понедельник, 18 ноября 2019
11:23

Настройки UFW

И это всё МОЁ

Доброго дня!

После установки UFW на debian10 перестал запускаться журнал /usr/sbin/rsyslogd в Webmine. Нажимаю на кнопку в Webmine «Запустить сервер syslog», однако он не запускается.

В логах пишет вот это

kernel: [80502.985682] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:00:01:6e:bd:fe:54:00:01:6e:bd:08:00 SRC=185.254.68.171 DST=85.143.172.3 LEN=671 TOS=0x00 PREC=0x00 TTL=120 ID=11478 PROTO=UDP SPT=19896 DPT=3550 LEN=651 

kernel: [80517.485688] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:00:01:6e:bd:fe:54:00:01:6e:bd:08:00 SRC=92.118.37.99 DST=85.143.172.3 LEN=40 TOS=0x00 PREC=0x00 TTL=249 ID=33396 PROTO=TCP SPT=42692 DPT=8321 WINDOW=1024 RES=0x00 SYN URGP=0

Я так понимаю, надо допустить UFW до localhost.

Вопрос.
Какой командой разрешить UFW доступ к localhost и по IPv4 и по IPv6.

И второй вопрос.
Раньше на iptables-persistent было удобно. То есть прописал все правила в файле /etc/iptables/rules.ipv4 а потом командой 

iptables-restore < /etc/iptables/rules.v4
можно было сразу установить все правила.
Есть подобные команды в UFW или здесь надо каждое правило вводить только через терминал?

Спасибо!








 








URL
11:17

Посоветуйте колонки для просмотра фильмов

И это всё МОЁ

Добрый день.

Хочу подарить человеку компьютерные колонки для просмотра фильмов. На данный момент стоит какой-то сто раз перепаянный ноунейм, у которого не работает регулятор громкости. Ещё они заметно гудят, когда компьютер выключен.

Зашёл в магазин, думая, что колонки такого уровня - насколько обыденная вещь, что можно брать любые не самые дешёвые, лишь бы цвет понравился. Но нет. Посмотрел по-моему SVEN SPS-607, SVEN SPS-821 и Microlab M109. Звук не понравился, хотя, может, я просто не привык к колонкам, сам пользуюсь только наушниками. В отзывах много жалоб на отклеивающуюся от ДСП картинку-покрытие и на конденсаторы, которые уже через полгода начинают сохнуть. Подарок, поэтому одноразовую вещь покупать определенно не хочется. Консультанты говорят совершенно противоположные вещи. Я от них никаких тайных знаний и не ожидал, но там какая-то полная чушь творилась.

В общем, посоветуйте что-нибудь толковое, пожалуйста. Комната небольшая, 7-9 кв.м. Акцент на фильмах, даже скорее на сериалах. Музыка тоже будет, но тут без особых претензий. По поводу сабвуфера не знаю, стоит ли оно того. По цене жёстких лимитов нет, но начиная с 3,5 килорублей уже хочется понимать, за что платятся деньги. Подключаться всё это будет к старушке Audigy SE.








 , , , ,








URL
10:36

Лучший linux для работы в ОЗУ

И это всё МОЁ

На ноуте полетел жёсткий диск (не беспокойтесь, на нём всё равно была винда, а важные файлики я успел утащить с умирающего диска). И денег на покупку ssd сейчайс нет. Мне нужно неделю прожить с этим ноутом, пока не вернусь к ПК. Есть флешка на 32 гб, но т.к. с флеш памяти линукс работает отвратительно (как и любая другая система), то мне нужен дистрибутив, который будет полностью грузится в ОЗУ (коей имеется всего 4гб), и работать там без лагов и подвисаний (летать). На десктопе стоит Арч, поэтому я смотрю в сторону этого варианта. Но может вы предложите что-нибудь получше. Задачи: сидеть в телеге и браузере (ну, хотя бы 10 вкладок). Мне не важно, сколько будет грузится система (я понимаю, что выгрузка в ОЗУ занимает время), но важно, чтобы после она работала шустро и не обращалась к постоянной памяти. Сохранение сессии на диск (а также периодическое во время работы) тоже необходимо. Извините за воду.









 , ,








URL
09:09

Замена видеокарты в calculate 18

И это всё МОЁ

В общем в клонируемом образе настроена интергашка Intel, но в целевой машине Radeon X300, какой пакет установить, какой удалить, что отредактировать?


Да, машинка древняя.









