just another blog

Пираты цифровой сети: Мертвецы не слушают mp3

2015-12-31T11:02:00.001+07:00

Настройка в Debian linux Vpn pptp Сервера c авторизацией в Windows Active Directory

2015-04-30T19:23:00.002+07:00

В последенее время часто приходится делать одно и то же.
Сохраню знания, чтобы каждый раз не искать все заново.
Озадачились переводом части VPN серверов с windows на linux, но с авторизацией все в том же домене.

Данная инструкция шаг в шаг подходит для меня и у меня работает.

Использую Debian 7.8 x86_64
Устанавливаем нужные пакет:

# apt-get install samba ntp krb5-user libpam-krb5 smbclient winbind pptpd

пусть будет домен corp.local, ip AD сервера 10.10.1.1, администратор домена administrator

Настриваем ntp:

в файле /etc/ntp.conf
вписываем свой ntp сервер (который скорее всего сервер AD)

server 10.10.1.1

перезапускаем ntp

# /etc/init.d/ntp restart

Настраиваем Kerberos:

файл /etc/krb5.conf
дописываем/меняем 3 параметра в секции libdefaults:

default_realm = CORP.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = false

секции realms, domain_realm, login приводим к виду (методом набивания шишек выяснил, что регистр имеет значение):

[realms]
    CORP.LOCAL = {
        kdc = 10.10.1.1:88
        admin_server = 10.10.1.1
    }

[domain_realm]
    .corp.local = corp.local
    corp.local = corp.local

[login]
    krb4_convert = true
    krb4_get_tickets = false

проверяем работу

# kinit administrator
# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@CORP.LOCAL

Valid starting Expires Service principal
30/04/2015 14:40 01/05/2015 00:39 krbtgt/CORP.LOCAL@CORP.LOCAL
renew until 01/05/2015 14:40

Настраиваем samba, вводим в домен:

/etc/samba/smb.conf

[global]
    workgroup = CORP
    realm = CORP.LOCAL
    password server = 10.10.1.1
        security = ads
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind enum users = yes
        winbind enum groups = yes
        template homedir = /home/%D/%U
        template shell = /bin/bash
        client use spnego = yes
        client ntlmv2 auth = yes
        encrypt passwords = yes
        winbind use default domain = yes
        restrict anonymous = 2
        domain master = no
        local master = no
        preferred master = no
        os level = 0

перезапускаем самбу:

/etc/init.d/winbind stop
/etc/init.d/samba restart
/etc/init.d/winbind start

вводим в домен

# net ads join -U administrator

перезапускаем самбу еще раз:

/etc/init.d/winbind stop
/etc/init.d/samba restart
/etc/init.d/winbind start

проверяем работу

# wbinfo -u

результатом выполнения команды будет список пользователей домена

Настраиваем PPTP VPN:

файл /etc/ppp/pptpd-options
добавляем меняем строки:

plugin winbind.so
ntlm_auth-helper "/usr/bin/ntlm_auth --require-membership-of='corp\\vpn_users' --helper-protocol=ntlm-server-1"
ms-dns 10.10.1.1
proxyarp

тут настраивается авторизация pptp через winbind. пускаются только пользователи группы vpn_users. если не нужно ограничение по группе, то удалите из строки --require-membership-of='corp\\vpn_users'

файл /etc/pptpd.conf

bcrelay eth0
localip 10.20.1.1
remoteip 10.20.1.2-100

перезапускаем pptpd

/etc/init.d/pptpd restart

файл /etc/sysctl.conf

net.ipv4.ip_forward=1

применяем

# sysctl -p

ну и пускание пользователей в локалку я делаю так:
файл /etc/rc.local

iptables -A POSTROUTING -t nat -s 10.20.1.0/24 -o eth0 -j MASQUERADE

Тестирование герметизации машинки. VRX (River Hobby) Sword 1:10

2013-05-19T19:43:00.002+08:00

Закончил с герметизацией.
Регулятор хода: 6 слоев лака Plastik 71 (прямо окунал в ванночку с веществом). давал просохнуть 30 минут каждому слою. Через 12 часов прошелся силиконовым герметиком

Заснял видео, как я купаю свою машинку :)
вода набралась к 3й минуте видео

Колеса набрали воды и стали тяжелыми. серво еле справляется колева поворачивать и слипер при движении трещит. Надо колеса тоже герметить :)

Мелкие улучшения и герметизация машинки

2013-05-17T11:24:00.001+08:00

На задние колеса поставил нормальные подшипники качения. В стоке - подшипники СКОЛЬЖЕНИЯ. жесть :) еще и люфт устранил заодно.

