Да, но не в смысле выдернуть флэшку или отмонтировать, а полностью отрубить порт, отключить шину и снять питание с устройства.
Гуглил, пытался найти как это проделать, да видимо не правильно искал.
ЗЫ. В стародавние времена, под оффтопиком помнится что это делалось, точно помню, что мог потушить нужный USB порт, и/или задействовать его вновь.
Возможно боян, но все-таки. Практически обжил squeeze, репы родные.
Запилил rkhunter, обновил и сразу же checkall.
Все бинарники чистые, но:
Checking for possible rootkit strings [ Warning ]
Checking for hidden files and directories [ Warning ]
[01:30:44] Possible rootkits: 2
[01:30:44] Rootkit names : Xzibit Rootkit, Xzibit Rootkit
Копаю лог.
Эти строки отнесём к «false positive», еще не настроил их игнор.
[01:30:37] Checking for hidden files and directories [ Warning ]
[01:30:37] Warning: Hidden directory found: /dev/.udev
[01:30:37] Warning: Hidden directory found: /dev/.initramfs
Это уже интересней, что он нашел в скриптах /etc/init.d/hdparm и /etc/init.d/.depend.boot, которые не бинарники?
[01:30:01] Checking for string 'hdparm' [ Warning ]
[01:30:01] Warning: Checking for possible rootkit strings [ Warning ]
[01:30:02] Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible rootkit: Xzibit Rootkit
[01:30:02] Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possible rootkit: Xzibit Rootkit
Собственно вопрос, отнести hdparm к «false positive», chkrootkit ничего не нашел.
ЗЫ. Да, да, я знаю про самописные скрипты сверки md5 сумм, просто пока чистая система решил пройтись стандартными средствами.
Squeeze, запилил compiz, emerald, окружение lxde, по сути все что касалось lxde выпилено.
Все идеально. Но не могу поменять количество рабочих столов, стоит 1 и упорно никуда не двигеатся, при том виртуальные размеры по ветикали и горизонтали добавляют сколько угодно «рабочих мест» между ними можно крутить куб, но на них одна и та же панель со всеми открытыми вкладками. Перечитывал буржуйнет, там советовали поставить ccsm и проблема чудесным образом решалась...
Вот наглядно, чей-то скрин, так вот у него Number of Desktops активна, у меня не меняется.
Это я к тому спрашиваю, может есть какая-то зависимость не дающая увеличить именно рабочие столы или параметр окружения?
Причём ради проверки, запилил чисто сессию compiz, все пашет, мать их, рабочих столов не добавить. Что за?
Сейчас вероятно глупость спрошу, но ввиду открывшейся течи в криокамере.
Запилил squeeze, естессно lxde, поставил qtconfig-qt4, настроил там шрифт, Plastique, цвета, но к примеру амарок игнорирует эти настройки и декорируется чем-то сине-серебристым (http://www.kdevelop.org/graphics/screenshots/4.0/Kdevelop_implementationhelpe...), страшным таким :) точно так же krusader, kdevelop. Однако, keepassx тянет именно то что я настроил.
Пакета kcontrol в squeeze нет.
На данный момент своп шифруется при каждой загрузке случайным ключем, настраивал это еще при установке Lenny на ноут с год тому назад.
Появилась потребность в мобильности и нужно использовать hibernate.
На данный момент:
crypttab
sda2_crypt /dev/sda2 /dev/urandom cipher=aes-cbc-essiv:sha256,size=256,swap
sda3_crypt UUID=XXXXXXXXXXXXXXX none luks
fstab
# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/mapper/sda3_crypt / ext3 errors=remount-ro 0 1
# /dev/sda1 /boot ext3 defaults 0 2
UUID=YYYYYYYYYYYYYYYY /boot ext3 defaults 0 2
/dev/mapper/sda2_crypt none swap sw 0 0
/dev/cdrom /media/cdrom0 udf,iso9660 user,noauto 0 0
tmpfs /tmp tmpfs defaults 0 0
# none /proc/xen xenfs defaults 0 0
resume
RESUME=/dev/mapper/sda2_crypt
Перечитываю мануалы, везде приводят хау-ту как использовать рандомный ключ при загрузке, а вот как установить по паролю не нашел. Киньте в меня что-ли примером или парой команд.
