Ты хочешь по каждому разделу отдельную факу делать или мб стоит смешать все, кроме твоего security?

Можно по arping дополнение? : Напишите, что arping определяет IP только в локалке. А то складывается впечатление, что по любому MAC адресу компа в интернете можно IP определить :)

Не написал самое главное - стараться устанавливать только
проверенные в плане безопасности программы. Например, bind и
sendmail к таковым не относятся. Небезопасными так же являются
практически все самые распространеные ftpd, ISC dhcp, apache,
squid, samba, openssh.

А что же тогда остается:)? Голая машина с iptables:))))?

почему бы и нет?

Для затравки в FAQ:

1.

Вопрос. У меня редхат 8 или 9 не играет MP3. Более древние дистрибутивы играли. Что за хрень?

Объяснение. В связи с тем, что у кого-то (не будем показывать пальцем) возникло клиническое обострение синдрома жадности, формат MP3 стал коммерческим. Дабы ненароком чего не нарушить, редхатоиды выкинули из дистрибутива все, связанное с этим форматом.

Решение. Для XMMS -- пойти на http://www.xmms.org и выкачать нужные плагины. Остальные плееры (mpg123, mpg321, mp3blaster) искать либо на http://www.freshmeat.net, либо на rpmfind.net.

2.

Вопрос. Поставил ALSA. Звука нет, хотя по программе видно, что она играет.

Ответ. Убрать Mute с нужных каналов в alsamixer. RTFM.

3.

Вопрос. Как прикрутить тылы и MIDI на SB Live?

Ответ. Громкость тылов регулируется движком Wave Surround. Сами тылы включаются установкой Mute на SB LIve Analog/Digital Output Jack. MIDI прикручивается так: с компакта виндовых драйверов лайва берем файл 8mbgmsfx.sf2. Заливаем его куда-нибудь (например, в /usr/local/share/soundfont), предварительно приведя его имя к нижнему регистру символов. В /etc/modules.conf добавляем строчку

post-install snd-emu10k1 sfxload /usr/local/share/soundfont/8mbgmsfx.sf2

ну ты интересен а DNS кто будет разруливать?
почту согласен qmail, postfix
веб-сервер что? прокси-сервер? удаленное управление
сначала напиши альтернативу к заявлению что бы можно было думать :))

Мне кажется, нужно добавить в начало.

1. Первое правило компьютерной безопасности - физическая безопасность
оборудования. Поскольку аксиома гласит:
Необходимо и достаточно иметь физический доступ к компьютерному
оборудованию для его успешного взлома (оборудоания). Немного коряво сформулировано, но где-то так. Это первая мысль, которая должна прочно укорениться в голове человека, отвечающего за компьютерную безопасность в корпоративной среде.

2. Не флейма ради. Очень много различий в собственно дистрибутивах .
А посему необходимы разделы по каждому из дистрибутивов. Скажем так, из коробки в каждом есть "ляпы" с точки зрения безопасности.
Собственно, могу помочь кое-чем по Slackware.

3. Пока имеет смысл рассматривать именно установку серверов для обеспечения [inter|intra]net сервисов. И без bind, dhcp, squid, samba, apache тут никак не обойдешься.

Лично электропочта: z2v at fsf dot ru.

поправьте "флаги ярда". а так симпатичненько

> Например, bind и sendmail к таковым не относятся.

а что, djbDNS и qmail? :)))

> Ты хочешь по каждому разделу отдельную факу делать или мб стоит смешать все, кроме твоего security?

Скорее, я хочу LOR FAQ "вообще". Конечно, он будет поделен на разделы, которые могут примерно соответствовать (а могут - и нет) разделам форума.

> И без bind, dhcp, squid, samba, apache тут никак не обойдешься.

Сейчас умру от горя ;( И как это я три года без всего этого
обхожусь, предоставляя клиентам платный хостинг?

> а что, djbDNS и qmail? :)))

Ты знал это, ты знал... ;(((((

"информация, которая могла подверчься утечке"
^^^^^^^^^^ Как-то оно... не по русски.

Народ, есть добровольцы ? Помогите RU.LINUX FAQ перегнать в DocBook XML. На Security FAQ обещаю ссылку.

http://www.sensi.org/~ak/linuxfaq/rulinux.faq.html

сделано

http://monitor.vmb-service.ru/~alec/index.html

http://monitor.vmb-service.ru/~alec/RULinux-FAQ.xml

alec@sensi.org

> Помогите RU.LINUX FAQ перегнать в DocBook XML.

А оно надо? Смысл, цели, экономический эффект?

