Здравствуйте. Появилась острая необходимость в настройки прокси-сервера, в связи с чем выбор остановился на Squid'е. Собственно сабж:

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
 
# Основные ресурсы нашей офисной сети
acl office src 192.168.1.0/24       # наша сеть
acl users src "/etc/openip.txt"      # Перечень IP-адресов пользователей, которым разрешён Интернет в принципе
acl peering src "/etc/peering.txt"   # Перечень пиринговых сетей провайдера
 
# Набор правил для пулов задержки
acl vip src "/etc/squid3/pools/vip.txt"                           # Перечень IP-адресов с неограниченными привилегиями
acl delaypool src "/etc/squid3/pools/delay.txt"                   # Для четвертого пула - активно "качающие" пользователей
acl delaypool10 src "/etc/squid3/pools/delay10.txt"               # Для первого пула - наказываем за нарушения резко ограничивая скорость
acl delaysites url_regex -i "/etc/squid3/pools/delay_sites.txt"   # Для четвертого пула - ограничиваем сайты лидеры закачек
 
# Набор правил для борьбы с нежелательным контентом
# предлагаемые классы: adv,dating,redirector,porn,shopping,socialnet,spyware
acl banner dstdomain "/etc/squid3/ban/adv/domains"                # Реклама, баннеры
acl banner_reg url_regex -i "/etc/squid3/ban/adv/urls"
 
acl dating dstdomain "/etc/squid3/ban/dating/domains"             # Сайты знакомств
acl dating_reg url_regex -i "/etc/squid3/ban/dating/urls"
 
acl redirector dstdomain "/etc/squid3/ban/redirector/domains"     # Редиректоры и прокси - извечное зло адмиов
acl redirector_reg url_regex -i "/etc/squid3/ban/redirector/urls"
 
#acl porno dstdomain "/etc/squid3/ban/porn/domains"               # Порно
acl porno_reg url_regex -i "/etc/squid3/ban/porn/urls"
 
#acl shopping url_regex "/etc/squid3/ban/shopping/domains"        # Сайты интернет-торговли и шоппинга
#acl shopping_reg url_regex -i "/etc/squid3/ban/shopping/urls"
 
acl socialnet dstdomain "/etc/squid3/ban/socialnet/domains"       # Социальные сети
acl socialnet_reg url_regex -i "/etc/squid3/ban/socialnet/urls"
 
acl spyware dstdomain "/etc/squid3/ban/spyware/domains"           # Опасные сайты
acl spyware_reg url_regex -i "/etc/squid3/ban/spyware/urls"
 
acl manual dstdomain "/etc/squid3/ban/manual.txt"                 # Вручную добавленные сайты для блокировки
acl manual_reg url_regex -i "/etc/squid3/ban/manual_reg.txt"
 
acl exceptions url_regex -i "/etc/squid3/exceptions/general.txt"     # Сайты-исключения, перечень ресурсов
acl directurls url_regex -i "/etc/squid3/exceptions/nocache.txt"     # Отдельные сайты не попадающие в кэш и имеющие прямой обмен с клиентами
 
# Индивидуальный подход к пользователям подготовим перечень IP и #доступных для них ресурсов
#acl ip123 src 192.168.1.123/32
#acl sites123 url_regex "/etc/squid3/exceptions/123"
#acl ip101 src 192.168.1.112/32
#acl sites101 url_regex "/etc/squid3/exceptions/101"
#acl ip80 src 192.168.1.80/32
#acl sites80 url_regex "/etc/squid3/exceptions/80"
 
acl workhours time 7:00-18:59                                     # Рабочее время плюс пара часов для "жаворонков" или "сов"
acl lunchtime time 13:00-14:00                                    # Обеденное время - разрешаем социальные сети для правильного усвоения пищи
acl media urlpath_regex -i \.mp3$ \.asf$ \.wma$ \.avi$ \.mov$     # Медийный контент
 
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 1025-65535 # unregistered ports
acl CONNECT method CONNECT
 
