LINUX.ORG.RU

Сообщения tmp_do

 

Btrfs готова

Тестировал некую софтину. Писал временные файлы в хомяк. Нажал кнопочку удалить каталог с временными файлами. ССЗБ конечно, всегда для таких дел использовал /tmp а сейчас поленился. Разрабы тоже те еще мудаки, не проверяют путь удаления. Но это все фигня.
Ребутнулся в лайв. btrfs на ssd. Хваленый btrfs restore нашел точку трехмесячной давности, при этом восстановив какой-то ненужный хлам. Снапшоты естественно не делал ибо 120гб и места жалко. Сделал дамп дд на всякий. Такие дела.
Уже все, можно сползать на ext4 или еще не все потеряно?

 , ,

tmp_do
()

Либра и макросы

Пытаюсь распечатать документ с макросами из консоли, без открытия документа, например так: swriter --nologo --invisible -p doc.odt macro:///Standard.Module1, макросы не отрабатывают. Открываю этот же документ либрой через гуй, макрос срабатывает. Что делать чтоб перед печатью макросы отработали?

 , ,

tmp_do
()

noexec для wine

Хочется странного - запретить вайну запускать все, что не разрешено в отдельном каталоге. Так можно?

 , ,

tmp_do
()

fingerprint auth

Есть один сканер на AES2501 в ноуте hp. Не могу завести на нем аутентификацию пользователя ни через fingerprint-gui ни через fprint. Первоначальный скан отпечатка проходит успешно, тесты срабатывают. А вот при попытке проверить su на морде fingerprint-gui или через fingerprint-identifier получаю стабильно not identified на любой отпечаток из библиотеки. Собственно и через pam проверка не срабатывает по той же причине.
Пробовал как на арче так и на лайв-бубунте, ошибка одинаковая.
Нужна какая-то доп. магия или сканер кривой?

 , ,

tmp_do
()

Интеграшка intel и игори.

Имеется борда с Intel(R) Celeron(R) CPU G550 @ 2.60GHz, арч с последними обновлениями. В 3д игрушках (в частности supertuxcart и dolphin-emu) критическией просад фпс-гоночки выдают 20 в меню и 4 на простеньких трассах, эмуль тоже около десятка, при этом оба яйца процессора загружены на 100%.
Шестеренки выдают ~740 фпс.
конфиг Х пустой (дефолтный)
glxinfo |grep version
server glx version string: 1.4
client glx version string: 1.4
GLX version: 1.4
Max core profile version: 3.3
Max compat profile version: 3.0
Max GLES1 profile version: 1.1
Max GLES[23] profile version: 3.0
OpenGL core profile version string: 3.3 (Core Profile) Mesa 12.0.1
OpenGL core profile shading language version string: 3.30
OpenGL version string: 3.0 Mesa 12.0.1
OpenGL shading language version string: 1.30
OpenGL ES profile version string: OpenGL ES 3.0 Mesa 12.0.1
OpenGL ES profile shading language version string: OpenGL ES GLSL ES 3.00
До каких-то обновлений фпс был вполне нормальным, потом все поломалось. Что покрутить?

 , ,

tmp_do
()

squid + sslbump не ресолвит имена

Есть один кальмар с ссл-бампом в режиме прозрачного прокси с опцией https intercept ssl-bump options=ALL:NO_SSLv3:NO_SSLv2 connection-auth=off
Остальные параметры дефолтные. В логе ip для нешифрованого трафика ресолвятся в имена, а вот ссл остается в виде ip. Что подкрутить?

