а вопрос вам вряд ли кто даст
достоверный ответ.
Рекомендую поискать в багах и если не найдётся — создать багрепорт и надеяться.
--
Stanislav
сети и
конфигурит сеть по dhcp на моих ноутах лет этак 6.
Вот впн я туда недавно начал добавлять.
--
Stanislav
в памяти 2ГБ занимает
и то, из-за числа сессий к довекоту.
На десяток-другой пользователей нечто с гигом памяти — вполне себе
почтовка. Может даже с вебмордой, если не лень.
--
Stanislav
строчки в конфиге rsyslog
Домашнее задание: узнать, кто такой ld-linux.so :-)
--
Stanislav
creenshot в Recommends отсутствуют. Было бы понятно
сразу.
--
Stanislav
рать с ускорителем - не в курсе, мне
требовался сервер рабочих мест, позволяющий работать через узкий
канал. Получил желаемое вначале с freenx, затем с x2go.
--
Stanislav
-updates/
— уже всё ок и скоро закроются соответствующие баги.
--
Stanislav
ставляется несколько
чрезмерным - исключить возможность утери устройства с ключом без
доступа к бекапу не могу.
--
Stanislav
лей? Или ботоводы надеются, что через пару минут я внезапно
> сменю авторизацию по ключу на авторизацию по паролю?
Со стороны клиента не видно, какая там авторизация по ssh.
Точно так же, как не видно, какие пользователи есть на сервере.
--
Stanislav
блокирует вполне легитимный
параллельный запуск чего-нибудь из скриптов. Это больше ограничение по
флуду и неприменимо, если есть вариант, что потребуется запускать
что-то типа for i in ...; do ssh $host "$command $i"; done
fail2ban же проанализирует логи и забанит только тех, кто пытается
подобрать пароль.
--
Stanislav
/status
5.1.9+dfsg1-1 500
500 http://ftp.pt.debian.org/debian bullseye/main amd64 Packages
5.0.2+dfsg1-1 500
500 http://ftp.pt.debian.org/debian buster/main amd64 Packages
Everything works as expacted.
--
Stanislav Maslovski
able, length 41
Если запустить клиента под strace, то видно, что после создания
сокета с помощью socket() and bind() его на IP = 192.168.2.13, он зовет
connect() на 127.0.0.1. После чего этот сокет будет принимать только
пакеты с src IP = 127.0.0.1. Поэтому и "ICMP 192.168.2.13 udp port 34469
unreachable".
--
Stanislav Maslovski
- было в официальной документации,
создать файлик в /boot, но имя и содержимое сейчас не вспомню.
После первого входа - запустить конфигуратор и ВКЛЮЧИТЬ ssh, иначе не
факт, что ssh будет запущен потом (у меня не был).
--
Stanislav
Доброго времени суток,
On Fri, Oct 29, 2021 at 09:17:56AM +0300, sergio wrote:
> А кто-нибудь знает, как gtk3 приложения выбирают тему?
>
> Вот есть:
>
> 1. переменная окружения GTK_THEME='Adwaita:dark'
В переменных окружения у меня только
GTK2_RC_FILES=/home/stas/.gtkrc.mine
но это относится
On Fri, Sep 04, 2020 at 12:36:15PM +0300, sergio wrote:
> On 04/09/2020 12:26, Stanislav Maslovski wrote:
> > gcc --version
>
> gcc (Debian 10.2.0-6) 10.2.0
>
> Это Sid
Попробуй сделать
gcc --verbose usbtest.c -lusb
и
gcc --verbose -lusb usbtest.c
и сравни вывод.
--
Stanislav
И вот тут еще, про --as-needed в секции "Importance of linking order"
https://wiki.gentoo.org/wiki/Project:Quality_Assurance/As-needed
--
Stanislav
{
usb_init();
return 0;
}
--
Stanislav
е подгружались в иксы другим ПО.
Попробуйте посмотреть утилитой xrestop из соответствующего пакета, кто
чего и сколько жрёт в памяти ресурсов, может быть, будет понятнее.