Перепаял коннектор батареи (заменил tamiya на T-connector).

Поставил вентиль на регулятор хода. сильно греется на малом ходу. если упереть в стену и нажать немного газу, то через 15 сек невозможно держать палец на регуле. с этим вентилем - 25-30сек.
вентиль тихоходный , так как он компьютерный 12V 40мм, а запитал его от 6V от радио.
заказал у китайцев 30мм 6V.

Радио засунул в резиновый шарик и стяжкой закрепил :)

У Серво промазал шов (предварительно разобрав) силиконовым герметиком (который воняет уксусом) и болты. Думаю этого достаточно.

Следующий на очереди - Регулятор хода. Самое сложное. Не могу достать нормальный лак (то времени нет, то нет в наличии, то брак попался). Хочу использовать Uretan 71 или Plastik 70(71).
На крайняк - цапонлак.

С двигателем ничего не буду делать. Говорят, что ему пофиг на воду. контакты снаружи лаком побрызгаю и все.

Купил трагги. (или монстр трак)

2013-05-17T11:02:00.001+08:00

Купил себе вот такое чудо.


VRX Sword 1/10 (+china noname 1/26)

трагги или монстр трак (судя по колесам - монстр. по внутренностям - трагги)
VRX (River Hobby) Sword

Спецификация:

    Длина: 415 мм
    Ширина: 328 мм
    Высота: 156 мм
    Привод: полный
    Длина колесной базы: 290 мм
    Передаточное число: 11.2:1
    Колеса (диаметр/ширина): 120 мм / 60 мм
    Двигатель: коллекторный 550
    Аккумулятор: Ni-MH/7.2 V/1800 mAh
    Зарядное устройство (ночное)
    Передатчик: 2-канальный (2,4 ГГц)

Везде пишут, что в передатчик надо 8 батареек. это херня - всего 4 АА

Ничего более достойного за мои деньги не нашел.
в 7500р обошлась.
Сильно переплатил барыгам, но мне хотелось "прям сегодня".

Машиной доволен :)
уже отлично понял, что надо будет переходить на бесколлекторный двигатель, так как временами кажется, что едет медленно.

Стоковая батарея - говно. Держит минут 10 от силы. Деградировала после 3х зарядок до 900. ппц.

Сразу купил на 4000 mAh Ni-MH. Эта держит свой номинал. катает машинку минут 25-30.

Дальше буду смотреть в сторону Li-Po 2s (7.4V)

скрипт для обновления google talk плагина в линуксе

2013-04-30T12:26:00.002+08:00

набыдлокодил простой скриптик, чтоб обновлял google talk плагин.
а то google какой-то унылый rpm слепил, который ломает зависимости и вообще говно.

засунул в крон и забыл :)

#!/bin/sh
tmpdir=`mktemp -d`
echo $tmpdir
cd $tmpdir
wget https://dl.google.com/linux/direct/google-talkplugin_current_x86_64.rpm
rpm2cpio google-talkplugin_current_x86_64.rpm | cpio -idmv
cp -avf opt /
cp -avf usr/lib64/xulrunner-addons/plugins/* /usr/lib64/browser-plugins/
cd /
rm -rf $tmpdir

конечно его надо пилить под себя, если кого заинтересовал

Впали в детство с женой

2013-03-18T22:26:00.000+08:00

Жена себе заказала кукол. В детстве не наигралась.
Ну а мне, чтоб не обидно было, машинки на р/у :)
Ко мне едут эти 2 малышки :)

WLToys High Speed 1:63 WLT-2307

WLToys Mini Buggy 1:32 WLT-2019

http://www.sotmarket.ru/product/wl-toys-high-speed-wlt-2307.html#

http://www.sotmarket.ru/product/radio-car-wl-toys-mini-buggy-2019.html#

Если я правильно нагуглил, то они очень быстрые и здорово летают по трамплинам из книг :)

