Свеженький ноутбук, свеженькая система с нуля. Debian 11 с xfce4. При закрытии крышки ноутбука система уходит в ждущий режим (так и надо). Однако при открытии крышки виден экран в том виде, в котором он был перед закрытием. Через пару секунд появляется экран разблокировки. Если на нем нажать ctrl+alt+f7 - опять виден рабочий стол. Сделать с ним ничего нельзя, но тем не менее хотелось бы, чтобы при открытии крышки никакой конфиденциальной информации не было видно.

Если отправить ноут в ждущий режим через меню - все нормально, рабочий стол сразу гаснет, при выходе появляется экран разблокировки. При переключении по ctrl+alt+f7 видно уведомление, что экран заблокирован и все. Хотелось бы это уведомление видеть и при отправке в спячку закрытием крышки.

Как заставить экран гаснуть перед переходом в ждущий режим во всех вариантах?

Обновил дебиан от stretch до buster. Пропала звуковая карта из пульса - хотя alsa ее видит и может использовать (в консоли или в иксах при удалении пульса), но пульс ее начисто игнорирует.

Конфигурация устройств с точки зрения alsa:

$ aplay -l
**** List of PLAYBACK Hardware Devices ****
card 0: SB [HDA ATI SB], device 0: ALC892 Analog [ALC892 Analog]
  Subdevices: 0/1
  Subdevice #0: subdevice #0
card 0: SB [HDA ATI SB], device 1: ALC892 Digital [ALC892 Digital]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 1: NVidia [HDA NVidia], device 3: HDMI 0 [HDMI 0]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 1: NVidia [HDA NVidia], device 7: HDMI 0 [HDMI 0]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 1: NVidia [HDA NVidia], device 8: HDMI 0 [HDMI 0]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 1: NVidia [HDA NVidia], device 9: HDMI 0 [HDMI 0]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
$

Тут card 1 - htmi на видюхе (в pavucontrol видна, но отключена, т.к. монитор без колонок), card 0 - целевая видеокарта (на материнке), которую пульс в упор не видит.

Пробовал загружаться с live диска buster'а - все работает нормально.

Вывод pactl list:

( читать дальше... )

Как вернуть пульс в чувство?

Приобрел недавно оранжевую пипиську (orange pi pc) для минисервера, ну и прежде чем в строй вводить попробовал потестить как десктоп. И такое вот впечатление сложилось - если бы она умела юзать vdpau в браузерах то вполне сошла бы (хотя отсутствие деинтерлейсинга в этом самом vdpau несколько огорчает, но все же).

Любопытства ради провел немало времени в поисках инфы об альтернативах - и выяснилось, что есть множество плат на арм, которые вроде как почти-почти, но все же не совсем (по крайней мере в безандроидном варианте)... Преимущественно по причине недопиленности графических драйверов.

Вот собственно и подобрались к сути - есть ли железяка, способная (при условии использования стандартных дистрибутивов linux, без всяких там ведроидов) заменить легкий (в смысле, для которого декодирование fullhd видео - самая тяжелая из задач) десктоп на основе альтернативных интелю архитектур? Необязательно arm, любые...

Система debian jessie. Две звуковухи - одна в маме, вторая в видюхе. Первая практически не используется (изредка наушники подключаются), постоянно подключенных колонок нет.

Собственно, трабла - после перезагрузки системы phonon забывает о выставленном ранее приоритете устройств и упрямо вываливает весь звук на «встроенное аудио». Сначала думал, что причина в том, что /var/tmp в tmpfs, но отключение его в fstab результата не дало. Прописал в /etc/pulse/default.pa

set-default-sink alsa_output.pci-0000_01_00.1.hdmi-stereo

Результат таков - pactl info сообщает, что «Аудиоприёмник по умолчанию: alsa_output.pci-0000_01_00.1.hdmi-stereo», однако в интерфейсе phonon другая звуковуха по-прежнему выше в списке и приложения выводят звук не туда, куда нужно...

Как бороться с напастью?

В общем, совершил две большие ошибки...

1. Собственно, подключил репу deb-multimedia.org. 2. Сделал после этого dist-upgrade.

