Женщины и морские свинки :)

Последнее время подвисаю на www.9gag.com. Иногда попадаются шедевры. Вот один из них. Где таких админов раздают? :)

Ubuntu. Список любимых приложений

Чтобы при переинсталляции системы вернуть себе любимые приложения скопом, нужно:
Создать и сохранить список установленных пакетов:
sudo dpkg --get-selections > installed_list.txt

После инсталляции новой системы сделать
sudo dpkg --set-selections < installed_list.txt
sudo apt-get -y update
sudo apt-get dselect-upgrade

Китайцы купили Volvo

По телевизору сказали, что китайский производитель жестяных автомобилей Gely, сперевший логотип у Skoda, купил шведского производителя настоящих машин Volvo. Восточно-азиатская экспансия на Запад.
Да и, в принципе, бах с ними. Может свои жестянки таки сделают нормальными...

Реальность

Мимо этого пройти не смог! :) Как точно подмечено.

Synergy - прогаммный KV (из разряда KVM)

Поставил сегодня с подачи Кулера утилитку Synergy. И понял, что это то, о чем я так давно мечтал, когда на столе стояло 3 компа с тремя мониторами, тремя клавами и мышами. Идея утилиты проста. На серверном компьютере расшариваются клавиатура и мышь. Монитор у каждой системы свой.
В конфиге клиента указывается имя/IP сервера. У сервера указывается привязка каждого из клиентов к стороне экрана на каждом из участников. То есть: у Васи - Петя слева, Оля сверху; у Оли - Вася снизу; у Пети... и т.д. На каждом участнике запускается Synergy, и всё.

Ставится из репозитория, или из пакета/сорцов/Win-инсталлятора. Сложностей никаких.

У меня в Ubuntu конфиг выглядит так:

section: screens
# названия экранов (хостов-участников)
crew1:
rp-nb:
end

section: links
# У этого экрана участники располагаются так
rp-nb:
left = crew1

# У этого - так
crew1:
right = rp-nb

end

section: aliases
# Алиасы. Тут можно прописать реальные имена хостов, если выше указывались левые
crew1:
shemp
rp-nb:
rettpop-fs
end


В Windows настройка происходити через GUI.
Запуск в Ubuntu:
synergys --config /etc/synergy/synergy.conf
Для теста работоспособности можно ее запустить с ключом "-f" - работа в foreground.
Ну и, вроде бы, всё. На мувике видно, как мышь бегает с одного монитора на другой. Ну, и клавиатура работает. Есть некоторые ограничения на комбинации клавишь (типа Ctrl-Alt-Del). Но это и понятно.

Осталось еще дождаться функции перетаскивания файлов, т.к. буфер обмена между машинами работает. Будет вообще сказка :)

СПО и государство

Я во тут подумал, что пропаганда СПО очень невыгодна госудаству. Точнее, его налоговым органам. Так же ж сначала производитель платит налоги, потом продавец, потом покупатель... А в случае с СПО - никто.

Прошивка роутера Linksys WRT54GL

С месяц назад прошил в свой Linksys WRT54GL прошвику DD-WRT. Все нормально было поначалу. Но однажды роутер сбросил все настройки. Приехал домой вечером, залез в него, а там всё пусто. Настроил заново. Настройки терять он перестал, но с периодичностью не менее раза в 2 часа он стал перегружаться. Работает-работает, бах - пропал инет. Глядь на роутер, а он моргает лампочкой Power и кнопкой Quick Setup (с логотипом Cisco). Вчера таки решил перепрошить его прошивкой Tomato. Вот:
Uptime 0 days, 23:15:38
То есть работает стабильно.

Зачем начинал перепрошивку отличными от оригинальной прошивками?
Ну, во-первых, оригинальная линксисовская прошивка не позволяет смотреть IP-TV. Правда, DD-WRT заставить пропускать IP-T V в нормальном режиме у меня тоже не получилось. Максимум что получилось, это смотреть тиви с отключенным интернетом. То есть, либо IP-TV, либо интернет. В Tomato это получилось сделать с небольшим костылем (описано тут).

