Мой Блог

nDPI, DKMS и здоровый сон сисадмина

2016-08-17T10:06:00.001+09:00

DKMS (Dynamic Kernel Module Support) — шикарное решение, если требуемый модуль для ядра нельзя поставить и обновлять штатными средствами, но зато есть его исходники. Не требуется следить за обновлениями ядра и оперативно пересобирать нужный модуль или вовсе блокировать обновления ядра, чтобы ничего не отвалилось после очередного обновления.

Сначала устанавливаем dkms и другие необходимые пакеты:

$ sudo apt-get install dkms build-essential autoconf automake autogen libpcap-dev libtool xtables-addons-dkms pkg-config xtables-addons-source

Скачиваем исходники nDPI:

$ wget https://github.com/vel21ripn/nDPI/archive/netfilter.zip

Распаковываем скачанный архив в /usr/src:

$ sudo unzip netfilter.zip -d /usr/src

Переименовываем распакованную папку в ndpi-x.y.z, где x.y.z — версия модуля:

$ sudo mv /usr/src/nDPI-netfilter /usr/src/ndpi-1.7.0

Создаем файл dkms.conf в этой папке:

$ sudo tee /usr/src/ndpi-1.7.0/dkms.conf << EOF
# Версия модуля 
PACKAGE_VERSION="1.7.0"
# Название модуля в /usr/src
PACKAGE_NAME="ndpi"
# Папка для компиляции
BDIR="\${dkms_tree}/\${PACKAGE_NAME}/\${PACKAGE_VERSION}/build"
# Аргументы для make 
ARGS="-C \${kernel_source_dir} SUBDIRS=\${BDIR} M=\${BDIR}/ndpi-netfilter/src"
# После компиляции созданный модуль перемещается туда, где DKMS может его найти
MAKE[0]="make \${ARGS} modules ; find \${BDIR} -name '*.ko' -exec mv -v {} \${BDIR} \;"
CLEAN="make \${ARGS} clean"
# Название модуля ядра
BUILT_MODULE_NAME[0]="xt_ndpi"
# Папка, где обычно устанавливается модуль в ядре
DEST_MODULE_LOCATION[0]="/extra/"
# Не пересобирать initrd ядра
REMAKE_INITRD="no"
# Установка модуля после компиляции
AUTOINSTALL="yes"
EOF

Теперь компилируем и устанавливаем библиотеку nDPI

$ cd /usr/src/ndpi-1.7.0
$ sudo ./autogen.sh
$ sudo sh -c './configure && make'
$ cd /usr/src/ndpi-1.7.0/ndpi-netfilter
$ sudo make install

После чего в DKMS добавляем запись о нашем модуле:

$ sudo dkms add -m ndpi -v 1.7.0

Собираем модуль из исходников:

$ sudo dkms build -m ndpi -v 1.7.0

Собранный модуль устанавливаем папке /dkms/:

$ sudo dkms install -m ndpi -v 1.7.0

Приложение для формирования алкогольных деклараций

2016-07-22T01:17:00.001+09:00

Формирование алкогольных деклараций по формам №11 и №12 из файла в формате CSV для Федеральной службы по регулированию алкогольного рынка РФ.

Использован фреймворк Qt5. Сразу признаюсь, что в исходном коде творятся страх и ужас без поясняющих комментариев. Теоретически кроссплатформенный и когда-то даже собирался на платформе Windows XP. Декларации формируются в формате Декларант-Алко 4.31 и успешно загружаются в сервис services.fsrar.ru (в том числе и пустые (нулевые) декларации).

Умеет:

Импорт данных из CSV-файла.
Импорт остатков на начало периода из CSV-файла.
Редактирование данных в таблице.
Для удобства редактирования в таблице с данными реализован простой калькулятор.
Сохранение и загрузка данных.
Формирование деклараций по формам №11 и №12.

Распространяется под лицензией GPL3.

Исходные коды размещены по адресу: https://github.com/tacitus-def/alko-decl-helper

Установка параметров загрузки ядра Linux с помощью Grub

2013-12-10T23:42:00.000+10:00

В grub до версии 0.97 включительно
В файле «/boot/grub/menu.lst» найти строку, начинающуюся с «# kopt=» и дописать в её конец через пробел новый параметр:
```
# kopt=root=/dev/sda1 ro newparameter=newvalue
```
В grub2 до версии 1.99 включительно
Добавить (изменить) переменную «GRUB_CMDLINE_LINUX_DEFAULT» в файле «/etc/default/grub» и вписать через пробел новый параметр, как в примере:
```
GRUB_CMDLINE_LINUX_DEFAULT="quiet newparameter=newvalue"
```
Далее обновить grub командой:
```
$ sudo update-grub
```

Переадресация некоторых портов в VoIP-шлюзе Audiocodes MP-202

2013-11-12T17:19:00.002+10:00

Чтобы в VoIP-шлюзе Audiocodes MP-202 переадресовать порты 80, 8080 или 443 на сервер внутри локальной сети, кроме соответствующих настроек в разделе «Переадресация портов», в разделе «Системные настройки» требуется изменить совпадающие порты для удаленного управления.

NAT для VirtualBox с возможностью прямого доступа к виртуальным машинам с хоста

2013-03-24T15:27:00.001+10:00

Когда создавал новую виртуальную машину в Virtualbox (Ubuntu 12.04 LTS) решил спрятать его за NAT в виртуальной сети, но таким образом чтобы иметь возможность достучаться до него напрямую через SSH.
Для этой цели поднял виртуальный сетевой интерфейс, настроил NAT, настроил раздачу айпи и обработку DNS-запросов создаваемой виртуальной сети:

Устанавливаем пакет uml-utilities с утилитой для создания интерфейса tap0
```
$ sudo apt-get install uml-utilities
```
В файл «/etc/network/interfaces» добавляем описание нового интерфейса
```
auto tap0
iface tap0 inet static
        address 10.0.55.1
        netmask 255.255.255.0
 pre-up /usr/sbin/tunctl -t tap0
 post-down /usr/sbin/tunctl -d tap0
```
Поднимаем новый интерфейс
```
$ sudo ifup tap0
```
Теперь настраиваем NAT. Для этой цели используем идущее с системой средство настройки брандмауэра ufw. Редактируем файл «/etc/ufw/before.rules» и добавляем в самом начале строки
```
*nat
:POSTROUTING ACCEPT [0:0]
-F POSTROUTING
-A POSTROUTING -s 10.0.55.0/24 -j MASQUERADE
COMMIT
```
Редактируем файл «/etc/default/ufw» и меняем следующие параметры
```
DEFAULT_INPUT_POLICY="ACCEPT"
DEFAULT_OUTPUT_POLICY="ACCEPT"
DEFAULT_FORWARD_POLICY="ACCEPT"
```
Запускаем ufw
```
$ sudo ufw enable
```

