Иэх... В общем, ненавижу убунту лютой злостью.

Предыстория: в нашей аутсорсинговой компании, которая обслуживает ынтырпрайзную сеть круглосуточных ларьков по продаже презервативов, произошло нечто, и руководство решило "здлать сайт". И вот один`echo чудак | tr ч м` решил проявить себя и обрести опыта, и водрузил значит на сервер под сайт... ДА!!! ЛИНУПС!!! И не какую-то там сраную федору (ибо она альфа/бета красношапки, а у нас тут почти ынтырпрайз!), а настоящий линупс!!!! Который настоящий сервер!!! Убунту сервер, конечно же!!!

Так вот в этом сраном сервере... Для установки 389-DS приходится подключать левые репозитории, просто установка libpam-sss ломает аутентификацию, а sssd собран так, что вообще не запускается в дефолтном конфиге, и чтобы он заработал, его надо ПЕРЕСОБИРАТЬ!!!!

Не-на-ви-жу-у-бун-ту!!!!

Разыскивается полнофункциональный аналог линуксового NSS для винды. А точнее, ссылка на API, которое позволит зарегистрировать свой Name/GUID провайдера в винде. pGina и плагины для неё не предлагать, она заводит юзера локально, таких вариантов море.

Линукс тут при том, что я сейчас с него пишу и на компе у меня нет дуалбута - линукс единственная ОС, винда в виртуалочке.

Только что был диалог:
- Что за проблема там с таким-то ларьком?
- Проблема со скидкой
- А что за проблема?
- Надо сделать скидку 10%, а поле ввода позволяет ввести только один знак до запятой. 9.99% скидку сделать можем, 10% - не можем
Русский ынырпрайз - жестокий, бессмысленный и беспощадный! :-)

Посмотревши вот на этот www.linux.org.ru/gallery/screenshots/7206423 ужас от anonymous_incognito, решил показать, что можно сотворить c GNOME3, не превращая его в кривого инвалида. Четыре скрина в одной картинке, перечислю и опишу слева-направо сверху-вниз.

1. Голый десктоп, постстартовое состояние. В верхней панельке не иконка Network от шелла, а нормальная иконка nm-applet, если что. И ещё кнопка вызова меню Places. Возле Applications гномячья лапка - это вызов меню "Программы". Имя юзера справа не пишется, я его и так знаю, оставлена только иконка.

2. Как выглядит Activities / Applications - иконки приложений уменьшены, чтобы по возможности всё подменю вмещалось в один экран. Pidgin болтается в нижнем трее. Мог засунуть и в верхний, но оставил снизу, поскольку при этом появляется штатная гномячья фишка - чатиться не переключаясь в окно IM.

3. Фокс, наутилус.

4. Терминал. Termit зовется.

Везде AWN - в режиме InteliHide - то бишь виден когда не мешает или когда нужен. С него хорошо переключать окна и запускать приложения в один клик. Иконки на десктопе для этих же целей.

>>> Просмотр ( 2560x1600, 637 Kb )

В общем, я хочу сделать доброе дело :-)

Вот тут лежит книжка "Линукс не для идиотов": http://relay.logotek.ru/~viking/linuxbook.pdf

Я хочу ее дописать, но это требует времени. И планов. С обеими пунктами "бида-бида". Ну и в результате, дело стоит на месте.

В общем, есть такое предложение: составьте список пожеланий что вы бы хотели видеть в этом опусе. Я сейчас вижу следующие пункты:

1. Убрать ве следы старого (рассказы про ядра 2.4 и всяческие ошибки вида /dev/hda)
2. Расширить рассказ про PAM, дорассказав про SSSD
3. Сделать "вводную статью" про LDAP
4. Сделать вводный материал про Kerberos
5. Рассказать про squid
6. Рассказать про PKI
7. Рассказать про OpenVPN
8. Рассказать про systemd
9. Рассказать про DNS (всяческие хитрости типа named-sdb, split view и прочее)
10. Сильно расширить рассказ про UDEV
11. Рассказать про работу почты
12. Рассказать про NetworkManager и всякие его интересные возможности
13. Сделать работающие примеры (на платформе RedHat/Fedora) ко всему этому действу, возможно с интеграцией всего и вся в единое решение.

