tempus horizon

pushit

2011-12-03T03:44:00.001+02:00

Rest your trigger on my finger,
Bang my head upon the fault line
You better take care not to make me enter
If I do we both may disappear
But you're pushing me
And Im shoving you
And your pushing me
And Im shoving you

You still love me

Immanu El - In Passage

2011-12-01T00:43:00.001+02:00

Ахх!

Аtrophy

2011-11-20T20:22:00.001+02:00

Мило дневниче,

Отново те използвам като одушник за моите разхвърляни мисли и желания. Но все пак трябва някъде да го сторя и ако се чувстваш засегнато мога да изтрия всичко и да започна някъде другаде. Защото ще ти кажа така - ако не си говорим няма как да си решим проблемите.

Cold silence has a tendency to atrophy any
Sense of compassion
Between supposed lovers/brothers

Това е толкова истина, колкото че Земята е кръгла, кръвта е червена и водата е създадена от два водородни и един кислороден атом.

Знаеш ли каква е разликата между нас? Всичко се приема едностранно, сякаш сме изгубили умението си да бъдем свързани един с друг, да усещаме мислите си, усещанията си, желаниета си. Сякаш сме тръгнали по един много странен път обозначен само и единствено за нас самите - като сън, който някой друг е проектирал. И се надяваш да срещнеш някой по този път? Точно по този? Да не си полудял, друже, да не си си изгубил ума, при последният път когато си погледнал картата? Такива пътища са за слабите, а аз знам че ти не си от тях, просто си влязал в тази капризна страна на твоето съзнание. Замисли се, кога беше последният път когато взе едностранно решение и то е излязло на 100% правилно, независимо че не си огледал другата страна? Може би ще ми кажеш - вчера, или онзи ден. Но направили те щастлив това? Тука отговора на въпроса може да е доста красноречив, за това какъв човек си точно ти. Човек или номерче в някоя дебела папка... Точно това се опитват да направят от нас - номерчета, за да може по-лесно да ни делят. Защо ти искаш да ме направиш такъв?

Само, че аз ще ти кажа така. Аз съм нещо повече и с всеки един момент, в който не го признаваш се обричаш да бъдеш номерче, точно защото пропускаш факта, че всички сме на един и същи път просто на малко по-различна честота. Но честота се модулира и може да се променя, защото сме човешки същества, все още, колкото и да им се иска да ни покажат обратното. Така, че вдигни глава и се огледай, със сигурност ще видиш много, а аз ще си взема още една бира, ще се облегна назад и ще пусна 10 000 days още веднъж.

Masters of War

2011-09-26T01:16:00.003+03:00

Come you masters of war
You that build the big guns
You that build the death planes
You that build all the bombs
You that hide behind walls
You that hide behind desks

I just want you to know I can see through your masks

You that never have done nothin' but build to destroy
You play with my world like it's your little toy
You put a gun in my hand then you hide from my eyes
Then you turn and run farther when the fast bullets fly

Like Judas of old you lie and deceive
A world war can't be won, and you want me to believe
But I see through your eyes and I see through your brain
Like I see through the water that runs down my drain

You that fasten all the triggers for the others to fire
Then you sit back and watch while the death count gets higher
You hide in your mansions while the young people's blood
Flows out of their bodies and gets buried in the mud

You've thrown the worst fear that can ever be hurled
Fear to bring children into the world
For threatening my baby, unborn and unnamed
You ain't worth the blood that runs in your veins

How much do I know to talk out of turn
You might say that I'm young, you might say I'm unlearned
But there's one thing I know, though I'm younger than you
Even Jesus would never forgive what you do

Let me ask you one question: is your money that good?
Will it buy you forgiveness? Do you think that it could?
I think you will find when your death takes its toll
All the money you made won't ever buy back your soul

And I hope that you die and your death will come soon
I'll follow your casket through the pale afternoon
And I'll watch while you're lowered into your death bed
Then I'll stand over your grave till I'm sure that you're dead

Darkness Within

2011-09-23T09:34:00.000+03:00

Колко може да те докосне една песен, така че да я въртиш до откат и да се опитваш да намериш думите, за да я опишеш.