--
Stanislav
айл тоже
>
> Да по-хорошему токен не должен меняться против вашей воли, так можно его
> просто и скопировать.
Ну или так. Заодно забить на соответствие uid внутри и вне контейнера
- файл доступен, сокет доступен, а что uid не соответствует - иксам
пофиг, они вообще от рута запущены.
--
Stanislav
бные вещи желательно
вообще в отдельном компе, вероятно.
> Кто знает, подскажите.
Скорее, поставить права на .Xauthority (вероятно, через setfacl) +
пробрасывать данный файл тоже вместе с установкой переменной
окружения.
--
Stanislav
P.S. Ваше сообщение упало в спам почему-то.
ожно ли в контейнерах штатным образом
запускать гуёвый софт с отображением его окон на локальных иксах без
всяких ssh -X в контейнер простым конфигурированием контейнера.
--
Stanislav
еальности.
--
Stanislav
26.04.2020, Stanislav Vlasov написал(а):
> Похоже, пока что решение - либо спать дольше (попробую засечь, сколько
> времени требуется для начала проблем), либо перезагружаться.
Случайно наступил на решение, разбираясь с pm-utils.
К сожалению, именно случайно, так как целью было совершенно
йса
(это, по-моему, вряд ли возможно - bluetooth и wifi обслуживаются
одним чипом, причём для wifi интерфейс pci, для bluetooth - usb).
Похоже, пока что решение - либо спать дольше (попробую засечь, сколько
времени требуется для начала проблем), либо перезагружаться.
--
Stanislav
On Thu, Apr 23, 2020 at 03:32:15PM +0300, Eugene Berdnikov wrote:
> On Thu, Apr 23, 2020 at 12:09:16PM +0100, Stanislav Maslovski wrote:
> [...]
> > Что интересно, за всю долгую мою жизнь на mutt+procmail+fetchmail (да
> > еще и с почтовыми ящиками в формате mbox) почта ни
оне есть. Но, подозреваю, что
тоже не работает - я примерно в те времена и выключал питание у
usb-модема.
--
Stanislav
: hci0:
command tx timeout
То есть, не фирмварь не загружается и от того проблемы, а проблемы
приводят к незагрузке фирвари.
И способ выключения, который я вспомнил, относится к старым ядрам...
--
Stanislav
ытался
пользоваться) гробил свои базы после очередного краша. Крашился, надо
сказать, он весьма регулярно, но было это лет 5 назад.
Что интересно, за всю долгую мою жизнь на mutt+procmail+fetchmail (да
еще и с почтовыми ящиками в формате mbox) почта ни разу не гробилась.
--
Stanislav
21.04.2020, Stanislav Vlasov написал(а):
>>> Есть нетбук Lenovo Ideapad 120S
>>
>> А Fn-F7 не на уровне железа обрабатывается?
>
> Не могу определит достоверно. Но отключается только радиотракт -
Почему не могу достоверно:
- по xev видно событие кнопки XF86RFKi
HV1 HV2 HV3
Link policy: RSWITCH HOLD SNIFF
Link mode: SLAVE ACCEPT
--
Stanislav
риант с принудительной загрузкой фирмвари.
Правда, как назло, весь день работает нормально.
Но вообще, не понимаю, как отключение таймера управления питанием
может помочь в случае, когда питание всё равно отключается по сигналу.
--
Stanislav
.
> ТАк что может скачать с lenovo.com виндовые драйвера посвежее, вдруг
> там апгрейд блютусного firmware есть.
Согласно сайту интела, для данной модели адаптера уже не будет
фирмвари свежее, чем та, что в дебиане. Маловероятно, что у леново
будет что-то новее. Посмотрю, впрочем...
--
Stanislav
bind точно не работал, девайс типа fixed. А про второй способ
забыл, проверю, когда снова сломается...
