vGimly

FreeBSD и zsync

2012-01-13T19:46:00.002+04:00

Непонятно, почему FreeBSD не пользуется zsync'ом.
Нашёл через http://btdigg.org инфохеш для freebsd-9.0-RELEASE-amd64
гуглём нашёл торрент через инфохеш (чёй-то ни rtorrent ни utserver не захотели магниты искать),
скачал на vps. Вот он кстати:
Сделал zsync файлы. В итоге, например, "похожесть" disc1.iso и memstick.img составляет 93.5%

То есть, скачав FreeBSD-9.0-RELEASE-amd64-memstick.img можно, докачав менее 10% от общего размера файлов.

-rw-r--r-- 1 root   root 641787904 2012-01-13 12:47 FreeBSD-9.0-RELEASE-amd64-disc1.iso
-rw-r--r-- 1 root   root 685703168 2012-01-13 17:15 FreeBSD-9.0-RELEASE-amd64-memstick.img

zsync -i FreeBSD-9.0-RELEASE-amd64-memstick.img FreeBSD-9.0-RELEASE-amd64-disc1.iso.zsync 
reading seed file FreeBSD-9.0-RELEASE-amd64-memstick.img: 
Read FreeBSD-9.0-RELEASE-amd64-memstick.img. Target 93.5% complete.
downloading from http://bridge.h001.ru/pool/FreeBSD-9.0-RELEASE-amd64-all/FreeBSD-9.0-RELEASE-amd64-disc1.iso:
#################### 100.0% 591.2 kBps DONE      

verifying download...checksum matches OK
used 599867392 local, fetched 42277145

То есть, всего скачиваем 42 мегабайта разницы + 1.2 мегабайта zsync..

zsync -i FreeBSD-9.0-RELEASE-amd64-memstick.img -i FreeBSD-9.0-RELEASE-amd64-disc1.iso http://bridge.h001.ru/pool/FreeBSD-9.0-RELEASE-amd64-all/FreeBSD-9.0-RELEASE-amd64-bootonly.iso.zsync
#################### 100.0% 0.0 kBps DONE    

reading seed file FreeBSD-9.0-RELEASE-amd64-memstick.img:
Read FreeBSD-9.0-RELEASE-amd64-memstick.img. Target 81.9% complete.      
reading seed file FreeBSD-9.0-RELEASE-amd64-disc1.iso: 
Read FreeBSD-9.0-RELEASE-amd64-disc1.iso. Target 96.3% complete.      
downloading from http://bridge.h001.ru/pool/FreeBSD-9.0-RELEASE-amd64-all/FreeBSD-9.0-RELEASE-amd64-bootonly.iso:
#################### 100.0% 437.2 kBps DONE     

verifying download...checksum matches OK
used 140296192 local, fetched 5370156

Из двух имеющихся файликов собрали третий на 140 мегабайт, скачав всего 5.4 мегабайта + 0.3 мегабайта zsync файл.

Экономия и времени и трафика налицо..

Ubuntu 11.10 и аналоговый звук 5.1

2011-12-11T21:55:00.000+04:00

Ну как водится, не без подводных камней :)
Ларчик иногда открывался просто.. Знать бы что нажать.
Думаю пригодится не только мне. Итак предыстория.

Поставил на новенькую машинку 11.10.

Проц i5-2310 CPU SandyBridge.
Материнка GA-H67MA-USB3-B3

Видео пришлось переткнуть на интегрированное в процессор/материнке.
С дискретной HD6450 система запускалась с livecd - однако, будучи установленной стартовала "как-то не так". Ну да видюху я втыкал именно чтобы не и меть проблем с интегрированной - а получилось ровно наоборот.
С интегрированной никаких проблем пока не обнаружил - всё стартует и показывает. Как будет дальше - посмотрим (в понедельник донесу обновок - со свистком особо не развернуться).

Китайская usb вафля
148f:2870 Ralink Technology, Corp. RT2870 Wireless Adapter
поднялась из коробки и нативная (поднялась в livecd и настройки, что я сделал там перенеслись в рабочую систему) - то есть заработала сразу после перезагрузки на ssd.
Скорости показывает 85-90 мб - то есть 802.11n+wpa2 всё без проблем.

Блютус свисток поднимается при загрузке, но иногда его надо после старта передёрнуть. Иначе блютус мышу не видит ну никак. На мыше надо периодически жать кнопку реконнекта - если её не шевелить долго - уходит в спячку. В принципе не напрягает - но возможно придётся ещё поковырять.

Логитековскую вебкамеру поднял без проблем из коробки, с микрофоном, шахматами и библиотекаршами.

Кстати. Насчёт usb. Сразу после установки системы (на livecd такого не замечал) - был какой-то странный глюк с энумераторами usb.
Первое внешнее проявление - после загрузки системы (8 секунд после post) - появлялся рабочий стол (логин отключил) - но не мыши блютусовской - ни клавиатуры (numlock не фурычил).. Где-то через минуту всё появлялось. В dmesg нашлись странные сообщения:

usb 1-1: device descriptor read/64, error -110

И так для всех usb 1-2 1-3 - по два раза с паузой в 16 секунд.
Итого - выходила минута "коматоза". После чего всё оживало :)
Решения "программного" так и не нашёл. Вытащил всё что понавтыкал в usb - оставил только клавиатуру, свисток bt, wi-fi. Ну и дырки поменял куда втыкал. Проблема самоустранилась. Тут надо будет ещё поэкспериментировать. Возможно что-то не то с каким-то usb устройством - на свисток bt пока подозрение держу - он usb1.1 (12 мбит) - а втыкал его в usb3.0 дырку (5000 мбит).
Попробуйте загрузиться без устройств usb - а потом последовательно втыкать.

Теперь звук. У мну аналоговая система 5.1 - итого 3 джека. В материнке три дырки (синяя line - будет rear, зелёная spk - будет front, розовая mic - будет center/SW-LF).
Втыкаем все три провода (наугад), в трее щёлкаем на значке динамиков - пункт меню "параметры звука", вкладка оборудование.
Выбираем в списке "встроенное аудио" - внизу в выпадающем списке -
"Аналоговый объёмный 5.1 output + аналоговый стерео input".
Жмём "проверка динамиков". Ага, щаз. Работают только те, что воткнуты в зелёные (если угадали с проводом - окажутся front left-right).

Решение простое :)

echo options snd-hda-intel model=3stack-6ch index=0 | sudo tee -a /etc/modprobe.d/alsa-base.conf
pulseaudio --kill;sleep 1s;sudo rmmod snd-hda-intel;sudo modprobe snd-hda-intel

В момент последней команды - раздаётся "бдыщь" всеми колонками - тут мелодичности эппла ждать не приходится..

В общем то и всё. Осталось проверить колонки ещё разок - и убедиться, что каналы работают.. Как там на фронтпанели пока не проверял - без надобности. Надеюсь вам оно пригодится :).

Оптика, оптика..

2011-07-28T16:11:00.003+04:00

Скоро сниться уже будет..
Весь город скоро как задворки Сайгона будет.
Оптоволокно густо наматывают по всем обозримым столбам.

(Это ещё не у нас - это Сайгон, Хошимин-сити в смысле).

Но. Ни одного компьютерного магазина кто бы занялся оптикой.
Ни одного результата по поиску предложений по оптике по городу.
Гугль и яндекс молчат про них как пионеры.

Случайно, во время спам-обзвона очередными благодетелями-провайдерами, услышали предложение о прокладке ВОЛС. Вот только ценник не порадовал. Сильно.
250-400 метров прокладки оценивают никак не меньше 110-150 тысяч (без оборудования - только кабели и подвес). Кушать, понятно, все хотят.. И за меньшее просто неинтересно работать :)

А надо то метров 100 внутри здания положить (за подвесным потолком коридора) - да между двумя корпусами по столбам освещения (напрямую - 110 метров - через столбы + повороты и по стенам ну 150-200 метров будет). Снаружи, по сайдингу смысла тащить нет думаю.

4 столба освещения (на 120 метров - по 30 метров пролёты).
между корпусами самонесущий или 8 кабель для внешней прокладки (SM 4 жилы) - 15-25 рублей метр.
внутри - для внутренней прокладки (SM 1/2 жилы) до 10 рублей/метр.
По ценам лансета (единственная контора которую нашёл - и которая отматывает кабель).
Итого:
Кабель для внешней прокладки: 200 м * 15 = 3.000 р.
Кабель для внутренней прокладки: 100 м * 10 = 1.000 р.
На что наматывать ума не приложу.. Если бухточкой - но кабель может быть нежный..
Хз одним словом.

Если смотреть на Е-бургские цены (ближний свет, но куда деваться - предложений по Рязани НЕТ -
а nag не загоняется мелкими партиями. Потому продаёт всё по километрам. Ладно.):
Кабель монтажный SNR-UT-07-01 (1 жила): 2.400 р/км.
Хватит увить оба корпуса вдоль и поперёк - WDM модули у нага тем более дёшевы (~500 р/штучка).
Кабель SNR-UT1-04 (4 жилы): 10.200 р/км + барабан 1000 р (возвращать его возможности никакой).

На здания крепить несложно (с сайдингом на одном из зданий есть некоторое беспокойство):
анкер с кольцом или с болтом+рым гайка.
талреп + кроуша + карабин + анкер для кабеля (или пружина если самонесущий кабель будет).
Всё выходит примерно 500 рублей за 2 узла крепления.

узлы крепления на столбы не намого сложнее.
На "основных" столбах -
(Кабельный анкер + талреп + коуш) *2.
узел крепления типа УК-Н-01 - 120 р возможно *2.
лента монтажная (кусочек от 25 метровой - за 850 рублей/моток) + замок (30 штук за 190) + надо клещи за 3.000-4.500 где-то найти или
тупо "сантехнические" с гайкой..

На промежуточных столбах поддерживающий подвес за 16 рублей (самонесущие тупо втыкают в уши),
ну и сами уши с креплением (~100-130 р).

Входы в здание - трубы. По стене кирпичной поддерживающие подвесы или обмотать лентой и на винт с дюбелем.. Остаётся вопрос как входить в здание - чтобы не повредить кабель (чтобы не перегибался и не тёрся).. Мелочь, но важная. Надо выяснять.
Также ан столбах висят бухты кабеля. Видимо на случай обрыва - чтобы не перетягивать заново всю линию - а восстановить потерянный пролёт.. Надо уточнять.

Внутри всё проще и сложнее.
Разделать кабель - разово несложно. Можно даже найти кто это сделает. Думаю можно чтобы и оконцевали.. Главное понять методику что нужно сделать - как оконцевать/терминировать кабель.

Желательно кабель завести в кросс (чтобы потом не рвать нежные волокна без защиты).
Кросс ~ 2.500 р.
Убираем внешнюю ПВХ оболочку (трос от 8 резать надо будет раньше).

Убираем армирующие волокна, чистим всё от гидрофобного наполнителя.

Переходим к самим волокнам. Убирается внешняя оболочка, затем сдирается буфер.
Инструмент для этого процесса не особо дорогой - от 1.500 рублей.
Очищаем безворсовыми салфетками + изопропиловый спирт "до характерного хруста".
100 + 300 р - соответственно

Тут начинаются варианты. Или берётся SC разъём под склейку ~30 рублей/шт (тогда его компоненты надо надевать на волокно до его разделки) или "быстромонтаж" ~350 рублей/шт (но понадобится "инструмент" за ~3.500 рублей). Или берём готовые пигтейлы (~50 рублей/шт) и готовим их волокно как для кабеля (снятие оболочкм/буфера/очистка). Готовые пигтейлы стыкуем с жилами кабеля.
Или "быстромонтаж" - ~160 рублей/шт - или сварка.
Сварка дело не дешёвое. Требуется аппарат стоимостью от 1000 долларов (полные автоматы стоят за 18к долларов). Потому обращаемся к тем, у кого оно есть. Одна сварка тогда обойдётся в 350 рублей (хорошо если - может и больше - как договоритесь).
+ возможно нужна гильза для защиты места сварки - это ещё может прибавить какую-то сумму..

Все методы требуют наличие скалывателя волокон. Они стоят в диапазоне от 100 до 300 долларов.
Зачем скалыватель на быстромонтаже - неясно - но в видео он светился.
Единственный метод лояльный к скалывателю - по моему мнению это клеевой.
Он же вроде самый простой но и времязатратный. Нам не к спеху - 4-8 паек за Великий День появления оптики думаю пережить можно.

Итак, клеевой. Нужна эпоксидка. Или готовим её сразу, загоняем в шприц и впрыскиваем в SC разъём до появления капельки на конце. Или в SC загоняем один из компонентов эпоксидки, а хвост волокна обмазываем вторым компонентом. Втыкаем волокно до упора неснятого буфера о канал разъёма. Дожидаемся отверждения клея - или греем, или светим УФ - или тупо ждём. Всё зависит от применённого клея. Клей ~200 рублей за 2 грамма + шприц с плоской иглой ~20 рублей.

Клей застыл - тут нам понадобится скалыватель. Но думаю "можно что-то придумать".
Ручки - скалыватели где-то от 400 до 1000 рублей. Это не "супрескалыватели" полуавтоматические за 300$. "Осталось только найти где взять".

Обламываем кончик - тут полезна как раз застывшая капелька эпоксидки которую мы впрыскивали..
Начинаем шлифовку.
Шлифовка требует наличие хорошего стекла для рабочего места (хорошее зеркало подойдёт - оконное не очень), шлифовальные материалы разного абразива (есть от 12 мкм до 0,3 мкм) - 200..500 рублей за 25 листов.. Круг для полировки ~250 рублей - металлический дороже.
Ещё и микроскоп для контроля качества волокна.. Эти от 3.000 тоже.

Всё. Отшлифовали - дособираем разъём - тут ещё обжимной инструмент для гильзы понадобится - тоже где-то в 1.500.

В кроссе ставим проходные розетки SC-SC (30 рублей/шт) - вставляем в них наши кабели оконцованные SC вилками изнутри. Снаружи втыкаем патчи SC-SC SM (~90 рублей/шт). И их уже к потребителям.
Ну или собираем волокна разных кабелей через те же розетки (нам пригодится).

Теперь получатели. Бывают одноволоконные (Single, WDM) и двухволоконные (Duplex).
Соответственно дуплексы требуют двух волокон - одно на приём, другое на передачу.
Ну и рабочие волны на концах передатчика и приёмника само собой должны совпадать.
Мало того что это дороже по волокнам - но и преимуществ особых не даёт.

WDM гораздо интереснее. Тут используется одно волокно, приёмо-передатчик работают на разных длинах волн. Например передаёт на 1510 нм, а принимает на 1350 нм. Тогда на другом конце волокна должен стоять зеркально другой приёмо-передатчик, то есть передавать на 1350 а принимать на 1510. В lanset потому и дают фразу "продаётся парами Planet FT-806A20 и Planet FT-806B20".

Да, по мощности - последние цифры названия означают "дальность работы" устройства. Бывают на 3, 20 и больше км. Зависит от мощности/стабильности лазера и чувствительности приёмника.
На наши смешные расстояния - берём "что дешевле" - а точнее "что есть".
Единственно на что обращаем внимание - чтобы было 1000Base-FX(LX/T) - мы же ведь "гигабитку" хотели? Тем паче что по цене они уже не сильно дороже тех же 100Base.

С типами получателей определились. Теперь устройства.
Есть медиаконвертеры. Стоят от 1000 рублей. Могут собираться на шасси (которое даёт им питание и организует в стойках) - но нам того не надо - хотя шасси стоят от 2.000 р.
Медиаконвертер преобразует оптику в проводной. То есть 1000Base-FX в 1000Base-T.
Дальше проводной свич/коммутатор/роутер/маршрутизатор/сетевая карта.
Но вариант с медиаконвертерами не очень интересен (об этом далее).

Кстати по классификации.
1000Base-T - гигабит по витой паре (меди).
1000Base-FX - гигабит через оптику (без уточнения типа оптики - тут всплывает порт SFP).
1000Base-SX - гигабит через мультимодовую оптику (морально устарело).
1000Base-LX - гигабит через одномодовую оптику (наше всё).

"-SX" если видим или "100Base" - "сразу нет". Нам оно не надь..
Вот про "-FX" тут всё интересно.

Есть такой "универсальный порт" SFP. Этот "-FX" как раз про него.
Бывает такой порт в некоторых медиаконвертерах, сетевых платах, а главное в коммутаторах и маршрутизаторах. В этот порт втыкаются SFP модули/сборки/трансиверы - кто как называет.
Именно коммутаторы/маршрутизатор на SFP нас и интересует :)
Если у вас уже есть гигабитные коммутаторы без SFP - то вам придётся брать медиаконверторы.
У нас же апгрейд последний был когда P2 были экзотикой - всё только 100 мбитное..
И оптика хороший повод проапгрейдиться до гигабита :)

Т.ч. коммутаторы с SFP портами 1000Base-FX + WDM сборки 1000Base-LX на SC разъёмах.
Первые идут в районе 4.500 за 8-10 портов + 1-2 SFC (совмещённые с портами, как правило).
WDM сборки в обозримых магазинах минимум за 1500 - но nag.ru говорит что они должны стоить не более 500 рублей. Поскольку надо не менее 3х пар (+1 в запас) - (не забываем про 1310/1510 TX/RX)- то разница по цене выходит двукратная: (3+1)*2*500 = 4.000 или 3*2*1.500=9.000.
Хороший повод таки заказать именно на наге..

Итого что получаем по деньгам.
На кабель требуется потратить:
2.300+11.200=13.500
(в запасе 70% мотков минимум останется с барабанами - но можно кому-нибудь перепродать или ещё где размотать.. на даче например).

Или 6.000 - без барабанов и без остатков. Но зато самовывозом с lanset.
Наг.ру, кстати ещё придумать как забрать.

Разъёмы под клей - 30 рублей * 20 = 600 (тренироваться и тренироваться).
Эпоксидка - найду и у нас. Где-то используются. Как и печки. Шприцы придумаю тоже (20 рублей цена "вопроса").
Чем порезать кабель и отрезать - придётся по-мучаться - разовая работа, гм..
Салфетки + изопропиловый спирт. И этого должно быть на производстве. Микроскоп оптический есть.. хоть и не канальный - но.. Главное начать :)

Скалыватель. Наг дешёвых не знает - придётся искать и держать 900 рублей в уме.
Шлифшкурки + круг - ещё 700. Должны быть рядом со скалывателем и нет на наге.
Скраппер для зачистки кабеля 1.500.
Итого с такой дикой экономией для разделки надо не менее 3.700.

Если пользоваться услугами сварщиков - то разделка+сварка с пигтейлами обойдётся минимум в (300 руб/волокно + 50 пигтейл) * (4+4+1+1)= 3.500 рублей. Практически никакой разницы.
За исключением того, что во втором случае трахается с кабелем кто-то другой (и гораздо выше итоговое качество) - но зато первый случай даёт бесценный опыт.. Ну гораздо больше удовольствия и оставшихся полезных "штучек". (Оптика на даче - помните?)

