LifeStyle

Идеи интерьера - Leopoldo - 45 квадратов стиля и уюта от Maurício Karam

2012-07-02T11:21:00.000-07:00

Апартаменты Leopoldo — отличный пример того, что даже небольшое пространство может быть стильным и уютным.

В первую очередь было решено избавиться от как можно большего количества стен. Сохранить приватность пришлось лишь в ванной комнате и в прачечной. Для визуального разделения апартаментов на отдельные помещения были использованы декоративные элементы. А для создания непрерывности пространства служит деревянный ламинат во всей квартире, а также зеркальные стены.

Апартаменты Leopoldo — 45 квадратов стиля и уюта от Maurício Karam .

Серия работ дизайнера и иллюстратора из Новой Зеландии - Glennz.

2012-07-02T11:16:00.001-07:00

Серия работ дизайнера и иллюстратора из Новой Зеландии - Glennz.

Кошки, Cats

2012-07-02T11:11:00.000-07:00

настройка шлюза локальной сети, Ubuntu, Debian

2012-07-02T05:58:00.002-07:00

Настройка подключения к интернету через pppoe

Запускаем в консоли от имени суперпользователя:

pppoeconf

Начнётся процедура настройки, в которой нам предстоит ответить на несколько вопросов. Процедура понятная и не очень сложная. Важнее то, что после настройки у нас появится новый сетевой интерфейс: ppp0.

Сетевой интерфейс ppp0 работает на интерфейсе eth0. Его можно включить и выключить следующими командами:

# включение интерфейса с заданными ранее настройками:

pon dsl-provider

# выключение интерфейса:

poff

При включении ppp0 все необходимые сетевые настройки передаёт нам провайдер, вернее, его сервер pppoe. Для того, чтобы в отсутствие интернета безболезненно пользоваться локальной сетью провайдера, надо сделать ещё несколько телодвижений.

Настраиваем интерфейс eth0.

Файл /etc/network/interfaces

auto eth0

iface eth0 inet static

# Настройки для подключения, выданные провайдером:

address ip_адрес

netmask маска_подсети

gateway ip_адрес_шлюза

Прописываем адреса DNS провайдера, чтобы иметь доступ к локальным ресурсам по именам.

Файл /etc/resolv.conf

# Снова настройки от провайдера:nameserver ip_адрес_DNS1

nameserver ip_адрес_DNS2

В моём случае для работы с провайдерской локалкой больше ничего и не надо.
Настройка подключения между домашними компьютерами

Соединяем домашние клиент и сервер кабелем, желательно обжатым по схемеcrossover. Можно и обычным патчем, современные сетевые карты умеют работать и так.

Выбираем подсеть для домашней локальной сети, желательно чтобы она не пересекалась с адресами провайдера. Допустим, такую: 10.0.0.0/24. Это означает, что адреса нашей сети будут иметь вид 10.0.0.х, где х - число от 1 до 255, с маской подсети255.255.255.0.

Задаём адреса из выбранной подсети клиенту и серверу. Когда связь между компьютерами появится - идём дальше.
Настройка трансляции пакетов между домашней локальной сетью и интернетом

Для этой задачи воспользуемся возможностями файрвола iptables.

Проверяем наличие iptables в системе (команда вернёт список пакетов, содержащих название iptables):

dpkg -l | grep iptables

И если его нет - устанавливаем (от имени суперпользователя).

apt-get install iptables

Настройка iptables требует достаточно специфичных навыков и знаний, так что нам очень повезло, что для дебианоподобных систем (а Ubuntu - как раз одна из них) есть пакет arno-iptables-firewall. Установим его, также от имени суперпользователя.

apt-get install arno-iptables-firewall

Ещё в процессе установки программа потребует ввода данных для настройки. Но эта настройка - предварительная и ответов на заданные вопросы будет недостаточно. Чтобы настроить iptables полностью, нужно будет запустить команду реконфигурирования:

dpkg-reconfigure arno-iptables-firewall

При реконфигурировании окна с запросами будут частично дублировать те, что возникали при установке. В любом случае ориентируйтесь на снимки экрана ниже.

