Ситуация: есть на сервере интерфейс eth3, смотрящий в роутер, на роутере есть dhcp. Говорим

brctl addbr br0
brctl addif br0 eth3
dhclient br0

ssh root@server -w 0:0 -o tunnel=ethernet

ifconfig tap0 up (на сервере и на клиенте)

Дальше пытаюсь на клиентской машине получить по dhcp адрес:

dhclient tap0

и не получаю. На сервере некая ненулевой сложности конфигурация iptables, вопрос - может ли iptables препятствовать форварду пакетов с tap0 на eth3, или данные внутри моста ходят на канальном уровне и до iptables не доходят?

p. s. А то написал тут скрипт для сброса правил во всех цепочках iptables, и ошибся - вместо ACCEPT указал в качестве policy DROP..

Перемещено JB из talks

Есть две виртуалки, у обеих eth1 в некоей сети, которую снаружи не видно. Также у них есть eth2, смотрящие в разные host-only адаптеры, на одном из которых включен dhcp, а на втором - нет.

root@vm1# brctl addbr br0
root@vm1# brctl addif br0 eth2
root@vm1# brctl addif br0 tap1
root@vm1# ifconfig eth1 10.0.0.1/24

root@vm2# brctl addbr br0
root@vm2# brctl addif br0 eth2
root@vm2# brctl addif br0 tap1
root@vm2# ifconfig eth1 10.0.0.2/24

root@vm1# ssh -w 1:1 -o tunnel=ethernet root@10.0.0.2

Дальше хочу следующего: один мост получает адрес по dhcp через tap-туннель от dhcp-сервера, который видно одному из адаптеров в другом мосту.

Как нужно настроить интерфейсы в мостах, чтобы это случилось?

Вот есть простой свич за 1к рублей, его способность хранить и модифицировать таблицу адресов явно объясняется наличием какой-то логики. Вопрос в том, как реализована эта логика? Чисто аналоговая, или там тоже внутрях какой-то тоненький линукс?

Почему возник вопрос - сильно хочется поиграться с 802.1Q, 802.1ad и так далее, но денег на покупку соответствующего железа нет. Пока что рассматривается такой вариант, как освободить домашний роутер путем передачи его функций местному серваку, прошить роутер каким-нибудь линуксом и играться с ним. Я так понимаю, что прошить обычный свич даже минимальным линуксом с openssh-server физически невозможно?

Слышал в одном из тредов мнение, что асус - практический худший вендор ноутов, наравне с асером. Тезис был высказан в контексте обсуждения этого экземпляра.

Чем плохи асусы вообще и в плане совместимости с линуксом в частности?

«Параллельные вычислительные технологии (ПаВТ) 2012» — международная научная конференция, шестая в серии ежегодных конференций, посвященных развитию и применению параллельных вычислительных технологий в различных областях науки и техники.

Время и место проведения: 26-30 марта 2012 года, Новосибирск.

Организаторы:

• Российская академия наук
• Суперкомпьютерный консорциум университетов России

Главная цель конференции — предоставить возможность для обсуждения перспектив развития параллельных вычислительных технологий и представления результатов, полученных ведущими научными группами в использовании суперкомпьютерных технологий для решения задач науки и техники.

Тематика конференции покрывает все аспекты применения высокопроизводительных вычислений в науке и технике, включая приложения, аппаратное и программное обеспечение, специализированные языки и пакеты.

В первый день работы конференции будет объявлена 16-я редакция списка Top50 самых мощных компьютеров СНГ.

Индустриальная сессия: Программный комитет придает особое внимание привлечению к работе конференции представителей промышленности. С этой целью в рамках конференции будет организована индустриальная сессия. На сессию принимаются высококачественные презентации по коммерческому аппаратному и программному обеспечению, ориентированному на применение суперкомпьютерных и параллельных вычислительных технологий в различных областях науки и техники.

Языки конференции: русский, английский.

>>> Подробности

Пришел на новую работу - узнал о концепции тегирования трафика, проникся. Вот сижу и думаю, не попытаться ли освоить работу с такими вещами в домашней сети.

Также интересует, есть ли драйверы к таким сетевухам под линукс.

Сабж. В настройках нужную галочку нашел и убрал, не спасло.

После окончания набора текста ждет секунды три, и только потом начинает реагировать на тачпад. За эти три секунды успеваю вскипеть!

