при клике на «мои темы» не видно тем из таклсов. наверное, тем других пользователей сейчас тоже так невидно?

Собственно, бело бы здорово иметь ссылку со страницы ответа на тему, в которую ты добавляешь ответ, возможно даже на то сообщение, на которое отвечаешь. А то иногда теряешь контекст и хочешь пересмотреть тему. Что вы по этому поводу думаете?

Извините за технический вопрос в толкс, но это реально очень срочно, и я надеюсь на вашу помощь, дорогой ЛОР!

есть Оракловый процесс на Соляре и один файлик на vxfs на сане. так вот, этот файлик удалили, но ведь пока процесс не будет уничтожен, файлик не удалится физически, и блоки не будут помечены как свободные. Вопрос в том, как можно восстановить файлик? (он совсем свежий и очень важный, его бэкапа еще нет =(( )

буду благодарен за любые хинты, в том числе Линуксовые!

Сегодня, неожиданно отступив от привычного графика, Тео де Раадт объявил о выходе OpenBSD 4.6

Это 26 релиз на CD (27 на FTP). К тому же, сегодня проекту OpenBSD сегодня исполнилось 14 лет!

Изменений в этом релизе, как всегда, много, вот основные на мой взгляд:

• Поддержка SGI Octane, SGI Origin 200 и SGI Fuel в порте на архитектуру sgi, поддержка плат MVME141 и MVME165 в порте mvme88k, улучшения в архитектурах sparc/sparc64
• Множество новых драйверов и улучшений в существующих, поддержка нового оборудования
• Первый релиз с собственным почтовым демоном OpenSMTPD - smtpd(8)
• Импорт tmux(1), замены window(1); разработка теперь ведется в основной ветке OpenBSD
• Автоматическое интеллектуальное разбиение на разделы в disklabel(8), поддержка undo
• Улучшения в работе sysmerge(8), httpd(8), systat(1), gdb(1), sendbug(1), ftpd(8), relayd(8), softraid(4), sshd(8), route(8), rtsold(8), ifconfig(8)
• Улучшения в pf(4):
  • pf теперь включен по умолчанию в rc.conf
  • Новое ключевое слово match, которое не меняет политики pass/block для пакета, но способно менять любые другие параметры, как то тегирование, маршрутизацию, очереди и т.д.
  • Изменение в поведении scrub: теперь scrub следует включать только в основных правилах, например match in all scrub, отдельных правил типа «scrub» больше нет. Также, оставлен только один тип нормализации, самый полный
  • Улучшение транзакционности в pf
  • Более жесткие проверки для ICMP и ICMPv6
  • Значительные улучшения в pfsync(4): поддержка режима работы кластера файерволлов active-active, уменьшение трафика репликации стейтов.
• Улучшения в маршрутизации и демонах динамической маршрутизации:
  • Полная поддержка множественных RIB в OpenBGPD, можно фильтровать по отдельным RIB'ом, можно назначить соседу конкретный RIB и т.д.
  • Поддержка формата ASPLAIN для 32-х битных ASN в bgp.conf и bgpctl
  • Поддержка указания альтернативных доменов маршрутизации для OpenOSPFD
  • Другие небольшие улучшения в ospfd, ripd и dvmrpd
  • Новый демон маршрутизации OpenLDPD для поддержки MPLS
• Улучшения в сетевом стеке:
  • Поддержка VRF в результате добавления множественных доменов маршрутизации
  • Поддержка указания используемого домена маршрутизации в ifconfig(8), ping(8), traceroute(8), arp(8), nc(1) и telnet(1)
  • Код, отвечающий за маршруты, теперь следит за состоянием используемых интерфейсов
  • Несколько запущенных dhclient(8) больше не мешают друг другу
  • Сообщения ICMP Redirect игнорируются по умолчанию
  • При маршрутизации проводные сетевые интерфейсы теперь имеют больший приоритет чем беспроводные
  • Интерфейсы tun(4) теперь эмулируют состояние подключения в зависимости от того, открыть ли дескриптор устройства
  • Информация из таблицы состояний pf теперь используется для ускорения принятия решения о маршрутизации
• Переписан установщик системы с целью сделать процесс более простым и наглядным, также во время установки теперь поддерживается автоматическая разбивка на разделы
• Теперь доступно более 5800 портов сторонних приложений
• Как всегда, значительны улучшения в документации и чистоте кода