Основная настройка файрвола, которая подходит для большинства задач, может быть создана ответом на несколько вопросов. Эта опция будет предпочтительнее для тех, кто не чувствует себя уверенно в настройках файрвола.

Если ответите отрицательно, файрвол не заработает до тех пор, пока вы вручную не поменяете настройки в его конфигурации.

Хотите настроить файрвол с помощью конфигуратора пакетов?

Да, конечно хотим.

Внешние сетевые интерфейсы соединяют локальную машину с небезопасными сетями (например, с интернетом). Файрвол будет разрешать только те соединения, которые явно заданы комбинациями портов источника/назначения на этих интерфейсах. Вы должны задать все внешние интерфейсы (например, eth0 и/или ppp0).

Для интерфейса ppp, который пока ещё не существует, вы можете использовать маску устройства под именем «ppp+», но использование ppp+ возможно только тогда, когда нет никаких других интерфейсов ppp!

Если не будет задано никаких интерфейсов, никакие настройки файрвола не будут изменены.

Несколько интерфейсов может быть задано с помощью разделителя - пробела.

Предупреждение о том, что в следующем окне надо будет указать все внешние интерфейсы через пробел.

Внешние сетевые интерфейсы:

В нашем случае это ppp0 и eth0. Интерфейс ppp0 существует и используется при включенном интернете, eth0 для провайдерской локалки.

Данный компьютер может использовать DHCP для получения адреса от интернет-провайдера (ИП). Это верно практически всегда в том случае, если вы пользуетесь непостоянным (например, модемным) подключением.

Если использование DHCP не указано явно, файрвол будет блокировать весь сетевой трафик, связанный с запросами DHCP.

Если вы не уверены - оставьте эту настройку включенной.

Внешние интерфейсы используют DHCP?

Получает ли наш сервер внешний адрес по DHCP или он статический? В нашем конкретном случае это не имеет значения, но выберем динамику.

Политика файрвола по умолчанию - блокировать все входящие соединения на внешние интерфейсы. Если данный компьютер предоставляет службы внешнему миру (например, является веб-сервером интернета), они должны быть заданы явно.

Укажите пожалуйста номера портов TCP служб, которые должны быть доступны из внешнего мира. Часто используемые номера портов: 80 (http), 443 (https) или 22 (ssh).

Вы можете указать не только один порт, но и диапазон (например, 10000:11000). Несколько записей должны быть разделены пробелом.

Если сомневаетесь - не вводите ничего.

Открыть внешние порты TCP:

Какие TCP порты открываем для интернета? В подавляющем большинстве случаев, особенно в нашем - никакие, оставляем поле пустым.

Политика файрвола по умолчанию - блокировать все входящие соединения на внешние интерфейсы. Если данный компьютер предоставляет службы внешнему миру (например, является веб-сервером интернета), они должны быть заданы явно.

Укажите пожалуйста номера портов UDP служб, которые должны быть доступны из внешнего мира.

Вы можете указать не только один порт, но и диапазон (например, 10000:11000). Несколько записей должны быть разделены пробелом.

Если сомневаетесь - не вводите ничего.

Открыть внешние порты UDP:

Короче, то же самое для портов UDP.

В целях увеличения безопасности файрвол может быть настроен так, чтобы игнорировать широковещательные ICMP запросы (пинги). Иногда это может быть полезно (на первый взгляд хост кажется выключенным), иногда наоборот (затрудняет диагностику, по той же причине).

Если сомневаетесь - оставьте настройку выключенной.

Компьютер должен пинговаться из внешнего мира?

Выбираем можно ли пинговать сервер из интернета.

Внутренние сетевые интерфейсы соединяют данный компьютер с доверенными сетями (например, с офисной или домашней). Файрвол разрешит все попытки входящих соединений на эти интерфейсы. Если вы зададите эти интерфейсы, можно будет обеспечить доступ внутренним сетям к интернету через эту машину. Если таких интерфейсов нет оставьте поле пустым.

Несколько интерфейсов может быть задано с помощью разделителя - пробела.