Чтобы каждый раз вручную не прописывать айпишники днс-сервера вновь созданным виртуальным машинам устанавливаем dnsmasq

$ sudo apt-get install dnsmasq

В файл конфигурации «/etc/dnsmasq.conf» добавляем следующие строки

# Слушаем порты только на указанном интерфейсе
bind-interfaces
# Слушаем на созданном нами интерфейсе
interface=tap0
# Не слушаем на локальном интерфейсе. Там как правило слушает запущенный Netwok Manager процесс dnsmasq
except-interface=lo
# Диапазон раздаваемых по DHCP адресов виртуальным машинам.
dhcp-range=10.0.55.10,10.0.55.200,72h
# Домен создаваемой сети
domain=virtual

Запускаем dnsmasq с новыми настройками

$ sudo service dnsmasq stop
$ sudo service dnsmasq start

Перепрошивка TP-Link TL-WR740N v3/v4

2012-03-11T10:59:00.002+10:00

На выходных попытался перепрошить свой wifi-роутер потому как надоело пялиться на китайские иероглифы веб-интерфейса. Вот так припаял к схеме провода TX, RX, GND. Воткнул кабель в COM-порт, minicom настроил как написано тут и получил вот такую порнографию:

./!#-������.�..�3��$�I.$�f�.4geii.+.-id4f4fM���...�3��$�I.$.f�.4..��.�r��������~
�_.&H#K.I.I.$M.�%�3���S)R�Ir$��3�fM.=y���e�;!=�..5�.�..��K$J.22rd�..�3��$�I.$�f+

а должно было отобразиться нечто похожее на это:

U-Boot 1.1.4 (Mar  8 2010 - 10:29:42)

AP91 (ar7240) U-boot
DRAM:
sri
#### TAP VALUE 1 = 9, 2 = a
32 MB
id read 0x100000ff
flash size 4194304, sector count = 64
Flash:  4 MB 
Using default environment

…

Что я сделал неправильно?

Синтаксис команды route в Android

2011-12-05T20:34:00.001+10:00

route add default dev DEVICE
route add default gw IP dev DEVICE
route add -net IP netmask NETMASK gw IP

Нашел здесь: zecke.blogspot.com

Закрепление вкладок в Mozilla Firefox

2011-11-23T17:58:00.004+10:00

Узнал, что пункт «Закрепить вкладку» в контекстном меню вкладок – чрезвычайно удобная фича. Мало того, что закрепленные вкладки не затрагивает действие «Закрыть другие вкладки». ~~Так они автоматически восстанавливаются при следующем запуске браузера~~. :)

МТС построит собственные магистральные волоконно-оптические линии связи между Сибирью и Дальним Востоком

2011-05-22T09:41:00.003+10:00

ОАО «Мобильные ТелеСистемы» сообщает, что приступило к активной фазе реализации двух проектов по строительству между Восточной Сибирью и Дальним Востоком собственных магистральных волоконно-оптических линий связи (ВОЛС).

Они станут основой для дальнейшего развития в этих регионах мобильных широкополосных сетей доступа в интернет.

С поэтапным завершением строительства двух ВОЛС в 2011 и 2012 годах МТС обзаведется собственной транспортной сетью в Сибири и на Дальнем Востоке, которая позволит многократно увеличить пропускную способность собственных каналов с нынешних 2 Гбит/с до 80 Гбит/с, а в перспективе - до 800 Гбит/с.

«После пуска ВОЛС развитие сетей 3G приведет к росту передачи данных как минимум в 3-4 раза в течение года и более чем в 20 раз в горизонте пяти лет, — отметил директор филиала МТС на Дальнем Востоке Алексей Сальва. — В связи с тем, что монетизация услуг широкополосного доступа отстает от взрывного роста трафика, использовать арендованные каналы становится невыгодно — для поддержания рентабельности в сетях нового поколения операторам необходимо располагать собственной транспортной сетью и ежегодно наращивать ее емкость».

Сейчас МТС оснащает оборудованием и мультиплексорами принадлежащие ей магистральные каналы ВОЛС по направлению Красноярск-Тайшет-Братск-Тында-Комсомольск-на-Амуре-Хабаровск-Владивосток-Находка протяженностью более 5 500 километров. После запуска ВОЛС во второй половине 2011 года ее пропускная емкость составит 40 Гбит/с с возможностью увеличения до 400 Гбит/с.

Несколько южнее, на участке Красноярск — Иркутск — Улан-Удэ — Чита — Хабаровск, МТС на паритетных началах с другими операторами участвует в строительстве второй ВОЛС протяженностью свыше 5 200 километров с максимальной пропускной способностью около 1200 Гбит/с. Доли каждого из участников проекта в капитальных затратах и в доступе к магистральным каналам распределятся поровну. Пропускная способность системы передачи МТС составит на первом этапе 40 Гбит/c, а расчетная — 400 Гбит/c.

Группа МТС планирует в ближайшие два-три года увеличить протяженность собственных ВОЛС, в том числе магистральных, до 125 000 километров и рассчитывает передавать по собственным каналам около 90% трафика, сообщает специалист по связям с общественностью ОАО "МТС".

Источник: ЯСИА

OpenVZ: Упрощение автомонтирования разделов

2011-02-24T12:25:00.001+09:00

Чтобы не писать для каждой гостевой машины по два скрипта, для монтирования и демонтирования разделов или директорий, создал один универсальный для всех. Сохраняем представленный ниже скрипт в директории «/etc/vz/scripts» под именем «mount» и назначаем ему права на выполнение. Далее, в директории «/etc/vz/conf» создаем симлинки скрипта под именем «VEID.mount» и «VEID.umount», где VEID – идентификатор гостевого хоста. В этой директории создаем еще один файл под именем «VEID.fstab», где прописываем монтируемые разделы в формате «fstab». Обратите внимание, что точки монтирования должны указываться с корневого раздела «/» гостевого хоста.

