Research Laboratory of souriz

SFD'09

2009-08-07T13:36:00.001+06:00

Группа пользователей GNU/Linux Екатеринбурга (www.e-lug.ru) начала подготовку к международному Дню свободы ПО. Это мероприятие проходит ежегодно в третью субботу сентября, в 2009 году это будет 19 число. Планируется, что участие примут как участники предыдущих мероприятий, так и новички, например, ожидается разработчик qutIM.

Группа пользователей GNU/Linux Екатеринбурга предлагает любому желающему принять участие в мероприятии, свои мнения и предложения, а также желание поучаствовать можно высказать на форуме: http://www.e-lug.ru/forum или написав координатору мероприятия: tinman321 at gmail dot com.

Я снова начинаю вести блог!

2009-08-06T19:41:00.002+06:00

Как давно ту не было записей! Как давно я не обращал внимание на своего почти годовалого любимца(ровно год этому блогу исполнится 23 августа)! Уже несколько раз я делал блог на другом хостинге, но так и не находил время его вести. Ка жаль, что столько времени я потерял даром. Теперь я снова(уже окончательно и бесповоротно) возвращаюсь к прекрасному миру блоггерства. В честь наступающего дня рождения с делал блогу новый дизайн, который смотрится вполне неплохо и почти все старые записи перенёс в архив блога. Что же, этот пост можно считать вторым рождением и началом долгой жизни моего почти нового блога! :-)

О контекстной рекламе

2009-04-27T21:14:00.001+06:00

Google Adsense дает очень хорошую релевантность объявлений, тематика транслируемых объявлений хорошо подпадает под тексты. Покрутил дня четыре, объявления как правило одни и теже, приелись. Убрал как только всплыло объявление с рекламой многоуважаемой корпорации Microsoft вида "как Linux сильно проигрывает Windows".

Поставил ЯндексДирект. Такое впечатление, что они привязывают объявление по территориальной принадлежности, а не по тематике. Показывается реклама какого-то строительного ресурса, совершенно не связанного с текстом объявления, на котором написано "Все о счетчике ! Оригинальные статьи, каталог уральских фирм, прайсы, акции компаний.", явно модераторы смотрят сквозь пальцы.

Дополнение: сейчас релевантность объявлений от ЯндексДирект повысилась, но все еще полно объявлений про какие-то счетчики для воды. Также полезли объявления с рекламой Windows.

О реалиях современности

2009-04-03T14:22:00.002+06:00

Ну вот и прошёл всем известный "День дурака". Первого апреля на многих ресурсах, посвящённых свободному программному обеспечению появились заголовки с вестью о "Удалении компилятора GCC из состава FreeBSD" и прочее. Шутки шутками, а некоторые прошлогиднии стали сбываться с поразительной точностью. Например, "Национяльная ОС", также известная как "Русская Windows". Если год-подгода назад все шутили, мол "мы постараемся не отстать от Америки с её Биллом Гейтсом", а сейчас это наиболее обсуждаемая проблема на тематических форумах/блогах. Или смена логотипа Linux. В 2008 году это была очень популярная шутка о том, что Линус Торвальд решит, что ему вконец надоел пингвин и задвинет его в дальний угод шкафа, а в тот момент ядро обретёт новый символ. А так и случилось! Правда, только на одну подветку, но факт остаётся фактом: шутки сбываются.

Во сне

2009-02-20T20:12:00.003+05:00

Каждый день я начинаю с проверки почты, личных сообщений и форумов. И чем дальше, тем у меня создаётся более стойкое ощущение, что люди перестали выходить в Глобальную Сеть. Форумы практически не обновляются, впрочем как и сайты. Крупных новостей из мира программирования и OpenSource нет, почты практически не приходит. Конечно, кризис сильно сказался и на IT-сфере, но я не предполагал, что настолько!

Новые домены не регистрируются, а на аукционах продаются за сущие копейки. Нужны факты? Будут вам факты. Например, несколько месяцев назад(когда экономический кризис ещё не набрал обороты) по моим подсчётам средняя цена домена в зоне .ru была на уровне 100 у.е.(а то и больше), то сейчас я видел довольно-таки короткий и раскрученный домен за 29 у.е.. Разве это не доказательства? Почти все раскрученные проекты потеряли пару-тройку рекламных баннеров. Многие люди берут лимитные тарифы.

Но и в бочке дёгтя есть ложка мёда. Это отличный повод задуматься фирмам перейти на Linux и не платить никаких лицензионных отчислений Microsoft. Впрочем и эта корпорация заявила о серьёзных убытках - мало кто в кризис покупает компьютеры. Вывод прост. Экономьте каждую копейку.

Accumulation

2009-02-05T17:19:00.003+05:00

Как же я тут давно не делал своих записей... В общем в течении последнего месяца как раз было много тем для записей, но времени не было совсем. Первое, о чём я хотел бы излить своё мнение, это ICQ. Несколько недель назад она практически полностью перекрыла доступ к сети обмена мгновенными сообщениями почти всем клиентам. Начиная QIP, заканчивая lICQ. По этой теме была вызвана масса гнева со стороны пользователей, а также масса испуга - практически никто не намерен использовать стандартный клиент из-за его неудобства, требования к Flash-плееру и присутствия рекламы.

Теперь о E-LUG(Екатеринбургский LinuxUserGroup). С каждым днём его намерения становятся всё серьезнее. Ещё всего год назад он образовался, а уже сейчас начинает проводить очень серьёзные мероприятия с довольно-таки большими перспективами, но это впрочем пока секретная информация(вот так немного интригующи,не правда ли? :))

Этот довольно коротенький пост говорит о вновь освободившемся у меня времени. До скорой встречи! :)

Blog number three

2009-01-11T20:41:00.004+05:00

Помниться мне, как ещё не так давно я радовался первым записям и первым посещениям моего первого, этого блог. С тех пор многое изменилось. Я научился писать движки для сайтов, блогов. Я стал неплохо разбираться в веб-дизайне. Благодаря этому блогу я научился очень многому. Но Blog*Spot не давал мне простора развернуться по настоящему. Я не мог полностью переписать шаблон, меня раздражал совершенно наглый
валидатор исходного кода. С последнего времени я стал задумываться о создании другого блога, который не будет работать под управлением Blogger. Базовый движок был разработан ещё при работе над собственным проектом. Скажу по секрету: движок нового блога является довольно урезанной частью движка для моего сайта. Но хостинга у меня не было.

С тех пор прошло много времени, а когда я уже совсем не чаял о другом блоге, удача повернулась ко мне не тем, чем она обычно поворачивается ко мне. Она повернулась лицом. И у меня появился шанс. И я его использовал. Теперь блог работает и неплохо себя чувствует. Дизайн аскетичен, но он полностью подходит под мои запросы. К тому же пёстрые и разукрашенные, с большим количеством картинок сайт мне совершенно не нравятся. Более того -- просто раздражают.

Теперь поговорим о стратегии публикации материалов. В новый блог войдёт все то, что не вошло в тематику моего сайта. Там буду небольшие статьи, те, что не подошли под публикацию в моём проекте, будут записи о жизни E-LUG'а, и конечно, о Linux. В этом блоге будут менее трудоёмкие статьи, скорее, заметки, но это совсем не значит, что он перестанет обновляться.

Спасибо тем, кто прочитал пост до конца. Заходите как на этот блог, так и на старый, а главное, не забывайте про мой проект -- NixNews.Net.Ru
Адрес нового блога: souriz.org.ru

Итоги встречи членов E-LUG'а от 10.01.2009

2009-01-10T17:44:00.003+05:00

Ну вот и прошла очередная встреча сообщества екатеринбургской пользовательской группы Linux. Впечатление отличное. Пришло ровно столько, сколько было нужно для игры на одной дорожке в боулинг. Игра была великолепна. Я настолько давно не играл в боулинг, что сначала практически ни разу не попал нормально в кегли, но к середине всё-таки разогрелся и стал выбивать страйк довольно часто. Хоть на встречу и не пришло несколько человек, которые мы ждали, но тем не менее всё было просто великолепно.

Также мы решили некоторые вопросы по поводу следующей встречи,а главное, по поводу предстоящего Install Fest'а. Большие подробности по предстоящему событию я распространять не буду, но все новости можно узнать на сайте, который написан в правой колонке этого блога. Дорогие друзья, присоединяйтесь!

GTalk

2009-01-04T21:01:00.007+05:00

В последнее время вместо ICQ я всё чаще и чаще стал использовать Jabber. Очень хорошо, что при наличие аккаунта на GMail, есть возможность использовать данный протокол во всей его красе после небольшой процедуры настройки своего клиента. До этого момента я использовал Psi, но случайно забрёл на talk.google.com и ради интереса решил скачать его собственную редакцию клиента обмена сообщениями.

Установочный файл занимает порядка 1.3 Мегабайта и устанавливается довольно просто. Особенно при наличии удобного пакетного менеджера в системе эта операция выполняется в два счёта. Настройка клиента выполняется также просто -- требуется лишь ввести логи и пароль от почтового аккаунта. Что очень порадовало, это скорость соединения с сервером. Даже на моём не слишком стабильном и быстром интернет-канале GTalk соединяется с серверов в два раза быстрее Psi.

Но у каждого, даже самого лучшего в своей категории, продукта есть свои недостатки. Пожалуй единственные. Я никак не мог подключиться к конференции. В журнале "Хакер" я читал, что для добавления конференции следует создать контакт со следующим содержанием: комната#@сервер, но у меня данная операция не прошла успешно и в списке контактов, в Psi, отображалась ошибка соединения с комнатой. Если кто-нибудь знает, как можно подключить комнату в GTalk, то, пожалуйста, напишите в комментариях.

Но в целом впечатление от клиента позитивное. Как скорость запуска, так и скорость соединения не оставляет желать лучшего -- всё просто отлично! Но проблема с подключением к конференции немного подпортило моё мнение, но будем надеяться, что в следующем релизе разработчики исправят эту недоработку. Скачать клиент можно по этой ссылке:
http://dl.google.com/googletalk/googletalk-setup-ru.exe

Случай в конференции E-LUG

2009-01-01T00:38:00.005+05:00

В общем дело такое. Новогодняя ночь, только-только наступил новый год, все радуются, но один лишь человек под ником duke не в курсе происходящих событий. Хотел отправить на bash.org.ru, но решил, что лучше отпостить тут. Вот та самая выдержка из jabber конференции, где ничего не понимающий duke и Ко.

[00:00:51] ураа!!!!!!!!!!!!!
[00:01:29] duke: ?
[00:02:07] souriz: 2009 год, однако
[00:02:23] duke: и?
[00:02:26] edigaryev: Ураааааааа!
[00:02:32] duke: О_о
[00:02:33] souriz: и "Ура!!"

add: Первый пост в новом, 2009 году

С Новым Годом

2008-12-31T16:15:00.004+05:00

Ну вот и приближается к нам новый, 2009 год. Но прежде чем встречать новый год, следует подвести итоги старого года. Что же, не оставим этой доброй традиции и подведём итоги минувшего года.

Сей год стал для меня настолько продуктивным, насколько я этого не ожидал. Первое, и наверное самое главное -- это собственный проект NixNews.Net.Ru, а также блог(номер один и номер два). Изучение языков программирования также не обошло меня стороной. При разработке собственного движка для моего сайта, я очень неплохо стал разбираться в Perl,CGI,PHP,SQl, да и веб-дизайн освоил неплохо.

Теперь о блогах. С миром блоггерства меня познакомил блог tinman321, что подвигло к созданию (теперь уже второго по счёту) собственного, интернет-дневника.