Система также включает следующий набор сторонних программных продуктов:

• Xenocara (основан на X.Org 7.4 + патчи, freetype 2.3.9, fontconfig 2.6.0, Mesa 7.4.2, xterm 243 и другие)
• Gcc 2.95.3 (+ патчи) и 3.3.5 (+ патчи)
• Perl 5.10.0 (+ патчи)
• Улучшенная версия Apache 1.3, с поддержкой SSL/TLS и DSO
• OpenSSL 0.9.8k (+ патчи)
• Groff 1.15
• Sendmail 8.14.3, с libmilter
• Bind 9.4.2-P2 (+ патчи)
• Lynx 2.8.6rel.5 с поддержкой HTTPS и IPv6 (+ патчи)
• Sudo 1.7.2
• Ncurses 5.2
• Последний KAME IPv6
• Heimdal 0.7.2 (+ патчи)
• Arla 0.35.7
• Binutils 2.15 (+ патчи)
• Gdb 6.3 (+ патчи)

Более полный список изменений можно посмотреть тут.

Дистрибутив OpenBSD 4.6 как всегда доступен на CD. Набор из 3-х дисков, буклета и прикольных наклеек стоит всего $50. Помните, что продажа дисков это основной источник финансирования проекта, так что если вы или ваша организация используете OpenBSD в работе, подумайте о возможности приобретения такого набора. На второй дорожке второго диска также присутствует фирменная песенка, текст которой можно почитать тут. Там же ее можно и скачать. Те, кто не заказал диск или не хочет ждать доставки, могут загрузить дистрибутив с одного из многочисленных зеркал, полный список которых есть здесь.

Тео де Раадт благодарит артиста Ty Semaka за оформление диска и песенку, всех разработчиков за плодотворную работу, а также всех пользователей OpenBSD, особенно тех, кто присылал bugreport'ы, патчи, и оформил предзаказ на диск.

>>> Сообщение Тео в списке рассылки

господа,
вчера вот знакомый подкинул вопрос. он со студентами читал rfc950, и натолкнулся в секции примеров на следующее:

3. A Class C Network Case (illustrating non-contiguous subnet bits)

For this case, assume that the requesting host is on class C
network 192.1.127.0, has address 192.1.127.19, that there is a
gateway at 192.1.127.50, and that on network an 3-bit subnet field
is in use (01011000), that is, the address mask is 255.255.255.88.

посмотрел я на это, и стал копать, где ж такое описано (non-contiguous subnet bits). всю жизнь считал, что так нельзя, да и ни одна протестированная мной реализация не позволяет назначить маску с битами 0 и 1 вперемешку. ничего нигде не нашел, ни один прочитанный рфц про такое ничего не говорит.

объясните, пожалуйста, как это и где можно про это почитать? может, это просто раньше было такое предложение, но в до proposed standart так и не дошло? такое ощущение, что я пропустил что-то крупное в жизни...

Обнаружена опасная уязвимость в ядре OpenBSD.

На платформе i386 ядро неправильно обрабатывает исключения XMM. В результате локальный пользователь может вызвать kernel panic.

Ошибка исправлена в ветке -current, а также в патч-ветках OPENBSD_4_6, OPENBSD_4_5 и OPENBSD_4_4
Патч для OpenBSD 4.6: ftp://ftp.openbsd.org/pub/OpenBSD/pat...
Патч для OpenBSD 4.5: ftp://ftp.openbsd.org/pub/OpenBSD/pat...
Патч для OpenBSD 4.4: ftp://ftp.openbsd.org/pub/OpenBSD/pat...

Разработчики благодарят Slava Pestov за предоставление информации об уязвимости.