Для быстрой перегонки можешь использовать OO. Грузи в него, форматни по стилям и экспортни в DocBook XML. Я пробовал так - работает.

А разве нельзя определить IP тачки по MAC адресу, если тачка не в локалке?

эээ
а клиентам сайт флопинетов носишь?
колись на чем живешь :-) IIS? :-)))

В фак про gkrellm и xxkb вопросы добавить тоже, имхо, нужно

Добрый день

Я имел опыт перегоняния Cyrillic HOWTO из sgml в xml и сильно об этом жалею. Поддерживать стало сложней, а прелестей жизни пока не заметил :(. Без проблем делается только html - все остальные форматы несколько через задницу. Вообщем кроме траты времени и денег (покупка двух книг по xml и их внимательное изучение) ничего это не дало.

Причина перегонки стало отсутствие подержки и развития sgmltools. Всякие xml прилады более развиты, но всё чрезвычайно сырое. В пользу xml говорит, что это стандарт Linux документации.

С уважением Евгений

P.S. Я голосую за LaTeX :)

To: Evgueni (*) (2003-07-22 12:27:16.660848)

>Я имел опыт перегоняния Cyrillic HOWTO из sgml в xml и сильно об этом жалею.

В любом случае, альтернативы XML похоже нет. Поддерживать его не сложнее и не проще обычных форматов, сложности связаны с тем, что хочется сделать полноценный DocBook документ (с полной разметкой тэгами типа command, filename, trademark e.t.c.) и приходится вдумчиво вычитывать каждый параграф.

>Без проблем делается только html - все остальные форматы несколько через задницу.

HTML любой, хоть в UTF-8. Стили надеваются очень легко и т.д. А какие у тебя сложности с остальными форматами ?

P.S. Насколько я знаю, в TLDP принимают теперь только DocBook XML.

У меня из DocBook XML не получается сделать PDF. Вроде все по инструкции, все стили и Apache FOP самые свежие, а ругается на то, что в файле имеются теги и атрибуты не поддерживаемые FOP. Так и ни разу не получилось.

Подскажите, кто как делает из DocBook XML PDF.

Добрый день

При попытке сделать печатную копию мы с разбегу имеем:

1) проблемы с кириллицей - до сих пор.

2) Довольно много различного рода артефактов. То есть книгу не свояешь.

Алтернатива XML есть и называется LaTeX - гораздо более зрелая технология и самое смешное, что на xml я повёлся уже владея LaTeXом :(.

XML хорош для обмена информации между програмами, но он плох, точнее никуда не годен, при наборе текста руками. Ну там, про формулы я вообще молчу.

С уважением Евгений

P.S. Мне сильно удивило, что O'Reilly - то что двигает xml как стандарт для своих книг при подготовке печатной версии переводит всё в troff и дорабатывает эту версию руками, то есть даже в конторе с большой букве не смогли победить всех тараканов от новой технологии.

P.S. Korwin (*) (2003-07-22 13:06:30.070721) - с xmlем активно работает народ из ALT, то есть они утиль для него довольно активно развивают - поприставая к ним. Но IMHO xml это нечто не очень стабильное.

2Evgueni. Оно понятно, XML имеет достаточно большой уровень абстрации, что приводит к непоняткам, неточностям в реализации и прочим досадным вещям, но есть вещи для которых он идеально подходит. Надо отдать ему должное.

Добрый день

Абсолютно согласен - для обмена инфорамацией между программами. К человеку xml нельзя подпускать не под каким соусом :).

С уважением Евгений

Про ФакЮ Хорошая идея Но мне кажется что тут больше Юридических и Организационных проблем Есть по крайней мере 3 очень удачных на мой взгляд ПЕЧАТНЫХ варианта в той или иной степени могущих называться FAQ. Не стоит изобретать велосипед :)

Про XML (раз уж зашла речь) Фирмы НИКОГДА не продвигают и не рекламируют технологии которыми собираются или уже пользуются сами. Это в полной мере относится к XML.

То что они продвигают и рекламируют но не используют сами Как вы понимаете может быть с успехом всегда заменено на более свежее решение (и не один раз)

Так что XML это для бедных (Ими они с его помощью и остануться)

PS Сорри если кого-то задел тупостью (на абсолютную истину я не претендую)

Добрый день

Я не совсем правильно выразился: они не двигают, они принемают книги в xml. А до этого в troff. Только не говорите, что O'Reilly, бедная фирма. И как я понял формат они меняли ровно один раз.