Подвес кабеля.
Не включая работ (сверление дырок - крепление на стену и трубы - стремянка - всё найти можно),
Лента 850 + замки 170 + клещи 4.500 (пригодятся на производстве) + узлы крепления (120*4+2*110)=700 + талпепы 80*4=240 + анкеры 80*2=160 + подвес 2*20=40 + анкер на кабель 6*150=900 + карабины 40*8=240.
Трубы пластиковые/стальные можно ещё рублей на 200 прибавить.

Итого: 3300 + 4.500 = 7.800 =~ 8.000 (клещи и лента идут бонусом).

Маршрутизатор + 2 гигабитных свича или 3х свича = ~5.000*3 = 15.000
6+2 sfp модулей = 500*8=4.000
3 кросса = 2.500*3 = 7.500
розетки проходные 8 * 30 = 240
патчи 6 * 100 = 600

Получаем ~ 27.500

Шкафы/стойки - опускаем. Есть и есть. Нет СКС - ну пока обойдёмся..
Тем более что "апгрейд" по железу предполагает уменьшение количества тушек компов..

Итоговая ГРУБАЯ себестоимость апгрейда "своими силами" (в тысячах рублей):
14 кабель
8 подвес
4 монтаж
28 сетевое оборудование
===
54 тысячи.
+ доставка + работы.. Сравните с 150 тысячной оценкой подрядчиков
(и без оборудования - до кроссов)..
в итоге +1 к опыту +2 к удовольствию от осознания работы по оптике :)

Распределённая сборка ядра (distcc + coLinux)

2011-07-01T16:41:00.001+04:00

В крайнее время приходится часто пересобирать ядро..
Эксперименты, переезд с 2.6.36 на 3.0 через все промежуточные версии (с целью узнать где именно попортилась загрузка). Разные процессорные платы, разные надобности. Но пост не про это.
Машинка довольно древняя у меня - атлон одноядерный - да и остальные не очень свежие..
Разве что есть пара машинок под управлением хрюшки - четырёхядерных корей2..
При чём тут остальные? Захотелось использовать distcc.

Нормального кросскомпилятора под цыгвин как ни странно не нашлось (тот gcc что в цигвине даёт бинарники пригодные для работы лишь в цигвине - то есть не годятся linux).
А уж если ядро собирать под что-то нестандартное (типа arm) - жуть.

Благо все кошерные операционки 10.04 - то есть gcc там как минимум один и тот же.
А некошерные использовал с тем же 10.04 но только через coLinux.

1. Готовим образ системы ubuntu для coLinux. Штатная установка ubuntu.
2. Доставляем во все ubuntu (в том числе под coLinux) build-essential и distcc.
в /etc/default/distcc разрешаем автозапуск и доступ из моей подсети:
STARTDISTCC="true"
ALLOWEDNETS="192.168.0.0/16"

3. Размножаем образ coLinux на некошерных машинах. И стартуем.
start colinux-daemon.exe -t nt @distcc.conf

distcc.conf:

kernel=cl/vmlinux

hda=C:\Tools\coLinux\ubuntu-10_04.img
hdb=C:\Tools\coLinux\swap.img
root=/dev/ram load_ramdisk=1 prompt_ramdisk=0 ramdisk_size=10000
mem=640

root=/dev/hda
ro
cocon=140x60
eth0=tuntap,"TAP-coLinux"
eth1=ndis-bridge,"Ethernet"

4. Запускаем сборку ядра:
$ cat run.make
BPWD=$PWD
cd ../modules
MPWD=$PWD
cd ../build/source
export DISTCC_HOSTS='192.168.1.179 192.168.1.121 localhost ubi1 ubi2 ubit'
#DISTCC_VERBOSE=1 DISTCC_LOG=$BPWD/distcc.log screen -mS mk bash -c "time make -j9 CC='ccache distcc' O=$BPWD;read;make INSTALL_MOD_PATH=$MPWD INSTALL_PATH=$MPWD/boot O=$BPWD modules_install install"
DISTCC_VERBOSE=1 DISTCC_LOG=$BPWD/distcc.log screen -mS mk bash -c "time make -j9 CC='distcc --pipe' O=$BPWD;read;make INSTALL_MOD_PATH=$MPWD INSTALL_PATH=$MPWD/boot O=$BPWD modules_install install 2>&1"

Особой пользы от ccache кроме разрастающегося кеша не заметно.
И с ccache нельзя использовать distcc в режиме pipe.. Но может быть вы увидите какой-то профит..

И ещё один большой подводный камушек - coLinux не использует больше одного ядра.
То есть загрузка процессора некошерной машины выше 100% не будет.. (на четырёх ядрах можно было бы нагрузить до 400% - по некошерным оценкам 100% загрузки на четырёх ядрах это 25%)..

PROFIT: На 6 машинах ядро собирается "с нуля" за 5-6 минут.. Намного лучше чем на одном моём.

Ну и отсутствие трекера distcc серверов немного напрягает - чего бы машины было обаруживать сразу по их появлению в сети?

distcc сборку в нативном cygwin можно будет использовать при пересборке чего-то внутри cygwin - тогда все ядра будут задействованы..

Trendnet TEW-429UF + Ubuntu 10.10

2011-02-13T22:45:00.000+03:00

Сабж не завёлся. В Хрюшке пускается, в маверике нет :)
lsusb показывает устройства:
Bus 001 Device 003: ID 1307:1169 Transcend Information, Inc. TS2GJF210 JetFlash 210 2GB
Bus 001 Device 002: ID 1307:0169 Transcend Information, Inc.

То есть флеш диск (512 МБ должен быть - будем считать что говорят про 2 Гигабита).
Ну и сидиром с драйверами. Кстати - трансценды такого рода умеют превращаться в набор сиди+флеш - может быть штатной их прогой можно будет ковырнуть..

В винде - да и в дровах есть упоминание устройства:
Bus 001 Device 004: ID 157e:300c TRENDnet

Значит кто-то опять играет в игры "спрячь устройство USB" - то есть нужно usb_modeswitch заставить работать. Готовых решений не нашлось, пришлось самому придумывать как пользоваться sniff usb..
Оказалось что обмена там до появления устройства мегабайта на два с половиной логов.
Три дампа на включении устройств в винде - небольшая перловская программа чтобы искать "магические" строчки с обменом (находил в логе третью строчку UsbSnoop - FilterAddDevice (логично рассудив, что непосредственно перед появлением устройства ему приказывают появиться) их то и пробовал выдавать)..
К тому же они оказались довольно неизменны - в отличие от других..
Итого получился файлик: /etc/usb_modeswitch.d/1307:1169

########################################################
# Trendnet TEW-529UF / EU (FCC ID S9ZTEW429UB )

DefaultVendor= 0x1307
DefaultProduct=0x1169

TargetVendor= 0x157e
TargetProduct=0x300c

CheckSuccess=5
NeedResponse=1

MessageEndpoint= 0x01
MessageContent ="5553424308b0ad890400000080000afd020000000000000000000000000000"
MessageContent2="5553424308b0ad890000000000000afd0d0101000000000000000000000000"

##
##########################

На самом деле его надо править - но как пока не знаю. Главное - не надо отключать драйвер usb_storage - устройство 1307:1169 никуда не исчезает. Просто рядом с ним появляется тренднет 157e:300c - который, кстати, сразу ловит нетворк менеджер - без каких бы то ни было телодвижений.. То есть последовательнось действий такова.
1. Втыкаем TEW.
2. sudo usb_modeswitch -c /etc/usb_modeswitch.d/1307:1169 (в принципе этот процесс должен выполняться сам - может быть udev.d надо поправить?)
3. PROFIT (обозреватель сетей показывает доступные сети).

Безопасность в windows - мысли на ночь глядя

2011-02-10T00:27:00.001+03:00

Завёл в очередной раз на winxp chrome под privoxy - порадовался реакции на всё это безобразие со стороны фаерволла nod32 (esset smart security - хорошая штука - вот ещё бы он нормально "понимал" серые сетки диапазона /30 которые выдаёт мегафон через свистки - ну и вообще местами "простоват" - зато не достаёт за что и живёт уже долго и счастливо) и подумал - а как бы кеширвать dns (читай контроллировать - смотреть в логах - если что)..

Под хрюшкой нормально даже wi-fi рулить мелкософтовцы так и не научились (последние пару дней помогли мне придти к окончательному решению избавляться от их недоделок в виде недоосей, осталось не напугать жену Ж-) - и да ad-hoc настраивать - просто сказка братьев Гримм) - так что каких бы то ни было сомнений и в качестве их дыныес-кэша - ака выкидыша "шибкосерверного Дыныэсс сервера с AD, blackjack && сами знаете кем" - увы не осталось.
Так я к чему. Ага. Погуглив чуток - наткнулся на неутешительный вывод - "djb dnscache for windows" если и найти - и работать он может быть тоже будет, но..
Ага, ещё и держать daemontools.. svscanboot, мм..

И тут натыкаюсь на такое чудо:
Protecting Windows operating System with the Help of Open-Source (надеюсь вас гугль пока не забанил)

Ага. Думаю. Вот оно. Но оказывается меня шлют ставить в virtual box линукса и уже через них пускать всю секюрити.. А что? В принципе здорово. Только вот виртуализация довольно ресурсоёмкая штука..

Но ведь есть же coLinux..

Очень приятный и правильный способ заменить все эти ужасные портированные штучки. Пробовали ставить MySQL, apache, nginx, perl-fcgi - как вам оно? И ловить все их баги - и с разными кодировками в названиях файлов - что говорит система, что пишется и читается из консоли, в гуях..

Эта корявая кучка имплантантов под названием вындовс так и остаётся windows 1.0
Пусть и не буквально - бабла там за время разработок напилили не чета транснефти.. Но.. Эти все их кодировки, вся их интернационализация и локализация так и остались.. муйня муйнёй.

Поймав проблему с кодировками почти везде где только можно в мускуле - поставил всё в колинуксе и стал счастлив :)

Да, у колинукса тоже проблем хватает.. Да и не слишком он живой.. Но зато его "виртуализация" ни с какими вбоксами да куэмами близко не стояла. Всё настолько шустро - будто консолька от настоящей "родной" системы стоит..
С дисками не очень разобрался пока - можно ли подсунуть целый живой физический драйв ему.. Но это косметика. Для живой системы тройки гигов образов хватает - и папочку какую между хостом и "виртуалкой" расшарить - легко и непренуждённо. Молодцы.

Да. К нашей безопасности. Какие идеи есть. Наверняка можно usb устройство отдать в виртуалку. Видел статейку где люди в никсах ставили в виртуалке winxp - где были дрова модемов - только вот теперь надо наоборот.
Кстати - а по-моему неплохой способ перепрошивать модем "штатными" прогами из linux - но стрёмный - ибо модем переподключается "в процессе" постоянно - да ещё с разными vid/pid... Но может когда и приггадицца..

Ну или даже пусть дрова в xp поднимают штатно модем и дают нам COM-порты - их то и пробросим в виртуалку и там попользуем.
Ещё вопросы.. Сможет ли виртуалка поднять на портах ppp, позволит ли настроить iptables, tc.. Ну а в итоге - получим что-то в стиле "ubuntu portable" - только "ubuntu router portable" - будет весело и вкусно - и дети не напуганы страшными гномами в кедах :)

Зачем искать велосипеды с кривыми колёсами для езды по шпалам, если можно легко найти целую галактику в кошачьем брелке...

Да уж. Видимо пора спать :)

Dropbox - уроды

2011-01-22T19:53:00.000+03:00

Только что выяснил что мой аккаунт прибили.
Никаких хотя бы объяснений в почте не обнаружено.
Просто не дали залогиниться - мол - "Invalid e-mail or password"
а при попытке восстановить пароль - "email is not valid"..
Вот она безопасность и надёжность бесплатных сервисов.
Ещё вчера было всё в норме - а сегодня такой облом.

Главное, пока ещё клиенты на 24/7 машинах всё ещё залогинены и даже синхронизируются,
а вот при попытке перелогиниться - вылетают. Я даже уже успел зарегистрироваться на старый email новый аккаунт. Одним словом - dropbox - ненадёжная хрень.
Использовать которую вредно..

A52J итоги

2011-01-13T10:21:00.001+03:00

Ubuntu 10.10 из коробки принесла ещё пару сюрпризов.
1. Скайп. Звонки в тестовый центр и вообще - показали что меня не слышно..
Вебкамера находилась, но нажатие на кнопку "Проверка" ничего не запускает.

2. DVD. Проигрыватели DVD - что штатный Totem, что vlc вылетают при попытке воспроизвести DVD - что с диска, что из папки. Установка libdvdcss не сильно помогла (сообщение поменялось).
Естественно, стоят gstreamer bad+ugly. vlc в принципе можно запустить - если указать пункт при открытии "без DVD меню". какой-то глюк в libdvdread..

Обе проблемы решились довольно просто.
Устанавливаем все предложенные обновления (мне их предложили на 250 мегабайт).
После перезагрузки пункт 2 решился сам (DVD плееры больше не вылетают и играют всё как и положено).

Первая чуток изменилась. Звука нет - зато вебкамера заработала, хоть и с перевёрнутым изображением. Отсутствие звука решилось заходом в настройки звука системы (клик на значке динамика в трее - настройки - вход - убрать галочку "Выключить"). Всего навсего.

Вебкамера "починилась" путём много раз упоминаемым на форумах способом..

Возможно предварительно библиотеки надо поставить.. Делал по похожему методу:
sudo add-apt-repository libv4l
sudo apt-get update
sudo apt-get install libv4l-0 gtk-v4l

После этого идем "Applications > Sound & Video > Video4Linux Device Preferences" ставим крыжик "vertical flip", запускаем скайп и ура, видео нормальное

Однако этот метод мне не помог - ибо не было такого пункта в настройках :)
пробовал даже
sudo apt-get install v4l2ucp
там настройки аналогичные (без пункта о перевороте).

Получилось всё путём исправления в скрипте /usr/bin/skype-wrapper строчки:
LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so /usr/bin/skype "$@"

на

LIBV4LCONTROL_FLAGS=3 \
LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so:/usr/lib/libv4lconvert.so.0 \
/usr/bin/skype "$@"

Ну или как-то поиграться с этими комбинациями..
С правкой skype-wrapper - скайп работает отлично :)

В общем то всё - система полностью рабочая.
Да, wifi со всякими WPA поднялась из коробки - как и 3G модем.
NetManager показывает видимые сети - при щелчке на них - спрашивает пароль (у меня WPA2 PSK) - после чего всё работает. Пароли он хранит в системном хранилище ключей - так что повторно он его уже не спросит..

VPN поддержка тоже в наличии. Если поставить пакет network-manager-openvpn-gnome то появится в NM пунктик для настройки, соответственно, VPN на openvpn.

Да, в win7 исправление поддержки mkv решилось тоже довольно просто - хоть и "неправильно".
Если вы винду купили :) Поставил набор акульих кодеков - их хвалили лучше всяких CCCP и k-lite - и действительно, после установки (снеся передварительно ffmpeg/haali splitter и т.п. ранние попытки) и перезагрузки - запустив и щёлкнув внизу окошка на "Shark007 SUGGESTED settings" - получил полную поддержку матрёшек - в штатном WMP12 - даже с иконками в проводнике.. Кто их там считает - процессор или видео - не проверял. Главное работает - без сбойных блоков и тормозов.

Ubuntu 10.10 на Asus A52J

2011-01-10T21:24:00.001+03:00

Дали тут по-настраивать относительно свежий ноут на i3..
ubuntu 10.04 и древнее немного отказались устанавливаться..
Особенно по сети - то видео ATI/AMD Radeon HD 6370M не знает, то сетевой адаптер при сетевой установке не обнаруживается.. Нет, в работающей системе нужный драйвер то нашёлся, да вот только в тех образах что на CD что в netboot - его не было.
Поставил win7 x64 - типа тестовую - сколько же там с активацией намудрили - отдельная сказка :) Надо же было как-то оценить железо (благо без "Стартёра" брал). А попутно поставил на работе закачку официальных образов DVD 10.10 - i386 и x64 сразу.. Понаставил кучу драйверов с прилагающегося диска (одни они только около часа и пяток перезагрузок заняли - с штатным то инсталлятором), дальше стандартные наборы офисного и кое-какого системного/интернет софта..
Ага. Пол дня установки, ещё дня три на допиливание и изучение системы активации. В итоге MSDN ключик + онлайн активация пока её угомонили и ладно.

Потом порадовался что штатные средства винды наконец научились таки писать образы на диски :)
Каких то 10 лет потребовалось на это корпорации б-га.. Общее впечатление от системы win7 вполне приятные. Висту я пропустил - хотя приходилось несколько раз трогать клавиатуры под её управлением. И немножко семёрку уже встречал. Стартер - тихий ужас. Макс чуток более похож на годный продукт. Аэро забавно - полупрозрачные заголовки - прилипание к границам экрана как в убунте 8.04 (тоже великое открытие) :)
Матрёшки из коробки играть не захотело - но установка Haali Splitter их оживила (как оказалось только на первый взгляд). Поиграл от души в полузабытые игрушки - с тех пор как сдохла видеокарта - да и вообще на сём ноуте пожалуй самое "крутое" 3D что я встречал до этого (даже в стационарниках). Спора рулит - а скорость сканирования памяти в артмани просто уводит в осадок (вот что значит три гигабайта DDR3). Но старенькая спора в x64 win7 частенько начала уходить "в мерцание" с перезапуском и потерей достижений с последнего сохранения - чего раньше за ней не замечал - может немного не совместима с семёркой - а патчи искать лень.

После всего этого безделия глянул на основное назначение ноута (видео показывать) и.. задумался. Матрёшки не только не показывают тумбнейлы - так ещё и "сыпят" экран квадратами - что совсем уж не гоже для HD видео.. Старые "наборы" вроде k-lite ставить в систему и ловить пачками баги x64 и настроек, пачку плееров - и ждать от них подвоха как до этого под домашней хрюшей - а ноут работать будет у людей мало знакомых с тонкостями настроек медиаплеера классик..

"Надо что-то менять". Благо образы 10.10 заботливо лежат уже на винте - и ждут клика "записать на диск" :) Спасибо, как говорится этому дому.. Что-то долго писался образ - минут 15 не меньше (не неро - ни тебе логов - ни тебе скорости.. прогресс бар и отвали. и кнопочка "проверить диск" заблокирована после начала записи - хрен передумаешь).. Всё таки заботится мелкософт о сторонних производителях. Хочешь чтобы что-то работало как надо - ставь сторонние продукты. Ладно. Записалось и хорошо. Перезагрузка.. Через 5 минут уже в ubuntu 10.10 x64 livedvd на экране и идёт установка в заботливо оставленный свободный 5 гигабайтный кусочек винчестера..
Тут я правда накосчил. Ставьте в MBR как вам предлагают - а не выёживайтесь с установкой в резервный раздел win7 - так я прибил загрузчик - и теперь мультибут придётся восстанавливать. Зато разберусь как. Тоже опыт полезный.

ubuntu 10.10 x64 это вторая х64 которую я поставил в жизни. Что характерно в течении первых дней этого года.. Видимо 2011 это для меня начало эпохи 64-битных операционок. Раньше как-то побаивался. Да и репки сразу двух архитектур держать было.. лень :)

Итак. Что встало из коробки. За 20 минут установки. Да всё - до куда ручки дотянулись :)
Полностью рабочая система. Стартует считанные секунды. 10-20 секунд. И рабочий стол (если автологин - тем более).
Русский интерфейс везде. Шрифты нормальные. Видео кажить - звук есть (демо пока смотрел - а сейчас несвободные и "жуткие" видеокодеки через центр приложений поставлю - и будет вообще всё - проверенно ещё в 10.04 (всякая mkv, flv, wmv-экзотика) - с чего бы это перестало - не представляю - если только с AMD видео что-то или x64).
Huawei E173 говорите? Воткнул - через минуту у меня спросили pin-код на симку.. Network Manager показал GSM соединение при запуске которого предложил выбрать сеть (megafon moscow - с APN "internet" его удовлетворил) - и вот он я тут - а NM кажить уровень сигнала в "трее".