Во-вторых, в альтернативных прошивках есть и WOL, и Cron, скрипты на старт, подключение, etc..., и управление роутером через HTTPS и SSH. А это дает большие (в домашних масштабах :) ) возможности.

В-третьих... Да просто попробовать :) Да и обновления чаще выходят для открытых прошивок.

В ходе прошивки узнал одну интересную функцию Linksys WRT54GL (наверняка не только его, но столкнулся с ней я на нем). Первая попытка прошивки роутера бинарником Tomato была неудачной. Роутер впал в ступор - моргает лампочкой Power, все порты закрыты, интернет, ессно, нету. Однако на Ping отзывается. Уж думал, что пора на свалку. Ан нет. Оказывается всё хитро. В случае порчи прошивки роутер отзывается только на пинги и прием файла по протоколу TFTP на порт 69. Таким образом, когда TTL ответных ping-пакетов от роутера становится равен 100, в него можно начинать вливать бинарник, который будет прошит в ППЗУ роутера. Эта утилита из набора DryTek-а делает это через грубый GUI:

1. выключил роутер,


2. подключил комп к одному из его LAN-портов,


3. запустил утилиту, указал адрес роутера и файл прошивки (Tomato)


4. пустил на него (всё еще выключенный) ping


5. включил роутер


6. дождался, когда TTL стал равен 100


7. закрыл окно пингования и сказал утилите начинать работу.

Всё заработало.

маршрутка

Ехал в маршрутке. Зашла беременная тётя. Специально полчаса сидел, чтобы посмотреть, уступят место или нет. Ни одна сволочь не встала. Пришлось мне вставать - была моя остановка.

(шутка :-) )

Фразы

"Мне кажется, что нет прозрачности в аргументации Тарабанова" - маргинального вида молодой человек лет 30.

Антиреклама Life:)

Пару дней у нас отчего-то висел телеканал "1+1" (то ли провайдер кабельного глючил, то ли еще что...). Повиснет на 1 кадре и висит час-два. Потом отвисает и опять повисает. Вот пару часов такой кадр и рекламировал мобильного оператора "Life:)" :)

Живая лента от Google

Недавно Google ввел в эксплуатацию сервис "Живая лента" в составе GMail. По сути своей это блог, скрещенный с Twitter. От блога его отличает ориентирование на быстрые недлинные заметки, а от твиттера - большой размер сообщений и возможность размещать фотографии. По умолчанию при начале использования сервиса происходит подписка на ЖЛ всех пользователей GMail из списка контактов. Подписчики, соответственно, могут комментировать посты.

Туда же автоматически вносятся ссылки на открытые фотоальбомы из Picasa.Google.com. Можно было бы добавит туда же постинг анонсов из блога на Blogspot-е.

Мне нравится. Правда, пока не хватает внесения записей с мобильного. Но, думаю, это еще впереди. Точнее, в мобильном варианте она есть. Но на Windows Mobile - в очень усеченном вариянте.

Вот тут в красках и с чувством описываются преимущества Buzz-а (англоязычное название Живой Ленты - Google Buzz).

UPD: Таки есть в ЖЛ связка с блоггером. Там же есть и пост сообщений из Twitter-а.

Зарисовки из жизни

Мини-я :)

Банкомат

Интересно, нажмет ли кто-то кнопку "Удалить"? Я бы не решился :)

Авария на ул. Ицхака Рабина. Одесса

На ул. Ицхака Рабина по направлению к ул. 25-й чапаевской дивизии Лянча вылетела на трамвайные пути, пролетела между деревьями и врезалась в одно из них. Водитель погиб.

Work.ua лежит.

Пока непонятно почему. Письмецо админам отправил.
Кто не знает - это один из популярнейших порталов по трдоустройству в Украине.