умер Proximity sensor (датчик приближения) на motorola cliq

2012-11-22T18:50:00.000+08:00

имею motorola cliq и мертвый датчик приближения. из за датчика при разговоре гаснет экран и очень не скоро загорается обратно (из-за чего невозможно сбросить звонок).
имею установленный cyanogenmod 7.2 и root
датчик стоит такой - SFH 7743 - OSRAM Opto Semiconductors

смотрим содержимое каталога драйвера датчика
ls -l /sys/bus/platform/drivers/sfh7743
в числе прочих должна быть строка

sfh7743.-2 -> ../../../../devices/platform/sfh7743.-2

sfh7743.-2 - это и есть датчик, который в данный момент использует этот драйвер
Надо их разлучить :)
если при запущенной системе (Android) вы выгрузите драйвер, то получите мегатормозное устройство с 100% занятым cpu. (так как Android будет постоянно долбиться в потерянное устройство)
выгрузку надо делать при старте ядра
создать файлик /data/local/userinit.sh и дать ему права запуска
вот содержимое:

#!/system/bin/sh
chmod 0000 /dev/sfh7743
echo -n "sfh7743.-2" > /sys/bus/platform/drivers/sfh7743/unbind

делаются нулевые права на файл устройства и анбиндится датчик.
при запуске ядро секунд 10 сильно поругается на сенсор и отпустит

<6>[ 116.410604] sfh7743: presence [1e]

А андроид теперь не получает от сенсора никаких данных и не гасит экран при разговоре :)

массовая перезагрузка по ssh по паролю

2012-09-06T12:41:00.001+08:00

я очень ленивый админ. час потратил на написание скрипта для массовой перезагрузки терминальных машин.
Код ужасен до безобразия. но работает и мне пофиг
да, я знаю про ключи ssh. но на этих машинах вход только по паролю

файл ts-reboot.sh

#!/bin/sh
nmap -sP 192.168.2.0/24 | grep ts- | sed -e 's/ (192.*//g' | sed -e 's/.*for //g' | while read host; do
echo "Жертва массовой перезагрузки $host"
./ts-reboot.exp $host
done

файл ts-reboot.exp

#!/usr/bin/expect
set host [lindex $argv 0]
spawn ssh root@$host
expect "password:"
send "password\r"
expect "~#"
send "reboot\r"
send "exit\r"
expect eof

Проблемы с возбудимостью

2012-08-05T04:35:00.001+08:00

Проблемы с возбудимостью:

Вопрос, откуда у Собчак деньги, совершенно не интересовал прокуратуру до того, как Собчак вышла на проспект Сахарова. Член клуба русского «Форбс», звезда шоу-бизнеса, как бы к этому бизнесу не относиться...

Откуда у нее сотни тысяч евро? От верблюда. У Киркорова не пробовали обыск провести?

Как членами клуба русского «Форбс» стали десятки российских чиновников — объяснить гораздо труднее. По интернету гуляют данные о счетах и виллах в Италии и Швейцарии каких-то занюханных сенаторов и губернаторов нищих российских областей, не говоря уже о неком Владимире Владимировиче (позывной «Михал Иваныч»), бенефициарекрупных счетов в оффшорах Панамы и Лихтенштейна…

Тонны материалов, с документами… Только прочти, кажется — и высылай группу захвата.

Но прокуратура все никак не возбуждается. Уж ее и скандалами пробовали оживить, и официальными запросами потеребунькать… Ноль эмоций. Лежит, в потолок смотрит. Абсолютно фригидная прокуратура.

И вдруг — такое учащенное дыхание от благосостояния Ксении Собчак… Обыск! Изъятие! Камеральная проверка декларации о доходах за 2011 год! Следите за руками: сейчас обнаружится, что Собчак утаивала от страны полученное налом за ведение корпоративов! Вот прямо сейчас!

Eсли ты dura — вот тебе и lex! «Закон суров…»

Приготовиться Галкину с Ургантом.

Или не приготовиться?

