среда, 15 мая 2019
09:46

что означают записи в логе messages

И это всё МОЁ

centos6, роде по айпи это айпишники впс сервиса где мой серверно но айпишники не мои и мак не мой

tail -f messages

May 15 09:45:19 serv kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:82:9b:b6:08:00 SRC=80.211.231.245 DST=80.211.231.255 LEN=49 TOS=0x00 PREC=0x00 TTL=64 ID=26453 DF PROTO=UDP SPT=37125 DPT=32414 LEN=29

May 15 09:45:21 serv kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:82:9b:b6:08:00 SRC=80.211.231.245 DST=255.255.255.255 LEN=201 TOS=0x00 PREC=0x00 TTL=64 ID=7445 DF PROTO=UDP SPT=34460 DPT=1900 LEN=181








 








URL
09:45

Лучшие дистрибутивы Linux 2019

И это всё МОЁ

Из года в год мы делаем подборку лучших дистрибутивов Linux, которые можно установить на свой компьютер или ноутбук. Обычно, при составлении таких подборок руководствуются рейтингом дистрибутивов Linux на Distrowatch, но в последнее время на сайте творится что-то странное. На первом месте стоит дистрибутив MX Linux, а на втором - Manjaro. Становится очевидно, что способ оценки популярности по количеству заходов на страницу дистрибутива не очень точный. В этой статье я выбрал лучшие дистрибутивы Linux 2019 на основе количества поисковых запросов пользователей в Яндексе. Таким образом, все дистрибутивы отсортированы по популярности. Эта оценка тоже не может считаться абсолютно точной, но даёт более


Запись Лучшие дистрибутивы Linux 2019 впервые появилась Losst.






@темы: Списки

URL
08:41

OpenGL в ubuntu без зависимости от X Window и т.д

И это всё МОЁ

Как можно включить OpenGL (библиотеку libGL), например из gl4es или Mesa 3D без зависимости от каких либо оконных систем? Просто когда я открываю какие-то 3d программы в недоработаном X сервере exagear, окна начинают сходить с ума, белеют, когда я их перетаскиваю изображение остаётся на месте, а сама обёртка окна побелевшая уходит в сторону. Ещё у меня просела производительность в 2d; а в некоторых 3d программах появились «Failed to access». Я хочу избежать этих багов, включить libGL без Xlib, с каким-то off-screen rendering но не знаю как это сделать. Помогите пж.








 , , , ,








URL
08:34

Итоги полугода работы проекта Repology, анализирующего информацию о версиях пакетов

И это всё МОЁ
Прошли очередные полгода и проект Repology, в рамках которого регулярно собирается и сравнивается информация о версиях пакетов во множестве репозиториев, публикует очередной отчёт.



URL
08:08

Фильтр по звездам

И это всё МОЁ

Нужна настройка, включив которую можно видеть только темы и комментарии от пользователей с минимум одной/двумя/тремя/четырьмя/пятью звездами. Так можно очень легко выбирать «стаж» участников дискуссии для себя.








 ,








URL
02:45

Проброс видеокарты в виртуалку с виндой (хвастаюсь)

И это всё МОЁ

В общем я собрал с нуля новый комп и крайне успешно пробросил видеокарту в вирт. машину с виндой чтобы играть в игрушки. В итоге все получилось даже немного лучше чем я ожидал.

По ходу дела столкнулся с множеством трудностей, но готов поделиться своими свежеприобретенными знаниями с ЛОРом. Так что задавайте ваши ответы, если кому интересно, конечно.

Система:

- ASRock X470 Taichi Ultimate

- AMD Ryzen 2700X

- P. GPU: Radeon RX580

- S. GPU: Radeon 2400 HD

- RAM 32GB

- Arch Linux

Детали виртуализации:
- QEMU/KVM.

- P. GPU отходит вирт. машине с Windows 10.

- Нашел два порта USB 3.0 на отдельном контроллере и в отдельной IOMMU группе, отдал виртуалке.

- Пробросить SATA контроллер не получилось, неудачно совпали группы, использую raw партицию + SSD для кэша.

- Звук по HDMI.

- Hugepages (1Gb), 8 штук для вирт. машины.

- 8 ядер отходит виртуалке, topoext включен в qemu.

- Для процессора, видеокарты и звука настроил прерывания MSI.

- На хосте использую vfio-pci.

- TianoCore UEFI BIOS.

В общем на все про все ушло 2 недели безнапряжных занятий после работы. Результат превзошел все ожидания, хотя некоторые ситуации казались что уже безвыходные, например, при перезагрузке вирт. машины намертво зависал хост.








 , ,








URL
01:47

Скрыть Samba машину в сетевом окружении

И это всё МОЁ

Здравствуйте!
Подскажите пожалуйста как скрыть (спрятать) Samba (версия Samba 4.5.16-Debian) машину в сетевом окружении windows. Не сетевые папки, ресурсы, а именно машину. Добавление в global browseable = No результат не приносит. Точнее так пункт прячет расшареные ресурсы, но не саму машину, зайдя с виндовс в сетевое окружение наш компьютер продолжает отображаться в списке доступных, но так как у нас установлен параметр browseable = No зайдя на него будет пусто.
На виндовс машинах можно указать параметр net config server /hidden:yes и в списках сетевого окружения данную машину больше не увидеть.
Как можно проделать такое же с линукс машиной?
Закрыть порты iptables или выключить samba не вариант, задача скрыть из списка, а не изолировать.