Така и е с онези сутрини, в които ти е трудно да намериш думи за каквото и да било. И въпреки че, Слънцето вече е почти високо и това трябва да е знак, че всичко е наред, все пак духът може да е много далеч. За да построиш, трябва да разрушиш!

We build cathedrals to our pain, establish monuments to obtain.
Freedom from all of the scars and the sins, lest we drown in the darkness within.

Heartbeats and Sparks

2011-09-17T22:51:00.000+03:00

Седиш във вечерта и гледаш Луната. Небесното тяло, което ти носи топлина, когато Слънцето вече не огрява твоето съзнание. Но все пак летиш и усещаш спирането на дъха, лекото замайване, което твоят мозък създава за да ти покаже, че все още съществуваш.

Така очите ти възприемат реалността, къде субективно и къде обективно. Никога не знаеш, все пак си човек с усещания и мисли. В целият този хаос, трябва да живееш. Да бъдеш там, готов във всеки един момент да отговориш на вълната.

А пред очите ти всичко се размива, сякаш гледаш през онези стари стъкла, които са направени от сложени под различен ъгъл малки фрагменти. Въпреки това, искаш да вярваш, че можеш. А не да обърнеш поглед настрани и да забравиш кой си. Не можеш да смениш реалността. Защото животът е слаб като пламъче върху малка свещ и всичко, което виждаш и усещаш се съдържа там. Колко време ще мине преди течението да мине и да го изгаси, зависи само от теб.

100 million miles away

2011-07-10T01:02:00.001+03:00

Мисъл, стон, светлина...

Днес е странен ден, изпитах силна нужда да пиша. Да продължа тука, а не само разпиляни кратки съобщения, които нищо не значат в голямата молекула от социални атоми в интернет.

I feel the universe functioning perfectly but I'm still perfectly locked inside myself. Instead of oneness, I feel isolation.

Дори след толкова време изолация, която сам си поставих нещата са си все същите, като ги погледнеш отстрани. Остарях малко, усеща се. Това, което ме притеснява е дали не съм изгубил от лудостта на живота, защото без нея по-добре всички да слизаме от влакчето и да се пускаме в реката с камък завързан за врата.

А аз докато мисля, ще отворя още една бира, ще натисна play и ще се заслушам за малко, докато догори цигарата.

God forbid you ever had to walk a mile in her shoes, 'cause then you really might know what it's like to have to choose.

Tя се събуди около 4.30 сутринта. Погледна през прозореца видя проблясъците на далечният фар, два пъти да осветяват дупката на челото й, от където тънка струйчица кръв препускаше между порите. И осъзна, че е мъртва, на непознато място, далече от всички близки. А дори не помнеше как е попаднала тука. Всички говориха за 'по едно'. Два проблясъка, които и се видяха като цветята, които така и не получи...

Fedora 14 Lauglin release

2010-11-02T16:43:00.000+02:00

Днес, 16:00, точно както обещаха от отбора на Fedora - Fedora 14 с кодово име Lauglin вече е достъпна за сваляне. Минути по-късно същата беше достъпна и за актуализиране от предишни версии, чрез preupgrade.

Честито на всички фенове!

Ufomammut - (2010) Eve

2010-10-21T11:55:00.000+03:00

Тука ще се срещнем с пет песни, които ще ви размътят съзнанието, ако харесвате истински тежка бавна музика с размазани китари, бас през дисторжън и умопомрачителни вокали, които излизат сякаш от най-дълбоките ниши на ада.

Да, дами и господа, това са UFOmammut, които изобщо не си поплюват и са готови да ви объркат представите. Тука не става въпрос за някоя лигава брит поп бандичка, която се чуди как да направи новият си албум да не изглежда същият като предният, а за мощен катаклизмичен рок, който ще ви откъсне от реалността и ще ви засили към най-близката пропаст, ако се отпуснете достатъчно и не сте нащрек.

Ако сте от тези тип хора, които харесват такива екстремности и мразят брит поп шит глупости, това е албума за вас. Инжойн дъ факин фъз!

Synchronizing in progress.

2010-10-13T19:42:00.001+03:00

И когато нещата изглеждат така, сякаш нещо много важно се е счупило без шанс да се поправи, вдигаш глава напред, заковаваш поглед в бъдещето, защото ти вече знаеш, ти вечe си бил там и въпреки това, си стигнал до тук.