Кому кризис, а кому - праздник.

Вот такое объявление о приеме на работу системного администратора:

---

Основные обязанности:
- Обеспечение эффективной работы сотрудников в офисе
- Организация стандартных рабочих мест сотрудников
- Предоставление сотрудникам доступа к стандартным ресурсам сети
- Обеспечение бесперебойного функционирования ИТ оборудования
- Поддержка стандартных ИТ услуг предоставляемых сотрудникам филиала
- Поддержка инсталляционных пакетов SMS

Требования:
- Образование, специальность - высшее техническое
- Опыт работы от 2-х лет
- Сфера деятельности - IT
- Знание офисных продуктов Microsoft;, ОС Microsoft XP, Windows Server2003, AD
- Опыт поддержки ИТ структуры предприятия
- Обучаемость, умение работать в команде
- Английский - уровень чтение технической документации
- Наличие сертификатов специалиста от компании Microsoft приветствуется

---

За всё это Украинские радиосистемы, ЗАО (ТМ "Билайн") обещает "2850 грн., полный социальный пакет" (на данный момент это $356). Ну, то есть, чтобы ноги не протянул.

ЗЫЖ Грядет время профсоюзов, которые поставят на место этих зажравшихся пользователей искусственного кризиса.

Масло для админов.

Видел на днях оливковое масло для админов. :)

Коллажик.

Вот. Навеяло.

Политика

Интересно, что они имели в виду?

Китайская поделка

Видел сегодня в магазине китайское чудо под названием Smartbook. Noname. Ни единого опознавательного знака на них не нашел. Конфигурация: ARM 32 bit (точно модель не помню), 128 RAM, 2GB Flash RAM, 3xUSB 2.0, WiFi, LCD 800x480, SD/MMC, Audio in/out. По словам продавца батареи хватает на 2 часа. Ось - Windows CE. Примерные размеры - 25х10 см. Стоимость - 1000 грн (~125 USD). Гарантия - 6 месяцев.
Вот и дядюшка Ляо до нетбуков добрался :).

Некоторые полезные команды ATS TDA100-200

Запись в телефонную книгу
Снять >> *30 >> Номер в справочнике (2 цифры) >> Тел. Номер (32 цифры) >> # >> Положить

Звонок из телефонной книги
Снять >> *** >> Номер в справочнике (2 цифры)

Постановка в очередь на занятую линию
Набор номера >> сигнал Занято >> 6 >> подтв. гудок >> положить.
При освобождении линии раздается звонок - снять и говорить.

Отмена постановки в очередь на занятую линию
Снять >> *46 >> подтв. сигнал >> положить.

Перехват входящего звонка на другом номере
Снять >> *41 >> номер, на который идет входящий звонок = говорить.

Установка/отключение режима Не Беспокоить
Снять >> *71 >> 0 (все вызовы) / 1 (внешние вызовы) / 2 (внутренние) >> 0 (снять)/1 (установить)>> подтв. сигнал. >> Положить

Установка/отключение режима переадресации звонков
Снять >> *71 >> 0 (все вызовы) / 1 (внешние вызовы) / 2 (внутренние) >> 0 (снять)/ 2 (все)/ 3 (занято)/ 4 (не ответ)/ 5 (занято или нет ответа)>> Внутренний номер / код выхода на внешнюю линию и внешний номер >> # >> подтв. сигнал. >> Положить

Установка/отключение режима переадресации звонков при перемещении (указываете, на какой номер сейчас принимать звонки вам)
Снять >> *71 >> 0 (все вызовы) / 1 (внешние вызовы) / 2 (внутренние) >> 8 (снять)/ 7 (все) >> Ваш внутренний номер >> подтв. сигнал. >> Положить

Установка таймера переадресации вызова в случае занятости линии или отсутствия ответа
Снять >> *713 >> секунд (2 цифры) >> подтв. сигнал. >> Положить

Я Герой 2012

	В сети возник такой сервис - IHero2012. Очень классная идея. Да и исполнение, как по мне, очень. Загружаешь свою фотку и смотришь коротенький ролик про то, какой ты герой :) Ролик снят в модной дёргающейся манере. Перевод - очень душевный. В общем, очередной вирус :) Вот я.