 , ,








URL
08:09

Файловая система внешнего HDD и их взаимодействие с linux

И это всё МОЁ

Есть ноутбук с установленным Arch Linux, на нём помимо базы установлен только самый минимум пакетов, vim, docker, openssh. Ноут работает в «пассивном режиме» типа как бомжесервер, (на нём в основном крутятся контейнеры) но почти круглосуточно. Также к ноуту присоединены два внешних HDD, на одном exfat, на другом ntfs. Из всего этого два вопроса (я новичок в IT и Linux, так что вопросы может очень абстрактные или глупые, заранее прошу прощения за плохие формулировки):



  1. В случае, если харды просто присоединены через usb, но не примонтированы к системе, это как-то влияет на их износ? Опять же, я не спец, мало ли, может linux как-то к ним обращается или ещё что, а лишиться хардов за пару месяц тоже неохота. А если примонтированы?

  2. Я так понимаю, файловые системы стоят на них не самые удачные? В ФС тоже ничего не понимаю, разделы с линуксом у меня все на ext4, а во что лучше форматировать харды, если они будут использоваться в режиме, описанном в первом вопросе?









 , , , ,








URL
05:42

flask CSRF missing

И это всё МОЁ

Пример приложения.


app.py:
https://pastebin.com/0Xhyer50


index.html:
https://pastebin.com/nsRL5XrR


Почему не передается CSRF токен? При отправке post запроса (Нажать json).
Что нужно сделать, чтоб заработало? Или этот токен надо передавать, как то в ajax запросе? Спасибо.









 , ,








URL
02:05

Рабочая станция + домашний сервер = одно устройство?

И это всё МОЁ

Объеденить домашнюю рабочую станцию и домашний сервер в одно устройство или разделить на два? Какие плюсы и минусы у данных подходов?


Задачи сугубо среднестатистичекие бытовые, в том числе:



  • хранение данных с доступом по сети

  • перекодирование видео

  • компиляция

  • CPU (и, возможно, GPU) числодробление

  • виртуальные машины


При разделении на два устройства основной функцией сервера становится файловое хранилище. Запуск виртуальных машин на «сервере» вызывает много вопросов (повышенные требования к производительности железа и пропускной способности сети).


На данный момент более оптимальным мне кажется вариант с одним устройством.









 ,








URL
01:30

Авто-убийство зомби процессов

И это всё МОЁ

Доброе время суток !


В общем возникла такая беда зомбирование процессов, с UDP прокси (udpxy), данная беда и ранее у меня происходила но за месяц накапливалось 2-3 зомби и это не вызывало особых проблем почистил и все.
но сейчас их в сутки может набираться до 20 и чистить нужно ежедневно. так как я не нашёл дуруго го UDP прокси (бесплатного и чтобы работал), а IP TV мне хочется вынужден жить с тем что есть.


Вот такая картина имеется у меня с учетом того что вечером чистил:


faster@server:~$ ps aux |grep udpxy
root     20701  0.0  0.0   4580  1748 ?        S    ноя17   0:02 udpxy -p 8888 -l /var/log/udpxy.log
root     22053  0.2  0.0      0     0 ?        Z    06:50   0:14 [udpxy] <defunct>
root     22653  0.4  0.0      0     0 ?        Z    07:00   0:20 [udpxy] <defunct>
root     23442  0.0  0.0      0     0 ?        Z    07:11   0:00 [udpxy] <defunct>


Хочу спросить есть ли у кого решение данной проблемы , может скрипт веселый на баше ? или есть утил какой, в общем порекомендуйте…









 ,








URL
00:55

Intel x520-da1

И это всё МОЁ

Есть две такие сетевые карты. Если соединить их между собой твинаксиальным кабелем напрямую друг к другу. Это будет работать? Какие есть подводные камни и что еще нужно учесть? Хотелось получить максимально быстрый линк между NAS и основным рабочим ПК.









 








URL
00:20

Распределение бюджета

И это всё МОЁ

У страны богатейшие природные ресурсы (так говорят), неужели все это нужно вкладывать именно в военку? Ведь есть страны, с куда более скудными землями, но все там более-менее цивильно выглядит. Я понимаю, что в Африке, например, есть страны с богатейшими полезными ископаемыми, но люди там живут бедно, потому что это душные колонии, но Россия ведь не душная колония.














URL
воскресенье, 17 ноября 2019
22:48

я никак понять не могу, будущее наступило....?

И это всё МОЁ

вот у нас у каждого есть компьютер в кармане. прям целая навигация, рекомендации, аналитика. рай.


