Re: Zalozeni uzivatele s maildirem

2009-11-19 Tema obsahu Miroslav Prýmek
On 19.11.2009, at 9:44, j...@rtfm.cz wrote: > On 18.11.09 16:05:17, Martin Salac wrote: >> %<... >> P.S. Ocekavane prostredi je pro postfix & dovecot, FreeBSD 7.2-RELEASE i386 > > Nesel by tedy pouzit Dovecot LDA (pokud je tedy na serveru spolecne s > postfixem planovan i dovecot)? Ten zcela jis

Re: Zalozeni uzivatele s maildirem

2009-11-19 Tema obsahu Miroslav Prýmek
On 19.11.2009, at 10:37, Dan Lukes wrote: > 's prehlidnul, ze Martin psal, ze uzivatele zaklada sysinstallem. > > A plati, ze reseni, ktere by nevyzadovalo zmenu stylu prace je pred temi, > ktere zmenu stylu vyzaduji preferovane. > > Krome toho je dobre preferovat standardni reseni pred nestan

Re: Zalozeni uzivatele s maildirem

2009-11-19 Tema obsahu Miroslav Prýmek
On 19.11.2009, at 11:56, Dan Lukes wrote: > Me by se nutnost davat pozor pri updatech OS nelibila natolik, ze bych spis > sahnul po tomhle reseni. Hlavne Martin nerekl, proc chce mit maildiry ausgerechnet ve /var/mail. Mel jsem za to, ze kdyz uz jsou uzivatele v systemu (nejsou virtualni), je

IBM xSeries 330

2009-11-26 Tema obsahu Miroslav Prýmek
Zdravim, dostal se mi do ruky server $SUBJ a nejak si nevim rady s podporou HW pod FBSD, snad nekdo pomuze, poradi, nasmeruje, podeli se o zkusenosti... 1) RAID Prvni problem je RAID radic - je tam (jako karta v PCI) IBM ServeRAID 4Lx (neo lite), ktery je sice rozpoznan spravne (vidim logicke d

Re: IBM xSeries 330

2009-11-26 Tema obsahu Miroslav Prýmek
On 26.11.2009, at 16:10, Dan Lukes wrote: >> 2) HW sensory >> Na desce je jakejsi procesor, kterej by (myslim si) mel zpristupnovat >> sensory: >> ses0 at ahc0 bus 0 target 8 lun 0 >> ses0: Fixed Processor SCSI-2 device ses0: 3.300MB/s >> transfers >> ses0: SAF-TE Compliant Device >> Existuje k

Re: Bind 9

2009-11-26 Tema obsahu Miroslav Prýmek
On 26.11.2009, at 20:40, Zbyněk Burget wrote: > Takze ted uz by nameserver 217.197.159.194 mel i dat komukoliv odpoved, kdeze > se vyskytuje server www.sfproduction.cz Dal :) -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l

Re: Divne hlasky ve /var/messages

2009-11-29 Tema obsahu Miroslav Prýmek
On 29.11.2009, at 21:49, Zbyněk Burget wrote: > Zdravim, kouknul jsem dnes do /var/messages a nechapu. > Je plny takovychhle zmatku: > > Nov 29 21:44:09 charon kernel: > Nov 29 21:44:12 charon kernel: : > Nov 29 21:44:21 charon kernel: <<110>i1p10>fiwp:f w: 1030105 000C oAucncte > ptT CTP C1P7

Re: OT: SAMBA - prevod AD na sambu (LDAP) - shrnuti

2010-01-15 Tema obsahu Miroslav Prýmek
On 14.1.2010, at 0:27, Pavel Obr wrote: >> > Opravdu se to tak chová, někde v dokumentaci Samby se píše, že se > nedoporučuje používat mixované prostředí (různé verze Windows) cestovními > profily. Jak uz to tak u Windows byva, vznikaji velmi kuriozni problemy - viz napr. http://support.mic

Jaily a jedna IP

2010-01-21 Tema obsahu Miroslav Prýmek
Zdravim, potreboval bych rozbehnout jeden testovaci stroj s nekolika jaily (z administrativnich a bezpecnostnich duvodu), jenze stroj bude mit jenom jednu vnejsi (verejnou) IP. Chci se jen pro jistotu zeptat zkusenych harcovniku, jestli standardni reseni je dat tem jailum neverejne IP a natovat

Re: OT: je portscan metodou hackovania?

2010-01-28 Tema obsahu Miroslav Prýmek
On 27.1.2010, at 21:43, Peter 'MC Miazga' Jamnicky wrote: > Zdravim vsetkych. Vopred sa ospravedlnujem za nevhodnost otazky > smerovanej do tohto fora, ale povazujem to za referencne forum > ceskoslovenskych spravcov nie len FreeBSD. Som lokalnym spravcom > pedagogickej fakulty presovskej univerz

Re: Jaily a jedna IP

2010-01-28 Tema obsahu Miroslav Prýmek
>> >> Pokud se v jailech ma provozovat verejne dostupna sluzba, pak bude to >> NATovani asi rozumnym resenim. >> >> Myslim, ze lze spoustet i vice jailu na stejne IP, ale pak si zase clovek >> musi lepe pohlidat, aby si omylem ve vice jailech nepustil sluzbu na stejnem >> portu - treba ssh (do

Re: Jaily a jedna IP

2010-01-28 Tema obsahu Miroslav Prýmek
On 28.1.2010, at 17:49, Josef Hrabec wrote: >> Cekal bych, ze spojeni z jailu do Internetu bude blokovany, protoze jde >> pres tap0, ale neni tomu tak. >> > > A je opravdu jiste, ze vubec pakety pres tap0 chodi? Poustel sis na tap0 > tcpdump? Je totiz mozne, ze pakety projdou firewallem pri pruc

Re: Jaily a jedna IP [delsi mail]