--
Stanislav
2020-04-19 1:11 GMT+05:00, sergio :
>> hci0:Type: Primary Bus: USB
>> BD Address: 00:00:00:00:00:00 ACL MTU: 0:0 SCO MTU: 0:0
>> DOWN
>
> # hciconfig hci0 up
Can't init device hci0: Connection timed out (110)
без свежих записей в dmesg
--
Stanislav
. Всей реакции - изменение значка в трее.
--
Stanislav
бще не использовать bluetooth?
--
Stanislav
есятков почтовых
рассылок, жизненно необходим аналог фидошной карбонки (у меня реализован
через procmail + локальный msgid cache).
В целом же - жаль, что почтовые рассылки умирают...
--
Stanislav
Доброго времени суток,
Кто-нибудь в курсе какие данные и куда пересылает сабж из chromium? В интернете
противоречивая инфа относительно безопасности этого расширения. А
удалить его нельзя (ну разве только из исходников выпиливать).
--
Stanislav
сервисами взаимодействовали вне
его программ и теперь запись на его диск через вебдав чего-то больше
нескольких мегабайт сильно тормозит-с...
И заодно убрал из документации что-либо про вебдав....
--
Stanislav
On Mon, Sep 30, 2019 at 08:09:07PM +0300, Victor Wagner wrote:
> Stanislav Maslovski пишет:
> > On Sun, Sep 29, 2019 at 08:23:47PM +0300, Dmitry Alexandrov wrote:
> > > Victor Wagner wrote:
> > > > Единственный мне известный логичный язык - это Tcl
> > >
дь широкое распространие - это
> > тяжкий груз наследственности.
>
> > Единственный мне известный логичный язык - это Tcl
>
> «Схема» предельно логична. Да и вообще, пожалуй, любой Лисп будет пологичнее
> Тикля.
Если упор на "логичность", то тогда уж, скорее, PROLOG и его производные.
--
Stanislav
On Mon, Sep 23, 2019 at 04:54:27PM +0300, Михаил Касаджиков wrote:
> Stanislav Maslovski писал(а) в своём письме
> Mon, 23 Sep 2019 16:32:46 +0300:
> > Технически это можно сделать только с правами суперюзера.
> >
> > Переключение же между GID, EGID и SGID
On Mon, Sep 23, 2019 at 05:03:03PM +0300, Eugene Berdnikov wrote:
> On Mon, Sep 23, 2019 at 02:09:57PM +0100, Stanislav Maslovski wrote:
> > ИМХО, благодаря наличию компилятора в штатной системе, да ещё с полным
> > комплектом системной документации, написание своих ути
ключение же между GID, EGID и SGID можно делать от обычного
пользователя, без setuid root. ИМХО, сделать setgid прямо на нужную
группу выйдет на порядок безопаснее, чем городить огород из setuid
утилит...
--
Stanislav
On Mon, Sep 23, 2019 at 10:53:56AM +0300, Eugene Berdnikov wrote:
> On Sun, Sep 22, 2019 at 04:11:55PM +0100, Stanislav Maslovski wrote:
> > Это полезная утилита, но она требует прав рута для своей работы. А мне
> > нужно ограничить доступ для приложения, которое запу
Доброго времени суток,
On Sun, Sep 22, 2019 at 10:38:26PM +0300, Dmitry Alexandrov wrote:
> Stanislav Maslovski wrote:
> > У меня для аналогичного эффекта (ограничение доступа к сети для некой
> > проприетарщины) много лет используется вот такой простенький setgid
> > w
On Sun, Sep 22, 2019 at 01:47:13PM +0300, Eugene Berdnikov wrote:
> On Sat, Sep 21, 2019 at 10:37:15PM +0100, Stanislav Maslovski wrote:
> > On Sun, Sep 15, 2019 at 12:12:10PM +0300, Pavel Volkov wrote:
> > > Я налуркал, что в iptables есть таблица owner, где можно матчить по U
поведение с файлами.
И CAPABILITIES тут не помогут (поправьте, если вру)...
--
Stanislav
utomount,noauto
Правда, хз, что будет, если при этом зайти в каталог. Подозреваю, что
подвисание и надо добавить ещё и intr.