>>> Сообщение в списке рассылки security-announce

Состоялся релиз OpenSSH 5.3, полностью открытой реализации протокола SSH версий 1.3, 1.5 и 2.0
Это релиз призван отметить десятилетний юбилей проекта OpenSSH. Релиз носит характер исправлений и не добавляет новой функциональности. Исправлено 2 незначительные ошибки в основной версии и 13 в версии, предназначенной для портирования.
Исходные тексты будут в скорости доступны на основном сайте проекта OpenSSH.org
Участники хотели бы поблагодарить своих верных пользователей, которые поддерживали проект все эти годы, в особенности тех, кто писал багрепорты и присылал патчи.
А мы в свою очередь поблагодарим разработчиков и поздравим их: с юбилеем, OpenSSH!

>>> Подробности

Найдена очередная удаленная уязвимость в популярном сервере протокола DNS - Bind 9.

При получении специально созданного запроса на dynamic dns update (спецификация RFC 2136), сервер bind вылетает со следующим сообщением:

db.c:659: REQUIRE(type != ((dns_rdatatype_t)dns_rdatatype_any)) failed
exiting (due to assertion failure).

Стоит заметить, этой уязвимости подвержены все сервера bind, которые сконфигурированы мастером хотя бы для одной зоны. При этом не важно, разрешены ли dynamic updates, достаточно просто быть мастером. ACL на бинде вас тоже не спасет.

На сайте ISC доступны патчи и обновленные архивы исходников. В сети циркулирует публичный эксплойт, так что всем рекомендуется обновиться как можно раньше.

>>> Подробности

OpenKyiv это единственная в СНГ ежегодная конференция пользователей и разработчиков BSD систем. Основной упор сделан на OpenBSD.

Конференция пройдет 1 августа в Доме Учителя по адресу г. Киев, ул. Владимирская 57, начало регистрации — 9:00, начало выступлений — 10:00

В программе следующие доклады:

• Ядро OpenBSD изнутри
• Сетевая подсистема OpenBSD в деталях
• Динамическая маршрутизация в OpenBSD
• Межпроцессный конфликт интересов. Решение проблемы на примере простого скриптового диспетчера задач
• ОС BBOS на страже информационной безопасности государства

Любые предложение по улучшению приветствуются! Ждем вас на конференции!

>>> Подробности

Открыт прием докладов на конференцию разработчиков и системных администраторов OpenBSD OpenKyiv 2009.

OpenKyiv - это единственная регулярная конференция на постсоветском пространстве, посвященная исключительно BSD системам, и, в частности, OpenBSD. Конференция проходит первого августа в Киеве.

Deadline на прием докладов - первое июля, так что у вас еще есть время подготовить интересный и содержательный доклад, дерзайте! Программный комитет активно участвует в формировании и определении программы конференции, поэтому, если Вы ещё не подали заявки на выступление, лучше это сделать заранее! Помните, чем раньше Вы подадите заявку, тем более проработанный в результате получится доклад. Лучшая импровизация - хорошо подготовленная импровизация!

Возможно, вам есть чем поделиться со всем нашим OpenBSD community. Возможно, вы хотели бы получить новые знания в области программирования, использования или системного администрирования BSD систем или компьютерной безопасности, а также увидеть в живую тех людей, которые стоят за громким именем OpenBSD. Возможно, ваша компания выявит желание оказать конференции информационную или иную поддержку конференции и оказаться в списке спонсоров. Возможно, вы просто хотели бы весело провести теплый летний день в компании единомышленников.

Будем рады увидеться с Вами первого августа в Киеве!

>>> Официальный сайт

может и боян древний, но я на лоре еще не видел.

как вам вот это программа?