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
 
# Исключения ставим в самый "верх" цепочки правил
http_access allow exceptions users
 
# Баннеры режем для всех без исключений
http_access deny banner
http_access deny banner_reg
 
# VIP-пользователям разрешено всё (проза жизни)
http_access allow vip
 
# Открываем для конкретного IP перечень конкретных сайтов
http_access allow 
http_access allow 
http_access allow 
 
http_access deny spyware users
http_access deny spyware_reg users
#http_access deny porno users
#http_access deny porno_reg users
 
# Сайты знакомств и прочие "неопасные" прелести разрешаем в обед и нерабочее время…
http_access deny dating users !lunchtime
http_access deny dating_reg users !lunchtime
http_access deny redirector users !lunchtime
http_access deny redirector_reg users !lunchtime
#http_access deny shopping users !lunchtime
#http_access deny shopping_reg users !lunchtime
http_access deny socialnet users !lunchtime
http_access deny socialnet_reg users !lunchtime
http_access deny manual users !lunchtime
http_access deny manual_reg users !lunchtime
 
# Всё что не попало под наши фильтры - разрешаем для пользователей офиса
http_access allow users
http_access allow localhost
 
# Остальное запрещаем для всех
http_access deny all
icp_access deny all
htcp_access deny all
 
# Волшебное слово transparent ("прозрачный") уже некошерное и заменено на intercept
http_port 192.168.1.201:8080 intercept
 
hierarchy_stoplist cgi-bin ?
 
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
no_cache deny directurls
 
cache_mgr inf@gemrussia.ru
cache_mem 256 MB
 
half_closed_clients on
 
maximum_object_size_in_memory 512 KB
maximum_object_size 8192 KB
 
# Задействовать ли кэширование на диск - решать вам. Часто "овчинка выделки не стоит".
#cache_dir ufs /var/spool/squid3cache 15000 16 256
 
access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log none
 
# Начиная с версии 3.1 эта опция устарела и ротирует только cache.log
logfile_rotate 31
 
pid_filename /var/run/squid3.pid
 
# Сюда перехала ротация логов
debug_options ALL,1 rotate=31
 
refresh_pattern ^ftp:       1440    20% 10080
refresh_pattern ^gopher:    1440    0%  1440
refresh_pattern (cgi-bin|\?)    0   0%  0
refresh_pattern .       0   20% 4320
 
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
 
negative_ttl 0 seconds
positive_dns_ttl 6 hours
negative_dns_ttl 1 minutes
 
# обезличим нашу локальную сеть, отключив передачу во внешний мир информации о том, что офис сидит за прокси.
forwarded_for off
 
# Исключим передачу некоторых видом заголовков
request_header_access From deny all
#request_header_access Referer deny all
request_header_access Server deny all
request_header_access User-Agent deny all
request_header_access WWW-Authenticate deny all
request_header_access Link deny all
 
# Меняем браузер на Chrome 12
header_replace User-Agent Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.112 Safari/534.30
 
cache_effective_user sydadm
cache_effective_group sysadm
 
visible_hostname gemrussia
 
# Распилим наш канал в 10МБ/сек. следующим образом…
delay_pools 5
 
# 1 класс - Наказываем нарушителей ограничением скорости (жёстким ограничением в 100КБ/сек.)
delay_class 1 1
delay_access 1 allow delaypool10
delay_parameters 1 100000/100000
delay_access 1 deny all
 
# 2 класс - VIP-пользователи, избранные сайты и пиринговые сети - без ограничений по скорости
delay_class 2 1
delay_access 2 allow vip
delay_access 2 allow peering
delay_access 2 allow directurls
delay_parameters 2 -1/-1
delay_access 2 deny all
 
# 3 класс - В нерабочее время - Интернет без границ (ну или почти без границ в 800КБ/сек.)
delay_class 3 2
delay_access 3 allow !workhours
delay_parameters 3 -1/-1 1500000/1500000
delay_access 3 deny all
 
