Красноглазый блог

Доменные имена, ч.3

Livid — Fri, 28 May 2010 07:30:41 +0000

Вносим ясность с географическими доменными именами.

С 31 мая 2010 года компания RU-CENTER начинает предоставлять услуги по регистрации доменных имен третьего уровня в MSK.RU, SPB.RU, NOV.RU и других географических доменах.

Стоимость регистрации таких доменов cоставит 450 рублей в год. Стоимость продления — 360 рублей в год.

Вот так оно и было. Сильно сомневаюсь, что существующие регистрации они будут продлять бесплатно. Печально.

С pp.ru, org.ru, com.ru, net.ru ситуация остается неопределенной.

Нет связанных постов.

Приехали, ч.2: судьба бесплатных доменов третьего уровня

Livid — Wed, 28 Apr 2010 09:25:54 +0000

Продолжение свистопляски с доменами. Сегодня нашел в почтовом ящике.

Уважаемый владелец доменов третьего уровня!

Компания ООО <Релком. Деловая сеть> передала деятельность
по регистрации и поддержке доменных имен третьего уровня
в географических доменах (MSK.RU, SPB.RU и др.)
в ЗАО <Региональный Сетевой Информационный Центр> (RU-CENTER).

По данным, переданным из системы регистрации ООО <Релком. Деловая сеть>,
на Ваше имя зарегистрирован(ы) домен(ы) третьего уровня.

Для сохранения за собой права использования и получения
управления доменами, Вам необходимо:

- перейти по ссылке:
nic.ru/manager/admin_change.cgi?key=
- авторизоваться, указав номер анкеты NIC-D и Ваш пароль,
(если у Вас нет с нами договора, необходимо предварительно
заполнить анкету на странице nic.ru/dns/contract/anketa.html)
- снять флаги с ненужных Вам доменов;
- ввести в поле <Контрольный ключ>;
- нажать кнопку <Принять>.

С более подробной информацией можно ознакомиться на странице:
www.nic.ru/dns/service/geo.html

Пока все это удовольствие бесплатно.

Это относится только к ГЕО-доменам msk.ru, spb.ru, nsk.ru, etc (список здесь) — и НЕ относится к доменам pp.ru, net.ru, org.ru, com.ru, что будет с ними — пока не ясно. Продолжаем ждать и надеяться на лучшее.

Связанные посты:

Микроменеджмент логов или удобные logrotate и syslog-ng

Livid — Mon, 29 Mar 2010 04:49:46 +0000

Заголовок слегка отдает желтизной, но Бог бы с ним. А суть вот в чем: ничто не сравнится с запахом свежих логов по утрам. Особенно если эти логи рассортированны по категориям (в моем простейшем случае по демонам, которые эти самые логи генерят), и еще хорошо если оно все само падает в почтовый ящик — только открыть и наслаждаться.
Рассказывать как настроить авторассылку логов не буду. И про синтаксис конфигов тоже не буду распинаться. А просто, по совему обыкновению, предложу скрипт, который позволяет выделить некоторую маску имени демона в отдельный лог-файл, который будет усердно вращаться и слаться куда надо в соответствии с настройками logrotate. Все рассчитано на gentoo, как можно догадаться.

Итак, собственно, сам скрипт вот он

#!/bin/bash
#    Syslogrotate-gen v. 1.0
#    
#    This program is meant to minimize effort in simple yet efficent
#    sorting of logs from various daemons to separate log files. It 
#    was designed to work with logroatate and syslog-ng on Gentoo
#    Linux baselayout-2.
#
#    (c) by Nikolay "Livid" Yakimov 2010 (root@livid.pp.ru)
#
#    This program is free software: you can redistribute it and/or modify
#    it under the terms of the GNU General Public License as published by
#    the Free Software Foundation, either version 3 of the License, or
#    (at your option) any later version.
#
#    This program is distributed in the hope that it will be useful,
#    but WITHOUT ANY WARRANTY; without even the implied warranty of
#    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
#    GNU General Public License for more details.
#
#    You should have received a copy of the GNU General Public License
#    along with this program.  If not, see .
 