Затем плавно переходим к теме авторства и написания статей. Как я уже сказал ранее, интернет-дневники(также называемые блогами:)) и сайты побудили писать целые мануалы. На данный момент я насчитываю несколько десятков собственный статей, но пока ещё не все успел опубликовать в Глобальной Сети.

Теперь поговорим о мелочах. В 2008 году я попробовал множество дистрибутивов как Linux'а, так и *BSD, чем остался вполне доволен -- теперь у меня есть огромные просторы для изучения и освоения.

Теперь вот сижу и думаю: "А чем же меня удивит наступающий год?".

Blog number two

2008-12-30T16:42:00.003+05:00

Этот блог стал для меня первым. Он меня научил многому. Писать полезные статьи, на нём я тренировался в своих навыках веб-программирования, но моя сущность долго не сидит на месте.

Изначально, этот блог задумывался как сайт, на котором я буду публиковать собственные статьи, написанные в процессе работы с UNIX-системами, но как я понял позднее -- это скучно. Скучно именно для блога. Я поменял дизайн, который как мне кажется до сих пор был неудачный. Но всё меняется -- у меня появился собственный сайт, проект, где публикуются новости и статьи. Теперь этот блог в основном наполняется небольшими заметками, но мне всё же хочется рассказывать не только о компьютерах, Линуксе и программирование, но и немного о себе, своей жизни и эмоциях.

Теперь был создан ещё один блог -- KifeOfLife.blogspot.com. В течении этого дня я его ещё немного доработаю и можно отправятся в далёкое путешествие, к прекрасному миру Блоггерства

NCLUG 4ever

2008-12-29T21:13:00.004+05:00

Милосердие никогда не было характерной людской чертой, и тем более отрадно, что очаг ее проявления возник в Северо-Кавказкой группе пользователей Linux. Небезызвестное сообщесто в очередной раз нашло как можно использовать преимущества GNU/Linux: они организовали акцию помощи детским домам (интернатам) и взяли на себя обязанности по организации ПО и ОС. Более подробно можно прочитать на сайте LUG, ссылка внизу страницы.

Если вы можете чем-то помочь первопроходцам - не поленитесь, сделайте праздник и для детей. Также я думаю, помощь понадобится в информационной среде - копируйте ссылку на источник, публикуйте информацию, доводите до знакомых и коллег.

Ссылка: http://www.nclug.ru/comment.php?comment.news.1466

Оптимизация работи движков сайта. Часть первая

2008-12-23T22:04:00.004+05:00

Написание движка для сайта(CMS) дело очень кропотливое и требующие знание не только языков программирования, но и многих других аспектов, которые помогут существенно снизить время загрузки сайта и, что очень важно -- снизить нагрузку на сервер и интерпретаторы. В данной статье пойдёт речь о найденных мной решениях в процессе работы над собственным CMS.

Теория оптимизации CMS

Итак, будем считать, что базовая часть нашего движка уже готова и работоспособна. Первое, что позволит нам понизить нагрузку, это разбивка конфигурационных файлов. Например, файл настройки отображения поста должен быть отдельно от конфигурации шапки.

Второе, очень важное внедрение. Следует построить сайт по принципу подгружаемых модулей. О чём ниже.

Создаём подгружаемые модули для CMS

Предположим, что в нашем распоряжение имеется файл index.php, где изначально были включены вся HTML разметка страницы. Но зачем нам запихивать всё в один файл, когда можно динамически подгружать эту страницу? Данный подход поможет нам изменить что-то незначительное в разметке при большом(около 20 и более) количестве страниц, которые работают по одному шаблону.

Для начала создаём нашу папку с шаблонами. Пусть она будет называться tmp.
Затем создаём файл hdr.html(тут будет храниться шапка сайта), вносим изменение в HTML код. Сохраняем. Затем редактируем наш index.php, внося код следующего вида:
include_once $_s['tpl_dir'].'/'.$tpl['hdr'];

$_s['tpl_dir'] -- это переменная с местонахождением шаблонов. Но для более продуктивной работы нам потребуются специальные конфигурационные файлы нашего движка, но об этом в следующей части.

Security @ me -- Выбираем антивирус

2008-12-20T17:03:00.009+05:00

Тема защиты информации довольно актуальна в наши дни. Потому, как практически каждый день не обходится без новых дыр в безопасности. Да, переход на Linux станет панацеей, но не каждый готов к данному шагу. Этот пост предназначен(как не странно) для пользователей Windows. Я постарался собрать наиболее подробную информацию по тем антивирусам, которые распространяются свободно и не требуют никаких финансовых вложений.

Теория

Антивирус -- это программа для обнаружения и лечения программ, заражённых компьютерным вирусом, а также для предотвращения заражения файла вирусом (например, с помощью вакцинации). Степень защиты антивируса характеризуется по следующим критериям:

Количество вирусов в базе данных

Интервал между обновлениями антивируса и базы данных

Эвристика

Количество потребляемых ресурсов компьютера

Итак, теперь обо всём вышеперечисленном более подробно.

Количество вирусов в базе данных -- чем больше записей, тем лучше. Это значит, что вероятность обнаружение вируса(если таковые есть) на локальной машине
выше.

Интервал между обновлениями антивируса и базы данных -- чем чаще выходят обновления, а особенно обновления баз данных, тем лучше.

Эвристика -- очень важный аспект антивирусной защиты. Позволяет обноружить вирус(по его поведению в системе) без указанных ранее сигнатур(вирусных записей в базе данных). В некоторой мере, эвристика - это некоторое подобие искусственного интеллекта для антивируса.

Количество потребляемых ресурсов компьютера -- также очень важный аспект при выборе антивирусной программы. Чем этот параметр ниже, тем лучше, но он не должен быть уменьшен в ущерб скорости работы программы.

Выбираем антивирус

Что же. С основными понятиями мы разобрались, а теперь переходим к выбору антивируса.
На данный момент известно большое количество таковых, но не все одинаково полезны. Для каждого это личное дело, потому я не буду навязывать выбор, а лишь дам полезную информацию.

ClamAV -- эта антивирусная программа отлично зарекомендовала себя в кругах пользователей *nix систем. Не требует много ресурсов, правда(по крайней мере) год или пол-года назад не было "интуитивно понятной установки".
Страница разработчиков

Avast Antivirus -- один из антивирусов от русских разработчиков. Имеет несколько версий: частному пользователю, малый бизнес, корпоративным пользователям.
Страница разработчиков

AVG Free Antivirus -- признаюсь честно: когда активно пользовался Windows использовал именно его. Отлично защищает, быстро обновляется. Есть эвристика.
Страница разработчиков

Comodo -- тоже неплохо защищать систему. Есть несколько версий: антивирус, firewall, internet security, secureEmail. Быстро обновляется. Есть эвристика.
Страница разработчиков

На этом заканчивается обзор антивирусного ПО. Надеюсь, что данная статья кому-нибудь поможет в таком нелёгком деле, как выбор антивируса.

Линус Торвальдс - Just for fun

2008-12-19T20:27:00.003+05:00

Я думаю, что читателю этого блога не надо рассказывать о том, кто есть Линус Торвальдс и почему его так уважают знатоки компьютерного мира, да и просто осведомлённые пользователи.

С Linux я познакомился около 3 лет назад, благодаря одному системному администратору с работы моего отца(спасибо Сергею Маляренко). Через некоторое время я узнал о том, что создателя зовут Линус Торвальдс и он написал такую книгу, от которой просто не оторваться, если начнёшь читать. Меня всегда привлекали книги(и не только компьютерной тематики). И я стал искать. Стал искать ту самую книгу под названием "Just for fun". Но Всемирная Сеть содержит в себе миллиарды статей, книг, заметок, что заметно затрудняло поиск нужной мне литературы. И когда я уже совершенно не надеялся найти искомую книгу, я увидел пост на форуме Екатеринбургского LUG, где была приведена ссылка. Радости моей не было предела!

Прочитав совсем немного, я понял, что люди не врут -- от книги не оторваться. Она написана просто, понятно, а главное с юмором.

Напоследок, я бы хотел внести небольшой вклад в Сеть и скопировал "Just for fun" к себе на домашнюю страничку:
http://www.souriz.ru/files/just_for_fun.html

Изучаем AJAX. Часть 1

2008-12-16T20:10:00.006+05:00

Введение в AJAX

В процессе написания движка сайта хороши любие языки программирования. Будь то Perl, PHP, разновидности Java, но особенно меня привлёк AJAX -- язык веб-программирования, который позволяет обновлять контент веб-страницы без её непосредственной перезагрузки. Хотя сам язык используется повсеместно, но стоящую, понятную, а главное с примерами документацию найти очень трудно. Даже горячо любимая мной Википедиа на этот счёт не выдала мне ничего полезного. Лишь привела краткие приемущества этого языка:

Экономия трафика

Уменьшение нагрузки на сервер

Ускорение реакции интерфейса

Но не обошлось без недостатков:

Динамически создаваемые страницы не регистрируются браузером в истории посещения страниц

Динамически загружаемое содержимое недоступно поисковикам

Старые методы учёта статистики сайтов становятся неактуальными

Документация

Ну, что же? Основное положение о данном языке программирования мы нашли, а как же примеры? С этим сложнее, но безвыходных ситуаций не бывает. Официальную найти мне не удалось, но несколько статеё все же есть вот:

Несколько статей с сайта IBM.Com

Модель работы языка

Основы программирования на AJAX

Ещё одна статья, которая освещает принцыпы работы

Продолжение следует...

Новая жизнь

2008-12-16T15:36:00.007+05:00

В последнее время я стал довольно редко оставлять свои записи. Изначально этот блок проектировался как место для публикации собственных статей и How-To(с недавних пор для этих целей у меня появился NixNews.Net.Ru), но как выяснилось позже -- это совсем не та тематика для блога.

Сев сегодня за компьютер, я под наконец решил, что пора бы уже что-то коренным образом. Сделал дизайн, кое-чего подредактировал, убрал всё лишнее. С этого момента данный блог не будет пополняться большим количеством статей, но и уходить в небытие не собирается :). Теперь я буду писать о своих "похождениях" в мире Linux, Open Source, программирования.

Ну, что же по-моему неплохо. По крайней мере лучше, чем старая тема, а эта -- минимализм.

CGI и оптимизация

2008-12-04T15:14:00.004+05:00

CGI... Давненько я слышал о такой вещи, но особо ей не интересовался. И вот, дошёл черёд до оптимизации. Я подумал, что PHP это конечно круто, но если все вычисления повесить на него, то никакой скорости(да вообще работоспособности не получится). И тут я обратил внимание на совершенно неприметную папочку -- cgi-bin. И только тогда, когда я порылся в документации я понял насколько это мощная и быстрая вещь. Пять минут(благо, что Perl я знаю неплохо) и небольшая программка была готова -- всё работало на ура! Теперь, на у меня работает отличная связка -- CGI, PHP, MySQL. Скорости бешеные, сбоев нет и я доволен :)

Start on the life

2008-11-29T14:09:00.004+05:00

Начало. Ещё только начало...
Давненько я подумывал о создание собственного сайта/проекта на котором будут публиковаться различные новости мира *nix, статьи. Наконец, мне улыбнулась удача и я смог реализовать свои мечты. NixNews.Net.RU. Он ещё довольно сыроват, не работает RSS так, как это нужно(неправильно выставляет дату), но в данный момент я этим очень плотно занимаюсь. Я буду очень благодарен, если кто-нибудь отпишется в комментариях новорождённого :) Некоторые статьи с этого блога будут перенесены туда(но не подумайте, что данный блог перестанет функционировать и пополняться материалами).