# 4 класс - Ограничиваем резвых пользователей, активно скачиваемые сайты и медийный контент
delay_class 4 1
delay_access 4 allow delaypool
delay_access 4 allow delaysites
delay_access 4 allow media
delay_parameters 4 1000000/1000000
delay_access 4 deny all
 
# 5 класс -  до 10MB загружают весь канал без ограничений, свыше только 50% от канала
delay_class 5 2
delay_access 5 allow office
delay_parameters 5 -1/-1 500000/10000000
delay_access 5 deny all
 
icp_port 8080
 
error_directory /usr/share/squid3/errors/Russian-1251
 
deny_info ERR_ACCESS_DENIED_BANNERS banner banner_reg
deny_info ERR_ACCESS_DENIED_DATING dating daring_reg
deny_info ERR_ACCESS_DENIED_REDIRECTOR redirector redirector_reg
deny_info ERR_ACCESS_DENIED_PORNO porno porno_reg
deny_info ERR_ACCESS_DENIED_SOCIALNET socialnet socialnet_reg
deny_info ERR_ACCESS_DENIED_SPYWARE spyware spyware_reg
deny_info ERR_ACCESS_DENIED manual manual_reg
 
always_direct allow directurls
 
hosts_file /etc/hosts
 
coredump_dir /var/spool/squid3

при запуске Squid ругается на первую строку: - bungled line 1: acl manager proto cache_object Далее по порядку начинает ругаться на строки, которые ссылаются на .txt. файлы. Подскажите пожалуйста, как быть, что делать, и что нужно исправить, что это заработало.

Собственно, сабж.
http://how-old.net/

Мне по двум разным (но сделанным только что) фоткам выдало 20 и 36 лет (23 IRL). Как у вас?

Собственно сабж. Необходимо подключить свой Ibanez к компу и слегка пошуметь.

P.S. PulseAudio нет.

Перемещено JB из talks

Шалом! У меня такая проблема - есть страница, напичканная джаваскриптом, и мне нужно узнать когда какая функция выполняется и с какими параметрами. Поставил файербаг под фф и пробовал отследить там - в консоли ничего не показывается. То есть мне нужно видеть как исполняется джаваскрипт и что в какой последовательности вызывается. Спасибо

У некоторых сайтов есть возможность отправлять нотификации при обновлении на странице. Есть ли адд-оны, реализующие использование нотификаций срадствами операционной системы? Нагуглить как-то не удалось.

Зашел на хакер.ру - увидел новость - вот сайт http://jordaneldredge.com/projects/winamp2-js/

Я давно уже держу конференцию anekdot@conference.jabber.ru - с ботом, который баянит анекдотыми и цитатами с баша.

Позже на этой основе я сделал бота Вконтакте - Вконтакте/Джаббер Бот с приколами - прошу потестить

Вчера решил приляпать к этому всему веб-морду, удобную для чтения со смартфонов.

Собственно вот - http://q.defun.co/ - «Все цитаты рунета», на домене моего другого проекта, посвященного it-юмору - Жизнь программиста

Прошу потестить. Предложения очень приветствуются. Источники хороших it-цитат - тоже.

Рекомендую зарегиться - можно будет выбрать источники, с которых будут отображаться цитаты.

Crunchbang «Waldorf»

Шрифты Liberation Sans, Sony Sketch EF

Тема GTK-Flatstudioligth

Тема OB-Dyne

Иконки Evolvere black

Ещё скриншоты:

1

2

3

>>> Просмотр (1366x768, 917 Kb)

http://totaldict.ru/i/dictations/strugatsky/

По ссылке выше приведен интерактивный диктант на текст Стругацкого.

12-го апреля пройдет тотальный диктант. Запись на него, скорее всего, уже началась в вашем городе.