 








URL
вторник, 14 мая 2019
23:28

Borrow checker в rust лютует

И это всё МОЁ

Почему borrow checker не принимает код (cannot borrow `v` as immutable because it is also borrowed as mutable)

let mut v = vec![0];
v[v.len() - 1] = 1;

в то время как код, в который по идее должен бы скомпилиться приведенный выше

use std::ops::IndexMut;
*v.index_mut(v.len() - 1) = 1;

работает как положено








 ,








URL
23:03

Представлен новый класс уязвимостей в процессорах Intel

И это всё МОЁ
Компания Intel опубликовала сведения о новом классе уязвимостей в своих процессорах - MDS (Microarchitectural Data Sampling). Проблемы напоминают прошлые атаки Spectre и могут служить источником утечки закрытых данных операционной системы и чужих процессов.



URL
22:42

Выбрать дистрибутив

И это всё МОЁ

Здравствуйте. С линуксом не знаком, но придется все ж столкнуться.
Сейчас надо выбрать дистрибутив. Но только из реестра отечественного по.

Собственно список такой

Альт, астра special edition, ос роса, ульяновс bsd, базальт рабочая станция, альфа ос, redos, осъ, qp os

Собственно чего хочу от линукса. Поставить с поддержкой хрома и офисный пакет. Скорее всего будет мойофис. Хочется поставить все это с минимальными танцами с бубнами и забыть. Те интересует стабильность. И более менее адекватный интерфейс как для пользователя, так и для админа

Может кто нибудь посоветует какой дистрибутив ставить)

Спасибо








 








URL
22:40

Проблемы с переносом почты на G Suite

И это всё МОЁ

Всем доброго времени суток!
Суть проблемы и предыстория. В наличии postfix(relay)+exchange, и 4 домена ([email protected],[email protected],[email protected],[email protected]) которые работали себе славно и не тревожили, встала необходимость перенести [email protected] на G Suite, все было сделано и в принципе [email protected] чувствует себя там хорошо, почта принимается и отправляется без каких либо проблем, но при попытке отправить почту на любой из локальных доменов([email protected],[email protected],[email protected]) приходит ошибка!
550 5.7.1 <[email protected]>: Recipient address rejected: Message rejected due to: SPF fail - not authorized. так же нету возможности отправить с этих доменов почту на [email protected].
В чем причина, почему теперь не проходит проверка по SPF?
Буду рада любой помощи. При необходимости есть возможность финансовой благодарности!








 , ,








URL
22:07

3proxy. Нет доступа через внешний IP

И это всё МОЁ

Добрый день, пытаюсь настроить доступ к прокси по внешнему статическому IP адресу но столкнулся с проблемой которую не могу решить сам.

Схема работы: Интернет -> Роутер со статическим IP (подключен кабель от провайдера) -> RaspberryPI (с CentOS7) в который воткнут 4g модем. На малине поднят 3proxy, он работает и настроен правильно поскольку по локальному адресу 192.168.0.101:14500 пускает в интернет, на 2ip показывает ip адрес модема. На роутере настроена переадресация на порт 14500, при попытке подключиться через СтатическийIP:14500 доступа в интернет нету. Роутер тоже настроен правильно, переадресация работает. Firewall отключен.

Ошибка скорее всего где то в iptables но я не знаю что туда нужно вписывать.

ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether b8:25:e2:21:4e:a5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.101/24 brd 192.168.0.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::6b5b:7b5a:322:370a/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
3: wlan0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether ab:23:2a:b4:10:6b brd ff:ff:ff:ff:ff:ff
4: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 1b:3a:6b:23:7b:52 brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.100/24 brd 192.168.8.255 scope global dynamic eth1
       valid_lft 83765sec preferred_lft 83765sec
    inet6 fe80::b6a:7aaa:ba15:2b63/64 scope link
       valid_lft forever preferred_lft forever

ip route

default via 192.168.8.1 dev eth1
default via 192.168.0.1 dev eth0 proto dhcp metric 100
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.101 metric 100
192.168.8.0/24 dev eth1 proto kernel scope link src 192.168.8.100

Буду очень благодарен за помощ, не первый день над этим бьюсь.








 , ,








URL
22:07

Ограничение по-умолчанию потребления ОЗУ браузером (аналог systemd-run -p MemoryHigh=bytes -p MemoryMax=bytes)

И это всё МОЁ

Я хочу сделать по-умолчанию ограничение потребления памяти приложением (а именно браузером). Желательно с возможностью легко временно изменять ограничения, например, если я хочу однократно увеличить лимит доступной памяти браузеру до 4 Гб только для одной сессии.