ICQ Library: Fatal Error

2008-11-25T16:21:00.003+05:00

Пишу эти строки в порыве гнева. В общем дело в том. Поставил вчера Венду(2Gis в Linux'е работать не хочет, а он так нужен моим родителям). Конечно правда, что ничего круче XMPP (aka Jabber) нет, но асей пользуется подавляющее большинство людей в настоящее время. Ну так вот. Решил поставить ICQ-клиент(естественно, скаченный с icq.com), установил, настроил. Через час-два вылезла окошечко с фатальной ошибкой программы. Почему -- не знаю. Что ещё раз доказывает нестабильность самой Венды и её архитектуры(на которой пишется весь клиентский софт). В общем плюнул я на эту Венду на пару с Аськой и перезагрузившись залогинился в родной Убунте :)

Прошла очередная поинтовка E-LUG'а

2008-11-22T21:44:00.004+05:00

Сегодня, прошла очередная встреча. Скажу сразу - в восторге. Всё прошло отлично, решили все вопросы, успели пообщаться. Потом к нам подсел какой-то слегка бухой мужик и начал выяснять кто мы такие и почему мы юзаем Linux :)
Кроме того, посмотрели на будущие наклейки и отметили первые 200 рублей(которые были заработаны на репозитариях). Фотки к сожалению я сейчас выложить не смогу, но сделаю это в ближайшее время. И ресторанный двор "Пир" не в сравнение унылой "Пицце Нове"(та, что около УПИ) из которой нас в прошлый раз пытались прогнать под видом личной неприязни к нашим ноутам.

Новшество в GMail: Темы оформления

2008-11-21T13:56:00.010+05:00

Сегодня, был официально представлена в свет новая возможность GMail -- темы оформления. Изменить их можно в меню "Настройки" => "Темы". В распоряжение пользователя их чуть более 30, что подойдёт почти для каждого. Такие, как:
По умолчанию, Классическая, Ультрамарин, Холодный душ, Сталь, Минимализм, Зеленое небо, Леденец, Цветущая вишня, Ночная прохлада, Терминал. Конечно, все я описывать не буду, дабы не расходовать место.
Я искренни рад, что с фантазией у Google всё в порядке и он не перестаёт нас радовать с завидной регулярность разнообразными инновациями.

Future

2008-11-16T12:30:00.005+05:00

Сегодня случайно наткнулся на книжку по Линуксу, где была детально(на 20 страниц) описана история развития компов, да и самих вычислительных системы в целом. Пробежал бегло глазами и в голову пришла мысль: "Что же будет с нами в будущем?". Ведь ещё лет шесть назад мы и даже представить себе не могли разнообразные 3D-рабочие столы, четырёхядерность(а ведь уже на подходе Intel с 6 ядрами!), видеокарты с с гигабайтом памяти на борту. Такими темпами дел эдак через десять мы уже будем иметь дома маленькие электро-подстанции :) Хоть и шутка, но есть и доля правды. Давайте представим: В Intel Core 2 Quard четре ядра, в каждом(примерно) по 2ГГц мощности, а при появление шестиядерного процессора мощность только увеличется. А недавно вроде один из суперкомпов прошёл тест Тьюринга...

Взгляд на Ubuntu 8.10

2008-11-08T21:35:00.010+05:00

Сегодня поставил 8.10(за диск спасибо tinman321). Впечатления - отличные. Поначалу не смог найти меню с настройками сети(как позже оказалось, оно было переименованно в Network Configuration), окно логина почему-то мне приглянулось более, чем в 8.04, так же отмечу, что система заботливо предложила мне доустановить недостающие кодировки и драйвер для моей ATI, звуковой драйвер заработал без нареканий, в конечном итоге система в течение 40 минут(без учёт инсталляции) была готова к использованию.

Slackware

2008-11-08T09:00:00.006+05:00

История

Slackware является одним из самых старых дистрибутивов GNU/Linux, который даже иногда называют «самым UNIX’овым», ведь в него были заложены наиболее лучшие стороны его прародителя UNIX. Его основателем является Патрик Фолькердинг(Patrick Volkerding). Название дистрибутива происходит от слова Slack, что означает (от англ.) - "ленивый, нерадивый".

Первые шаги Slackware

Первая версия Slackware была выпущена 17 июня 1993 года. Данная версия была основания на дистрибутиве SLS. После первого удавшегося релиза ОС были произведены важные изменения в структуре файловой системы, оптимизация стартовых скриптов, реорганизация системы в целом. Вскоре Slackware стал распространятся по FTP, тем самым стал более доступным конечным пользователям из разных стран.

Основные принципы Slackware

При разработке дистрибутива было заложено два основных принципа построения: простота устройства и высокая стабильность. Принцип KISS (Keep it simple, stupid — Дословно: "Оставь простым, балбес!") - это изречение отностится к первому принципу, который сохранился и по сей день существование дистрибутива. А про стабильность системы говорить попросту не имеет смысла, достаточно просто её испробовать в действии. Она быстра, гибка и настраиваема, потому использование её в качестве серверной ОС довольно частое явление.

Работа системы

Управление пакетами

Система управление пакетами представляет собой программный комплекс который позволяет устанавливать/удалять/обновлять стороннее ПО, которое не было включено в поставку базовой системы. В качестве таковой предложена pkgtools, но кроме того существует множество надстроек как текстовых, так и графических. Таких как: slapt-get, swaret, slackpkg. Файлы пакетов представляют собой архивы, запакованные с помощью программы tar и сжатые затем с помощью программы GZip. Стандартное расширение для подобных файлов пакетов — *.tgz.

Cкрипты

Slackware использует стартовые скрипты BSD, в то время как большинство других дистрибутивов использует System V. Эти два типа стартовых скриптов различаются только по типу работы. System V выделяет один каталог для скриптов управления, и несколько отдельных каталогов дл отдельного уровня выполнения, содержащих ссылки на эти скрипты. Имя соответствуют названию сервисов. Название ссылок из каталогов, соответствующих уровням выполнения, содержат, букву, обозначающую необходимое для выполнения действие — запуск или остановку. Для старотого скрипта BSD характерен тип, который предусматривает только один скрипт — общий для всех уровней выполнения. Внутри него запускаются все необходимые для конкретного уровня сервисы.

Официальный сайт проекта

Выход OpenBSD 4.4

2008-11-07T17:52:00.004+05:00

На днях, стало известно о выходе нового релиза "самой безопасной системы в мире" - OpenBSD. В новом порте появилась поддержка новых устройств и большинства платформ, в частности, компьютеров которыи используют UltraSPARC IV/T1/T2 и Fujitsu SPARC64-V/VI/VII. Появилось большое количество новых драйверов, а так же исправление некоторых ошибок проектирования старых. Появились новые утилиты, позовляющие более быстро сконфигурировать систему. В новые релиз внесены свежие версии следующего ПО:

OpenSSH 5.1, OpenSSL 0.9.7j, MySQL 5.0.51a, PostgreSQL 8.3.3, Sendmail 8.14.3 (с libmilter), BIND 9.4.2-P2, Apache 1.3, Perl 5.8.8, GCC 3.3.5., GNOME 2.20.3, GNUstep 1.14.2, KDE 3.5.9, Xfce 4.4.2, OpenOffice.org 2.4.1, Mozilla Firefox 3.0.1, Mozilla Thunderbird 2.0.0.16.

Официальный сайт проекта: http://www.openbsd.org/
Скачать новый релиз можно тут: ftp://mirror.corbina.net/pub/OpenBSD/4.4/

2000

2008-11-07T15:44:00.003+05:00

2000. Эту цифру сегодня преодолел мой блог по количеству посещений. Конечно, часть заходов мои, но всё же очень приятно видеть, как развивается мой блог. По моим наблюдениям количество посещений намного увеличилось после смены дизайна. В данный момент я работаю над серией статей, так, что блог без публикаций не останется :) Огромное спасибо вам, мои дорогие читатели!

E-LUG.Ru: Change Of Style

2008-10-27T09:00:00.002+05:00

В тертий раз я хочу рассказать о Екатеринбургском LUG'е. На прошедшей встрече было решён вопрос о внесение некоторых изменений в офромление и наполнение сайта. Теперь полностью переработано оформлене, цветовая гамма. Была удалена регистрация пользователей на сайт, но вход и регистрация в форум не изменились. Осталась возможность подписки на RSS. Был утверждён новый, теперь официальный логотип сообщества.

Уязвимости в IPv6

2008-10-25T14:30:00.009+06:00

Вместо введения

IPv6 со временем приобретает всё большую популярность, тем самым даёт повод задуматься: «А безопасен ли он?». В этой статье я хочу рассказать о наиболее опасных с точки зрения безопасности аспектах этого протокола.

Автонастройка

В связи с расширением доступного адресного пространства протокол начал наиболее активно использовать DNS. Кроме того, наличие локального адреса, не требующего настройки, дает хакеру ряд дополнительных возможностей. Из-за этой функции намного понижается уровень безопасности вкупе с анонимностью, ведь по сути при конфигурирование для работы в сети протокол передаёт всю информацию, что намного упрощает отправку подложный DNS-ответ. Таким образом, хакеру достаточно установить с клиентом ассоциацию и прослушать трафик который передаётся по установленному соединению, после чего он может напрямую соединяться с сетевыми службами клиента, что представляет огромную угрозу утечки информации. В таком случае никакой способы шифрования и использование сгенерированных ключей для программ создающих шифрованное соединение( таких как OpenVPN и подобных ей ).

Spoofing и ICMP Redirect

Практически любому специалисту по сетевой безопасности в наше время известен такой тип атак как манипулирования значениями в ARP-таблице другого узла путём отправки ложных сообщений ARP-Response или ARP-Request. Из версии 6 протокол ARP был полностью исключён, но ему на смену пришёл ICMPv6 Neighbor Solicitation( работает на запрос ) и Neighbor Advertisement( работает на ответ ). Так же как и в 4 версии протокола сообщения не проходят аутентификацию , следовательно хакер точно так же как и в подложном DNS-ответе посылает ложный ответ, может модифицировать таблицу с данными о компьютерах, с которыми разрешено или установлено соединение.
Как факт, при использование IPv6 возможна довольно простая и не требующая мощных ресурсов компьютера DoS-атака. Суть заключается в том, что по стандарту RFC 2462 узел не может использовать адрес, если он уже используется в сети. Таким образом, компьютер злоумышленника может просто отвечать на все запросы подключающегося к сети компьютера о том, что все возможные адреса сети в данный момент заняты.
Теперь про ICMP Redirct. Как ранее было сказано, протокол очень активно использует ICMPv6. Одна из задач, решаемых этим ICMP, это обмен маршрутной информацией с серверами и другими компьютерами сети. ICMPv6 используется для автоматического назначения адреса и настройки сети. Поскольку аутентификация сообщений NDP обычно не используется, злоумышленник имеет возможность подделывать сообщения для выполнения ряда атак. Например:

1. Внедрение ложных шлюзов для клиентов ( аналог ложного DHCP-сервера ) и маршрутизаторов, путём отправки ответов на запросы клиентского компьютера.

2. Реализация DoS атак путём снижения MTU в сети ( минимум 1260 ), внедрения ложного маршрута, изменения маски сети, снижения ограничения на количество ретрансляций пакета.

Защита

Для решения проблем в использовании нового протокола нужно использовать разноуровневую систему защиты. Одни из самых главных опасностей — это подложные DNS или ICMP-ответы. Для защиты от подмены DNS нельзя допускать обмена клиента с DNS-сервером по UDP, полностью переключившись на использование TCP. Да, это будет немного медленнее, но вероятность хакерской атаки уменьшится в несколько раз. Как факт, неплохо было бы включить поддержку обязательного использование цифровой подписи, тем самым практически полностью лишившись проблем с безопасностью у DNS.