Ubuntu. Некоторые команды wifi

Недавно очередной раз потребовалось мне получить информацию о имеющихся по соседству точек доступа WiFi. Сперва нашел утилиту WiFi Radar, которая показывает список соседних точек доступа и позволяет для каждой из них указать свои параметры. В принципе - аналог штатного гномовского менеджера.
На ubuntuforums.org наткнулся на топик "HOWTO: Wireless Security - WPA1, WPA2, LEAP, etc.", в котором, в том числе, упоминается команда:
sudo iwlist wlan0
которая дает довольно обильную информацию по имеющимся точкам доступа.
А так же
iwconfig
- типа ifconfig, только для беспроводных контроллеров.

Geotool

Online-версия расширения Geotool для Firefox. Отображает географическую информацию об интернет-адресе.

Услуги киллера

Вот такой спам начал рассылаться по форумам.

Мысли

"Эксперты заявляют", "как утверждают специалисты", "ученые доказали"... Какой грязный и лживый стал эфир!..

Скрещивание Opera и Google Translate

Еще один однострочник - для открытия текущей странице в переводчике гугла:

javascript:void window.open('http://translate.google.com/translate?js=y&prev=_t&hl=ru&ie=UTF-8&layout=1&eotf=1&sl=en&tl=ru&u='+encodeURIComponent(location.href)+'&title='+(document.title));


Тут указано его использование

UPD: Еще одна команда. Открывает в новом окне Google Translator с переводом выдленного на текущей странице текста с английского на русский.
javascript:void window.open('http://translate.google.com/#en|ru|'+(window.getSelection()));

Виноват или не виноват. Разбор полетов.

Из российского блога Гугла:

---

Виноват или не виноват. Разбор полетов.: "Михаил Дайчик, Менеджер Технических Программ Google.



Недавно была обнаружена ошибка в Переводчике Google, из-за которой однотипные фразы " is to blame" переводились одним из трех случайных вариантов: " виноват", " в этом виноват" и, что самое неприятное, " не виноват".



Эту ошибку, в частности, можно было заметить при переводе следующих фраз:



'USA is to blame' - 'США не виновата'

'Russia is to blame' - 'Россия виновата'

'Google is to blame' - 'Google не виноват'

'Italy is to blame' - 'Италия виновата'



Для того чтобы объяснить, откуда могла появиться эта ошибка, следует коротко рассказать о том, как работает Переводчик Google и в чем его принципиальное отличие от других средств.



Обычные переводчики, как правило, преобразуют грамматические конструкции из одного языка в другой исходя из жестко прописанных правил.

Примером такого правила может быть 'если в оригинале использовалась временная форма present perfect, то в русском переводе нужно использовать соответствующую форму для этого глагола'.

Эти правила могут быть сложнее или проще. Могут использоваться правила, распознающие сложные конструкции и меняющие порядок слов в конечном тексте. Но в любом случае в традиционных переводчиках их пишут вручную. У этого подхода есть свои преимущества и недостатки, к которым, в частности, можно отнести нечеловеческую сложность работы, требующейся для того, чтобы покрыть такими правилами все разнообразие языка.



Переводчик Google устроен принципиально иначе. У нас есть набор статистических эвристик, например, 'эта последовательность слов обычно переводится так', который дополнен рядом вспомогательных правил, обобщающих группы слов. Этих правил больше, чем можно найти в традиционных словарях, поэтому они не проходят ручную обработку, а генерируются автоматически.

Изначально для обучения Переводчика Google мы взяли набор текстов, переведенных максимально близко к оригиналу. В дальнейшем для усовершенствования правил мы дали пользователям возможность присылать нам переводы тех фраз, которые Переводчик перевел некорректно.