2010-01-28 Tema obsahu Miroslav Prýmek
On 28.1.2010, at 19:40, Miroslav Lachman wrote: > Miroslav Prýmek wrote: > > [...] > >> Jenom pripominam, ze jsem mluvil o spojeni. ktere pochazi Z JAILU, takze >> by melo prvne projit tap0 a potom fxp0 (kde se natuje). > > V zaslanych pravidlech se neNATuje. O

Re: Jaily a jedna IP [delsi mail]

2010-01-28 Tema obsahu Miroslav Prýmek
On 28.1.2010, at 22:41, Miroslav Lachman wrote: > > No to byl ale prave ten nejpodstatnejsi radek ;o) > Prave ze ne - bez natovani se to chova stejne (viz P.S. v predchozim mailu). > > > Tady jsou totiz dva problemy zaroven, jak jsem linkoval odkaz na PF, tak PF > to nejprve prelozi - tedy u

Re: Jaily a jedna IP

2010-01-29 Tema obsahu Miroslav Prýmek
On 29.1.2010, at 11:43, Dan Lukes wrote: > On 01/29/10 08:23, Miroslav Prýmek: >> 1. spojeni, ktery odchazi ze stroje (a je jedno! jestli z jailu nebo >> ne-jailu) vznika V KERNELU a jde >>pres to rozhrani, ktery smeruje danym smerem (pricemz se objevi v "out&quo

Re: Jaily a jedna IP

2010-01-29 Tema obsahu Miroslav Prýmek
On 29.1.2010, at 13:03, Miroslav Lachman wrote: > Miroslav Prýmek wrote: > > No a proto uz jsem predtim psal, ze takove veci lepsi v pravidlech PF mit > podle IP adres. Ok. Kdyz ja si vzdycky potrebuju vyzkouset, proc... >> >> Trochu jsem googloval "FreeBSD n

Re: Jaily a jedna IP

2010-01-29 Tema obsahu Miroslav Prýmek
On 29.1.2010, at 16:56, Zbyněk Burget wrote: > >> >> >> Chci-li teda takovej paket zablokovat, musim to udelat podle IP adresy. > > Ano, jen netusim, k cemu bys ten packet blokoval. Stejne tak mi prijde divne > to, co vlastne chces blokovat z tech jailu. Porad to na mne dela dojem, ze > resi

Re: Vybrane stati ze sitoveho stacku (was: Jaily a jedna IP)

2010-02-15 Tema obsahu Miroslav Prýmek
On 29.1.2010, at 22:09, Dan Lukes wrote: > On 01/29/10 18:32, Miroslav Prýmek: >> Druhym ucelem je to, ze chci mit (relativne) neduveryhodneho spravce jailu, >> takze by se mi >> potencialne hodilo omezit, co muze a nemuze na siti provadet. > > No, az takovou duveru

Parvterinove zamrznuti (WAS OT:FreeBSD a XEN)

2010-02-23 Tema obsahu Miroslav Prýmek
On 23.2.2010, at 15:43, Vilem Kebrt wrote: > nicmene FreeBSD 8.0 s tou podporou s tim zrejme pocita, virtualni stroj se > sice "zastavi" na 3-4s ale potom jede bez problemu dal...tipoval bych to na > nejakou obsluhu cache. Mne se tohle zastaveni stava na nekterych normalnich HW serverech (7.2)

HDD spindown

2010-02-26 Tema obsahu Miroslav Prýmek
Zdravim, potreboval bych poradit s jednou blbosti: Potrebuju z duvodu nejakych testu prikaz, ktery ihned uspi disk. Nasel jsem "atacontrol spindown", coz funugje, akorat je to blby v tom, ze kdyz chci disk uspat okamzite, dam treba: atacontrol spindown ad0 1 jenze pak kdyz k disku pristoupim, t

Re: HDD spindown

2010-02-26 Tema obsahu Miroslav Prýmek
On 26.2.2010, at 12:00, Miroslav Lachman wrote: > Miroslav Prýmek wrote: >> Zdravim, >> >> potreboval bych poradit s jednou blbosti: >> >> Potrebuju z duvodu nejakych testu prikaz, ktery ihned uspi disk. Nasel jsem >> "atacontrol spindown",

Re: instalace lm_sensors

2010-03-16 Tema obsahu Miroslav Prýmek
Ono je to celkem jedno, hlavni problem je v tomhle: http://lists.lm-sensors.org/pipermail/lm-sensors/2008-July/023639.html :) Mirek On 16.3.2010, at 11:09, Nádhera Roman wrote: > Postupoval jsem podle návodu na netu, ale nějak mi to nefunguje. > Stáhl jsem, rozbalil, vlezl si do adresáře, pust

Re: IPFW - stateful reload

2010-03-22 Tema obsahu Miroslav Prýmek
On 22.3.2010, at 13:51, Josef Hrabec wrote: > Ahoj, > > netusite prosim nekdo, zda-li existuje moznost, jak reloadnout firewall > bez toho, aniz by se pritom smazaly dynamicky vytvorena pravidla? Myslim > to tak, zda-li lze zaridit, aby takovy reload neuzavrel vsechna spojeni, > ktera prave v dan

Re: firewall (ipfw: static, stateful)

2010-03-30 Tema obsahu Miroslav Prýmek
On 30.3.2010, at 14:52, Dan Lukes wrote: > Rozhodnout s emusis sam - tohle je o mire paranoie (a taky o jejim typu) a to > je ciste individualni zalezitost. Ja se vic bojim, ze mi sikovne organizovany > utok an stavovy firewall sit znefunkcni nez ze mi nekdo nejakym nevhodnym > paketem rozstrel

Re: firewall (ipfw: static, stateful)