# In orger for this to work, you need to change
# /etc/syslog-ng/syslog-ng.conf according to diff:
# ---------------------------------------------
# -log { source(src); destination(messages); };
#  log { source(src); destination(console_all); };
# +include "/etc/syslog-ng/individual-daemons.inc";
# +log { source(src); destination(messages); };
# ---------------------------------------------
# PLEASE DO NOT SET $SYSLOGCONF TO
# /etc/syslog-ng/syslog-ng.conf -- it will break things horribly.
SYSLOGCONF="/etc/syslog-ng/individual-daemons.inc"
LOGROTATEDIR="/etc/logrotate.d"
 
logfile() {
	[ -d "/var/log/${@}" ] || (echo "Making /var/log/${@}" >&2; mkdir "/var/log/${@}")
	echo "/var/log/${@}/${@}.log"
}
 
usage() {
	echo "$0 (add|del) match_str [match_str...]"
	exit 1
}
 
localn() {
	echo -n "${1//[^A-Za-z0-9-]/_}"
}
 
syslog-conf() {
local N=`localn "$1"`
cat << CONF
# {{{ $1
destination ${N} { file("`logfile ${N}`"); };
filter $N { program("$1"); };
log { source(src); filter($N); destination($N); flags(final); };
# }}} $1
CONF
}
 
logrotate-conf() {
local N=`localn "$1"`
cat << CONF
`logfile ${N}` {
    missingok
    sharedscripts
    postrotate
        /etc/init.d/syslog-ng reload > /dev/null 2>&1 || true
    endscript
}
CONF
}
 
toLower() {
	echo -n "$@" | tr "[:upper:]" "[:lower:]" 
} 
 
add_daemon(){
	local N=`localn "$1"`
	if grep -e "^# {{{ ${1}$" "$SYSLOGCONF" > /dev/null; then
		echo "Daemon ${1} entry already exists in $SYSLOGCONF. Skipping" >&2
	else
		echo "Writing daemon ${1} entry into $SYSLOGCONF" >&2
		syslog-conf "$1" >> $SYSLOGCONF
	fi
	local LOGROTNAME="${LOGROTATEDIR}/${N}"
	if [ -e "$LOGROTNAME" ]; then
		if diff "$LOGROTNAME" <(logrotate-conf "$1") >/dev/null; then #files match
			echo "Logrotate file for daemon $1 exists and matches stock. Skipping" >&2
		else
			echo "Logrotate file for daemon $1 exists and reads as follows:" >&2
			cat "$LOGROTNAME" >&2
			while true; do
				local REPLACE=""
				read -p "Replace? (yes/no/diff)" REPLACE
				case `toLower $REPLACE` in
				y|yes)
					echo "Writing daemon ${1} entry into $LOGROTNAME" >&2
					logrotate-conf "$1" > "$LOGROTNAME"
					break
					;;
				n|no)
					echo "Skipping" >&2
					break
					;;
				d|diff)
					echo "Differences:" >&2
					diff "$LOGROTNAME" <(logrotate-conf "$1") | colordiff
					;;
				*) echo "Sorry, reply not understood: '$REPLACE'" >&2 ;
				esac
			done
		fi
	else
		echo "Writing daemon ${1} entry into $LOGROTNAME" >&2
		logrotate-conf "$1" > "$LOGROTNAME"
	fi
}
 
del_daemon(){
	local N=`localn "$1"`
	if grep -e "^# {{{ ${1}$" "$SYSLOGCONF" > /dev/null; then
		echo "Removing daemon ${1} entry from $SYSLOGCONF" >&2
		sed -i "/^# {{{ ${1}$/,/^# }}} ${1}$/ d" "$SYSLOGCONF"
	else
		echo "There is no daemon ${1} entry in $SYSLOGCONF" >&2
	fi
	local LOGROTNAME="${LOGROTATEDIR}/${N}"
	if [ -e "$LOGROTNAME" ]; then
		echo "Removing $LOGROTNAME" >&2
		rm -v "$LOGROTNAME"
	else
		echo "There is no daemon ${1} entry in $LOGROTATEDIR" >&2
	fi
}
 
arg_unwind() {
# arg1: function
# argN: args to unwind	
	local cmd=$1
	shift
	while [ $# -gt 0 ]; do
		"$cmd" "$1"
		shift
	done
}
 
list_daemons() {
	local daemon=""
	echo -e "daemon\t\tlogrotate"
	sed -n 's:^# {{{ ::p' "$SYSLOGCONF" | while read daemon; do
		local N=`localn "$daemon"`
		local LOGROTNAME="${LOGROTATEDIR}/${N}"
		local logrotate=""
		if [ -e "$LOGROTNAME" ]; then
			if diff "$LOGROTNAME" <(logrotate-conf "$daemon") >/dev/null; then #files match
				logrotate="ok"
			else
				logrotate="diff"
			fi
		else
			logrotate="ne"
		fi
		echo -e "$daemon\t\t$logrotate"
	done
}
 
