, хотелось бы в зависимости от членства в группе к пользователю применять определённые параметры squid. в /etc/squid3/squid.conf указан параметр: auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="mydomain\\test2" с командной стр

Re: / постоянно перемо нтируется в ro

Vit пишет: В общем на данный момент ситуация такая - при попытке загрузиться с дисков контроллер начинает пищать, если же загрузиться с LiveCD - никакой проблемы при доступе к информации нет. Я могу всё скопировать и прочитать. Оказалось там нет рейда, а контроллер используется просто как PCI-

Re: Re: настройка tomcat с SSL-конфигурацией

] ] Ну если нет желания использовать APR/native connector + OpenSSL, то хотя ] бы логи Tomcat приведите. Там обычно написано что ему не нравится. ] ] P.S. Логи у него в /var/log/tomcat6 SEVERE: Failed to load keystore type JKS with path /var/lib/tomcat6/certs/.ssl due to Invalid keystore

Re: cron взбесился

Сначала покажи crontab -- Константин Фадеев

Re: более подробный отве т DNS

Denis Feklushkin пишет: > на сервере стоят bind9 и powerdns для сравнения. конфиг зон используется один > и тот же. <...> > вопрос: как сделать так чтобы powerdns отдавал дополнительно адреса и имена > ns-серверов и прочего. как называется эта фича? > нужно ли так делать? > Он отдаёт только ес

Re: настройка to mcat с SSL-конфигурацией

Mike Mironov ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 17:39 +0400 > Можно использовать APR/native connector + OpenSSL. Тогда используется > точно такая же работа с сертификатами, как в Apache. И Java keystore > тогда не используется. Можно и так, не спорю. -- Bright regards,

cron взбесился

Только что под большой нагрузкой наступило ежесуточное событие крона - рассылка почты Рассылка произошла не однократно а примерно 30 раз, раз в минуту в течении получаса (потом я увидел безобразие и крон грохнул) Что это было? Какие логи показать? -- To UNSUBSCRIBE, email to debian-russian-re

Re: udev и initrd

Ed wrote: есть у меня usb-железка, есть для неё правило к udev, запускающее нужную программу. я подумал-подумал и придумал: после перезапуска железка детектится udev из initrd, где моих правил нет (да и не к месту они там). По аналогии - что бы загрузиться с usb, иногда нужно сделать cp /usr

Re: Squid Proxy Disclaimer

Добрый вечер, On 05/25/2010 09:15 AM, Ed wrote: Igor Drobot wrote: помогите пожалуйста к squidу3 прикрутить функцию домашней страницы где отображается дисклеймер. Если кто то через прокси заходит это как? захожу я на гугль, а мне "ООО Рога и копыта"? Ну почти, просто срабатывает редирект

более подробный отве т DNS

на сервере стоят bind9 и powerdns для сравнения. конфиг зон используется один и тот же. вот запрос и ответ bind: $ dig @s0 hostarium.com +nocomments ; <<>> DiG 9.7.0-P1 <<>> @s0 hostarium.com +nocomments ; (1 server found) ;; global options: +cmd ;hostarium.com. IN A hostar

Re: установка Debian

>> Имеется обратный успешный опыт, сравнение ограничу >> архитектурой x86 Intel/AMD уже оптимизированных >> оконечных реализаций. >> ГОСТ 28147-89 простая замена на 10% быстрее на x86-64. >> ГОСТ 34.310-95 формирование/проверка ЭЦП быстрее в ~3 раза. >> ДСТУ 4145-2002 формирование/проверка ЭЦП на

Re: Интернет-банкинг

On Tue, 25 May 2010 23:38:11 +0700 Dmitry Fedorov wrote: > 2010/5/25 Denis Feklushkin: > > > > а потом стоят и сопли на кулак наматывают: "ой меня кардеры обокрали!11" > > В основном, те, кто не умеет ими пользоваться - хранят на картах крупные > суммы, > светят карты в магазинах, пихают в банк

Re: LDAP - полезная вещь или головная боль?