Пожалел... И вот вопрос - есть ли способ вернуться к тому набору пакетов, который характерен для стандартных репов? А то что-то с deb-multimedia обновилось, что-то новое поставилось, что-то удалилось - как откатить все эти изменения и вернуться к традиционному debian?

На свежеустановленном debian jessie (все обновления) мучаю pam_mount. Имеется lv, зашифрованный dmcrypt/luks, используемый как хомяк для одного из юзеров. В /etc/security/pam_mount.conf.xml задан следующим образом:

<volume user="work" path="/dev/vg1/work" mountpoint="~" fstype="crypt" />

Так вот, все работает если логиниться пользователем в консоли или через su. Но если залогиниться в графическом режиме (kde через kdm), то при выходе хомяк не размонтируется. Пробовал играться значениями logout в pam_mount.conf.xml - включил kill, установил wait в 60000, пробовал hup=«1» и term=«1» (кстати, нигде не нашел, что они вообще означают, но на всякий случай), но результата не добился.

В логи пишет следующее:

Jan 23 15:43:16 deneb polkitd(authority=local): Unregistered Authentication Agent for unix-session:33 (system bus name :1.308, object path /org/kde/PolicyKit1/AuthenticationAgent, locale ru_
RU.UTF-8)
Jan 23 15:43:16 deneb kdm: :2[12823]: pam_unix(kdm:session): session closed for user work
Jan 23 15:43:16 deneb kdm: :2[12823]: (pam_mount.c:706): received order to close things
Jan 23 15:43:16 deneb kdm: :2[12823]: command: 'pmvarrun' '-u' 'work' '-o' '-1'
Jan 23 15:43:16 deneb kdm: :2[12823]: (pam_mount.c:441): pmvarrun says login count is 0
Jan 23 15:43:16 deneb kdm: :2[12823]: command: 'pmt-ofl' '-k1' '/home/work'
Jan 23 15:43:16 deneb kdm: :2[12823]: command: 'pmt-ofl' '-k15' '/home/work'
Jan 23 15:43:16 deneb kdm: :2[12823]: command: 'pmt-ofl' '-k9' '/home/work'
Jan 23 15:43:16 deneb kdm: :2[12823]: (mount.c:889): going to unmount
Jan 23 15:43:16 deneb kdm: :2[12823]: (mount.c:267): Mount info: globalconf, user=work <volume fstype="crypt" server="(null)" path="/dev/vg1/work" mountpoint="/home/work" cipher="(null)"
fskeypath="(null)" fskeycipher="(null)" fskeyhash="(null)" options="" /> fstab=0 ssh=0
Jan 23 15:43:16 deneb kdm: :2[12823]: command: 'pmt-ofl' '-k0' '/home/work'
Jan 23 15:43:17 deneb kdm: :2[12823]: command: 'umount.crypt' '/home/work'
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:72): umount messages:
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:76): NOTE: mount.crypt does not support utab (systems with no mtab or read-only mtab) yet. This means that you will temporarily need to call um
ount.crypt(8) rather than umount(8) to get crypto volumes unmounted.
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:76): umount: /home/work: target is busy
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:76):         (In some cases useful info about processes that
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:76):          use the device is found by lsof(8) or fuser(1).)
Jan 23 15:43:17 deneb kdm: :2[12823]: (mount.c:76): umount /home/work failed with run_sync status 2
Jan 23 15:43:21 deneb kdm: :2[12823]: (mount.c:892): unmount of /dev/vg1/work failed
Jan 23 15:43:21 deneb kdm: :2[12823]: (pam_mount.c:743): pam_mount execution complete
Jan 23 15:43:21 deneb kdm: :2[12823]: (pam_mount.c:116): Clean global config (0)
Jan 23 15:43:21 deneb kdm: :2[12823]: (pam_mount.c:133): clean system authtok=0xe74ea0 (0)
Jan 23 15:43:24 deneb systemd-logind[743]: Removed session 33.
Jan 23 15:43:24 deneb systemd: pam_unix(systemd-user:session): session closed for user work
Jan 23 15:43:29 deneb kcheckpass[13196]: (pam_mount.c:365): pam_mount 2.14: entering auth stage
Jan 23 15:43:29 deneb kcheckpass[13196]: (pam_mount.c:133): clean system authtok=0x15af150 (0)

При этом сразу же после выхода ручками отмонтируется без проблем.