За лошите практики - общи мисли

2010-09-29T14:33:00.000+03:00

При ежедневната работа с Linux базирани операционни системи като системен администратор, доста често се сблъскваш с широка разнообразност от похвати, по които може да се реши даден проблем. Добрата системна администрация, зависи от това кой точно е най-удачният модел и избора на такъв е изключително важен.

Но кой е точно правилният метод, ако една от основните философии на Linux системите е точно пълната свобода на действие?

Доста често съм се сблъсквал с главоболия причинени от недоглеждане на официалната документация и извършване на действия, които евентуално работят "за сега". Причината да се дразня на такива изпълнения е много проста - едно такова решение предполага, че в дългосрочен план е възможно да се появят големи затруднения, например при актуализация.

Интересно е да се отблежи, че колкото и да са напреднали пакетните мениджъри, доста често се случва заради неспазване на установеният формат да се стигне до непредвидени резултати, които от своят страна водят до губене на излишно време в изчистване на системни грешки или пробиви във сигурността. А при по-сериозни своеволия, може да се стигне дори и да неизползваема система.

Също така, ако не се използва хомогенна среда (т.е. всички системи да са с една и съща версия на операционната система с едни и същи системни настройки и т.н.), то тогава още повече време се губи в донастройването за различните нужди.

За това е важно за един системен администратор да е до болка запознат с установените пътища и да има поглед върху "голямата картинка" и концепцията.

Точно поради тази причина използвам Fedora, защото по принцип дериватите на Red Hat Linux винаги са държали страшно много на концепцията и мисленето в дългосрочен план.

За да не съм напълно голословен, ето един пример, за тея които биха ме разбрали:

# echo 1 >> /proc/sys/net/ipv4/ip_forward

След това тази команда се записва в някой системен файл, който се стартира със инициализацията, като например /etc/rc.local.

Ще оставя на читателя да разбере как се прави това по правилният начин. И това не е Red Hat или Fedora начина, а по принцип важи за всички модерни Linux системи.

В заключение - свободата е важна, но нека не го обръщаме на свободия, ако искаме да нямаме проблеми и всичко да функционира, така както е замислено. Всичко това зависи само от нас и от никой друг!

OpenVPN в кратки стъпки [3]

2010-09-24T12:27:00.002+03:00

Нека продължим с конфигурацията на клиентската машина за нашият OpenVPN.

Първо копираме един от примерните конфигурационни файлове в директорията /etc/openvpn така:

# cp /usr/share/doc/openvpn-*/sample-config-files/roadwarrior-client.conf /etc/openvpn/client.conf

След това редактираме файла, като след remote тука:

remote [my server hostname or IP address]

записваме публичният IP адрес на сървъра ни. Имайте предвид, че ако на сървъра работи iptables, ще трябва да разрешите входящи връзки по порт 1194/udp, за да имате успешна комуникация. Във Fedora 13, firewall-а е пуснат по подразбиране и по-надолу ще обясня как да добавим тези правила, за да може всичко да е наред.

Може, разбира се, накрая на конфигурационният файл да добавим опцията:

log-append /var/log/openvpn

с цел диагностика, ако възникнат проблеми.

Преди да стартираме сървъра за да изградим VPN връзката, трябва да заредим модула за tun интерфейса, който ще използваме.

Това става чрез:

# modprobe tun

Но тъй като, това ще важи само докато не рестартираме системата, е нужно да добавим следното в директорията /etc/modprobe.d/

# touch /etc/modprobe.d/tun.conf
# echo "alias tun tun" > /etc/modprobe.d/tun.conf

Това е начина, по който модерни Линукс системи като Fedora използват за управление на модулите, които да се зареждат при стартиране. Писането на команди по разни скриптове, които се стартират с инициализацията на операционната система е проява на ниска техническа култура и не се препоръчва.

Така, време е да добавим openvpn в стандартните runlevel-и, за да може да се инициализира със стартирането на системата. Това във Fedora става с познатата ни вече команда chkconfig:

# chkconfig --levels openvpn on

Сега е време да пуснем нашият OpenVPN клиент и да проследим дали всичко е наред.

