"Возвращение короля"

В последнее время достали постоянные обновления Archlinux на ноуте. Захотелось стабильности. Можно, конечно, подколоть на тему возраста, но реально достало обновлять системы на Арче на ноутбуке, нетбуке и десктопе. Решил вернуться на (полу)стабильный Debian GNU/Linux хотя бы на мобильных системах.

Релиз iptables 1.4.9

Вышла новая версия iptables — набора инструментов для управления IPv4- и IPv6-сегментами системы фильтрации и преобразования пакетов netfilter (сам netfilter является частью ядра Linux).

В iptables 1.4.9 реализована полная совместимость с вышедшим недавно ядром Linux 2.6.35, а также внесен ряд других улучшений:

* Добавлена поддержка нового действия LED, позволяющего использовать доступные системе световые индикаторы для сигнализации о прохождении пакетов через заданные правила. Например, следующая последовательность команд обеспечит включение на одну секунду выбранного индикатора при поступлении входящего пакета на TCP-порт 22 (SSH):


iptables -I INPUT -p tcp --dport 22 -j LED --led-trigger-id ssh --led-delay 1000
echo netfilter-ssh > /sys/class/leds/имя_индикатора/trigger

* Добавлена поддержка действия TEE, позволяющего выполнять зеркалирование определенного трафика на заданный хост. Например,


iptables -t mangle -A PREROUTING -i eth0 -j TEE --gateway 192.168.0.2

обеспечит копирование всего входящего через eth0 трафика и отправку его копии на хост 192.168.0.2 (хост-получатель должен находиться в одном сегменте сети с нашим хостом).

Ранее это действие было доступно только в комплекте xtables-addons (данный проект является современным аналогом patch-o-matic).
* Обновлены инструменты для обеспечения взаимодействия netfilter и ipset.

ipset — набор модулей для ядра Linux и одноименная управляющая утилита, в совокупности обеспечивающие возможность хранить в памяти огромные списки IP-адресов, подсетей и портов, а также очень быстро проверять заданные адреса и порты на предмет нахождения в этих списках. Одно из ключевых новшеств ожидаемого в ближайшем будущем релиза ipset 5 — поддержка семейства адресов IPv6.

Изменения, внесенные на уровне iptables в критерий set (этот критерий позволяет проверять адреса и порты обрабатываемых пакетов на наличие в заданных списках) и в действие SET (позволяет добавлять адреса и порты обрабатываемых пакетов в заданные списки, либо удалять из них), отражают грядущие нововведения — теперь эти инструменты можно вызывать не только из iptables, но и из ip6tables.
* Добавлена возможность логического отрицания в критерии quota, что упрощает обработку пакетов, выходящих за рамки квоты.
* Улучшена поддержка протокола SCTP: добавлено распознавание типа секции (chunk) FORWARD_TSN и флага SACK-IMMEDIATELY в DATA-секции.
* Исправлен ряд мелких ошибок в коде и документации.

dhcp3-client и DHCP-сервер win2k3

Сегодня озаботился прописыванием дополнительных маршрутов для всех клиентов сети в новую DMZ. Задал дополнительные маршруты в настройках (classless-static-routes) штатного DHCP-сервера Windows 2003. Проверил на виртуальной Windows XP - все в порядке. На линуксовых клиентах - ни в какую. Поиск по интернету был поначалу не особо успешным. Предлагалось создать в каталоге /etc/dhcp3/dhclient-exit-hooks.d файл rfc3442-classless-static-routes и забить в него конфиг, аналогичный rfc3442-classless-routes. Не помогло. Как я теперь понимаю, такие советы относились скорее к реализации DHCP-сервера согласно rfc3442. Но Microsoft, как известно, сама себе стандарт. Тут нашлось решение проблемы, и никаких файлов создавать не надо. Ибо, цитирую:

На самом деле "правильно" передавать все то же самое, но в опции 121. 249 забила Microsoft, когда стандарт (classless static routes) был еще в драфте. Так до сих пор и работает.