Внутренние интерфейсы:

Выбираем внутренний сетевой интерфейс, у нас это eth1, как мы и договаривались раньше.

Вы должны задать подсети, которые подключены к внутренним сетевым интерфейсам. Узлы внутренних сетей могут подключаться ко всем службам данного компьютера.

Задайте подсети по правилам CIDR (например, 192.168.1.0/24). Если у вас несколько внутренних сетей, задайте каждую через пробел.

Внутренние сети:

Задаём подсеть нашей домашней локалки.

Если подключённые внутренние сети должны иметь доступ к внешнему миру (например, к интернету) через файрвол, должен быть включен маскарадинг (NAT).

При любых сомнениях оставьте эту настройку выключенной ради безопасности.

Вы хотите включить NAT?

Самое главное. Межсетевая трансляция пакетов, ради чего всё это и затевалось. Включаем обязательно.

Если вы хотите ограничить доступ ко внешним сетям, можно определить разрешённые внутренние подсети по правилам CIDR (например, 192.168.1.0/24). Также можно задать отдельные узлы по их IP-адресам. Если у вас много внутренних сетей и/или узлов, их можно задать через пробелы.

Если оставить значение пустым, оно автоматически приравнивается ко внутренней сети. В этом случае ВСЯ внутренняя сеть будет иметь доступ ко внешним сетям, так что будьте внимательны и задайте только те сети, которые должны иметь доступ к внешнему миру.

Если сомневаетесь - ничего не вводите.

Предупреждение о том, что сейчас мы должны будем ввести адреса локальной сети, которым будет разрешён выход в интернет.

Внутренние сети с доступом во внешние сети:

Задаём разрешённые адреса, в нашем случае это вся подсеть.

Из соображений безопасности новые настройки файрвола не применяются автоматически. Возможно, вы захотите проверить конфигурацию файрвола в/etc/arno-iptables-firewall/firewall.conf, особенно после обновления версии, так как переменные при этом могут измениться.

В случае, когда понадобится применить новые настройки файрвола вручную до следующей перезагрузки, введите: 'invoke-rc.d arno-iptables-firewall start'.

Если вам не нужна ручная проверка, настройки файрвола могут быть применены сейчас.

Должен ли файрвол быть (пере)запущен прямо сейчас?

Да, конечно. Почему бы и нет.
Что теперь

Теперь у нас есть практически полноценный шлюз на убунте и доступ к интернету из домашней локальной сети.

Если нужно подключить к инету не две, а больше машин - используем вместо кроссовера свич и назначаем адреса в диапазоне от 10.0.0.3 до 10.0.0.255.

Можно использовать метод в организациях, но лучше делать шлюз на debian и таблицы iptables прописывать руками.

http://sudouser.org.ua/index.php?newsid=28

Настройка iptables для дома

2012-07-02T05:55:00.000-07:00

Рассмотрим как настроить фаервол для домашнего использования

Понять все настройки iptables очень сложно, начнём с простых примеров, как настройка для домашнего использования.

Команды
Просмотр цепочек
$ sudo iptables -L

Сохранение конфигурации (для этого надо сначала получить права root, один из методов $ sudo su)
# iptables-save > /etc/iptables.up.rules

Восстановление конфигурации
$ sudo iptables-restore /etc/iptables.up.rules

Добавление правил
Действие по умолчанию для входящих соединений, запретить все
$ sudo iptables -P INPUT DROP

Разрешить любые подключения на lo интерфейсе(Локальная петля)
$ sudo iptables -A INPUT -i lo -j ACCEPT

Разрешение для ICMP, на любом интерфейсе с любого источника
$ sudo iptables -A INPUT -p ICMP -j ACCEPT

Открыть порт для ssh
$ sudo iptables -A INPUT -p TCP --dport 22 -j ACCEPT

Сохраняем правила
# iptables-save > /etc/iptables.up.rules

Для восстановления iptables после перезагрузки в файл /etc/network/interfaces добавим
pre-up iptables-restore < /etc/iptables.up.rules

Дополнение
Для указания нескольких портов в --dport (к примеру --dport 80,443) указывать параметр -m multiport
Параметр -s указывает на ip адрес или подсеть

http://evgeniy-arapov.blogspot.com/2011/01/iptables.html

Цитаты - Иммануил Кант

2012-07-02T05:08:00.001-07:00

Смерти меньше всего боятся те люди, чья жизнь имеет наибольшую ценность.