2010-03-30 Tema obsahu Miroslav Prýmek
Diky za odpoved. On 30.3.2010, at 21:57, Dan Lukes wrote: > Ano, i kdyz ne pro kazdy typ paketu - typicky musis povolit nektere ICMP a > pak samozrejme TCP, vyjma ovsem SYN!ACK. > Jasne, tohle jsem si neuvedomil, ze muzu nestavove filtrovat podle flagu a tim do jiste miry ochranit i pocitace

Re: firewall (ipfw: static, stateful)

2010-03-31 Tema obsahu Miroslav Prýmek
On 30.3.2010, at 23:51, Dan Lukes wrote: > >> To jsem prave myslel jako tu otazku - jestli nekdo nekde nevidel nejaky >> konkretni priklad "na zeleze XY s YZ RAM stacilo >> otevrit ZX spojeni, aby se server efektivne zhroutil kvuli swapovani". > > Nepripada v uvahu. Firewally jsou bez vyjimky

Re: firewall (ipfw: static, stateful)

2010-03-31 Tema obsahu Miroslav Prýmek
On 31.3.2010, at 15:44, Dan Lukes wrote: > >> Takze pokud nemam firewall postavenej tak, ze dovnitr pousti vsechny pakety >> uz navazanych spojeni (a dynamicky pravidla tak jsou potreba jenom pro >> handshake), staci >> utocnikovi otevrit tech 8192 spojeni a zadny jiny uz se potom neotevre >> (

Re: OT: Editace XML shell scriptem

2010-04-22 Tema obsahu Miroslav Prýmek
On 22.4.2010, at 20:41, Zbyněk Burget wrote: > Zdravim vespolek, > omlouvam se za OT, ale jestli nebude vedet odpoved nekdo zde, tak uz asi > nikdo. > > Nazaril jsem na takovouto vec: Mam XML soubor, ktery bych potreboval > zeditovat "nejakym" skriptem. XML soubor ma nasledujici strukturu: > >

Chybka v Handbooku?

2010-07-05 Tema obsahu Miroslav Prýmek
Zdravim, hral jsem si ted trochu s bezdiskovymi stanicemi a narazil jsem na (imho) chybku v handbooku: Tady http://www.freebsd.org/doc/en/books/handbook/network-diskless.html#AEN43233 se pise, ze cisty image pro bezdiskovou stanici se ziska takhle: #!/bin/sh export DESTDIR=/data/misc/diskless

Re: Procesory Core i5 a i7

2010-07-05 Tema obsahu Miroslav Prýmek
Cetl jsem x-krat, ze s tim nekdo mel problemy, tak jsem taky nemel odvahu... Zajimavej tip jsem nasel tady: http://forums.freebsd.org/showthread.php?t=224 > If you want to do it yourself you have to make sure that you only use it > during make build. > During any other stage lots of ports break

Re: Procesory Core i5 a i7

2010-07-05 Tema obsahu Miroslav Prýmek
Diky! P.S. tusil jsem, ze tohle reknes ;) On 5.7.2010, at 22:13, Dan Lukes wrote: > > Takze co chci rict ? Ta uspora casu se ti nevyplati. Teda, jestli hovorim o > strojich, ktere jsou dulezitejsi nez "jen na hrani". > > Dan -- FreeBSD mailing l

Re: Chybka v Handbooku?

2010-07-09 Tema obsahu Miroslav Prýmek
Praveze vyzkouseno to mam. Po predchozim kroku zustane $DESTDIR prazdny (to je spravne, protoze se zapisovalo do /usr/obj) a make distribution zhavaruje, protoze v $DESTDIR ocekava cosi, co tam neni. Presnej vypis ted po ruce nemam. M. On 8.7.2010, at 21:12, Jozef Babjak wrote: >> cd /usr/src

Re: Chybka v Handbooku?

2010-07-09 Tema obsahu Miroslav Prýmek
Da se to vyzkouset i bez prekladu world: > root# setenv DESTDIR /tmp/test > root# mkdir $DESTDIR > root# cd /usr/src/etc > root# make distribution > cd /usr/src/etc; install -o root -g wheel -m 644 auth.conf crontab > devd.conf devfs.conf ddb.conf dhclient.conf disktab fbtab ftpusers gettytab

Re: ssh + pam + radius

2010-07-12 Tema obsahu Miroslav Prýmek
Zdravim, s radiusem zkusenosti nemam, takze mozna reknu blbost :) Pokud mas v PAM pam_unix jako "required", tak imho prihlaseni musi selhat pokud uzivatel radek neexistuje v passwd (man pam_unix). Takze jako prvni vec bych overil: # getent passwd radek Ten vypis sshd mi pripada, ze si existenci

Re: ssh + pam + radius

2010-07-13 Tema obsahu Miroslav Prýmek
Pro Radka potom bude dulezite, jakym presne zpusobem to ssh kontroluje a jestli to dela pred nebo az po PAM. Jestli pred, tak proste nejde dosahnout toho, aby se uzivatel vytvoril s prvnim prihlasenim pres ssh... On 13.7.2010, at 10:23, Jan Pechanec wrote: > On Tue, 13 Jul 2010, Miroslav Prý

Re: ssh + pam + radius

2010-07-13 Tema obsahu Miroslav Prýmek
On 13.7.2010, at 12:51, Radek Krejča wrote: > Ahoj, > Dne 13.7.2010 11:04, Jan Pechanec napsal(a): >> tim nerikam, ze linuxovy mkhomedir modul funguje na FreeBSD, nikdy >> jsem to nezkousel. > mkhomedir mi fungoval na FreeBSD, ověřovalo se oproti OpenLDAP. Ale už > je to "dlouho" mašina byla

Re: Dle ceho instalator deli disk

2010-07-16 Tema obsahu Miroslav Prýmek
Jaka konkretne data maji byt v / a jsou tak velka, ze se nevejdou do 500M? Mirek On 16.7.2010, at 17:16, Radek Krejča wrote: > Ahoj, > > chvili jsem to hledal, ale pokud nekdo vi, usetri mi cas hledanim odpovedi, > ktera neni pro me zivotne dulezita, ale trochu mi dnes nadelala par vrasek. >