Konstantin Matyukhin wrote: 2010/5/25 Ed : веб-интерфейсы тоже не блещут. пользуемся phpldapadmin. все устраивает да речь-то не про конкретные веб-интерфейсы. на мой взгляд ldap плохо ложится на идеологию unix (разве что многие операции хоть как-то заскриптовать можно). именно этот

Re: Интернет-банкинг

2010/5/25 Denis Feklushkin: > > а потом стоят и сопли на кулак наматывают: "ой меня кардеры обокрали!11" В основном, те, кто не умеет ими пользоваться - хранят на картах крупные суммы, светят карты в магазинах, пихают в банкоматы не присмотревши скиммера. Также следует заметить, что карты и телеб

Re: Интернет-банкинг

On Tue, 25 May 2010 19:16:39 +0400 Mike Mironov wrote: > Черт! У меня тут куча транзакций от интернет магазинов. И что самое > главное - все без моей подписи. Просто на основании данных банковской > карты. Пойду судится с банком. а потом стоят и сопли на кулак наматывают: "ой меня кардеры обокра

Re: wrong return_path

Виталий Сергеевич wrote: > [-- text/plain, кодировка quoted-printable, кодировка: UTF-8, 53 строк --] > Проблема в том, что он раскрывает переменную $sender_address как адрес Проблема в том, что используются костыли для sendmail/postfix. Exim сам может доставить почту, без обверток. > локально

Re: Интернет-банкинг

Denis Feklushkin пишет: > On Tue, 25 May 2010 17:34:09 +0400 > Mike Mironov wrote: > >> Denis Feklushkin пишет: >>> On Tue, 25 May 2010 20:58:25 +0800 >>> Denis Feklushkin wrote: >>> извините за многобуков - негодую!.. >>> извините-2, отчего-то перепутал скретч-карточку с кодами и подтвержд

Re: Интернет-банкинг

On Tue, 25 May 2010 17:34:09 +0400 Mike Mironov wrote: > Denis Feklushkin пишет: > > On Tue, 25 May 2010 20:58:25 +0800 > > Denis Feklushkin wrote: > > > >> извините за многобуков - негодую!.. > > > > извините-2, отчего-то перепутал скретч-карточку с кодами и подтверждения по > > смс > > > >

Re: Интернет-банкинг

2010/5/25 Andrey Rahmatullin : > On Tue, May 25, 2010 at 08:39:35PM +0700, Dmitry Fedorov wrote: >> Впрочем, не так давно выяснилось, что одноразовость кодов с карты >> несколько условна - в случае ошибки ввода или дефекта карты, система >> запрашивает один и тот же код несколько раз. > Это проблем

Re: Интернет-банкинг

On Tue, May 25, 2010 at 08:39:35PM +0700, Dmitry Fedorov wrote: > Впрочем, не так давно выяснилось, что одноразовость кодов с карты > несколько условна - в случае ошибки ввода или дефекта карты, система > запрашивает один и тот же код несколько раз. Это проблемы чьей-то конкретной реализации? --

Re: настройка tomcat с SSL- конфигурацией

C S пишет: > ] > ] А нет желания использовать OpenSSL? Так по моему гораздо проще. > ] > ] > ] > > да нет, хочется проюзать как по мануалу описано - > http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html. > > Ну если нет желания использовать APR/native connector + OpenSSL, то хотя б

Re: Интернет-банкинг

2010/5/25 Denis Feklushkin : > > но, кстати, суть это не особо меняет, приходится доверять банку и его > подрядчикам что > серктч-карту выпустили честные люди, которые не сбэкапили себе базу кодов > домой > для надёжности Вы доверили банку самое дорогое - свои деньги, так доверьте же ему и систе

Re: настройка tomcat с SSL-кон фигурацией

Sergey Korobitsin пишет: > Mike Mironov ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 17:21 > +0400 > >> C S пишет: >>> День добрый, >>> >>> подскажите плз, что упустил? >>> настраиваю tomcat6... >>> >>> #keytool -genkey -alias tomcat -keyalg RSA -keystore >>> /var/lib/tomcat6/certs

Re: Посоветуйте VM или сис тему виртуализации.