 , ,

tmp_do
()

В продолжении темы терминалов

Собрал тестовую площадку по мотивам темы Терминалы
Гипервизор крутится на i7-4771 с 16гб памяти, обычный ST1000DM003-1SB10C. Бубунта сервер 14 лтс. На ней же крутится сквид с ssl-bump, апач, virtualbox c вебмордой. http://i.imgur.com/WBHrltZ.png
В боксе хрюша, роса кобальт и десяток клонов центосей 6
На росе поднят x2go-сервер, создан с десяток юзеров с одинаковой конфигурацией четвертокед и конфигом вайна. Через autofs монтируется самбошара с юзерским софтом. Потребление памяти росой с 7 активными юзерами (софт на жабе, файрфокс с mail.ru, либра) http://i.imgur.com/0cHFrz5.png
Из центоси происходит подключение к росе из x2go-клиента. Каждому юзеру своя конфигурация. Кусочек интерфейса юзера: http://i.imgur.com/CepuASI.png
Печать кстати завелась, все работает отлично.
В дальнейшем вместо виртуалок с центосью будут терминальные клиенты и всякий хлам под управлением цента. Цент кушает 160М (xfce+x2go).
В ближайшее время попробуем загнать всю эту виртуальную кухню на реальное железо. Теперь бы найти нормальную морду для централизованного управления всем этим зоопарком и пользовательскими конфигурациями. Видится мне интеграция с ldap.
Собственно при таком варианте производительность гипервизора упирается в объем памяти. Клиентов на 50 32Гб хватит?
И таки да, вкусил прелести виртуализации. За ней будущее.

 , ,

tmp_do
()

Терминалы

А собственно какая технология в 2016 году на онтопе помимо rdp позволяет получить терминальный доступ к десктопу с пробросом локального принтера?

 ,

tmp_do
()

WDA4NC40000

Есть один NAS WDA4NC40000. Хочется его заюзать как бекапилку, но с нормальным онтопиком внутри, а не с тем унылым поделием что там искаропки. Гугл о альтернативных прошивках молчит. Таки в помойку?

 , ,

tmp_do
()

Rosa и печать

Собсна на росе лтс при печати вверху и внизу листа печатаются колонтитулы:
сверху «Экземпляр »
снизу «Отпечатал $user» и «Дата печати $date»
Такая фигня на любых принтерах с любым юзером. Пробовал на чистой системе-та же фигня.
Хз как это убрать

 ,

tmp_do
()

А есть что для массовых оповещений внутри сети?

Вот в нетваре есть такая штука, novell send message-сидит себе в трее, при приходе сообщения выскакивает окно с содержимым. Тыкнул в трей-ввел сообщение, выбрал адресатов из списка и отправил. Никаких груп-чатов, модных видеочатиков и прочего непотребства.
Чтоб работало под онтоп и оффтоп. Натив, не веб-скам. Желательно интеграция с АД.

 , ,

tmp_do
()

Сисадмин в мед. учреждение

Районная больница, ближайший пригород ДС2. Несколько филиалов.
Как таковой сети пока нет, серверов тоже (Разве что наколенный хлам разных годов). Сейчас проектируется вся инфраструктура, все по феншую. Частично поднят впн между филиалами, почтовик, самба, шлюз, оракловая база. Порядка двух сотен пользователей в перспективе.
На клиентских машинах ХР, семерочка, альт. Потихоньку мигрируем на РОСу. В планах организация voip-сервисов.
Так как организация бюджетная, хранятся ПД, то соответственно нужно знание требований 152-фз.
Соответственно нужен человек, готовый поднять инфраструктуру с 0 (ну почти с 0, что-то я уже сделал сам).
По деньгам-пока видится 30-35, дальше больше. Понимаю что за такие деньги нереально найти человека-гуру во всех областях, поэтому готов выращивать специалиста, лишь бы была голова на плечах и способность обучаться. Контакт: tmp_do@jabber.ru

 

tmp_do
()

Мониторинг сайтов

Искал намедни софтину, которая бы по ключевым словам с определенной периодичностью шарилась по поисковикам и выдавала свежие урл'ы на эти слова. И чот приуныл-всюду или морды к пинговалкам или рсс или сеошный бред. Наткнулся на такое:

Программа FileForFiles & SiteSputnik (СайтСпутник) предназначена для организации и автоматизации профессионального поиска, сбора и мониторинга информации, размещенной в интернете. Реализовано несколько функций анализа информации. Разработаны средства получения как новой, так и «старой» информации на интересующие темы.

