2009/12/07

Ubuntu server

Эта заметка пережила несколько версий Ubuntu server начиная с 9.10. Поэтому, пока дистрибутив позволяет, рассматривается настройка современной версии (уже 14.04).

ssh config

сервер ssh. это важно :) пара соображений..

  • по-умолчанию в Linux-дистрибутивах разрешено подключаться рутом, а в BSD разумно запрещено.
  • по-умолчанию в Ubuntu руту логониться не разрешено, разумно.
  • но из некоторых соображений админы могут разрешить логониться рутом.
  • поэтому стоит запретить подключаться рутом по ssh:
    [/etc/ssh/sshd_config]
    PermitRootLogin no
         
  • еще можно сэкономить трафик на ботах вечностучащих 22й порт (это не метод защиты http://www.opennet.ru/opennews/art.shtml?num=24276):
    [/etc/ssh/sshd_config]
    Port 2222
         
  • перезапустить сервер ssh, например так:
    # /etc/init.d/ssh restart
         
  • прикрыть сервис чем-нибудь из http://ymkins.blogspot.com/2011/10/nix.html

клиент ssh. это удобно :)

  • Цитата: ..Debian, Ubuntu, Red Hat, and some other Linux distros send these variables over SSH, with "SendEnv LANG LC_*" in /etc/ssh/ssh_config, and a corresponding AcceptEnv in sshd_config. This works fine and does what we want.. Бывает, участвуют в проекте люди из разных стран, у них разные локали. Что ж теперь на сервере для них всех локали собирать? А без правильной локали будут предупреждения вида "perl: warning: Setting locale failed. perl: warning: Please check that your locale settings". Это будет не только в перле, а что-то может и не работать. Не расстраиваться, а закомментировать "SendEnv LANG LC_*" в /etc/ssh/ssh_config.
  • А в пользовательском ~/.ssh/config можно сделать много полезного, например, указать нестандартный порт (удобно для mc), указать ключи
    Host vnoda
     Hostname vnoda.test
     Port         2222
     HostKeyAlias vnoda
    
    Host git-server
     HostName git-server
     User         giter
     IdentityFile ~/.ssh/vpupkin.git-server.key
         

Ссылки

2009/11/09

.bashrc

###[.bashrc]############################################
cl_red='\[\033[0;31m\]'
cl_RED='\[\033[1;31m\]'
cl_green='\[\033[0;32m\]'
cl_GREEN='\[\033[1;32m\]'
cl_yellow='\[\033[0;33m\]'
cl_YELLOW='\[\033[1;33m\]'
cl_blue='\[\033[0;34m\]'
cl_BLUE='\[\033[1;34m\]'
cl_purple='\[\033[0;35m\]'
cl_PURPLE='\[\033[1;35m\]'
cl_cyan='\[\033[0;36m\]'
cl_CYAN='\[\033[1;36m\]'
cl_black='\[\033[0;30m\]'
cl_DKGREY='\[\033[1;30m\]'
cl_ltgrey='\[\033[0;37m\]'
cl_WHITE='\[\033[1;37m\]'
cl_NC='\[\033[0m\]'

export PS1="\n${cl_green}[\u@\h] ${cl_yellow}\w${cl_NC}\n"'\$ '
if [ $UID = 0 ]
    then  export PS1="\n${cl_red}[\u@\h] ${cl_yellow}\w${cl_NC}\n"'\$ '
fi

eval `dircolors -b`

alias DU="du -ah --max-depth=1"
alias HH="sudo /sbin/shutdown -h now"
alias HR="sudo /sbin/shutdown -r now"
alias LL="ls -alFh --color --group-directories-first"
alias MNT="mount | column -t"
alias PS="ps -auxf"

export PAGER="most"
###############################################

2009-11-27

обновил

Мульты

2009/10/01

Прогресс цифровых технологий

Как инженер по образованию обращаю внимание на факт:
27 сентября 2009 В Тихом океане затоплен "Прогресс М-67" - последний космический грузовик с аналоговой системой управления. Первый цифровой "Прогресс М-01М" отправился в космос 26 ноября 2008 года.