On 2010.05.23 11:35, Andrey Rahmatullin wrote: On Sun, May 23, 2010 at 12:19:26PM +, DimAnt10 wrote: А какие трудности в использовании VirtualBox возникли? VirtualBox - это западня от Sun. Я гарантирую. От Oracle. P.S. Удивительной компетентности тред. > >CONFORMING TO > > SVr4, S

Re: настройка to mcat с SSL-конфигурацией

Mike Mironov ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 17:21 +0400 > C S пишет: > > День добрый, > > > > подскажите плз, что упустил? > > настраиваю tomcat6... > > > > #keytool -genkey -alias tomcat -keyalg RSA -keystore > > /var/lib/tomcat6/certs/.ssl > > > > [поскипано

Re: Интернет-банкинг

Denis Feklushkin пишет: > On Tue, 25 May 2010 20:58:25 +0800 > Denis Feklushkin wrote: > >> извините за многобуков - негодую!.. > > извините-2, отчего-то перепутал скретч-карточку с кодами и подтверждения по > смс > > но, кстати, суть это не особо меняет, приходится доверять банку и его > под

Re: Re: настройка tomcat с SSL-конфигурацией

] ] А нет желания использовать OpenSSL? Так по моему гораздо проще. ] ] ] да нет, хочется проюзать как по мануалу описано - http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html. BR-- Чертов Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subje

Re: настройка tomcat с SSL- конфигурацией

C S пишет: > День добрый, > > подскажите плз, что упустил? > настраиваю tomcat6... > > #keytool -genkey -alias tomcat -keyalg RSA -keystore > /var/lib/tomcat6/certs/.ssl > > [поскипано] А нет желания использовать OpenSSL? Так по моему гораздо проще. -- To UNSUBSCRIBE, email to debian-r

Re: Интернет-банкинг

On Tue, 25 May 2010 20:58:25 +0800 Denis Feklushkin wrote: > > извините за многобуков - негодую!.. извините-2, отчего-то перепутал скретч-карточку с кодами и подтверждения по смс но, кстати, суть это не особо меняет, приходится доверять банку и его подрядчикам что серктч-карту выпустили честн

Re: Инициализация OpenVPN

Олег Ключкин wrote: sudo /etc/init.d/openvpn start client насколько мне известно, можно дать команду: sudo /etc/init.d/openvpn start xxx при условии, что есть xxx.conf -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of

Re: Интернет-банкинг

On Tue, 25 May 2010 19:34:52 +0700 Dmitry Fedorov wrote: > 2010/5/25 Denis Feklushkin: > >>   У каких банков Интернет-банкинг более-менее вменяемый: не требует > >> MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не > >> заикаюсь)? > > > > ВТБ24 тоже работает но под wine треб

настройка tomcat с SSL-конфигурацией

День добрый, подскажите плз, что упустил? настраиваю tomcat6... #keytool -genkey -alias tomcat -keyalg RSA -keystore /var/lib/tomcat6/certs/.ssl в /etc/tomcat6/server.xml добавил: при этом стартует tomcat удачно: # ps ax|grep java 4585 pts/2Sl 0:01 /usr/lib/jvm/java-6-sun/bin/java

Re: Интернет-банкинг

оракловую :) 2010/5/25 sergio > On 05/25/2010 04:08 PM, Vladimir N. Indik wrote: > > Райффайзен Банк (требует сановскую жаву для цифровой подписи) >> > не обязательно сановскую. > > -- > sergio. > > > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "u

Re: Интернет-банкинг

On 05/25/2010 04:08 PM, Vladimir N. Indik wrote: Райффайзен Банк (требует сановскую жаву для цифровой подписи) не обязательно сановскую. -- sergio. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.or

Re: Интернет-банкинг

Банк Москвы. Клиент на Java. Фиксированная комиссия в 10 руб. на межбанк. -- С уважением, Константин Матюхин

Re: Интернет-банкинг

2010/5/25 Denis Feklushkin: >>   У каких банков Интернет-банкинг более-менее вменяемый: не требует >> MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не >> заикаюсь)? > > ВТБ24 тоже работает но под wine требуется прокси-сервер поднимать с > криптософтиной телебанку втб24 ника