Чисто гипотетически, получи бы вы власть, какое было бы ваше первое действие, указ, распоряжение?
/me сразу бы отдал указ отправить тренированных ассасинов вырезать всех до 7-го колена, родства или близости, включая самих разработчиков, причастных к созданию ишаков всех версий, от IE6 по IE9, достали!
Вопрос может и тривиальный, но ни в мане, ни в гугле не нашел команды как потушить работающую ВМ. Есть ли что-то вроде xm shutdown vm или xm desrtoy vm?
Значитцо, в 2000-ом был популярен, какое-то время, один трэк, опять меня напинают, но назову его трансовым.
Похож на ATB - Ecstasy, не в буквальном смысле, а по духу/стилю.
Отличительные черты: были замиксованы телефонные гудки, женский голос что-то вроде «number you dial ... try again later ... (гудки)».
Больше ничего отличительного не помню, давно было.
Крутится в голове, не могу вспомнить что за группа. Гуглил, гуглил, не нагуглил.
ПС. на ютюб ссылы не кидайте, пока не имею возможности его смотреть, просто название исполнителя/трэка, если знаете.
Опять решил посоветоваться.
Не то что бы сказать, что преимущество RAID10 неочевидно, просто хочу знать мнение на сколько это целесообразно в данной ситуации.
RAID5
sda1 sdb1 sdc1 > RAID1 /boot
sda2 sdb2 sdc2 > RAID5 /
sda3 sdb3 sdc3 > RAID0 swap
RAID10
sda1 sdb1 sdc1 sdd1 > RAID1 /boot
sda2 sdb2 sdc2 sdd2 > RAID10 /
sda3 sdb3 sdc3 sdd3 > RAID0 swap
Стоит задача организовать хостинг для своих 10 сайтов (~ 500 хитов в сутки) + до 50 клиентских (~ 50 хитов), ISPConfig 3, ejabberd.
Задумался над возможностью поставить свой сервер в Colocation, ибо цена ощутимо меньше чем требуемый хостинг+реселлинг, а так же появляется несоизмеримая гибкость.
Формфактор 19" rack.
Думаю ориентироваться на процессор серии X3xxx.
Очень жду дельных хинтов по организации железа.
Исходя из того, что хайвмайнд ЛОРа стремится к бесконечности и отдельные его нейроны чуть менее чем полностью загружены умственным трудом (того и гляди приведет к инвалидности =), созрел вопрос, кто, что принимает, чтоб разогнаться, сконцентрироваться?
Начну с себя.
Часто у себя наблюдаю состояние которое описывали как «два дня хожу вокруг того что можно пофотошопить за два часа».
Вот всегда, когда говоришь «все, пора это доделать», садишься кодить, именно тогда начинает хотеться найти новой музыки, прослушать ту, что скачал ранее, может под нее попрет и т.п.
Чтоб войти в раш начинаю кушать пирацетам, не более 0.2мг*4/сутки. Потом по 0.2мг*2/сутки. Примерно неделю.
Собственно очень хорошо помогает при «дефиците внимания», ощущается полная концентрация, уменьшается влияние отвлекающих факторов.
Под этим веществом поставлен рекорд, кодил в течение 38 часов подряд.