# service openvpn start

Във списъчният файл (ако сме задали такъв във конфигурацията, ако не всички системни съобщения отиват в /var/log/messages) трябва да видим нещо от рода:

Fri Sep 24 11:46:13 2010 us=542777 TUN/TAP device tun0 opened
Fri Sep 24 11:46:13 2010 us=542802 TUN/TAP TX queue length set to 100
Fri Sep 24 11:46:13 2010 us=542837 /sbin/ip link set dev tun0 up mtu 1500
Fri Sep 24 11:46:13 2010 us=543851 /sbin/ip addr add dev tun0 local 10.8.0.6 peer 10.8.0.5
Fri Sep 24 11:46:13 2010 us=547866 /sbin/ip route add 10.8.0.1/32 via 10.8.0.5
Fri Sep 24 11:46:13 2010 us=548549 /sbin/ip route add 172.16.0.0/12 via 10.8.0.5
Fri Sep 24 11:46:13 2010 us=549134 Initialization Sequence Completed

С това всичко трябва да е наред и ако изпълним:

$ ping 10.8.0.1

би трябвало да получим ICMP отговор от сървъра ни.

PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.
64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=2.12 ms
64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=1.78 ms
64 bytes from 10.8.0.1: icmp_seq=3 ttl=64 time=1.84 ms

Ето и какво трябва да направите, ако искате да разрешите порт 1194/udp, за да може да получавате входящи връзки. Първо трябва да решим къде ще добавим това правило в цялата firewall таблица. Разбира се, веригата която ни трябва е INPUT, тъй като няма да правим никаква машрутизация на тези пакети. Най-добре, според мен, е в тази верига това да се случи преди всички Reject правила, за да може да избегнем конфликти. Естествено, ако вашият сървър е конфигуриран първо да филтрира всичко и после да приема определни пакети, правилото трябва да е под филтриращите такива.

В най-общ случай това трябва да работи винаги:

# iptables --insert INPUT 1 --match state --state NEW --match udp --protocol udp --dport 1194 --jump ACCEPT

След като изпълни тази команда и проверим дали всичко вече работи е необходимо да запишем тези правила за да се изпълняват при инициализацияата на firewall-а. Това в модерни Линукс системи като Fedora се прави чрез:

# service iptables save

Което записва промените във файла /etc/sysconfig/iptables, от където се зареждат при стартиране. Имайте предвид, че ръчното редактиране на този файл не се препоръчва и вероятно ще доведе до грешки.

Повече информация за OpenVPN, може да намерите тук:

http://openvpn.net/

OpenVPN в кратки стъпки [2]

2010-09-19T16:28:00.001+03:00

Нека продължим историята за OpenVPN връзката, от предишният пост.

Като цяло конфигурацията на OpenVPN сървъра е елементарна и доста праволинейна. На първо време трябва да изберем дали искаме routing или bridging метод за връзка между системите във VPN-а.

Разликите може да прочетете тук.

Аз избрах routing, защотo е по-гъвкав от колкото Ethernet bridging.

Така, първо нека преместим един от примерните конфигурационни файлове в директорията /etc/openvpn/. Това става така:

# cp /usr/share/doc/openvpn-2.1.1/sample-config-files/roadwarrior-server.conf /etc/openvpn/server.conf

След това отваряме файла /etc/openvpn/server.conf с любимията си текстов редактор (трябва да сте root за да може да записвате промените).

Първият ред показва порта, на който OpenVPN сървъра ще чака заявка, за осъществяване на комуникация. Вторият ред показва какъв вид връзка ще използваме (това не е много интуитивно, но ако сте прочели FAQ-то по-горе, ще разберете че за Routing използваме tun, а за Bridging използваме tap). По-надолу следват конфигурацията на ключовете, и пътищата до тях. Тук трябва да променим пътя до директорията с ключове, която направихме в първата част на това howto. Ето пример:

tls-server
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/lateralus.crt
key /etc/openvpn/easy-rsa/keys/lateralus.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem

Малко по-надолу указваме режима да е сървър, оказваме IP адресите, които сървъра ще използва за крайни точки (тези адреси, не трябва да съществуват в мрежата, за да не стават конфликти) , също така и адресите, които да се раздават на клиентите, в нашият случай оставяме комуникационна четворка за всеки един от тях.