Re: portconf vs. options

2010-07-22 Tema obsahu Miroslav Prýmek
Neni lepsi BATCH=1 ? MP On 22.7.2010, at 13:04, Dan Lukes wrote: > On 07/22/10 12:44, Radek Krejča: >>> Jestlize zadavas optiony v ramci konfigurace portmasteru, tak bys >>> rozhodne nemel ukladat optiony do "options". >> >> Coz to by mi nevadilo, ale jak to udelam, resp. jak potlacim, aby na m

Zahady s portmasterem

2010-08-03 Tema obsahu Miroslav Prýmek
Zdravim, prave ted resim upgrade jednoho stroje, tak jsem si rekl, ze pri te prilezitosti dam sanci portmasteru (normalne pouzivam portupgrade). Co od nej chci: 1. aby se pokud mozno na nic neptal, hlavne ne na OPTIONS (make config) 2. aby instaloval z balicku v /usr/ports/packages, pokud je tam

Re: jail na konzoli

2010-08-24 Tema obsahu Miroslav Prýmek
On 24.8.2010, at 11:45, Josef Hrabec wrote: > Ahoj, > > netusite prosim nekdo, zda-li by bylo mozno nejakym zpusobem dostat jail > na nekterou z konzoli? Mam tim na mysli, kdyz prijde clovek ke klavesnici > PC a stiskne napr. Alt+F2, aby se mu v takove pripade ukazal login do > nejakeho konkretn

Re: Pridavani portu do diskless image

2010-08-29 Tema obsahu Miroslav Prýmek
On 29.8.2010, at 23:27, Radek Krejča wrote: > Ahoj, > > mozna lehce lame dotaz, dle handbooku vyrabim image pro bezdiskovou stanici a > porebuji na nich spravovat porty. Aktualne jsem to delal pres chroot, je > nejaka lepsi metoda, jak na hostitelskem pocitaci (na tom, kde mam ulozeny > images

Re: Pridavani portu do diskless image

2010-08-30 Tema obsahu Miroslav Prýmek
On 30.8.2010, at 12:57, Jozef Babjak wrote: >> Jde to vsak i nejak centralne, > > ^-- Neslo by urobit zdielany /usr/local, ktory by sa mountoval cez > NFS, namiesto pridavania balikov priamo do images? > > J. No vsak tak se to standardne dela, ne? Predpokladam, ze Radek ma na nejaky adresa

Re: Jak mohu vyprekladat na amd64 i386 system

2010-08-31 Tema obsahu Miroslav Prýmek
On 31.8.2010, at 23:10, Radek Krejča wrote: > Ahoj, > > rad bych (s ohledem na minule vlakno) prekladal ruzne verze systemu pro > tvorbu images. Kdysi jsem mel clanek, ve kterem bylo par promennych, ktere > slo nastavit a prekladal se world pro jinou architekturu. Ted to za boha > nemohu najit

bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
Zdravim, po upgradu jednoho stroje (HP Proliant ML110 G5, quad core) ze 7.2 na 8.1 zacala neprijemne blbnout onboard sitovka: Sep 6 17:13:08 X kernel: bge0: watchdog timeout -- resetting Sep 6 17:13:08 X kernel: bge0: link state changed to DOWN Sep 6 17:13:11 X kernel: bge0: link state change

Re: bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 14:35, Filip Huška wrote: > Zdravim, potvrzuji problem, delalo mi to na FBSD na 7.3, 8.0 i 8.1 ... > vyreseno vymenou serveru za novy :-/ Na strary sel na nej linux ... ten to > nedela. > Reseni jsem nenalezl. Diky i za tuhle blbou zpravu. Zajimavy je, ze me to na 7.x jelo uplne

Re: bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 15:54, Miroslav Lachman wrote: > Urcite se pri tech stiznostech na starsich radach jednalo o tu samou sitovku? > Ze je to bge jeste neznamena, ze je to stejny chip (BCM5722) a on je tohle > vic problem konkretni sitovky, nez toho driveru obecne. Nee. Nasel jsem ruzny stiznosti

Re: Prihlasovanie uzivatelov

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 18:01, Peter Rosa wrote: > mam niekolko lokalnych uzivatelov, ktory su vsak vytvoreni iba kvoli > poste a Sambe. Nechcem, aby sa ani pri odhaleni hesla tychto uzivatelov > mohol ktokolvek prihlasit na terminal, SSH, FTP ... zneuzitim ich konta. > Ked uz v takom pripade nieco zneuzi

Re: bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 18:51, Dan Lukes wrote: > U takto malo popsane zavady se samozrejme neda rict nic urciteho Jsem si vedom vagnosti, ale jak jsem uz psal, je to produkcni stroj v rezimu 24/7, takze si nemuzu dovolit experimenty... > Preruseni se muze ztratit (krome hardwarovych problemu) take u

Re: bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 21:35, Radek Krejča wrote: > > V zapalu boje jsem zapomnel dodat, ze prave pouzivam ty onboard broadcomy pro > velmi male datove toky (radove megabity, zadne zverstvo, ktere posila miliony > malych paketu) a uvedena hlaska zmizela a server funguje bez problemu. > Je v planu ji

Re: bge0: watchdog timeout

2010-09-07 Tema obsahu Miroslav Prýmek
On 7.9.2010, at 22:43, Dan Lukes wrote: > Ale nektere veci proste stejne nejsou - treba "sdruzovani preruseni" - to > jest - schopnost karty nevyvolavat preruseni pro kazdy dosly paket. Pokud > tohle procesor karty neumi/nedela, pak bude vznikat preruseni pro kazdy > paket, a obsluha preruseni

Re: Kontrola bezicich sluzeb (watchmen)