Мультитач-тачпад. Система-параметры-мышь-тачпад - прокрутка-двухпальцевый скроллинг и горизонтальная прокрутка. Теперь как уже привык в винде - двумя пальцами возим вверх-вниз и вправо-влево=колесо мыши - тремя пальцами щёлкаем = правая кнопка мыши..

Лампочка wlan горит - вот только цепляться не к чему тут у меня. Позже проверю..
Вебкамеру надо ещё проверить..

Ага. Первые косяки. какие-то странности с добавлением dvd как источника приложений..
Смотрим дальше..

Huawei E173 + Ubuntu. Часть 3 - или кое что надо делать быстро..

2010-12-14T15:49:00.002+03:00

На основе метода тыка нашёл такой почти 100% способ конвертнуть его.
1. Отключаем модем.
2. Делаем
sudo rmmod option
sudo rmmod usbserial
sudo rmmod usb_storage
(последнее необязательно вроде)

3. Подключаем модем и БЫСТРО (без паузы - в течении не более 2-3 секунд)
начинаем запускать:
sudo usb_modeswitch -I -c /etc/usb_modeswitch.d/12d1\:1446
после нескольких:

Looking for target devices ...
No devices in target mode or class found
Looking for default devices ...
No default device found. Is it connected? Bye.

появляется корректный экран - а чуть позже появляются /dev/ttyUSB{0,3}
Если опоздать что-то случается..
Видимо что-то не то с модемом делает udev..
Может быть сидюк успевает замонтироваться (автозапуск вылезает).

ttyUSB0 отзывается на AT комманды,
ttyUSB3 отзывается на AT комманды и засылает RSSI коды (как и в E1550 были ttyUSB0/1 соответственно).

Что делают ttyUSB1 и ttyUSB2 - пока не придумал. На них тишина в ответ на AT.

ну и понеслось.
AT+CPIN="0000" (с включенной симкой)
ATI (получаем IMEI)
вынимаем симку - повторяем процедуру "стыковки"
получаем код разблокировки по IMEI тут (не то чтобы я против Мегафона, но чувство свободы..)
AT^CARDLOCK="123456"

AT+CGDCONT=1,"IP","internet"
ATDT*99#

Вот мой wvdial.conf - если кому пригодится (dns я сам настраиваю - потому тут отключен) :)
Звоним как:
sudo wvdial mc
или (если нужен pin-код)
sudo wvdial mc pin
или (если звонить будем через bluetooth - как настроить другой вопрос)
sudo vwdial mc bt

[Dialer defaults]
Modem = /dev/ttyUSB0

[Dialer bt]
Modem = /dev/ttyRFCOMM0

[Dialer mc]
Baud = 115200
Init2 = AT+CGDCONT=1,"IP","internet"
Phone = *99***1#
Username = *
Password = *
Stupid Mode = 1
New PPPD = yes
Auto DNS = 0

[Dialer pin]
Baud = 115200
Init1 = AT+CPIN=1234

Huawei E173

2010-12-14T11:21:00.001+03:00

Приобрёл таки себе "Мегафон три-джи-модем" который 173 с поддержкой HSUPA (а не только HSDPA - буковки думаю от Upload/Download).

В винде завелось из коробки (ибо уже 1550 был настроенный когда-то - братов он).

В линухе не шага без сюрпризов. Не помню момента переезда с 8.04 на 10.04 - когда я настраивал этот 1550 - то ли уже проапгрейдился - то ли нет. Вроде уже переехал - и 1550 в системе настроен.
Но модем при установке сам не "обернулся" модемом - так и остался CDROM.

Ага. Модем видится как:
Bus 001 Device 008: ID 12d1:1446 Huawei Technologies Co., Ltd.

Настройки те-же. Но не прокатило. Заново повторяем процесс с начала.
Берём свежий modeswitch и modeswitch-data:
https://launchpad.net/ubuntu/+source/usb-modeswitch/
https://launchpad.net/ubuntu/+source/usb-modeswitch-data/
На момент написания под lucid 10.04/i386 взял соответственно пакеты: usb-modeswitch_1.1.0-2_i386.deb и usb-modeswitch-data_20100826-1_all.deb.
Судя по логам у меня был старый: usb-modeswitch-data 20100127-1
А поддержка E173 появилась только спустя пол-года в версии 20100623-1

Ладно. Поставил. заменил при установке /etc/usb_modeswitch.d/12d1:1446
что радовало. Ага. Модем вытащил-воткнул - ничего вроде не произошло. сделал вручную..
(Предварительно "на всякий пожарный" вынув симку - может быть это важно :))

sudo ln -s usb_modeswitch.d/12d1:1446 /etc/usb-modeswitch.conf
sudo /usr/sbin/usb_modeswitch
Ага. Что-то ожило:

Looking for target devices ...
No devices in target mode or class found
Looking for default devices ...
Found default devices (1)
Accessing device 008 on bus 001 ...
Using endpoints 0x01 (out) and 0x81 (in)
Inquiring device details; driver will be detached ...
Looking for active driver ...
No driver found. Either detached before or never attached

SCSI inquiry data (for identification)
-------------------------
Vendor String: ��8
Model String: ��|� �
Revision String: |�
-------------------------

USB description data (for identification)
-------------------------
Manufacturer: HUAWEI Technology
Product: HUAWEI Mobile
Serial No.: not provided
-------------------------
Setting up communication with interface 0 ...
Trying to send the message to endpoint 0x01 ...
OK, message successfully sent
Device is gone, skipping any further commands

Checking for mode switch (max. 20 times, once per second) ...
Original device is gone already, not checking
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Found correct target device

Mode switch succeeded. Bye.

lsusb даёт:
Bus 001 Device 009: ID 12d1:140c Huawei Technologies Co., Ltd.
ls /dev/ttyUSB*
даёт богатый перечень:
ttyUSB0 ttyUSB1 ttyUSB2 ttyUSB3
Уже что-то. Копаем дальше :)

Часть 2.
Вытащил-воткнул. Чуда не случилось. Всё тот же "старый" 12d1:1446.
Только теперь не срабатывает sudo /usr/sbin/usb_modeswitch
Висит на сообщении:
Looking for target devices ...
No devices in target mode or class found
Looking for default devices ...
Found default devices (1)
Accessing device 010 on bus 001 ...
Using endpoints 0x01 (out) and 0x81 (in)
Inquiring device details; driver will be detached ...
Looking for active driver ...
No driver found. Either detached before or never attached
^C

Накопал интересные строчки в файлике: /lib/udev/rules.d/40-usb_modeswitch.rules

# Huawei, newer modems
ATTRS{idVendor}=="12d1", ATTRS{idProduct}=="1446", RUN+="usb_modeswitch '%b/%k'"

# Huawei E173
ATTRS{idVendor}=="12d1", ATTRS{idProduct}=="1557", RUN+="usb_modeswitch '%b/%k'"

На всякий случай делаю так:
sudo rmmod option
sudo rmmod usbserial
sudo usb_modeswitch -I -c /etc/usb-modeswitch.conf
теперь заканчивается мессаджем:

Looking for target devices ...
No devices in target mode or class found
Looking for default devices ...
Found default devices (1)
Accessing device 011 on bus 001 ...

USB description data (for identification)
-------------------------
Manufacturer: HUAWEI Technology
Product: HUAWEI Mobile
Serial No.: not provided
-------------------------
Looking for active driver ...
No driver found. Either detached before or never attached
Setting up communication with interface 0 ...
Trying to send the message to endpoint 0x01 ...
Sending the message returned error -110. Trying to continue

Checking for mode switch (max. 20 times, once per second) ...
Waiting for original device to vanish ...
Waiting for original device to vanish ...
Waiting for original device to vanish ...
Waiting for original device to vanish ...
Waiting for original device to vanish ...
^C

Снова вынимает-втыкаем:
sudo usb_modeswitch -I -c /etc/usb-modeswitch.conf

Looking for target devices ...
No devices in target mode or class found
Looking for default devices ...
Found default devices (1)
Accessing device 012 on bus 001 ...

USB description data (for identification)
-------------------------
Manufacturer: HUAWEI Technology
Product: HUAWEI Mobile
Serial No.: not provided
-------------------------
Looking for active driver ...
OK, driver found ("usbfs")
OK, driver "usbfs" detached
Setting up communication with interface 0 ...
Trying to send the message to endpoint 0x01 ...
OK, message successfully sent
Device is gone, skipping any further commands

Checking for mode switch (max. 20 times, once per second) ...
Original device is gone already, not checking
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Searching for target devices ...
Found correct target device

Mode switch succeeded. Bye.
Ага. Думаем дальше.

Ретрекер в локалке Домолинк

2010-12-04T16:10:00.008+03:00

Сервер http://torrents.mydomolink.ru/ уже неделю не доступен. И в блоге bevice про это ни строчки.

Пока единственной альтернативой для поиска локальных пиров остаётся ретрекер.
(в дополнение к DHT и "родным" трекерам).
Это была преамбула.

Зачем это всё нужно. Ретрекер позволяет быстрее находить "локальных" пиров, с которых скорость скачивания, как правило, намного выше, чем с "внешних". То есть позволит быстрее скачать популярные файлы. Также он может служить "резервным" трекером на время недоступности "основных".

Полезен мой ретрекер будет для абонентов Рязанского Домолинка (а в связи с тестированием широкополостного локального трафика внутри всего ЦФО Центртелекома ("скорость между всеми клиентами ЦФО будет выше тарифной") - то возможно скоро будет актуален для других городов тоже).
Никакого отношения к официальному ЦТ я не имею - это лишь трекер xbt запущенный в "публичном режиме" на моём компьютере.

Чуть-чуть теории. Чтобы находить локальных пиров должны выполнятся несколько условий.
1. Торрент должен содержать адрес ретрекера: http://retracker.local/announce
Этот адрес добавляют многие торрент-сайты где разрешены "публичные" торренты (например rutracker.org). Но никто не запретит вам добавить в список трекеров раздачи мой ретрекер.
Не важно - приватный ли торрент или открытый. Как и что лучше добавлять к раздаче - об этом позже.

2. Ваш торрент клиент должен знать адрес retracker.local
Это может быть сделано на стороне провайдера (думаю дождёмся нескоро) или в файле hosts (или множеством других способов, если у вас интернет настроен через squid+dnscache/bind которыми вы можете управлять).
Попробуйте зайти по ссылке: http://retracker.local/stat
Если страничка открылась в браузере без ошибок - вам ничего делать не надо.

Теперь о том, как поправить файл hosts. Учитывайте то, что адрес динамический - но меняется он пока реже чем раз в месяц - но возможно придётся процедуру иногда повторять.

0. Проверяете работоспособность моего ретрекера. Жмёте ссылку http://bt.pwned.ru/stat - и в браузере должны увидеть статистику его использования. Если что-то не так - то или у вас неверные настройки браузера/dns - либо мой ретрекер отключен, надеюсь что временно - если ретрекер не откроется и через пару дней - то новость уже неактуальна - ищите другой ретрекер. На данный момент (декабрь 2010) я пока не вижу причин его отключать.

В windows системах.
1. Скачиваете скрипт: vgimly_retracker-2_03.zip (зеркало тут) - на авторство не претендую - скрипт найден в сети - но внесено много существенных проверок, улучшающих работу скрипта.
2. Распаковываете его хоть на рабочий стол. Запускаете (в Vista/Win7 необходимо сделать это с правами администратора - в XP и ранее - просто запускаете).
3. Закрываете окно скрипта - проверив, на отсутствие сообщений об ошибках.

В windows системах - ручной режим (если не доверяете чужим скриптам).
1. Узнаёте адрес bt.pwned.ru (ping bt.pwned.ru или nslookup bt.pwned.ru ).
2. Открываете блокнот или любой другой текстовый редактор (в vista/win7 - с правами администратора) и открываете на редактирование файл hosts.
notepad %systemroot%\system32\drivers\etc\hosts
3. Вносите запись аналогичную для linux (удаляя другие упоминания retracker.local)
95.106.xx.xx retracker.local bt

В linux системах (скрипта не делал - ибо очевидно - если надо - напишите в комменте).
1. Узнаёте адрес ретрекера (в консоли: host bt.pwned.ru и копируете полученный адрес 95.106.хх.хх).
2. Открываете gksudo gedit /etc/hosts
и добавляете строчку (удаляя другие упоминания адреса retracker.local, если есть):
95.106.xx.xx retracker.local bt

3. Сохраняете и закрываете редактор.

4. Общее для всех систем. Проверяете работоспособность изменений:
http://retracker.local/stat

Всё. В случае если заметите как-то что ретрекер слетел - проделайте всю процедуру заново.
Возможно просто сменился адрес. Теперь об адресе ретрекера.
Предыдущие записи о ретрекере попутно добавляют короткое имя "bt" - поэтому можно обращаться к серверу через него. Также работают udp анонсы на мой ретрекер - можете использовать такой короткий адрес ретрекера: udp://bt:3 . Рекомендуемые настройки для внесения в торренты ретрекера такие (размещайте их в одной группе - не разделяя друг от друга пробелами - как показано на картинке внизу):

http://retracker.local/announce
udp://bt.pwned.ru:3
http://bt.pwned.ru/announce

К вопросу о словарях Chrome

2010-10-22T13:36:00.002+04:00

Где-то в начале года заметил радикальное ухудшение проверки орфографии в системе.
Сначала думал на обновление c Харди 8.04 на Люсид 10.04 - но беглая проверка показала - что системная проверка орфографии, которая прикручена в том же Лисе - вполне на высоте..
А хром упорно не знал до 70% всех слов которые вводишь в полях ввода.
И отключить это хоть и можно (но непросто - с непривычки то), только покопайся в гугль-ответах.
Но ведь проверка орфографии в основном системном инструменте штука незаменимая..
Кто-ж за очепятками следить то следить то будет.
Вдвойне обидно когда приходится жить без этой функции - на системе, где она вообще системная :)

Хром обновлялся - о наличии похожих проблем я видел на форумах - однако проблема не оставалась.
И тут нечаянно (см. предыдущий пост) ковыряясь в хроме залез я в папку
~/.config/google-chrome/Dictionaries
и там лицезрел пачку файлов *.bdic - похожих на словари "непонятной этимологии" :)
Снёс я их - и (о, чудо!) словари в Хроме стали радикально (нет, просто Радикально) лучше.

Удалите файлы и будет вам счастье :)
После перезапуска хрома появился новый словарь
2063530 2010-10-21 10:14 ru-RU-2-0.bdic
А предыдущий был:
1016392 2010-08-19 21:12 ru-RU-2-0.bdic
Как говорится:

ПэЖэ жив, и я счастлив!

P.S.
Но счастье моё не полное, ибо Хром не знает многого, что знает системный словарь myspell - (особенно букву "Ё" не уважает).
Эх, была бы галочка в Хроме "использовать системный словарь"..
Но мы тут Гуглю не указ..

Хром и реклама на oper.ru

2010-10-22T13:15:00.001+04:00

Вчерась ковыряясь в кешах - с целью прибить надоедливый спам-ролик, появляющийся в любых видео от Гоблина на oper.ru - тот который про сайты для малого и среднего от 7000 - случайно наткнулся на способ радикально "поправить" качество словарей в Хроме (но об этом позже) :)

Вчера сумел вычислить его адрес, порезал на проксе - но кеш Хрома его уверенно "спасал" -
то есть не обращаясь к проксе - вынимал и показывал из кеша.
Найти файлы в кеше почему-то не удавалось, а весь кеш чистить не хотелось.
Зато с утра - файлик в кеше нашёлся за 10 секунд и был уничтожен аж сразу в трёх экземплярах..

Сигнатура url для бана:
oper.ru/video/intro/mega-small.flv
Файлик спама следует искать и прибивать в папке:
~/.cache/google-chrome/Cache
по размеру 124159 байт.

nginx@bridge bug?

2010-09-13T22:23:00.000+04:00

Что с "сервером" bridge не так ума не приложу.
Один и тот же rtorrent.

Регулятрно падает на bridge (каждую ночь) - но тот же rtorrent на mine - имеет аптайм с момента переустановки сервера (правда ядро ещё старое - всё никак не дойду перезагрузить его).

Теперь вот с nginx столкнулся.
Мой старый пост на почтовый туннель до черезчур бдительного/жадного провайдера
(разблокирует доступ из внешки на локальные pop3 ящики только за деньги) - не сработал.

Тот же конфиг. Та же версия nginx. На майне работает - на бридже нет.
Выдаёт в логах:
socket() failed (97: Address family not supported by protocol) while in http auth state, client: 127.0.0.1, server: 0.0.0.0:110, login: "xxx"
Ну оно и понятно - по strace он вызывает
socket(0x2058, SOCKET_STREAM,0) - что естественно EAFNOSUPPORT
(хм. версия 0.7.65 "из коробки" выдавала другое число: 0x55c8 - сейчас версия 0.8.50)

Прокинул натом 110 порт через туннель на mine.. Но это не дело..
Отлаживать попробовал - удалённо даже разобрался в gdb как -
но как-то не впечатляет пока отладка в консоли :)

rtorrent with screen под супервайзером

2010-09-10T12:42:00.000+04:00

rtorrent из svn стал падать на быстром канале чаще чем никогда.
Соответственно возникла задача его супервайзить.
Работающие супервайзеры от DJB способствовали.

Но поскольку rtorrent на ncurses - да ещё и под screen - чтобы можно было детач-аттач делать,
то встал вопрос как мониторить живость процесса.

(pidof / ps ax) && sleep - некошерно.
cron - то же и некошерно.
Даже мониторить живость сокета screen через inotify. Всё равно много телодвижений.
Сделал так (после стандартной отправки в бекграунд с screen -dm):

exec strace -s 16 -p `pidof -sc SCREEN` &> /dev/null
велосипед, однако достаточно надёжно и мало ресурсоёмко :)
Пойдёт любой супервайзер runit, daemontools, и даже, наверно, upstart..

IPv6 && aptitude

2010-09-09T19:15:00.000+04:00

Доигрался. Скоростной интернет канал которым разжился на прошлой неделе начали ограничивать ipv6 туннели.

Нативной поддержки у провайдера ipv6 адресов не планируется - а внешний туннель даёт от силы 1 мегабит.