--
Stanislav
Доброго времени суток,
Меня упорно не покидает ощущение, что с каждым новым релизом
качество софта в Debian деградирует.
Что с этим делать, граждане? Так как это, похоже, нынче глобальный
тренд...
--
Stanislav
ва интерпретируете. Вместо Dropbox-а
тут могло быть любое другое приложение, активно использующее диск в
момент просыпания. Своп же забивает под завязку именно firefox...
--
Stanislav
ния.
У меня такое ощущение за счёт сбора статистики на серверах, где из SSD
собраны рейды 10 и иногда 6.
Сегодня - чистый статус, завтра - дохлый диск.
--
Stanislav
активируется синхронизация в dropbox и
подкачка страниц памяти firefox-а из свопа. Эти два процесса
конкурируют за доступ к HDD и система тормозит. iotop рулит (с).
Кстати, без разницы спит firefox или не спит: система лагает примерно
столько же (~ 3 минуты).
--
Stanislav
On Wed, Mar 06, 2019 at 04:32:19PM +0300, Artem Chuprina wrote:
> Stanislav Maslovski -> debian-russian@lists.debian.org @ Wed, 6 Mar 2019
> 11:44:41 +:
> По моему опыту FF с открытыми табами жрет поболе гига собственно памяти
> и 3 с фигом виртуальной. Поэтому я его даже п
можно сделать?
--
Stanislav
ync есть много опций для delete. Вот например подходящие:
--delete-delay find deletions during, delete after
--delete-after receiver deletes after transfer, not during
--
Stanislav
.
Ну то есть объектное-то оно объектное, но докачку поддерживает.
--
Stanislav
On Mon, Feb 18, 2019 at 06:33:37PM +0300, Dmitry Alexandrov wrote:
> Stanislav Maslovski wrote:
> > Спасибо за наводку! Исправил, поместив пропатченный и
> > откомпилированный ispell.el в /usr/local/share/emacs/26.1/site-lisp/
> >
> > Главное, не забыть потом его
Доброго времени суток!
On Sat, Feb 16, 2019 at 12:54:31AM +0200, Mykola Nikishov wrote:
> Stanislav Maslovski writes:
> > Что подкрутить?
>
> Откатить hunspell назад до stable не подойдет? У меня так работает.
Спасибо за наводку! Исправил, поместив пропатченный и
откомпилирован
:
Starting new Ispell process hunspell with default dictionary...
split-string: Wrong type argument: stringp, nil
emacs:
Installed: 1:26.1+1-3.2
hunspell:
Installed: 1.7.0-2
Попробовал с дефолтовой конфигурацией emacs - та же самая проблема.
Что подкрутить?
--
Stanislav
как минимум,
.dpkg-old/.dpkg-dist для некоторых конфигов и что-то ещё, что
навскидку не припомню, но помню, что это указывали именно клиенты..
--
Stanislav
t;раз в сутки" всё же.
Это ж сколько заняло бы развёртывание виртуалки, если б её через
debootstrap ставили...
А так - раз в сутки создаются три десятка образов.
Ну и, кстати, apt-get update && apt-get upgrade там, где требуется
именно новая система без следов обновлений - может быть неверным
решением.
Но это уже местные особенности.
--
Stanislav
результат, как генерация с нуля.
У нас более ограниченная номенклатура базовых систем, если что. Только linux.
--
Stanislav
кончательная конфигурация (хостнейм, сеть, пароли, ключи)
создаётся после раскатывания образа при помощи runc.
--
Stanislav
чт, 6 сент. 2018 г. в 22:53, Stanislav Vlasov :
> Прикупил я себе Lenovo IdeaPad 120S, поставил вместо предустановленной
> Win10S - Debian 9.
> Всё отлично работает, но:
>
> Sep 2 11:46:48 st-note kernel: [232973.241696] mmc0: Timeout waiting
> for hardware interrupt.
[...]
&g
)
debug_quirks=0x20 (SDHCI_QUIRK_BROKEN_DMA)
Такой вопрос: куда ещё копать?
--
Stanislav
ки пользоваться zfs не так же, как ext4...
