LinuxNews - новости о Linux

Выпуск 435; Среда, 29 февраля 2012
Этот выпуск рассылки получили 9952 подписчиков.

Ежедневные новости о Linux и свободном софте на www.LinuxRSP.ru

в Twitter: twitter.com/linuxrsp

Есть вопрос по Linux? Задай его в форуме: www.linuxrsp.ru/forum/

Новости

Статья: Правила хорошего тона: SSH

• Пользоваться ключами с passphrase. Т.е., нужно будет вводить её один раз, потом менеджер (ssh-agent) запомнит её до следующей перезагрузки.
• Менять порт SSH-сервера на нестандартный.
• Прописывать AllowUsers в настройках, чтобы нельзя было заходить под "случайно" заведённым пользователем.
• Прописывать настройки в ~/.ssh/config

[Почитать]
[Добавить комментарий]
[Источник]

Универсальный мультимедиа-комбайн VLC 2.0.0 "Twoflower"

Вышла новая версия универсального мультимедиа-комбайна VLC 2.0.0 под кодовым названием "Twoflower".

В обновлённом плеере появилось ускоренное декодирование на многоядерных системах, на GPU и мобильных устройствах. Форматов теперь поддерживается ещё больше, среди них профессиональные кодеки, кодеки с поддержкой высокого разрешения и 10-битной цветовой гаммы на канал. Была проделана огромная работа, и смена мажорной версии плеера оправдана.

VLC 2.0.0 содержит в себе новый конвейер рендеринга видео, улучшенную поддержку субтитров и новые видеофильтры. Полностью переработаны интерфейсы для Mac и Web. В версии 2.0.0 исправлены сотни багов, она содержит более 7000 коммитов от 160 независимых разработчиков.

[Подробный обзор на русском]
[Скачать]
[Добавить комментарий]
[Источник]

Статья: Передача снапшота ZFS по сети

Пришлось наконец столкнуться на практике с передачей сравнительного большого снимка ZFS по сети. В учебных материалах и официальной документации сказано, что для передачи по сети следует использовать команды send\recv в сочетании с ssh через пайп. На практике же это решение оказывается абсолютно не работоспособным для больших объемов. Лично у меня скорость передачи уперлась примерно в 8 MB/sec по гигабитной сети, что привело к тому что за 12 часов скопировалось лишь 300 гигабайт данных.
Что же делать?

[Почитать]
[Добавить комментарий]
[Источник]

Статья: Некоторые рассуждения о защите от ddos на примере защиты от SSL denial of service attack

"Как многие слышали, недавно был представлен эксплойт, который поможет вам погасить любую машинку с SSL, торчащим наружу.

Я бы сегодня хотел немного порассуждать на тему того, как защищаться от подобных атак (заранее, само собой). Заодно я вам расскажу о том, как рассуждает любой системный администратор, защищаясь от dos/ddos атаки. "

[Почитать]
[Добавить комментарий]
[Источник]

Четвертое обновление Ubuntu 10.04

Представлено четвёртое обновление дистрибутива Ubuntu 10.04 LTS, в рамках которого подготовлены обновленные установочные образы. В сборку Ubuntu 10.04.4 вошли исправления ошибок в инсталляторе, загрузчике, а также актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлено аналогичное обновление Kubuntu 10.04.4.

Ubuntu 10.04.4 является последним обновлением установочных образов для ветки Ubuntu 10.04. До прекращения времени поддержки исправления уязвимостей и ошибок как и раньше будут распространяться через обычные механизмы доставки обновлений. Впервые за всё время существования LTS-релизов в корректирующем обновлении дистрибутива представлены изменения, связанные с бэкпортированием поддержки нового оборудования. Также в состав включена порция исправлений, направленных на упрощение будущей миграции пользователей на Ubuntu 12.04 LTS.