По-интересна е опцията push, чрез която може да окажете какви routing пътища трябва да се добавят към статичната routing таблица на клиентите. Например, ако имаме частна мрежа 172.16.0.0/12, която клиентите в VPN-а искате да достъпват е нужно да направим следният push към тях

# Push any routes the client needs to get in
# to the local network.
push "route 172.16.0.0 255.240.0.0"

По този начин, след като клиента се е удостоверил пред сървъра, последният му изпраща заявка за модифициране на routing таблицата му. Понеже това рядко ще работи out-of-the-box, може да се наложи модифициране на firewall-а на системата (iptables), което ще покажа как се случва по-надолу.

По-надолу в примерният файл има още push заявки за DHCP към клиенти с операционна система Windows. Тъй като не използвам Windows, в този пример, тези опции съм ги коментирал. Всичко останало съм го оставил така както си е, само съм добавил най-накрая на файла:

log-append /var/log/openvpn

За да мога да записвам съобщенията от сървъра, целта е ясна.

С това най-общо казано, приключва конфигурацията на сървъра. Сега е момента да изпълним следната команда:

# chkconfig --levels openvpn on

Това в системи базирани на Red Hat (като Fedora, CentOS и т.н.) ще добави openvpn в runlevel 2,3,4,5, което с прости думи обяснено означава, че сървъра ще се пуска при инициализация на системата.

Сега е време да стартираме сървъра. Това може да стане или чрез рестарт на цялата система (което не се препоръчва разбира се) или по-лесният вариант е:

# service openvpn start

Ако всичко е наред, би трябвало сървъра да се инициализира, като това може да се проследи в log файла /var/log/openvpn, ако сме указали тази опция в конфигурацията.

Другият вариант, който може да използваме за debugging е да стартираме

# openvpn --verb --config /etc/openvpn/server.conf

Като това ще изпълни openvpn и ще изведе инициализиращите съобщения директно в терминала.

OpenVPN в кратки стъпки [1]

2010-09-14T17:42:00.001+03:00

Вчера реших да си направя VPN между работната ми машина и тази в къщи. За целта избрах OpenVPN, защото подръжката му е прекрасна и Fedora го препоръчват. Ето в няколко стъпки как се конфигурира този страхотен софтуер.

1. Инсталираме openvpn пакета. В стандартната дистрибуция на Fedora 13 това става така:
# yum install openvpn
2. Създаваме директория, където ще се пазят инструментите за създаване на ключове и променливите.
# mkdir ~/easy-rsa
# mkdir ~/easy-rsa/keys
3. Копираме инструментите и някои стандартни файлове в директорията, която създадохме:
# cp /usr/share/openvpn/easy-rsa/2.0/* ~/easy-rsa
4. На този етап е хубаво да отворим файла vars за да променим аргументите на:
# cd ~/easy-rsa/
# cat vars
export KEY_COUNTRY=""
export KEY_PROVINCE=""
export KEY_CITY=""
export KEY_ORG=""
export KEY_EMAIL=""
/намират се най-долу на примерният файл/
5. Задаваме vars на обвивката за изпълнение:
# source vars
6. Почистваме за всеки случай:
# ./clean-all

=============================================

Така сме готови да създадем PKI (Public Key Infrastructure), която се състои от:

* отделен сертификат (публичен ключ) за сървъра и за всеки един клиент по отделно.
* главен Certificate Authority (CA) сертификат и ключ, с който се подписват всички други сертификати за сървъра и клиентите.

OpenVPN подържа двупосочна автентикаци, което означава че сървъра трябва да удостовери сертификата на клиента, както и клиента трябва да удостовери същото за сървъра.

И клиента и сървъра трябва първо да удостоверят, че и двата ключа са подписани с CA сертификата на сървъра. След това се проверяват заглавните файлове за съответсвие на името и типа на сертификата.

Как да генерираме тези сертификати и ключове?