Делаем следующее: дописываем

export PS1="[ \t \u@\h \w ] "

в каком-нибудь .bashrc, все хорошо, имеем удобный промпт. Но вот мы захотели сделать красиво - например, разную подсветку промпта для рута и ограниченного юзера. Усложняем PS1:

export PS1="[ \t \e[32m\u\e[0m@\h \w ] "

Имя юзера выводится зеленым цветом, все остальное - дефолтным, все хорошо. Но! Возникают незаметные на первый взгляд глюки с автодополнением, переполнением строки и прочей фигней, например, подержим один символ на клаве до тех пор, пока длина команды не превысит оставшееся свободное место до конца строки - и символ продолжит вводиться, но не на следующей строке, а на той же, в начале, затирая промпт и все остальное. При следующем дохождении до конца края окна терминала продолжение появляется уже на следующей строчке.

При перелистывании истории при помощи arrow keys предыдущие команды могут начать появляться на на месте уже набранной, а в произвольном месте видмой области в эмуляторе.

У кого-нибудь воспроизводится?

Дистр - сквиз со всеми обновлениями:

deb http://security.debian.org/ squeeze/updates main
deb http://mirror.yandex.ru/debian squeeze main

Сабж. Кто там не верил, что его успеют выпустить до конца 2012 года?

squeeze заморозили 6 августа, а выпустили 6 февраля. Если заморозят в июне, то вполне имеют шанс успеть в декабре, хотя излишняя поспешность тут ни к чему.

Появилась информация о начале продаж процессоров Intel Atom N2800 и N2600.

Спецификация двух новых моделей есть здесь и здесь

Источник новости - Слешдот

Перемещено DoctorSinus из Hardware and Drivers

2012 год станет годом, когда мы выпустим Wheezy. Таким образом, мне пришла пора попотеть над одним из моих проектов: довести до сотни процент перевода шаблонов debconf на как можно большее количество языков.

Информация на эту тему может быть получена на странице рейтинга.

Думаю, мы сможем закончить до семи переводов, и даже поднять процент некоторых выше 90 процентов (датский, голландский и итальянский, над которыми сейчас очень активно трудятся переводчики, являются первыми кандидатами).

Для этого, как обычно, мне придется утрясти множество мейнтейнеров и взяться за NMU, учитывая неумеренно возросшее количество предложений NMU для различных пакетов на этой странице (которую я начну чистить от множества артефактов).

Так что, если вы переводчик, пришло время внимательно следить за списком рассылки debian-i18n и выполнять запросы на обновление переводов. Также пришла пора напомнить мне, какие из пакетов вы бы хотели отправить, чтобы ваш переводческий труд оказался наиболее плодотворным. Пожалуйста, сосредоточьтесь на самых старых переводах среди ожидающих внимания.

Если вы мейнтейнер, взгляните, пожалуйста, на следующие страницы:

• Статистика для чешского языка
• Статистика для испанского языка
• Статистика для португальского языка
• Статистика для шведского языка
• Статистика для немецкого языка
• Статистика для русского языка
• Статистика для французского языка

(Разумеется, у меня количество NMU для последнего выше, чем для остальных :) )

Также, если вы мейнтейнер, пришло время прекратить изменять несчастные шаблоны debcobf по каждому пустяку.. Или, если у вас есть уважительная причина для изменения, отправьте для начала запрос на перевод, или хотя бы спросите, как это сделать. Я обязательно вам помогу.

Заранее благодарен вам за сотрудничество.

>>> Оригинал на сайте Кристиана Перье

Берем машину с виндой, берем рядом машину с чем угодно и на ней заводим wireshark. Винде говорим «компьютер входит в домен», говорим, в какой. Видим в wireshark броудкаст по протоколу nmbd на 137 udpшный порт с указанным именем домена в секции queries. Сканируя вендовый домен-контроллер, видим, что на 137 порту никто не слушает. Как же они живут?!

Собственно, если пойму этот момент, приближусь на шаг к постижению openldap.

Кастую zgen. Кстати, научите правильно кастовать :3

Сабж.

Хочу поставить lenny на виртуалку из некоторых соображений.

При предварительном просмотре нового сообщения в случае, когда сообщение начинается с цитирования кусочка кода при помощи тега \[code\] фон, на котором видно код в цитируемом участке, сливается с фоном сайта. Надо где-нибудь <br> вставить, наверное. Режим сообщения - lorcode, разумеется. Пробовал добавлять перед \[code\] один перевод строки или два - не помогает.

Читал где-то обсуждение наращивания рейд-массивов и возникающей при этом необходимости масштабирования фс. Там вроде бы говорилось конкретно про ext3, что если ее много масштабировать, то могут кончиться inodes, и фс станет неюзабельна.

Также слышал, что для таких целей (ну, не совсем таких - для pv в lvm) применяется xfs, и проблем с масштабированием у нее не возникает.

Что можно почитать, чтобы прояснить вопрос?

Дано: сервер с линуксом, на нем два интерфейса - один смотрит в местный роутер (допустим, eth0), второй - на вендомашину с xp (допустим, eth1), пакеты, выходящие с первого интерфейса, натятся.