Фармакология
Фармакологическое действие - ноотропное. Активирует ассоциативные процессы в ЦНС, улучшает память, настроение и ментальность у здоровых и больных людей. Стимулирует интегративную деятельность мозга и интеллектуальную активность, улучшает синаптическую проводимость в коре и связи между полушариями головного мозга, облегчает процессы обучения, восстанавливает и стабилизирует нарушенные функции мозга (сознание, память, речь), повышает умственную работоспособность. Нормализует соотношение АТФ и АДФ (активирует аденилатциклазу и ингибирует нуклеотидфосфатазу), увеличивает активность фосфолипазы А, стимулирует пластические и биоэнергетические процессы в нервной ткани, ускоряет обмен нейромедиаторов. Повышает устойчивость мозговой ткани к гипоксии и токсическим воздействиям, усиливает синтез ядерной РНК и фосфолипидов, стимулирует гликолитические процессы, усиливает утилизацию глюкозы в головном мозге. Улучшает микроциркуляцию, блокирует агрегацию тромбоцитов, оптимизирует конформационные свойства эритроцитарной мембраны и способность эритроцитов к прохождению через микрососуды, увеличивает регионарный кровоток в ишемизированных участках мозга. Усиливает альфа- и бета-активность и снижает дельта-активность на ЭЭГ. Снижает выраженность вестибулярного нистагма.
Оказывает нейропротекторное действие при гипоксии, травме, интоксикации, электросудорожном воздействии. Седативное и анксиолитическое действие отсутствуют. В связи с антигипоксическим действием эффективен в комплексной терапии инфаркта миокарда.
Так же употреблял Винпоцетин, вцелом схож, однако сильнее по действию.
Фармакологическое действие
* улучшающее мозговое кровообращение
* сосудорасширяющее
* нейропротективное
* антиагрегационное
* антигипоксическое
* избирательно усиливает мозговой кровоток и микроциркуляцию, улучшает снабжение мозга кислородом
* оказывает нейропротективное действие
* повышает переносимость церебральной гипоксии, активизируя аэробную утилизацию глюкозы, а также метаболизм адреналина и серотонина в тканях мозга
* улучшает транспорт кислорода к тканям
* уменьшает агрегацию тромбоцитов и повышенную вязкость крови, повышает пластичность эритроцитов
Непосредственно влияет на обмен веществ в тканях мозга. Ингибирует фосфодиэстеразу и активирует аденилатциклазу, повышая содержание цАМФ, а затем и энергетических соединений (АТФ). В результате сосуды головного мозга расширяются, улучшается кровоснабжение его тканей (транспорт кислорода). Повышается устойчивость к гипоксии (состояние, возникающие в условиях недостаточности кислорода), активируются (облегчаются) процессы утилизации (поглощения) глюкозы, а также метаболизм норадреналина и серотонина в тканях мозга. Уменьшается агрегация (слипание) тромбоцитов, а, следовательно, снижается вязкость крови.
Ъ
Cryptome: Steps of the Cryptome hack on the morning of 2 October 2010.
1. The Cryptome email account at Earthlink was accessed by unknown means and its access password changed.
2. According to emailed notifications from Network Solutions (NSI) retreived after email access was restored, the hacker requested information about Cryptome's multiple accounts by using the email address.
3. With a password guessed or stolen by unknown means the Cryptome.org management account at NSI was accessed.
4. All 54,000 files (some 7GB) were deleted and the account password changed.
5. NSI was sending emails of the account management modifications.
6. The hack was discovered by lack of access to email or to the Cryptome.org NSI account.
7. A call to NSI support restored all files from a back-up except for the previous two days.
8. An Earthlink online support chat restored email access and showed the NSI emails about management changes.
9. New passwords for Earthlink and NSI were set.
10. Email is not stored at Earthlink. What undelivered email might have been deleted by the hacker is unknown, the NSI and a couple of spam emails were awaiting delivery.
11. The other Cryptome accounts hosted by NSI do not seem to have been affected.
12. This is the second shutdown hack in 14 years. Except the one by Microsoft abusing DMCA.
What undelivered email might have been deleted by the hacker is unknown
Видимо кто-то слил инфу о пришельцах раньше времени.