2010-09-09 Tema obsahu Miroslav Prýmek
On 5.9.2010, at 21:55, Dan Lukes wrote: > On 09/04/10 12:02, Milan Cizek: >> pouzivate někdo něco jednoducheho na pravidelne checkovani bezicich procesu >> a v pripade "padu" opetovne nahozeni (notifikace)? > > > Jakmile to jen trochu jde, vyuzivam na to nastroj v systemu existujici - > "init"

Re: Kontrola bezicich sluzeb (watchmen)

2010-09-09 Tema obsahu Miroslav Prýmek
Diky za strucne shrnuti, jen jsem nepochopil tohle: On 9.9.2010, at 14:33, Dan Lukes wrote: >> A co kdyz bych chtel, aby ten programek obsadil nejaky virtualni terminal >> (misto getty) >> a svoje vypisi psal tam? > > V zasade ano. Tim jsem se chtel zeptat "a jak to udelat, aby obsadil virt. t

Re: Kontrola bezicich sluzeb (watchmen)

2010-09-09 Tema obsahu Miroslav Prýmek
On 9.9.2010, at 16:35, Dan Lukes wrote: > No, jedna cesta je "vepsat" do onoho programu funkcionalitu getty - to > znamena vzit posledni parametr, zavolat nejake ty chown() a chmmod() - a > hlavne - revoke() a mozna jeste par dalsich veci - to by se nejlepe > ukradlo ze samotneho getty. > > Nenec

Re: Kontrola bezicich sluzeb (watchmen)

2010-09-09 Tema obsahu Miroslav Prýmek
On 9.9.2010, at 16:35, Dan Lukes wrote: >> Slo by to treba takhle? >> ttyv0 "/usr/libexec/getty myprog" cons25w on secure >> >> gettytab: >> myprog:\ >>:al=root:lo=/usr/local/bin/mc > > Ja myslim, ze ano, ale muselo by se to ozkouset. I kdyby tam nebyl zadny > jiny zadrhel tak to "mc" bude

Re: Kontrola bezicich sluzeb (watchmen)

2010-09-10 Tema obsahu Miroslav Prýmek
On 10.9.2010, at 12:53, Dan Lukes wrote: >> Na terminalu se objevi jakasi zmet znaku, ktera vzdalene pripomina tohle >> (misto podivnych znaku >> jako ramecky apod. pisu tecky): >>> .reeBSD.i3.6a(A >>> i >> Vypada to jako klasicky banner "FreeBSD/i386 (Amnesiac)" zmrseny n

Re: gpart [was: ZFS root, boot selhal po update z 8.0 -> 8.1]

2010-09-10 Tema obsahu Miroslav Prýmek
On 10.9.2010, at 12:27, Dan Lukes wrote: > Trochu podobna instance stejne chyby v uvaze se vaze k gmirroru. Je celkem > bezne, i kdyz zcela nespravne, ze lidi delaji "mirror" z jiz zivych disku. > Proste maji disk s funkcnim filesystemem, tak vezmou druhy disk a udelaji > "mirror". je prakvapi

Re: named na 8.1 Release

2010-09-20 Tema obsahu Miroslav Prýmek
On 20.9.2010, at 17:19, Miroslav Kes wrote: > Kdyz ten nslookup pusitm na jine masine ve stejnem subnetu a na serveru > pustim tcpdump tak dostanu "udp port domain unreachable" jako kdyby ten > named nebezel. > Stejne tak mi skonci na timeoutu nsupdate. > > Mate nejaky tip, co muze byt blbe? Tipu

Re: mdconfig -l nevypisuje zarizeni

2010-09-27 Tema obsahu Miroslav Prýmek
On 26.9.2010, at 13:05, Dan Lukes wrote: > >>> Osobne ti doporucuju diakritiku v nazvech souboru nepouzivat. >>> Mimochodem, stejnou radu bys ode me dostal i kdyby byla rec o Windows >>> a ne FreeBSD. >> >> Tuto radu jsem cekal. :) Souhlasim s tim, ze je to dobra rada pro >> vyvarovani se proble

Re: FreeBSD 8.1/pf performance

2010-11-05 Tema obsahu Miroslav Prýmek
On 5.11.2010, at 20:32, Dan Lukes wrote: > > Tyhle seznamy nemuzes precenovat. Ja dostavam podobny seznam tykajici se ACPI > pravidelne emailem - a je delsi. I jine komponenty maji podobne seznamy. > > Musis se podivat na tech 45 reportu a odhadnout, nakolik jsou stale jeste > relevantni - a ty

Re: FreeBSD 7.3 - buildworld fail - mojkernel

2010-11-23 Tema obsahu Miroslav Prýmek
On 23.11.2010, at 13:15, Lubomir Majersky wrote: > Pride mi ta "rychlost" zmien na vyssie verzie OS tak trochu chora a > zvratena... :) OS jeste neni takova traga, ale porty me nekdy trochu vytaci... Onehdy jsem nahodou narazil na tenhle thread: http://forums.freebsd.org/showthread.php?p=8272

Re: FreeBSD 7.3 - buildworld fail - mojkernel

2010-11-23 Tema obsahu Miroslav Prýmek
On 23.11.2010, at 13:48, Jozef Babjak wrote: >> Onehdy jsem nahodou narazil na tenhle thread: >> http://forums.freebsd.org/showthread.php?p=82722 >> ...a s velkym zajmem si pocetl :) > > ^-- Ma to aj nejaku zaujimavu pointu? Precital som linkovany mail a > par nasledujucich, ale nic pozoruhodne

Re: FreeBSD 7.3 - buildworld fail - mojkernel

2010-11-23 Tema obsahu Miroslav Prýmek
On 23.11.2010, at 16:44, Miroslav Lachman wrote: >> Mne prijde fakt, ze s kazdou nalezenou bezpecnostni chybou (v pouzivanem >> portu) musi clovek *nutne* povysit >> verzi softu v produkcnim prostredi docela overitelny :) > > To je ale zcela normalni postup a nikoliv chyba FreeBSD. Naopak vyjime