Это пол беды. apt-get update && install настроены на внешнее зеркало ru.archive.ubuntu.com
которое в числе прочих даёт ipv6 адрес 2a02:6b8:0:201::1
Вот только аптитьюд (или libc) не рандомизирует список адресов - точнее порядок следования ipv6 и ipv4 адресов. И выдаёт видимо сначала ipv6. Что вынуждает аптитюд лезть в интернет через медленный ipv6 туннель. round-robin не заработал :)
Блокируем роутинг на неугодный адрес - и скорость обновления-установки взлетает с 1 мегабита до 1 мегабайта - что есть гуд :)

ip -6 route add 2a02:6b8:0:201::1 dev lo

Амазон и xBox

2010-08-26T16:09:00.000+04:00

"Неожиданно" обнаружилось что лимит почтовых посылок из-за некогда железного занавеса (давно сданного на металлолом китайцам )
теперь составляет "аж" 1000 евров. Что существенно выше прежних 10 килорублей (аж почти в 4 раза).
Всё работает на поставках не чаще 1 раза в 30 дней на одного физика.

Кстати..
Жёны/любовницы, братья и дети малые считаются как отдельные физические лица
Посылки международные хоть и на фамилию выписываются - однако нефига не заказные в понимании нашей почты - у них нет "обратной" бумажки..
Так что с высокой долей вероятности никто вашим паспортом на почте интересоваться не должен..
Кстати - недавно был на главпочтамте - сходите кто давно там не был.. Видно сколько баблища потратили на ЭТО..
Ох уж эти электронные очереди и матюгальниг говорящий тёткиным голосом номера выигравших билетиков..

Радостно залез на амазон.де - и обнаружил что тот же самсунг galaxy S стоит там "всего" 462 евро.
(страшно становится если расшифровывать у.е. - причём "е" - нефига не как енотов - настоящий немецкий трудовой лагерь выходит..)
В пересчёте на эти наши кровные - всего 18к выходит.
Наши доблестные перепродавцы хотят за него же 28+ аналогичных бумажек.

Но радость была не долгой - ибо немецкие амазонки в Russische Föderation всё подряд (уже) не шлют.
А шлют они очевидно только то, в чём наши доблестные почтари сами уже не нуждаются..

Это DVD, VHS, книги и игрушки.

Первые два решаются рутрекером юнионгангом и здесь. Книжки есть на флибусте и либрусеке.

А вот на игрушках можно поподробнее..

Оказывается xbox 360 это тоже игрушка.. Как и ps3 и другие консольки.
Так что можно немного попробовать съекономить на подарках дитяткам на новый год
(меньше месяца даже не ждите - а в ноябре-декабре будет поздно ибо Христмас - даже у Мусульманского большинства)..
Детально с переводом кнопочек есть тут..

Приятно радует что доставка из зоны .de до любого населённого пункта нашей необъятной стоит фиксированную мзду - 6 евров.
Также радует что от и так довольно радостной суммы покупки вычитаем 16% немецкого НДС.

Итак например. Xbox 360 - Konsole Slim 250 GB
Предлагают за 244,90 EUR
Вычитаем 16% ндс = 205,72 EUR
Добавляем доставку +6 = 211,72 EUR
итого конечную сумму с доставкой (видимо немного округляя) амазон предлагает 211,80 EUR

Я спросил у гуголя, гуголь мне ответил 8 277,8715 российских рубля..
Можно было сразу у гуголя спросить вот так: (244,90*(1-16%)+6) euro
То есть получилось где-то 8 300 рублей + комиссия банка-эмитента вашей кредитки 0-3% - на конвертации или как
(например можно завести "виртуальную визу" в шайтан-машинах конторы Киви)..

У нас этот слим стоит от 12 начиная..
Вот такая вот экономия на бумаге выходит.. Говорят, вроде даже что-то по почте и доходит
Большой плюс амазона - что можно будет повторить заказ (если не дойдёт через 31 рабочий день - и осчастливить ещё одного ребёнка почтового работника)
- или вернуть деньги когда все амазонские крестики наконец кончатся..

Долбанный ms.help v1.0

2010-07-14T16:58:00.001+04:00

В MSDEV 2010 мелкомягковцы решили отказаться от старой монолитной системы помощи..
Пускают мелкий http сервер (они таки решили что IIS 7.0 для html справок - это слишком круто) - который раздаёт локальную справку..
В трее иконка - и.. ну многое сделано через ж@пу - и вообще. например
ссылки там имеют вид http://127.0.0.1:47873/help/1-6072/ms.help?мусор - где номер порта и адрес хоста - статические - а 6072 - это номер процесса. Зачем это они сделали - на их совести. Я уж молчу что они извратили идею http - пути и т.п. - всё в динамике? в запросе. что не позволит нормально использовать html.. но этим страдают многие. Но номер процесса в пути???
С внешки можно подключаться к этому же порту - но на все вопросы - "Bad Host" - как если не угадать номер процесса ..

Так вот. К вопросу хелпа *msdev 2010. Примеры кода там имеют удобный интерфейс - где разные языки заключены в разные "табы". Выбираешь таб - он пишется в куку - и все остальные запросы автоматом этот язык потом будут показывать "по умолчанию".
Реализатору респект К тому же код грамотный при первом взгляде - поддержка разных браузеров (разве что копирование в буфер обмена для хрома без анализа версий или чего-то там добавили). Хотя это мог какой-то исправлятор отсебятину наваять. Но локализаторы или кто там потом порылся.. Проблема в том, что есть язык C#, C++, F#, JScript. А вот бейсиков - оказывается два.
Первый - называется VB - и он идёт первым в списке (оно и понятно - тайную любовь БГ к языку своей молодости в мелкомягкой корпорации возвели в ранг всеобщей любимицы). Ну да оно не страшно в связи с краткостью и памятью на табы. Но вот тот "умник" что ковырялся "после" - добавил ещё одну вкладку - дубликат языка "VB" который так и называется - "Язык Visual Basic". Кроме всего прочего - он показывается отдельной вкладкой Оторвать бы этому ковыряльщику его ковырялки..

Пришлось ковырять "C:\Program Files\Microsoft Help Viewer\v1.0\dev10.mshc" (zip - архив - что также показывает грамотность "родного" автора поделия - не cab какой-то) и править файлик branding.js - и вот такая вот у меня получилась функция:

function addSpecificTextLanguageTagSet(codesnippetid)
{
for (var i = 1;i < 6;i++)
{
var snippetObj = document.getElementById(codesnippetid + "_tab" + i);
if (snippetObj == null) break;

var tagSet = getDevLangFromCodeSnippet(snippetObj.innerHTML);
if (!allLanguageTagSets.hasObject(tagSet))
allLanguageTagSets.push(tagSet);
}

if (!snippetIdSets.hasObject(codesnippetid))
snippetIdSets.push(codesnippetid);
else
{
var obj1 = document.getElementById(codesnippetid);
var obj2= obj1.nextSibling.nextSibling;
if (obj2.id == codesnippetid) obj2.style.display = 'none';
}
}

Сила NAT

2010-06-10T21:01:00.001+04:00

Вот оно как. Связь с "домашним роутером" потерялась, хозяева уехали на две недели и контора сидела с понедельника на сухом пайке. То есть интернет у особо избранных (читай меня) или если придти и хорошо попросить обратно у меня :)

Однако оказалось, что модем живёт и отзывается на SSH :)
Старые попытки поюзать его линукс закончились неудачей.
Отзывается модем о себе так:
BusyBox v0.61.pre (2006.04.28-16:02+0000) Built-in shell (ash)
Linux version 2.4.17_mvl21-malta-mips_fp_le (root@Leachy) (gcc version 2.95.3 20010315 (release/MontaVista)) #87 Fri Apr 28 23:52:07 CST 2006
cpu model: MIPS 4KEc V4.8
Что-то вроде D-LINK 504T или как то так..

Ну попытался на него собрать бинарники openvpn в среде openembedded.
И вроде собралось - только не пускалось. Ибо там не libc - а uClibc.
Попытался собрать на uClibc - openembedded ругнулся на hash-style в binutils.
Ох уж эта crosscompile для mipsel..
Вот если бы собрать openvpn под него.. ммм..

И тут с утра меня осенило :) iptables тут вполне нормальные..
Одна строчка:
iptables -t nat -A PREROUTING -s 95.106.MY.IP -p tcp --dport 55000:56000 -j DNAT --to MY.VPS.IP.ADDR
И всё. Роутер готов :)
На vps настраиваем прокси (его урезанность не позволила пустить OpenVPN) - и заставляем прокси ломиться на роутер как будто он и есть VPS.. Все счастливы.
Интернет в конторе ожил а биллинг провайдера считает трафик правильно (сиречь локально-безлимитно) - что есть гуд.
И так 50% месячного лимита в 300 МБ за три для выбрали - это с одного компа то :)
Страшно посчитать сколько вы расходуем трафика в будние дни то..
Ээх. Когда же дойдёт до "простых смертных" эта кабелизация-оптоволоконизация то есть FTTx..
Осчастливили, изверги, в двух микрорайонах пару десятков домов во всём городе - и хватит.

Вот она сила NAT - в одной строчке iptables :)

Кодировки GSM модемов

2010-06-03T21:43:00.001+04:00

Ужас, сколько всего :)
На самом деле строчка "*100#" превращается такими командами (слегка попортив GSM::PDA код)

$_='AA180C3602';
print;
$_=unpack'b*',pack"H*",$_;
s/([01]{7})/${1}0/g;
$_=pack 'b*',$_;

print "'$_'";

$_=unpack 'b*',$_;
s/([01]{7})0/$1/g;
print unpack"H*", pack'b*',$_;
# aa180c360200

Декодировка. Упаковать в lsb-бинарную строчку (младший бит первый):
AA => 01010101
18 => 00011000
0c => 00110000
36 => 01101100
02 => 01000000
Собираем в кучу:
0101010100011000001100000110110001000000
Нарезаем по 7 бит (я просто добавил по биту после каждого 7-го - а потом снова порезал на 8)
и декодируем.

bits = 01010100 10001100 00001100 00001100 11000100
septet = 0101010
septet = 1000110
septet = 0000110
septet = 0000110
septet = 1100010
Получили '*100#'

Ответ в UCS2 или UTF-16BE..
И ещё интересно:
at+cscs=?
+CSCS: ("IRA","GSM","UCS2")
Хотя at+cscs="GSM" выдаёт ОК и ничего не меняется :)

Да. И всё отправляется и принимается чудненько через консольку ttyUSB1.
Не надо писать в одну и читать в другую :)

Хайвей и все-все-все

2010-06-03T20:36:00.001+04:00

Дали тут 3g-модемчик потестировать-настроить :)
Местного Мегафона-Центр который.

ubuntu 10.04
На корпусе нацарапано
Модель: E1550
HSDPA USB Stick
HUAWEI TECHNOLOGIES CO., LTD.

Статей про него много :)
lspci писал про него что он 12d1:1446 и CDROM с "дровами" да microSD картридер виделись.
Вот что dmesg писал:
[ 5296.452028] usb 3-1: new full speed USB device using ohci_hcd and address 2
[ 5296.679200] usb 3-1: configuration #1 chosen from 1 choice
[ 5296.688975] scsi9 : SCSI emulation for USB Mass Storage devices
[ 5296.689247] usb-storage: device found at 2
[ 5296.689249] usb-storage: waiting for device to settle before scanning
[ 5296.689433] scsi10 : SCSI emulation for USB Mass Storage devices
[ 5296.689595] usb-storage: device found at 2
[ 5296.689597] usb-storage: waiting for device to settle before scanning
[ 5301.690339] usb-storage: device scan complete
[ 5301.692309] usb-storage: device scan complete
[ 5301.696945] scsi 9:0:0:0: CD-ROM HUAWEI Mass Storage 2.31 PQ: 0 ANSI: 2
[ 5301.702443] scsi 10:0:0:0: Direct-Access HUAWEI MMC Storage 2.31 PQ: 0 ANSI: 2
[ 5301.751308] sr0: scsi-1 drive
[ 5301.751315] Uniform CD-ROM driver Revision: 3.20
[ 5301.751482] sr 9:0:0:0: Attached scsi CD-ROM sr0
[ 5301.751580] sr 9:0:0:0: Attached scsi generic sg6 type 5
[ 5301.751957] sd 10:0:0:0: Attached scsi generic sg7 type 0
[ 5301.800325] sd 10:0:0:0: [sdg] Attached SCSI removable disk
[ 5314.054935] ISO 9660 Extensions: Microsoft Joliet Level 1
[ 5314.101926] ISOFS: changing to secondary root

Ладно. Нам цэ-дэ не нужен. Надо его из ЦэДэ в модем превратить (что с цэ-дэ сотворить - потом думать буду).

"Лучший способ" пока - прописать
sudoedit /etc/udev/rules.d/15-huawei-155x.rules
SUBSYSTEM=="usb",
ATTRS{idProduct}=="1446",
ATTRS{idVendor}=="12d1",
RUN+="/lib/udev/modem-modeswitch --vendor 0x$attr{idVendor} --product 0x$attr{idProduct} --type option-zerocd"

Хм. Странно. Циферки не совпали. Перетыкаем донгл - получаем через несколько секунд вот такой девайс:
12d1:1003 Huawei Technologies Co., Ltd. E220 HSDPA Modem / E270 HSDPA/HSUPA Modem
tty не появились (кажется).
sudo modprobe usbserial vendor=0x12d1 product=0x1003
И вот у нас по dmesg появились консольные устройства:

[ 8865.063521] usbserial_generic 3-1:1.0: generic converter detected
[ 8865.063680] usb 3-1: generic converter now attached to ttyUSB0
[ 8865.067561] usbserial_generic 3-1:1.1: generic converter detected
[ 8865.067742] usb 3-1: generic converter now attached to ttyUSB1

Странно что два порта :)
ttyUSB0 - отвечает на AT команды.
и ttyUSB1 тоже отвечает на AT команды - только тут регулярно валятся всякие непонятные сообщения. Вроде:
^RSSI:20
^BOOT:37205608,0,0,0,87
^RSSI:20
^RSSI:20
^RSSI:20
^RSSI:22
^RSSI:18
^BOOT:37205608,0,0,0,87
^RSSI:18
^RSSI:18
^RSSI:18

Ужас. Разбираться лень :)

пишем конфиг /etc/wvdial.conf У меня заработал такой (Рязанский Мегафон):
[Dialer defaults]
Modem = /dev/ttyUSB0

[Dialer mc]
Modem = /dev/ttyUSB0
Baud = 115200
Init2 = AT+CGDCONT=1,"IP","internet"
Phone = *99***1#
Username = *
Password = *
Stupid Mode = 1
New PPPD = yes
Auto DNS = 1

[Dialer pin]
Modem = /dev/ttyUSB0
Baud = 115200
Init1 = AT+CPIN=1234

Пин-код вроде не нужен :)
ну да ладно - пригггадитттсся.
Попытки коннектиться на ttyUSB1 не увенчались успехом :)
CARRIER LOST и всё тут :)
wvdial -n mc
и понеслось :) Ну роутинг там прописать и т.п. - думаю справитесь.
Ага. Попутно появились всякие статейки как слать и принимать USSD :) Занятненько..
Взял отсюда программульку.. http://linux007.livejournal.com/82330.html
./ussd '*100#'
мусор всякий пишеть.. Ладно. Но пишеть же? Значит что-то тут не так :)
выводим в отладку то что у нас ушло в порт и что вернулось.
ушло: AT+CUSD=1,AA180C3602,15
вернулось:00320035002E00340032044004430431002E0421043C043E04420440043800200032003500200422041200
2D043A0430043D0430043B043E0432002C002004420440043004440438043A0020043104350441043F043B002E0021002004170432043E043D04380020002A0035003000360023002000380440002F04340435043D044C
Эти 04ХХ ничего не напоминают? Сообщения то пишутся на русском. а это галимый utf-16 из винды. То есть utf-16be если что (или UCS2 некоторые называют). А никак не utf-7..
проверяем нашу догадку..
В конце файлика комментарим перекодировку и делаем свою:

#$decoded_ussd_reply = Device::Gsm::Pdu::decode_text7('00'.$ussd_reply);
use Encode;
$decoded_ussd_reply = pack "H*",$ussd_reply;
Encode::from_to($decoded_ussd_reply,'UTF-16BE','UTF-8');
(консолька то у нас линуксовая - и utf8 понимает только :)

Вуаля! Вот и наш ответ со спамом:
USSD REPLY: 25.42руб.Смотри 25 ТВ-каналов, трафик беспл.! Звони *506# 8р/день
Пока всё.. будем пилить дальше..

Terminal Services Interact with User parameter path

2010-05-26T17:21:00.002+04:00

Сделал бутлог processmon - смотрел где terminal services for XP смотрит эти параметры.
Нужно чтобы включить управление сессией без запроса - в частности проуправлять отключенными сеансами.. Бухгалтера неисправимы - и требуют что-то у себя исправить не давая разрешения на управление..

Ставим везде: fInheritShadow=0, Shadow=2 (а не Shadow=1 как обычно стоит)

Попробуем перезагрузиться и проуправлять :)

HKLM\ (да, да, именно в корне HKLM - видимо какой-то глюк в winlogon)
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\ (только Shadow)
HKLM\System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration\
HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\Console\
HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\

Вот ещё ссылочку с объяснениями параметров TS нашёл..

SOCKS proxy v2

2010-05-21T13:09:00.000+04:00

Туннель оборвался.. Openvpn выживает - но tcp соединения через него иногда рвутся - что заставило умереть мой ssh прокси :)
Дубль два. Тоже всё просто.
Для туннеля нужно:
1. iptables-based DNAT. Также как и раньше.
2. "правильный" netcat-openbsd с поддержкой SOCKS (ключиком -x):
sudo apt-get install netcat-openbsd
3. SOCKS сервер. Я использую danted - долгие кривые непонятные настройки. Но когда-то успешно настроенный на внешнем сервере. Можно поискать внешние - или пользоваться соксом от ssh -D :)
4. xinetd
Вот его примерный конфиг:
service yaru
{
type = UNLISTED
flags = REUSE
socket_type = stream
wait = no
protocol = tcp
# interface = 127.0.0.1
user = nobody
disable = no
log_type = FILE /var/log/redirect.log
log_on_success += HOST DURATION USERID
log_on_failure = HOST ATTEMPT USERID
only_from = 192.168.0.0/16 127.0/8

port = 5226
server = /bin/nc
server_args = -x 10.8.0.6:1080 93.158.134.48 5222

# log_on_success += TRAFFIC
# redirect = 192.168.1.10 1234
# server = /bin/false
}

Теперь даже если туннель и порвётся - то клиенты просто переподключатся и всё..

Прозрачный SOCKS

2010-04-30T18:45:00.003+04:00

Всё просто. Тупой Empathy не умеет соединяться с jabber через прокси.
Хм.
Прямые соединения на роутере "наружу" закрыты.
Делаем "прозрачный" ssh туннель.
На одном из серверов, через который проходят соединения делаем так:
ssh -g -v user@bridge.local -L 5225:209.85.137.125:5222 -L 5226:93.158.134.48:5222
Можно убрать ключики -v и добавить что-то вроде -n и -f (не помню) чтобы отправить "в фон" без экрана :) Ключик -g важен чтобы внешние компы могли через этот "туннель" проходить..