С Spoofing'ом и ICMP Redirect'ом бороться немного сложнее, но можно. Для лишения возможности злоумышленника провести DoS-атаку нужно в настройках сервера жёстко прописать значения MTU и MRU. Включить фильтрацию потока данных IPv6 на всех маршрутизаторах( желательно ) и фаирволлах, серверах( обязательно ).Проверьте, что реализованные в ОС механизмы самонастройки изменяют Идентификаторы Интерфейса( Interface Identifiers ). В противном случае, используйте механизмы присвоения IPv6 адресов. Включите на маршрутизаторах и обязательно на серверах фильтрацию различных туннелий ( 6to4, 6over4, ISATAP, Teredo ).

Позаботся о реестре своём. Дефрагментация реестра Windows.

2008-10-22T09:00:00.004+06:00

Введение

Реестр Windows играет огромную роль в её работе. Он является осью в работе системы, но чем дольше используется система, тем больше реестр загрязняется и фрагментируется. Стоит нам только открыть блокнот или Outlook, система моментально начинает обращаться к реестру за размерами, стилем, цветом окна, а что если работает такая тяжеловесная программа как Phtoshop? Оптимизация и только оптимизация поможет нам. Сейчас я расскажу о том, как оптимизировать реестр, тем самым намного ускорив работу системы.

В путь

Для предварительной очистки нам совершенно ничего не понадобиться. Базовое очищение можно провести "ручками". Хотя это не слишком безопасно( есть вероятность удаления не той ветви ), но довольно действенно.
Ок, лезем в логи, смотрим удалённые программы. Для начала надо убедиться, что программа полностью была деинсталлированна и не находится в процессах. Затем проверяем при помощи поиска в реестре ветви одноимённые с удалённым софтом.
Затем, когда все ненужные записи удалены, скачиваем Registry Defragmentation. Это очень удобная программа, которая быстро расправляется с фрагментацией реестра(кстати, русскоязычная). После нехитрых манипуляций перезагружаемся и пускаем в ход ещё одну утилиту - PageDefrag.
После скачивания запускаем, взводим радиокнопку "Defragment at next boot" и нажимаем "OK". Во время следующей загрузки будет произведена дефрагментация тех файлов, которые не были доступны при нормальной работе системы("висели" в процессах).

Что почитать

Напоследок, дам несколько ссылок на полезные материалы по этой теме.

Программы для оптимизации системы в целом
Advanced Registry Doctor

Ubuntu 8.10

2008-10-21T09:00:00.003+06:00

Выход Ubuntu 8.10 стал одним из самых ожидаемых событий этого месяца. В новой версии разработчики обещали исправить большое количество недоработок, багов, брешей в безопасности в системе(коих в отличии от количества брешей в ОС Windows в десятки, а то и сотни раз меньше). В данный момент, на главном сайте Ubuntu доступна ссылка на скачивание бета-версии, но лучше всего дождаться официального релиза ОС. На серверах Yandex'а тоже доступна загрузка, но скорость оставляет желать лучшего.

Linux Kernel 2.6.27

2008-10-15T09:00:00.002+06:00

Недавно вышедшее ядро было многоожидаемым, ведь в нём обещали исправить многие баги в работе, скорости и защите. На данный момент можно выделить следующие новшества:

* Проведена реструктуризация каталогов для хранения файлов, привязанных к процессорным архитектурам ARM, AVR32 и m68knommu;

* Поддержка файловой системы UBIFS для работы на flash накопителях с ограниченным числом циклов записи данных. Файловая система разработана компанией Nokia;

* Добавлена поддержка файловой системы OMFS (Sonicblue Optimized MPEG File System support) оптимизированная для хранения MPEG файлов, используемой в некоторых мультимедиа плеерах, например в Rio Karma и ReplayTV DVR;

* Multiqueue networking - для каждого сетевого устройства теперь может присутствовать несколько независимых очередей пакетов (некоторые беспроводные карты, реализующие спецификацию Wireless Multimedia Extensions, поддерживают несколько независимых очередей, например, для передачи видео, голосового трафика и данных);

* В состав включен драйвер ath9k для беспроводных адаптеров Atheros 802.11n, код которого был открыт в конце июля. Драйвер поддерживает чипы AR5008, AR9001, AR5418+AR5133, AR5416+AR5133, AR5416+AR2133, AR9160, AR9280 и AR9281;

* Новые драйверы сетевых устройств Atheros AR8121, AR8113 и AR8114 Gigabit LAN для обладателей Asus Eee PC, Broadcom BCM57711, BCM57711E, RealTek RTL8187B;

* В состав ядра принят комплект драйверов gspca, обеспечивающий поддержку более 230 моделей web-камер с USB интерфейсом, включая камеры производства Creative, Genius, Logitech, Philips, Benq, Mustek и Sony, построенные на базе чипов от Sunplus, Z-star/Vimicro, Sonix, Etoms, Conexant, IcMedia/TransVision и Pixart;

* Добавлена поддержка одночиповых ПК (SoC) Marvell Loki;

* Из кода драйверов убраны все бинарные firmware блоки и перемещены в обособленном виде в отдельную директорию firmware/. По умолчанию firmware теперь не включается в сборку ядра или модулей, а устанавливается в директорию /lib/firmware, от куда будет загружено в момент запуска соответствующих драйверов;

* Появилась поддержка *_CLOEXEC флагов во многих системных вызовах для автоматического закрытия файловых дестрипторов. Данные средства позволяют исключить возможность совершения атак, через попытку использования открытых родительским процессом файловых дескрипторов при выполнении fork() в многопоточном приложении;

* Реализация альтернативной системы временного засыпания со сбросом дампа состояния на диск, через использование kexec и kdump. kexec позволяет загрузить новое ядро, без физической перезагрузки, а kdump сделать слепок состояния ядра. На базе этих возможностей и было реализовано засыпание - перед выключением через kdump делает слепок состояние ядра, а при включении питания - состояние восстанавливается через kexec;

* Улучшенная проверка целостности данных для блочных устройств. Механизм ввода/вывода информации на SCSI устройства теперь позволяет добавлять к данным проверочную информацию (контрольные суммы и не только) на блочном уровне или уровне файловой системы и сохранять ее на физическом носителе;

* Система трассировки операций ввода/вывода, отраженных в память (memory-mapped I/O trace mmiotrace). Например, можно использовать для реверс инжиниринга бинарных драйверов, путем отслеживания их взаимодействия с оборудованием;

* Оболочка трассировки функций для упрощения управления realtime-характеристиками ядра (ftrace). Упорядочивание трассировочного кода всех процессов, для работы с ними, как с одним юнитом (tracehook patches);

* Усовершенствование некоторых системных вызовов, оперирующих файловыми дескрипторами, с целью увеличения безопасности при обращении к ним из пользовательских программ (например, более строгий контроль входящих параметров, защита от race condition в многопоточных приложениях);

* Отложенное распределение информации в ext4 (Delayed allocation), при выполнении операции записи данных, теперь не только данные кешируются в памяти, но и кешируется и создание необходимых для сохранения этих данных структур (ранее структуры на диске создавались сразу). Нововведение позволяет значительно увеличить производительность ФС при записи данных;

* Поддержка создания контрольных точек и восстановление из них виртуальных машин в Xen;

OpenVPN, пример использования

2008-10-14T09:00:00.003+06:00

OpenVPN, пример использования

Приведу небольшой пример, как объединить две сети, географически удалённые друг от друга. Используем Linux, OpenVPN. Расположение и структура файлов от fedora core.
Итак, что мы имеем. А имеем мы два офиса, назовём их o1 и o2. В каждом протянута локальная сеть. В каждом есть свой интернет-провайдер и интернет-шлюз на базе Linux (fw1 и fw2 соответственно). Что мы хотим: чтобы у нас было одно адресное пространство 192.168.0.0/24 и прозрачная работа сети.

Пусть у шлюзов будут адреса 192.168.0.1 для fw1 и 192.168.0.2 для fw2.
Для успешного функционирования при проблемах с Интернетом и минимизации трафика на каждом шлюзе будет стоять сервер dhcp. Этим, естественно будет заниматься демон dhcpd. Настройки его таковы (/etc/dhcpd.conf):
для fw1

ddns-update-style none;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option domain-name "mynetwork";
option domain-name-servers 192.168.0.1;
range 192.168.0.10 192.168.0.200;
}

для fw2

ddns-update-style none;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
option routers 192.168.0.2;
option subnet-mask 255.255.255.0;
option domain-name "mynetwork";
option domain-name-servers 192.168.0.2;
range 192.168.0.201 192.168.0.254;
}

Как видно, диапазоны ip не пересекаются.
Кроме того, на каждом шлюзе установим bind для кэширования dns-запросов и поддержания локальной dns.
Не буду приводить полный файл конфигурации, желающие найдут нужную информацию. Предположим, что это /etc/named.conf.
fw1:

options {
directory "/var/named";
forwarders {
/* тут ip сервера dns для первого провайдера */
};
allow-transfer { 192.168.0.2; };
allow-query { 192.168.0.0/24; };
};

/* локальный домен mynetwork. Описание зоны в файле /var/named/mynetwork */
zone "mynetwork" {
type master;
file "mynetwork";
};

fw2:

options {
directory "/var/named";
forwarders {
/* тут ip сервера dns для второго провайдера */
};
allow-transfer { none; };
allow-query { 192.168.0.0/24; };
};

/* локальный домен mynetwork. Дамп зоны в файле /var/named/mynetwork */
zone "mynetwork" {
type slave;
masters { 192.168.0.1; };
file "mynetwork.dump";
};

Таким образом, мы минимализируем запросы к локальной dns между сетями, что сэкономит трафик и уменьшит нагрузку на сеть, а так же обеспечит некоторую отказоустойчивость.
Приступим к конфигурации openvpn.
Советы по начальной установке и подробную инструкцию тоже пропущу. Кому надо - найдут. Шаги такие:

1. установим OpenVPN на оба шлюза
2. создадим серверный ключ на fw1
3. создадим клиентский ключ для fw2 на fw1
4. перенесём клиентский ключ и сертификат ca.crt с fw1 на fw2

Примемся за конфиг fw1 (тоже приведён не весь) /etc/openvpn/server.conf

port 1194
;протокол udp выбран из-за меньшей нагрузки на сеть в сравнении с tcp
proto udp
dev tap
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key # This file should be kept secret
server-bridge 192.168.0.1 255.255.255.0 192.168.0.3 192.168.0.9
; обеспечим сжатие
comp-lzo

В данном случае мы указываем, что openvpn запускается в качестве сервера с адресом 192.168.0.1, маской /24 и выдаёт адреса от .3 до .9 , слушает порт 1194 (стандартный), использует устройство tap (об этом чуть позже).
fw2: /etc/openvpn/client.conf

client
dev tap
proto udp
remote ip_of_fw1 1194
resolv-retry infinite
nobind
ca keys/ca.crt
cert keys/clnt.crt
key keys/clnt.key
comp-lzo
up /etc/openvpn/addiftobr

Здесь мы указываем, чтобы клиент (client) соединялся с fw1 по внешнему адресу последнего и после этого запускал скрипт /etc/openvpn/addiftobr
Сам скрипт не сложен:

#!/bin/sh

/usr/sbin/brctl addif br0 tap0
/sbin/ifconfig tap0 0.0.0.0 promisc up

Смысл такой. На fw1 подымается мост (bridge) br0:
/etc/sysconfig/network-scripts/ifcfg-br0:

DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0
ONBOOT=yes
DELAY=0

в него складывается интерфейс внутренней сети (предположим, eth0):

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
BRIDGE=br0

После запуска openvpn в качестве сервера, автоматически создаётся устройство tap0, через которое демон гоняет свой трафик. А tap0 тоже складывается в br0.
На fw2 почти так же. Создаётся мост, куда помещается внутренний интерфейс. ip у моста статический 192.168.0.2. Подробнее о мостах ищите в документации. После запуска openvpn в качестве клиента создастся устройство tap0 и выполнится скрипт помещения его в мост.
И не забываем перекрыть пакеты dhcp через Интернет:
iptables -A FORWARD -p udp -m udp --dport 67 -j DROP
на обоих шлюзах.
Если всё получится успешно, то мы можем без проблем пользоваться ресурсами сети как единым целым, не боясь за безопасность, ведь трафик шифруется.