«Тотальный диктант» – ежегодная образовательная акция в форме добровольного диктанта для всех желающих. Цель акции - дать возможность каждому человеку проверить свое знание русского языка и пробудить интерес к повышению грамотности. Идея добровольного диктанта для всех желающих родилась в Новосибирске в студенческом клубе гуманитарного факультета НГУ «Глум-клуб» в начале 2000-х годов. За 11 лет существования Тотальный диктант превратился в масштабное международное событие – в 2013 году акция прошла в 180 городах России и мира, охватив 35 стран, ее участниками стали более 32 000 человек, еще 17000 просмотрели онлайн-трансляцию. Организатор акции – фонд поддержки языковой культуры граждан «Тотальный диктант».

Привет народ. Нужно мне было следить за одной rss лентой, но читать ленту постоянно мне не хотелось, поэтому я сделал простеньго jabber бота, который следит за rss лентами и шлет обновления в джаббер.

Может быть кому-то еще пригодится. jid бота - webii@jabber.ru

Можно его авторизовать и написать любое сообщение - в ответ он пришлет краткую справку -

RSS Бот.

С помощью этого бота, вы можете подписаться на любой rss поток. Как только будут появляться новые сообщения в rss, бот будет присылать вам их в джаббер

Команды: Оформить подписку на rss: subscribe адресс_rss (Например: subscribe http://lenta.ru/rss)

Отписать от подписки: unsubscribe адресс_rss (Например: unsubscribe http://lenta.ru/rss)

Отписаться от всех подписок: unsubscribe-all

Список подписок: list-my

Работает бот так - если эту rss ленту он еще не знает (т.е. вы первый кто на нее подписался), то вам придут все сообщения с этой ленты. Потом уже будут приходить только новые. Если лента уже парсится, то будут приходить только сообщения, которые появились в ней после вашей подписки.

RSS ленты он парсит с интервалом от 5 минут до 2 часов, в зависимости от того, на сколько часто этот rss поток обновляется.

Еще в планах сделать подписку только на ключевые слова, чтобы бот слал только новости, в которых присутствует определенное слово.

Подписывайтесь на ЛОР! =) - subscribe http://feeds.feedburner.com/org/LOR

реквесты и баг-репорты приветствуются (несколько багов сейчас есть, но не существенные для функционирования).

Было, нет?

После скандала с прослушкой мобильного телефона Агентством национальной безопасности США канцлер Германии Ангела Меркель без устали ищет способы помешать американским спецслужбам. Предложение Берлина подписать соглашение о запрете шпионажа между союзниками по НАТО не встретило понимания со стороны американского правительства и руководства АНБ. Отчаявшись добиться от Вашингтона хоть каких-нибудь обещаний отказаться от массовой перлюстрации электронной корреспонденции граждан ФРГ, Меркель решила защищаться сама. Единственным возможным шагом на этом пути, по ее мнению, может быть создание общеевропейской сети Интернет, отделенной от американских мега-серверов. Свой новый проект канцлер ФРГ собирается обсудить в среду с президентом Франции Франсуа Олландом во время шестнадцатого германо-французского заседания кабинетов министров. По словам главного спикера Ангелы Меркель, запланированная встреча демонстрирует, что ни с одной другой страной Германия не работает так тесно и интенсивно, как с Францией.

Как сама канцлер рассказала в еженедельном видеообращении к немецким гражданам, Германия собирается говорить с Францией о том, как можно сохранить высокие стандарты защиты данных и прежде всего о европейских провайдерах, которые смогут ее обеспечить.

90 процентов интернет-трафика идет через подводные оптоволоконные линии связи. Большинство из них проложено так, чтобы информация обязательно попадала на один из серверов в США «Мы не хотим, чтобы наша защита данных была ослаблена», - заявила Меркель, подчеркнув с намеком на США, что, с другой стороны, «Гугл» или «Фейсбук» помещаются там, где защита данных обеспечена меньше всего. По словам канцлера, этого европейцы допустить не могут. Чтобы граждане не должны были сначала посылать свои «мейлы через Атлантику», по мнению Меркель, нужно создать европейскую коммуникационную систему. Хотя конкретных предложений пока не прозвучало, тем не менее, Ангела Меркель подчеркнула, что в настоящий момент проводятся переговоры о «так называемых предписаниях по защите данных» для выработки единых европейских стандартов. Однако, по ее словам, осуществить это не так-то просто, потому что «некоторые страны обладают более слабой системой защиты данных, чем Германия».