Собственно сам скрипт:

#!/bin/bash

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

source /etc/vz/vz.conf
source ${VE_CONFFILE}

FSTAB="$(dirname $0)/${VEID}.fstab"
ACTION="$(basename $0 | sed -r 's/^[^\.]+\.//')"

if [ -e "$FSTAB" ]
then
        if [ $ACTION = "mount" ]
        then
                cat "$FSTAB" | sed -r "/^(#|$)/d" | \
                        awk -v VE_ROOT="${VE_ROOT}" '{ print "-t " $3 " -o " $4 " " $1 " " VE_ROOT $2; }' | \
                        xargs -n 1 -d'\n' -I{} sh -c 'echo mount {}; /bin/mount {};'
        elif [ $ACTION = "umount" ]
        then
                cat "$FSTAB" | sed -r "/^(#|$)/d" | \
                        awk -v VE_ROOT="${VE_ROOT}" '{ print VE_ROOT $2; }' | \
                        xargs -n 1 -d'\n' -I{} sh -c  'echo umount {}; /bin/umount {};'
        fi
fi

exit 0

Google прекращает поддержку H.264 в Google Chrome

2011-01-13T13:35:00.004+09:00

Совсем недавно, одиннадцатого января, Майк Язаири (Mike Jazayeri) в блоге Хромиума опубликовал следующее обращение:
Ключевым фактором быстрой эволюции и повсеместного распространения технологий является модель разработки, основанная на открытости и управлении сообществом. Проект WebM, запущенный в прошлом году, был предназначен для превнесения в веб открытого видеокодека, соответствующего мировому уровню. С момента начала проекта, мы из первых рук смогли убедиться в преимуществах открытой модели разработки:

Быстрое улучшение производительности видеокодера и декодера, спасибо за это десяткам разработчиков из сообщества,
Повсеместная поддержка браузерами, различными инструментами и поставщиками железа,
Независимые (но в то же время совместимые) реализации, которые не только предоставляют дополнительные возможности пользователям, издателям и разработчикам, но и способствуют здоровой конкуренции и инновациям.

В будущем году мы ожидаем еще большее быстрых инноваций в медиаплатформе для веба, и сконцентрируем наши инвестиции для тех технологий, которые разработаны и лицензированы на основе принципов свободного веба. Прямо сейчас мы улучшаем поддержку тэга video в HTML5 для Chrome, более плотно интегрируя ее с кодеками, которые уже поддерживаются открытым проектом Chromium. А именно, теперь мы поддерживаем видеокодеки WebM(VP8) и Theora, и задумываемся о добавлении других высококачественных открытых кодеков в будущем. Так как H.264 играет важную роль в видео, а наша цель - дать дорогу открытым инновациям, поддержка этого кодека будет прекращена, а наши ресурсы будут перенаправлены на полостью открытые технологии.
Эти изменения произойдут в следующую пару месяцев, но мы сообщаем о них прямо сейчас, чтобы дать возможность издателям контента и разработчикам сделать необходимые изменения в их сайтах с помощью использования HTML-тэга video.

Источник: www.linux.org.ru

Сбор подписей в поддержку петиции «Нет налогу на болванки!»

2010-11-02T11:21:00.004+09:00

С 23 октября вступило в силу постановление, по которому одна организация (Российский Союз Правообладателей) в нашей стране сможет совершенно легально торговать воздухом. Теперь, покупая абсолютно чистую болванку, флэшку или другой носитель электронной информации, вы должны заплатить еще один процент сверху за право записать на этот носитель информацию. То есть, за то, чего на этом носителе нет, и неизвестно, появится ли.

По прогнозам специалистов, «налог на болванки» приведет к удорожанию техники не на 1%, а на 5-25%. Мы будем платить каждый раз, когда поликлиники и школы будут покупать компьютеры (в этом случае мы будем платить дважды). Мы будем платить каждый раз, когда решим записать на флешку свои фотографии.

РСП защищает права не только собственных членов, а также и правообладателей, которые по принципиальным соображениям не заключают с ней договоры.
Таким образом данные правообладатели не могут отказаться от сбора вознаграждений в их пользу и тем самым уменьшить размер компенсационного сбора или изменить порядок распределения средств.

Допустив наглый «налог на болванки», российское законодательство не дает возможность авторам использовать свободные лицензии. Данные виды лицензий не требуют компенсационных сборов, а авторы все чаще сами публикуют свои произведения для личного воспроизведения. Также при использовании свободных лицензий уважаются и соблюдаются права не только правообладателей, но и граждан.

Мы просим депутатов Государственной Думы:

1. Принять решение о направлении в Конституционный Суд РФ обращения о проверке статьи 1245 ГК РФ, Постановления Правительства № 829 от 14 октября 2010 года «О вознаграждении за свободное воспроизведение фонограмм и аудиовизуальных произведений в личных целях» на соответствие Конституции Российской Федерации

2. Принять решение о направлении запроса в Верховный Суд РФ о разъяснении статьи 1245 ГК РФ по части возможности и законности воспроизведения и копирования любых фонограмм и аудиовизуальных произведений в личных целях при использовании технических средств из перечня, утвержденного постановлением правительства № 829 от 14 октября 2010 года.

3. Принять решение о направлении в Конституционный Суд РФ обращения о проверке предполагаемого распределения денежных средств между правообладателями и фондом, созданным при РСП, на соответствие Конституции Российской Федерации.

4. Инициировать внесение изменений в ГК РФ, разрешающих использование свободных лицензий.

Прочитать петицию полностью

Узнать о митинге в поддержку петиции

Подписаться под петицией

Пасхальные яйца

2010-07-05T17:39:00.002+10:00

user@ubuntu:~$ apt-get moo
         (__) 
         (oo) 
   /------\/ 
  / |    ||   
 *  /\---/\ 
    ~~   ~~   
...."Have you mooed today?"...

UPD:

user@ubuntu:~$ aptitude moo
В этой программе нет пасхальных яиц.
user@ubuntu:~$ aptitude -v moo
В этой программе на самом деле нет пасхальных яиц.
user@ubuntu:~$ aptitude -vv moo
Разве не было сказано, что в этой программе нет пасхальных яиц?
user@ubuntu:~$ aptitude -vvv moo
Прекратите!
user@ubuntu:~$ aptitude -vvvv moo
Хорошо, хорошо, если я дам вам пасхальное яйцо, вы уйдёте?
user@ubuntu:~$ aptitude -vvvvv moo
Всё, вы победили.

                               /----\
                       -------/      \
                      /               \
                     /                |
   -----------------/                  --------\
   ----------------------------------------------
user@ubuntu:~$ aptitude -vvvvvv moo
Что это? Это слон, которого проглотила змея, конечно.

Первый стабильный релиз системы распознавания текстов Cuneiform 1.0

2010-07-03T01:53:00.002+10:00

Вышла первая стабильная версия системы распознавания текста Cuneiform для платформы Linux. В новой версии проведена большая работа по исправлению ошибок и чистке исходных текстов, что дало разработчикам основание полагать о стабилизации кодовой базы проекта. Код Cuneiform для Linux распространяется под упрощенной лицензией BSD и основан на коде, открытом компанией Cognitive Technologies в 2007 году.

OCR CuneiForm может распознавать любые полиграфические, машинописные гарнитуры всех начертаний и шрифты, получаемые с принтеров за исключением декоративных и рукописных. В систему встроены специальные алгоритмы для распознавания текста с матричного принтера, плохих ксерокопий факсов и машинописи. Поддерживается более чем 20 языков. Отдельно стоит отметить отличную поддержку распознавания текста на русском и украинском языках. Результат распознавания может быть сохранен в форматах HTML, hOCR, RTF или PDF с сохранением особенностей начертания оригинала (выделение жирным, курсивом и т.д.).

