Возвращаясь к вопросам удалённого доступа и бастардов xmpp

IM развелось слишком много, ставить кучу левого ПО на свой ноут или на телефон нет желания. Первая мысль - найти готовый мультипротокольный клиент. Облом. Вторая мысль - найти проект, который будет работать с локально установленными IM-клиентами, выдавая удалённому пользователю общий интерфейс. Опять нет (хотя многие в этом направлении работают).

После того, как я понял что не программист, и реализовать обёртку над IM-клиентами не осилю, решил пойти админским методом - устанавливать IM-клиенты в отдельную ВМ. У большинства IM есть веб-морда, поэтому для начала хватит браузера. При необходимости можно смело ставить родные клиенты, даже если не доверяешь им - максимум что они смогут утащить из пустой ВМ - логи и контакты других IM.

Оставался лишь вопрос удалённого доступа. Google убрал код NeatX в архив. FreeNX после закрытия исходников nomachine nx зачах и работает криво. Зато в Fedora развивается очень интересный проект --x2go.

x2go, как и его предшественники, позволяет подключаться по ssh к удалённой машине. При этом создаётся графическая сессия, не привязанная к реальной консоли. Можно отключаться и подключаться. При этом на обоих сторонах ssh работает агент, который сжимает и кэширует трафик. А события иксов старается обрабатывать локально, не гоняя по сети. Получается высокая скорость и резкая экономия трафика (~ 0.5 КБ/сек в простое вместо ~ МБ/сек). В результате вполне можно работать удалённо, не выбиваясь в лидеры биллинга на рабочем прокси ;) Есть и недостаток - x2go использует старую библиотеку для работы с ssh, поэтому он не будет работать с KEX ecdh-*. Но опять же это решается админскими методами - выносом в изолированный vlan и доступом только из доверенной среды.

То, что нужно. Итак, в ВМ ставим debian в минимальной конфигурации. Зачем ставим x2go из его реп. Остаётся только добавить графический менеджер по вкусу и x11-xkb-utils для переключения раскладки. Я остановился на fluxbox, добавив в ~/.fluxbox/startup

/usr/bin/setxkbmap -layout "us,ru" -option "grp:caps_toggle,grp:alt_shift_toggle,grp:ctrl_shift_toggle,grp_led:scroll" -rules xfree86

Если x2go установлен на debian jessie, а подключаться пытаемся из древней ОСи, нужно будет разрешить на сервере ssh использование старого KEX diffie-hellman-group1-sha1 (man sshd_config, /KexAlgorithms).

Итак, на скриншоте ноут с дефолтным gnome shell. Запущены две x2go-сессии к разным ВМ, рядом для примера pidgin. Тема fluxbox - frenzy graphite, утянутая из одноимённого дистрибутива. Вместо привычного firefox запустил google chromium, т.к. он меньше грузит процессор.

Доброго времени суток

Погода уже подходящая, можно на улицу выползать. Побегал пару дней, пока жив. Хочется какую-нибудь игрушку для отслеживания нагрузки - подкрепить интерес.

На что стоит обратить внимание при выборе?

При этом хотелось бы, чтобы эта игрушка не сливала данные налево слишком уж нагло. В идеале - чтобы дали сырцы и тулчейн для сборки, а трекер можно поставить на собственную ВМ. Но в принципе пойдёт и производитель, который дорожит своим именем и не палится %)

Доброго времени суток

Есть ли бенчмарк/stress test для веб-сервера, который может показать время полной загрузки страницы, включая css, картинки и прочие js? Понятно что время рендера считать не обязательно, достаточно вытянуть с сервера все эти данные.

Доброго времени суток

Дано: сервер, подключенный к сети 2 линками. Они объединены в bonding ( режим сейчас не важен, т.к. тест будет проводиться для разных режимов )

Требуется найти: «время восстановления прохождения UDP-пакетов» при падении линка/свича

Есть ли готовый инструмент, который подойдёт для измерения?

Понимаю, что написать клиент и сервер не сложно и в принципе могу. Но пока лень. Тем более что задача выглядит более-менее осмысленной и скорее всего давно решена.

чуть не пропустил

трансляция: http://www.tv-tsenki.com/live.php

Иногда на ЛОРе замечаю пользователей, которые уже не первый раз создают интересные мне топики:

• сложные вопросы, полезные для профессионального роста
• темы, которые совпадают с моими хобби
• темы, полезные для общего развития. От умных людей с широким кругозором

И не всегда теги оказываются в избранных. Опять же невозможно читать форум в реалтайм и подряд. В результате, пропускаю топики, которые мне интересны. Приходится добавлять в rss ридер страницы из профиля пользователей.

Хотелось бы добавлять в избранное не только теги, но и пользователей, чтобы получать уведомления об их новых топиках. Можно в асоциальную ( «зафрендить»==«игнор» ) сеть лора добавить эту социальную функцию?

Доброго времени суток

Сабж. Есть около сотни длинных регекспов, каждый из которых начинается с '^'. У многих из них достаточно много общего

Хочется сгруппировать их по общему началу, и применять не весь плоский список, а древовидно, т.е. т.е. не

[
 '^match1match2',
 '^match1match3',
 '^match4match5',
 '^match4match6',
 ...
]

а

[ '^match1' => [
    '^match1match2',
    '^match1match3',
  ],
'^match4' => [
    '^match4match5',
    '^match4match6',
  ],
  ...
]

Есть идеи, как выбрать из начала регекспа синтаксически корректный регексп ?