>>
>>>> zfs не пробовал - нет столько памяти, чтоб отдать только для фс.
>>
>>
>
--
Stanislav
т столько памяти, чтоб отдать только для фс.
--
Stanislav
в raid5, что в raid6 (сейчас
используются те же контроллеры, те же диски, но рейд - через mdadm и
копирование упирается в сеть, а не в массив)
zfs не пробовал - нет столько памяти, чтоб отдать только для фс.
--
Stanislav
одключить и
правильно обучить.
--
Stanislav
, куда подключен диск, смог прочитать и скопировать его файлы.
Вот именно. А вопрос у дамы изначально противоположный, не дать доступ.
--
Stanislav
объемами.
Угу. А фс - не изменились. Даже в ntfs нет атрибута "имя
пользователя", если правильно помню.
Но съёмный носитель обычно не содержит домашний каталог от соседней
рабочей станции и у него противоположные проблемы, которые я поскипал.
--
Stanislav
да по съёмной квартире и тд, Я думаю
> смысл понятен.
Аналогично. Если есть доступ к железу - нет смысла возиться с
правильными uid, когда сосед может просто загрузиться к какого-нибудь
кноппикса и прочитать вообще всё.
Вообще, основная проблема тут - не в том, что в фс что-то не хранится,
а в организации работы с данными.
--
Stanislav
. А зачем?
>> Товарищу и его соседям так было удобней.
> Чем?
Откуда я знаю? Но раз после полугода эксплуатации обычной гарнитуры
для звонков закупили и потом пользовались ещё минимум два года (затем
я таки уволился), то значит было удобнее, чем просто наушники с
микрофоном.
--
Stanislav
едям так было удобней.
--
Stanislav
, тады пример по делу: на предыдущей работе в соседнем кабинете
звонки по sip производились при помощи usb-гарнитуры с наборным полем.
Колонки при этом создавали фон.
--
Stanislav
> случае сдохшей аудио карты оно понятно. Но это исключительный случай.
Куплены они могли быть из-за более высокого качества звука, чем
обеспечивала встроенная звуковая карта.
То есть, захотел хорошего звука - воткнул наушники.
--
Stanislav
P.S. не скажу, что пульсаудио - идеал, но пользовате
как вам сказать... Вот на ноуте жены сдохла звуковая карта.
Встроенная конечно.
usb-звук тут будет дешевле, чем чинить ноут.
Также бывают usb-наушники, которые сами себе звуковая карта. Их
выкидывать, если уже есть?
--
Stanislav
что-то другое, чего rsnapshot не умеет.
Подозреваю, что тогда под дедупликацией имеется ввиду что-то вроде
дедупликации в zfs или аналогичных.
Но там, куда я могу положить бекап, сделанный rsync, я не могу
воткнуть достаточно памяти, чтоб ещё и дедупликацию в zfs сделать.
А там где могу - нельзя хранить бекапы, так как это их источник.
--
Stanislav
лучае важнее.
Рекомендую глянуть на rsnapshot - как раз конструкция на базе rsync,
но с дедупликацией между разными бекапами при помощи хардлинков.
В результате работы - несколько каталогов по одному на каждый бекап с
деревом каталогов внутри. Восстановление - копированием.
--
Stanislav
кнопки reset вполне себе штатный
> метод.
Это штатный метод для ядра, но нештатный для системы. Ну и к тому же,
может быть выключен.
--
Stanislav
на systemd буду переходить несколько позже, когда systemd
будет постабильней, чем сейчас.
Всё же полностью терять управление сервером при падении dbus - это
перебор. Уж как минимум, возможность _штатно_ перезагрузить с консоли
должна быть.
А на рабочей станции пока что lxde, которому пох на инит.
--
Stanislav
ось.
>> Так что нормой в этом веке, когда без сети комп практически
>> бесполезен, я бы это не стал называть. Так, legacy какое-то...
>
--
Stanislav
ые
запускались на компе не всякий раз, а теперь-то...