Это для одного из серверов гмыла и для яндекса соответственно.
dig srv _xmpp-client._tcp.gmail.com
dig srv _xmpp-client._tcp.ya.ru
чтобы получить нужные адреса :)

Всё. Туннель есть.

Теперь засовываем траффик в туннель :)
iptables -t nat -A PREROUTING -p tcp -d 209.85.137.125 --dport 5222 -j REDIRECT --to-port 5225
iptables -t nat -A PREROUTING -p tcp -d 93.158.134.48 --dport 5222 -j REDIRECT --to-port 5226

Проверяем:
nc -vv xmpp.yandex.ru 5222
Open!

Launchpad

2010-04-27T22:15:00.003+04:00

М-да. Несколько дней до релиза 10.04. Точнее всего два.
Фриз и релиз кандидат в действии. А грабли всё те же.
Когда-то пытался скачать серверную 8.04 через JIGSAW.

Да, вроде всё нормально качалось. Да, куча всего не обнаружилось в моей локальной репке. Но на то и APT-PROXY аналог у меня построен на perl+apache..
Лучше его переписать на fcgi+nginx или вообще сделать планировщик закачек :)

Но да разговор не о нём. Когда качал, выяснилось - что некоторых файлов нет не только в моей репке - но и на официальной репке arcihve.ubuntu.com. Что-то гугль послал качать на раритетные зеркала (файлы эти в репках были - но потом пропали) - так что и на зеркалах их не нашлось. Однако нашлось что все обновления и хоть когда-то сверкнувшие версии с патчами и т.п. - хранятся на лаунчпаде..

Но на него не всегда приводит гугль и даже сам лаунчпад в поиске иногда лажается и не находит что надо. Но всё чётко можно найти формируя URL "на лету".
Нужны тогда были пару файлов - что я успешно скачал и успокоился.
Обматерив про себя столь недолговечное хранение файлов в зеркалах..

Оказалось те же грабли у свежего релиз-кандидата люси..
Скачал как обычно образ сидюка с alternatives - перекинул папку pool в свою репку - разложил network-install куда положено в tftp.. Ан-нет.
Вот захотел установщик скачать lsb-release-udeb_5.0.0ubuntu19_all.udeb
А нету его ни на дисках - ни в archives.ubuntu.com.
И так пару десятков файлов. Подумал что что-то не так - перекачал initram.gz с сервера - он оказался чуток по-свежее чем был на диске и размером другим..

Только файлы некоторые всё равно не находит. Так и пришлось каждый руками искать и докачивать в репку.. Автоматом тяжко будет эту процедуру делать.. Наверное :)

Ээх. Опенсурс-опенсурс..

Французская война

2010-02-16T13:26:00.002+03:00

Публикую тут свой пост на внутреннем форуме домолинка. Подумать..

17-Дек-2009 21:14

Ну если ребёнок в сша начитанный (или посмотрел фильм Бесславные Ублюдки), то он должен знать про всемирную историю главное
Например про то, что в прошлом веке, сша участвовали в достаточно примечательной (не понятно почему про неё столько фильмов наснимали) Французской войне.

Франция - это страна такая где-то в европе.

Отличается тем, что в ней есть ровно один город - Париж, в котором стоит железная башня как в Лас-Вегасе.
Ну а также там есть неплохое вино и относительно доступные женщины. Но речь не об этом.

Соседней страной Германией руководил всё время до французской войны диктатор Гитлер.
Который люто ненавидел всех евреев. Все евреи из Германии, которых Гитлер не успел убить (и съесть) сбежали в США. И тогда решил этот Гитлер напасть на соседнюю Францию, чтобы там евреев поубивать.
Что он в общем то и сделал.

Конечно, американские евреи не смогли спокойно смотреть на такой беспредел - и послали сначала небольшую стайку евреев, которые так нещадно стали уничтожали немцев, (способных, как известно, только убивать беззащитных детей и женщин), что все немцы - а особенно сам Гитлер - тут же забоялись.

Эта кучка евреев, совершив немало подвигов, в итоге таки добралась до Гитлера и геройски убила его.

А потом (как говорится в куче других фильмов), американские войска высадились во франции (на лодках - под шквальным немецким огнём с берега) и освободили её,
хоть и потеряли очень многих бесстрашных своих воинов - но зато принеся свой уникальный опыт подлинной демократии в отсталую европу

Вот так и закончилась французская война - на радость всем евреям мира

А ещё было ещё много войн против тёмных сил - японская против япи, корейская и вьетнамская (разве это не одна страна??) против комми - которую остановил Джон Леннон и хиппи - повезло тогда комми - а то бы их ещё тогда бы победили..

XSLT - напоминалка

2009-12-16T17:28:00.004+03:00

Пока не забыл - и потом не искал снова ответы.

Название текущего узла - name()
Например так:

<xsl:for-each select="tags">

<xsl:value-of select="."/>

</xsl:for-each>

Часто используемые таблицы пихаем в переменные (ускоряет работу):

<xsl:variable name="doctypes" select="/doc/types" />

А потом обращаемся по мере необходимости:

<xsl:apply-templates select="." mode="single"/>
<xsl:value-of select="@dtype"/>

Даже ещё лучше - есть же key() - во как:

<xsl:key name="dtypes" match="/doc/types" use="@id" />

<xsl:apply-templates select="." mode="single"/>
<xsl:value-of select="@dtype"/>

Кстати, именно так обращаемся к текущему выбранному узлу: current()/ (а не ./) при выборке из "чужой" таблицы..
Чтобы не было конструкций вида:

<xsl:variable name="id" value="@id" />
<xsl:value-of select="//help[@id=$id]" />

Хватит такого:

<xsl:value-of select="//help[@id=current()/@id]" />

И ещё. Раньше были трудности :)
value-of выбирает только текст. Чтобы выбрать все внутренности (со всеми дочерними нодами) - надо делать copy-of.

Опять rtorrent

2009-12-01T15:07:00.003+03:00

решение то было простое :)
Кривая кодировка и кракозяблы при запуске rtorrent из стартап-скрипта решаются добавлением переменной языка при запуске:

env HOME=/home/rtorrent LC_ALL=ru_RU.UTF-8 /usr/bin/screen -dmS rt /usr/bin/sudo -u rtorrent /usr/bin/rtorrent

rTorrent побеждён?

2009-09-03T12:31:00.005+04:00

Долго мучался с rtorrent.

Красивая (но несколько неудобная) вебмордочка ruTorrent (нагло взятая из uTorrent),
замучала своим 32-битным лимитом - отрицательными размерами файлов и прогнозами - и другими радостями.

Перспектива перехода на amd64 меня пока не устраивает. Хотя видимо когда-то придётся..
Но дело не в этом. Все проблемы с числами - от xmlrpc-c (libxmlrpc-c3).

Во все дистрибутивы упорно пихают клоны 1.06 (libxmlrpc-c3_1.06.21-1_i386.deb).
А поддержка 64-битных целых появилась только в 1.07.
Типы данных I8 вместо I4 - а rtorrent при сборке проверяет наличие макроса HAVE_I8 - и собирается или нет с его поддержкой.

Самостоятельно собрать эту библиотеку из их cvs не получалось. Уж и не помню почему.

Но вот тут недавно наткнулся на готовые пакеты в дебиане - и они поставились без проблем.
Были сборки для версии 1.16.07-1 (библиотека + dev).

Поставилось-обновилось всё на Ubuntu 8.04 без проблем :)
Осталось собрать apt-get -b source libtorrent rtorrent
Но не тут то было. Хоть и собирались (даже из jj 9.04) но глючили не по детски.
Штатная из 8.04 кривые названия файлов рисовала в консольном интерфейсе.
Та что из 9.04 не выходила по ctrl-q, высыпалась в segfault и имела проблемы с подключениями и анонсами с трекерами.

Те же проблемы и с deb взятыми из дебиана + ещё зависимости
от новых libc которые я удовлетворять не собирался.

Радикальное решение - сносим нафиг и пересобираем всё руками (заодно и ipv6 прикрутим).

# сносим
sudo apt-get remove rtorrent libtorrent libtorrent-dev
# получаем последнюю версию rторрента
svn co svn://rakshasa.no/libtorrent/trunk rtorrent
# собираем библиотеку
cd rtorrent/libtorrent
./autogen.sh
./configure --prefix=/usr --enable-ipv6
make
sudo make install
# собираем бинарник
cd ../rtorrent
./autogen.sh
./configure --prefix=/usr --enable-xmlrpc-c --enable-ipv6
make
sudo make install

Вот в общем то и всё.

Дальше лезем и "чистим" rtorrent-based сидбокс (bridge)
Естественно сносим libtorrent, rtorrent
Обновляем libxmlrpc-c3.
Возвращаемся в консольку yakuake где собирали rtorrent и засылаем плоды труда на сидбокс:

rsync -avze ssh /usr/lib/libtorrent* root@bridge:/usr/lib/
rsync -avze ssh /usr/bin/rtorrent root@bridge:/usr/bin/

Запускаем rtorrent на сидбоксе.
Радуемся отданным десяткам гигабайт видимых через веб.
Радуемся русским именам в консольном интерфейсе.
Радуемся работающим трекерам и ctrl-q.
Думаем как теперь проверить работоспособность ipv6 :)
И как теперь дыры искать..

PS:

Проблема ctrl-q оказывается давно описана.
Надо перед всплытием screen -r дать команду stty stop undef
Тогда всё работает. А трекеры вроде нормально живут..

PPS:

Для 10.04 всё те же проблемы с rtorrent и xmlrpc-c..

ipv6 туннели

2009-09-02T10:30:00.005+04:00

Настроил - потом забыл как. Пол часа на ветер вспоминая.
Для того и нужны блоги - чтобы таких ошибок не повторять.

Итак. Как пробить ipv6 туннель на свои компы.
Имеем - две убунты 8.04, разделённые ipv4 сеткой провайдера. Напрямую пингуются.
И есть openvpn туннель между ними. Чтобы не нервировать провайдера :)
Вот через openvpn будем пробрасывать ipv6.
Прямую поддержку openvpn вроде пока не даёт - но это пока не сильно напрягает.

Небольшой рисунок что есть:

NET -- mine -- zyxel == [CTC] == dlink -- bridge
-- ethernet 100/MB
== adsl ~1/MB
[CTC] - интернет провайдер
mine <-> bridge соединены openvpn туннелем.

Хотим чтобы NET была представлена в "глобальной" ipv6 сети - но через bridge.

роутер zyxel - adsl модем.
внутренний адрес 192.168.19.1 - отправляет всё на main.
внешний адрес динамический A.B.0.0/17 + dyndns

сервер mine - интернет сервер локалки предприятия.
eth0 ipv4=192.168.16.16 - смотрит в локалку
eth1 ipv4=192.168.19.2 - внешняя сетка - подключена к модему
tun0 ipv4=10.8.0.1 - openvpn сервер.

хост-роутер bridge.
eth0 ipv4=192.168.1.33 - смотрит в домашнюю сетку
tun0 ipv4=10.8.0.6 - openvpn туннуль на main

роутер dlink - adsl модем+роутер.
внутренний адрес 192.168.1.1 - отправляет всё на bridge
внешний адрес динамический A.B.0.0/17 - привязан через dyndns

Не забываем на всех задействованных серверах поднимать модуль:
modprobe ipv6

Поднимаем туннель в ipv6 на bridge.
Начальная часть сделана по аналогии с этим примером.

Регистрируемся на freenet6.net - ставим пакет
apt-get install tspc
Редактируем /etc/tsp/tspc.conf
Вводим пароль и адрес из письма при регистрации
Сервер "из письма" не заработал - потому сразу выбираем сервер amsterdam.

userid=XXX
passwd=YYY
server=amsterdam.freenet6.net
# нужна подсеть - раскомментируем строки:
host_type=router
if_prefix=eth0
prefixlen=64

Остальное оставляем без изменений.

/etc/init.d/tspc stop
/etc/init.d/tspc start

Заметил, что restart в tspc сделан криво и не всегда срабатывает.

Проверяем наличие строчки:
inet6 addr: 2001:X:Y:Z::1/64 Диапазон:Общий
ifconfig eth0 | grep ipv6
Значит всё здорово. Если не здорово - смотрим логи tspc, tcpdump.
Запоминаем адрес подсетки что нам дали. 2001:X:Y:Z - будут браться отсюда.
Это наша внешняя подсетка. Может быть на всю жизнь :)

Опыт показывает что tspc достаточно не надёжный туннель. Из-за того что adsl соединение рвётся -
туннель обрывается и не восстанавливается. Что крайне плохо. Для экспериментов сойдёт. Но..
Вариант - регистрируемся на Hurricane Electric
Желательно наличие статического белого ipv4 адреса - но редко меняющийся динамический белый
сойдёт. Можно сделать 4 туннеля в одном аккаунте - даже /48 :)
После того как туннель выделили - можно получить команды для запуска туннеля - прямо на сайте.

Итак. bridge у нас теперь находится в ipv6 сети и даже может роутить /64 подсетку.

Проверяем:
ping6 -n ipv6.google.com
Внешние ipv6 хосты видим - и они нас видят. Пляшем дикие танцы :)

Поднимаем туннель в локалку на mine:
ip tunnel add sit1 ttl 4 mode sit remote 10.8.0.1 local 10.8.0.6
Не забываем запустить интерфейс туннеля:
ifconfig sit1 up
или:
ip link set dev sit1 up
Добавляем роутинг:
ip -6 route add 2001:X:Y:Z::/64 dev sit1

tspc автоматически разрешает форвардинг ipv6 - для других способов не забываем его разрешить:
sysctl net.ipv6.conf.all.forwarding=1
(и добавляем строчку в /etc/sysctl.conf)

С bridge закончили.
Переходим к mine.

Добавляем придуманный статический ipv6 адрес:
ifconfig eth0 add 2001:X:Y:Z:1::16
или:
ip -6 addr add 2001:X:Y:Z:1::16 dev eth0

Так. Теперь поднимаем туннель на bridge:

ip tunnel add sit1 ttl 4 mode sit remote 10.8.0.6 local 10.8.0.1
ifconfig sit1 up
ip -6 route add ::/0 dev sit1
sysctl net.ipv6.conf.all.forwarding=1

Проверяем:

ping6 -c4 2001:X:Y:Z::1
ping6 -c4 -n ipv6.google.com

Поднимаем интерфейс на какой-то другой машине сети:
ifconfig eth0 add 2001:X:Y:Z:1::22/80
ip -6 route add default via 2001:X:Y:Z:1::16
ping6 -n ipv6.google.com

Проверяем с bridge:
ping6 -n 2001:X:Y:Z:1::16
ping6 -n 2001:X:Y:Z:1::22

Можно проверить из какого-нибудь бесплатного ipv6 сетевого сервиса доступность своих хостов :)

Осталось настроить DHCPv6 - мы же не хотим терять контроль над сетью -
и значит самоуправства ipv6 мы не позволим? Но и вручную хосты настраивать это уже фанатизм.
Настроить rDNS - в tspc не понятно как, а Hurricane Electric даёт возможность это сделать.
Настроить DNS - ну это уже проще при наличии DHCPv6.
Ну и новые настройки iptables6

У нас есть ipv6-готовая сетка. Осталось дождаться когда провайдер сподобится раздавать ipv6 адреса. 2-3 года осталось ждать - все там будем. Но тестировать и жить можно уже сейчас :)

Чтобы не забыть - сразу добавим настройки в /etc/network/interface
(старые настройки для ipv4 не трогаем - ipv6 им не мешают)

auto eth0
# ipv4 настройки локального адреса:
iface eth0 inet static
address 192.168.16.16
netmask 255.255.255.0
network 192.168.16.0
broadcast 192.168.16.255

iface eth0 inet6 static
pre-up modprobe ipv6
address 2001:X:Y:Z:1::16
netmask 80
gateway 2001:X:Y:Z::1

# "Внешний" интерфейс до модема:
auto eth1
iface eth1 inet static
address 192.168.19.2
netmask 255.255.255.0
network 192.168.19.0
broadcast 192.168.19.255
gateway 192.168.19.1

Осталось придумать как туннели сюда вписать..

X.org + ViewSonic va902 = 800x600

2009-09-01T10:27:00.002+04:00

Сегодня у коллеги слетели настройки монитора.
Ещё вчера всё было замечательно, а сегодня с утра низкое разрешение 800х600 вместо 1280х1024 и хоть убейся - графические настройки не позволяют выбрать больше.

Влез в /var/log/X.org.log
Увидел строчки:

(II) NV(0): Not using default mode "1024x768" (hsync out of range)
Это есть как то странно.

В настройках /etc/X11/xorg.conf всё просто:

Section "Monitor"
Identifier "VA902"
Option "DPMS"
EndSection

Чешем репу и делаем по-старинке: Убираеем DPMS.
Гуглим строчку: ViewSonic VA902 HorizSync VertRefresh
Находим - и пишем как в гугле:

Section "Monitor"
VendorName "ViewSonic"
Identifier "VA902"
HorizSync 30.0 - 82.0
VertRefresh 50.0 - 85.0
DisplaySize 360 290
# Option "DPMS"
EndSection

В общем то и всё. Ctrl-Alt-BackSpace
Получаем 1280х1024.

Удивляемся чудесам и пока работаем.

Отсоединение программ от консоли

2009-08-07T18:29:00.002+04:00

Ответ на форуме http://forum.ixbt.com/topic.cgi?id=76:8745 не приняли :)
Что-ж. Ответ, правда, чуток запаздал - но может кому поможет..

Задачка - заставить консольные программы не завершаться при обрыве ssh соединения,
Или чтобы можно было перейти из консоли на удалённый терминал..

Для этих целей есть утилитка screen.
Запускаем rtorrent в фоне:
screen -dmS rTorrent rtorrent

затем когда нужно подклфючиться "к экрану" программы делаем:
screen -r rTorrent
Хотим отключиться - Ctrl+a (ctrl+d)
После отключения можно смело закрывать сессию putty :)
screen -ls
смотрим какие сессии есть.
если сессия только одна - можно открыть её и без имени.
screen -r

И так любое консольное приложение..
Что-то подобное было и для X-приложений.

Квотирование пробела и запятой в make

2009-07-07T15:42:00.005+04:00

Нашёл решение "неудобной" задачи.

Не очень красивое - но работает. Лучше чем вот так напрягать sed через шелл:
var2=`echo $(var) | sed s/\ /,/g`

Нужно в Makefile заменить в переменной все пробелы запятыми. Если бы меняли все двоеточия на точки с запятой - проблем никаких:
$(subst :,;,$(var))

А нужная нам конструкция явно не работает:
$(subst ,,,$(var))

Решение - сделать переменные содержащие пробел и запятую. Более того - переменные можно сделать с "говорящими" именами: $(,) и $( ). На самом деле можно их использовать как "$ " и "$," - без кавычек :) Вот "код":

, := ,
space :=
space +=
$(space) :=
$(space) +=

После него работает, например, такой вызов:
$(subst $ ,$(,),$(var))

акм и все-все-все

2009-07-07T14:21:00.000+04:00

Никто может и не заметил, но в К+ с какого-то времени появилась замечательная опция: /makeqr
Что крайне удобно для автоматической онлайн-регистрации.