Не, отбой тревоги... Все будет хорошо у Галкина. И у Урганта все будет хорошо. Если только кривая судьбы не вынесет его вдруг на Болотную площадь, в эрогенную зону прокуратуры…

Оригинал

Из глубины сибирских руд...: День пьющей молодежи

2012-07-09T11:57:00.001+08:00

Из глубины сибирских руд...: День пьющей молодежи: Уже много лет подряд, начиная с эпохи перестройки, все летние праздники бородинцы отмечают на площади ГДК «...

Фальсификация результатов митинга идет успешно

2011-12-12T17:58:00.000+08:00

Фальсификация результатов митинга идет успешно:

10-11 декабря ряд депутатов от «Единой России» и проправительственных журналистов дали комментарии по поводу митинга на Болотной площади, умолчав о главной теме митинга – за честные выборы и против фальсификаций, имевших место на парламентских выборах. В результате такого подхода к оценке митинга его смысл был до неузнаваемости искажен.

Первый заместитель секретаря президиума генсовета «Единой России» Андрей Исаев на партийном сайте высказал мнение по поводу оппозиции и различных аспектов митинга (мирный характер митинга, количество и социальный состав его участников), а затем заявил, что принадлежащие к среднему классу участники митинга пришли на него потому что «недовольны, в первую очередь, коррупцией, бюрократизмом, непрозрачностью в системе ЖКХ». Об основных требованиях – перевыборов, расследования фальсификаций, изменения избирательной системы и отставки председателя ЦИК Владимира Чурова – ни слова.

Два администратора приговорены к тюремному заключению за ссылки на нелегальный контент

2011-10-25T20:41:00.000+08:00

Два администратора приговорены к тюремному заключению за ссылки на нелегальный контент:

Администраторы двух файлообменных сайтов приговорены к штрафам и году тюремного заключения за ссылки на защищенный авторским правом контент. Такое жесткое наказание не вписывается ни в какие рамки – ранее за аналогичные действия подозреваемых всегда оправдывали. Адвокат одного из подсудимых осудил решение, заявив, что оно имеет политическую подоплеку.

Преимущества Jabber

2011-06-16T14:56:00.000+08:00

Русский менталитет или человек человеку брат?

2011-05-12T21:11:00.000+08:00

Русский менталитет или человек человеку брат?: "Всем известна внезапно возникающая тяга к общение у выпившего человека. И то, что в такие моменты на человека снисходит глубокая уверенность в том, что он умен, понимает ВСЕХ и его понимают ВСЕ, хотят с ним дружить, пить и т.д.. Релаксу после трудного дня это способствует. Только желательно свою общительность прятать в стенах квартир и соответствующих заведений. С оборотной стороной такого релакса мне приходится бороться уже несколько месяцев. А началось все с того, что однажды в дверь тихонько постучали....
Сосед с хуй знает какого этажа желает опохмелиться и по сему ему требуется всего 100р. на бутылку. Если бы отпирающей засов навстречу страждущему релакса была я, разговор был бы коротким . Но... В этот момент у нас в гостях был папа мужа, привезший, как обычно всякие вкусности и пиво. И хоть релакс людей интеллигентных очень отличается от релакса водкопотребителей, побочка "человек человеку брат" распространяется на всех. Поэтому сосед получил вожделенную сотку и отправился в магазин. На следующий день соточка благополучно вернулась заемщику, папа мужа уехал и забыть об этой истории...НО... Спустя несколько дней в дверь тихонько постучали...
Открыла я, тк сосед этот мужчиной был пожилым, на просьбу пригласить кого-нибудь из мужиков, я поинтересовалась, зачем. Потом пояснила, что тогда ему сказочно повезло, что приехавший из другого города отец супруга подвипимши и в добром расположении духа. Отныне к дверям подхожу только я, отец супруга у себя в городе и денег ему не займет. И вообще, найдите других заемщиков, которые поймут Ваши страдания, а мы молодая семья с маленьким ребеночком, просто так деньгами разбрасываться не будем. На этом бы все. Но спустя несколько дней в дверь уже ПОЗВОНИЛИ...
Тот же сосед. Прошу его больше не приходить и конечно отказываю в деньгах. Почему у других не занимает? Потому что никого не знает тут. Предлагаю познакомиться с другими соседями. Так никто из них денег не занимает. Но м ы тоже не займем.
И так много таз.
Последний раз был апогейным и уже после этого уважение к пожилым людям, так усердно вдалбливаемое учителями и родителями детям в 80-х, не заставит меня быть вежливой. Вечером, уложимши спать малышку, я тихонько пристроилась рядышком и только разомлемши ото сна, в дверь 3 раза позвонили. Я подрываюсь с дивана. Рефлекс после войны с соседским гопником. За порогом сосед. Подбитый глаз, опухшая физиономия, шлейф застарелого перегара...
Дай денег.
Я спрашиваю, а с чего он решил, что после 10 раз отказа в материальной помощи, именно сейчас, глубокой ночью, только уснумши при моем бесконечном материнском недосыпе, я вдруг раздобрею и дам ему денег. Ответ без комментарив
МНЕ ПЛОХО!
Отказ. Закрываю дверь. Укладываюсь обратно. Закрываю глаза.
Стук в дверь 3 раза. Сразу звонок 3 раза. Блядь. Я не понимая, как так, почему пожилой человек не оставит в покое нас при всех моих увещеваниях, взываю к совести, которая, как говорит сей страдалец, у него есть и т.д. Конец. Но подозреваю, ту би контьюнд.
И вот что с этим застаревшим тупым наглым ублюдо-гопочным чмом делать? К участковому? Ну побеседуют с ним... Решила пока, уточню, в какой квартире живет этот алкогоизирующий человек и несколько раз наведаюсь к нему за солью часов в 6 утра. Если придет еще, больше никаких вежливостей, только небоскрёбоэтажный мат после просьбы любимому мужу и доче закрыть ушки....
==============================================================================="