1. Влизаме в директорията, където преместихме инструментите по-горе
# cd ~/easy-rsa
След това изпълняваме скрипта, който ще генерира Certificate Authority (CA) сертификат:
# ./build-ca
Ще ви бъдат зададени, няколко въпроса. Хубаво е да отбележим, че този скрипт взима аргументите на променливите от файла vars, който променихме по-горе, като единственото по-различно е Common Name, което трябва да въведем сами. При мен използвах: lateralus

Country Name (2 letter code) [BG]:
State or Province Name (full name) [SF]:
Locality Name (eg, city) [SOFIA]:
Organization Name (eg, company) [OpenVPN]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []: lateralus
Email Address [me@myhost.mydomain]:

2. След това трябва да създадем сертификат и ключ за сървъра. За целта изпълняваме:

# ./build-key-server server

( На мястото на аргумента 'server' може да поставим каквото си поискаме ).
Повечето неща, може да ги пропусне, защото са по подразбиране. Единственото, което трябва да въведем сами е Common Name. Две функции, ще изискат потвърждение "Sign the certificate? [y/n]" и "1 out of 1 certificate requests certified, commit? [y/n]". Естествено потвърждаваме!

3. Следва да създадем сертификати и ключове за клиентите. Например за клиента homebox изпълняваме:

# ./build-key homebox

Ще ви бъдат зададени познатите въпроси, след което ще се генерират сертификат и ключ. Това трябва да се изпълни за всеки един клиент по-отделно като трябва да внимаваме да няма клиенти със едно и също име.

4. Генериране на Diffie-Hellman параметрите:

# ./build-dh

Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
.................+...........................................
...................+.............+.................+.........
......................................

С това работата ни по сертификатите и ключовете за удостоверяване на VPN комуникацияата, между сървъра и клиента/ите е готова. В следващият пост ще обясня за конфигурацията.

София, иууу!

2010-07-24T12:40:00.000+03:00

София...

Колко си ужасна, с всичките ти хора, улици, коли, пътеки, мръсотии, цигани и светофари. Колко си нетипична с всичките ти полицаи, прошляци, с всичките ти дупки и счупени павета. Колко си глупава с всичките ти депутати, министерства и университети и колко си празна с всичките ти киносалони, театри и музей.

Не искам да съм тук, а трябва. За да оправдая себе си и всичко, което знам, защото там на изток е неразбираемо.

С нетърпение чакам август за да се върна там в малкото градче и да си почина отново от теб...

Sun is shining

2010-07-11T19:54:00.000+03:00

Велико! В Поморие отново времето е спряло, изпивам промишлени количества бира и изпушвам много цигари, но вкуса тука е друг, погледа е друг, цветовете са други. Като паралелна реалност, до която се докосваш само ако имаш усещането за това. Независимо колко странно е за някои хора всичко това. Поморие е неустоимо място за всички!

Един вид институция, но необвързваща с нищо друго, освен с любов! Приказка! Обичам!

28.06.2010 г.

2010-06-28T19:34:00.001+03:00

Може би след близо седмица облачно време, най-после краят на тази смърт настъпи. Днес видях слънце, което е страхотно! Надявам се в Сряда да е хубаво времето, за да може евентуално да хванем стопа за Поморие.

Напоследък се усещам все повече да се впрягам за неща, които не зависят от мен или поне не пряко. В смисъл такъв, хабя си нервите за проблеми, които не мога да реша сам. За това си казах, че от сега нататък всичко ще ми е през оная работа, ако ще небето да се разцепва.

Но на фона на това, се случиха някои неща, които ми пълнят сърцето и ми слагат голяма усмивка на лицето. Какво по-хубаво от това. :-)

Fedora 13 Installation success

2010-06-20T14:19:00.002+03:00

На 25.05.2010 Fedora Project пуснаха последният release на чудесната си операционна система, базирана на Linux ядро - Fedora 13 Goddard. Посветена на Robert H. Goddard, човека направил първата ракета с гориво в течно състояние, която е била успешно изстреляна на 16.03.1924 г.

Fedora е една от водещите свободни операционни системи, базирани на Linux ядрото. Дори няма да е грешно да кажем, че това е най-свободната Linux дистрибуция, заради ясната си политика при приемането на пакети в основните си хранилища. В стандардна инсталация на Fedora няма да намерите подръжка на MP3, например, за разлика от Ubuntu, които подържат хранилище с тези не-свободни формати и пакети. В Fedora такова хранилище не съществува, а подръжката на такива пакети се прави third-party хранилища, като rpmfusion например. Така стои въпроса и с собствените драйвери за nVIDIA карти и още редица други софтуерни пакети с неясни лицензи.