Источник: www.opennet.ru

Засилье окон

2010-06-20T01:04:00.003+10:00

Планшетные компы везде с мастдаем :(

Некорректная работа mountall с разделами на LVM

2010-04-26T16:29:00.017+10:00

На днях, решив обновить Ubuntu до версии Lucid Lynx, не предполагал, что он преподнесет головоломку, на поиск решения которого уйдет два дня.
Утилита mountall, установленная из официального репозитория, начала некорректно работать с созданными в LVM разделами. При загрузке системы они начинают теряться случайным образом. Т.е. глюк не всегда появляется. А когда появляется, начинает радовать сообщениями вроде «the disk drive for ... is not ready yet or not present».
Решение нашел тут:

Подключаем PPA-репозиторий с исправлениями
```
$ sudo add-apt-repository ppa:scott/ppa
```

Обновляем индексы
```
$ sudo apt-get update
```

Обновляем систему
```
$ sudo apt-get upgrade
```

Проверяем версию mountall, оно должно быть не ниже 2.14~ppa1
```
$ dpkg-query -W mountall
```

Watchdog для контроля состояния линка

2010-04-13T20:18:00.031+10:00

Для контроля состояния линка будем пинговать шлюз провайдера. Утилита ping, идущая вместе с FreeBSD и Linux, нам не подходит, т.к. не выдает никаких сообщений при отсутствии ответа проверяемого хоста. То есть нам требуется поведение присущее ping из windows, выводящей в аналогичном случае «timeout». После недолгих поисков утилита oping оказалась идеальным кандидатом.
Собственно шаблон скрипта с подробными комментариями:

#!/bin/sh
# $1 - проверяемый IP-адрес
# $2 - режим работы скрипта

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

# Выходим если не задан проверяемый IP
if [ -z $1 ]; then exit 1; fi

# Проверка режима работы
if [ -z $2 ]
then
 # Отслеживание падения линка

 # Создаем временный файл для хранения статуса линка
 SAVE=$(mktemp)
 # Ловим сигнал завершения и удаляем файл статуса
 trap 'rm -f $SAVE; exit 0;' INT TERM QUIT
 # Пингуем заданный IP-адрес с интервалом в 5 секунд
 # и с помощью xargs вызываем самого себя, передавая
 # результат пинга и имя файла состояния как параметры
 # командной строки.
 oping -4 -i 5 $1 | \
 sed \
  -e '1d' -e '/^--- /d' \
  -e '/packets transmitted/d' \
  -e '/^$/d' -u | \
 xargs -n 1 --delimiter='\n' -I'{}' $0 none check "{}" $SAVE \
 >> /var/log/vpn-watchdog.log
 # Удаляем файл статуса
 rm -f $SAVE
elif [ $2 = check -a ! -z $4 ]
then
 # Watchdog
 # $3 - результат пинга
 # $4 - имя файла состояния

 # Получение состояния линка
 STATUS=$(echo $3 | grep -oE '(ms|timeout)$')
 # Сравнение
 if [ ! -z "$STATUS" ]
 then
  # Определение состояния линка и исключение
  # ложного срабатывания
  if [ "$STATUS" = timeout -a "$(cat $4)" != $STATUS ]
  then
   # Реакция на событие
   echo -n "$(date +'%Y-%m-%d %H-%M-%S') TIMEOUT - Restarting... "
   # Далее идет несколько строк команд
   # ...
   echo " done!"
  fi
  # Сохраняем текущее состояние для последующей проверки
  echo -n $STATUS > $4 
 fi
fi

Достоинства данного подхода: не требуется вызывать из крона по расписанию, мониторинг идет непрерывно и, если требуется, время реакции на событие может составить одну-две секунды.

Microsoft Россия борется со свободным ПО с помощью «В Контакте»?

2010-02-06T19:33:00.003+09:00

Похоже, российское подразделение корпорации Microsoft нашло новый интересный способ создавать дурной имидж открытому и свободному программному обеспечению — с помощью крупнейшей русскоязычной социальной сети «В Контакте».

Несколько недель назад в «контактовской» группе «Open Source», посвященной ПО с открытым кодом, было замечено появление девушки, которая начала недвусмысленную провокацию в теме, посвященной обращению к Президенту РФ насчет свободного ПО. Приверженцы FLOSS оперативно отреагировали, но у девушки были припасены красивые маркетинговые реплики на любые заявления сторонников Open Source…

Беглый анализ ситуации выявил весьма интересные подробности. В социальной сети «В Контакте» существует группа под безобидным и весьма общим названием «IT-сообщество (перезагрузка)». В ее руководстве помимо обозначенной девушки (Татьяны Макаровой) и, по всей видимости, ее коллеги (Нины Мирадовой) можно увидеть и двух заметных представителей Microsoft Россия, не скрывающих свою принадлежность к корпорации.

В этой группе регулярно заводятся «обсуждения», посвященные Open Source, в которых под предлогом образования населения рассказывается про свободное и открытое ПО, после чего, обычно уже в ходе дискуссий, делаются замечательные выводы о неприменимости такой бизнес-модели ПО — причем, как правило, со ссылками на «подтверждения» из различных сетевых источников. Так, например, в недавнем (январь 2010 года) обсуждении вопросов надежности Linux-систем приводится ссылка на статью 2001 года, где утверждается, что «cбoй питaния мoжeт пpивecти к paзpyшeнию фaйлoвoй cиcтeмы, пoлнoй нepaбoтocпocoбнocти oпepaциoнки и пoтepe дaнныx».

Инициаторы этой затеи заботливо собирают всю информацию, которую можно подать в виде негативных выводов о свободном и открытом ПО, после чего «обрабатывают» каждого комментатора в своем и других сообществах крупнейшей русскоязычной социальной сети.

Источник: Дмитрий Шурупов (nixp.ru)

Общесистемные настройки Mozilla Firefox

2010-01-31T11:43:00.010+09:00

Общесистемные настройки Mozilla Firefox хранятся в директории «/etc/firefox-3.x», где 3.x - версия браузера.
Для примера отключим режим «Safe Browsing». Браузер с включенным «Safe Browsing» может выкачать от 3 до 11 мегабайт данных в день, используемых для оценки безопасности сайтов.
Открываем файл «/etc/firefox-3.x/pref/firefox.js» и в конец файла добавляем эти строки

// Отключаем Safe Browsing
pref ("browser.safebrowsing.enabled", false);
pref ("browser.safebrowsing.malware.enabled", false);

Открытое Общественное Письмо Президенту России

2010-01-17T15:38:00.004+09:00

Текст письма и сбор подписей в его поддержку.

Медведеву Дмитрию Анатольевичу

Здравствуйте, уважаемый Дмитрий Анатольевич!