В APT бекпортирована поддержка сжатия XZ и поддержка расширенных возможностей работы с архивом пакетов. Большая порция исправлений внесена в загрузчик grub. Из связанных с поддержкой оборудования изменений можно отметить, расширение поддержки звуковых карт с интерфейсом HDA и ac97, интеграцию новой версии пакета compat-wireless 3.1 с драйверами для беспроводных устройств, активация в DRM-драйвере i915 режима энергосбережения RC6 и turbo-режима для карт Ivy Bridge v3, добавление в пакет media-player-info информации о новых MP3-плеерах. Произведено обновление Firefox 3.6.x до Firefox 9 (Firefox 10 доступен через систему обновлений), PostgreSQL обновлён до версии 8.4.10.

Использовать представленную сборку имеет смысл только при установке новых систем, текущие пользователи Ubuntu 10.04 уже получили все присутствующие в сборке исправления через штатный менеджер установки обновлений. Поддержка выпуска обновлений и исправлений проблем безопасности для десктоп редакции Ubuntu 10.04 LTS продлится до апреля 2013 года, а для серверного варианта - до апреля 2015 года.

[Подробности]
[Добавить комментарий]
[Источник]

Статья: Быстрый проброс портов на шлюзе во внутреннюю сеть или на другой хост. Быстро NAT'им порты. rinetd.

"Есть у меня статейка про то, как NAT'ить отдельные порты на другую машину. Как-то я её написал и забыл. А на самом деле использую утилиту rinetd. Во-первых проще, во-вторых утилита - отдельный демон и работает шустрее iptables."

[Почитать]
[Добавить комментарий]
[Источник]

Статья: Как справляться с запланированной недоступностью веб-сайта

"Нас часто спрашивают, может ли недоступность сайта во время сканирования Googlebot'ом плохо сказаться на видимость сайта в результатах поиска Google. Иногда сайт бывает недоступен по техническим причинам, например когда он закрыт на обслуживание или редизайн. Подобные ситуации, не обозначенные должным способом, могут негативно повлиять на репутацию сайта. Мы не можем гарантировать индексирование или ранжирование, но существуют методы, которые позволяют справляться с запланированным простоем веб-сайта без отрицательного действия на его видимость в результатах поиска."

[Почитать]
[Добавить комментарий]
[Источник]

Quake 3: Openarena 0.8.8

Состоялся выход Openarena 0.8.8 - трехмерного шутера на движке Quake 3. Некоторые из изменений:

• Новыe уровни для одиночной игры.
• Снова поддерживает Mac OS X.
• Несколько новых карт.
• Исправлены ошибки анимации моделей Liz и SMarine.
• Angelyss и Gargoyle перерисованны.
• Neko - новая модель.
• Grappling Hook.
• Музыка.
• И многое другое.

[Подробности]
[Скачать]
[Добавить комментарий]
[Источник]

Статья: NAT'им отдельные порты или "а что делать, если мой веб-сервер внезапно переехал на другую машину".

Проброс портов в локалке на шлюзе наружу.
Данный мануал поможет вам в двух глобальных ситуациях:
1) необходимо пробросить порт на шлюзе на одну из внутренних машин в локалке (т.н. port forwarding на роутерах).
2) если по каким то причинам вам необходимо перенаправить трафик с одной машины на другую по определенным портам.

[Почитать]
[Добавить комментарий]
[Источник]

После 6 лет возобновлена разработка оконного менеджера WindowMaker

Анонсирован релиз оконного менеджера WindowMaker 0.95.1 (почти сразу следом вышел 0.95.2), предоставляющего интерфейс в стиле NEXTSTEP. Выпуск подготовлен новым составом команды разработчиков, решивших возобновить развитие проекта (релиз 0.95.0 был выпущен в 2006 году).

В новом выпуске проведена большая работа по устранению ожидающих исправления ошибок. Кроме того добавлена порция новшеств:

• Улучшенная поддержка стандарта FreeDesktop по оформлению меню;
• Переключение между окнами в стиле Mac OS X;
• Управление переключением между окнами с клавиатуры и вызов/скрытие dock-панели по горячей клавише;
• Режим раскрытия окна без перекрытия других окон (tiled maximization);
• Поддержка истории операций и автодополнения по нажатию табуляции в диалоговых окнах;
• Новые приложения wmgenmenu и wmmenugen для автоматической генерации базового меню путем поиска приложений в стандартных файловых путях;
• Автоматическое определение изменения конфигурации с использованием механизма inotify;
• Предварительная поддержка XRandR.