Re: FreeBSD 7.3 - buildworld fail - mojkernel

2010-11-23 Tema obsahu Miroslav Prýmek
On 24.11.2010, at 6:33, Jozef Babjak wrote: >> Nechci vubec zacinat nejaky flame a uz vubec ne chytracit, nebo si stezovat >> na darovaneho kone, ale tenhle striktni >> pristup me trochu mrzi. Je cisty, ale docela neprakticky. > > ^-- No, ja osobne povazujem za skvelu vec, ze je vo FreeBSD jasn

Re: FreeBSD 7.3 - buildworld fail - mojkernel

2010-11-24 Tema obsahu Miroslav Prýmek
On 24.11.2010, at 11:47, Miroslav Lachman wrote: > Nemyslim si, ze by rezignovali na jakoukoliv koncepci, naopak ji maji celkem > jasnou a jednoduchou. > co je v portech je veci kazdeho jednotliveho maintainera kazdeho portu Tak :) M. -- FreeBSD mailing list (users-l@freebsd.cz) http://www.fre

Porty: minianketa :)

2010-11-24 Tema obsahu Miroslav Prýmek
Kdyz uz jsme u tech portu, docela dost by me zajimalo, jaka je vlastne obvykla praxe jejich pouzivani. Shrnul bych to asi do takovehle miniankety :) Kdy obvykle upgraduju? 1. vzdy, kdyz se v portech objevi nova verze (pkg_version apod.) 2. az kdyz ma nainstalovana verze zranitelnost (portaudit a

Re: Porty: minianketa :)

2010-11-24 Tema obsahu Miroslav Prýmek
Dik :) On 24.11.2010, at 21:06, Dan Lukes wrote: > > 3. v nahodnych okamzicich > Z nejakych vyjmenovatelnych konkretnich duvodu? > Aktualizuji co: > > 1. bez ohledu na duvod vzdy vsechny pouzivane porty. > Caste zmeny verzi produkcniho softu, ke kterym tak dochazi, te netrapi? Predpoklada

Re: Porty: minianketa :)

2010-11-25 Tema obsahu Miroslav Prýmek
Dik. On 25.11.2010, at 10:48, Miroslav Lachman wrote: > > Kdyz instaluju novy port, aktualizuji stare > Jenom ty, ktere na predmetnem portu zavisi, nebo jako Dan vsechno? A stejna otazka jako na Dana: caste zmeny verzi, ktere tim zpusobis, ti nevadi? > Kdyz mam pocit, ze uz jsem dlouho neakt

Re: Porty: minianketa :)

2010-11-25 Tema obsahu Miroslav Prýmek
On 25.11.2010, at 19:00, Dan Lukes wrote: > "Pridane" patche jsou ve ./files - abych rozeznal vlastni od cizich a aby > nedochazelo k ekolizim ve jmenech, tak vsechny moje pridane soubory maji > jmeno patch-DAN-* respektive patch-~DAN* (to druhe proto, ze nekdy patchuji > uz patchovane misto a

Re: upgrade zo 6.4-R na 7.3-R - Poznatky I.

2010-11-25 Tema obsahu Miroslav Prýmek
On 25.11.2010, at 18:26, Dan Lukes wrote: > Lubomir Majersky napsal/wrote, On 11/25/10 17:37: >> Vratim sa teda k aplikaciam. Tie som po mojom kikse odinstaloval vsetky >> 'pkg_delete -a'. Reku je predsa jedno, ci by som ich updateoval tak, ako >> sa o tom pise na FreeBSD (resp. Dan L.), alebo ci

Re: Porty: minianketa :)

2010-11-25 Tema obsahu Miroslav Prýmek
Taky diky za odpoved, je to fakt zajimavy, myslel jsem, ze se sejdou nejake divocejsi scenare, ale zjevne je spis davana prednost proverenym konzervativnim postupum :) On 25.11.2010, at 21:10, Radek Krejča wrote: > a ja supajdil do serverovny, protoze bash hledal starsi verzi baliku, nez tam >

Re: upgrade zo 6.4-R na 7.3-R - Poznatky I.

2010-11-25 Tema obsahu Miroslav Prýmek
On 25.11.2010, at 21:31, Lubomir Majersky wrote: >> >> Neni nahodou od veci rovnou vymazat vsechny soubory z /usr/local (krome >> etc)? Mam pocit, ze uz jsem >> se parkrat setkal s tim, ze port utrousil cosi, co tam pak zustalo >> plonkovni. Ne ze by to nutne >> vadilo, ale ja takovy situace nem

Re: Porty: minianketa :)

2010-11-25 Tema obsahu Miroslav Prýmek
On 25.11.2010, at 21:52, Miroslav Lachman wrote: > Miroslav Prýmek wrote: >> Taky diky za odpoved, je to fakt zajimavy, myslel jsem, ze se sejdou nejake >> divocejsi scenare, ale zjevne >> je spis davana prednost proverenym konzervativnim postupum :) > > Ono je t

Re: LiveCD/DVD

2011-01-23 Tema obsahu Miroslav Prýmek
2011/1/22 Zbyněk Burget : > Potreboval jsem nahodit jeden novejsi stroj z LiveCD, k cemuz jsem vzdycky > pouzival Freesbie. Jenze na te masine Freesbie 2.0.1 nahodit nejde, coz muze Nestaci k tomu Fixit mod livefs nebo dvd1 media? Mirek -- FreeBSD mailing list (users-l@freebsd.cz) http://www.fre

Re: Stav fusefs?