Видеоархив полетов.

2010-10

Первый пилотируемый космический корабль новой серии "Союз ТМА-М", оснащенный цифровой системой управления, был успешно запущен к МКС в ночь на 8 октября 2010.

2011-11

Последний аналоговый

2011-11-13 запущен Союз ТМА-22 последний пилотируемый Союз с аналоговой системой управления.

2009/09/30

Ныряльщики

Фото с сайта Мартина Степанека http://www.martinstepanek.com.

Это "фридайвинг" или ныряние в глубину в ластах. Этот самый Мартин Степанек 22 мая 2009 года нырнул на 122 метра.

Чемпионка среди женщин Наталья Молчанова 25 сентября 2009 года нырнула на 101 метр.

Шаварш Владимирович Карапетян, многократный чемпион по подводному плаванию, 16 сентября 1976 года совершил подвиг.

2009/09/15

Укртелеком: Изменение номеров

 

Изменение экстренных и коротких номеров

..С 3 по 18 февраля 2009 года происходит переход на новый формат набора номеров экстренных, информационно-справочных и служб. При переходе на новую систему нумерации сокращенные номера экстренных служб 0Х заменены на 10Х..
http://www.ukrtelecom.ua/reference/newphones

Изменение порядка набора междугородных и международных номеров

..С 14 октября 2009 года изменяется порядок набора междугородных и международных направлений. Для выхода на междугородную телефонную сеть, нужно вместо междугороднего префикса "8" набрать префикс «0». Для выхода на международную телефонную сеть вместо международного префикса «8-10» - префикс «0-0». После набора цифры «0» (со стационарного телефона) следует дождаться непрерывного сигнала и только потом осуществлять набор других цифр..

..Обращаем Ваше внимание, что при осуществлении междугородного вызова «0» в начале номера должен быть ТОЛЬКО ОДИН. При случайном наборе второй подряд «0» происходит МЕЖДУНАРОДНОЕ СОЕДИНЕНИЕ с соответствующей тарификацией. Просим абонентов быть внимательными при наборе номера..
http://www.ukrtelecom.ua/reference/intercall

Коды городов

http://www.ukrtelecom.ua/reference/intercall/codes2009

2009/09/14

Инь Фу Во

Однажды Сисадмин захотел установить в локальной сети сканер безопасности.
Инь Фу Во сказал:
– Не делай этого.
– Но почему?
– В нашей сети сто компьютеров. Сканер найдёт тебе по две-три уязвимости на каждом из них.
– Ну, да, найдёт...
– А что ты будешь делать с этими уязвимостями?
Сисадмин задумался и ничего не ответил Учителю. Сканер безопасности он не поставил.

Суждения об информационной безопасности мудреца и учителя Инь Фу Во, записанные его учениками

http://infowatch.livejournal.com/tag/Инь+Фу+Во

Замечательные притчи! и ЖЖ отличный.

2009/07/09

О как

Платные номера с сайта Укртелекома:
http://www.kharkiv.ukrtelecom.ua/services/customers/cmc/tariffs_business

Цытата с Харьковфорума. www.kharkovforum.com

Звоню как всегда в укртелеком и проверяю счет, ушам своим не верю. У вас долг сто с гаком 
гривней. Дождался связи с оператором и попытался разобраться. Оператор спокойно ответила, 
что у меня несколько звонков по 25 гривен. Куда? Кому? Когда? Вроди сексом занимаюсь как 
все нормальные люди. А девушка мне говорит
- Вы звонили столько то раз в "Харьковскую недвижимость" и столько в "Грузоперевозки".
Опачки, звонил точно. ТОлько знать не знал, что позвонить туда стоит столько.
Может не один я такой плохо информированный. Смотрите куда звоните. Общайтесь наздоровье!!!
Прояснил у граммотного оператора. ВСЕ ЗВОНКИ НА НОМЕРА 369-ХХ-ХХ уже как пару месяцев платные. 
Это справочные службы по 25 гривасов. ЗВОНИТЕ!