[Подробности]
[Скачать]
[Добавить комментарий]
[Источник]

Выпущен Blender 2.62

Строго по плану, состоялся релиз версии 2.62 замечательного пакета Blender 3D. За сменой минорной цифры традиционно кроется масса улучшений. Среди них:

• Улучшения в движке рендеринга Cycles: добавлены слои и проходы рендера, процедурная текстура "шахматная доска", поддержка рендеринга на нескольких видеокартах и многое другое.
• Улучшения работы с UV-развёрткой. Например, теперь в развёртке учитывается модификатор SubSurf, что смягчает её линии.
• Модификатор Remesh - перестраивает топологию сетки из беспорядочного набора треугольников в ровные квадраты.
• Модификатор Boolean теперь использует библиотеку Carve, благодаря которой он теперь работает быстрее и стабильнее, в результате сетка получается лучше, чем раньше.
• Улучшения в Motion tracking, Game engine и других функциях.
• Исправлено 205 ошибок.

Пакет традиционно доступен для большинства распространённых систем.

[Подробности]
[Скачать]
[Добавить комментарий]
[Источник]

Релиз LibreOffice 3.5

Строго по плану, была выпущена в свет новая версия свободного офисного пакета LibreOffice. Список улучшений и изменений таков:

• В состав пакета включен новый быстрый модуль проверки правописания, поддерживающий английский язык и некоторые другие.
• Улучшено представление страниц: заголовков, примечаний и линий разрыва.
• Новая многострочная строка ввода в Calc.
• Возможность импорта документов Microsoft Visio.
• Улучшен импорт пользовательских фигур в библиотеку среды.
• Встроенный модуль проверки обновлений.
• Улучшена обработка отрисовки (хинтинга) шрифтов.
• Увеличена скорость открывания документов, созданных в других офисных средах.
• А также исправлено множество ошибок.

Также примеры скриншотов содержатся на WebUpd8.org

[Подробности]
[Скачать]
[Добавить комментарий]
[Источник]

Представлен Simply Linux 6.0.1

Доступен для загрузки пятый выпуск (с версией 6.0.1, не перепутайте!) дистрибутива для массового пользователя Simply Linux. В нём исправлены обнаруженные ошибки версии 6.0.0 и обновлены многие приложения и компоненты базовой системы.

Основные изменения в пятом выпуске:

• Ядро 3.0.20
• Добавлена DVD версия с расширенным набором программ.
• Заменен gnome-screensaver на xscreensaver.
• Добавлено больше прошивок для WiFi карт.
• Доработана поддержка управления частотой процессора.
• Исправлена ошибка, приводящая к невозможности использовать "Спящий режим".
• Cron и anacron включены по умолчанию.

[Подробности]
[Скачать]
[Скачать через torrent]
[Добавить комментарий]
[Источник]

Минкомсвязи засекретило "русскую Windows", так как она полностью американская

Результаты разработки прототипов базовых компонент национальной программной платформы не имеют государственного статуса секретности, однако Минкомсвязи предупредило их разработчика о недопустимости публикации этих результатов. Сделано это из соображений информационной безопасности, объясняют чиновники. Критики решения уверяют: министерство пытается скрыть, что под видом национальной операционной системы подрядчики сдали без изменений скаченные из интернета файлы американской ОС Red Hat. Лоббисты американцев, похоже, действуют прямо внутри российского правительства.

[Подробности]
[Добавить комментарий]

Книга: Qt4.7+. Практическое программирование на C++

Книга посвящена разработке приложений для Windows и Linux с использованием библиотеки Qt версий 4.7.x и 4.8. Подробно рассмотрено программирование трехмерной и интерактивной графики, баз данных, многопоточных приложений, создание собственных виджетов, описание принципов работы с XML, а также использование новейших подсистем Qt Declarative и Qt3/D. Дано описание классов Qt применительно к решению конкретных задач. Значительное внимание уделено основным принципам разработки сложных приложений. Рассмотрено применение различных профессиональных инструментов разработчика при работе с библиотекой Qt. На авторской странице поддержки книги расположены исходные тексты демонстрационных примеров (более 40).