К Вам обращаются те, кто использует Свободное Программное Обеспечение (СПО) ежедневно. Мы давно убедились в жизнеспособности такого варианта развития ПО. Являясь патриотами своей страны – России, мы хотим видеть ее свободной от необходимости вкладывать средства в иностранные экономики без дивидендов.
Данным письмом мы бы хотели обратить Ваше внимание на тенденции, сложившиеся во всем мире. Европа и США, страны Азии и Латинской Америки уже выбрали этот путь для своих государственных учреждений. Почему же в России про СПО знают лишь энтузиасты?
Еще задолго до наступления Мирового финансового кризиса многие государственные учреждения ведущих стран мира начали успешно переходить на СПО. В основном, в силу различных причин, базовой платформой свободных информационных систем становится Linux (Приложение 1).
Наша же страна, к сожалению, пошла по иному пути. Уже на протяжении многих лет государственный бюджет расходуется на приобретение лицензионного ПО. Под лицензией понимается EULA компании Microsoft. Хотя, на наш взгляд, все эти годы у государства был выбор.
На сегодняшний день при проведении тендеров на поставку программного обеспечения в государственные учреждения, СПО даже не указывается как альтернатива. Кроме того в некоторых документах «подписанных на самом высоком уровне», возможность установки программных продуктов не от компании Microsoft просто запрещена (Приложение 2). А это уже искусственное создание монополии со стороны государства, хотя, как нам, кажется, должно быть наоборот.
Мы считаем излишним ещё раз рассказывать о финансовой выгоде и вопросах государственной безопасности, когда даже США в государственном секторе и обороне пользуется открытыми решениями, не смотря на то, что Microsoft является их налогоплательщиком. Развитие СПО позволит эффективно вкладывать средства в отечественные компании занимающиеся разработкой программного обеспечения, вместо того, чтобы инвестировать средства в куски пластика, по сути, принадлежащие стране-конкуренту (хотя корректнее было бы сказать партнеру), и которые фактически являются "Лицензионными копиями Windows". Это ставит Российские государственные институты (армию, государственный аппарат, университеты, школы) в колоссальную зависимость (Приложение3), выход из которой один: начать плановый переход «сверху» на отечественные продукты ПО с открытым кодом, на базе готовых операционных систем под свободной лицензией.

Неужели Наше государство, заявляющее на весь мир о своем интеллектуальном потенциале не способно на его инвестирование? Пройдет несколько лет, и иностранные координаторы, развивающие СПО, начнут к нам прислушиваться. Неужели вход на мировой рынок информационных технологий Россия надеется осуществить с помощью разработок под закрытые от всего мира программные платформы?
Мы считаем, необходимо создать отдельный институт, подобный РАН или МГУ, где готовились бы специалисты знающие архитектуру современных открытых операционных систем, эти люди смогли бы снять зависимость страны от чужих разработок, и, кроме того, привлечь лучшие «умы» мира на модернизацию уже Нашего кода.
Что касается Запада, то там развитие СПО происходит методами, которые повсеместно применялись в СССР. Некое конструкторское бюро (КБ) разрабатывает двигатель. Его заказывают в другие КБ, оплачивая модернизацию для себя, но в целом это тот, же двигатель, установленный на десятках моделей техники. Отличным примером такого взаимодействия является КамАЗовский мотор, созданный огромной страной для своих нужд.
Большинство разработок в СССР были открыты региональным производителям. Вспомните хоть один телевизор или УКВ-приемник без схемы деталей в комплекте. Таким образом, модель СПО очень напоминает упомянутую выше систему. На западе она уже приживается, в то время как мы от нее отказались.
Многие отечественные компании уже начали, а некоторые и вполне успешно завершили переход на СПО своими силами. Но как, ни странно, они встречают сопротивление со стороны государства, заявляющего о поддержке инноваций. Существуют "эксперты", приравнивающие свободные программы к подаренным. Соответственно, по Нашим законам, все подаренное должно быть обложено налогами (Приложение 4). Например, пользователи FireFox (разработка http://www.mozilla.org/) или "Налогоплательщик ЮЛ" (разработка ФГУП ГНИВЦ ФНС России), должны заплатить налог на дарение. Данное толкование законов является, на наш взгляд, нонсенсом, который противоречит здравому смыслу и истинным интересам страны. Необходимо в кратчайшие сроки разработать пакет нормативных документов исключающих подобные трактоваия в отношении инноваций и, в частности, программных продуктов с открытым кодом, независимо от страны их происхождения.
В целях обеспечения независимости от проприетарного ПО и их закрытых форматов, считаем целесообразным использование в государственных учреждениях открытые форматы обмена документами. Переход на такие форматы документооборота можно осуществить уже сейчас, т.к. их поддерживают все современные программы (в том числе и проприетарные), а смену самого ПО осуществить постепенно. Это позволит сэкономить значительные средства при организации обеспечения деятельности государственных органов и предприятий (Приложение 5).
Просим Вас дать поручение Министерству связи (Щеголеву И.О.) разработать необходимые проекты документов, провести их публичное обсуждение и по результатам принять соответствующие нормативные акты.
Подводя итог всему вышесказанному, хотим ещё раз повторить наши основные требования:
1. перевод всех государственных учреждений на СПО;
2. обязательное указание продуктов СПО во всех государственных тендерах;
3. создание единого Российского института разработки и внедрения СПО;
4. перевод всего документооборота в стране на открытые форматы файлов.

Надеемся на понимание с Вашей стороны.
С наилучшими пожеланиями, пользователи СПО.

Оригинал текста, приложения к нему и обсуждение петиции по адресу http://www.oslinux.ru/pismo

Текст письма и сбор подписей в его поддержку.

Инноватор ли Microsoft?

2009-12-06T23:02:00.003+09:00

David A. Wheeler
26 марта 2001 c небольшими изменениями на 11 сентября 2006

Введение
Джим Оллчин, (бывший исполнительный директор MS – прим. перев.) пытается убедить правительство США, что программное обеспечение (ПО) с открытыми исходными кодами (или, по крайней мере, Общественная публичная лицензия – General Public License) это угроза для США и интеллектуальной собственности. При этом одним из его аргументов служит утверждение, что ПО с открытым исходным кодом представляет собой угрозу для инноваций. В своих последних “судебных разбирательствах”, Microsoft также использует аргумент “инноваций” в качестве оправдания для своих собственных (хорошо известных и признанных судом незаконными) методов ведения бизнеса.
Однако после изучения приводимых ими доказательств, я сделал вывод, что Microsoft в реальности НЕ является инноватором, поэтому ее претензии на отмену решений суда, потому что “они инноваторы” явно не обоснованны. Суд определил, что методы ведения бизнеса Microsoft незаконны: популярность ее продуктов вызвана отнюдь не инновациями, а тем, что она “подсаживает” клиентов на свой продукт (ведь без клиентов не будет прибыли) [*]. Однако это не делает из Microsoft новатора, по крайней мере, в области IT-технологий. Нет ничего плохого в том, что какая-то компания не является новатором. Но для отмены судебных решений о наказании за незаконную деятельность и накладывании новых ограничений на конкурентов через суд (как они это любят делать – прим. перев.), должны быть серьезные доказательства наличия инноваций.
Ниже я приведу доказательства того, что:

Ни одна из ключевых инноваций программного обеспечения не является собственной разработкой компании Microsoft;
Все важные продукты Microsoft в основном представляют собой копии существовавших ранее продуктов, и
Существующие ключевые технологии Microsoft также не являются инновационными.