Иммануил Кант

Цитаты - Сергей Довлатов «Заповедник», 1983 год

2012-07-02T05:06:00.001-07:00

Наша память избирательна, как урна…

Сергей Довлатов, «Заповедник», 1983 год

Цитаты - Махатма Ганди

2012-07-02T05:04:00.001-07:00

Единственный способ жить — это давать жить другим.

Махатма Ганди

Цитаты - Гаутама Будда

2012-07-02T05:02:00.002-07:00

Тот, кто любит себя, никогда не повредит другому.

Гаутама Будда

Интерьер - Особняк в Мельбурне - Grant Maggs Architects

2012-07-02T04:55:00.000-07:00

Особняк в Мельбурне от Grant Maggs Architects.

Качество и практичность материалов имели первостепенное значение в работе над проектом. Низкие эксплуатационные расходы стали большим преимуществом данной резиденции.

Качество исполнения и элегантность деталей интерьера демонстрируют плотное сотрудничество с клиентом и в полной мере отражают его пожелания.

Земля из космоса

2012-07-02T04:49:00.002-07:00

Видео с эффектом Time lapse, сделанное экипажами 28-ой и 29-ой экспедиций на борту Международной космической станции на высоте примерно 350 км.

Презервативы

2012-07-02T04:46:00.003-07:00

«Честно говоря, я удивлен. Я был уверен, что дети в советской России появлялись из капусты! Так был секс в СССР или нет? Похоже, все-таки был… Что касается упаковки презерватива, я могу сказать, что она очень функциональна. При этом совершенно не «эмоциональна», но не думаю, что в определенных обстоятельствах кто-то обращал на это внимание. Мне нравится».

Устал я ждать, я верить устаю - Стихи, Юнона и Авось

2012-07-02T03:25:00.000-07:00

Устал я ждать, я верить устаю,
Когда ж взойдет, Господь, что ты посеял,
Нам не постигнуть истину твою,
Нам даже в смерти не найти спасенья...
На срамоте застанет смерти час,
И отвернуться ангелы от нас!

Я удивляюсь, Господи тебе!
Воистине, кто может, тот не хочет!
Тебе милы, что добродетель корчат,
А я не умещаюсь в их толпе!
Как небо на мои дела плевало,
Так я плюю на милости небес!

Фото подборка - Утро

2012-07-01T23:42:00.002-07:00

Фото подборка - утро

Интерьеры - Реконструкция дома в Техасе - Mell Lawrence Architects

2012-07-01T13:09:00.001-07:00

Реконструкция старого дома в Техасе.

Студия дизайна Mell Lawrence Architects реконструировала частный дом в Остине, штат Техас, США. Построенный еще в 1981 году, многоуровневый особняк не соответствовал требованиям молодой пары с тремя собаками.

На площади в 250 квадратов были снесены многие внутренние перегородки, сделав дом современным, светлым и просторным. К основному зданию была также пристроена художественная студия — пожелание заказчика.

Интерьеры - Особняк - Turnbull Griffin Haesloop Architects

2012-07-01T13:04:00.001-07:00

Особняк на склоне холма в Калифорнии от студии Turnbull Griffin Haesloop Architects.

Особняк построен на склоне холма и повторяет его форму. Прекрасный вид на горы и Сан-Франциско открывается практически из каждой комнаты резиденции.

На внутреннем дворе спроектирован бассейн. Помимо всего прочего, особняк оснащен пассивной и активной системами отопления и охлаждения, генератором и цистерной для сбора дождевой воды.

http://www.tgharchitects.com/

Снуп Догг выпустил книгу Rolling Words

2012-07-01T12:40:00.003-07:00

Известный рэппер Снуп Догг выпустил книгу с текстам своих песен под названием Rolling Words, которою можно использовать в качестве папиросной бумаги для самокруток.