[Подробности]
[Добавить комментарий]

Статья: 25 правил .htaccess, которые должен знать каждый веб-разработчик

Прежде чем мы начнем, обращаю ваше внимание на тот факт, что злоупотребление использованием .htaccess может привести к снижению производительности вашего сайта. Главное правило: использовать .htaccess для реализации той или иной задачи стоит только в том случае, если нет других вариантов.

Убедитесь в том, что вы сделали резервную копию оригинального файла .htaccess для вашего сайта, прежде чем вносить какие-либо изменения. Кроме того, помните - работоспособность указанных ниже правил зависит от индивидуальных настроек вашего web-сервера, заданных хостером. Некоторые директивы могут быть запрещены и не работать.

.htaccess (от. англ. hypertext access) - файл дополнительной конфигурации веб-сервера Apache, а также подобных ему серверов. Позволяет задавать большое количество дополнительных параметров и разрешений для работы веб-сервера в отдельных каталогах (папках), таких как управляемый доступ к каталогам, переназначение типов файлов и т.д., без изменения главного конфигурационного файла.

[Подробности на русском]
[Добавить комментарий]
[Источник]

Статья: Решение проблем при использовании "1c:Предприятие" 8.2 в Linux

"Последнее время отвечая на комментарии в теме "Установка сервера 1с предприятия" замечаю что 90% ошибок повторяются из раза в раз, причем ошибки в основном связаны либо с невнимательностью, либо с установкой на платформу отличную от указанной в статье. Этот раздел посвящен именно ошибкам которые возникают во время установки и настройки сервера 1с предприятия и его компонентов."

[Подробности на русском]
[Добавить комментарий]
[Источник]

Статья: Мониторинг Nginx с помощью MRTG

Nginx - веб-сервер и почтовый прокси-сервер, часто используемый в качестве фронтенда на веб-проектах с высокой посещаемостью. Периодически возникает необходимость следить за количеством обрабатываемых им запросов чтобы своевременно реагировать на рост нагрузки. Далее будет показано как можно организовать мониторинг Nginx с помощью MRTG.

[Подробности на русском]
[Добавить комментарий]
[Источник]

Выпущен FreeBSD 9.0

Вышла FreeBSD 9.0. В новом релизе добавлено:

• Новый инсталлятор (стал более удобным, больше похожим на консольный инсталлятор Debian)
• Поддержка совместного использования технологии Soft Updates и журналирования для быстрого восстановления после аварийного завершения работы файловой системы (UFS2+SUJ)
• ZFS обновлена до 28 версии
• Обновлены драйверы ATA/SATA с поддержкой AHCI
• Поддержка Highly Available Storage
• D-Trace для пользовательского уровня
• TCP/IP-стек поддерживает congestion control framework
• Поддержка NFSv4
• High Performance SSH

В новом инсталляторе добавлена поддержка разбивки диска GPart'ом, TRIM для SSD дисков, нормальная консоль со всеми утилитами для работы с geom, да и в целом всё стало шустрее работать. Единственная проблема с GPT. Для использования GEOM Mirror 1 нужно сначала создавать зеркало (из консоли), а затем уже на зеркале создавать разметку (работает и в ncurses-интерфейсе).

[Подробности]
[Скачать]
[Приобрести на 1 DVD]
[Добавить комментарий]
[Источник]

Релиз ядра Linux 3.2. Подробный обзор новшеств

Линус Торвальдс представил релиз ядра Linux 3.2. Из основных улучшений можно отметить увеличение отзывчивости десктоп-приложений в условиях интенсивной записи, поддержку гибкого лимитирования процессорного времени, увеличение до 1 Мб максимального размера блока в Ext4, ускорение операций проверки целостности данных и обеспечение автоматического резервного копирования важных метаданных в Btrfs, динамическое распределение свободного места и рекурсивные снапшоты в Device Mapper, реализацию алгоритма пропорционального снижения интенсивности отправки пакетов в TCP-стеке, поддержку процессорной архитектуры Qualcomm Hexagon, интеграцию модуля расширенной верификации EVM.