Microsoft не является новатором, и поэтому она не должна использовать термин “инновации” ни для защиты собственных интересов, ни в качестве аргумента для убеждения других в том, что ПО с открытым исходным кодом (ОSS) представляет собой угрозу для процесса создания инноваций (поскольку для подтверждения этого нет никаких серьезных доказательств).
Но для начала мы должны определить термин “инновация”. “Инновацией” не является простое комбинирование нескольких функций в одном продукте – это описывается термином “интеграция” и не требует каких-либо “инноваций”, а только серьезного объема работы. В частности, если компания интегрирует функции в один продукт для того, чтобы препятствовать своим клиентам использовать конкурирующие продукты (хорошо известная практика Microsoft) – то это “хищничество”, а не инновации.
“Инновация” – это не конечный продукт, хотя некий продукт может реализовать или иметь в своем составе какие-то инновации. Новая реализация какого-то продукта, созданная для того, чтобы, например, сделать то же самое, но на другом компьютере (системе, архитектуре), также не является инновацией. Инновация – это новая идея. И в данном контексте, имеется в виду что это новая идея в технологиях ПО.

Microsoft никогда не являлась разработчиком своего основного программного обеспечения

Ну что ж, давайте попробуем определить понятие “наиболее важные (ключевые) технические нововведения в области программного обеспечения” и увидеть, автором каких из них является Microsoft. Несколько лет назад я заинтересовался темой того, “что являлось наиболее важными инновациями в программном обеспечении”, и поэтому составил собственный список различных событий, имеющих отношение к компьютерному миру. Я использовал множество различных источников, чтобы не упустить ничего важного. Например, я использовал информацию из архива истории компьютеров IEEE (IEEE - институт инженеров электрики и электроники – прим. перев.), виртуальный музей вычислительной техники и интернет-хронологию Гоббса. Я не обнаружил существования общепринятого списка наиболее важных инноваций в программном обеспечении, поэтому возможно, что это самый точный список. Понятно, что до 1975 года у Microsoft не могло быть никаких инноваций, так как они тогда только появились, но я хотел создать список ключевых инновационных технологий в ПО вообще, потому что так нагляднее можно увидеть, что именно они собой представляют. Таким образом становится очевидно, что то, что некоторые принимают за инновации Microsoft, на самом деле существовало задолго до ее появления.
Мои результаты (список основных инноваций в программном обеспечении), приведены здесь (чуть позже постараюсь осилить перевод и его – прим. перев.). Список интересен тем, что он включает в себя графический пользовательский интерфейс, текстовые процессоры и многое другое, что мы принимаем сегодня как должное. Ничего из приведенного там не было создано Microsoft. Проще говоря, нет никаких доказательств того, что Microsoft когда-либо создавала какие-либо важные инновации в ПО.
Некоторые из приведенных инноваций являются необходимыми для создания продуктов, однако этот уровень достигается каждым программистом, разрабатывающим какой-либо продукт (независимо от того, создаются проприетарные продукты или свободное/открытое ПО). И, наоборот, некоторые из приведенных инноваций (например, TCP/IP и World Wide Web) первоначально были реализованы и распространялись как свободное/открытое ПО. Если вы хотите увидеть реальные инновации, то свободное/открытое ПО имеет лучший послужной список по количеству инноваций, чем программное обеспечение Microsoft.

Продукты Microsoft не инновационны

Ниже я привел то, что я понимаю как ключевые продукты Microsoft, и обнаружил, что ни один из них не является принципиально инновационным, либо это просто новая реализация уже существующих продуктов:

Бейсик/BASIC: Microsoft появилась в 1975 году, но сам BASIC был изобретен еще в 1964 году, да и то был лишь еще одним из многих языков программирования.
В 1981 г Microsoft выпустила MS-DOS. Данное название было просто новым именем данным Microsoft для QDos – “Quick and Dirty Operating System” (”Операционная система сделанная кое-как, на скорую руку, дешево и сердито” – прим. перев.), написанной Тимом Патерсоном из Seattle Computer Products за 6 недель незадолго до этого. Патерсон написал QDos с помощью купленного им руководства для CP/M и использовал это руководство в качестве основы для своей собственной программы, поэтому QDos сама по себе не несла ничего нового. Когда IBM вела c Microsoft переговоры относительно нового ПО для своих новых PC, Microsoft быстро купила QDos и переименовала его, что и позволило ей заключить сделку с IBM (это отражено в фильме “Пираты Кремниевой долины” – прим. перев.). Естественно, такое понятие операционной системы устарело уже в 1981 году, так что MS-DOS никак не тянет на инновацию. Позже, Microsoft добавила в нее такие функции, как поддержка каталогов, но они так же не были чем-то новым и их идея была взята из другой операционной системы (UNIX).
Windows: В 1983 году Microsoft объявила, что она будет заниматься разработкой Windows. Windows 1.0 была окончательно выпущена ноября 1985 года (с двухлетним опозданием), но она работала очень плохо и имела мало приложений. Так было пока не наступило 22 мая 1990 года, когда была выпущена Windows 3.0, которая получила всеобщую поддержку и признание. Интерфейс Windows сильно напоминал интерфейс Apple Macintosh, который, в свою очередь, напоминал интерфейс Xerox PARC, который напоминал оригинальное изобретение Дугласа Энгельбарта, сделанное еще в 1968 году (графический интерфейс с использованием мыши). Поскольку Windows являлась копией Macintosh, который также базировался на основе более ранних работ, Windows также не может считаться инновацией.
Windows NT/2000: В Microsoft Windows NT наконец-то появилась (с ограничениями) возможность многопользовательской работы и возможность защиты памяти, что позволяло использовать ее для работы в качестве сервера, однако это было сделано с обильным заимствованием идей из уже существовавших VAX VMS и UNIX-систем (которые также не были первыми из подобных операционных систем).
Word: Это просто еще один текстовый процессор, который Microsoft начала разрабатывать в 1983 году. Lexitron и Linolex разработали в 1972 году первую экран-ориентированную систему обработки текстов, уже существовавшую до Microsoft и точно также им предшествовал WordStar (1979).
Excel: табличный процессор, реализованный существенно позже своих предшественников - VisiCalc (1978) и Lotus 1-2-3.
Access: Еще одна система баз данных. Поскольку она является реляционной, основная инновация которую она она воплощает – это модель Кодда, которая была разработана в 1970 году (Microsoft тогда еще не существовало).
Internet Explorer (IE): Internet Explorer не является оригинальной разработкой Microsoft, он всего лишь слегка расширенный в возможностях старый веб-браузер NCSA Mosaic. По меньшей мере, до версии 5.5. выбрав пункт меню “Неlp”-”About” можно было увидеть, он основан на NCSA Mosaic. NCSA Mosaic (TM) был разработан в Национальном центре суперкомпьютерных приложений (NCSA) при университете Иллинойса в Урбана-Шампейн (the University of Illinois at Urbana-Champaign). Распространялся данный браузер по лицензионному соглашению со Spyglass, Inc. Резюме – веб-браузеры (и IE) не являются инновацией Microsoft.
Active Directory: это еще одна реализация Lightweight Directory Access Protocol (LDAP), который восходит к концу 80-х годов (задолго до “Active Directory”), с собственным вариантом MIT Kerberos от Microsoft. Резюме, тоже никаких серьезных инноваций.