RAID1 и LVM2

2008-10-13T09:00:00.005+06:00

Для увиличения отказоустойчивости сети, в большинстве серверов установленно несколько жёстких дисков, объединённых в дисковый массив с избыточностью (RAID) с применением зеркалирования. Как показала практика, при обслуживании таких дисков могут возникать сложности.
Итак. На машине установлен дистрибутив Fedora, ядро с поддержкой device mapper и LVM2. Для конфигурированния и управления параметрами нашей дисковой системы используются пакеты mdadm и lvm2, которые доступны в стандартных репозитариях дистрибутива. Жёсткие диски установлены на оба канала IDE в режиме master, т.е. имеют соответствующие устройства: /dev/hda, /dev/hdc. Старый диск - /dev/hdb. Перенос осуществлялся с помощью Knoppix.
Разбиваем /dev/hda:

Device Boot Start End Blocks Id System
/dev/hda1 * 1 13 104391 fd Linux raid autodetect
/dev/hda2 14 77 514080 82 Linux swap / Solaris
/dev/hda3 78 9729 77529690 fd Linux raid autodetect

Копируем содержимое MBR и таблицы разбиения(PT) на /dev/hdc:

dd if=/dev/hda of=/dev/hdc bs=512 count=1

Подгружаем модули ядра:

modprobe -v md-mod
modprobe -v raid1
modprobe -v dm-mirror

Создаём RAID массивы:

mdadm --create /dev/md0 --auto=yes --raid-devices=2 --level=1 /dev/hda1 /dev/hdc1
mdadm --create /dev/md1 --auto=yes --raid-devices=2 --level=1 /dev/hda3 /dev/hdc3

В короткой записи:

mdadm -C /dev/md0 --a yes -n 2 -l 1 /dev/hd{a,c}1
mdadm -C /dev/md1 --a yes -n 2 -l 1 /dev/hd{a,c}3

Теперь /dev/md0 будет использоваться для /boot, а /dev/md1 мы подготовим для логических дисков:

pvcreate /dev/md1
vgcreate sysvg /dev/md1
lvcreate -n lvroot -L 20G sysvg
lvcreate -n lvvar -L 30G sysvg
lvcreate -n lvsrv -l 6128 sysvg

Значение параметра -l 6128 взято из оставшегося незанятого пространства в sysvg командой

vgdisplay sysvg

Далее создаём ФС:

mkfs.ext2 /dev/md0
mkfs.ext3 /dev/mapper/sysvg-lvroot
mkfs.reiserfs /dev/mapper/sysvg-lvvar
mkfs.reiserfs /dev/mapper/sysvg-lvsrv

После этого монтируем фс для дальнейшего переноса:

mkdir /mnt/newgate
mount /dev/mapper/sysvg-lvroot /mnt/newgate
mkdir /mnt/newgate/{var,boot,srv}
mount /dev/md0 /mnt/newgate/boot
mount /dev/mapper/sysvg-lvvar /mnt/newgate/var
mount /dev/mapper/sysvg-lvsrv /mnt/newgate/srv
mount /dev/hdb1 /mnt/hdb1

Переносим систему:

cp -au /mnt/hdb1/* /mnt/newgate
chroot /mnt/newgate
mount -t proc proc /proc
mount -t sysfs sysfs /sys
cat /proc/mounts > /etc/mtab

Вносим необходимые изменения в файл /etc/fstab. Создаём образ initrd.

mkinitrd /myinitrd.gz
mkdir /myinitrd
cd /myinitrd
gunzip -c /myinitrd.gz | cpio -id
cp /sbin/{mdadm,lvm}.static bin
ln -sf mdadm.static bin/mdadm
ln -sf lvm.static bin/vgchange

Редатируем файл init. Перед строками

echo Creating root device.
mkrootdev -t ext3 -o defaults,ro /dev/mapper/sysvg-lvroot

добавляем:

echo Activating RAID device
mdadm -A /dev/md1 --auto=yes /dev/hda3 /dev/hdc3
echo Activating logical volumes
vgchange -ay

Сохраняем. Теперь запаковываем

find . | cpio -H newc -o | gzip -9 -c > /boot/initrd-lvm.gz

Редактируем /boot/grub/menu.lst:

default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title Fedora Core LVM (hda)
root (hd0,0)
kernel /vmlinuz ro root=/dev/mapper/sysvg-lvroot rhgb quiet
initrd /boot/initrd-lvm.gz
title Fedora Core LVM (hdc)
root (hd1,0)
kernel /vmlinuz ro root=/dev/mapper/sysvg-lvroot rhgb quiet
initrd /boot/initrd-lvm.gz

устанавливаем GRUB в MBR:

grub-install /dev/hda

И на всякий случай:

grub-install /dev/hdc

Всё готово.

Лицензионный автомобиль

2008-10-12T09:00:00.001+06:00

Недавно, гуляя на просторах Сети, нашёл очень занятный рассказик. В некоторых местах смеялся прямо до слёз. А ведь правда, он полностью отражает суть закрытого ПО, хоть и в довольно юмористической форме. Очень советую прочитать. Минут десять смеха вам точно обеспечено.

"...1. Перед покупкой вы обязаны подписать лицензионное соглашение, запрещающее не только разбирать машину, но и рассматривать двигатель и прочие внутренности. Тыкать в них пальцем - считается попыткой reverse engineering.

2. Ключ от замка зажигания выдается не в магазине, а на заводе-производителе. До получения ключа вы можете толкать машину вручную. Если вы в течение месяца не получили ключи, то колеса блокируются.

3. Разблокировать колеса может инженер-крякер за символическую плату, отпилив блокирующий штырек. Но это незаконно.

4. Каждые 200 км перегревается мотор и автомобиль не может ехать дальше. Открывать капот для проветривания запрещено лицензионным соглашением.

5. Каждые 100 км отваливается кардан, поскольку он не закреплен. Закреплять его болтами запрещено лицензионным соглашением.

6. Производитель обещает привинтить кардан в следующем сервис-паке (который выйдет через полгода), который вам поставят в ближайшем сервис-центре.

7. Если вы не хотите постоянно заезжать в сервис-центр, щелкните тумблером "автоматическое обновление автомобиля". В этом случае автомобиль будет сам заезжать в сервис-центр для установки сервис-паков, независимо от вашего желания.

8. Из-за конструктивных особенностей мотор жрет много бензина и сильно дымит. Зато автомобиль имеет простое управление - руль и рычаг "вперед-назад". Остальные органы управления, как заверяет производитель, водителю не нужны. Домохозяйке - тем более.

9. Если вы не закрыли бардачок на ключ, то каждый раз, когда вы садитесь в машину, из бардачка будет выскакивать табличка с "советом дня".

10. На продвинутых моделях из бардачка выползает зеленый человечек и, в самое неподходящее время, начинает давать ценные советы на тему "как следует ездить и куда".

11. Если вы хотите ездить по улицам, а не только по двору, следует опасаться злоумышленников. Если злоумышленник сумеет вставить палку в backdoor*, автомобиль, в лучшем случае, начнет ездить рывками и "несколько странно", в худшем - не заведется.

12. Но вы можете приобрести небольшой прицеп и привязать его к своему автомобилю. Такой прицеп выполняет роль сторожа и отпугивает злоумышленника громким бибиканьем. Но, поскольку прицеп часто выпускается без колес, скорость вашей машины падает в два-три раза.

13. Лицензия на автомобиль гласит, что машина поставляется по принципу "as is", никаких гарантий не прилагается и не предусматривается. Вы используете автомобиль на свой страх и риск. В частности, производитель не отвечает за то, что при повороте руля влева, машина может повернуть вправо..."

Habrahabr

2008-10-11T09:00:00.002+06:00

Habrahabr.Ru - гениальный проект, интересно и очень познавательно рассказывает о мире компьютеров. В нём нет ни капли лишнего, дизайн прост и удобен, статьи полезны и интересны. Его рождение нельзя назвать рождением, более точное определение - выстрел. Это настоящий стартап, который появился из ниоткуда и стал такой же известный, как и например, Mail.Ru, но для для того, чтобы стать таким как сейчас, Mail.Ru понадобились годы упорной работы и рекламы, а Хабрахабр'у
совсем незначительный срок. Хотя поддерживают работу проекта целая команда специалистов, но главным его создателем является Денис Крючков. Хочу сказать этому проекту огромное спасибо, ведь из него я каждый день узнаю много нового.

Подключаемся по PPTP в Linux'e

2008-10-10T09:00:00.007+06:00

Настройка VPN подключения довольно проста, но до недавнего времени в Linux отсутствовала нормальная поддержка PPTP, что вызывало проблемы. В данной статье описано создание подключения по данному протоколу.

Установка

Установка не вызывает особенных трудностей. Даём соответствующую команду:
$ sudo apt-get install pptp-linux

По окончанию установки мы приступаем к создание конфигурационных файлов.
$ sudo mcedit /etc/ppp/options.pptp
lock noauth nobsdcomp nodeflate
# Отключаем проверки. Они нам не нужны
refuse-pap
refuse-eap
#refuse-chap
refuse-mschap
persist
# Количество попыток подключения в случае обрыва соединения -- 5
maxfail 5
defaultroute
replacedefaultroute

В файл /etc/ppp/chap-secrets записываем логин и пароль:
user pptp password *

Если требуется входить в домен, то тогда запись должна выглядеть вот так:
domain\\user pptp password *

И создаем описание подключения, как это делали для PPPoE:
$ sudo mcedit /etc/ppp/peers/pptp
# Указываем адрес сервера
pty “pptp 10.10.10.1 –nolaunchpppd”
connect /bin/true
name user
# Идентификатор из второго поля в chap-secrets
remotename pptp
# Подключаем файл настроек
file /etc/ppp/options.pptp
#require-mppe-128
# с некоторыми провайдерами возникает проблема
require-mppe-40
ipparam pptp

Подключение

Вот, собственно, и все настройки. Теперь подключаемся:
$ pon pptp
И смотрим вывод ifconfig. Если соединение установлено, и адрес получен, то процесс настройки прошел успешно. В случае неудачи соединение выполняем:
$ pon pptp debug dump logfd 2 nodetach

В результате получим все параметры и лог ошибок. Если есть необходимость в автоматическом подключении при загрузке системы, правим /etc/network/interfaces:
$ sudo mcedit /etc/network/interfaces
auto tunnel
iface tunnel inet ppp
provider pptp

На этом всё. Желаю удачи.

Google анонсировал проект по созданию собственного Linux-репозитория

2008-10-09T09:00:00.005+06:00

Приятно видеть, что Google активно спонсирует разные OpenSource проекты, помогает им в развитие. Одной из первых вех стало создание отдельной страницы поиска для Linux - google.ru/linux, теперь ещё и репозиторий. В истории развития систем с открытым исходным кодом, известно большое количество счастливых стечений обстоятельств. Например, при развитие довольно известного проекта FreeBSD, был выделен сервер от одной из известных хостинг-компаний в США. Неизвестно, смог бы развиться этот проект, если бы на первых порах им не смогли бы оказать помощь в хостинге.