2012-07-04 Tema obsahu Miroslav Prýmek
2012/7/4 Dan Lukes : > Ale zakladni pouceni, ktery ti tlacim je naprosto jasny - pokud nekde > pozadujes spolehlivost, tak tam nedavej slozitou elektroniku a malicky > sroubecky. Masivni kus zeleza opracovany raspli a poradnym kladivem bude > sice vypadat jak z Ruska, ale bude ti fungovat i kdyz do

Re: Stav fusefs?

2012-07-04 Tema obsahu Miroslav Prýmek
2012/7/4 Juraj Lutter : >> Ahoj, nektere nastroje nicmene takove reseni umoznuji, zrovna v pripade >> nagiosu se jedna o centreon, ktery v podstate nedela nic jineho, nez tupe >> generuje konfiguraky z databaze. Konzistence dat je zajistena tim, ze zmenu >> delas v centreonu a pak ji proste posl

Re: Stav fusefs?

2012-07-05 Tema obsahu Miroslav Prýmek
2012/7/5 David Pasek : > Z diskuse mi pripada, ze se jedna o pokus implementace centralniho > configuration managementu. Jenom jedne jeho male soucasti. > Ne ze bych s tim mel nejakou velkou zkusenost, > ale hodne lidi pouziva na podobnou problematiku Puppet > > viz. > http://projects.puppetlabs.

Re: Re: problém s NATem

2012-07-22 Tema obsahu Miroslav Prýmek
2012/7/22 : > dostal jsem se kousek dál. Pri startu jsem si vsimnul hlasky, ze NAT > nenastartuje a pise > > both alias address and interface name are not allowed > > takze jsem z rc.conf vyhodil radek > > natd_interface="xl0" > > NAT asi bezi ,ale nepreklada. Kde v jakem logu jsou zaznamy natu?

Porty v SVN

2012-07-24 Tema obsahu Miroslav Prýmek
Cau, celkem nahodou jsem zjistil, ze strom portu je (nove?) k dispozici pres svn: http://wiki.freebsd.org/PortsSubversionPrimer http://svnweb.freebsd.org/ports/head/ Mam otazky na ty, kdo vic nez ja ctou hlavni maillisty: Netusite nekdo, jaky ma tahle vec status? Bude to hlavni kanal stahovani po

Re: Porty v SVN

2012-07-24 Tema obsahu Miroslav Prýmek
2012/7/24 Zdenek Kolarik : > > 20120716: > AFFECTS: Nobody > AUTHOR: b...@freebsd.org > > The FreeBSD ports tree switched from CVS to Subversion. A Subversion > to CVS exporter is in place to continue the support of CVSup. > Diky. Takze jestli tomu spravne rozumim, SVN je ted hlavni repozi

Re: Porty v SVN

2012-07-24 Tema obsahu Miroslav Prýmek
2012/7/24 Jan Dušátko : > Ahoj, > Jaky postup pro synchronizaci sources pouzivate? Ports tree jedu pres > portsnap, ale nevim, jestli je tedy vhodne ted menit I synchronizaci > sources. > > Honza Pokud to spravne chapu, tak touhle zmenou se pro uzivatele nic nemeni, ne? (portsnap jde uplne jinym k

Chyba v mtree?

2012-07-26 Tema obsahu Miroslav Prýmek
Cau, asi jsem objevil chybu v tom, jak mtree zpracovava symlinky ukazujici na soubory s lokalizovanymi nazvy. Reprodukovani: /tmp # mkdir test /tmp # ln -s `printf "\305\210"` `printf "test/\305\210-symlink"` /tmp # mtree -c -p test | mtree -p test ň-symlink changed link_ref expected ň f

Re: OT: grep

2012-07-29 Tema obsahu Miroslav Prýmek
2012/7/27 Jan Pechanec : >>Ja bych nerekl "takhle se chova i shell" ale "takhle se chova shell" a >>dodal, ze to neznamena, ze se tak bude chovat kazdej program. > > ok, tak to preformuluju tak, ze jsem tohle chovani nikdy nikde > nezaregistroval, pouze to opacny. Co si vzpominam, tak perlo

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Baculak Pavel : > vpodstate hloupe receno, je to FreeBSD na linuxu No to snad ne! :)) > Da se nastavit stejne jako je tomu u Gento v /etc/make.conf promenné pro > defaultni kompilace? Jde mi o to, v Gentoo jde jednoduse prekompilovat cely > system jen zmenou promenne v make.conf - na

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Dan Lukes : > Pokud u nejakeho balicky bude (de)aktivace podpory LDAP vyzadovat jinou > promennou, pak na nej to samozrejme nezabere. To je nepochybne na Gentoo > stejne, ale je mozne, ze (na rozdil od FreeBSD) Gentoo garantuje, ze k > takove situaci u zadneho balicku nedojde - to opravdu

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Dan Lukes : > Kdyz existuje promenna WITH_neco, na obsahu nezalezi,pak vlastnosti 'neco' > chces. Kdyz existuje WITHOUT_neco pak naopak nechces. Pokud neexistuje zadna > z nich, pak je ti to fuk a pozadujes 'default'. Jezkovanoho, to je pravda, nejak jsem si to ted popletl. Proste jsem

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Dan Lukes : > Za predpokladu, ze autor toho balicku pouziva "obvykly" jmeno toho optionu. No ale to je prave ta chybejici standardizace. Ted jsem treba namatkou grepnul ten LDAP, coz jsem povazoval za docela "standardizovanou option" a hle: ./databases/libgda2/Makefile:.if !defined(WITH

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Dan Lukes : > Ale to je v souladu s tim co jsem rikal. > > Porty se lisi tim, ze nektere prikazy chces provest kdyz LDAP chces a jine > kdyz nechces a dale se llisi v tom, co je "default" - tim vznikaji presme ty > ctyri moznosti, ktere jsi nasel. > No ale to je dany jenom tim, ze z logi

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/27 Baculak Pavel : > to je presne odpoved, kterou jsem potreboval, moc ti Mirku dekuji :) Rado se stalo, ja jsem tusil, o co ti jde, protoze jsem se o tom nedavno s jednim Gentooistou bavil. Akorat to chtelo to nakopnuti od Dana, abych si ozivil pamet :) 2012/8/28 Miroslav Lachman <000.f..