В чем может быть трабла?

Прочитал про docker с десяток статеек и не могу понять, как вообще такая архитектура имеет право на существование. Конкретнее - везде пишут, что готовый образ нельзя изменить, только наслаивать новые слои поверх него. Имхо, абсолютно неюзабельная система получается - может быть я что-то упускаю?

Пример: поставил, например, дебиан (слой1), обновил его (слой2), поверх второго параллельно накатил еще с десяток слоев (ну там, апач, мускуль, постгрес и все такое прочее). Вышло обновление дебиана. Получается, что слой2, от которого наследуется куча других, изменению не подлежит, значит надо накатывать обновления отдельно на каждый контейнер, даже если обновленный пакет заменяет существующий в самом первом слое... Получаем необходимость обновления десятка контейнеров и, соответственно, 10 копий одного и того же пакета (это еще не считая двух устаревших копий в первых двух слоях).

Про «схлопывания» читал, но в любом случае при этом мы получаем новый образ, а созданные контейнеры наследуются от старого...

Оно действительно так ужасно или я таки где-то чего-то недосмотрел?

Ситуация: древний комп с debian squeeze обслуживает (dhcp, dns) маленькую сеть (пара настольных компов, ноутбуки, несколько виртуалок). Решил повесить на него раздачу спутникового тв (ибо он единственный, кто постоянно включен). Воткнул карту, скомпилил tvheadend из исходников в пакет, поставил пакет - все нормально, кроме запуска, т.е. работает, если запускать не из /etc/init.d/. Нашел в /etc/init.d/ битую ссылку tvheadend, указывающую на /lib/init/upstart-job. Последний файл отсутствовал, ибо принадлежал неустановленному пакету upstart. Соответственно, вроде как должен требоваться upstart. Можно было, конечно, запускать из rc.local, например, но, собственно, какая разница - поставил upstart. Добавил tvheadend в автозагрузку при помощи sysv-rc-conf.

В итоге получились:

root@ns:/etc# ls -l /etc/init.d/tvheadend 
lrwxrwxrwx 1 root root 21 Янв 23 14:27 /etc/init.d/tvheadend -> /lib/init/upstart-job
root@ns:/etc# ls -l /lib/init/upstart-job 
-rwxr-xr-x 1 root root 661 Июн 19  2010 /lib/init/upstart-job
root@ns:/etc# find . -name S20tvheadend
./rc2.d/S20tvheadend
./rc4.d/S20tvheadend
./rc3.d/S20tvheadend
./rc5.d/S20tvheadend
root@ns:/etc# 

А при загрузке tvheadend все равно не запускается, хотя start tvheadend сей демон запускает нормально. В чем трабла?

Ситуация такая: имеется свежесобранная система с двумя новыми трехтерабайтниками (в настоящее время тестируются вдоль и поперек посредством badblocks -swv). Задача: установить систему на raid1 с полным шифрованием всех фс (кроме, разумеется, /boot), причем для некоторых пользователей (требуемое пространство для которых заранее предсказать затруднительно) домашние каталоги должны шифроваться отдельно. Также следует учесть, что в будущем возможно добавление новых дисков (с переходом на raid5).

Проблема в следующем: если разбить винты на один маленький (/boot) и один большой раздел (зашифрованная с использованием luks группа томов lvm - для всего остального), то получаем шифрование поверх шифрования (что, имхо, неправильно с точки зрения производительности и использования вычислительных ресурсов), т.к. хоумы вышеупомянутых пользователей - тома lvm с шифрованной фс.

Еще вариант - внутри незашифрованного lvm тома с зашифрованными фс пользователей и том с зашифрованной группой томов (корень, /home, возможно также /tmp и /var) - не знаю, возможно ли создание lvm внутри lvm, не пробовал, но как-то тоже не совсем красиво...