Ссылок толком не нашёл.

Совсем коротко на эхе

Какой-то видос у рбк

Текст стырил у РГ

Белорусская погода (климатическая, экономическая и политическая) в прошлом году окончательно задолбала. Ликвидировал ИП, переписал всё имущество на родителей, кинул в рюкзак ноут, смену белья, зубную щётку, в кошелёк - дебетовую карту со свободными средствами и немного наличных, и в начале октября прошлого года уже спускался по трапу самолёта в национальном аэропорту Бангкока. Погуляв по этому мегаполису, больше похожему на разворошенный муравейник (куда там Москве!), я отправился дальше на юг, в небольшой городок Ао-Нанг, провинция Краби. Теперь же срок почти пятимесячного пребывания подходит к концу и жутко не хочется возвращаться обратно.

Работается тут, конечно, довольно лениво, да и деньги улетают только в путь, примерно по штуке-полторы баксов в месяц (это со всем вместе, от аренды жилья и транспорта до развлечений и проституток). Так что моя «Виза» тоже намекает, что пора бы домой, добраться до своего банковского счёта - я сдуру оформил его в другом банке, а ***нутая политика первого банка не допускает того, чтобы на валютный карт-счёт мог перечислить деньги кто-то другой, кроме владельца - я даже родственника с доверенностью не могу попросить перевести мне деньги на карту.

На снимке - балкончик с тыльной стороны дома на сваях, вид на непонятные пальмы с маленькими чёрными плодами. Местные их собирают, но сами плоды несъедобные, по крайней мере, в свежем виде. На балкончик я вылезаю редко, с той стороны плохо ловит вай-фай, да и периодически приходится отбивать нашествие здоровенных рыжих муравьёв с ближайшей пальмы. Но на нём приятно сидеть вечером, потягивая местный ром с колой или пиво - солнце с другой стороны дома, прохладно, тихо, спокойно, только гекконы стрекочут. Специально искал место подальше от курорта, но всё же недалеко от моря.

Конечно, самое неудобное - это то, что заказчики в другом часовом поясе. Москва ещё терпимо, но вот митинги с Бостоном или Нью-Йорком заставляют не спать ночь. А вот тридцатиградусная жара не мешает совершенно. Особенно здорово с утра, на рассвете, после бессонной ночи, проведённой в консоли с пингом в несколько секунд, сесть на байк, доехать до пустого в это время пляжа и плюхнуться в спокойное тёплое море.

>>> Просмотр (2048x1536, 1438 Kb)

Привет, ЛОР! Я уже долго и весьма активно пользуюсь самописными скриптами, которые позволяют сортировать скаченную музыку (будем считать, что музыка бесплатная или честно купленная, хотя для работы скриптов это не имеет значения). Где опубликовывать свои программы, я не знаю, поэтому, если интересно, скачивайте архив с Yandex-диск, правьте скрипты как хотите и публикуйте куда хотите. Лицензия GNU GPL v2. Если решите дать программе вторую жизнь - киньте ссылку, будет интересно проследить.

РАБОТА С ПРОГРАММОЙ:

• При необходимости, измените следующие пути:
  В sortnew:
  sender=«$HOME/downloads/»
  tmp_path=«$HOME/main/.Trash-1000»
  В unr:
  receiver=«$HOME/main/.Trash-1000»
  
• Скопируйте скрипты в /usr/local/bin и присвойте им права на исполнение (chmod +x *)
  
• Делайте cd «$HOME/downloads/» (или то, что вы указали в sortnew)
  
• Запускайте sortnew
  
• Как ни странно, вывод будет и в терминал, и через zenity, мне кажется так и наглядно, и удобно :)
  
• Программа многократно проверена, но в любом случае всегда делайте бэкапы

ОСОБЕННОСТИ:

• Работа с mp3, flac, ape, m4a
• Разбиение большого flac/ape на несколько flac (при наличии файла .cue)
• Конвертация ape и m4a во flac
• Приведение каталога с музыкой к виду: «Artist - Year - Album (@bitrate)»
• Распаковка архивов rar, zip, 7z
• Удаление картинок (лично мне они не нужны)
• Удаление мусорных файлов (.nfo, .accurip, .ini, .log, .m3u, .sfv, .txt, .db, .inf)
• Работа со вложенными каталогами (по-моему, до 2-го уровня)
• Перевод расширения файлов в нижний регистр
• Автоматический выбор нужного файла cue при наличии нескольких (например, .cue более предпочтителен, чем .wav.cue)
• Определение битрейта
• Задание тэгов согласно структуре «Artist - Year - Album (@bitrate)»
• Удаление ненужных фрагментов в именах файлов по решению пользователя (например, «Cannibal Corpse - 01. Devoured by vermin.mp3» приводится к виду «01. Devoured by vermin.mp3») (После «Удалить лишний фрагмент» - «Да» можете жать Ctrl+V в окошке)
• Замена нижнего подчеркивания в имени файла на пробел

ЗАВИСИМОСТИ:
unrar, unzip, p7zip, zenity, lltag, id3v2, ffmpeg, cuetools, xclip

ОБРАТИТЕ ВНИМАНИЕ:

• Каталог «$HOME/main/.Trash-1000» считается временным и без спросу очищается. В него будут перемещены архивы с музыкой из «$HOME/downloads/»
• Большие файлы flac и ape и их cue будут удалены после разбития на маленькие flac
• Файлы wav будут удалены после выполнения wav2flac, а файлы flac, в свою очередь, будут удалены после выполнения flac2wav (но об этом надо беспокоиться, только если запускаете эти скрипты отдельно)
• Если частота не 44100, то она будет изменена на 44100 (не любой плеер тянет другую частоту)

Подскажите, пожалуйста, standalone клиент для Linux и/или Mac. И для Windows тоже. Чтобы никакого Хрома в фоновых процессах.

Неустанавливается Guitar Pro.deb Пишет - Состояние: Ошибка: Неразрешимая зависимость: libssl0.9.8

Поставил на домашний сервер debian, поработал с ним немного и... дистрибутив понравился. Сейчас думаю попробовать поставить его на основную машину но возник вот какой вопрос: у арча есть AUR, из которого даже 2gis можно поставить, у бубунты PPA, а есть ли что нибудь подобное у debian?

Как вы знаете, недавно вышла новая версия фрибсд, решил установить на виртуалку поковырять. Выдел 6Гб места, все ок. Поставил х11, все ок. Начал ставить кеды, пишет диск заполнен. Господа, кто знает, скажите пожалуйста сколько места надо выделить под все это дело? И кстати почему-то утилита pkg_add у меня совсем не пашет. =(( Linux тут при том, что он тоже как бы из семейства Unix. P.S. Хелп народ - поставил x-server, kde - пишу Xorg -configure от root, пишет Xorg: command not found.

Перемещено mono из talks

Сабж. Не могли бы вы привести примеры таких?

Под «необычным» подразумевается что-нибудь эдакое, а не просто чорные/темные окошечки с мигающим в них текстом и эффектом обновления (как во фрилансере, к примеру).

upd. в общем хочется чего-то такого. В смысле - нити, пучки, узлы разноцветные - вот это ОНО. Словом, интерфейс не должен быть утилитарным.

Сабж

http://www.opennet.ru/opennews/art.shtml?num=38827

Почему еще нет срача?

Тем временем под андроид тихо и незаметно вышли иксы, которые не тормозят в отличие от хвнс, не требуют пришибать сервисы андроида в отличие от хорг и из коробки дружат с тачскрином в отличие от обоих вариантов.

Сообщение набирал с планшета под этими же иксами.

В остальном дефолтное lxde на дебиановом чруте.

https://play.google.com/store/apps/details?id=x.org.server

>>> Просмотр (1280x752, 160 Kb)