Пользовательские интерфейсы jQuery: tablesorter – сортировка таблиц.

2012-07-01T12:36:00.001-07:00

Сортировка таблиц – очень часто встречающаяся задача при построении пользовательских интерфейсов. Давайте посмотрим как легко и просто решается задача сортировки таблиц на стороне клиента с помощью библиотеки jQuery.

Испытайте этот небольшой пример, а затем мы разберем как это сделано.

Вы можете скачать исходный код примера, и при наличии библиотеки jQuery воспроизвести это пример на своем сайте.

В раздел HEAD понадобится подключить всего два файла: библиотеку jQuery – jquery-1.2.1.js и файл ui.tablesorter.js

1<script type="text/javascript" src="js/jquery-1.2.1.js"></script>

2<script type="text/javascript" src="js/ui.tablesorter.js"></script>

В исходном коде примера Вы сможете посмотреть стилевую таблицу, отвечающую за отображение календаря и при необходимости отредактировать ее под свой дизайн. Эта часть кода выделена комментариями /* Стили для таблицы */.

HTML-код не представляет собой ничего интересного – это обычная таблица. Обращу внимание разве что на необходимость использования тэгов thead и tbody.

И наконец приведу очень простой код, который будет вызывать UI Tablesorter:

1<script type="text/javascript">

2$(document).ready(function(){

3  $("#example").tablesorter({

4    widgets: ["zebra"],

5    sortList:[[1,0]]

6  });

7});

8</script>

Таблица с идентификатором #example будет сортируемой. Большинство опций сортировки задано по умолчанию в самом файле ui.tablesorter.js, но мы легко можем их переопределить.
widgets: ["zebra"] – используем «фирменный» виджет, чтобы чередовать цвет строк в таблице.
sortList:[[1,0]] – задаем сортировку по умолчанию (при загрузке). В этом примере – сортировка второго столбца по возрастанию (первая цифра – порядковый номер столбца, вторая порядок сортировки, где 0 – по возрастанию, 1 – по убыванию). Здесь можно задавать сортировку и по нескольким столбцам сразу. Например: sortList:[[1,0], [0,1]] – сначала второй столбец сортируется по возрастанию, а затем первый – по убыванию…

Приведу еще пару полезных опций.
sortMultisortKey – по умолчанию задано значение shiftKey, т.е. щелкая мышью по заголовку столбца при нажатой клавише Shift можно выполнять сортировку по нескольким столбцам. Естественно клавишу можно переопределить. Например так: sortMultiSortKey: «ctrlKey». Теперь можно работать через клавишу Ctrl.
headers – с помощью этой опции можно запретить сортировку по отдельным столбцам. Например: headers: { 4: { sorter: false} } запретит сортировку пятого столбца.

Весь список опций есть на сайте разработчиков библиотеки, а я буду благодарен, если найдете возможность оставить свои отзывы…

http://www.linkexchanger.su/2008/30.html

PHP: запись информации в текстовый файл

2012-07-01T12:34:00.000-07:00

Чтение и запись в текстовый файл казалось бы простейшая операция. Блокировал, открыл, записал, закрыл, снял блокировку с файла. Однако просто это только на первый взгляд….

Давайте подумаем, что произойдет, если к одному и тому же файлу одновременно обратятся несколько процессов, с целью записать туда какую-либо информацию? Могу сразу ответить: часть, либо вся информация, хранящаяся в файле будет безвозвратно потеряна. И просто блокировкой файла здесь не обойтись.

Такая задача встала передо мной при написании скрипта каталога для обмена ссылками LinkExchanger. Информация там должна была храниться именно в файлах. В итоге получилась вот такая функция, код которой приведен ниже…

01function WriteToFile ($path_to_file,$data) {

02    $lock = fopen(PATH_BLOCKFILE,"a");

03    if(flock($lock, LOCK_EX)) {

04        $tmp=fopen(PATH_TEMPFILE,"w");

05        for($i=0;$i<count($data);$i++) {

06            fputs($tmp, "$data[$i]\n");

07        }

08        fclose($tmp);

09        unlink("$path_to_file");

10        rename(PATH_TEMPFILE, "$path_to_file");

11        flock($lock, LOCK_UN);

12        fclose($lock);

13    }

14}

Давайте разберем очень подробно, как это работает.
Функция WriteToFile принимает два аргумента: путь к файлу, в который будет записана информация и собственно информация, представленная в виде массива. Нам понадобятся еще два файла, пути к которым определяются константами PATH_BLOCKFILE и PATH_TEMPFILE. Собственно из названий понятно, что первый – это некий блокирующий файл, а второй – файл для временного хранения информации.