    ''=~(        '(?{'        .('`'        |'%')        .('['        ^'-')
    .('`'        |'!')        .('`'        |',')        .'"'.        '\\$'
    .'=='        .('['        ^'+')        .('`'        |'/')        .('['
    ^'+')        .'||'        .(';'        &'=')        .(';'        &'=')
    .';-'        .'-'.        '\\$'        .'=;'        .('['        ^'(')
    .('['        ^'.')        .('`'        |'"')        .('!'        ^'+')
   .'_\\{'      .'(\\$'      .';=('.      '\\$=|'      ."\|".(      '`'^'.'
  ).(('`')|    '/').').'    .'\\"'.+(    '{'^'[').    ('`'|'"')    .('`'|'/'
 ).('['^'/')  .('['^'/').  ('`'|',').(  '`'|('%')).  '\\".\\"'.(  '['^('(')).
 '\\"'.('['^  '#').'!!--'  .'\\$=.\\"'  .('{'^'[').  ('`'|'/').(  '`'|"\&").(
 '{'^"\[").(  '`'|"\"").(  '`'|"\%").(  '`'|"\%").(  '['^(')')).  '\\").\\"'.
 ('{'^'[').(  '`'|"\/").(  '`'|"\.").(  '{'^"\[").(  '['^"\/").(  '`'|"\(").(
 '`'|"\%").(  '{'^"\[").(  '['^"\,").(  '`'|"\!").(  '`'|"\,").(  '`'|(',')).
 '\\"\\}'.+(  '['^"\+").(  '['^"\)").(  '`'|"\)").(  '`'|"\.").(  '['^('/')).
 '+_,\\",'.(  '{'^('[')).  ('\\$;!').(  '!'^"\+").(  '{'^"\/").(  '`'|"\!").(
 '`'|"\+").(  '`'|"\%").(  '{'^"\[").(  '`'|"\/").(  '`'|"\.").(  '`'|"\%").(
 '{'^"\[").(  '`'|"\$").(  '`'|"\/").(  '['^"\,").(  '`'|('.')).  ','.(('{')^
 '[').("\["^  '+').("\`"|  '!').("\["^  '(').("\["^  '(').("\{"^  '[').("\`"|
 ')').("\["^  '/').("\{"^  '[').("\`"|  '!').("\["^  ')').("\`"|  '/').("\["^
 '.').("\`"|  '.').("\`"|  '$')."\,".(  '!'^('+')).  '\\",_,\\"'  .'!'.("\!"^
 '+').("\!"^  '+').'\\"'.  ('['^',').(  '`'|"\(").(  '`'|"\)").(  '`'|"\,").(
 '`'|('%')).  '++\\$="})'  );$:=('.')^  '~';$~='@'|  '(';$^=')'^  '[';$/='`';

это на перле офк. просто потрясно, но не понятно, что делает? не подскажите?

Свежие снапшоты OpenBSD включают в себя новый инсталлятор, работы над которым велись последние три недели.
Желающие могут попробовать ftp://ftp.openbsd.org/pub/OpenBSD/sna...
Любые отзывы очень приветствуются, следует только помнить, что это пока dev версия и до 4.6 пока далеко.

>>> Подробности

Итак, сегодня, как всегда, точно по графику, вышла новая версия замечательной операционной системы OpenBSD 4.5!

Самые любопытные, на мой взгляд, изменения:

• Новый порт на ARM (это уже третий, после cats и zaurus). Заявлена поддержка OpenMoko и основанных на XScale Gumstix. Порт находится на ранней и активной стадии развития. Всего теперь поддерживается 17 платформ, еще 11 либо заброшены, либо малоактивны, либо в ранней стадии развития.
• Как всегда, значительно улучшены отличные драйверы подсистемы sensors.
• Множество новых драйвер для сетевых чипов, в том числе Intel WiFi Link 5100/5300, Attansic L1, Atheros AR81xx (aka Attansic L1E), Moschip MCS7730/7830 10/100, JMicron JMC250/JMC260 10/100, устройства Ralink USB IEEE 802.11a/b/g/Draft-N, ICH9 IGP M, IGP M AMT, Yukon-2 FE+ (88E8040, 88E8042).
• Множественные улучшения в подсистеме ACPI.
• Поддержка SDHC карт.
• Поддержка WPA-PSK в драйвере ath, поддержка аппаратного CCMP шифрования в драйверах wpi и iwn.
• Улучшения звуковой подсистемы, включая поддержку новых устройств, вывод через S/PDIF, общее улучшение производительности.
• Значительные улучшения в поддержке железа от Sun, новые драйвера для X, ускоренный фреймбуфер, драйвера для виртуальных жестких дисков и сетевых карт в логических доменах sun4v.
• Поддержка нескольких новых EVDO/UMTS устройств, драйверы для IBM'овских SATA/SCSI ServeRAID контроллеров, новых MegaRAID SAS (Intel, LSI Logic, Dell).
• Расширенный формат resolv.conf и соответственно доработанный libc resolver.
• Новые средства защиты в malloc. Учетные структуры теперь защищены mprotect, и аллоцируются в по возможности случайных адресах. Таким образом расширен и без того внушительный список средств защиты malloc.
• Улучшена поддержка C99 в libc, особенно gdtoa.
• Улучшены системные программы apropos, aucat, ifconfig, systat, vnconfig, disklabel, dhcpd. На самом деле, это только самые значительный изменения, подробности в changelog'e.
• Новый OpenSSH 5.2
• Более 5500 портов, около 5000 откомпилированных пакетов под основные архитектуры.