Есть, конечно, и другие продукты Microsoft, просто я не могу их все перечислить в столь короткой статье. Но конечно, если Майкрософт когда-нибудь создаст какой-нибудь свой собственный инновационный продукт, то он мог бы стать одним из лучших в ряду себе подобных. Вместо этого, мы находим, что основные продукты Microsoft – это большей частью реализации ранее существовавших продуктов. Нет ничего плохого в попытке повторного воссоздания таких же продуктов чуть лучше и дешевле, чем кто либо другой, а пользователи даже рады видеть данный тип конкуренции! Однако, это НЕ инновации.

Технологии Microsoft не инновационные

Даже если весь продукт не является инновационным в целом, он может включать в себя (реализовывать) некоторые инновации. Ведь так или иначе разработчики все равно привносят какие-то инновации; грубо говоря, разработчик тщательно продумывает каждую деталь и наверняка привносит в работу свои идеи.
Итак, давайте взглянем на некоторые технологии от Microsoft, и посмотрим, есть ли у них какие-либо инновации, которые значительно лучше, чем у других компаний или в свободном/открытом ПО:

COM/DCOM: Это основные механизмы коммуникации в Windows, которые позволяют программам находить, вызывать друг друга и поддерживать “компонентное программирование”. Однако, это просто еще одна реализация удаленного вызова процедур (RPC), конечно же не первая, и к тому же COM даже не может работать по сети!
SMB/CIFS: Протокол Microsoft для обмена файлам и работы с принтерами. Но не они изобрели его. Дополнительные сведения об этом приведены здесь
. NET: Часто бывает затруднительно прийти к соглашению об определении .NET, что затрудняет его анализ. Наилучшее описание я нашел здесь – Sean Wilson’s “.NET – So What? (в оригинале приведена нерабочая ссылка – прим. перев.) Здесь говорится: “.Net – общее название для огромного количества различных инициатив Microsoft, включающее в себя несколько направлений: средства разработки, серверы, клиенты, веб-служб XML. Приложения исполняются внутри “.NET Framework”, которая по существу является аналогом Java (поддержка загрузки кода с использованием промежуточного формата). .NET Framework целенаправленно разработан для поддержки нескольких языков программирования, что не являлось целью разработки Java. Но в то же время инфраструктура Java также поддерживает несколько языков и разные устаревшие технологии (такие, как UCSD p-код и ANDF), которые были специально разработаны для этого много лет назад. В начале своей статьи он говорит, что .NET не особенно инновационен по идеям… Многие из заложенных в него идей уже были реализованы ранее и прекрасно известны.
Сводные таблицы: В 1986 году Пито Саласу пришла в голову идея сводных таблиц в электронных таблицах, когда он работал в Lotus Development Corporation Group. Они были продемонстрированы в 1987 году, и программы, в которых они были реализованы (ныне Lotus Improv) были выпущен в 1988 году. Lotus Improv был выпущен для Windows в 1993 году. В Excel сводных таблиц не было до релиза Excel 97. (Source: “Pivot Table Data Crunching” by Bill Jelen and Michael Alexander).

Некоторые могут заметить, что у Microsoft имеются некоторые патенты. К сожалению, патенты на программное обеспечение, не свидетельствуют об инновациях, а говорят только о том, что заявитель имеет достаточно денег, чтобы представить многие патентные заявки. База данных существующих работ в области программного обеспечения, используемая патентными экспертами, является неадекватной, причем экспертам в данной области, как правило, платят меньше, чем остальным (что снижает их количество и квалификацию), патентные эксперты имеют очень мало времени для рассмотрения каждой заявки на патент и большой соблазн просто принять заявку (с незначительными изменениями), чем отклонять запрос как некорректный. В результате, часто предоставляются патенты в области программного обеспечения на уже существующие или очевидные идеи. Действительно, США в 2007 году решение Верховного суда усилило внутренние правила проверки патентов на “очевидность”, потому что многие патенты были предоставлены на очевидные идеи, в результате чего действие таких патентов, вероятно, неосуществимо. Даже если вы и примете такую неправдоподобную идею о том, что патенты на программное обеспечение отражают инновации и захотите сравнить количество идей с разработчиками свободного/бесплатного ПО, то станет ясно, почему многие лидеры в области свободного ПО сильно озадачены вопросами применения патентов. Это наводит на мысль о том, что подсчет патентов из сообщества свободного ПО по-прежнему не позволит провести беспристрастное сравнение количества идей (потому что там не принято патентовать идеи и поэтому нельзя использовать патенты как сравнительный показатель количества идей – прим. перев.). Многие страны не позволяют патентовать идеи в ПО, но в США это возможно, а также там существует целый ряд организаций, которые противостоят идее патентов на ПО. Более подробную информацию о проблемах с патентами на программное обеспечение, можно посмотреть на сайте таких организаций, как League for Programming Freedom (Лига за свободу программирования).

Заключение

Я показал, что:

Ни одна из существующих инноваций программного обеспечения не была предложена Microsoft,
Ключевые продукты Microsoft – в основном копии существующих продуктов, и
Ключевые технологии Microsoft не являются инновационными.

Microsoft всегда “висели на хвосте” у тех, кто является реальными инноваторами. Возможно, Microsoft имеет талант в мелочах, но нет абсолютно никаких доказательств того, что они более талантливы, чем какая-либо другая группа разработчиков.