Как бы получше разрулить эту проблему?

Еще вопрос относительно выделения пространства под тома lvm - думаю, на первое время оставить часть пространства внутри группы томов незанятой, чтобы впоследствии можно было добавить пространство к тому тому, к которому это будет необходимо, однако есть сомнения в безопасности такой операции... Конкретный вопрос - насколько безопасно для сохранности инфы увеличение размера файловой системы (ext3/ext4)? Т.е. есть ли гарантия, что информация при этой операции не пострадает?

Далее, вопрос выбора непосредственно файловой системы... Колеблюсь между ext3 и ext4, душа лежит к ext3, т.к. все-таки она проверена временем и огромным количеством серверных установок, однако ext4 манит обещанным ускорением проверки фс, что для трехтерабайтного пространства таки критично... Плюс есть сомнения (не являюсь экспертом в области ФС) в лимитах ext3 - вроде как максимального размера фс в 16Тб теоретически должно хватить на обозримое будущее, но вроде как этот лимит может быть меньше в зависимости от размера блока - не возникнет ли тут подводных камней в процессе увеличения файловых систем с приближением от 3Тб поближе к 16Тб-барьеру?

Система предполагается ubuntu 11.10. Для пользователей, хоумы которых шифруются, будет задействован pam-mount.

Имеется видео отснятое камерой sony в формате avchd (расширение файлов .MTS). Задача - перекодировать во что-нибудь попроще (и с меньшим разрешением). Пытаюсь сделать это mencoder'ом, однако во всех роликах видео замедленное (если я правильно понял, то ровно вдвое). Аудиодорожка нормальная, но она заканчивается гораздо раньше, чем видео. Видео чересстрочное, подозреваю (не уверен), что камера дублировала каждый кадр для полей четных и нечетных строк (т.е. реально в записи всегда два одинаковых кадра идут подряд, при этом поток составляет 50fps, mplayer же при просмотре выводит, что частота кадров 25fps), косвенно сие подтверждается, что при попытке перекодирования менкодером консоль завалена сообщениями «1 повторяющийся кадр», а также тем, что при покадровом просмотре случайных участков глазом не наблюдается различий между двумя соседними кадрами. Однако не могу понять, как заставить менкодер выбрасывать каждый второй кадр (пытался играть значениями -fps и -ofps - безрезультатно).

mplayer/mencoder самособранные из svn (версия SVN-r30881-4.2.4).

Подлежит ли это лечению?

Начиналось все с невозможности просмотра hd-видео, продолжилось выходом из строя одного из винчестеров в raid (покупать же ide-винчестер сегодня извращение, а sata-разъемов на маме нет)...

Последней каплей стала констатация того факта, что иногда для нормального серфинга приходится отключать флэш... Откуда вывод - необходим глобальный апгрейд.

Ессно, ознакомился с последними новинками, почитал статьи... И оказался в полной растерянности. Цель - закупить системный блок с расчетом, чтобы в ближайшие несколько лет не беспокоиться ни о производительности, ни о надежности, ни о совместимости, крайне желательно максимально тихий. Основные функции - медиацентр (ибо важнейшим искусством для нас является кино, о чем толковал еще В.И.), включая возможность преобразования стереоформатов в реальном времени, и рабочая станция с виртуальными машинами (думаю, разжившись камнем с поддержкой аппаратной виртуализации, наконец избавлюсь от vmware server в пользу kvm, но это уже детали, в любом случае виртуализация - самая требовательная из моих рабочих задач).

В общем, сомнения касаются процессора и видеокарты. Особенно первого. Слюнки текут по Athlon II X2 210e (ибо 45Вт, думаю, будут гораздо тише, нежели 60), но... Других 45-ваттных процессоров в настоящее время в нашей местности не наблюдается, а у этого всего-то 2,6Ггц - некогда недостижимые, но сейчас уже весьма скромные цифры... Задача-минимум для процессора - чтобы гарантированно хватало для декодированния fullHD H.264 видео с парочкой ресурсоемких фильтров, в т.ч. с преобразованием стереоформатов (например, стереопары в анаглиф) без участия видеокарты, в привычных мне приложениях (это в первую очередь mplayer - как проигрыватель он никакой, но как бэкенд лучшего не нужно, в паре с smplayer'ом оргазм гарантирован, но пока он не умеет преобразовывать стереоформаты, придется с этой целью, видимо, sview пользовать).