Сейчас я пользуюсь systemd-run:

systemd-run --user --no-block -p MemoryHigh=2G -p MemoryMax=3G firefox -P default

Выдержка из man:


MemoryHigh=bytes

Specify the high limit on memory usage of the executed processes in this unit. Memory usage may go above the limit if unavoidable, but the processes are heavily slowed down and memory is taken away aggressively in such cases. This is the main mechanism to control memory usage of a unit.

MemoryMax=bytes

Specify the absolute limit on memory usage of the executed processes in this unit. If memory usage cannot be contained under the limit, out-of-memory killer is invoked inside the unit. It is recommended to use MemoryHigh= as the main control mechanism and use MemoryMax= as the last line of defense.

Хочется сделать так, чтобы эти ограничения применялись к любому запущенному firefox, не важно, из консоли, через GUI или через xdg-open. И чтобы ограничения были и для самого приложения, и для всех его порождённых тредов и процессов.

В systemd-run это сделано с помощью unified control group hierarchy.








 , ,








URL
20:55

Браузер с поддержкой SSL-сертификатов на базе Streebog ГОСТ Р 34.11-2012

И это всё МОЁ

Есть ли такой в природе?

cast vip513, TclTk, Ygor, lumag, qwerty1234, int13h








 , ,








URL
20:41

Qtech+RDC Group+VVP Group = «Аврора», 40 млрд.руб/год

И это всё МОЁ

«Ростелеком» выбрал трех поставщиков 100 тысяч смартфонов на базе отечественной мобильной операционной системы «Аврора» (Sailfish Mobile OS RUS) для проекта «Доверенная мобильная среда», следует из материалов на портале госзакупок. Это смартфоны для чиновников. Стоимость тендера - 2,893 млрд руб. В конкурсе участвовало 9 компаний, из которых победили компании: «Qtech» (Москва), «Центр Дистрибьюции, VVP Group» (Химки) и «Ретэнтива Дистрибьюшен Компани, RDC Group» (Москва). Две последние компании - это дистрибуторы производящихся в Китае российских брендов Jinga и Inoi. Российские чиновники должны начать использовать корпоративные смартфоны на контролируемой «Ростелекомом» «Авроре» уже в 2019 году, следует из поручения президента РФ от марта 2018 года. Проект подразумевает расходы более 160 млрд руб. в ближайшие четыре года. По расчетам «Ростелекома», 1,4 млн чиновников должны перейти на смартфоны на «Авроре» к концу 2021 года.

Источник: ТАСС, РБК, КоммерсантЪ

Кто-нибудь в курсе, первая партия - 100 тыс смартфонов, или 300 тыс.? В разных источниках разная информация.








 , ,








URL
20:39

Как скрыть ошибки nouveau

И это всё МОЁ

При загрузке системы у меня вылезают ошибки nouveau. Всё работает нормально, но они мозолят глаза. Система mageia, стоит bumblebee и проприетарный nvidia. Можно ли их как-то скрыть?








 ,








URL
19:59

Slackware, не стартуют иксы #2

И это всё МОЁ

bormant Я выяснил почему не стартовали иксы, но писать сюда не буду, так как темы удаляют. Скажу одно Слака глючна.

Вот инструкия, все работало прекрасно один день.

https://github.com/DIGImend/digimend-kernel-drivers

Собирал из исходников дрова, все работало отлично.

/etc/X11/xorg.conf.d/50-tablet.conf

Section "InputClass"
    Identifier "Tablet"
    Driver "wacom"
    MatchDevicePath "/dev/input/event*"
    MatchUSBID "256c:006e"
EndSection

50-tablet.conf создается вручную по инструцкции выше.








 ,








URL
19:54

Почему удалили мою тему??

И это всё МОЁ

www.linux.org.ru/forum/desktop/14990404

Я пытаюсь выяснить почему линукс ломается. Что за диктатура и цензура??








 








URL
19:52

Релиз Kdenlive 19.04.1 с исправлением множества багов

И это всё МОЁ

Вышел в свет Kdenlive 19.04.1, в котором сосредоточились на исправлении максимального количества багов. Изменения касаются отрефакторенной версии Kdenlive и включают в себя около 40 исправлений, в т.ч. связаных с таймлайном.

Наиболее заметные изменения:

  • Эффекты поиска теперь во всех вкладках;
  • Появился более быстрый выбор bin-клипов;
  • Исправлено падение в проектах с залочеными вкладками;
  • Корректное применение эскизов к клипам;
  • Исправлен эффект затемнения;
  • Исправлена версия под Windows.

Полный список исправлений можно посмотреть здесь.

Скачать пакет Appimage можно здесь.








 , ,








URL
19:51

Вышел Erlang/OTP 22

И это всё МОЁ

Несколько часов назад команда Erlang объявила об очередном релизе языка программирования и всей платформы.

Напомню что Erlang/OTP предназначен для создания широко масштабируемых систем работающих в режиме мягкого реального времени с требованиями высокой доступности. Платформа давно и успешно используется в таких сферах как телекоммуникации, банки, электронная коммерция, телефония и мгновенная передача сообщений.

( читать дальше... )








 , , , ,








URL