 
[ -e "$SYSLOGCONF" ] || echo "# vim: set filetype=conf foldmethod=marker :" > "$SYSLOGCONF"
 
ACTION=$1
shift
 
case "$ACTION" in
	add) arg_unwind add_daemon $@;;
	del) arg_unwind del_daemon $@;;
	list) list_daemons;;
	*) usage;;
esac

Безусловно, тут полно велосипедов и прочей радости, но в целом качество кода удовлетворительное, даже, можно сказать, приличное.
Чтобы воспользоваться скриптом требуется одна модификация конфига syslog-ng, а именно в файле /etc/syslog-ng/syslog-ng.conf перенести строчку

log { source(src); destination(messages); };

в конец файла и над ней добавить

include "/etc/syslog-ng/individual-daemons.inc";

Для энтузиастов вот diff:

--- /etc/syslog-ng/syslog-ng.conf.dist	2009-09-07 15:35:33.000000000 +0400
+++ /etc/syslog-ng/syslog-ng.conf	2010-02-24 13:42:42.000000000 +0300
@@ -28,5 +28,6 @@
 # and uncomment the line below.
 #destination console_all { file("/dev/console"); };
 
-log { source(src); destination(messages); };
 log { source(src); destination(console_all); };
+include "/etc/syslog-ng/individual-daemons.inc";
+log { source(src); destination(messages); };

Используется сей продукт воспаленного мозга следующим образом:
$0 (add|del) match_str [match_str...]
Переводя на русский, если скрипт называется syslogrotate, и лежит в текущей директории, то делаем так:

./syslogrotate add 'expression' #добавляем фильтр 'expression'

Теперь логи, которые пишет (через syslog) демон с именем, попадающем под expression (regex, подробности в манах syslog-ng), будут сохраняться в файл /var/log/expression/expression.log
Имя файла старательно приводится в божеский вид — все не альфанумерики аккуратно так заменяются на символ нижнего подчеркивания. ВАЖНО, что коллизии имен не проверяются — так что именно вам придется за этим следить. Желающие могут доработать этот недостаток, пока этого не сделал я сам (что, вообще говоря, не обязательно скоро произойдет).

./syslogrotate del 'expression' #удаляем, все вернется на круги своя

При запуске с параметром list выводит список текущих фильтров и соответсвтуют ли они последней версии logrotate-овского конфига.

Как всегда благодарен за фидбек и прочие багрепорты, но не обещаю все сразу исправить или исправить вообще.

Замечания, предложения к посту тоже приветствуются.

P.S. И да, я знаю, что юзердоки я пишу фигово. Лекарство тому — долгое и вдумчивое планирование, но формат этого блога к такому не располагает, так что извините, но вот как-то так. На вопросы отвечаю.

Связанные посты:

Yota в Ubuntu

Livid — Sat, 30 Jan 2010 15:19:21 +0000

Недавно приобрел себе игрушку — MSI Wind U120. Дешевый и непритязательный, батарейка дохлая, АТОМ тормозной, как смертный грех, но мне много не надо чтобы книжки читать в кровати и в дороге.
Так вот, на этом девайсе есть поддержка WiMAXа, и я, естественно, тут же ринулся ее настраивать.

В качестве системы на девайс я вкатил ubuntu netbook remix на базе 9.10, дабы не заморачиваться с кросс-компиляцией в Gentoo (ясно, что собирать на тормозном атоме много не насобираешь), поэтому инструкции и файлы для нее.

Итак, во-первых, в ядре с 2.6.29 есть WiMAX-стек, что спасает от необходимости патчить ядро/собирать сторонние модули. Тем не менее, суппликанта и набора утилит по умолчанию в системе не наблюдается, их придется брать отсюда:
http://linuxwimax.org/Download
Конкретно нас интересуют WiMAX Network Service и Intel WiMAX Binary Supplicant.