Ъ
Исследование, проведенное университетом Пенсильвании, университетом Дьюка и лабораторией компании Intel, показало, что многие приложения для платформы Android отправляют GPS-координаты телефона и другую приватную информацию при обращении к рекламным сетям. В рамках исследования было детально изучено поведение 30 бесплатных популярных приложений, выбранных случайным образом из каталога Android Market. Половина из всех рассмотренных приложений осуществляла отправку рекламным серверам частной информации, такой как координаты местонахождения пользователей и номер телефона. При этом одно из рассмотренных приложений отправляло данные о координатах каждые 30 секунд, даже когда на телефоне не отображалась реклама.
Платформа Android содержит встроенные средства для контроля доступа приложений к системным функциям, выдавая при установке программ соответствующие предупреждения. Пользователи в большинстве случаев игнорируют подобные предупреждения и не думая подтверждают установку программ, требующих расширенного доступа к информации пользователя. Например, устанавливают медиаплеер, который требует активации доступа к GPS, адресной книге и осуществлению телефонных звонков. Благодаря повсеместной интеграции в программы рекламных виджетов, на требование доступа к сети уже мало кто обращает внимание, даже если речь идет о какой-нибудь незатейливой игре, типа тетриса.
Судя по всему платформе Android не хватает реализации приложения-инспектора, которое могло бы осуществлять более тонкий контроль активности программ в процессе из работы и информировать пользователя о совершении подозрительных действий, таких как фоновый обмен трафиком и доступ к персональным данным. Для решение этой задачи исследователи подготовили специальное приложение TaintDroid, выполняющее детальный мониторинг активности выбранных программ. В настоящее время приложение TaintDroid не доступно для свободной загрузки, но доступ к нему обещают открыть в ближайшее время.
В большинстве случаев авторы приложений, интегрируя рекламный виджет, выступают в роли невольных сообщников в продвижении нечистых намерений владельцев рекламных сетей, использующих IMEI-идентификатор телефона в качестве аналога браузерной cookie для отслеживания показанной пользователю рекламы, показанной в разных приложениях. Данные GPS используются для вывода контекстной рекламы, связанной с местоположением пользователя (напирмер, рекламируется ближайший супермаркет). Из наиболее агрессивных сценариев упоминается анализ приложением сохраненных SMS-сообщений с целью определения интересующих пользователя продуктов для повышения эффективности рекламы. Кстати говоря, Google давно использует похожую технику анализа частных сообщений при показе контекстной рекламы в Gmail, но явно предупреждает от этом.
Вот значится так, практически постоянно крутится у меня Висто под Xen для всяких таких штук разных, верстку просмотреть, еще чот сделать.
Инет я ей даю понюхать крайне редко, да и данных под ней практически никаких нет.
Ноут аптаймит сутками, мастдай соответственно тоже, только заглядываю я туда крайне редко, а в последние недели почти вообще ничего в ней не делал. Кроме мастдая под Xen есть еще сервачок с Апачей и Сквизи специально для скайпа :)
Сразу оговорюсь, что знаю я про всякие службы и сервисы мастдая, хотя может и не все но всё же отрубил индексацию, поиск и прочую муть.
И тем не менее вывод 3х девного аптайма
Name ID Mem VCPUs State Time(s)
Domain-0 0 2758 4 r----- 110559.8
skype 2 256 1 -b---- 3679.9
web 1 128 1 -b---- 288.9
mustdie 5 512 2 -b---- 57561.1
Вот, значит мельком выхватил из новостей как губернаторы, аки же и прочий чиновничий контингент юзают скайп, не связи ради, а пиара для(?).
И не дает же мне покоя мысль, если они не только для пиара перед хомячками его пользуют, а реально чешут по нему (около) государственные дела.
Из чего вытекают вопросы.
1. Куда смотрит ФСО, ведь, правительственную связь они должны организовывать.
2. Может они не видят скайпоугрозы?
3. Может пусть Сколково лучше напишет опенсофт для видеоконференций?
4. Неужели nobody cares?
Ладно, я могу предположить как Шмеле покрасовался с ябблфоном, камеры выключили, журнализды убежали монтировать «спокойной ночи хомячки», он его выключает и убирая в экранированный бокс посылает чмоки-чмоки Джобсу в камеру, вызывает фельдъегеря и отдает ему документ особой важности.