Если кто-то еще что-нибудь хочет увидеть - отписывайтесь. Пока что, я прикидываю, что это займет месяца три-четыре, по одному пункту в неделю.

Ну и, как известно, время - деньги. Тут уже пробегала мысль собрать донейшны, но как-то я пока об этом не думал, но теперь задумался.

Сразу скажу - я не буду ставить условий "если мне накинут столько-то денег, то я выложу" - я просто обещаю выкладывать материал по мере готовности, так что доступ к нему будут иметь все, но - от денег отказываться не стану. Правда, сбор средств будет открыт только после того, как будут выполнены хотя-бы три пункта из этого списка - как доказательство серьезности моих намерений.

А пока что просто принимаются предложения по содержанию :-)

За то, что компьютер в каждом доме. И часто не один. И они стоят копейки

За то, что каждая кухарка может поставить себе сервер. И потом придет ко мне с деньгами, чтобы я исправил то что этот кухарк сделал.

Ну и, наконец-то, а 25GB на skydrive с халявной регистрацией. Теперь мне есть где держать архив домашних фотографий! :-)

Поднял OSPF на раутере (ASUS wl500), виртуалке на хостинге, домашнем и рабочем компе и ноутбуке, линки через интернет организованы через OpenVPN, все раутеры и линуксы друг друга обнаруживают, обмениваются маршрутами и т.п. - в общем, всё работает как и должно.

А тем временем, нашы ынтырпрайз-одмины прописывают маршруты статикой на своих цисках...

Ах ынтырпрайз, ынтырпрайз. Слово то какое красивое. Вот его и лепят направо и налево. В общем, столкнулся я с одной ынтырпрайзной системой в исполнении русских ынтырпрайзных кодеров. Итак, приступим. Краткое описание системы:

Есть торговая точка, на ней ставятся компоненты: контроллер оборудования (на него заводятся кассы, терминалы оплаты и т.п.), сервер приложений и база данных. Данные со всех торговых точек заливаются в одну большую центральную базу, где потом дообсчитываются. Центральная база - под 3000 таблиц, оракел, все дела. На объекте обсчитывается только количество товара, деньги и всякие мелочи. Ну 50-60 таблиц максимум.

Как поступают нормальные люди? Они делают на объектах маленькую упрощенную донельзя базу, в которой ведутся только нужные операции. Но... Мы ведь работаем с русским ынтырпрайзом, который "в целях унификации" сделал базу торговой точки полностью совпадающей по структуре с центральной. В результате в каждом сраном магазине где торгуют презервативами и шоколадками, необходимо поставить сервер оракла(!). Ынтырпрайз - это вам не хухры-мухры. Хрен с ним, с ораклом - это не так страшно. Страшно то, что сервер только один на объекте, и бэкапы базы делаются на тот же диск в другой каталог...

Сервер приложений. Он конечно самописный. На передовых технологиях, на .NET естественно (ынтырпрайз ведь!). Естественно, что сервер приложений теперь работает под виндой. Как мы разворачиваем сервер для каждого нового магазина? Мы берем сервер уже существующего и клонируем его диски, епта! "Почему???" спросите вы? Потому, что компоненты необходимые для его работы, надо ставить в строго определенном порядке. Если изменить порядок - сервер приложений крашится и глючит. Вот. И потом даже если в правильном порядке всё снова заинсталить - он всё равно уже крашится и глючит. А мы, идиоты, тут о каких-то package manager'ах рассуждаем, репозиториях и зависимостях.

Вот такой вот русский энтерпрайз - жестокий, бессмысленный и беспощадный :-)

Итак, представим, что вы нашли на улице телефон. Вот такой: http://www.svyaznoy.ru/catalog/phone/224/484116

Само собой, вам такой не нужен, ибо у вас телефон умней и лучше.

Телефон залочен, но можно перепрошить и разлочка уйдет.

Ваши действия?