И полно таких объявлений в газете Премьер:
http://www.premier.ua/Search.aspx?issue=&rub=&q=369-14-17
http://www.premier.ua/Search.aspx?issue=&rub=&q=369-12-30

2009/06/18

Настройка Firefox

Add-ons

Из всего многообразия https://addons.mozilla.org/en-US/firefox сегодня использую:

  • Adblock Plus
  • Firebug
  • Firecookie
  • FlashGot
  • KeySnail (устарел с Firefox 4.0)
  • Mozilla Archive Format (сменил UnMHT)
  • SkipScreen
  • Status-4-Evar (с Firefox 4)
  • TinEye Image Search
  • Tree Style Tab
  • Xmarks
  • Russian Hunspell dictionary by Александр Клюквин. Создан на основе словаря Лебедева.

2010-01-31

Некоторые модули гадят, так, FlashGot (1.2.1.10) творит ексепшены наблюдаемые в консоли и Firebug.

[Exception... "'JavaScript component does not have a method named: "onLocationChange"' when calling method: [nsIWebProgressListener::onLocationChange]" nsresult: "0x80570030 (NS_ERROR_XPC_JSOBJECT_HAS_NO_FUNCTION_NAMED)" location: "" data: no]
Обещали исправить. FlashGot Development

2010-05-15

Список пополнился редактором клавишных сочетаний, а CHM-просмотрщик теперь отдельный.

2011-04-08

Дополнения замедляющие работу

2011-04-14

Разборки с замедлением

Aдресная строка

С форума. Варианты поиска из адресной строки задаются как значение параметра keyword.URL в интерфейсе about:config

  • Нигма: http://www.nigma.ru/index.php?s=
  • Яндекс, был в настройках: http://yandex.ru/yandsearch?stype=first&clid=46511&text=
  • Google, "Мне повезёт": http://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

Мелочи

Настройки на странице about:config

Ссылки

2009/04/29

Нино Катамадзе

Вчера был на концерте в оперном. Билеты самые дешевые, с надписью "місце незручне" - 2й ярус, левая сторона, 2й ряд. С места сцену не видно. Зато! Там можно встать прыгать и танцевать! И видно сцену и зал, а Нино зажигала по залу оёёй :)
Впечатления: свободность и непринуждённость. Голос. Блюз на бис.
Итог - положительные эмоции и хочется ещё:

2009/04/27

2009/03/12

SteamPunk PC

SteamPunk Frankenstein Computer

Я это не понимаю:) красиво вычурно не функционально
и самую классную фотку убрали

 

А тут мне понравилось:

Steampunk Workshop

DATAMANCER

4096-bit RSA

Утренний обзор ИТ-безопасности opennet, защита при физическом доступе злоумышленника к работающей PC:

Взгляд с другой стороны:)


отсюда: www.xkcd.ru/538 или оттуда: www.xkcd.com/538

прогулки по городу

Понравилась мне утренняя прогулка по закоулкам Центра пару недель назад, но подходящей иллюстрации тогда не нашел. А тут такая картинка. И еще — лето.

2009/03/04

ubuntu time

история:
1. xubuntu 8.10, получена апгрейдом с.. 7.10
2. xubuntu 8.10, поставлена с диска
в 1 в отличие от 2 не работает Network Manager (static ip), время хранится в UTC

задача:
для совместимости с MSWin хранить в биосе локальное время

давнишние попытки (еще на 7.10) разобраться со временем посредством hwclock успеха не принесли, а сегодня заглядывал в /etc/init.d/ и узнал что для debian всё по-другому:
1. читать
/etc/init.d/hwclock.sh
2. править
/etc/default/rcS
"UTC=no"

примечательно, что тут же нашелся ответ в сети:)
http://ubuntuguide.org/wiki/

2009/02/16

geolocator

 
в этих гуглблогах среди гаджетов есть ip-геолокаторы
не все работают, не все показали мне правильно город на карте :)
не понятно, как дать ссылку на гаджет
IP Information   Find IP Address location