Re: Интернет-банкинг

On Tue, May 25, 2010 at 15:56, Dmitri Samsonov wrote: > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не > заикаюсь)? АльфаБанк (JavaScript, "пионерская" авторизация через SMS, полная совместимость с Icew

Re: Обновление Kopete

22 мая 2010 г. 20:22 пользователь Shrub Artem написал: > Использую kopete 0.12.7 в составе KDE 3.5.10 Debian Lenny. Какие есть > способы обновления только kopete? И до какой версии его возможно обновить? > Вариантов несколько: 1. Прописать в /etc/source.list помимо lenny еще testing или sid и пок

Re: Интернет-банкинг

On Tue, 25 May 2010 15:56:43 +0400 Dmitri Samsonov wrote: > Приветствую! > > Возможно, это оффтопик. Проблема уже поднималась ранее -- может с тех > пор что-то поменялось? > > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel

Re: Интернет-банкинг

В Tue, 25 May 2010 15:56:43 +0400 Dmitri Samsonov пишет: > Приветствую! > > Возможно, это оффтопик. Проблема уже поднималась ранее -- может с > тех пор что-то поменялось? > > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel

Re: Интернет-банкинг

В сообщении от Вторник 25 мая 2010 15:56:43 автор Dmitri Samsonov написал: > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не > заикаюсь)? Собинбанк Райффайзен Банк (требует сановскую жаву для цифровой под

Re: Интернет-банкинг

Dmitri Samsonov пишет: > Приветствую! > > Возможно, это оффтопик. Проблема уже поднималась ранее -- может с тех > пор что-то поменялось? > > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не > заикаюсь)?

Re: Интернет-банкинг

On Tue, May 25, 2010 at 03:56:43PM +0400, Dmitri Samsonov wrote: > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не > заикаюсь)? bank24.ru -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6)

Re: Интернет-банкинг

Dmitri Samsonov пишет: Приветствую! Возможно, это оффтопик. Проблема уже поднималась ранее -- может с тех пор что-то поменялось? У каких банков Интернет-банкинг более-менее вменяемый: не требует MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не заикаюсь)? Как с этим

Re: Интернет-банкинг

CitiBank 2010/5/25 Dmitri Samsonov > Приветствую! > > Возможно, это оффтопик. Проблема уже поднималась ранее -- может с тех > пор что-то поменялось? > > У каких банков Интернет-банкинг более-менее вменяемый: не требует > MSIE, нормально работает, например, с icewease

Интернет-банкинг

Приветствую! Возможно, это оффтопик. Проблема уже поднималась ранее -- может с тех пор что-то поменялось? У каких банков Интернет-банкинг более-менее вменяемый: не требует MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не заикаюсь)? Как с этим обстоят дела у СберБанка

Re: установка Debian

> Имеется обратный успешный опыт, сравнение ограничу > архитектурой x86 Intel/AMD уже оптимизированных > оконечных реализаций. > > ГОСТ 28147-89 простая замена на 10% быстрее на x86-64. > ГОСТ 34.310-95 формирование/проверка ЭЦП быстрее в ~3 раза. > ДСТУ 4145-2002 формирование/проверка ЭЦП на 50%

Re: установка Debian

Oleksandr Gavenko wrote: ГОСТ 28147-89 простая замена на 10% быстрее на x86-64. Еще замечу что 32-битный Intel C compiler рвет в клочья GCC, но вот когда регистров куча (в x64) - GCC перестает тупить (хотя может быть интеловцы забили на 64 битный компилер??) и результаты получше Intel C. по Ва

Re: установка Debian

On 2010.05.20 22:23, Victor Wagner wrote: On 2010.05.20 at 23:32:09 +0600, Виктор wrote: Не хочется вступать в полемику.. :) Замечу только:<<длинные>> адреса - да, но и большие числа, есть подозрение, используется не только в криптографии... Пережиток в Вот за криптографию я могу

Re: / постоянно перемонтиру ется в ro

В общем на данный момент ситуация такая - при попытке загрузиться с дисков контроллер начинает пищать, если же загрузиться с LiveCD - никакой проблемы при доступе к информации нет. Я могу всё скопировать и прочитать. Оказалось там нет рейда, а контроллер используется просто как PCI-X SCSI контро