И то, и другое, как водится, нужно скачать и распаковать. При сборке из исходников понадобятся заголовки libnl (то есть, пакет libnl-dev). Подробная инструкция по сборке и установке несколько выходит за рамки заметки, поэтому отсылаю либо к первоисточнику, либо к ссылкам в конце статьи. Для ленивых к посту прицеплены deb-пакеты, ебилды для любопытных можно найти в соответствующем баге

Дабы включить поддержку йоты, в интернетах старательно рекомендуют использовать специальные файлы настроек (прилагаются вместе со скриптом инсталляции, см. в конце статьи), однако у меня все, вроде как, работает и без них.

После, собственно, установки всего упомянутого, добиться желаемого (включения/выключения вимакса) можно следующим образом:

./start.sh
#!/bin/bash
modprobe -r iwlagn #Turn off Wi-Fi
wimaxcu ron #Turn WiMax on
wimaxll-wait-for-state-change wmx0
wimaxcu connect network 15 #Yota

./stop.sh
#!/bin/bash
ifconfig wmx0 down #Stop interface
wimaxcu dconnect #Disconnect network
wimaxcu roff  #Turn WiMAX off
modprobe iwlagn #Turn Wi-Fi on

После старта я еще руками запускаю поключение wmx0 в Network-Manager, дабы он получил адрес по dhcp. Можно из стартового скрипта в конце делать dhclient wmx0

Ну, и в заключение, приложния.
Intel Wimax Binary Supplicant 1.4.0 i386 deb
Wimax Network Service 1.4.0 i386 deb
Yota Config
start-stop scripts

И ссылки по теме:
Статья на хабре
comnote.blogspot.com/..ubuntu-910-yota-wimax-vs.html

P.S. Для любопытствующих еще добавлю, что при сборке WiMAX Network Service правильная строка для configure будет выглядеть так:

./configure --prefix=/usr --with-i2400m=/usr/src/linux-headers-$(uname -r) --localstatedir=/var --sysconfdir=/etc


Связанные посты:
Intel PRO/Wireless 3945ABG

Действительно, приехали

Livid — Mon, 25 Jan 2010 15:05:28 +0000

Совет АНО «Координационный центр национального домена сети Интернет» 30 сентября 2009 года принял решения об отмене специальных типов доменных имен в домене .RU

А именно отменить специальный тип:

отраслевых доменных имен второго уровня COM.RU, NET.RU, ORG.RU, PP.RU;
географических доменных имен второго уровня (spb.ru msk.ru etc)

via schors.livejournal.com

На практике это означает, что указанные домены не будут поддерживаться РосНИИРОС (ака ripn), и с хорошими шансами этих доменов мы можем лишиться совсем.

Насколько все на самом деле печально должно стать ясно летом этого года. Возможно, паниковать рано. Возможно, конечный пользователь не заметит разницы.

Но я зарегистрировал себе запасные домены на co.cc — ибо, зная нашу рашку, все это может закончиться весьма плачевно.

Ссылка на оригинал: http://cctld.ru/ru/domaintypes/

Связанные посты:

Netfiler, conntrack и ftp

Livid — Thu, 07 Jan 2010 19:31:45 +0000

Для тех несчастных, кто по тем или иным причинам вынужден держать ftp на нестандартном порту, заметка: чтобы netfilter правильно отрабатывал RELATED пакеты FTP (то бишь, чтобы пассивный режим работал) на нестандартном порту, надо этот порт написать в параметре к модулю, например, так:

modprobe nf_conntrack_ftp ports=21,12345

В Gentoo это так же можно прописать в /etc/conf.d/modules:

module_nf_conntrack_ftp_args="ports=21,12345"

дабы применялось при запуске modules, если оный врубает nf_conntrack_ftp конечно.

Связанные посты:

С Новым Годом!

Livid — Fri, 01 Jan 2010 10:35:57 +0000

Ну что ж, вот и наступил 2010 год. Хотелось бы поздравить читателей с этим событием, и пожелать, чтобы в новом году демоны не падали в кору, пинги проходили, коннект был стабильным, а канал жирным. Удачи в новом году! Нет связанных постов. Нет связанных постов.