Екатеринбургский LUG

2008-10-08T09:00:00.002+06:00

Ну вот, уже прошло чуть больше месяца с момента зарождения Екатеринбургского LUG'а (Linux User Group). У сайта до этого были проблемы с хостингом, он переходил на новый движок форума и сайта. На сегодняшний день он отлично работает и рад любым гостям, которые зайдут на него. Там можно обсудить любые вопросы по GNU/Linux, *BSD. После проведения Всемирного Дня свободного ПО, на который вместо ожидаемых 40-50 заинтересованных лиц пришло более 120, планируется проведения похожих мероприятий, встреч единомышленников и просто друзей. В общем, я просто приглашаю всех. И ещё раз удачи нам и проекту в росте и развитие.
Добро пожаловать!

www.E-LUG.ru
Форум

Linux в российских школах.

2008-10-07T09:00:00.002+06:00

Мы все понимаем, что у этой ОС большое будущее, она бесплатна, а значит её может попробовать любой и в будущем полностью "пересесть" на неё. В Linux'е есть огромные просторы для освоения, изучения, исследования, доработки и улучшения. Но раз для конечных пользователей эта Ос так привлекательна, то почему российские школы всерьёз не задумываются о переходе на неё. Ведь ученик получит больший багаж знаний от изучения Linux'а, чем Windows'a. Ответ довольно прост, низкая квалификация учителей, которые обучались на таких же курсах(институтах), где в роли учителя выступает человек, убеждённый в "непогрешимости", "отличном качестве" системы(заметьте, эти слова я взял в кавычки), не зная(а может не хотя узнать) альтернативу(порой более лучшую альтернативу) Windows.
Но не всегда виноваты учителя. Возможно, некоторые министры считают, что Linux не способна в настоящее время конкурировать со всем известной системой или попросту боятся перемен. А ведь если бы ученики начинали изучение компьютера не с Windows, то
после окончания школы/института продолжали работать в Линукс'е и рассказывали своим знакомым о такой прекрасной и горячо любимой мной системе, как Linux.

Opera vs Firefox

2008-10-06T09:00:00.007+06:00

Вместо введения

Браузеры неуклонно развиваются, идут вперёд, обрастают новыми возможностями, становытся более( или менее? ) безопасными. Сегодня я поведаю вам о двух браузерах:
Mozilla Firefox и Opera, расскажу о их достоинствах и недостатках, безопасности и небезопасности.

Opera

С одной стороны, Opera надёжна, с большим количеством виджетов, бреши в безопасности появляются, но не часто. С каждым годом становиться всё надёжнее и надёжнее, но раз появляется спрос, значит и появляется и предложение. В плане безопасности он на высоком уровне, дыр довольно мало, появляются они не часто. Но к сожалению, браузер страдает от проблем с шрифтами и некоторыми скриптами. Очень редко, появляются проблемы с чтением CSS. Теперь проверим количество актуальных на сей день эксплойтов. Заходим на milw0rm.com,
в разделе "Search" вводим "Opera" и видим количество эксплойтов - 15. Все они довольно древние, один 2008г., четыре 2007г., остальные 2006-2003г., против 22 у Firefox.

Firefox

Firefox быстр, с оперативно затыкающимися брешами в безопасности( правда регулярное появление дыр не идёт на пользу браузеру ). Так же как Opera имеет высокую расширяемость, нет проблем с отображением шрифтов, чтения CSS-таблиц, не страдает неработоспособностью скриптов. Теперь проверяем на вшивость. на milw0rm.com,в разделе "Search" вводим "Firefox"
и видим количество эксплойтов - 22. Один из них совсем свежий, для версии 3.0.3. Но скорее всего, они очень оперативно залатаются.
Кроме того, для многих не секрет, что ФФ тайком передаёт информацию на googleanalystics.com.

Заключение

Браузер - вещь индивидуальная, каждый выбирает её сам. Потому, я не рекламирую один браузер, а другой усиленно ругаю. Сейчас я лишь дал совет в таком нелёгком деле, как выбор интернет-браузера.

Выход KDE 4.1.2

2008-10-05T09:21:00.009+06:00

KDE - одна из самых развитых графических оболочек для UNIX-подобных ОС, таких как: Linux, FreeBSD, OpenBSD и т.п. Вчера, было официально объявлено о выходе новой подверсии 2, ветки 4.1. В ней были внесены новшества и исправления:

* Устранена давно привлекающая внимание ошибка, приводящая к заметному понижению производительности при удалении файлов, при использовании стандартных функций библиотеки KIO. После устранения ошибки файлы стали удаляться в 32 раза быстрее;

* Многочисленные исправления и оптимизации затронули KHTML, в особенности представленный в KDE 4.1 новый интерпретатор байткода в JavaScript движке. Восстановлена возможность остановки анимированных изображений в Konqueror. Исправлена ошибка понижающая производительность скроллинга. Примерно на 3.5% повышена скорость парсинга определений цветов в CSS;

* В клиенте для мгновенного обмена сообщениями Kopete устранены несколько проблем, приводивших к краху приложения, при использовании протоколов ICQ (при выборе недоступной кодировки сообщения, в момент окончания передачи файла или при попытке создания нового аккаунта), Yahoo и Gadu-Gadu;

* Налажено нормальное отображение эскизов изображений (thumbnail) в Gwenview;
* Устранено несколько причин падения KGpg, например, в момент создания цифровой подписи или при генерации ключей через gpg.

Блог. Обновление.

2008-10-04T16:17:00.007+06:00

Ну вот. Давно я хотел обновить дизайн блога. Руки никак не доходили. Сегодня сел за комп с твёрдым намерением воплотить мысль в реальность. Результат на мой взгляд довольно неплох. Текст в тон фону, ссылочки оранжевато-красного цвета. Все заголовки,
разнёс по своим местам, правую панельку навигации выделил точечками. На мой взгляд гораздо красивее, чем стандартные гугловские шаблоны.

С днём рождения, Google!

2008-10-03T21:22:00.007+06:00

Может немного и поздновато, но хочу от всей души поздравить Гугл. Недавно ему стукнуло 10 лет. За это время он повзрослел, оброс новыми возможностями, функциями, на нём у меня крутится почта, блог, фотоальбом, я частенько пользуюсь очень удобным гугул-переводчиком. Некоторые web-дизайнеры даже поговаривают, что "весь дизайн Гугла заключается в отсутствие такового, и правда, сравните Yahoo!, Yandex, go.mail и google.
Yahoo!, до неприличия напичкан разного рода сложными CGI-системами, Yandex, просто переполнен информацией, такой как сводки погоды, пробок и т.п., что довольно затрудняет поиск, Go.Mail сейчас немного поправил ситуацию с дизайном, но желательного
минимализма всё же нет, ну и на последок Google интерфейс прост, ненавящев, глаза не разбегаются, маленькая, совершенно не мешающая поиск панелька с другими функциями поисковик не мешает, но и в то же время обеспечивает быстрый доступ к возможностям.
Сейчас, я совсем не пытался прорекламировать Гугл, а просто в связи с его днём рождения рассказать о его возможностях. С днём рождения!
Кстати, есть ссылка, которая сохранила всё вплоть до поисковых индексом на 2001 год.
http://www.google.ru/search2001.html

С праздником!

2008-09-26T19:54:00.004+06:00

Ну вот и наступает самый долгожданный праздник всех Юниксоидов - Всемирный День Свободного ПО(Free Software Day). На этот раз он добрался и до Екатеринбурга.
Пользуясь случаем, хочу просто поздравить всех.

Обновление snd_hda во FreeBSD 8-CURRENT. Выход бета версий FreeBSD 7.1 и 6.4

2008-09-16T18:49:00.005+06:00

Александр Мотин добавил во FreeBSD 8-CURRENT код переработанного звукового драйвера HDA (High Definition Audio). Новшества:

* Множество изменений, нацеленных на более полное соответствие спецификации UAA (Universal Audio Architecture);
* Возможность работы с более широким спектром кодеков, за счет переработки парсера кодеков. Поддержка нескольких кодеков на одной шине HDA, нескольких групп аудиофункций на кодек и нескольких логических звуковых устройств на каждую группу аудиофункций;
* Расширенные возможности конфигурирования, как со стороны пользователя, так и со стороны самого HDA кодека (это позволило убрать значительное количество кода, специфичного только для конкретных устройств);
* Драйвер готов для работы в многоканальном режиме, но пока подсистема OSS не может задействовать данную возможность, драйвер будет просто дублировать звуковой стерео поток во все пары каналов;
* Поддержка временного засыпания системы (suspend/resume).

Кроме того, объявлено о выпуске первых бета версий FreeBSD 7.1 и FreeBSD 6.4. Через две недели планируется выпустить сборку 6.4-RC1, а еще неделю спустя - 7.1-RC1. Финальные релизы FreeBSD 7.1 и FreeBSD 6.4 планируют выпустить в первой половине октября.
Источник: http://www.opennet.ru/opennews/art.shtml?num=17881

Три уязвимости FreeBSD.

2008-09-09T19:49:00.008+06:00

Недавно в FreeBSD были обнаружены три критические уязвимости. При помощи которых злоумышленник может выполнять код в системе с привилегиями пользователя root.
Возможность выполнения кода контексте ядра. удаленный злоумышленник может вызвать крах ядра (kernel panic). Ниже даю ссылки на официальное объявление команды FreeBSD:

FreeBSD-SA-08:09.icmp6.asc

FreeBSD-SA-08:08.nmount.asc

FreeBSD-SA-08:07.amd64.asc

День Свободы ПО в Екатеринбурге

2008-09-08T19:31:00.005+06:00

"...День свободы ПО — это всемирный праздник свободного ПО с открытым исходным кодом (FOSS). В 2008 году это событие состоится 20 сентября, и его цель — рассказать людям о преимуществах использования высококачественного свободного ПО. Координацией занимается некоммерческая организация Software Freedom International, в частности, обеспечивает поддержкой, подарками (обычно диски с ПО), и служит центром взаимодействия заинтересованных лиц. Однако, команды добровольцев могут действовать и на местах..." OpenNet.Ru
День свободы ПО и первая конференция пользователей Linux, проводимая Linux Foundation

В этом году, Екатеринбурге в состоится День Свободы ПО. Прходить оно будет 27 сентября по адресу: Луначарского 61, на базе "Академии информационных технологий".
Событие будет проводится в виде семинара, темы:
* KDE 4.1
* Обзор популярных дистрибутивов
* GNU/Linux на десктопе
* GNU/Linux на сервере
* Также выступит Илья Шпаньков и расскажет про бизнес составляющую в Open Source.
В конце семинара всех в качестве небольшово бонуса ждет бесплатный диск с одним из популярных дистрибутивов Linux'а.

Даты выходов следующих релизов FreeBSD

2008-09-08T18:21:00.001+06:00

FreeBSD 6.4-RC1 8 Сентября.
FreeBSD 7.1-RC1 15 Сентября
FreeBSD 6.4-RC2 22 Сентября
FreeBSD 7.1-RC2 29 Сентября
FreeBSD 6.4-REL 6 Октября
FreeBSD 7.1-REL 13 Октября

Beta Test

2008-09-05T21:35:00.007+06:00

В общем, я не удержался и решил написать еще один пост. Посвящен он LUG - Linux User Group, короче говоря, Группе Пользователей Linux.

"Группа пользователей Linux — некоммерческое, неформальное объединение пользователей операционной системы GNU/Linux. Основными целями группы чаще всего являются взаимная поддержка пользователей и обмен программным обеспечением", - гласит соответствующая страница в Википедии.