Цена за базовый функционал 5500р, и не много вроде бы, но

+ News - мониторинг СМИ, соцсетей, новой информации c сайтов. Рубрики. Клиентские папки • + 55000

И тут мне подумалось, неужели никто не наваял подобного на баше\пистоне бесплатно и без смс?

tmp_do
()

А каким образом лоровцы организовали бэкапы

И чем. По старинке, через tar|gzip, каким-то спецсофтом? Купили/украли/взяли бесплатно? Делаете полный бэкап или только дельты? Делаете ли бэкап бэкапа?

 ,

tmp_do
()

Не стартует самба

Арч. Дефолтный конфиг самбы. Стартую юнит через systemd, smbd не стартует. Валит в лог:

окт 25 09:45:25 arch systemd[1]: Starting Samba AD Daemon...
окт 25 09:45:25 arch samba[13984]: [2015/10/25 09:45:25.241603,  0] ../source4/smbd/server.c:372(binary_smbd_main)
окт 25 09:45:25 arch samba[13984]:   samba version 4.3.1 started.
окт 25 09:45:25 arch samba[13984]:   Copyright Andrew Tridgell and the Samba Team 1992-2015
окт 25 09:45:25 arch systemd[1]: samba.service: PID file /var/run/samba.pid not readable (yet?) after start: No such file or directory
окт 25 09:45:25 arch systemd[1]: Started Samba AD Daemon.
окт 25 09:45:25 arch sudo[13977]: pam_unix(sudo:session): session closed for user root
окт 25 09:45:25 arch polkitd[430]: Unregistered Authentication Agent for unix-process:13978:5083295 (system bus name :1.79, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale ru_RU.utf8) (disconnected from bus)
окт 25 09:45:25 arch samba[13985]: [2015/10/25 09:45:25.351405,  0] ../source4/smbd/server.c:477(binary_smbd_main)
окт 25 09:45:25 arch samba[13985]:   At this time the 'samba' binary should only be used for either:
окт 25 09:45:25 arch samba[13985]:   'server role = active directory domain controller' or to access the ntvfs file server with 'server services = +smb' or the rpc proxy with 'dcerpc endpoint servers = remote'
окт 25 09:45:25 arch samba[13985]:   You should start smbd/nmbd/winbindd instead for domain member and standalone file server tasks
окт 25 09:45:25 arch samba[13985]: [2015/10/25 09:45:25.351571,  0] ../lib/util/become_daemon.c:111(exit_daemon)
окт 25 09:45:25 arch samba[13985]:   STATUS=daemon failed to start: Samba detected misconfigured 'server role' and exited. Check logs for details, error code 22
окт 25 09:45:25 arch systemd[1]: samba.service: Main process exited, code=exited, status=1/FAILURE
окт 25 09:45:25 arch systemd[1]: samba.service: Unit entered failed state.
окт 25 09:45:25 arch systemd[1]: samba.service: Failed with result 'exit-code'.
окт 25 09:45:34 arch sudo[13991]:      avp : TTY=pts/2 ; PWD=/home/avp ; USER=root ; COMMAND=/bin/smbd -D
окт 25 09:45:34 arch sudo[13991]: pam_unix(sudo:session): session opened for user root by avp(uid=0)
окт 25 09:45:34 arch sudo[13991]: pam_unix(sudo:session): session closed for user root
окт 25 09:45:34 arch smbd[13993]: [2015/10/25 09:45:34.334579,  0] ../lib/util/become_daemon.c:124(daemon_ready)
окт 25 09:45:34 arch smbd[13993]:   STATUS=daemon 'smbd' finished starting up and ready to serve connections

Смущает server role = active directory domain controller, однако в конфиге про это ни слова. Куда копать?