В общем, Intel я особо не рассматриваю, вопрос в том, какой должен быть аэмдэшный процессор по минимуму, чтобы декодировать fullHD h.264 видео с серьезными фильтрами без участия видеокарты? Хватит ли для этого вышеуказанного Athlon II X2 210e или же какой-нить трех- или четырехядерный феном нужен?

Ну и отдельно - вопрос о видеокарте. Не являясь поклонником геморроя хочу перестраховаться в пользу Nvidia (да простят меня поклонники ATI). Производительность в 3d неважна, с этой точки зрения устроила бы и встроенная видеокарта (хотя, почему-то их не втыкают в ATX мамы, а microATX я по другим причинам не рассматриваю), важно пассивное охлаждение (меньше кулеров - меньше писку). И главное - чтобы она максимально разгружала процессор в уже описанных задачах. Т.е. скорость процессора - это резерв, который хотелось бы иметь, но лучше бы не использовать. Касательно аппаратного декодирования h.264 в инете очень противоречивая информация - кто утверждает, что начиная с 6xxx все видеокарты NVidia его поддерживают, другие - что эта поддержка повилась только в 2xx... Где-то завалялась старая geforce7300 - думаю, мож и сгодится... Или нет?

В общем, посоветуйте что-нибудь :) .

В общем, некоторые файлы не могут перекодироваться, причем первых проход осуществляется нормально, а при втором кодируется только звук, на консоль выводится множество ошибок... Если по порядку, конкретный пример:

первый проход:
nice -n 19 mencoder -vf crop=752:560:8:8,yadif,scale=448:336 -oac mp3lame -lameopts cbr:br=64 -ovc lavc -lavcopts vcodec=mpeg4:vpass=1:turbo:vbitrate=1000:mbd=2:trell:v4mv:autoaspect -o npass1.avi f1-2009-06-Monaco-q.asf

заканчивается все нормально, качество, естественно, хромает. Запускаю второй проход:

nice -n 19 mencoder -vf crop=752:560:8:8,yadif,scale=448:336 -oac mp3lame -lameopts cbr:br=64 -ovc lavc -lavcopts vcodec=mpeg4:vpass=2:vbitrate=1000:mbd=2:trell:v4mv:autoaspect -o npass2.avi f1-2009-06-Monaco-q.asf

вывод консоли:

MEncoder 2:1.0~rc2-0ubuntu13.1 (C) 2000-2007 MPlayer Team
CPU: AMD Duron(tm) Processor (Family: 6, Model: 7, Stepping: 1)
CPUflags: Type: 6 MMX: 1 MMX2: 1 3DNow: 1 3DNow2: 1 SSE: 1 SSE2: 0
Compiled with runtime CPU detection.
success: format: 0 data: 0x0 - 0x6aeb851b
ASF file format detected.
[asfheader] Video stream found, -vid 1
[asfheader] Audio stream found, -aid 2
VIDEO: [DX50] 768x576 24bpp 1000.000 fps 2047.8 kbps (250.0 kbyte/s)
[V] filefmt:6 fourcc:0x30355844 size:768x576 fps:1000.00 ftime:=0.0010
==========================================================================
Opening audio decoder: [pcm] Uncompressed PCM audio decoder
AUDIO: 32000 Hz, 2 ch, s16le, 1024.0 kbit/100.00% (ratio: 128000->128000)
Selected audio codec: [pcm] afm: pcm (Uncompressed PCM)
==========================================================================
Opening video filter: [expand osd=1]
Expand: -1 x -1, -1 ; -1, osd: 1, aspect: 0.000000, round: 1
Opening video filter: [scale w=448 h=336]
Opening video filter: [yadif]
Opening video filter: [crop w=752 h=560 x=8 y=8]
Crop: 752 x 560, 8 ; 8
==========================================================================
Opening video decoder: [ffmpeg] FFmpeg's libavcodec codec family
Selected video codec: [ffodivx] vfm: ffmpeg (FFmpeg MPEG-4)
==========================================================================
MP3 audio selected.
VDec: vo config request - 768 x 576 (preferred colorspace: Planar YV12)
VDec: using Planar YV12 as output csp (no 0)
Movie-Aspect is 1.33:1 - prescaling to correct movie aspect.
SwScaler: reducing / aligning filtersize 8 -> 8
SwScaler: reducing / aligning filtersize 8 -> 8
SwScaler: reducing / aligning filtersize 8 -> 7
SwScaler: reducing / aligning filtersize 8 -> 7
[swscaler @ 0x880f730]SwScaler: BICUBIC scaler, from yuv420p to yuv420p using MMX2
[swscaler @ 0x880f730]SwScaler: using 8-tap MMX scaler for horizontal luminance scaling
[swscaler @ 0x880f730]SwScaler: using 8-tap MMX scaler for horizontal chrominance scaling
[swscaler @ 0x880f730]SwScaler: using n-tap MMX scaler for vertical scaling (YV12 like)
[swscaler @ 0x880f730]SwScaler: 752x560 -> 448x336
videocodec: libavcodec (448x336 fourcc=34504d46 [FMP4])
[VE_LAVC] High quality encoding selected (non-realtime)!
[mpeg4 @ 0x8814710]requested bitrate is too low
Could not open codec.
FATAL: Cannot initialize video driver.
VDec: vo config request - 768 x 576 (preferred colorspace: Planar YV12)
VDec: using Planar YV12 as output csp (no 0)
Movie-Aspect is 1.33:1 - prescaling to correct movie aspect.
videocodec: libavcodec (448x336 fourcc=34504d46 [FMP4])
[VE_LAVC] High quality encoding selected (non-realtime)!

38 duplicate frame(s)!
Writing header...
ODML: vprp aspect is 16384:12206.
Writing header...
ODML: vprp aspect is 16384:12206.
Writing header...
ODML: vprp aspect is 16384:12206.
Writing header...
ODML: vprp aspect is 16384:12206.

(Далее идет стремящееся к бесконечности число повторений строк
Writing header...
ODML: vprp aspect is 16384:12206.
изредка (на сорок повторений вышеупомянутых одно нижеприведенное) перемежающихся строками вроде
Pos: 12.6s 318f ( 0%) 6.97fps Trem: 267min 71mb A-V:-0.002 [0:64]
40 duplicate frame(s)!

при прерывании выполнения (а терпения ждать не хватало, хотя эксперимента ради многие часы однажды кодировалось) заканчивается чем-то вроде:

Video stream: 0.000 kbit/s (0 B/s) size: 0 bytes 12.649 secs 319 frames

Audio stream: 64.000 kbit/s (7999 B/s) size: 105120 bytes 13.140 secs

И в соответствии с последними строками в результирующем файле только аудиопоток.

Многие часы просидел за экспериментами, выяснилось, что трабла не проявляется с кодеком xvid (для меня не альтернатива, поскольку компьютер слабенький (Duron-1300), а время кодирования не то, чтобы критично, но важно, ибо кодировать нужно много, соответственно x264 тем более не катит), проявляется таким же образом с msmpeg4 из того же lavc. Пересобрал mplayer (вместо дистрибутивного ubuntu собрал последнюю версию с mplayerhq.hu) - результат тот же. Пробовал играться значением aspect (вместо autoaspect, т.к. аспект упоминался в выводе) - не помогло. Проявляется не со всеми файлами, однако строгой закономерности не нашел (все-таки слишком много времени требуется на первый проход для больших файлов).

В чем может быть трабла и как все-таки заставить mplayer нормально перекодировать видео в два прохода с lavc? Cистема ubuntu 8.04 с обновлениями.

Спасибо, если вы сумели дочитать все до конца, буду очень благодарен, если кто-нибудь предложит пути выхода из кризиса :) .