Задача: организовать на сервере аналог контроллера домена под вендами, потратив при этом мало времени и нервов (виртуалку с настоящим AD держать для такой задачи будет, мне кажется, излишним).

Подробность: нужно сделать невозможной авторизацию вендомашины в отсутствие связи с контроллером (либо вендовый контроллер этого не умеет, либо я не знал, какие ручки крутить - один комп остался в домене даже после того, как виртуалку, на которой был контроллер, снесли нафиг вместе с гипервизором). Отсутствие связи с контроллером будет реализовано очень просто - iptables -A INPUT -i eth1 -j DROP.

Какую конкретную реализацию ldap (а может, и ещё что попроще - ведь полный фукционал ldap - группы, политики - не особо нужен) взять?

Есть трехмерный массив, вообще говоря, двоичных данных - либо клетка пустая, либо заполненная. Хочу рисовать массив кубов с соответствующими координатами, возмозожно, поворачивая камеру со временем.

Я не очень понял, как устроена работа с opengl - в туториалах я вижу следующий подход: 1. написали функцию для отрисовки сцены - в ней в туториалах обычно присутствует объект типа «красивый кубик», а также какая-нибудт команда поворота сцены 2. возможно, запилили реакцию на мышиные/клавиутарные события 3. инициализировали glut, пихнули первую функцию в glutDisplayFunc()

в результате имеем, например, вращающийся кубик.

Вопросы примерно такие: 1. Рисование куба - предлагается либо пользоваться glutWireCube и подобным (плохо тем, что рисуется «в фокусе», не принимает координаты центра), либо задать стопицот точек и по ним пройтись GL_LINE_LOOP или чем-то таким (неудобно тем, что много текста, каждый набор точек для, например, куба, приходится перечислять вручную) 2. Вот у них в примерах написано, что для рисования вращающегося куба нужно написать glrotatef в той функции, которую потом суют в glDisplayFunc - вращается, я так понимаю, только камера? С какой частотой она при этом поворачивается на угол, указанный среди параметров функции поворота? Где поменять временной интервал?

Хочется понять, как отвязать отрисовку объектов от их (или камеры) движения, а также разобраться с отрисовкой объектов по необходимости (в моем случае мне не хочется держать в памяти координаты всех вершин всех кубиков, даже тех, которые на данном шагу не видны).

При помощи ntfs-3g линуксы относительно спокойно читают ntfs-ные винты, а если флешку с ext3 сунуть в винду и установить соответствующий драйвер, как винда поймет номера юзеров в правах на файлы, и будет ли хоть кому-то эти файлы видно?

Одно время я думал, что, используя на флешках extX, можно избежать проблемы с вирусами за счет того, что винда не умеет эту файловую систему читать, потом подумал, что раз драйвер будет, то вместе с системой флешка будет видна и всем вирусам, а теперь снова задумался - если правильно выставить права на файлы, может, и правда что путное получится?

Есть: сервак (debian squeeze) с локалью utf8. Ставим otrs2 из main, он тянет mysql, льет в него свою базу данных, все хорошо. Авторизуемся, настраиваем роли, юзеров, группы, pop3-ящики, перелогиниваемся из рута в юзера - письма начинают затягиваться, все хорошо.

Но - если в письме есть кириллические символы, то они не отображаются, otrs говорит: «This message was written in a character set other than your own.If it is not displayed correctly, click here to open it in a new window.» (при переходе по ссылке действительно видно текст). Что значит - your own? Письмо в другой кодировке, чем ваша? Тогда что нужно сделать, чтобы кодировка otrs стала utf8?

Казалось бы, надо написать это в конфиге otrs. Но в Kernel/Config.pm, как рекомендуется в гугле, добавить строку «$Self->{DefaultCharset} = 'utf-8';», то otrs МОМЕНТАЛЬНО перестает коннектиться к бд: «access denied for user otrs@localhost, using password: NO». Я не понимаю, почему это происходит.

Я подумал, что, возможно, в веб-морде есть крутилки, которыми можно накрутить нужную кодировку, но не нашел. Они есть?

Так или иначе, налицо какая-то проблема с utf, буду признателен за помощь.

Наблюдаются ошибки отрисовки при подключении разными клиентами (и mstsc, и rdesktop) к xrdp и встроенному rdp в Virtualbox, а именно - при масштабировании окна клиента картинка не перерисовывается. Вроде бы и xrdp, и vdrp используют vnc в качестве основы, так вот, проблема перерисовки лежит в vnc, или в том, как xrdp и vrdp его используют? В общем, наверняка кто-то сталкивался, хотелось бы знать решение.