но видимо я что-то не так делаю, у меня дальше телеграмчика, 2гисика и покупашек кинца в гугле дело как будто не идет.


а, ну есть клевая штука, калькулятор как разбавить спирт до 42-х градусов, да, хотя можно и без него.


ну гитару настроить, тюнер. но тоже, такое…


лор, поделись, какие мега-аппликухи есть в этом мире, мимо которых я прошел и выжить в целом не должен был.









 








URL
22:44

Как удалить переключатель раскладки?

И это всё МОЁ

Вместо надписи «en», «ru» индикатор раскладки отображает какие-то графические артефакты(больше нигде артефактов нет). Вопрос можно ли его отключить и/или заменить на gxkb?









 ,








URL
21:48

Каким образом пробросить видеокарту внутрь виртуалки Proxmox?

И это всё МОЁ

Здравствуйте, господа. Имеется материнка ASRock J5005-ITX, где установлен Proxmox 6 поверх Debian 10. Осваимваю виртуализацию и пытаюсь пробросить интегрированную карточку Intel UHD Graphics 605 внутрь гостевой ОС Windows 10.

Вывод lspci -nn | grep «VGA»:

00:02.0 VGA compatible controller [0300]: Intel Corporation UHD Graphics 605 [8086:3184] (rev 03)

В /etc/default/grub прописал:

GRUB_CMDLINE_LINUX_DEFAULT="quiet i915.enable_gvt=1 kvm.ignore_msrs=1 intel_iommu=on i915.enable_guc=0 video=efifb:off,vesafb=off vfio-pci.ids=8086:3184"

В /etc/modules прописал:

vfio-pci
vfio
vfio_iommu_type1
vfio_virqfd
kvmgt
mdev
vfio_mdev

В /etc/modprobe.d/pve-blacklist.conf добавил:

blacklist snd_hda_intel
blacklist snd_hda_codec_hdmi
blacklist i915

В /etc/modprobe.d/vfio.conf добавил:

options vfio-pci ids=8086:3184 disable_vga=1

И, наконец, выполнил:

update-grub
update-initramfs -u -k all

и перезагрузился. После перезагрузки вывод lsmod | egrep «kvm|vfio»:

kvm_intel             245760  0
kvmgt                  28672  0
vfio_mdev              16384  0
mdev                   24576  2 kvmgt,vfio_mdev
kvm                   651264  2 kvmgt,kvm_intel
vfio_pci               49152  0
vfio_virqfd            16384  1 vfio_pci
vfio_iommu_type1       28672  0
vfio                   32768  4 kvmgt,vfio_mdev,vfio_iommu_type1,vfio_pci
irqbypass              16384  2 vfio_pci,kvm

Подскажите, пожалуйста, почему не создаётся директория mdev_supported_types по пути /sys/bus/pci/devices/0000:00:02.0/?








 , , , ,








URL
21:19

Не работает поиск по сайту на Nokia 6131

И это всё МОЁ

Добрый вечер! Как ясно из названия, не работает «поиск». Просто не работает кнопка поиска.

Устройство: Nokia 6131 прошивка: 06.10

Скриншот 1

Скриншот 2








 , , ,








URL
20:43

Debian 10 (buster) непонятки с firmware RTL8111

И это всё МОЁ

Узнал тут недавно при установке Debian, что оказывается дешманская сетевуха на RTL8111 требует загрузки прошивки. Инсталлятор заботливо предложил вставить флешку c фирмварями, хорошо хоть F6 не предлагал нажимать. Скачал содержимое пакета и записал на флешку, выглядит оно как-то так:

 rtl8105e-1.fw
 rtl8106e-1.fw
 rtl8106e-2.fw
 rtl8168d-1.fw
 rtl8168d-2.fw
 rtl8168e-1.fw
 rtl8168e-2.fw
 rtl8168e-3.fw
 rtl8168f-1.fw
 rtl8168f-2.fw
 rtl8168g-1.fw
 rtl8168g-2.fw
 rtl8168g-3.fw
 rtl8402-1.fw
 rtl8411-1.fw
 rtl8411-2.fw

Но какой файл ему подсовывать я не знаю, предложил ему парочку - но не то.

Тогда я пошел другим путем, скачал неофициальный образ netinst якобы со всеми прошивками (ну как обещают). При установке та же фигня, сетевуха не работает. После установки я полез в /lib/firmware, но там не было реалтековских фирмварей, только какая-то другая ерунда. Но я уже близко, подумалось мне, ведь в официальном не было даже директории firmware.