С уважением Евгений

Добавьте в FAQ ответ на вопрос "Что лучше Linux или FreeBSD?". А то достали уже флеймы на эту тему в каждой новости.

to anonymous (*) (2003-07-22 13:51:23.850406) То есть добавьте в фак флейма?

2anonymous (*) (2003-07-22 11:51:16.126081)

>А разве нельзя определить IP тачки по MAC адресу, если тачка не в локалке?

Нельзя. Читайте arp протокол.

DocBook => PDF

> Подскажите, кто как делает из DocBook XML PDF.

Я делаю. Пользуюсь fop 0.20.5-rc2 и docbook-stylesheet-xsl из Sisyphus.

>Что лучше Linux или FreeBSD?

А было уже где-то в инете. Свидится к тому, что чертик более симпатичен чем пингвин.

Народ, а кому можно орг вопрос задать?

Может ли ананимус новости постить? Если до, то как?

> Нельзя. Читайте arp протокол.

Подскажите пожалуйста, чем именно его можно прочитать?

Глазами, если умеешь. Если не умеешь, попроси, чтоб прочли тебе вслух. Моли ли кто ты... Инвалид или просто неграмотный. :)

2oxonian

Можно в FAQ добавить информацию про LiveCD Linux. Я сейчас вышел в Интернет, используя СюЗИ 8.2. Как видишь даже русские буквы понимает и не надо устанавливать на жесткий диск. Есть еще сделанный на УкраинеBlin Linux 1.2.5. Но он немного сыроват. Прекрасный способ ознакомиться с Linux без необходимости установки на жесткий диск.

>Подскажите пожалуйста, чем именно его можно прочитать?

Глазами. :))

На пальцах:
arp протокол устанавливает соответствие mac адреса и ip адреса. Запросы бродкастом. А бродкасты живут только в локалке, и в другую сеть не маршрутизируются.

Почитай про tcp/ip. Там раздел есть про arp.

arp запросы могут маршрутизироваться. Про arp роутеры слышали?

>arp запросы могут маршрутизироваться. Про arp роутеры слышали?

Слышали, но не видили. Хотите сказать, что на вашем роутере (дырке в инет) установлена arp маршрутизация? А зачем, можете внятно объяснить?

А можно ли свитч назвать arp routerom? Помойму можно :)

мне кажется в faq допущена неточность:

 > После этого права 666 с /tmp можно снять

на /tmp есть еще один бит -- stiky и права не 666 а 777 иначе
серчить его никак :( т.о. права 1777.

а насчет расширения faq по-моему очень важна тема lvm и его
интеграции в дистрибутивы (как в suse linux).

Тут один собрат умную мыслю сказал : "Слюникс - это отстойник для тупых уродов от виндоуз делающих попытки освоить *NIX" .

Вот из-за таких уродов и начинаются нескончаемые флейм-оргии. Пива перепил, пришел, насрал в каждый тред и доволен....

Глупо... Не поддавайтесь на такие дешевые провокации.

А вообще уже давно пора своими мыслями обзавестись, а не слушать "собрата".

P.S. Соляра куда хуже "Слюниха" IMNSHO. (Это по существу "треда")

vorazhmadla

Наконец-то появляется что-то полезное. Гораздо удобнее, когда ответ на вопрос можно найти в ОДНОМ месте, а не наматывать интернет на винт в тщетных поисках интересующей темы. Помоему неплохо бы ещё раздел для HowTo сделать, тоже архиполезное дело. Я бы и сам подключился, но посылать статьи на сайт Васи Пупкина совсем не хочется, было бы неплохо создать ЕДИНИЙ faq & HowTo в виде проекта, развиваемый и поддерживаемый пользователями.

> > После этого права 666 с /tmp можно снять.

> на /tmp есть еще один бит -- stiky и права не 666 а 777 иначе ерчить его никак :( т.о. права 1777.

угу. права 777, 666 можно снять а 111 - оставить. :)

Шучу. Опечатался. Поправлю.

> А можно ли свитч назвать arp routerom? Помойму можно :)

нельзя. свич работает на втором уровне а маршрутизатор - на третьем. arp маршрутизаторов не существует, потому что arp - немаршрутизируемый протокол. Есть arp proxy, но это другое.

Добрый день

Есть очень хорошая идея в виде сайта www.atmsk.ru

Заполнение, на текущий момент не ахти, но в смысле единого HOWTO именно оно.

С уважением Евгений

"arp запросы могут маршрутизироваться. Про arp роутеры слышали?" Епрст IMHO это мосты....

Мужики, а зачем нужны arp-proxy ?