1. Перепрошить и оставить как дополнительный
2. Выкинуть
3. Сдать оператору чтобы он вернул его владельцу

Поставил. Покрутил пару дней. В общем, краткий обзор (апдейтился через rpm -U fedora-release-*.rpm ; yum update):

1. Работает

*** GNOME 3.2 ***

Вполне ничего. Стал удобней чем 3.0. Самое главное - разнесли язык интерфейса, локаль и клавиатуру - то есть можно из гуя настроить русскую локаль с французким интерфейсом, например и англо-немецкой клавой. Всякую муйею типа "с веб-камеры снять свою морду и поставить ее в качестве аватарки" можно не считать.

Да, totem стал "тёмным". Других отличий не нашел :-/

2. ПРОБЛЕМЫ

БЛОБ NVIDIA ТОРМОЗИТ! Надо патчить Xorg или сидеть на Nouveau. С патченым к блобу возвращается скорость. Хотя пересборка его тоже то ещё "веселье".

systemd. ЗАДОЛБАЛ. Я чуть не убился апстену, пытаясь поднять dirsrv. Долбаные "инноваторы"...

А, да - grub2 не ставил. У меня апдейтом grub первый выжил.

Вопрос - prstat -a выводит использование процессора в процентах к одному процессору, или суммарно???

Чорт, а ведь крысик (XFCE) очдаже неплох. Классическое DE, неплохо выглядящее, достаточно функциональное и не слишко отличающееся от привычного старого-доброго-любимого GNOME2

Все кто используют блэклисты IP для "борьбы со спамом" - долбо..ы.

Сегодня на Gmail'е получил уведомление о невозможности доставки, поскольку гугловский почтовый релэй "is in the SORBS DNSBL database"

Развертываем инфраструктурку.

Задачи которые надо решить - почта, адресная книга, календарь, аутентификация. Должно быть сделано правильно и работать.

Реализация:

LDAP-сервер где хранятся юзеры, там же адресная книга
Kerberos для аутентификации
Sendmail+Dovecot для почты. Отправка почты с авторизацией по SMTP, получение по IMAP. И то и другое поверх SSL
RoundCube (с доступом строго по SSL) для нее же для работы издалека
Davical (CalDAV) для календаря

Вроде все задачи решены, всё в одном месте, работать можно с любой платформы... Ил ия что-то забыл???

Есть уже три логотипа http://syst-int.com/ и http://syst-int.com/index-alter.html, http://syst-int.com/index-alter2.html - какой вам больше нравится?

Итак, есть маленькая сеть:

1. Комп на работе (сам хост + 4 виртуалки на нем)
2. Раутер дома, за раутером домашний комп, и на нем 3 виртуалки
3. Там же за раутером планшетка, КПК
4. Там же ноутбук (на котором также еще 3 виртуалки)
5. Удаленный компьютер у заказчика
6. OpenVPN по которому "площадки" общаются друг с другом

И решил я значит сделать под это красивый DNS.

Выделил домены:
local - верхний уровень всего этого дерева
home.local - домашняя сетка (хост+виртуалки+девайсы)
book.local - ноутбук с его виртуалками
work.local - комп на работе с его виртуалками
vpn.local - пространство VPN-линков

Сделать решил "правильно", то бишь через нормальные "** in ns ..." в файлах зон, с нормальным реверсным ресолвером(хочу значит поковырять kerberos и LDAP). Если честно, слегка охренел в процессе, особенно когда пришлось править hint для зоны "." - но таки осилил :-)

1. GNOME3. Оно работает

2. Новый SuperTuxKart. В его комплекте есть чудненькая музычка Origin.ogg

3. Systemd. Есть месть для секса - например, засунуть под него squid, oracle и apache

begin {срач} here --->

Если я выдвинусь в Президенты России, кто за меня проголосует и подпишется? :-)

Хочу протетстить работу RTSP. Есть ли у кого ссылки вида rtsp://.... где бы было работающее вещание??? :-(

Майкрософт выпустила IE9, лента.вру его посмотрела и даже сделали кучу скриншотиков. Что конкретно доставило

1. то, что под XP IE9 нет и не будет

2. у обзорщика в панели задач болтается запущеный GIMP :-)

http://lenta.ru/photo/2011/03/15/iegallery/pic008_Jpg.htm