Клоны АКМ работают "по-старинке" - то есть ищут окошки, нажимают кнопки, копируют и вставляют текст..

А процедура "онлайн-регистрации" куда проще..

0. Сносите регистрацию и историю пополнений. По желанию.
del DISTR\BIS\*.BIS
1. Формируете файлы SEND\*.QR:
cons.exe /makeqr
2. Отправляете файлы на сервер регистрации.
3. Получаете архив с файлами ответов (*.AR).
4. Распаковываете его в папку RECEIVE
5. Запускаете cons.exe /REG
"Все базы зарегистрированы"

Причём если запросы не поменялись (например всего лишь были приняты обновления на другой машине - и базы перенесены оттуда, или была переустановленна система
== если те же din и тот же BIOS), то и ответы будет идентичными :)

То есть ответы на регистрацию могут использоваться неоднократно. Надо только сохранить архив с ответами и выполнять пункты 4 и 5 :)

Например в скрипте, автоматически рассылающем через rsync обновлённые базы..

Если ваш комплект содержит DIN от разных ИЦ - кроме cons.qr появляются индивидуальные файлы запросов. Лучше всего их собрать в один файл - если номер ИЦ вас не беспокоит. Да и всем так удобнее и проще..

Для работы "в автоматическом режиме" есть пара скриптиков для такой "активности".

1. Active Perl (клиентская часть: создаёт QR, собирает в один файл, отправляет на сервер, принимает архив, распаковывает, запускает регистрацию..)
Может быть эту часть проще переписать на .net - чтобы уйти от зависимости перла.. Хотя опять же - проще использовать Gen чтобы формировать ответы на месте. Но тогда уже есть АКМС - переписанный на Цэ Gen.. Только его исходников особо не видно.. Но можно использовать бинарник..
Вариантов много, благодаря автору Gen открывшего источник получения магических чисел :)

2. perl+CGI+Gen.html (серверная часть: принимает запросы от клиентов, ищет в них запросы консультанта, запускает javascript-функцию из "Генератора циферок", собирает ответы в zip файл и посылает клиенту).. Для работы нужен javascript Gen.html (который может быть без особого труда найден на просторах рунета) :)

Без Gen'а, имхо, всё выглядит вполне "лицензионно чистым" и ничьих прав в принципе даже и не нарушает - нет программ "нарушающих работу баз данных".. Останется проблема легализации нахождения у вас К+..

Ngnix как почтовый прокси сервер

2009-07-07T11:59:00.000+04:00

Возникла задачка - закинуть почту из старого корпоративного сервера в гугль аппс..
Сборщик POP3 у гугля естественно есть. Провайдер даёт pop3 доступ.
Казалось бы всё просто. Ан-нет!

Провайдер (ЦентрТелеком) не пускает к себе на POP3 из внешних сетей.
То есть порт то открыт - но всегда auth failed.

Сначала решение "в лоб". Попытаться открыть ssh туннель.
Но пол-часика помучившись - так и не удалось.
Руки кривые и что-то не так делал :)

Второе решение - разобраться таки с nginx.
Ну чего там - "прокси сервер" :)
Но вот где адрес сервера к которому подключаться надо - в конфигах
"прокси" подозрительно не находилось. Всё указывало на необходимость
использовать какой-то http_auth.
Опять же - для этого нужен внешний скрипт, а скрипты к ngnix'у прикручивать..
Безопасно пока не научился :)

Однако можно заставить самого nginx отвечать на свои же запросы :)

1. Ставим:
sudo apt-get install nginx
sudo apt-get build-dep nginx

2. Скачиваем nginx с родного сайта.
И распаковываем. unp nginx*
Тот, что идёт в комплекте с убунтой во-первый старый, (даже из самой свежей репки не говоря о харди что у меня стоит). Во вторых собран без поддержки mail proxy.

Можно, конечно, сделать apt-get source nginx
Добавить в файле debian/rules опцию --with-mail
и сделать apt-get source -b nginx
Но это слишком просто :)

3. В папке создаём файлик config-run

./configure --conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--http-log-path=/var/log/nginx/access.log \
--http-client-body-temp-path=/var/lib/nginx/body \
--http-proxy-temp-path=/var/lib/nginx/proxy \
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi \
--with-mail

Конфиг взял из убунты - благо он крайне простой - добавил и убрал что не нужно.

4. Собираем:
. config-run
make

5. Копируем на будущий прокси обновлённый бинарник.
scp objs/nginx root@myproxy:/usr/sbin/

6. Правим конфиг /etc/nginx/nginx.conf

user www-data;
worker_processes 1;

events {worker_connections 10;}

http {server {
listen 8080;
location /auth { # mailcheck
add_header Auth-Status OK;
add_header Auth-Server 212.26.224.70;# pop3.ryazan.ru;
add_header Auth-Port 110;
return 204;
}
}}

mail {
auth_http localhost:8080/auth;
server {
listen 110;
protocol pop3;
proxy on;
}
}

7. Запускаем и проверяем.

Что ещё можно. Можно проверять доступ - запрос на /auth содержит поле Client-IP.
Можно сделать "настоящий" скрипт. Или использовать возможности rewrite самого nginx..
Например для перенаправления на разные pop сервера для разных IP - или например для разных логинов..

JSON и BENCODE

2009-06-25T17:06:00.000+04:00

Старенькие скрипты конверсии торрентов в json лежат без дела :)

Ища "нормальный" редактор торрентов и "нормальную" библиотеку на дотнете чтобы работать с торрентами (нормальных прог bencode так и не встретил), вспомнил про json. Оказывается есть куча редакторов (даже на javascript) для json. И естественно библиотек.

Остаётся "адаптировать" библиотеки и скрипты на обработку torrent-ов :
А базовые типы данных те же: целое, строка, массив и словарь (или хеш - по пёрловскому :))

Вот только перл не различал целый тип и строку (приходилось регекспом проверять а не число ли эта строка :)) javascript различает..

Ну вот, блин.

2009-06-23T15:03:00.000+04:00

Решили что я спамер :) Нефиг хвалебные оды петь провайдеру :)
А что делать если после тарифов mh встретил такое чудо - и на порядок дешевле..

Ладно. Надеюсь меня поймут :)

Изучаю принципы работы с фрилансом. В качестве работодателя. Как-то несерьёзно получается. Чувствую себя эксплуататором. Даже рассмотрение моей проблемы на самом деле достаточно времязатратное мероприятие.. И всем заинтересовавшимся заплатить не смогу :)

Борюсь со стойким желанием платить по 20 долларов за консультации :)

FastVPS - это здорово! Как и Visa.

2009-05-18T15:29:00.000+04:00

Реально классный провайдер FastVPS :)

Всё реально очень быстро и недорого.
Даже пугает дешевизна vps - менее 150 рублей (2,90 евро) в месяц..
Возможно пригодятся безлимитные тарифы для скачкивания с rapidshare (собственно нашёл через сайт скрипта rapidget.pro) :)

Крайне приятные расценки для регистрации имён (в зоне .ru по 150 рэ регистрация и продление - надо всего лишь сделать тикет с запросом "спеццен" - через несколько секунд уже ответили и всё включили).

Респект и уважуха, долгих и счастливых лет провайдеру. Поддержка и сервис на высоте.
Будем надеяться что качество услуг не ухудшится :)

Помогли в поддержке и сделать оплату "нестандартным" способом. Будем надеяться что и стандартные методы оплаты тоже будут работать - и станут наконец мне удобны (yandex.деньи или кредитка - не люблю webmoney).

Кстати, насчёт кредиток. Visa - это здорово. В местном филиале банка финсервис оформили (и выдали!) за 15 минут. Банкоматов немного - (естественно хотелось бы больше) - но вполне функциональны. Можно взять и положить деньги. + интернет банкинг - без 50 рублей в месяц (без услуги СМС банка) не очень удобный - но вполне юзабельный. Можно смотреть выписки по счёту и по операциям с картой, оплатить без комиссии сотовый телефон не выходя из дома (что резко понизило нужность яндекса с его комиссией на занесение денег на счёт).
К тому же единственная карточка которая мне попадалась нормально проходящая для оплаты через интернет. Trust, сбербанк, втб24 - ни одну из этих не мог активировать на paypal и уж тем более где-то расплатиться. К тому же надо ждать оформления по несколько недель. А тут на месте при мне оформили.

Ну и естественно это полноценная виза (не электрон) - и естественно принимается везде где принимается виза. Повторюсь - полная бесплатность оформления. Ах, да - и ещё 7% годовых на денежные средства на счёте (в течение года после оформления) с ежемесячной капитализацией.
Реально круто. Только простота оплаты через интернет реально стремает от держания на карте более или менее приличных денег :)

Хотя вот. Ноу-хау родилось. Надо оформить ещё одну карточку visa :) При этом в интернете светить пустую - при необходимости оплаты закидывать туда деньги - чтобы всё время там было около 0 остатки. Через интернет банк со счёта на счёт можно легко перекинуть когда надо оплатить..
Засветку карты в супермаркете, конечно, не исключить - но хоть через интернет не поимеют :)

BIND vs DJBDNS

2009-05-18T15:02:00.000+04:00

Let the holy war begin.

Задолбался кривизной BIND9 - после двухмесячника DDoS на dns-amplification - когда мой "кеширующий сервер" нехорошие личности использовали для заваливания чужих сетей (стоивших мне примерно 50 рублей трафика в день) - даже после "исправления" - путём разнесения views в конфигах bind..

Решение всего было ещё в 2003 году. Пока петух не клюнет.. Слезаю одним словом с bind - всё на djbdns :) tinydns, axfrdns, dnscache. Вполне всё красиво.

На vps - tinydns + axfrdns (только axfr для secondary bind). Был бы ещё серверок для моего secondary - было бы вообще без tcp. И не нужно было бы волноваться против единственной пока обнаруженной дырки в djbdns :)

В домашнем интранете - tinydns + dnscache. Очень-очень хочется сюда добавить какой-нибудь tiny-dhcpd - ибо как становится ясно - продукты isc нафиг не сдалсь. Шибко сложный демон для шибко простой задачи. Опять же - стандартные средства ddns неюзабельны из-за тупизны разработчиков.

Ну и немножко qmail везде :) Никакого x64 потому "дырок" нигде не предвидится :)

МРТ Сканер

2009-05-15T13:38:00.000+04:00

Подсел на сериал House M.D. - все праздники смотрел. Дошёл до пятого сезона.
Мысли закрадываются подозрительные. Относительно их МРТ сканеров.

Нет, МРТ сканер это, конечно, штука хорошая. Но вот система американского здравоохранения далеко не так идеальна.. Что в принципе видно и в сериале.

Как радиста сильно беспокоит вопрос функционала этой убогой но крайне дорого железки как МРТ сканера.

Самый первый и примитивный вопрос. Почему нельзя на входе в помещение сканера поставить портальный детектор металла. Или хотя бы поставить бабульку с портативным детектором. Потратить 200 долларов которые бы экономили кучу бабла больнице и снижали простои оборудования на ремонте. И спасли бы ещё много жизней :) Нет, они сначала запихают туда пациента проглотившего ключик и забывшего это - а потом 1-3 тесла сканера покажут наличие железа - разворотив всё пузо пациенту и сопроводив всё это красивой вспышкой взорвавшегося сканера..
Хотя наверно просто китайские детекторы металла не прошли сертификацию на медицинское оборудование в америке? Как же - вредные магнитные поля во много-много микротеслов такого детектора - ещё чего доброго рак вызовут. И кто допустил такое оборудование к пациентам получит многомиллионные иски от пострадавших..

Второй. Неужели пластиковый столик этого сканера действительно стоит более миллиона долларов??
Ну да, там ещё могли поломаться шаговые двигатели - а они должны были быть экранированы от мощного магнитного поля..
Да - и ещё скрытая реклама производителей этих сканеров. Сканер постоянно меняется в разных сериях/сезонах. Были кадрики кажется с логотипом джонсон и джонсон. Причём показывали в ракурсе, чтобы этот логотип торчал в кадре как можно дольше. Такого ракурса - ни прежде ни после не видел. Но обвязка вокруг портала сканера всегда разная.. Треугольнички - лампочки..

Третий. Эта штуковина должна обладать нехилой цифровой обработкой сигналов. Так почему же всё сканирование проводится одной чёрно-белой картинкой. Никакого переключения режимов - только то что есть. Ну да - там ещё и трёхмерная моделька мозга, что в некоторых кадриках показана на соседнем мониторчике. Очень информативная видимо - на неё никто не смотрит.
По идее, сама технология ядерного магнитного резонанса должна требовать выбора некого калибровочного пичка на спектре поглощения.. Который есть у некоего соединения с определённым расположением атомов водорода. При наличии градиента магнитного поля - этот пичок будет в срезе ползать по частоте - высокодобротный генератор, перемещение по частоте - и хороший детектор всё это могут померить и нарисовать картинку. Почему цепляются только за один пичок поглощения. Почему бы не посмотреть несколько. Можно нарисовать цветную картинку..

Можно ведь даже использовать этот ядерный резонанс по его прямому назначению.

Сколько нам показывали таких детекторов - в голливудских демонстраторах американской научной мощи - навороченные портативные лаборатории во всё ещё пока непроходимых джунглях амазонки.. Там где засовывают пробирку с исследуемым веществом в девайс - а он рисует красивый спектр на экране ноутбука. Причём тут же рядышком рисуется формула и даже моделька атома исследуемого вещества.
Всего лишь ямр анализатор. По наличию пичков на определённой частоте получаются расстояния между атомами кажется водорода. Несложная обработка позволяет эти расстояния увязать в одну молекулу. Причём сомневаюсь, что те мелкие пички на экране что видят герои эпосов и которые приводят их в дикий восторг - с плясками и воплями - на самом деле столь важны в построении окончательной модели атома.. Даже сомневаюсь, что этот метод сработает на смешанных образцах. Но я не физик - и может быть там что-то действительно что-то можно различать..

Но если так - то мрт сканер можно использовать для поиска токсинов в определённых частях тела..
В том же мозгу - без горячо нелюбимой биопсии. Хотя вряд ли это сработает на смесях что есть в теле человека - и тем более на сложных молекулах типа белков..
Также интересно, можно ли было провести ямр анализ ядовитых фосфатов что они искали in vivo в серии про отравление пестицидами в штанах.. Химика и физика ядерщика явно не хватает в команде Хауса..

Ну и последнее. Опять же про МРТ сканер. В той же вики написано, что с его помощью несложно различать движущуюся кровь - для получения картинки например сосудов головного мозга.
Почему эту несложную задачу сканеры из сериала не решают - и врачам приходится делать
достаточно опасную рентгеновскую компьютерную томограмму да ещё и с помощью рентгеноконтрастных веществ?? Нагружая почки, тормоша пациентов и облучая их и персонал рентгеновской установкой.
Думаете те синенькие накладочки что напяливают на себя врачи сильно защищают их от излучения?
Опять же - скорость движения крови в сосудах меряют с помощью допотопной доплеровской ультразвуковой установки.. ужос.

Хочу быть производителем мрт сканеров :)

Деньги делают деньги или Free Software

2009-04-20T15:53:00.000+04:00

К вопросу о бесплатности. со времён 2007 года много воды утекло: BZR диплом как никак получил.

Free Software!

Затраты системы linux vs windows серьёзно перераспределены. Если windows требует от фирмы
содержание системного администратора(-ов) (желательно лицензированного и с регулярным обучением), затраты на сопровождение лицензий и собственно самой оплаты лицензий, то в линуксе всё немного проще и сложнее одновременно.
И специалисты могут быть дороже, и пользователи не избалованы "бесплатными наркотиками" windows в школах и дома. И "бесплатная" система может потребовать оутсурсинга сторонних организаций для доработки напильником под конкретные нужды. К сожалению рынок таких услуг в России не особо развит - все подсели на "пилюли" к ворованному софту - и не видят теперь ему альтернативы.
Платя microsoft tax и другие "взносы" в американскую экономику..
Бесплатный сыр в мышеловке которая уже почти захлопнулась. Но сыр то пока на радость мышам всё никак не кончается. И невдомёк мышам - что ловцы так и будут наживку подкидывать, чтобы сохранять контроль над мышеловкой. Печально. Надеюсь, в моей стране смогут это понять.

Предварительная версия multiseat

2009-04-20T14:54:00.000+04:00

(Так и некогда было поправить - публикую в неотредактированном виде - давно писалось (осень 2007), может кому пригодится).

Введение

Вместо морально устаревших машинок и операционок для офисной работы - решил попробовать настроить рабочие места на более или менее стандартизованном железе и свободном ПО.

Рано или поздно надоедает этот разношёрстный парк из пары десятков штук различного рода целеронов, 1-4 пней, древних атлонов, постепенно покупавшихся от случая случая и по мере появления денег/надобности или сгорания предыдущих. В основном бегающих на 95, 98 и последующих операционках - из-за того что другого вроде как никто использовать не умел да и не было особой надобности.

Ворд-Эксель-Косынка - пределы мечтаний большинства офисных работников.

Серьёзного железа на офисную работу брать не хотелось, жалобы появлялись в основном на нехватку памяти (32-64 метра - в лучшем случае до 128-256 - сейчас несколько маловато). Зоопарк же работал на памяти начиная от симов заканчивая простыми димами (причём в большинстве случаев двусторонними) - расширение памяти уже во многих случаях становилось невозможным.

Возможно кому-то это знакомо.. Денег на апгрейд железа а уж тем более на покупку лицензионной ОС и MS Офиса явно в ближайшем будущем не планируется - а использование пираток, благодаря стараниям наших доблестных правоохроанителей на благо Америки постепенно становится всё более и более стрёмным..

Идея поставить всем линукса и успокоиться тоже несколько не удалась.

Имеющееся железо в большинстве своём несколько устарело - и не подходит под минимальные требования большинства современных дистрибутивов. Даже на терминал-клиенты оно не годилось. Можно было конечно запустить что-то вроде (DSL) - но.. Идея не нравилась. Старое железо оживлять и настраивать..

Как хобби - может и интересно. Как работа..
А нравилась меня идея настройки мультитерминала.

Мультисит

Уже и не помню когда идею multiseat/multiterminal нашёл :)
Один компьютер-несколько рабочих мест.
Современные компьютеры в офисном применении кушают очень мало..
Процессора и памяти уже много.. Почему бы не поделиться??

Для админа - песня. Одна машина - один винчестер - одна операционка. Два рабочих места. В два раза меньше возможных проблем с железом и настройками.
В два раза меньше потребление электроэнергии как говорят в странах африки :)
Или даже не два места. А три, четыре.. Девять :)
Возвращаемся к мэйнфреймам только по цене обычных компьютеров. Но о цене позже.