Т.е. достаточно всего лишь перебить в опции:

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;

значение 121 на 249 и перезапустить сеть, после чего linux-машины получат свои маршруты.

fidoip 1.0.5 — пакет программ для работы в Гипертекстовом Фидонете

Вышло обновление кросс-платформенного самонастраивающегося пакета программ для работы в Фидонете методом Fido over IP для FreeBSD, Linux и Windows. В версию 1.0.5 добавлена поддержка стандарта Fidonet Global Hypertext Interface (FGHI) — Гипертекстового Фидонета. Появление этого стандарта всколыхнуло российский сегмент сети ФИДО и привело к тому, что количество пользователей и узлов, использующих новые возможности Гипертекстового Фидонета, стало увеличиваться. Подключившись при помощи fidoip к сети FidoNet, Вы сможете получить доступ к эхоконференциям RU.UNIX.BSD, RU.LINUX и RU.UNIX.SOLARIS, в которых у Вас появится шанс пообщаться с российскими разработчиками прикладного и системного ПО и специалистами высокого уровня по ОС Linux, FreeBSD и OpenSolaris. Если Вы устанете от технических проблем, к вашему вниманию широкий набор различных конференций для общения, таких как: SU.BOOKS, SU.GENERAL, SU.HISTORY, XSU.USELESS.FAQ и т.д. Используя комплект fidoip, Вы можете легко и быстро подключится к сети ФИДО — всё что нужно, это связаться с системными операторами сети, список которых приведён в подробной документации к пакету, а также скачать пакет программ версии 1.0.5 с сайта проекта.

>>> http://sourceforge.net/projects/fidoip

Зарегался на ноде Виталия Гейдеко и получил point 2:5064/54.44

Шрифты Microsoft

Пару дней назад, печатая из OpenOffice Calc таблицу, обнаружил, что буква "б" не пропечаталась, и даже пустот и заменителей на ее месте не оказалось. Дело было ближе к полуночи, и я плюнул на это дело, и по-быстрому напечатал текст через OpenOffice Calc на своей Windows Vista. Там все вышло как надо. Решил разобраться попозже.
Сегодня обнаружил обновление OpenOffice.org до версии 3.1.1, и сразу установил его, решив проверить печать проблемного документа. Увы, ничего не изменилось :( Тогда решил сменить шрифт документа. Везде был указан шрифт Arial Cyr, я сменил его на DejaVu Sans Mono, после чего снова распечатал его. Все буквы были на местах! Теперь вот не пойму, почему один и тот же шрифт был по-разному распечатан под Linux и под Windows? В любом случае решил больше не пользоваться шрифтами от Microsoft. Удалять из системы пока не буду, ибо предвижу проблемы, хотя бы в браузере...

Производитель Linux устройств подписывает соглашение с Microsoft

В дополнение к предыдущей новости, еще один из примеров политики Microsoft:

Еще один производитель основанных на Linux сетевых устройств согласился платить Microsoft, сообщает информационный портал InformationWeek. Melco Group, компания-разработчик маршрутизаторов и сетевых устройств хранения (NAS), выходящих под маркой Buffalo, решила в досудебном порядке уладить патентные противоречия с компанией Microsoft. Достигнутая договоренность, условия которой не разглашаются, должна защитить вендора и его клиентов от возможных исков, связанных с патентными, которые якобы нарушаются в ОС Linux.

Microsoft давно пугает вендоров основанного на Linux программного и аппаратного обеспечения неотвратимостью начала громкого патентного разбирательства. Наиболее известным результатом этой пиар акции стало подписание соглашения об освобождении от ответственности с производителем SUSE Linux, компанией Novell. Linux-сообщество не раз оспаривало обоснованность обвинений в нарушении патентов, заявляя, что эта свободная операционная система ни чьих прав не нарушает. Более того, компании Microsoft не раз предлагалось опубликовать список спорных патентов, чтобы можно было подтвердить или опровергнуть справедливость выдвигаемых претензий. Пока что Microsoft отказывается предоставить такую информацию.

Возвращаясь к Melco Group, компания помимо заботы о клиентах имеет и другие интересы в этой сделке. Как заявил член совета директоров Hajim Nakai, Melco имеет серьезные намерения по использованию Windows Storage Server в продуктах линейки Buffalo. Видимо такие, своего рода, публичные отречение и покаяние, являются необходимыми условиями начала сотрудничества с Microsoft.

Для Debian Lenny создан репозиторий с полностью свободным вариантом Linux ядра

В прошлом году разработчики Debian GNU/Linux проголосовали за поставку спорных проприетарных бинарных компонент в составе дистрибутива. Энтузиасты создания полностью свободного Linux дистрибутива, соответствующего требованиям Фонда свободного программного обеспечения, представили новый репозиторий пакетов, в котором распространяется Linux ядро очищенное от firmware, драйверов с бинарными вставками и других несвободных компонентов. Для очистки ядра от проприетарных вставок задействованы наработки проекта Linux-libre.

Для подключения репозитория в /etc/apt/sources.list нужно добавить "deb http://people.debian.org/~rmh/linux-libre lenny main".