Apple настолько любит своих клиентов, что отслеживает их перемещение с достаточно высокой точностью. ВСЕХ!

2011-05-02T02:36:00.001+08:00

BugTraq.Ru / Форум / gadgets / Apple настолько любит своих клиентов, что отслеживает их перемещение с достаточно высокой точностью. ВСЕХ! (updated):
По мотивам новости с ленты: http://lenta.ru/news/2011/04/20/sleuth/
Ну журналюги такие журналюги... В новости нет ни слова про используемую технологию A-GPS.
Про неё можно прочитать, например, здесь: http://www.mobime.ru/clubs/iphone/6677.html
Т.е. всё оказывается с благими намерениями создано, на самом деле, и assisted server только помогает нетерпеливому яблофилу побыстрее запустить GPS подсистему ;)
Становится понятно, что и невзрачный локальный файлик consolidated.db содержит кэш ранее полученных данных, дабы не дёргать assisted server лишний раз, ну и воще, меньше палить контору -)))

У эппла в Большой Базе Данных привязка координат к станциям опсосов/вайфаев будет даже точнее чем у гугла, который это делает своим гуглемапсом.
Но гугл собирает эти даные немного для других целей... Обсуждалось тут: http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=5&m=157003

Эти привязки самому эпплу в общем-то и не нужны, оно надо для функционирования клиентского A-GPS.
Но вот 'побочный' результат доставляет: золотой миллиард и прочая илита под колпаком у Джоббса.
С GPS точностью.

Ну и конечно же ПРЕВЕД МЕДВЕД! Как ваш новый подаренный троянский коньайфончег?
Возим его на всякие секретные объекты навроде малинников, земляничных полян, водопоев? ;)
Не забываем, что айфончег содержит:
1) Фотоаппарат/видеокамеру;
2) Микрофон;
3) Акселерометр;
4) Тачскрин;
5) Wi-Fi;
6) 3G;
7) GSM;
8) GPS;
9) Неизвлекаемую (!!!) батарею.

Такое количество разных датчиков, используемое в благих целях, позволяет делать всякую неожиданную белую магию, например такую: http://howgadget.com/2011/03/kak-izmerit-puls-na-iphone-4.html

Однако, то, что айфон-таки закрытая платформа, быстро превращает белую магию в чёрную, смартфон в мощный шпионский девайс, а всякие файлики навроде consolidated.db тут же наводят на грустные размышления.
Ну да всё это паранойя. Верьте в хорошее в американских корпорациях!

Так и вижу сценарий скетча.
В неких кулуарах:
-- Безопаснеги!
-- Да, наш господин!
-- Мне тут девайс подарили. Проверьте, нет ли в нём жучков.
-- Будет сделано!