Я не считаю плохой компанию, которая не является инновационной. В конце концов, цель Microsoft (или любой другой компании) – зарабатывание денег для своих акционеров, а не создание инноваций. Но утверждать, что вы инноватор, если вы им не являетесь – лицемерно. Оправдание незаконных действий во имя инноваций, когда этих инноваций не было — лицемерно вдвойне. И, если этот аргумент является центральным для убеждения правительства в том, что ему не следует поощрять свободное/открытое ПО, то простой анализ быстро приводит к выводу о его (аргумента) неправильности.

Только Microsoft, кажется, считает, что свободное/бесплатное ПО является основной проблемой для компьютерной индустрии. Множество ключевых нововведений пришли из сообщества свободного/бесплатного ПО, включая практически весь Интернет, поэтому очевидно, что такое ПО стимулирует инновации, а не наоборот. С другой стороны, свободное ПО получило в настоящее время широкое признание, и тому есть много причин. Например, многие крупные компании (такие как IBM, HP и Sun) осуществляют поддержку открытых проектов. Даже аналогичные Microsoft компании, продающие проприетарное программное обеспечение, такие как Oracle, находят способы, чтобы взаимодействовать со свободными проектами.

В этом контексте, заявление Оллчина:”меня волнует поддержка правительством ПО с открытым исходным кодом и я не думаю, что у нас есть достаточно грамотных политиков, чтобы понимать данную угрозу”, имеет скрытый подтекст.

Вместо этого создается ощущение, что Microsoft просто не хочет изменить свою бизнес-модель с учетом изменяющихся условий окружающей среды и желаний своих клиентов. Это слишком плохо, ведь ничто не мешает Microsoft изменить свой подход к ведению бизнеса. Ну что ж, многие ранее существовавшие монополии сделали ту же ошибку. Я не против Microsoft и я не против проприетарного программного обеспечения. Более того, я рад похвалить Microsoft или любую другую компанию, если она делает хорошие и правильные вещи. Однако, меня беспокоит, когда любая организация делает такие явно неправдоподобные заявления. И тем более неправильно, что Microsoft оправдывает свои незаконные действия, претендуя на инновации, которых у них никогда не было.

Источник: freeschool.altlinux.ru.

Аналог reply-to из PF в IPFW

2009-12-01T20:25:00.011+09:00

Нашел интересную статью с описанием работы межсетевого экрана IPFW. В частности, упомянута реализация действия, аналогичного reply-to из PF:
«
Тот факт, что на самом деле "перепрыгивание" выполняется на параметры действия, позволяет использовать это для интересных вещей. В частности, с использованием появившегося во FreeBSD 6.2 параметра tag на каждый пакет можно навешивать внутриядерный тег, что в применении со skipto позволяет сделать, к примеру, запоминание, с какого шлюза пришел входящий пакет на машине с каналами к двум разным провайдерам, и ответные пакеты отправлять в тот канал, откуда они пришли (допустим, у вашей машины только один IP-адрес, и сделать fwd на базе внешнего адреса не получится), т.е. реализовать аналог reply-to из PF:

ipfw add 100 skipto 300 tag 1 in recv $ext_if1 keep-state
ipfw add 200 skipto 300 tag 2 in recv $ext_if2 keep-state
ipfw add 300 allow { recv $ext_if1 or recv $ext_if2 }  # входящие снаружи
ipfw add 400 allow in recv $int_if  # разрешить ответы на внутреннем проходе
ipfw add 500 fwd $gw1 tagged 1      # остались ответы на внешнем интерфейсе,
ipfw add 600 fwd $gw2 tagged 2      # зарулим их куда надо

Трансляция PPTP (GRE) на шлюзе с PF

2009-11-28T11:52:00.030+09:00

Как известно, межсетевой экран PF, портированный в FreeBSD из OpenBSD, не может корректно транслировать (NAT) GRE-протокол и, к примеру, из локальной сети невозможно создать несколько одновременных соединений к внешнему серверу VPN PPTP.
Одним из способов решения проблемы является трансляция PPTP-соединений родным IPFW с «ядерным» NAT. При этом вовсе необязательно компилировать ядро. Все описанные действия проверены в FreeBSD версии 7.2. Но должно работать и в других версиях, где есть поддержка «ядерного» NAT для IPFW.

В «/etc/rc.conf» добавляем

#Включаем IPFW
firewall_enable="YES"
# Подгружаем модуль ядра ipfw_nat
firewall_nat_enable="YES"
# Указываем путь к скрипту загрузки правил
firewall_script="/etc/ipfw.script"

Создаем файл «/etc/ipfw.script»

#!/bin/sh

/sbin/ipfw -q /dev/stdin <<RULES
flush
#em0 - внешний интерфейс шлюза
nat 10 config if em0
#Правила для трансляции PPTP-соединения
add 10 nat 10 gre from any to any
add 11 nat 10 tcp from any to any dst-port pptp
add 12 nat 10 tcp from any pptp to any
# Разрешаем весь трафик
add allow all from any to any

RULES

Делаем скрипт исполняемым

# chmod +x /etc/ipfw.script

Добавляем в правила PF

# Запрещаем PF транслировать PPTP-соединения
no nat on $external_if proto gre all
no nat on $external_if proto tcp from any to any port = pptp
no nat on $external_if proto tcp from any port = pptp to any

... skip ...

# Пропускаем PPTP-соединения
pass quick on $external_if inet proto tcp from any to any port 1723
pass quick on $external_if inet proto tcp from any port 1723 to any
pass quick on $external_if inet proto gre from any to any

После всех сделанных изменений перезагружаемся.

Неужто??!

2009-11-26T02:35:00.001+09:00

Чиновникам велено осваивать безбумажные технологии

Цитата: «Через год чиновникам будет запрещено требовать от граждан справки, если эти данные уже есть в государственных или муниципальных информационных фондах. Такое решение принято российским правительством. Это означает, что ведомства должны будут сами обмениваться необходимой информацией, а не заставлять граждан стоять в бесконечных очередях. Это, кстати, - составная часть той самой программы "электронного правительства", о которой в своем послании говорил и президент Дмитрий Медведев.»

Не верю!

debconf и /tmp с флагом noexec

2009-11-24T11:54:00.007+09:00

Если раздел «/tmp» смонтирован с флагом noexec в процессе установки пакетов на этапе предварительной настройки появляются ошибки, похожие на такую

Can't exec "/tmp/fprobe-ulog.config.48931": Permission denied at /usr/share/perl/5.10/IPC/Open3.pm line 168.
open2: exec of /tmp/fprobe-ulog.config.48931 configure  failed at /usr/share/perl5/Debconf/ConfModule.pm line 59
не удалось выполнить начальную настройку пакета fprobe-ulog, код ошибки 255

На launchpad.net подобный багрепорт уже добавлен. Как временное решение в конфиг «/etc/apt/apt.conf» добавляем строку

APT::ExtractTemplates::TempDir "/var/tmp";

предписывающую aptitude и apt-get использовать директорию «/var/tmp» вместо «/tmp».