Есть наработки multiseat или мультитерминалов в Windows. Не особо стабильные патчи и надстройки над стандартными remote terminal serivces Windows XP. Астер, BeTwin например. Из недавних проект http://www.wmprogram.ru/. Довольно интересно. Довольно недорого (но денег стоят). Но на практике. Потаённый камушек прячется в лицензиях. Нет, в принципе то ваша система будет считать себя лицензионной (если купить коробку или ОЕМ). Всякие там GenuineAdvantage прокатят. Однако в случаях спора с правообладателем (придут ребята на службе микрософта и 1С) - мультисит будет вне закона. Хотя прецедентов насколько я пока знаю не было - по причине малой распространённости мультиситов - но когда придут ребятки - будет сложно объяснить что вы не верблюд. Особенно им являясь на деле.

Чтобы этого избежать - Вам потребуется по одной лицензии (КОРОБКЕ) на каждого пользователя. Если это windows XP Prof (никакой не ОЕМ) - это ~300$ на нос. Это не смотря на то, что написано на сайте астера. Это было сказано на форумах поддержки microsoft.

А держать нескольких пользователей на Home.. Ах, да - и ешё никакой Висты.
И если офис у вас не опен - то опять же на каждого по коробке ещё и офиса.
Да и стабильность.. Мягко говоря немного ниже самой операционки.

Также стоит уточнить, что Астер использует защиту Starforce pro (да ещё и с активацией через интернет). Чего лично я очень не люблю. И платить за ЭТО чудо не намерен.

А вот проблем с линуксом вроде лицензий я не вижу. И с настройкой как оказалось тоже не настолько всё сложно. Хотя и не на столько и просто, что кликнул пару раз мышкой - получил мультисит. По крайней мере пока - или только для меня :)

Так что Линукс - только Линукс. (Или кому что ближе/проще юзеров обучить).

Железо

Вариантов много.

Двухголовая видеокарта - это два монитора. Возможно два рабочих места.
Интегрированное видео = ещё один монитор (только не на интеловских чипсетах).
Две двухголовых видеокарты (SLI мамка) + интегрированное видео - 5 рабочих мест.

Или 3 рабочих места (два с одним монитором - и одно с двумя мониторами).

В свободной продаже есть на 3 и даже на 4 разъёма PCI-Express 16х (достаточно недорогие). Хоть там и не по 16 линий PCI-e однако 4-8 за глаза хватит на 2d графику - и даже немного на 3d останется :)

В принципе есть и 1х видеокарты (что было бы очень уж здорово) - и есть даже многоголовые - но вот цена таких поделок - зашкаливает за 100$ на устаревших чипах (тот же Matrox G550 - 250$). Ибо - пока не ширпотреб.

Двухголовость в линуксе заставить работать - не столь уж простая задача.. Однако разрешимая. Ибо используют. Хоть и с проприетарными драйверами. Что не совсем здорово с точки зрения опенсурса - однако проблем тут с лицензионностью нет :) И опять же - пусть за это совесть мучает производителей железок а не законных приобретателей..

Вот AMD пошла на встречу линуксоидам всех стран - открыла хоть частично лишь СПЕЦИФИКАЦИИ на своё новое железо - и появились дрова xorg-radeonhd. Пока ещё сыроватые - им месяц от роду пока на момент написание сего опуса - но прогресс то виден :) За что ей респект. И пожелание не разоряться как можно дольше..

Хотя, к сожалению, пока все мои предложения будут относиться к её несравнимому по масштабам конкуренту.. Ибо для AMD я материнок более чем с 2 PCI-E 16х не встречал..
Итак. Посчитаем что-нибудь реальное на осень 2007 года.

Берём материнку с 4 разъёмами PCI-Express 16х P5W64-WS (~250$) - втыкаем туда современное недорогое двухголовое видео Radeon HD2400Pro ~50$ х4.

nVidia что-то не проявляет особого интереса к linux - или мне только так кажется? Хотя 7900 только сегодня поднял без особых проблем - порадовался красивостям compiz..

Взять core2duo минимум 150$ (E4500 BOX) + 2х1G памяти 60$ + винчестер 50$ + корпус/бп - ещё 60$.
Итого 8 рабочих мест ~800$.. Получается по 100$ на одно рабочее место.

Не считая мониторов, usb-хабов, usb-переходников на ps/2 клавиатуры/мыши или usb-клавиатур/мышей. Слава usb - что этого hid теперь можно наподключать к каждому компу хоть сотнями штук.

Современное железо. Хорошие цены. Однако страшновато за стабильность такой системы. То что оно потянет 8 пользователей - даже не вопрос.

Возможно это дело недалёкого будущего - такое чудо железячное собрать :)
Кстати - неспроста там 8-канальный аудио :)

Интересно, в линуксе удастся это аудио раскидать по пользователям - чтобы были у всех свои колонки? Но это потом. Наверняка можно :)

А пока экспериментируем с более дешёвыми железками.
Наткнулся я в прайсах как-то на материнки со впаянным процессором.

Цены у них мягко говоря весьма низкие. Вот производитель у них был очень подозрительный. Да и процессор VIA C3 - всего 800-1000 МГц. Мало того что этот C3 по моему опыту не отличался высокими скоростными показателями.. Да ещё частоты.. А уж производитель всё окончательно портил. Цена в 60$ хоть и привлекательна.. Вплоть до того что наш региональный дилер московской фирмы в итоге отказался их везти - из-за проблем с гарантией которые он наверняка на это железо ждал. И DDR2 тогда стоило заоблочно.

И тут появилось очередное чудо: Intel D201GLY. 3 года гарантии. Производитель просто идеальный - не откажешь :) Первые три пробных карточки и вуаля..

Процессор лишь 1.3 ГГц - но этого вполне хватает для офиса если не жать видео :)
PS: И не смотреть HD..

Что потребовало покупки:
*** INTEL D201GLY (~70$ - Celeron 215 onboard)
*** DDR2 PC-5300 512 Mb (~13$)
*** БП ATX (20+4) (~25$)

Мощности 230 Вт хватит - важно наличие дополнительного 4-х пинного разъёма питания процессора. В принципе там лишь 12 вольт и земля.. Можно наверно использовать и старый ATX - изуродовав один из разъёмов питания винчестеров?
PS: Есть такие китайские переходники molex. Реальное потребление материнки + винчестера ~40 Вт.
Измерялось собственноручно.

Памяти 512 ибо пользователей будет 2.
Да и современные дистрибутивы требуют уже по 256 минимум. Не будем мелочиться.

Можно и расщедриться на 1G - ибо дырка там под DDR2 одна - и расширить потом придётся лишь заменой. По моему опыту пока 512 более чем достаточно.
Для убунты и опенофиса :)

Что остаётся для рабочих мест?

Оборудование оставшееся от старых машин:
*** ps/2 клавиатура х2
*** usb mouse х2
*** DSUB монитор х2
*** IDE HDD > 3 Gb
*** PCI VGA (самое сложное ибо древнее)
*** Корпус ATX (mini, micro?)

Клавиатуры ps2 пока дешевле USB аналогов - да и usb портов у нас маловато.
Вторая клава замечательно влезает в мышиный разъём материнки.

В качестве vga карты использовалась древняя
Matrox Millenium - наследие апгрейдов.

Проблем с ней особо нет - только вот 4 Mb на большие разрешения уже не хватает. 800х600х24. Может и можно найти что-нибудь по-лучше?
Можно ещё использовать Trident 3D. Cyrrix тоже..
Благо железа много остаётся.. Старое железо линукс любит :)
Минус - то что единственный слот PCI займёт эта видеокарта.

Винчестер - остатки апгрейдов.. Лучше конечно новый - но зачем если есть останки апгрейдов. Старые винчестеры только медленные - и очень шумные. Но многие из них пережили многих своих детей - и переживут ещё многих внуков :) Рано или поздно и они откажут. Но у нас же будут типовые настройки. И бекапы на серверах пользовательских каталогов. Восстановление - дело нескольких минут..

Корпус можно использовать почти любой - габариты материнки 17х17 см - устанавливается без проблем в ATX корпуса. Желательно наличие внешних usb разъёмов (или переходника за 1$) - ибо те что на задней части материнки будут заняты мышками. Можно купить за 30-50$ новый корпус с бп на борту.

А старые куда??? Помойка очень страшное слово - а утилизировать бу железо у нас не умеют :)

Итого с такой материнкой (и небогатым но довольно быстрым для нашего офиса железом) ~55$ на одно место.. Это с учётом использования старых комплектующих.

Если покупать корпус, БП, винт - обойдётся всё это в те же 100$ на место..

Установка операционки

Ставить будем Ubuntu. В последнее время что-то я к ней питаю тёплые чувства :)
Федора здорово - но как то.. Сервера у меня на ней.. пока.. На старых ноутах она.. Ладно.

Ubuntu 7.10 Gutsy Gibbon.

Поставить можно по сети, с LiveCD, и кучей других способов. Как это делать - вам решать. Я её ставил - из давно настроенного pexeboot в федоре. Всего то надо настроенный DHCP и tftp службы.
Как из настраивать - тонны статей. Любое упоминание о netboot тут же требует от автора детального описания настроек и скаченных пакетов для tftp и т.д.

У меня всё настроено. Осталось включить в биосе материнки загрузку по сети (благо встроенные в мамки сетевушки уже умеют грузиться по сети - с проектом rom-o-matic сколько не пытался не смог подружить свои сетевушки). Ну и скачать пару файликов.

Что я делал:
*** загрузил minicd образ
*** вытащил оттуда файлы linux и initrd.gz в папку tftp/ubuntu
*** прописал в свой конфиг в загрузчике по умолчанию (pxelinux.cfg/default) строчки из конфига isolinux.cfg:

LABEL ubuntu
kernel ubuntu/linux
append vga=normal initrd=ubuntu/initrd.gz --

Можно записать скаченный minicd образ на CD (что в общем то и планировалось при его создании) - и пользоваться им для установки. Я не особо надеялся на успешность загрузки по сети и решил подстраховаться - чтобы не качать образы netboot два раза - но обошлось. По сети куда быстрее и надёжнее.

Перед установкой системы на D201GLY - собираем "компьютер".

PS: Всё сказанное ниже требует от вас квалификации профессионального сборщика компьютеров. Или электромонтажника :) Ладно. Если вы ещё не втыкали ни одной платы в свой или чужой компьютер, не знаете как это выжечь мамку одним пальцем или одним винтиком под платой - позовите кого нибудь, кто это уже делал :)

А именно (опционально) устанавливаем в корпус, устанавливем планку памяти, подключаем через шлейф винчестер (и, если требуется для загрузки, CDROM).

Подключаем питание, мышку, клавиатуру, сетевой кабель, один из мониторов.

Для ATX корпуса ещё пару-тройку разъёмов по схемке приложеной нам Intel в комплекте :) В общем то сборка окончена.

Включаем - наслаждаемся начавшейся загрузкой. Следуем инструкциям.

Язык русский, клавиатура us - потом будем настраивать.

В качестве репозитория - локальный сервер с apt-proxy (apt-cacher или что-то в этом роде). Можно просто грамотный кеширующий прокси сервер с большим доступным местом в кеше. Если трафик совсем халявный - можно ставить всё вживую из интернета. Потребуется скачать где-то 600 метров.. С прокси-сервером только один раз.

Мною были поставлены флажки на установку "ubuntu-desktop" и "openssh server".

В моём случае ~15 минут на сети 100 Мбит со всеми репозиториями в apt-cache (при второй установке)..

Решение проблемы с sis видеодрайвером.

Не могло быть всё настолько просто на таком железе :) Вот и первый подводный камушек.

Драйвер sis идущий в поставке festy/gutsy некорректно работает с интегрированным видео SiS 662 (Mirage1) вызывая артефакты на экране в виде дрожащих вертикальных полос. Как корабль назовёте - так миражи и получите :)

На некоторых разрешениях это явление считается менее заметным. Но для повседневной работы это не годится.

Возможные решения - использовать драйвер vesa вместо sis подправив его ручками в файле /etc/X11/xorg.conf. Однако появляются проблемы с выбором кадровой развёртки (максимум 60 Гц) актуальной на CRT мониторах. Для LCD это простейшее решение. Я даже не заметил в начале тут подвоха - пока не поставил CRT..

Найденное решение - использовать другой драйвер sis - выложенный на форуме ubuntuforums.org.

Кстати - запомните ссылку http://ubuntuforums.org/ если вы собираетесь пользоваться ubuntu :) Там есть все вопросы которые вы встретите - и почти на все из них уже есть ответы..

Вот готовый файл драйвера для i386 gutsy (286 кБ).

Надо его распаковать и поместить поверх того что есть:
/usr/lib/xorg/modules/drivers/sis_drv.so

Возможно рано или поздно патчи из этот файла появятся и в официальном репозитории :)
Вариант - выкачать драйвер под линукс с самого сайта intel. Он там есть и вроде работает.

Перезапускаем из консоли gdm:
sudo /etc/init.d/gdm restart
Все разрешения - и все развёртки доступны нам без артефактов.

Настраиваем Multiseat.

Использовались данные из:
http://gentoo-wiki.com/HOWTO_Multiseat_X

В биосе материнки следует поставить опцию "использовать встроенное видео" иначе при флажке "авто" - встроенная видеокарта исчезает с pci шины при установленной PCI VGA. Это не баг - это фича. Чтобы интегрировання видюха память не ела.

Выключаем компьютер. Желательно отключить и блок питания от сети.
Тепрь самое время установить всё в корпус - если не сделали этого раньше :)

Втыкаем вторую мышку во второй usb порт.
Втыкаем вторую клавиатуру в мышиный порт материнки.
Втыкаем PCI видеокатру с вторым монитором.

Загружаемся. По идее всё должно и так работать. Кроме нового монитора. Две мышки - две клавы. Все управляют одним экраном.
Идём в текстовую консоль. Щёлкнул-сделал способа я пока не нашёл :)

lspci
Ищем PCI карту. У меня она оказалась 00:01.05. А у вас?

less /proc/bus/input/devices
Ищем наши мышки и клавиатуры.
Правим файлы: (предваряя команду gksudo gedit или sudo nano или sudo mcedit - что вам удобнее)

/etc/X11/xorg.conf - полная версия по ссылке:

### General Sections ###

Section "DRI"
Mode 0666
EndSection

Section "ServerFlags"
Option "DefaultServerLayout" "alltogether"
Option "AllowMouseOpenFail" "true"
# Option "DontVTSwitch" "true"
EndSection

Section "ServerLayout"
Identifier "alltogether"

Screen 0 "Screen0" 0 0
Screen 1 "Screen1" RightOf "Screen0"

InputDevice "Mouse0" "CorePointer"
InputDevice "Mouse1" "SendCoreEvents"

InputDevice "Keyboard0" "CoreKeyboard"
InputDevice "Keyboard1" "SendCoreEvents"

EndSection

Section "Module"
Load "dbe"
Load "freetype"
Load "extmod"
Load "fbdevhw"
EndSection

File: /etc/X11/gdm/custom.conf

### Server settings ###
[servers]
0=Standard0
1=Standard1
...

### per seat - these sections will need to be created ###
[server-Standard0]
name=Standard server
command=/usr/X11R6/bin/X -novtswitch -sharevts -isolateDevice PCI:x:y:z -layout seat0
flexible=false
[server-Standard1]
name=Standard server
command=/usr/X11R6/bin/X -novtswitch -sharevts -isolateDevice PCI:x:y:z -layout seat1
flexible=false
...

Торрент-извраты

2009-01-20T19:23:00.000+03:00

Интересный способ восстановления копирования файла сегодня опробовал :)
То есть не то важно, как это восстановление осуществить, ибо это встроенная возможность торрентов, а важно как закачку эксплориера "кошерно" прервать.

Итак ситуация. С сидбокса начали копировать через самбу файл. Получатель - Windows XP.
Файл большой (5 гиг) и качаться он должен был долго. Копировать начали простым explorier (то есть скопировать-вставить). А понадобилось это ещё закачать на другую машину.
А канал от сидбокса забит под завязку. Если нажать "Отмена" заботливый эксплориер убьёт файл.
Значит надо убить эксплориер первым! Запускаем taskmanager - находим наш процесс explorier.exe и жмём закрыть. В процессах естественно, чтобы не успел ничего сделать. Подтверждаем убиение, и теперь можно снова перезапустить.

А недокаченный файл остался. Теперь надо получить magnet линк (например через аську), и начать закачку в правильную папку уже через utorrent.. Да, на быстрых линках надо количество слотов на отдачу увеличить - 16 штук должно хватить - а то при 4 слотах только 1 мегабит в каждую сторону выходило..

Torrent to XML

2008-11-27T15:32:00.000+03:00

В azureus/vulze есть замечательная фишка - импорт и экспорт торрентов.
Интересно было поставить флажок private на торрент - не пересчитывая хеш многогигабайтной раздачи.
На самом деле это было просто - был нюанс - требовалось удалить строчку с infohash - она не входит в итоговый торрент-файл, но вызывает сообщение об изменении секции info.

Исходники не понравились, зато догадался поискать внимательнее в CPAN.
Итог - несколько скриптов на одном "движке".
1. Скрипт torrent2xml или toXML.pl

#!/usr/bin/perl

use strict;
use Convert::Bencode qw(bencode bdecode);

use XML::Dumper;
use MIME::Base64;

undef $/;
foreach our $ARG (@ARGV)
{
open ARG;binmode ARG;$_=;close ARG;

my $t = bdecode($_);

${$t}{'info'}{'pieces'}=encode_base64(${$t}{'info'}{'pieces'},'');

$_= pl2xml($t);
s/ memory_address="0x[\da-f]+"//g;
open OUT,'>'.$ARG.'.xml'; print OUT;close OUT;
}

2. Скрипт xml2torrent или toTo.pl

#!/usr/bin/perl

use strict;
use Convert::Bencode qw(bencode bdecode);

use XML::Dumper;
use MIME::Base64;

undef $/;
foreach our $ARG (@ARGV)
{
open ARG;$_=;close ARG;
my $t = xml2pl($_);
${$t}{'info'}{'pieces'}=decode_base64(${$t}{'info'}{'pieces'});

my $name=$ARG;
$name.='.torrent' unless $name=~s/\.xml$//;

rename $name,$name.'~' if -f $name && !-f $name.'~';

open OUT,'>'.$name;binmode OUT;syswrite OUT,bencode($t);close OUT;
}

3. Общий скрипт "издевательства" над torrent файлами - добавляйте функциональность какую хотите.

#!/usr/bin/perl

use strict;
use Convert::Bencode qw(bencode bdecode);

undef $/;
foreach our $ARG (@ARGV)
{
open ARG;binmode ARG;$_=;close ARG;

my $t = bdecode($_);
# printf "%s: Processing %u bytes\n",$ARG,length($_);
my $mod=0;

${$t}{'info'}{'private'}=1, $mod=1 if ${$t}{'info'}{'private'} ne '1';
foreach my $key qw/private azureus_properties/
{
delete(${$t}{$key}), $mod=1 if exists ${$t}{$key};
}
if ($mod)
{
rename $ARG,$ARG.'~' unless -f $ARG.'~';

open OUT,'>'.$ARG;binmode OUT;syswrite OUT,bencode($t);close OUT;
print "Modified: $ARG\n"
} else {print "Unchanged: $ARG\n"}
}

Данная реализация убирает ключи private, azureus_properties вне секции info,
и в секции info добавляет флаг private.