Первое, что мы делаем – открываем на запись блокирующий файл. Далее ставим на него блокировку, и если эта операция прошла успешно, открываем на запись временный файл, в который и пишем нашу информацию.
Закрываем временный файл, удаляем исходный файл и переименовываем временный файл, давая ему имя исходного. Далее снимаем блокировку с блокирующего файла и закрываем его.
Это все. Проверено годами работы в условиях массового использования и на самых различных хостингах.
Единственное, за чем надо следить, чтобы при добавлении информации не было превышено допустимое дисковое пространство.

http://www.linkexchanger.su/2008/10.html

CSS: верстка макета из одной колонки

2012-07-01T12:27:00.005-07:00

Вроде бы вполне примитивная задача. В общем согласен, но все-таки предлагаю разобраться немного подробнее. Итак попробуем создать макет страницы, состоящий всего из одной колонки.

Попробуем сделать нашу колонку «резиновой».

.

1body {

2  margin-left:20%;

3  margin-right:20%;

4}

Мы задали значения левого и правого полей элемента body в процентах, что позволяет содержимому занимать всю ширину окна браузера (за исключением полей естественно) и располагаться при этом точно в центре.
Если мы хотим задать нашей колонке фиксированную ширину- поступим вот так:

1body {

2  width:600px;

3}

При этом колонка будет выровнена по левому краю окна браузера. И если нам необходимо вновь отцентрировать ее, то без дополнительного блока не обойтись.

1<div id="content">

2... содержимое блока ...

3</div>

и далее вот такой css код:

1body {

2  width:600px;

3  padding-left:50%;

4}

5#content {

6  width:600px;

7  margin-left:-300px;

8}

Разберем подробнее, что же мы натворили?

Чтобы понять суть этого приема, надо хорошо понимать основы модели визуального форматирования. В частности точно представлять, из каких именно величин складывается общая ширина (высота) блока. При этом еще необходимо учитывать различия в реализации блочной модели конкретных браузеров. Особенно того, названИЕкоторого Вы и так знаете.

В элементе body, который имеет ширину 600px мы задали левый отступ в 50%, добавив таким образом к ширине элемента половину ширины окна браузера. При этом левый край блока content расположился бы точно по центру окна, но мы предусмотрительно сдвигаем его ровно на половину ширины, на 300px влево, задавая отрицательное значение левого поля.
Теперь блок content расположен точно в центре экрана и ширина его фиксирована. Этот прием работает во всех популярных браузерах.
Все можно было бы написать еще проще:

1#content {

2  width:600px;

3  margin-left:auto;

4  margin-right:auto;

5}

К моему (да и не только к моему) великому сожалению, этот способ хорош для всех браузеров, кроме того, названИЕкоторого Вы знаете. А он у нас пока самый популярный…

http://www.linkexchanger.su/2008/9.html

Винтажная реклама современных брендов

2012-07-01T10:45:00.001-07:00

Винтажная реклама современных брендов

Октавио Окампо

2012-07-01T10:32:00.001-07:00

Октавио Окампо (1943г.р.). "Я увлечен силами Добра и Зла, Солнца и Луны".

Идеальные фото, не идеального мира...

2012-07-01T10:26:00.000-07:00

Русский проект. Дай вам Бог здоровья

2012-07-01T10:21:00.002-07:00

Пролетая над туманом

2012-07-01T10:09:00.003-07:00

Фотограф из Словении, работает научным сотрудником в Gozdarski inštitut Slovenije (Словенском Лесном институте). Фотографирует он утренние туманы с высоты птичьего полета.