По-надолу следват мойте премеждия при инсталацията на Fedora 13. Още не съм правил upgrade от F12 до F13, но обмислям скоро да го направя на домашната ми машина и след това на сървърите, които подържам.

Конфигурацията на машината, на която инсталирах Fedora 13 с KDE за графична среда е следната:

CPU: Intel Core 2 Duo E6300 @ 2.80GHz
MB: ASUS P5QPL-AM
RAM: 4GB Kingston Hyper X 800MHz ( 2x2Gb)
VGA: Intel Integrated Graphics GM4500 *
HDD: 500GB Seagate

След стартирането на boot механизма от Live CD-то, на което си бях сложил Fedora 13 x86 KDE release-a. Веднага бях посрещнат от познатият но вече леко променен boot screen на Fedora.

От менюто избрах Boot, другият вариант е просто да изчакаш 10-те секунди и системата автоматично се инициализира чрез тази опция. След известно време и звука на стъргане от CD–ROM устройството след малко се оказах в основният работен плот на KDE средата с симпатичната иконка Install on hard drive. След натискането на тази иконка инсталацията е повече от елементарна и стандартна - уточняването на часова зона, разпределение на хард диска и смяна на root паролата, след което всичко отнема между 5 и 10 минути според зависи от скороста на CD-ROM устройството и бързината на компютъра ви като цяло. При мен за щастие инсталацията мина без никакви проблеми и след около 15 минути имах напълно работеща система. След още 5 имах пълна подръжка на 3D ускорение, без грам собствен софтуер на компютъра ми и без инсталация на никакви драйвери, последният стабилен release на Линукс ядрото, пълна актуализация на системата до деня на инсталацията, последната версия на Mozilla Firefox, Тhunderbird, Amarok и всички останали малки tool-чета, които ми трябват за да мога да работя пълноценно.

Аз съм повече от доволен от последният release на Fedora. Актуализацията на NetworkManager-а под KDE ми направи доста добра изненада. Всъщност тази актуализация е от онези малки неща, които ти харесват, че ги има дори и да не ги ползваш. Аз не ползвам NetworkManager-а, но да видя че се обръща внимание на подръжката му в може би най-добрата графична среда за работа в Линукс - KDE, означава че хората, които организират Fedora мислят в перспектива и доста повече за user-friendly изживяването при работата с свободната операционна система.

* Инсталацията на друга машина с NVIDIA карта от 8-ма серия 'гърми' малко след стартирането на Live диска. За да се прескочи този момента трябва драйвера nouveau (който в момента изпълнява ролята на свободен драйвер с 3D оптимизация и е драйвера по подразбиране за Fedora, когато става въпрос за системи с NVIDIA графични ускорители) трябва да се забрани и системата да се вкара в single user mode. Но за това друг път.

How to read a difficult book

2010-03-11T11:35:00.001+02:00

In reading a difficult book for the first time, read the book through without stopping. Pay attention to what you can understand, and don't be stopped by what you can't immediately grasp on this way. Read the book through undeterred by the paragraphs, footnotes, arguments, and references that escape you. If you stop at any of these stumbling blocks, if you let yourself get stalled, you are lost. In most cases you won't be able to puzzle the thing out by sticking to it. You have a better chance of understanding it on a second reading, but that requires you to read the book through for the first time.

- Mortimer J. Adler, How to Read a Difficult Book

Distant voice...