Но система конфедициальной гос.связи должна быть на всех уровнях и ветвях?
- Взгляните на фигуру астронавта, - указывает гид на небольшую скульптуру метрах в двух над порогом. - Это портрет Нейла Армстронга, ступившего первым на поверхность Луны.
Постояв на крыльце собора четверть часа, я услышал от разных гидов ещё две версии: это Джон Гленн, первый американский астронавт; Эдвард Уайт, первый из американцев вышедший в открытый космос. Во всех случаях испанские экскурсоводы ссылаются на местного реставратора, который двадцать лет назад решил поместить у входа в собор фигурку покорителя космоса. Серхио Аррела, замдиректора музея кафедрального собора, прокомментировал моё недоумение: да, действительно в 1990 г. скульптор-реставратор Мигель Ромеро позволил себе эту маленькую художественную шалость.
Ответ
- Убранство любого католического храма строится в строгом соответствии с церковным каноном, разработанным в раннем Средневековье. Никаких «шалостей» отдельных художников просто не может быть - епархия никогда не утвердит еретический элемент декора.
- Но как же тогда астронавт попал на стену собора?
- Поменьше доверяйте экскурсоводам, - иронично заметил падре. - Это обычный для Средних веков монстр, каковых снаружи на католических храмах неисчислимое множество, они символизируют те исчадия ада, с которыми человек может сталкиваться вне храма, зато внутрь собора им дороги нет.
Для Ъ - ОНИ
Поставил задачу, наконец, собрать ядро Dom0 для Lenny amd64, а то все доступные приводят к крашам и фризам системы из-за не корректной работы iwl4965.
Собственно вопрос, где взять патчи xen для сборки, какую версию ядра посоветуете?
Ну а если подкинете манов на установку патчей - ввек не забуду.
Сейчас использую xvnc4viewer, так же пробовал xtightvncviewer, но так и не нашел как заставить его пробрасывать сочетания клавишь, как то Alt+Tab, etc.
В xvnc4viewer по F8 есть меню, просмотрел, тоже не нашел.
Хотелось бы, чтоб хавались все сочетания, как в rdesktop, к примеру.
Может что-то упустил?
2.6.26-2-xen-amd64
04:00.0 Network controller: Intel Corporation PRO/Wireless 4965 AG or AGN [Kedron] Network Connection (rev 61)
Все, сил моих больше нет, решился просить помощи.
Сидишь, загрузил все, что нужно, и тут х-як - ребут.
Повторяется на протяжении полугода, собсно как поставил Lenny.
В начале не мог понять с чем кореллирует, потом заметил, что с вайфай.
Первое время, пока настраивал и зашлифовывал под себя, сидел на проводе и проблема не всплывала, а как начал работать пересел на wireless и понеслось.
К примеру, когда на роутере подходит к концу время выдачи ip через dhcp он сбрасывает (или вроде того) соединение, выдает новый - краш системы.
Или еще, к примеру, открываешь админку роутера, чтоб внести изменения, после чего роутер уходит в перезагрузку, отрубая wifi, вместе с этим кликом на кнопке reboot роутера - останавливается все и через секунду ребут ноута.
Причем не всегда, иной раз аптайм доходит нормально до 4х суток, а иногда только включил и через пару минут словил ребут.
Смотрел логи, но из-за мгновенной остановки туда ничего не успевает внестись, как мне показалось.
В Ленни используется драйвер iwlwifi-4965-1.ucode, так же пробовал ставить firmware-iwlwifi.
.jpg){kind=link}
sudo lsmod | grep iwl
iwl4965 107336 0
firmware_class 12544 1 iwl4965
iwlcore 31360 1 iwl4965
rfkill 11168 2 iwlcore
mac80211 163504 2 iwl4965,iwlcore
led_class 8968 1 iwlcore
cfg80211 30224 2 iwl4965,mac80211
Не могу толком понять как это лечить. Просто убивает.
| ← назад | следующие → |