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/28 Miroslav Lachman <000.f...@quip.cz>: > Vetsinou se maintainer snazi defaultni volby prizpusobovat mainstreamu - > tedy tomu, co se pouziva v jinych (binarnich) distribucich, nebo co > nejcasteji pouziva vetsina uzivatelu. Ze u nektereho portu je to defaultne > WITH_LDAP a u jineho je to W

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/28 Miroslav Lachman <000.f...@quip.cz>: > Kez bych dokazal sdilet tvoje nadseni :) Jak tak vidim ty zahranicni > mailinglisty, tak jsou to vsechno takove nedokonale rychlokvasky, ktere > misto nekterych starych problemu prinaseji problemy nove :)) > Urcite je to nejaky posun dopredu, ale por

Re: /etc/make.conf

2012-08-27 Tema obsahu Miroslav Prýmek
2012/8/28 Dan Lukes : > A pokud tvoje odpoved tazateli pomohla vyresit jeho problem je irelevantni i > to, ze si ja myslim, zes pri tom poukazal na problemy, ktere tam ve > skutecnosti vubec nejsou ;-) No jo, mas uplnou pravdu, sarkasmus je na miste :) Asi bych si mel zakazat psat cokoli, pokud si

Re: /etc/make.conf

2012-08-28 Tema obsahu Miroslav Prýmek
2012/8/28 Miroslav Lachman <000.f...@quip.cz>: > Postoj jaky mas ty a par dalsich diskutujicich a postoj jaky > zastavam ja a Dan. Jen tak na okraj bych chtel rict, ze ja globalni nastaveni taky nepouzivam (krome WITHOUT_X11 apod.). Sice to nevidim tak dramaticky jako ty s Danem, ale v principu s

Re: /etc/make.conf

2012-08-28 Tema obsahu Miroslav Prýmek
2012/8/28 Dan Lukes : > Ja mu blahopreju, ze jeho pozadavky se tak dokonale blizi "obvyklym", ze > vystaci s "defaultnimi preklady" - budiz mu to prano. > Ono nejde jenom o tohodle konkretniho cloveka, OpenBSD to ma primo jako "highly advised" postup :) http://www.openbsd.org/faq/faq15.html#PkgVs

Re: /etc/make.conf

2012-08-28 Tema obsahu Miroslav Prýmek
2012/8/28 Dan Lukes : > On 08/28/12 18:24, Miroslav Prýmek: > >> Ono nejde jenom o tohodle konkretniho cloveka, OpenBSD to ma primo >> jako "highly advised" postup :) >> >> http://www.openbsd.org/faq/faq15.html#PkgVsPorts > > > Neni tam rozpor.

Re: select+copy v mc

2012-08-28 Tema obsahu Miroslav Prýmek
On Tue, Aug 28, 2012 at 4:18 PM, Radim Kolar wrote: > Da se nejak nastavit midnight commander aby mi kdyz si ho spoustim v putty > fungovalo select + copy pres mys? > > Musi se nejak deaktivovat ten jeho interni mouse support, nenasel jsem v > jakym menu se to dela. man mc: -d, --nomouse

Rozpadly mirror s vadnym diskem

2012-09-11 Tema obsahu Miroslav Prýmek
Zdravim, mam dost neprijemny problem a chtel bych vas pozadat o konzultaci, nez se pustim do reseni. U zakaznika doslo k neocekavanemu vypadku proudu a UPSka server neudrzela. Bohuzel doslo k nestastne shode nahod, fakta: 1. server ma dva disky v gmirroru (ad4,ad6) 2. na disku ad6 se objevily SM

Re: Rozpadly mirror s vadnym diskem

2012-09-11 Tema obsahu Miroslav Prýmek
2012/9/11 Miroslav Lachman <000.f...@quip.cz>: > > Tuhle situaci dobre znam z praxe > Mne se to stalo poprve. Konecne jsem si na vlastni oci zkusil, na co se fakt hodi ty RAIDy s baterkou ;) > Zustane to zaseknute na tech 99% procentech? Co se stane pak? > Me to asi dvakrat v zivote zustalo takhl

Re: Rozpadly mirror s vadnym diskem

2012-09-11 Tema obsahu Miroslav Prýmek
2012/9/11 Dan Lukes : > > Zapis sektoru navic obvykle vyprovokuje vnitrni relokaci a sektory se od te > chvile budou jevit jako citelne. > S timhle mam problem. Nahraval bych tam totiz obsah, ktery je "pozadu" za tim, ktery je necitelny - a navic bych mel potom uz problem zjistit, ktere soubory by

Re: Sitarem snadno a rychle

2012-09-19 Tema obsahu Miroslav Prýmek
2012/9/20 Dan Lukes : > Miroslav Lachman wrote: >> Vilem Kebrt wrote: >>> Velky pruvodce TCP/IP a systemem DNS > >> Pro zacatecnika asi vazne plne dostacujici publikace. > Jeste je docela slusna tahle: http://www.martinus.sk/?uItem=13236 Nebo jsem ted pri hledani te prvni narazil na tuhle: http:/

Re: squid a ipfw

2012-09-20 Tema obsahu Miroslav Prýmek
2012/9/20 : > zdar > po fiasku se sambou a antivirem, kdy jsem nebyl schopnej dohledat funkcni > reseni me napadlo osefovat to na urovni proxy. Ma to vyznam dneska, kdy kde co jede pres https? Jestli je neco standardni vektor pruniku viru, tak je to mail - no a webmail je samozrejme https... Mi

<    1   2   3   >