2010-01-11T21:29:00.002+02:00

David Gilmour - On an Island

Слабост! Трудно е да се опише, когато толкова любим глас произведе толкова истински албум. Незнам какво да напиша повече от едно благодаря! Пробвайте, може да ви хареса :)

03.01.09

2010-01-03T23:08:00.002+02:00

Няма нищо, нищо по-хубаво от това да завършиш деня с Pink Floyd - Dark side of the moon. Помни човече - НИЩО!

quote

2009-12-25T11:15:00.000+02:00

"What it means to be fully human is to strive to live by ideas and ideals
and not to measure your life by what you've attained in terms of your desires but those small moments of integrity, compassion, rationality... because in the end, the only way that we can measure the significance of our own lives is by valuing the lives of others. Fantasies have to be unrealistic, because the moment, the second that you get what you seek, you don't, you can't want it anymore. In order to exist, desire must have its objects perpetually absent.
It's not the 'it' that you want, its the fantasy of 'it'. We are only truly happy when daydreaming about future happiness. This is why we say: the hunt is sweeter than the kill, or: be careful what you wish for - not because you'll get it: because you're doomed not to want it once you do. Living by your wants will never make you happy."

fos записки

2009-05-25T18:01:00.005+03:00

Why Linux is not (yet) Ready for the Desktop

Статии като тази колкото искаш всъщност и все едно и също: "Защо Linux не става за десктоп... ".

Не мога да се съглася с това и не само защото ползвам Linux почти постоянно, а защото много от нещата изтъкнати в тази статия определено не са така в реалният свят.

От друга страна много често си мисля, че Linux операционните системи не трябва да стават мейнстрийм повече от това, което са в момента, може би с лека забележка за по-масово използван софтуер като Photoshop...

На Linux обществото не му трябва хора, които мрънкат при първият сблъсък с конзолата, на които не могат да си настроят аплета за часовника да не показва датата, а само часа, например...

Мислил съм обаче колко проблеми щяха да бъдат решени, ако живеехме в един свят където отвореният код и стандарти бяха предпочитани от всички големи корпорации (тогава надали щяха да са корпорации, по-скоро общества). Но тука си говорим за утопичнo бъдеще, защото докато имаме свят в който парите движат мотивацията, не може да имаме отворен код и стандарти, а само ентусиазъм понякога не е достатъчен. И революции не се правят току-така.

Аз съм доволен, че на домашният ми компютър използвам отворен код, а също и на работният. Дава ми свободата да мисля извън клетката на софтуера и в последствие да бъда по-креативен и продуктивен. Не винаги е било така, но когато един път си дадеш сметка, кое повече ти харесва, избора е много лесен.

Знанието и изкуството трябва да принадлежат на света, а не на група хора. Или може би само аз съм мечтател...

Bill Gates left his university to start Micro$oft.
Steve Jobs sold his Wolkswagen bus to start Apple.
Linus Torvalds made a new thread in a forum and put a file on a ftp server.

Lateralus piano cover

2009-05-24T14:48:00.001+03:00

Има неща, които е грехота да не стигнат до колкото се може повече хора. И доста често, тези неща са свързани с музиката, която толкова много обичам.

Пробвайте. Дългичко е, но си струва:

Facebook phishing

2009-05-23T21:24:00.014+03:00

Днес получих няколко покани за сайта redbuddy be през Facebook акаунта ми. Вече не може да се зареди, защото е хванат от phishing филтрите, естествено ако ползваш firefox... незнам за другите браузъри, но преди това се разкриваше нещо, което досущ приличаше на логин странцата на популярната социална мрежа, с тази разлика че като си въведете името и паролата, то няма да се изпрати до съответният сървър на Facebook, INC., а до база данни на злонамерени гаражни злодеи.

Като си представиш колко човека са се хванали и колко от тях използват една и съща парола за всичко - е-мейл, сметки в paypal и т.н. може да си представите каква вреда може да си причините. Друг е въпроса, че трябва да си доста не на себе си за да попълниш такива данни, без дори да погледнеш адресната лента. Но, phishing атаките са една от най-честите атаки в интернет и както Jeff Atwood гo нарича - безсмъртният хак. Това е така, защото всякакви други атаки, като търсене на дума в речник или brute force зависят от твърде много критерии, докато phishing атаката разчита единствено на глупостта на потребителя.

Ето още една причина да се ползва OpenID.

"Two things are infinite: the universe and human stupidity; and I'm not sure about the universe." --Albert Einstein--

[20:25:22] 0: какви са тези съобщения в fb?
[20:41:21] 1: spam virusi
[20:41:26] 1: mai e vreme da napusnem koraba haha
[20:43:23] 0: хахах
[20:43:30] 0: аз си го мисля от доста време
[20:43:34] 0: :D

Мдаааааам...