Тогда я накатил для изучения вопроса этот образ (неофициальный) на виртуалку и выяснил, что нужно поставить пакет firmware-realtek, а чтобы его поставить надо править /etc/apt/sources.list и для самого первого репозитория добавить contrib non-free. И после apt-get update мешок становится видимым для установки. А вроде как обещали все прошивки в комплекте.

Как завести сетевуху?
Можно конечно поставить без сети и как-то нахрапом накатить выдранный заранее пакет firmare-realtek, но не поломает ли это систему? Ведь установка пакета получается будет без привязки к репозиторию?

Или все-таки существует образ, где полная коллекция этих прошивок присутствует?

Спасибо.








 , ,








URL
20:05

Подскажите, как отобразить работу скрипта запущенного через systemctl?

И это всё МОЁ


Все привет

Моя система Ubuntu 18.04

У меня есть скрпт написанный на Python


while True:
      print("Привет мир";)

Я добавил этот скрипт в service, что бы он запускался вместе с os

Если я выполняю в консоле 

sudo systemctl status my-sсript.service

то все отлично, и я вижу что мой скрипт работает

Но иногда мне хочеться посмотреть в консоле на цикл скрипта и убедиться что он выводит именно print(«Привет мир»;)
Подскажите какя команда для это преднозначенна?

Спасибо

P/S поднимал данную тему на форуме ubuntu, но там пока что тишина =(








 ,








URL
19:52

Про треш, который atsym тащит на лор

И это всё МОЁ

Вот что это такое Infra Red Scanner — свободный приёмник-передатчик IrDA-сигналов на базе Arduino ?


Какой-то noname говнокод, который тс нашёл в какой-то помойке. Зачем это на лоре? Это или клинический тупиз или унылый троллинг.


Язабан.









 








URL
19:35

Монтирование флешек в Ubuntu 18.04

И это всё МОЁ

Добрый день!
Стоит Ubuntu 18.04, Openbox.
Nautilus не монтирует флешки автоматически, пишет «Not authorized to perform operation».
Создал правило

( cat /etc/polkit-1/rules.d/00-mount.rules )


Ничего не поменялось (пользователь в группе wheel).

Решил пойти другим путём, создал правило для udev

( /etc/udev/rules.d/80-test.rules )


Да, я понимаю, что можно было всё в нем прописать, но для наглядности сделал отдельный файл

( /home/user/bin/mount.sh )


Теперь при втыкании флешки создается /mnt/sdc1
drwxr-xr-x 2 root root 4096 Nov 17 19:15 sdc1/
и файлов внутри не видно
Если же вручную запустить mount.sh sdc1, то всё нормально, файлы внутри видны: drwxrwxrwx 2 user user 8192 Jan 1 1970 sdc1/

Что не так? Буду рад всем советам, как сделать автомонтирование флешек.








 , ,








URL
19:30

Высоко сижу, далеко гляжу

И это всё МОЁ



Высоко сижу, далеко гляжу










Усталость от офиса накопилась и вынудила выбраться в какую-нибудь менее приевшуюся обстановку. На вооружение взят староватый макбук под управлением самого домохозяйского дистрибутива, отправленный вместе с тушей прокладки между креслом и клавиатурой в оживлённую бюджетным ремонтом квартиру с потолками несколько повышенной высоты в Будапеште. На обоих ярусах присутствует по дивану, внизу, когда тишина приедается, периодически включаю телевизор с новостями, которые круглосуточно крутятся по какому-то каналу. Слева от рабочего места совсем слегка, едва щекоча уши, попёрдывает бойлер.






















>>> Просмотр
(2560x1920,
1354 Kb)










 








URL
19:02

Вышел low-memory-monitor 2.0

И это всё МОЁ

Вышел low-memory-monitor 2.0 - https://gitlab.freedesktop.org/hadess/low-memory-monitor/ - юзерспейсный обработчик нехватки памяти. Способен отправлять сигналы через dbus приложениям о нехватки памяти, чтобы те снизили использование памяти. Способен реагировать на метрики PSI и вызывать ядерного киллера.


Известные проблемы: убивает всё и сразу: https://gitlab.freedesktop.org/hadess/low-memory-monitor/issues/8 плюс там видео демо earlyoom vs LMM с безупречной победой earlyoom.


LMM доступен COPR https://copr.fedorainfracloud.org/coprs/atim/low-memory-monitor/ для пользователей Федора.


Напоминаю, что LMM конкурирует за возможность поставки в Федора по умолчанию: https://pagure.io/fedora-workstation/issue/98









 








URL