Так как выпуск 3.1 был задержан почти на месяц, выпущенный релиз является рекордным по числу изменений - размер патча 99 Мб (добавлено 12664 тыс. строк кода, удалено - 12608 тыс. строк), что примерно в два раза больше, чем для прошлой версии ядра. Около 40% всех представленных в ядре 3.2 изменений связаны с драйверами устройств, примерно 23% изменений имеют отношение к обновлению специфичного для аппаратных архитектур кода, 15% связано с сетевым стеком, 3% - файловыми системами и 4% c внутренними подсистемами ядра.

Наиболее интересные новшества ядра 3.2 в подробном обзоре на русском.

[Подробности на русском]
[Скачать]
[Добавить комментарий]
[Источник]

Статья: Централизованное резервное копирование данных Windows и *nix серверов средствами Bacula

"Как нетрудно догадаться, речь пойдет о бекапах. Своевременный бекап - крайне важная часть работы системного администратора. Своевременный бекап делает сон спокойным, а нервы стальными, придает сил и оберегает здоровье.

Думаю вполне резонным будет предположение, что данная тема уже набила оскомину, но все же я рискну поделиться своим опытом. На суд читателя будет представлена клиент-серверная реализация схемы резервного копирования. В качестве инструмента я выбрал open source проект Bacula. По более чем полугодовому опыту его использования остаюсь доволен своим выбором."

[Подробности]
[Добавить комментарий]
[Источник]

Тиражная версия ALT Linux 6.0 Centaurus в продаже

Вышла тиражная версия ключевого продукта Шестой Платформы ALT Linux 6.0 Centaurus.

Так как дистрибутив доступен для загрузки, продукт предназначен в основном для корпоративного использования. При покупке юридическое лицо получает все бухгалтерские документы и имеет возможность официально оформить ПО.

Другим важным преимуществом тиражной версии является, входящий в комплект купон на получение квалифицированной технической поддержки от разработчика, сроком на 1 год с момента первого обращения.

В комплект поставки также входят два диска для разных архитектур и Лицензионный договор.

В качестве графической среды для рабочей станции поставляется среда GNOME2, в качестве минимальной среды для администрирования сервера поставляется FVWM. Почти для всех серверных компонентов в составе дистрибутива имеется возможность удалённого управления через веб-интерфейс. При этом, установка веб-интерфейса не является обязательной.

Центральное место в серверной функциональности занимает комплект "ALT-домен": взаимосвязанные серверы LDAP, Kerberos, DNS, Samba, DHCP, Postfix, Dovecot, сервер сетевой загрузки, сервер обновлений. Использование всех этих серверов также возможно по отдельности.

[Подробности]
[Приобрести в интернет-магазине Альт Линукс]
[Добавить комментарий]
[Источник]

Как понять почему упал сервер не подключая к нему монитор и клавиатуру?

Так бывает что сервер зависает, но к нему не подключена ни клавиатура, ни монитор.

У меня нет лишнего монитора, и обнаружив, что сервер не отвечает по сети, снимать монитор с моего компьютера и подключать к серверу в кладовке нет никакого желания и сил.

[Подробности на русском]
[Добавить комментарий]
[Источник]

Статья: Установка 1с 8.2 и PostgreSQL 9.0.3 на CentOS 6

"В очередной раз возвращаюсь к установке и настройке связки сервера 1с предприятия и PostgreSQL под Linux. Несколько месяцев назад вышел новый релиз CentOS 6, а немного ранее фирма 1с выложила на своем сайте пропатченные исходники PostgreSQL 9.0.3. Меня очень порадовало, что версию 9.0.3 неплохо подточили под установку на Fedora/RHEL/CentOS и в ней уже нет необходимости править init-скрипты и spec-файлы.

В статье используются CentOS 6.0 x64, PostgreSQL 9.0.3, 1с Предприятие 8.2.14.528."

[Подробности на русском]
[Добавить комментарий]
[Источник]

Программирование боевого софта под Linux

Войны будущего немыслимы без использования компьютерных и сетевых технологий. Уже сейчас на просторах сети ежедневно происходят локальные конфликты. Хотите узнать все об оружии, которым пользуются кибер-солдаты? Эта книга расскажет вам, как программируются все виды боевого хакерского оружия под Linux. Порт-сканеры и cgi-сканеры, активные и пассивные снифферы, трояны и бекдоры, вирусы и черви, переборщики паролей и лог-клинеры, все виды эксплоитов, в том числе удаленные и локальные, кейлоггеры и руткиты, все разновидности DoS'epoe, включая smurf, fraggle, land, - и это далеко не все, что есть в книге.