Можно менять url анонсера, комментарии менять и делать другие нужные вещи..
Да. Не забудьте поставить модуль:
cpan Convert::Bencode

Сейчас думаю как бы интегрировать в торренты tiger-hash (TTH из DC++) и вообще сделать считалку torrent файлов :)
Для души..

Google Earth

2008-09-02T22:31:00.000+04:00

Добил таки сабж.
Теперь карты егойные кешируются.
Стандартная процедура из убунты - редирект из сквида на апач.
Апач вызывает скрипт докачки если не находит нужной картинки.

Плохо, конечно, что не проверяются актуальность карт..
В принципе задача достаточно проста.
Это можно делать в фоне - когда траффик или дешёвый или бесплатный :)

Вроде капчу периодически вылезающую научился правильно обнаруживать и перенаправлять юзера на страницу распознования :)

Теперь со всех сайтов где юзается карта можно брать данные из кеша :)

Здорово. Правда и кеш расположен неоптимально - разбивка только по масштабу.
Зато я научился преобразовывать адрес картинки в формате xyz в формат tXXXX.
Главное было понять суть координат.

Начинается с "t" (z=0). Это понятно.
Каждое приближение увеличивает разрешение в 2 раза.
Итого 4 квадрата на каждое приближение. Квадраты называются по часовой стрелке - q,r,s,t;

Итого первое приближение:

tq, tr
tt, ts

Координаты xy такие: (z=1)
tq (x=0, y=0), tr (x=1, y=0), ts (x=1, y=1), tt(x=0,y=1).

Выбираем, например, квадрат tr.
Он разбивается на квадрат:

trq, trr
trt, trs

Координаты xy такие: (z=2)
trq (x=1<<1|0=2, y=0), trr (x=1<<1|1=3, y=0), trs (x=1<<1|1=3, y=1), trt (x=1<<1|0=2,y=1).

И так далее.

Как обычно - процедурки на перле чтобы это делать:

sub XY2T{my $r='';my ($x,$y,$z)=@_;
for (my $i=0;$i<$z;$i++){my $a=($y&1)<<1|($x&1);$x>>=1;$y>>=1;$_=$a.$_}
tr/0123/qrts/;"t$r"}

sub T2XY{my $r=$_[0];my ($x,$y,$z)=(0,0,length($r)-1);tr/qrts/0123/;
for (my $i=0;$i<$z;$i++){my $a=substr($r,$i+1,1);$x=$x*2+($a&1);$y=$y*2+($a>>1);}}

printf "Str: %s\n", XY2T(20007,10426,15);
printf "Dst: x=%u, y=%u, z=$u\n", T2XY('trtqsrrqtqsttrsr');

Вот вроде и всё что я хотел сказать :) А теперь домой.. По разведанным местам :)

K3

2008-08-20T19:25:00.000+04:00

Наконец то сабж побеждён. Только что закончил добавление последней фичи - жизненно необходимой для штатной работы всех последующих комплектов. Теперь прошивки ПЗУ читаются из блоков - и давно ожидаемый режим автоматического их обновления наконец то дописан.

Теперь дело осталось за малым - завтра отладить и решить наконец что за глюки творятся при калибровке. Надеюсь уже с утра мне расскажут что там с глюками в прошивке 12 комплекта - останется только отладить часть со считыванием ПЗУ.. Ура, товарищи! Скоро можно в отпуск.. Хотелось бы уже с прошлого понедельника - но не судьба..

ТМА01 оказалось в пролёте. Так что пока только спать - ибо давление уже давно не даёт голове спокойно наслаждаться победой. Спать - спать - спать. Ну может быть в бассейне ещё немного поплавать.. Ну или с женой чего замутить - если опять же будет у неё настроение :)
А пока до дома бы ещё доехать..

Телефончик - настройки

2008-07-21T19:20:00.000+04:00

Opera Mini, Bombus

Re: FAQ. КАК НАСТРОИТЬ GPRS-ИНТЕРНЕТ НА СИМЕНСАХ 55-60х МОДЕЛЕЙ

Для начала было бы хорошо установить что что конкретно вам надо, вы хотите интернет прямо с телефона (через встроенный браузер или через ява-приложения) или желаете выходить в интернет с компьютера используя телефон как модем. В зависимости от ответов настройки могут быть различны.

Судя по всему вам хочется интернет прямо с телефона. Думаю вам следует заполнить это:

1. Меню-Настройки-Передача данных-служба данных-"MMS,Wap" :
Данные CSD: ничего заполнять не надо
Данные GPRS: (галка стоит) :
Название: Int1
APN : wap
Имя : ничего заполнять не надо
Пароль: ничего заполнять не надо

2. Меню-Настройки-Передача данных-служба данных-"HTTP" :
Данные CSD: ничего заполнять не надо
Данные Gprs: (галка стоит) :
Название : MegaFon
APN : internet
Имя : ничего заполнять не надо
Пароль: ничего заполнять не надо
DNS1 : 000.000.000.000
DNS2 : 000.000.000.000

3. Меню-Интернет-Профили:
Название : MegaFon PRO
IP : 010.010.010.010
Порт : 9201
Стартовая страница : http://wap.megafonPRO.ru
Время работы GPRS : 5 минут
Время работы CSD : 30 секунд
Профиль соединения : Int1

4. Меню-Настройки-Передача данных-"HTTP-Профиль"
Провайдер : MegaFon
Время простоя : 300
Прокси отключен : Да
Прокси сервер : ничего заполнять не надо
Прокси порт : 8080
Имя польз. : ничего заполнять не надо
Пароль прокси : ничего заполнять не надо

Краткое пояснение. "Ничего заполнять не надо" означает, что данный пункт должен быть пуст. Группа настроек 1 и 3 обеспечивает работу встроенного браузера телефона, т.е. просмотр вап-страниц. При этом платить вы будете по расценкам вап-gprs согласно вашему тарифному плану (вероятно 2.5р/10кб). Группа 2 и 4 позволят выходить в интернет ява-приложеням (джим, опера-мини, и др.) с оплатой трафика по расценкам gprs-интернет согласно вашему тарифному плану (вероятно 7р/мб).

SOCKS

2008-07-02T15:26:00.000+04:00

Не так уж страшен чёрт, как его малюют.
Всё боялся этого слова. Как-то настраивал сабж через глобакс..

Оказывается всеми любимый ssh - его умеет делать нативно :)
ssh -D 0:1234 host
и мы имеем сокс :)

Ну и proxychains на него..
Правда, только socks4 - чё-то пятый не хотят..

Code of Google

2008-06-19T20:49:00.000+04:00

Вот. Теперь имеется такая штука - mcupdate. Велком :)

На McAfee глядючи

2008-06-19T16:06:00.000+04:00

В принципе всё работает - обновления качаются ночью, теперь обновлений по 2 штуки (старые+новые).. Что-то иногда сбоит копирование (или создание файла) с заголовком license.txt - повторное ручное чтение всё проходит без сбоев. странно. Добавил отладки - посмотрим где порылась собака.

Формат шифрования пока не разобрал - то есть ни версию avv файлов не могу считать - ни расшифровать в линуксе epo файлы - ни зашифровать нигде их же.

Это к тому, что не получается (не копал если честно) никсом читать контрольные суммы в PkgCatalog.xml из cab архива. И уж тем более их создавать самому.

Последние наблюдения показывают, что cab файлы у них хитрые. Архиваторы принимают их на ура - а вот никсовый (грамотный) архиватор выдал предупреждение о мусоре в конце архива. Оказалось - там какая-то структура хиитрая.. Может её кто-то понимает для кабов.. Мкафя точно понимает - ибо матерится на чужие архивы недобрыми словами. Подпись там - точно говорю :)

Итак, что я вижу. Формат заголовка каба такой:

dd 'MSCF', 0, dwCabSize, 0

Если скакнуть на его конец (seek dwCabSize, SEEK_SET), там окажется эта структурка.

dd dwSecSize(2ch), 'Network Associates Inc.', 0, 0, .., 0

Размер судя по дальнейшему не включает в себя само слово размера. То есть дальше новые данные.

dd 'TFU\0', dwSecSize(19ch) - это значит заголовок такой и размер секции дальше.

И в самом конце (ровно через 19с байт после этого заголовка) -

dd dwSecSize(2c) - и 2c байт остатка. После чего ничего уже нет.

Здоровая секция и последний кусок нечитабельны - и скорее всего и есть криптоданные. Приверженность НАИ pgp-sdk - подсказывает мне что есть в этом что-то от лукавого (то есть от Зиммермана)..

Будем копать дальше. Да, я не говорил, как оказывается сильно любит НАИ реестр :) Там много чего полезного можно почерпнуть.

Например так:

@echo off
set HOST=kad1
reg add \\%HOST%\HKLM\SOFTWARE\McAfee\VSCore\NVP /v DetectionExclusions /t REG_MULTI_SZ /f /d RemAdm-RemoteAdmin\0RemAdm-PSKill
reg query \\%HOST%\HKLM\SOFTWARE\McAfee\VSCore\NVP /v DetectionExclusions

Формат Zip

2008-06-02T19:04:00.000+04:00

Для создания архивов пришлось реверснуть формат Zip :) Никаких сложностей не вызвало - только вот, к сожалению, в отличие от рара (там где формат и алгоритмы кодирования заголовков прописаны в документации) значение некоторых полей непросто угадать. Да и не требовалось пока. Целью данного исследования стали архивы avvdat-xxx.zip с обновлениями мкафи. Внутри файл с текстом лицензии на 4 килобайта и три файла avv*.dat положенных без сжатия (ибо шифр не ксор как было раньше - хоть немного, но они тогда жались - теперь файлы реальный мусор). Надо всего лишь скачать заголовки файлов - можно обойтись одной tcp сессией менее полукилобайта.

Качаем Range: -22, Получаем - размер файла и адрес заголовка. (22 байта)
Качаем Range: заголовок. Получаем список и адреса заголовков (около 200 байт).
Качаем Range: 0-74,ххх-ууу,ааа-ббб - (ещё 200 байт).

Собираем вместе заголовки (которые придут нам в chunked-encoding) и файлы - проверяем сумму. Проблема в том, что сумма есть внутри зашифрованного каба. Ну cabextract то в никсах есть - но вот расшифровать без вайна (не реверся алгоритм) не получится. Опять хостинг в пролёте.

Кстати, хостинг переехал на 6 фряху :) а то задолбали своей 4.11 - ничё не пускалось. Теперь 7zip должен ожить. Да. Вот интересно, а если солид архивы рара содержат один и тот же файл в начале.. Обновления консультанта можно было бы ещё уменьшить :)

Обновления переехали на шахту. Небольшая доработка скрипта McUpdate, parse, Delta.ini - и ещё один скрипт на шахте - пересчёта контрольных сумм файлов.
Придумать бы как заставить апдейтера скушать gem файл.. хм.

Обновления McAfee-2

2008-05-29T14:39:00.000+04:00

Получилось-получилось :)
Жестоко поиздевавшись над McScript с Олей и Идой (сильные такие дэвочки) удалось подсунуть "самодельную" gdeltaavv.ini (точнее сложно было заставить принять правильный PkgCatalog.xml) . Однако лазейка нашлась - есть момент, когда распакованный файлик из полностью проверенного (подписанного) архива лежит беззащитный на диске. Остаётся его заменить - и он воспримется как родной. Вчера я пытался поломать место, где проверяется этот архив - удалось заставить скушать мой неподписанный и незашифрованный cab вместо PkgCatalog.z - однако проверка подписей всё испортила. Вместо слома алгоритма подписей - всего лишь замена файла после распаковки. Не очень здорово - но для целей однократно "подсунуть" нужные обновления - вполне годится.

Теперь найденная в скайнете версия 4244 обновилась до 4292 - которая уже есть в актуальной базе обновлений. Почему-то ночью не докачались обновления с 4290 до 4305..
Что-то я намудрил откуда их брать. Остатки хотел взять от наишников.. Но не взялось. Надо логи ночной скачки посмотреть. Ладно. Пара исправлений в gdeltaavv.ini и теперь актуальная версия 4292 а не 4305 :) Дообновимся завтра штатными средствами.
В ini файле зачем-то убрали размер файлов - однако контрольная сумма та-же самая - старые алгоритмы работают :) Сплошное издевательство над crc32.

use String::CRC32;
sub validate($)
{
open S,'<'.$_[0];
binmode S;
my $sum=crc32(*S) ^ -1;
close(S);
sprintf "$_[0] %04X,%04X %i",$sum>>16,$sum&0xFFFF,$sum;
}

sub validate_ini($)
{
open S,'<'.$_[0];
binmode S;
my $sum=crc32(*S,-1) ^ -1;
close(S);
sprintf "%s=%u",$_[0],$sum;
}

Спасибо немцам за хорошую накопительную (просто историческую) базу обновлений :)
Будем ломать дальше. Блин, откуда брать DateTime в каталогах - два часа бился над алгоритмом преобразования из unix time в мелкософтовское время - (злой Перл не умеет понимать 64-битные целые числа - спасибо Руби не оплошал) - а оказалось зря. Наишники отдают вместо времени модификации файлов - текущее.. Так что время файлов - всего лишь - когда немцы обновлялись. Причём и web и ftp отдают текущее. ИИС, блин.

Обновления McAfee

2008-05-28T17:31:00.001+04:00

Странно. Зачем-то поменяли формат антивирусных баз.

Copyright (c) Network Associates Inc. Olympus
Copyright (c) McAfee DAT file

Если раньше базы назывались

clean.dat
scan.dat
names.dat

То теперь

avvclean.dat
avvnames.dat
avvscan.dat

И обновления - целые называются avvdat-5304.zip вместо dat-5304.zip а инкрементальные 53035304avv.gem вместо 53035304.upd. Ну да, неплохо. Инкрементальные апдейты в 2-3 раза меньше стали. Сами базы 22 метра вместо 28 - немного поужались.

Но. Теперь алгоритм шифрования, блин, заново придётся изучать.. Если я уже сам без участия утилит/библиотек McAfee накладывал обновления на базы (всего то надо было научиться расшифровывать и зашифровывать базы, конвертировать upd файлы в rtp и запускать библиотеку rtpatch) - умел версии баз сам смотреть из файлов.. Всё же это придётся заново придумывать.. Ужос. Нах.

Наработки (недоделанных) обновлений для 8.0 весьма пригодились. В 8.5 они вытащили алгоритмы шифрования в отдельную библиотеку (naisign.dll) из внутренностей McScript.exe за что им моё личное спасибо. Шутники - это же надо было придумать назвать точку входа шифровальщика naisign_Reserved.

Шифровальщики эти Мкафевцы (наишники?) ещё те :)
Ещё со времён LWI со страшным шифром их lws скриптов: [tratSrcS] - [dnEcrS].
Перловский скрипт расшифровывающий [ScrStart] - [ScrEnd] даже переписывать на Си не захотелось. Зато наделали внутри ранних lwi.exe и mcurial.dll кучу переполнений :) Трудное детство - сколько там remote code execution можно было наделать.. Ух. Совершенно детская была бы задача. Только неактуально..

Итак, пока научился расшифровывать .McS файлы (текстовые скрипты) и .z файлы - оказавшиеся .cab архивами xml файлов (консольная прога имеется).

Опять учиться надо накатывать обновления. Ну и неплохо было бы обратно шифровать кабы в z файлы. Уффф..

Да - ещё несколько ссылочек на память. forum.ru-board.com, ftp-updater, update.nai.com.

Переводы GPL

2008-05-21T12:25:00.000+04:00

Какая то беда с этими переводами. Перевёл для себя yakuake - попытался отправить - и понял, как тут всё запущено.. Сам механизм ещё куда ни шло. msgfmt и т.п. весьма неплохое и удобное решение. Но вот сообщения на английском очень уж любят менять. Судя по изменениям текстов в yakuake - как никак пришлось 4 версии перевести..

Есть куча команд переводчиков опенсурса. Гном, опеноффис, КДЕ, лаунчпад трудятся..

Нормальных утилит не видно (или я с ними пока не разобрался). Куда годится, например, отсутсвие централизованной базы данных переводов. Пусть базы будут локальными - но готовые глобальные базы доступные для скачивания и локальной работы - очень бы пригодились. Даже нормального словаря (хотя бы единого словаря терминов) пока не обнаружил..

Лаунчпад не даёт вятынуть всё - по запросу отдают только по одному файлу .po да и то на почту - жесть. И без рекомендаций.. Зеркало svn kde как то странно работает.
Надо будет попробовать вытянуть все рекомендации из лаунчпада моими методами :)

Долбанный автозапуск

2008-05-19T14:21:00.000+04:00

Злые трояны пишут свой автозапуск внутри:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

Прокси

2008-05-19T12:40:00.000+04:00

Накопанный текст для LWP - с проксями, отладкой и т.д.
#!/usr/bin/perl -w
use strict;

use LWP::Debug qw(+conns);
local $ENV{PERL_LWP_USE_HTTP_10} = 1;
# мало помогает - лучше запускать скрипт с этим параметром
use LWP::UserAgent;
use LWP::ConnCache;

my $ua = LWP::UserAgent->new();
$ua->conn_cache(LWP::ConnCache->new());

#$ua->env_proxy;
$ua->proxy('http','http://127.0.0.1:3128');
$ua->agent("Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9b5) Gecko/2008050509 Firefox/3.0b5");
#my $response = $ua->get('http://www.perlmonks.org');
#$ua->mirror($url,$file);
#$ua->head($url);

Конфиги прокси для SVN^ ~/.subversion/servers
[global]
# http-proxy-exceptions = *.exception.com, www.internal-site.org
http-proxy-host = cdit
http-proxy-port = 3128
http-proxy-username = gimly
http-proxy-password = pass
http-compression = yes
Пока всё.

Начало

2008-05-19T12:26:00.001+04:00

Попробуем систематизировать то что делаю. Потерянный час на восстановления патча к Yakuake 2.8.1 по синхронизации заголовка распологает :)
Патч накладываем так:

apt-get source yakuake
cd yakuake-2.8.1;patch -p1 here.patch;cd ..
apt-get source -b yakuake
sudo dpkg -i yakuake_2.8.1-1ubuntu2_i386.deb

Собственно патч такой:

diff -ru yakuake-2.8.1/yakuake/src/main_window.cpp yakuake-2.8.1.new/yakuake/src/main_window.cpp
--- yakuake-2.8.1/yakuake/src/main_window.cpp 2008-01-17 19:53:33.000000000 +0300
+++ yakuake-2.8.1.new/yakuake/src/main_window.cpp 2008-05-19 12:10:41.000000000 +0400
@@ -839,6 +839,7 @@
void MainWindow::slotUpdateTitle(const QString& title)
{
title_bar->setTitleText(title);
+ slotRenameSession(selected_id, title);
}

Вот и всё что я хотел сказать :)