Re: / постоянно перемонтиру ется в ro

В общем на данный момент ситуация такая - при попытке загрузиться с дисков контроллер начинает пищать, если же загрузиться с LiveCD - никакой проблемы при доступе к информации нет. Я могу всё скопировать и прочитать. Оказалось там нет рейда, а контроллер используется просто как PCI-X SCSI контр

Re: установка Debian

On 2010.05.20 16:35, Andrey Rahmatullin wrote: On Thu, May 20, 2010 at 07:33:51PM +0600, Виктор wrote: Млин, да о чем вы? Почему так упорно ТОЛЬКО на память ссылаются когда говорят о «64» ??? что, остальное не в счет? Остальное (что именно вы имеете в виду, кстати?) не так заметно и критично.

wrong return_path

Здравствуйте, У меня входящее письмо идет через bogo_router -> bogo_transport, а затем доставляется через dovecot deliver. в транспорте dovecot: dovecot_delivery: debug_print = "T: sender address is $sender_address" driver = pipe command = /usr/local/libexec/dovecot/deliver -s -d $local_

Re: LDAP - полезная вещь или голо вная боль?

25 мая 2010 г. 14:51 пользователь Вереск написал: > 25.05.2010 12:17, Konstantin Matyukhin пишет: >> пользуемся phpldapadmin. все устраивает > Может я слишком невнимательно смотрел, но так и не понял, где у phpldapadmin > подключение НЕ к localhost. Невнимательно, да... $ldapservers->SetValue(

Re: LDAP - полезна я вещь или головная боль?

Вереск ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 12:51 +0400 > 25.05.2010 12:17, Konstantin Matyukhin пишет: > > > >пользуемся phpldapadmin. все устраивает > > > Может я слишком невнимательно смотрел, но так и не понял, где у > phpldapadmin подключение НЕ к localhost. Собственно,

Re: LDAP - полезная вещь или головная боль?

25.05.2010 12:17, Konstantin Matyukhin пишет: пользуемся phpldapadmin. все устраивает Может я слишком невнимательно смотрел, но так и не понял, где у phpldapadmin подключение НЕ к localhost. Собственно, у GQ тоже не нашлось. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debia

Re: Squid Proxy Disclaimer

Я думаю это делается путем редиректа 80 порта на другой порт, на котором висит апач. -- WBR, Andrey N. Prokofiev IT department of the Korona Auto Ltd. Jabber ID: a...@korona-auto.com E-mail: a...@korona-auto.com Work Phone: +7-812-640-56-01 -- To UNSUBSCRIBE, email to debian-russian-requ...@l

Re: LDAP - полезная вещь или голо вная боль?

2010/5/25 Ed : > веб-интерфейсы тоже не блещут. пользуемся phpldapadmin. все устраивает -- С уважением, Константин Матюхин

Re: Squid Proxy Disclaimer

On Tue, May 25, 2010 at 11:15:27AM +0400, Ed wrote: > >помогите пожалуйста к squidу3 прикрутить функцию домашней > >страницы где отображается дисклеймер. Если кто то через прокси > >заходит > это как? захожу я на гугль, а мне "ООО Рога и копыта"? Это captive portal называется. -- WBR, Mich

Re: LDAP - полезна я вещь или головная боль?

Ed ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 11:12 +0400 > давно поставил домен на samba3 + openldap. > привлекло, что поддержка ldap упоминается практически для всего - > smtp-сервер, asterisk, dhcp, ... казалось - вот-вот всё можно свести > воедино и ... > > > прошло время - а

Re: Squid Proxy Disclaimer

Igor Drobot wrote: помогите пожалуйста к squidу3 прикрутить функцию домашней страницы где отображается дисклеймер. Если кто то через прокси заходит это как? захожу я на гугль, а мне "ООО Рога и копыта"? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "uns

LDAP - полезная вещь ил и головная боль?

давно поставил домен на samba3 + openldap. привлекло, что поддержка ldap упоминается практически для всего - smtp-сервер, asterisk, dhcp, ... казалось - вот-вот всё можно свести воедино и ... прошло время - а ldap так и используется как хранилище пользователей домена - и только. то способ хр