Книга уникальна не только шириной охвата, но и глубиной изложения. Рассматривается программирование с использованием библиотек libpcap и libnet с поддержкой протоколов SSL, SSH и прокси-серверов, многопоточные утилиты и утилиты на неблокируемых сокетах. Имеются уникальные материалы, посвященные вопросам программирования модулей ядра Linux версии 2.6.x и пакетного фильтра BPF. Приведено программирование таких системных утилит, как traceroute и ping. Дано введение в сетевое программирование с информацией, которой не часто уделяется внимание в стандартных учебниках. Чтобы получить удовольствие от книги, необходимы определенные начальные знания, где и как их получить - рассказано в книге. Все программы для книги созданы под операционную систему Linux на языке Си, а некоторые с добавлением ассемблера. Материал может также использоваться для углубленного изучения программирования и сетевой компьютерной безопасности.

[Подробности]
[Добавить комментарий]

Книга: Самоучитель системного администратора Linux

Описаны основы сетевого взаимодействия, планирование и монтаж сети (Ethernet и Wi-Fi), настройка сети и маршрутизации без конфигураторов. Даны примеры настройки различных типов серверов: Web, FTP, DNS, DHCP, почтового сервера, сервера баз данных. Рассмотрены дистрибутивы Fedora 13, Mandriva 2010.1 Spring, openSUSE 11.3, Ubuntu 10, файловая система Linux, установка и базовая настройка Linux, а также связки Apache + MySQL + PHP. Особое внимание уделено защите сетевых сервисов и оптимизации работы сервера: использованию брандмауэров iptables и ebtables, прокси-серверов Squid и SquidGuard, созданию chroot-окружения, управлению доступом с помощью системы Tomoyo, настройке VPN-сервера, аудиту сети при помощи сетевого сканера nmap. Приведены практические рекомендации по стратегии администрирования и уходу за аппаратными средствами, работе Linux-сервера в Windows-сети, созданию LiveCD, автоматизации задач с помощью bash, использованию программных RAID-массивов.

[Подробности]
[Добавить комментарий]
[Книги по Linux и FreeBSD]

Рекомендуем:

Так же можно подписаться отправив любое письмо по адресу:

comp.soft.linux-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux

comp.soft.othos.freeos-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.othos.freeos

3) Для подписки на дискуссионный лист
"Linux: разрешение вопросов, перспективы и общение"
отправить любое письмо по адресу:

comp.soft.linux.discuss-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.discuss

4) Для подписки на дискуссионный лист
"Обсуждения и споры о свободных системах и всём сопутствующем"
отправить любое письмо по адресу:

comp.soft.linux.debate-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.debate

5) Для подписки на дискуссионный лист
"Перевод и доработка документации под Linux и другие системы"
отправить любое письмо по адресу:

comp.soft.linux.docs-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.docs

6) Для подписки на дискуссионный лист
"Решение вопросов по FreeBSD, OpenBSD и NetBSD"
отправить любое письмо по адресу:

comp.soft.bsd.all-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.bsd.all

Ссылки

Форум: www.linuxrsp.ru/forum/

Статьи: www.linuxrsp.ru/artic/
Посоветовать новость: http://www.linuxrsp.ru/putnws.html
Обратная связь: www.linuxrsp.ru/feedback.html
Рекламодателям, размещение информации: www.linuxrsp.ru/advert.html

© LinuxRSP.Ru 1999-2012

При цитировании материалов рассылки ссылка на http://www.linuxrsp.ru обязательна

Предложения, замечания, вопросы, благодарности, нервности и другие мысли и вещи, направляйте бандеролью до 100Kb ведущему рассылки, Федору Сорексу sorex@linuxrsp.ru

Вопросы по работе и настройке Linux лучше задавать в списке рассылки:
Информация и подписка ЗДЕСЬ

Желаем всем удачи в освоении и применении свободно-распространяемых систем!