Изменения в синтаксисе pf scrub в пользу match не включены в этот релиз, не смотря на то, что уже сравнительно давно висят в -current. Будет в 4.6. Также есть шансы, что в 4.6 попадет OpenSMTPd, ведется активная работа над поддержкой MPLS. Тео де Раадт в своем письме в misc@ также предупредил пользователей, заинтересованных в тестировании новой версии, что качать образы стоит только с официальных ftp зеркал, перечисленных на http://openbsd.org/ftp.html, так как в сети присутствуют фейки, в частности, на ftp://ftp.kd85.com/.

Песенка: http://openbsd.org/lyrics.html#45

Частичный changelog: http://openbsd.org/plus45.html

Install Guide: http://openbsd.org/faq/faq4.html

>>> Release Page

Решил вот прикупить сабж.
Вроде по описанию на оффсайте[1] и по комментариям на форумах он неплох. Меня в основном интересует, что можно и чего нельзя делать на родной прошивке, и не пробывал ли кто заливать туда OpenWrt.
По таблице совместимости с железом OpenWrt[2] ничего конкретного выяснить не удалось, что означает "../../../BroadcomBCM63xxPort" в строке статуса - непонятно, отдельной странички у девайса нет. Хотелось бы поставить туда сторонний софт и т.д., тоесть, важно иметь доступ к терминалу. Ранее имел опыт с ASUS'ами и LinkSys'ами, все было отлично. Главные преимущества у этого ДЛинка это наличие встроенного АДСЛ модема, usb-портов, невысовая цена и наличие на локальном складе.
Есть этот девайс у кого-нибуть? Что можете про него сказать?

[1] http://dlink.ru/ru/products/2/1171_b.html
[2] http://oldwiki.openwrt.org/Hardware(2f)DLink.html

Сегодня ночью вышла новая версия инсталляционного диска Archlinux 2009.02

Среди новшеств этого релиза:

• kernel 2.6.28
• поддержка ext4. Можно провести инсталляцию на корневой ext4 раздел.
• инструменты восстановления и поддержки для разделов ext4
• резервные образы с загрузчиком isolinux для тех, у кого были проблемы с загрузкой с grub
• несколько багфиксов в инсталляторе
• актуализация включенной документации
• в дистрибутив включен AIF - Arch Linux Installation Framework - инсталлятор нового поколения, который в данный момент находится в активной разработке

В планах разработчиков синхронизировать выпуск образов с релизами ядра, чтобы предоставить новым пользователям оптимальную поддержку аппаратного обеспечения.

>>> Подробности

Глупый вопрос, я знаю. Подруга просила, ей нужна краткая характеристика и примеры использования наиболее распространенных CMS (хотя бы пару-тройку для всех основных языков). Накидайте пожалуйста названий, кто что юзает, знает, слышал, а я разгребу. можно и вебфрейсворки до кучи, но пожалуйста, укажите, что есть что.

Обнаружена коварная уязвимость в программе screen.

Вкратце: если заблокировать сессию screen'а по ^X, то можно ее разлочить без пароля, просто нажав ^C! Это работает только на OpenBSD (тестировал сам) и некоторых версиях Linux (по словам автора Advisory, г. Rembrandt'а). Нет, счетчик на openbsd.org не увеличат, так как screen не в base system. Фикса пока нет.

>>> Full disclosure