Так что нормой в этом веке, когда без сети комп практически
бесполезен, я бы это не стал называть. Так, legacy какое-то...
--
Stanislav
туалках такое
аж с Debian 4
Так что ещё неизвестно, какое место - порядочное.
--
Stanislav
, возможно, просто списки блокирования не совпадают с
российскими).
У меня - просто примечание, что не все провайдеры умеют и желают блокировать.
--
Stanislav
ора
> настроен, но Вы об этом не в курсе?
Некоторые домашние провайдеры не умеют блокировать именно https,
некоторые магистральные (как один из провайдеров в датацентре на
работе) - просто не блокируют ничего.
Думаю, тут всё же первый случай.
--
Stanislav
азной метрикой). Ядро будет выбирать маршрут с меньшей
метрикой в этом случае. То есть, в вашей задаче маршрут через Ethernet
должен иметь меньшую метрику, чем маршрут через wifi. При этом порядок
инициализации интерфейсов не важен.
--
Stanislav
Приветствую,
Подскажите, пожалуйста, что бы такое применить в качестве сабжа на
Debian stretch с awesome 4.0? В jessie использовал shifty.
Про tyrannical в курсе, но, к сожалению, он глючит даже с дефолтовым
конфигом от автора.
--
Stanislav
ставиться.
--
Stanislav
и. Вот насчёт процессора -
может быть.
Хотя не совсем понятно, почему тогда на raid10 аналогичная ситуация
(хоть и не настолько явно выраженная).
Впрочем, тут уже высказывались про качество рейдов у hp, так что,
скорее дело в этом.
--
Stanislav
читаться
>> железным рейдом?
>> А то raid6 из 8 с ним давал порядка 100 МБ/сек при наличии батарейки,
>> а raid6 mdadm на тех же дисках в том же сервере - порядка 400 МБ/сек.
>>
> А отдельные диски получали как 8 RAID0 или переводили P410 в HBA режим?
Как 8 RAID0
--
Stanislav
версией wine@etersoft и убедить, что
лицензия wine на предприятие будет дешевле, чем пара сотен виндов на
рабочих местах (тогда планировалась пара сотен линуксовых рабочих
мест, когда уходил - было порядка 500).
--
Stanislav
P.S. Очень помогла манера дебиана класть все модули в initrd. При
под сетевой версией wine@etersoft
Проблемы были скорее с неподдерживаемым криптожелезом. Вот для такого
стояли 15-20% виндов (правда, половина - всё же унаследованные вместе
со старыми компами)
На обычные рабочие места развёртывался подготовленный образ АРМ на
базе вначале Altlinux, потом Debian.
--
Stanislav
зволял запускать всё требуемое
(как минимум, консультант+)
--
Stanislav
лера, который имеет смысл использовать в аппаратном рейде. Они
>> далеко не одинаковы и непонятно, что имелось ввиду под mid-to-high-end
>> card.
> Ну не HPшные рэйды, эт точно :)
Да я уже в курсе... Ещё б знать, какие стоит брать за не более, чем
вдвое дороже, так как хранилище в те места точно купить не выйдет...
--
Stanislav
использовать в аппаратном рейде. Они
далеко не одинаковы и непонятно, что имелось ввиду под mid-to-high-end
card.
--
Stanislav
P.S. для работы вообще предпочёл бы отдельное хранилище с доступом по
нескольким 10GE, но это будет сильно дороже...
> очень дорогих и топовых, на RAID6 всегда были медленнее чем mdadm. RAID5
> вообще только XOR операцию использует, а вот RAID6 уже тяжёл и требует
> процессора.
Проблема в том, что с raid5 было примерно так же, хоть и не настолько
большая разница была.
Но от raid5 отказались из-за ненадёжности.
--
Stanislav
орядка 100 МБ/сек при наличии батарейки,
а raid6 mdadm на тех же дисках в том же сервере - порядка 400 МБ/сек.
--
Stanislav
на запись (в этом случае логироваться
будет на выделенный сервер syslog)
--
Stanislav
Результаты 1 - 100 из 2726 matches
Mail list logo