Так сложилось, что в городе-миллионнике (1,3 млн жителей) нет нормального сообщества, даже в Заречном есть (правда сайт пустует - наверно сильно молодой). Есть разрозненные, растасованные по различным форумам непостоянные объединения. Первой ласточкой стало создание в феврале 2008 года соответствующего клуба ВКонтакте. Однако группа довольна мала и почти не развивается, а жаль, видимо не любят наши линуксоиды этот сайт. Но группа сделала свое дело и дала толчок к созданию сайта Екатеринбургского LUG. Было несколько попыток "поднять" сайт, но запустился и начал функционировать он только сегодня: итак, встречайте - E-LUG.ru. Если честно - то сайт не пригоден к использованию, он пуст и не функционален. Это же касается и форума - он не настроен и не имеет разделов. Тогда чего же кричать и радоваться, подумаете Вы? И будете абсолютно правы, но назовем это бета тестом сайта. Ведь согласитесь, что между "хочу сделать сайт" и "вот он, работает, пусть еще пилить и пилить" огромная разница (речь не идет о разнице в 26 символов). Это хорошая новость, это предпосылка к тому, чтобы объединить всех линуксоидов области. Надеюсь у нашего LUG все получится и бета тест пройдет успешно, а значит мы увидим релиз - рабочий проект, развивающийся LUG в области.

Удачи нам!

Post Scriptum: если у вас есть какие-либо комментарии и пожелания по сайту - пишите в комментарии.

Адрес LUG'а: http://e-lug.ru/
Работает форум: http://forum.e-lug.ru/index.php
Оригинал: http://tinman321.blogspot.com/

Устанавливаем PPPoE-сервер на базе Ubuntu.

2008-09-05T16:18:00.008+06:00

SaMBa — свободно распространяемая программа для работы с протоколом SMB, выпущена под GNU General Public License. Начиная с третьей версии Samba предоставляет службы файлов и печати для различных клиентов Microsoft Windows, и может интегрироваться с Windows Server: либо как Основной контроллер домена (PDC), либо как член домена. Она также может быть частью домена Active Directory.
Сегодня мы научимся настраивать компьютер с ОС Debian GNU/Linux для полноценной работы по этому протоколу.

Установка

Для начала мы устанавливаем базовые пакеты
# apt-get install samba
# apt-get install samba-client

По Samba умолчанию устанавливается в /usr/local/samba/
Редактируем файл /etc/samba/smb.conf.
Вот конфигурационный файл с немного подредактированными базовыми настройками:

[global]
dos charset = CP866
unix charset = CP1251
display charset = LOCALE
workgroup = имя_вашей_группы
netbios name = имя_вашего_компьютера/сервера
server string = Samba server on %h (v. %v)
security = domain
local master = no
os level = 10
domain master = no
domain logons = no
dns proxy = no
printcap name = cups
disable spoolss = yes
idmap uid = 15000-20000
idmap gid = 15000-20000
winbind use defaultdomain = yes
use sendfile = yes
printing = cups
log file = /var/log/samba/log.%m
max log size = 500
socket options = TCP_NODELAY
# Интерфейс для доступа в сеть, их может быть несколько.
interfaces = eth0

# Каталоги общего доступа.
# Каталог только для сотрудников отдела SRC. Доступ к нему ограничивается учётными.
# Записями, указанными в группе безопасности SRC_Dep, созданной на контроллере домена.
[restircted]
comment = Only for SRC staff
path = /home/samba/SRC
valid users = @SRC_Dep
admin users = pavel
read only = No

[public]
comment = Open for everyone
path = /home/samba/public
# Любые пользователи этой группы имеют право на запись в данную папку
read only = No

Затем добавляем в /etc/hosts запись для интерфейса в LAN:
10.0.0.15 linux_comp linux_comp.mydomen.ru

Присоединяемся к домену:
# net rpc join -U domain_user%user_password
Joined domain WORKGROUP.

Запускаем SaMBa:
# /etc/init.d/smb start
# /etc/init.d/winbind start

Редактируем файл /etc/nsswitch.conf строки passwd, group, host заменяем на следующие:
passwd: files winbind
group: files winbind
hosts: files dns winbind

Подсказываем пароль для wbinfo и смотрим список пользователей и групп домена:
# wbinfo --set-auth-user=root%root_password
# wbinfo -u
# wbinfo -g

Проверяем, что winbind работает. Следующая команда показывает инфо о пользователе, который может быть как в домене, так и юниксовый):
# getent passwd user_name

Например:
# getent passwd pm
pm:x:15000:15000::/home/WORKGROUP/pm:/bin/false
# getent passwd pavel
pavel:x:500:500:Pavel Malakhov:/home/pavel:/bin/bash

На этом основная настройка SaMBa настройка заканчивается. Напоследок могу дать несколько полезных ссылок:

OpenSourceHowTo -- SaMBa
Официальных сайт разработчиков SaMBa

Google анонсировал проект по созданию собственного WEB-браузера

2008-09-03T20:35:00.006+06:00

"...Компания Google анонсировала проект Google Chrome, в рамках которого ведется работа по созданию нового web-браузера, сочетающего в себе функции платформы для выполнения web-приложений. Для пояснения особенностей нового продукта был подготовлен набор комиксов (перевод на русский язык). По заявлению Google новый браузер будет разрабатываться в виде open source проекта, для него будет создан новый JavaScript движок (кодовое имя V8). Для рендеринга страниц будет задействован Webkit, но в проекте также используются и компоненты Mozilla Firefox.

В пользовательский интерфейс планируется добавить следующие новшества:

* Перенос строки со списком табов в верхнюю часть, выше строки ввода адреса;
* По умолчанию будет задействовано расширение Google Gears;
* Новая технология автодополнения URL и обращения к поисковым системам через поле ввода адреса. Технология, названная omnibox, будет учитывать популярность страниц в поисковой системе, предлагать близкие варианты (google suggest). Например, введя "digital camera" будет отражена ранее открытая страница в заголовке которой присутствует "Canon Digital Camera";
* В качестве страницы по умолчанию используется функциональность подобная "speed dial" в Opera, отражающая скриншоты 9 самых посещаемых страниц, а также список недавно закрытых табов, последних поисковых запросов и свежих закладок;
* Возможность открытия "инкогнито" окон, все операции в которых не отражаются в логах и не сохраняются в кэше.
* Web-приложения могут быть запущены в обособленном виде - в отдельном окне, лишенном элементов управления (адресной строки и т.д.);
* Для борьбы с фишингом и блокирования загрузки злонамеренного ПО, в браузере предусмотрена возможность периодической загрузки списка опасных сайтов.
* Cодержимое каждого таба выполняются в полностью изолированном окружении, исключающем получения доступа к внешним данным и влияния на другие табы (например, крах движка от скрипта в одном таба не повлияет на другие).

Скриншоты бета-версии браузера можно посмотреть на данной странице. Публичное тестирование браузера начнется в течение суток, к сожалению тестирование будет проводиться только для платформы Windows, тестовые версии для Mac и Linux будут выпущены позднее.

Глава организации Mozilla Corp. в интервью не выразил беспокойства по поводу нового проекта Google, сообщество разработчиков Mozilla готово к конкуренции с Google Chrome. Google также не отказывается от сотрудничества с Mozilla, несколько дней назад соглашение между Google и Mozilla было продлено на три года, до ноября 2011 г. Firefox по прежнему будет предлагать google.com в качестве домашней страницы и поисковой системы по умолчанию и получать финансирование, составляющее существенную долю денежных поступлений в проект.

Дополнение: Исходные тексты Google Chrome можно загрузить здесь, также см. страницу разработчиков новой виртуальной машины JavaScript V8. Инструкция по сборке исходных текстов для платформы Linux..." www.opennet.ru

Прятно видеть, что у Google рождаются всё более интересные и интересные проекты. Скачав этот браузер, оценил по достоинству всю его крастоу и удобство, сопряжёнными с лёгкостью настроек.
Но не обошлось без брешей в безопасности:
"...Первой уязвимостью Google Chrome стали пользователи

Google анонсировал браузер Chrome

В браузере Google Chrome обнаружена первая уязвимость, сообщает TG Daily. Она позволяет удаленно запускать практически любой файл на компьютере пользователя. Данную уязвимость обнаружил эксперт по компьютерной безопасности Авив Рафф (Aviv Raff).

Для того, чтобы злоумышленники смогли воспользоваться уязвимостью, пользователь должен зайти на специальный сайт и самостоятельно кликнуть на иконку загрузки исполняемого файла. Лишь после этого безопасность его компьютера, при работе с Chrome, окажется под угрозой.

Бета-версия браузера Google Chrome была выпущена второго сентября и пока работает только под Windows. Данный браузер был спроектирован разработчиками Google с нуля, хотя в нем используются компоненты уже существующих разработок, таких как Apple WebKit и Mozilla Firefox.

Главными особенностями Google Chrome являются удобство, простота и надежность. В частности, каждая вкладка Chrome оформляется как отдельный процесс, что позволяет закрыть зависшую вкладку, не рискуя потерять данные в других открытых вкладках Chrome.

Кроме того, в браузере Google Chrome усовершенствованы защитные механизмы, что позволяет обезопасить пользователей от сайтов, содержащих вредоносное программное обеспечение..." lenta.ru
Но я уверен, что все дыры будут оперативно заткнуты. В общем удобный браузер. Его ждут большие перспективы. Буду внимательно следить за его развитием.

Настройка Samba в Linux

2008-08-28T00:10:00.001+06:00

1. Установка.

Для опытов я взял свой любымый Ubuntu Linux 8.04.
Устанавливаем сервер и клиент samba.
# apt-get install samba
# apt-get install samba-client

По Samba умолчанию устанавливается в /usr/local/samba/
Редактируем файл /etc/samba/smb.conf.
Вот мой конфиг:

#НАЧАЛО КОНФИГА

[global]
# Enabling internationalization:
dos charset = CP866
unix charset = CP1251
display charset = LOCALE
workgroup = имя_вашей_группы
netbios name = имя_вашего_компа
# Описание.
server string = Samba server on %h (v. %v)
security = domain
local master = no
os level = 10
domain master = no
domain logons = no
dns proxy = no
printcap name = cups
disable spoolss = yes
idmap uid = 15000-20000
idmap gid = 15000-20000
winbind use defaultdomain = yes
use sendfile = yes
printing = cups
log file = /var/log/samba/log.%m
max log size = 500
socket options = TCP_NODELAY
# Интерфейс для доступа в сеть, их может быть несколько.
# Можно указывать как имя интерфейса, так и адрес, либо подсеть.
interfaces = eth0

# Каталоги общего доступа.
# Каталог только для сотрудников отдела COMP. Доступ к нему ограничивается учётными.
# Записями, указанными в группе безопасности COMP_Dep, созданной на контроллере домена.
[restircted]
comment = Only for COMP staff
path = /home/samba/COMP
valid users = @COMP_Dep
admin users = pavel
read only = No

# Каталог для общего пользования.
[public]
comment = Open for everyone
path = /home/samba/public
# Все имеют права доступ на запись.
read only = No

#КОНЕЦ КОНФИГА

Добавляем в /etc/hosts запись для интерфейса в LAN:

10.0.0.15 linux_comp linux_comp.mydomen.ru

Присоединяемся к домену:

# net rpc join -U domain_user%user_password
Joined domain WORKGROUP.

Запускаем samba:

# /etc/init.d/smb start
# /etc/init.d/winbind start

Редактируем файл /etc/nsswitch.conf строки passwd, group, host заменяем на следующие:

passwd: files winbind
group: files winbind
hosts: files dns winbind

Подсказываем пароль для wbinfo и смотрим список пользователей и групп домена:
# wbinfo --set-auth-user=root%root_password
# wbinfo -u
# wbinfo -g

Проверяем, что winbind работает. Следующая команда показывает инфо о пользователе, который может быть как в домене, так и юниксовый):
# getent passwd user_name

Например:
# getent passwd pm
pm:x:15000:15000::/home/WORKGROUP/pm:/bin/false
# getent passwd pavel
pavel:x:500:500:Pavel Malakhov:/home/pavel:/bin/bash

На этом собственно основная часть заканчивается.
Удачи!