Новогодняя елка

Livid — Sun, 27 Dec 2009 04:38:20 +0000

С наступающим, господа! В качестве новогоднего подарка я сделал ёлочку. Сама елочка может и не очень, но скрипт может представлять некий научный инетерс…)

#!/bin/bash
 
TREE="\033[s
           *
          .^.
         .-o-.
        .-.-'-.
       .-o .-'-.
      .-.-' }{ -.
     .- Y  X .-'-.
    .- J  .-' * o-.
   .-T .-' o   O  -.
  .-.-'.-..-.O.-..--.
  _ O o  |~~~|   (\(\\
 / /\\\\\\V \'''''/ =(*.*)=
 \_|_|A  \___/   (v v) \033[u"
 
while true; do
	for i in `seq 1 7`; do
		line=$((12-$i))
		color=$((30+$i))
		echo -en "$TREE" | sed "$line s:\.-':`echo -en "\033[${color}mo\033[0m-'"`:"
		sleep 0.3
		color=$(($color+1))
		echo -en "$TREE" | sed "$line s:\.-':`echo -en ".\033[${color}m=\033[0m'"`:"
		sleep 0.3
		color=$(($color+1))
		echo -en "$TREE" | sed "$line s:\.-':`echo -en ".-\033[${color}m*\033[0m"`:"
		sleep 0.3
	done
done

Хауту по аски-кодам: http://www.linuxselfhelp.com/…

P.S. Сделал telnet-версию, livid.pp.ru:3333

Нет связанных постов.

Vista WPA2-PEAP + FreeRadius

Livid — Sat, 05 Dec 2009 17:27:00 +0000

Если вы когда-нибудь пытались подружить Windows и FreeRadius для целей беспрооводной аунтефикации, то, наверняка, замечали, что винда без каких-то особых шаманств сотрудничать наотрез отказывается. Либо подключение к сети не происходит вовсе, либо оно нефункционально, либо случается еще что-то. Слава Богу XP SP2+ более-менее работает. Виста — нет. Не тратя лишнее время на то, чтобы ругать висту и мелкомягких, просто скажу, что установка хотфикса KB932063 решает значительную часть проблем с подключением (следует, правда, иметь ввиду, что может и добавить новых, так сказать, в виде бонуса). Ну и обновление драйвера беспроводной карточки тоже не будет лишним.

Нет связанных постов.

Монтирование vfat-накопителей в Xfce

Livid — Thu, 03 Dec 2009 14:07:31 +0000

Я думаю, все замечали, что по умолчанию при использовании автомонтирования подключаемых накопителей с файловой системой vfat русские названия не отображаются (в лучшем случае вместо русских букв видны знаки вопроса).
В интернетах полно рекомендаций подправить конфиги hal, но начиная с 5-й линейки HAL соответствующие ключи работать перестали. Почему? Потому что теперь HAL ждет ключей монтирования от рабочего стола. В Gnome и KDE опции монтирования для подключаемых устройств настраиваются с разной степенью успешности, в Xfce же эта функция появилась только в версии 4.6 (да, я знаю, я слоупок, она уже давно вышла).

Пользоваться в целом достаточно просто, но неочевидно. GUI-утилиты для редактирования опций монтирования нет. Зато есть файл /etc/xdg/xfce4/mount.rc, который, в отсутствие пользовательских оверрайдов и задает эти самые опции.
Для изменения опций монтирования на пользовательском уровне существует оверрайд $HOME/.config/xfce4/mount.rc
При использовании оверрайда разумно скопировать дефолтный конфиг и редактировать уже его.
Не растекаясь далее мыслью по древу, diff дефолтного и моего текущего конфигов:

@@ -34,7 +34,10 @@
 
 [vfat]
 uid=
-shortname=winnt
+shortname=win95
+codepage=1251
+iocharset=utf8
+noatime=true

noatime добавлен исключительно для быстродействия.
При таком конфиге vFAT-носители одинаково хорошо показывают русские символы и в линуксах и в альтернативной операционной системе.

P.S. iocharset должен быть установлен в системную кодировку. Во всех современных дистрибутивах — это utf8, но в раритетах встречается koi8-r или — еще реже — что-то другое. Будте внимательны!

Связанные посты:

Оптимизация NFSv3