Учтем...

Прошивка BIOS из Linux'а

Раньше для обновленяи прошивки BIOS необходимо было перезагружаться в Windows или в DOS, теперь же возможно обновлять биос прямо из Linux при помощи утилиты flashrom.

Это универсальная утилита для определения типа, чтения, стирания и записи чипов BIOS (по параллельной, LPC, FWH и SPI технологиям) в различных исполнениях (DIP, PLCC, SOIC). Она может использовать как для прошивки BIOS традиционными проприетарными прошивками так и открытой coreboot, или же для простого резервного копирования существующей микропрограммы BIOS.

Утилита поддерживает множество различных чипов и если нужного вам среди них не оказалось, то его можно легко добавить.

Из комментов:

и да, если в процессе экспериментов что-то пошло не так - важно не выключать компьютер и зайти на канал #coreboot @freenode , где назодятся разработчики. пока компьютер еще работает всегда можно все исправить.

>Биос вообще лучше не обновлять... если и так все работает.. А уж тем более из линукса.. Это надо быть рискованным человеком.

как раз таки тут все открыто, а вот всякими проприетарными поделками шить это страшнее. тот же сигейт выпускал буквально неделю назад кривой прошивальщик.
кроме того не обязательно шить, можно оятбы попробовать летектить биос и сделать бекап и отписаться разработчиками о результатах, для пополнения списка поддерживаемого оборудования.
кстати есть порт под windows и не исключено что некоторые проприетырщики уже используют flashrom

ну и разработчики рекомендуют пробовать записывать бисо не в оригинальный чип что стоит в материнке, а в чистый из магазина, а оигинальный сохранить на всякий пожарный
http://www.coreboot.org/Board_Testing_HOWTO#Flashrom

Опасные игры, но вдруг понадобится...

Глюк VirtualBox

Сразу оговорюсь, что пользуюсь VirtualBox 2.1. В процессе своих экспериментов обнаружил, что если для сетевого интерфейса выставлено соединение с хостом через NAT, то команда:

tracert google.ru

в Windows и:

traceroute -I google.ru

в Linux, вызывают сбой виртуальной машины, через интерфейс которой шли эти пакеты. Все дело в том, что Windows по умолчанию использует для tracert протокол ICMP, в отличие от *nix, где эта возможность включается опционально (параметр -I). Смена различных настроек никакого эффекта не дала, и остается только ждать, пока Sun исправит этот баг или же обходиться без этой команды.

Доступно шестое обновление дистрибутива Debian GNU/Linux 4.0 (r6)

Анонсирован выход обновленного релиза Debian GNU/Linux 4.0r6 (кодовое имя etch). В 35 пакетах устранены проблемы безопасности, в 10 пакетах исправлены ошибки влияющие на стабильность работы.

Можно отметить следующие изменения:

* В утилите dpkg улучшена обработки символических ссылок;
* В Perl устранены проблемы с выводом точного времени при использовании модуля Time::HiRes с Linux ядром 2.6.22 и выше;
* Версия PostgreSQL в пакетах обновлен до 8.1.15 и 7.4.23;
* Из состава дистрибутива удалены пакеты: fpc (нарушение авторских прав), gearhead (зависит от несвободного fpc), imapcopy: (зависит от несвободного fpc), astrolog (содержит код потенциально не подлежащий распространению), youtube-dl (стабильность пакета не отвечает требованию дистрибутива)

Кроме того, опубликован 17 выпуск новостей проекта Debian, в котором можно выделить следующие моменты:

* По прежнему остается более 100 блокирующих релиз ошибок.
* Выпуск второго кандидата в релизы инсталлятора Debian Lenny задерживается, добровольцы могут помочь в тестировании оценив работу ежедневных сборок.
* До 21 декабря среди разработчиков проекта проводится голосование, касающиеся изменения политики по включению в состав Lenny проприетарных бинарных прошивок (firmware).
* На сайте backports.org появилось два новых сервиса - трекер проблем безопасности и форма для сравнения версий пакетов и релизов Debian;
* Подготовлен список пакетов и возможных альтернатив, зависящих от удаляемой из дистрибутива версии Gtk++ 1.2. Оппоненты подчеркивают, что GTK+ 1.2 используется еще во многих полезных научных приложениях;
* Маноджа Сривастава объявил о своем уходе с поста секретаря проекта Debian, после обвинения в манипулировании голосами во время проведения выборов.

Все это, конечно, хорошо, но когда все же выйдет Lenny?