Устанавливаем Jabber-сервер на FreeBSD.

2008-08-27T00:05:00.004+06:00

Введение

Jabber ( болтовня, трёп) — система для быстрого обмена сообщениями и информацией о присутствии (в контакт-листе) между любыми двумя пользователями Интернета на основе открытого протокола XMPP.
В наше время, стал очень распространён протокол обмена сообщениями - Jabber. Сейчас я расскажу, как установить собственный Jabber-сервер на FreeBSD при помощи OpenFire. Итак, поехали...

Для начала устанавливаем из портов сервер OpenFire:
# cd /usr/ports/net-im/openfire
# make install clean

Если в процессе инсталляции программа установки попросит Вас загрузить дополнительное ПО - загрузите, иначе, программа может начать работать
неправильно или не будет работать вообще.

Подготовка

Если инсталляция прошла успешно (а она должна пройти успешно), смело приступайте к запуску сервера:
Для начала нужно добавить следующую строку в /etc/rc.conf:
openfire_enable=”YES”

Запускаем:
# /usr/local/etc/rc.d/wildfire start

Затем проверяем, загрузился ли он:
# /usr/local/etc/rc.d/wildfire status
The daemon is running.

Если всё нормально, открывайте бразер и соединяйтесь с сервером (если он не локальный) на порт 9090, или подключаемся 127.0.0.1:9090 (если он локальный).
Находим строку "Domain" и вводим имя домене, на котором будет располагаться Jabber-сервер (можно ввести IP-адрес вашего сервера)
В качестве СУБД выбираем "Embedded DataBase" (хотя можно установить и выбрать другую СУБД)
Раз всё закончено жмём "Continue" и вводим пароль администратора Jabber-сервера.

Добавляем пользователей

Перед тем, как добавлять новых пользователей, нужно внести некоторые настройки. Для начала переходим по ссылке "Registration & Login",
тут нужно выбрать могут или нет пользователи самостоятельно создавать аккаунты. Для добавления пользователей переходим в раздел
"Users/Group". Для создания нового пользователя щёлкаем по "Create New User". Для создания нового пользователя щёлкаем по "Create New Group".
Ну думаю всё основное уже ясно. Удачи.

Установка клиента и сервера SSH на Linux.

2008-08-26T09:01:00.005+06:00

В наше время, протокол SSH используется так же активно, как и раньше. Сейчас я расскажу о том, как установить SSH-сервер и SSH-клиент в Linux'е. Для своих опытов беру Debian GNU/Linux.

1.Устанавливаем клиент и сервер SSH.

На сервер под управлением Debian GNU/Linux, необходимо установить пакет сервера OpenSSH:
$ sudo aptitude install openssh-server

Теперь устанавливаем пакет клиента OpenSSH:
$ sudo aptitude install openssh-client

скорее всего клиент уже установлен на Вашей машине, т.к. он входит в большинство основной комплектации в Linux и *BSD.
Установка нареканий вызвать не должна. В Debian GNU/Linux это всё отточено и автоматизированно.

2.Подключение при помощи клиента OpenSSH.

Вводим команду на компьютере-клиенте вида:
$ ssh -l имя_пользователя IP_сервера

или:
$ ssh -l имя_пользователя домен_сервера

например:
$ ssh -l kirill 192.168.0.1

Так мы попытаемся зайти на удаленный сервер под именем пользователя kirill. Естественно, учетная запись этого пользователя должна существовать на сервере.
При первом подключении вам будет предложено скопировать ключ, ответьте на этот вопрос положительно. Затем наберите пароль, и можно начинать полноценную работу.

3.Туннелирование X через SSH.

Благодаря клиент-серверной архитектуре, X-сервер прекрасно туннелируется через SSH. Откройте на сервере файл:
$ sudo nano /etc/ssh/sshd_config

и проверьте в нем наличие строки
X11Forwarding yes

Если стоит no, то замените на yes и перезагрузите ssh-сервер командой:
$ sudo /etc/init.d/ssh restart

Теперь вам нужно залогиниться с использованием ключа -X, например так:
ssh -X -l kirill 192.168.0.1

После того, как залогинетесь, попробуйте запустить любое графическое приложение, например какой-либо браузер, отдав соответствующую команду. У вас должно открыться окно этой программы, которым вы сможете управлять точно также, как и если бы работали непосредственно на сервере.

Техника защиты от DDoS-атак.

2008-08-25T07:46:00.007+06:00

DDoS-атака (Distributed Denial of Service — «распределённый отказ обслуживания») — это разновидности атак злоумышленника на компьютерные системы. Целью этих атак является создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднён.

1.ТЕОРИЯ

В наше время становиться всё больше и больше домашних серверов, а значит становится всё больше атак на них. Когда у хакера не получается провести атаку "влоб" (т.е. путём подбора таблиц MySQL ( или другой SQL ) и т.п.) атакующий пременяет DDoS-атаку. Она довольно действенная, но осуществиться при выполнение двух пунктов:

1. DDoSnet (иногда называемый ботнетом) - это группа компьютеров, которые (в идальном случае) имеют разные каналы подключения к интернету,
и генерируя произвольный поток данных (большой длины), тем самым загружая буффер обмена на сервере атакуемого.

2.Центральный управляющий сервер - это компьютер, управляющий всей остальной DDoS-сетью, по команде которого, управляемые им клиенты
начиают атаку управляемую атаку на определённый сервер.

Основное количество атак в наши дни направленно на такие сервисы как: Apache (Web-сервер), Sendmail (почтовый сервер), реже на SSH и Telnet ( серверы удалённого администрирования). Атаки на эти серверы в основном направлены на прекращение работы сервера, путём его переолнения.
Реже в произвольный код сгенерированный атакющей частью вставляется вредоносный скрипт, который (чаще всего) открывает backdoor (чёрный
ход), через который атакующий проникает на скомпрометировонный сервер (заранее сная IP-адрес и порт). Иногда, вредоносный направлен на удаление илиизменение неких конфигурационных файлов при помощи которых, опять же, будет проникать в атакованный компьютер.

2.ПРАКТИКА

Первое, что можно посоветовать для защиты, это регулярное обновление программ и чтение новых беллютений безопасности. Второе, дублирование
сервера, и равномерное распределение нагрузки на них. Ещё, можно использовать проактивную аппаратную защиту, которая сама выевляет нежелательный траффик ( ICMP-флуд и т.п. ) и нейтралезует его. Также нужно внимательно следить за новыми уязвимостями в компьтерномь железе.
Да-да, именно в железе. В последнее врем в процессорах семейства Intel Xeon, Intel Core и др., было найдено рекордное количество уязвимостей, в
том числе и кретических, лечащиеся регулярным обновлением БИОС'а. Один из самых действенных прграммныыых способов защиты - IPFW, PortsEntry и других похожих программ, или некоторх прокси-серверов наряду с антивирусами. Для защиты программ удалённого доступа (Telnet, SSH) можно в начале перенести их на другой порт, а затем на старом порту поставить HoneyPot - программа, которая будет отлавливать атаки путём перебора пароля и блокиря их автоматически.
На последок могу посоветовать почаще читать журналы отчётов Вашего сервера, при этом обнаружить попытки атак гараздо проще.

Обзор наиболее популярных дистрибутивов BSD.

2008-08-24T00:05:00.003+06:00

по материалам wikipedia.org

В наше время всё больше растёт интерес к Linux, а значит и к её “собратьям” - BSD-системам. Сейчас я расскажу о наиболее известных дистрибутивах BSD.

FreeBSD — свободная UNIX-подобная операционная система, потомок AT&T Unix по линии BSD, созданной в университете Беркли. FreeBSD работает на PC-совместимых системах семейства Intel x86 (IA-32) (включая Microsoft Xbox), а также на DEC Alpha, Sun UltraSPARC, IA-64, AMD64, PowerPC, NEC PC-98, ARM. Готовится поддержка архитектуры MIPS.
Адрес в интернете: http://www.freebsd.org/

OpenBSD — свободная многоплатформенная операционная система, основанная на 4.4BSD — BSD-реализации UNIX системы. Основным отличием OpenBSD от других свободных операционных систем, базирующихся на 4.4BSD (таких, как NetBSD, FreeBSD) является изначальная ориентированность проекта на создание наиболее безопасной, свободной и лицензионно чистой из существующих операционных систем.
Адрес в интернете: http://www.openbsd.org/

NetBSD — свободная реализация операционной системы UNIX, первая из ряда систем, основанных на BSD (UNIX-системе университета Беркли). Первая официальная версия NetBSD — 0.8 — была выпущена в мае 1993 года. NetBSD и FreeBSD происходят из систем 4.3BSD и 386BSD. OpenBSD ответвилась от NetBSD в конце 1995 г. Текущая версия — NetBSD 4.0.
Адрес в интернете: http://www.netbsd.org/

PcBSD — простая и бесплатная полностью функциональная операционная система. Вы, как и раньше, можете слушать любимую музыку, смотреть фильмы, работать в 3D-десктопе с офиснымиприложениями. Она сочетает в себе стабильность и безопасность, присущие только системам семейства BSD, но разработана в расчёте на стреднестатистического пользователя персонального компьютера.PC-BSD - основанная на стабильной FreeBSD, надёжно защищает Ваш компьютер от проникновения вирусов и любых других вредоносных программ. Она оснащена простым графическим инсталлятором, который позволяет даже новичкам в UNIX легко установить и запустить её. Благодаря интегрированному KDE, десктоп сразу готов к использованию.
Адрес в интернете: http://www.pcbsd.org/

DragonFlyBSD — операционная система с открытым кодом, основанная на FreeBSD (4-й ветки), ориентированная на платформу x86 и многопроцессорные системы.Молодая, но быстро развивающаяся и совершенствующаяся система. Может использоваться как на сервере, так и на рабочей станции, однако рекомендуется только опытным пользователям. Дистрибутив построен с использованием BSD Installer.
Адрес в интернете: http://www.dragonflybsd.org/

Пропоганда систем с открытым исходным кодом.

2008-08-23T09:12:00.003+06:00

За то время, что я пользуюсь UNIX-системами (почти 2,5 года), я стал замечать, что интерес к ним растёт всё больше. Но раз растёт интерес - значит и растут лживые слухи
о них. Да, действительно, многие сейчас не хотят пересаживаться на Linux или *BSD лишь потому, что услышали от кого-то лживый слух о том, что Linux, не поддерживет некоторое оборудование и т.д. Но это чистейшая неправда. например в моей Федоре 8 вместе с KDE были уже зашиты драйвера для моего принтера - Samsung ML-2015. А в Виндовсе я токого не видел не разу. Мой друг купил новый комп, там естественно была предустановленна Vista ( какая точно не знаю ) в материнке ( Foxconn ) была интегрирована гигибитная сетевая карта. Ни установка новых "дров" не переустановка Венды не помогали - карта работала только на 10 и 100 Мбит/с. По моему совету он поставил Debian - заработало всё с первого раза. Вывод: слухи о несовместимости железа с Linux и *BSD системами, лишь сплетни. Недавно предложил ещё одному другу перейти на Linux. На что он мне ответил: "Спрошу у мамы, ведь она тоже иногда пользуется моим компом". На следующий день он мне ответил: " Блин, не могу, она считает, что из-за этого комп сломается...". После услышанного я
был на грани депрессии...
На последок хочу вам посоветовать: Не верьте тому, что говорят другие, лучше посетите сайт соответствующего дистрибьютора Linux или *BSD систем.