Доброго времени суток

Сабж. Скрипт за 3..4 дня работы отжирается до oom killer'а.

Возможно ли снять кору и посмотреть, какие объекты она содержит?

Доброго времени суток. Сабж

http://www.federalspace.ru/21930/

трансляция. «Source for IPhone/IPad» отлично открывается в VLC

Доброго времени суток

Сабж. firefox прекратил работать с SSLv3 сайтами. Вообще, без возможности разрешить или добавить исключение. Очевидно, что авторы заботятся о простых пользователях, которых ежедневно обманывают злобные хакеры. Но как быть людям, которые по служебной необходимости должны работать с старым железом, которое TLS не умеет в принципе?

Остался ли ещё браузер, разработчики которого не считают себя умнее пользователя? Пока скачал старую версию seamonkey и запретил ей проверять обновления

Доброго времени суток

Сабж. Что лучше из reprap'ов - mendel или prusa? Или уже появились другие открытые проекты?

update. судя по тому, что я прочитал, prusa - потомок mendel. prusa проще в сборке и наладке, больше область печати. Но при этом на mendel можно напечатать гораздо больший процент деталей к самому mendel

Доброго времени суток

Требуется ли подписка redhat для использования коллекций с https://www.softwarecollections.org/en/ ?

Если нет, то зачем rhel и centos часть scl тащат в свои репозитории?

Доброго времени суток

Сабж. Интересуют именно хауту, документации и ликбезы

Мопед не мой, в ближайшее время постараюсь пинками загнать сюда планшетовладельца

Доброго времени суток

Сабж. Из fdupes давно убрали замену найденных дублей на хардлинки

Есть небольшая файлопомойка, хочется разгрести место для новых дистрибутивов :) Велосипед-обёртку над fdupes на perl в принципе написать могу, но это долго и чревато потерей данных при ошибке.

Доброго времени суток.

Есть результат запуска fio ( libaio, рандомное чтение, блок 4k, queue depth 32, process count 4 ) и одновременно сбор данных через

( date; iostat -x 2 ) > iostat.log

fio выдал

• clat avg 4.3 мс
• iops 29548

При этом iostat в это же время показывает

• await ~ 4.0 - 4.5 мс
• svctm ~ 0.13 - 0.15 мс

svctm хорошо сходится с iops ( 4 fc пути, нагрузка раскидывается равномерно, и это подтверждается графиками await(t), kbps(t) для отдельных путей ), поэтому

$ echo '1/(29548/4) ' | bc -l
.00013537295248409367

Но. судя по исходникам sysstat, svctm - синтетика, вычисляется исходя из загрузки диска, числа выполненных запросов и интервала измерения )

Потребитель видит 4.3 мс, это понятно. Но при этом может быть 4.16 мс запрос в ядре, потом один запрос улетает в fc и возвращается за 0.14 мс . А может быть и наоборот, в ядре время почти не тратится, пачка запросов улетает в fc и каждый в среднем выполняется 4.3, но выполняются одновременно.

Вопрос, возможно ли как-то оценить время, которое запрос ждёт в ядре?

Возможно ли снять статистику не с дисков, а с HBA?

Доброго времени суток.

Есть несколько файлов, в каждом - данные отдельного теста, список прочитанных блоков HDD

Нужно посчитать кратность чтения. Т.е. суммарно по всем тестам было прочитано X блоков, из них 1 раз N_1 блоков, 2 раза N_2 блоков и т.д. Всего прочитано Y уникальных блоков ( Y = sum N_i по всем i )

Всего уникальных номеров блоков допустим 100M ( объём тестового диска / размер блока ). Поэтому первая же идея - загнать всё в ассоциативный массив { номер_блока -> количество чтений } - оказалось неудачной, требуется слишком много памяти.

Есть идеи?

Доброго времени суток

Сабж

Что-то случайно нажал правым мизинцем внизу алфавитной клавиатуры. В результате 1, 2

Как бы это повторить? В настройках и в гугле не нашёл.

Доброго времени суток

Тема время от времени вплывает, и вроде даже читал что у кого-то получилось, но найти не смог

Сабж. scp/sftp даже с "-o Ciphers=arcfour -o Compression=no" показывают скорость копирования 40 MB/s на гигабитном канале, упираясь в одно ядро. ftp на том же канале использует весь гигабит. Но мне не нравится идея ставить ftp сервер на кучу хостов.

Возможно ли без особых извращений отключить шифрование для передачи файлов в стандартном openssh?

Доброго времени суток

Сабж

Сразу уточню, моральный облик пользователей меня не интересует ( от слова «вообще» ). Что нужно, так это поиск активности, которая характерна для вирусов, червей и прочих зловредов. Т.е. IDS. Также интересно, если можно задать профиль устройства и искать отклонения ( вот это - принтер, ему веб без надобности. а это телевизор, для него характерен только ютуб )

Для сетевого трафика есть snort. Но хотелось бы что-то подобное для squid

Доброго времени суток

Changelog:

• jessie
• wheezy

Интересен список обновлений безопасности для минорных релизов. А то некоторые до сих пор чувствуют себя неуязвимыми хакирами ;) В других дистрибутивах и ОСях примерно то же самое.

«Следи за собой, будь осторожен»