Откуда появились правила, по которым осуществлялся перевод 'США не виновата', пока еще до конца не ясно, но мы предполагаем, что из предложений пользователей.

В любом случае, ошибка была устранена в кратчайшие сроки и, надеюсь, не повторится.



Хронология событий:



16:28 Я (Михаил Дайчик) получил сообщение о баге.

16:57 Баг передан команде поддержки. Так как команда поддержки находится в другом часовом поясе, у них была глубокая ночь.

17:32 Баг эскалирован, для чего разбудили инженера из команды технической поддержки Переводчика.

19:18 Фикс готов, тестирование началось.

19:39 Патч начали выкатывать на датацентры.

~ 20:10 Изменения вступили в силу во всем мире.



Поправка: Уточнив причину ошибочного перевода с командой Переводчика Google, мы выяснили что предложения пользователей не оказали никакого влияния на данный перевод. На самом деле, эта ошибка была результатом неверных сопоставлений фразы 'виноват', сделанных статистическим алгоритмом при обработке обучающих данных.

"

---

Что-то сильно смахивает на "ошибки" типа этой... А в комментариях там и действующие ошибки приводят в пример... "USA wants war" = "США не хотят войны". Аднака!

Идея

А отчего бы не делать USB-флешки, совмещенные с USB-хабом?! Прикольные "деревья" можно было бы конструировать... :) Особенно, если у флешки было бы 3 порта в разные стороны...

Lotus. Ошибка в локальной почтовой базе.

Начали появляться сообщения при просмотре лотусовской почты:
lotus invalid or nonexistent document
Помогла следующая последовательность команд в директории с бинарниками лотуса - предполагаю, что платформонезависимо (в данном случае - под Windows XP):
fixup
compact -D
updall -R

Symbian стала открытой операционкой

4 февраля 2010 года Symbian Foundation (в которую на данный момент входят 40 компаний - Nokia, Sony Ericsson, Fujitsu, Samsung, Sony, etc...) открыли исходные коды операционной системы для смартфонов Symbian. Думаю, что это очень значимое событие. Одно из самых значимых в истории IT. Стоит ожидать появления альтернативных операционок для смартфонов участников консорциума, которые будут поражать своим функционалом и удобством. Как Торвальдс высказал мысль в книге "Just for fun" - лучшее, что можно сделать с проектом - это сделать его открытым. Сообщество оценит его необходимость и разовьет самыми масштабными силами, которые только под доступны человечеству. И старый добрый симбиан ждёт та же участь.

Снимаю шляпу и ликую! :)

Список DHCP-серверов в сети

Список ответов и параметров DHCP-серверов в сети находится в файле dhclient.leases. По крайней мере, в Ubuntu. Но у меня этот файл был пуст. Заполнился он после выполнения

sudo dhclient eth0

Далее

grep dhcp-server /var/lib/dhcp3/dhclient.leases | uniq

и получаем список ответивших DHCP-серверов.

Вокруг iPad

Пока только 2 фотки и ссылка на обсуждение яблочной новики - iPad.

Как IT может попытаться предотвратить изменение климата?

В блоге Unix Tutorial разместили коротенькую заметку с заголовком "Climate Change: How You Can Help Prevent It" ("Климат изменяется: Как ты можешь помочь предотвратить это?"). В ней даны 3 совета. До этой заметки о первом из них я и не задумывался...:
1. Используйте виртуализацию, чтобы экономить электроэнергию. Избавляйтесь от старой техники.
В частности, от серверов. Потребляют старые системники гораздо больше электроэнергии, чем новая техника. В обслуживании они значительно сложнее и с каждым годом дороже. Пространства они занимают значительно больше. С использованием виртуальные сервера будет использоваться значительно меньше единиц аппаратного обеспечения, при том что используемая техника будет использоваться более практично.