 ,

tmp_do
()

Актуальны rescue live-usb c поддержкой кириллицы

Ищу сабж. Необходимо отображение кириллицы с виндовых разделов, ввод руских буков в консоли. Все эдо в лайв-режиме и без гуя. Понадобилось возродить из пепла помершую ФС (ntfs),точнее документы, соответственно в образе нужно наличие testdisk и photorec. Скачал несколько исошек: arch live, alt, sysrescue,mint. Позаписывал на флэшку каждый. В минуте не нашлось утилит для восстановления. Sys вообще надо ставить какими-то скриптами, которые в арче сегфолтятся. Альтом восстановил убитые данные, но в нем нет поддержки кириллицы. А в арче вообще системд и локалектл, который применяет раскладки и кодировки только после ребута. Существуют вообще в природе такие сборочки? Чем ты, $username оперативно восстанавливаешь инфу?

 , ,

tmp_do
()

Есть ли жизнь в бюджетных гос.учреждениях

на онтопике? Как вы исполняете предписания 152-ФЗ, начали ли исполнять ФЗ-188?
В частности, какие ОС стоят на серверах и рабочих станциях, на которых обрабатываются персональные данные, чем защищаетесь от атак извне, чем организуете туннели с удаленными филиалами.
Я тут сейчас изучаю рынок ОС, сертифицированных ФСТЭКом. Так вот семерочка стоит 7к с бессрочной лицензией, а хваленый альт 6500 лицензия на год. Бессрочная 13к. Импортозаместились. У всяких РОСА, гослинуксов и редов цен вообще нет. «Пишите письма мы вам придумаем цену».

 ,

tmp_do
()

SLES. Есть ли жизнь в энтерпрайзе?

В общем как-то давно контора закупила подписку на этот самый слес. Сейчас плотно сидит на новеловской файлопомойке. ХР с 16 года кгб запрещает использовать, потихоньку перекатываемся на семерочку. Но и с ней не все так гладко.

Тыкаю веточкой в виртуалке этот самый слес, у руководства есть большое желание перекатиться на него, ибо новеловские сервисы искаропки, поддержка куплена. Есть некоторые проблемы со специфичным софтом, что-то подрядчики перепилили на жабу и проблем нет, что-то еще сишно-оракловое, вот с этим жопа пока. Но разрабы пинаемы и пяткой в грудь бъют себя что все запилят.

Но боги, какое же это дно, ваша суся. Тухлый софт, шрифты, мои глаза вытекают, те кто видяь тэту кислотную гамму оформления впервые-блюют на месте и отказываются даже веточкой в это тыкать. Древний sysvinit. Какой же атавизм, и как нелогичен и костылен после systemd.

Понятно, что щревты и стили можно допилить, накатить какие-то обновления (кроме тех что обобрил ФСТЭК в своем сертификате). С иглы см-офиса кстати уверенно слезаем. Из 200 рабочих мест осталось только порядка полтиника, остальные на либре. Для написания отчетов или служебок вполне хватает. Бугурта кстати особого и не было по этому поводу. Если сотрудник может четко обосновать зачем ему пакет от МС, и что конкретно не работает в либре-получает лицензию без проблем.

В общем, есть ли тут те кто живет с ЭТИМ на парке порядка пары сотен (в перспективе 500-700) рабочих мест?

Вас били, когда внедряли ЭТО?

 , , ,

tmp_do
()

Табы в лисе

Уже релизнулась версия 36, а говноxul так и не умеет менять стили табов? Доколе этот хромозакос http://i.imgur.com/ffPuyGE.png будет длиться? В галерее почему-то никто не показывает лису с табами. Все стесняются и прячут? Как мне вернуть назад мои угловатые плоские полосочки?

 , , , ,

tmp_do
()

kf5 темы плазмы

Не получается поменять настройки тем в плазме. На любом пункте в списке вариантов доступна только строка «Файл», но она не нажимается. Соответственно можно поставить тему целиком, но изменить прозрачность или цвет нельзя: http://i.imgur.com/5SpazOD.png В четверке же все нормально: http://i.imgur.com/wCZAL9l.png Только у меня так или у всех? Арч. plasma-desktop 5.2.0-2 plasma-framework 5.6.0-2 plasma-nm 5.2.0-1 plasma-workspace 5.2.0-3

 

tmp_do
()

RSS подписка на новые темы