Через пару дней:
-- Наш господин!
-- Да, безопаснеги.
-- Данный вами девайс не вскрывался после производства, дополнительных, не поставляемых производителем компонент не содержит, по радио с ядерным чемоданчегом кажется не конфликтует.
-- Всем спасибо, вы свободны. (включает девайс, кладёт его в карман, и идёт исполнять Важные Функции)

Аппарат делает вид что включился, и отсылает большому брату весь диалог.
Злой гений в корпорации зла катается на полу от смеха -))
Занавес.

Languagesen>ru YahooCEerror

Отправленочерезпанельинструментов Google:

Политота (телеспектакль) 2011 HD [UNCENSORED]

2011-04-26T17:59:00.000+08:00

ОЧЕНЬ. НУ ОЧЕНЬ ПЛОХО

2011-04-18T13:30:00.001+08:00

Работали с ними 2 месяца. За это время 2 раза у них были крупные сбои. Ни разу мы не были предупреждены заранее или хотябы в процессе. Оба раза они умудрялись запороть файловую систему на сервере. Во второй раз убили систему полностью. Это говно, а не хостинг. И самое главное - никаких извинений. И бэкапы хранятся СУТКИ, а время реакции саппорта - 3е суток!
раздел страницы: ООО "ВиртеКо" – хостинг, виртуальные серверы, хранение данных в Красноярске. — ВиртеКо

Mission Impossible Squirrel

2011-04-15T12:10:00.001+08:00

БЕЛКА Супер

Единая Россия - партия жуликов и воров. Агитки. Срочно в печать

2011-03-07T04:24:00.004+07:00

I2P - свободный интернет

2011-03-06T22:59:00.001+07:00

godfreystone: I2P - свободный интернет:
"Если вкратце, что такое I2P?

I2P - это анонимная, сверхустойчивая защищенная сеть, по функциональности полностью идентичная обычному интернету.

Зачем мне еще одна сеть, у меня же уже есть обычный интернет?

В обычном интернете каждый ваш шаг контролируется и записывается. У вашего компьютера есть IP-адрес, по которому легко определить ваше реальное местоположение, ваш браузер имеет достаточно редкий Юзер-агент, что вкупе с уникальным набором плагинов, дополнений, версии флеша и разрешении экрана позволяет в 99% процентов однозначно идентифицировать вас в обычном интернете. Более того, каждый провайдер обязан иметь т.н. СОРМ - систему, с помощью которой спецслужбы логируют весь ваш трафик (файлы, запросы, пароли), все адреса на которые вы заходили, и т.п."

БИОМАЛЬТУЗИАНЕЦ: Сказание о Земле Израильской (биодемографическое)

2011-03-02T21:25:00.001+07:00

БИОМАЛЬТУЗИАНЕЦ: Сказание о Земле Израильской (биодемографическое)

Количество пользователей ICQ за год сократилось на 52%?

2011-02-27T14:03:00.000+07:00

Радость то какая! Этой быдло IM сети медленно, но верно, приходит конец!

Количество пользователей ICQ за год сократилось на 52%?: "Mail.ru Group опубликовал впервые финансовую отчетность, из которой наконец стало известно реальное количество пользователей ICQ. В декабре 2010 количество составило 33,5 млн, что на 52% меньше, чем в декабре 2009 года - 51,1. млн. С момента покупки ICQ летом 2010 года, аудитория сократилась на 25% с 42 млн. пользователей"

Электронная азбука из Китая

2011-02-27T01:55:00.000+07:00

Портал государственных услуг опять обосрался

2011-02-26T02:36:00.000+07:00

Портал государственных услуг https://www.gosuslugi.ru обосрался в очередной раз. На мои уговоры принять у меня заявление он сначала сильно отказывался, но потом принял и написал "Ошибка передачи заявления в ведомство. Пожалуйста, подайте заявление повторно". При повторной подаче - "Заявка уже подана". При удалении - "Произошел сбой при отмене заявления". После 6й попытки удалить удалось! и??? ВСЕ ЗАНОВО С ТЕМИ ЖЕ ОШИБКАМИ. А через 2 часа мне на почту прилетело 7 писем с теми же текстами ошибок. ппц. в итоге плюнул и Записался на обычный прием в местное отделение.

Все для людей, да.