2. Больше читайте с экрана. Меньше распечатывайте.
Особо, думаю, комментировать не стоит. Тонны макулатуры, на которой стоит по 2-3 закорлючки на каждом листе, может служить наилучшим комментарием. Благо, наладонники с каждым годом дешевеют, ebook-и тоже развиваются...

3. Используйте только то, что вам нужно.
Пусть техника делает только полезную работу. Чем больше процессор напрягается, выполняя бесполезные серверные процессы, тем больше он расходует электроэнергии. В данном аспекте очень пользительны blade-системы, которые позволяют производить тонкую настройку техники по электропотреблению каждого узла.

Мысли, в общем-то, здравые. Однако, есть и не упомянутые моменты. Производство новой техники (хотя бы и вышеупомянутых ebook-ов) связано со значительным загрязнением окружающей среды, расходом электроэнергии, вырабатыванием не утилизируемых отходов и т.д. Может подольше пользовать один старый сервер вместо производства двух новых? Тем более, что в большинстве случаев оптимизация программного кода позволяет использовать старое железо без жертв со стороны конечного пользователя.

Или вот - сколько уйдет ресурсов на производство и последующее использование 100 персоналок с мониторами, которые будут использоваться на 2% своей мощности 100 пользователями на протяжении 5 лет? Может полезнее будет произвести один аппарат, который будет делать распечатки нужной информации для 100 пользователей, работать на 70% своей мощности, но потреблять всё то же количество электроэнергии, что и 1 персоналка?

В общем, ко всему нужно подходить без фанатизма. Иначе и в одном, и в другом случае будет вава.

Накипело

"Мороз и солнце - день чудесный!"
Имел я в виду такие чудеса... -20 по Цельсию...

Скрещивание Opera и Google Bookmarks

Пользую сервис Google Bookmarks для хранения закладок. И пользую Opera для сёрфинга. Но почему-то нигде на сайтах не ставят кнопки добавления текущей страницы в этот сервис. Для автоматизации сего действия нашел и чуть доработал следующую команду JS:

javascript:location.href='http://www.google.com/bookmarks/mark?op=add&bkmk='+encodeURIComponent(location.href)+'&title='+(document.title);

Добавил на персональную панель Оперы кнопку, в свойствах в качастве URL прописал эту строку. Теперь при надобности нажимаю ее и открывается окно добавления закладки в гугловский сервис с заполненными полями.

UPD 2010-01-25 11:09:50
Еще немного изменил строку
javascript:void window.open('http://www.google.com/bookmarks/mark?op=add&bkmk='+encodeURIComponent(location.href)+'&title='+(document.title));

В этом варианте Google Bookmarks открывается в отдельном окне.

Фразы

Vista: Because XP was too good for Microsoft's standard.

Linux. GLPI. Инвентаризация IT-структуры предприятия

При наличии более, чем 5 компьютеров и сотрудников на предприятии, системный администратор (он же обычно по совместительству является и завхозом) сталкивается с вопросом инвентаризации имеющегося оборудования, пользователей, ПО... До какого-то предела это можно делать в электронных таблицах (Open Office SpreadSheet, MS Excel...). Потом упираемся в поиск, отчеты, шаблоны и т.д.

Я не упирался. Я сразу начал искать специализированный софт. Нашли мы Hardware Inspector. По крайней мере из просмотренных нами в 2006 году он оказался одним из самых удобных. Основной недостаток - платность (хотя и небольшая). Мелкие неприятности - иногда выскакивали ошибки, которые, в прочем, не мешали работать дальше. С переходом на Ubuntu возник еще один неудобств - HI писан под Windows. Работать через RDP - не наш путь.

После обновления Hardware Inspector-а на новую версию возникло большое неудобство работы с отчетами и поиском оборудования.

После непродолжительных поисков по совету Лиссяры в оборот был взят пакет GLPI. Вышеупомянутых недостатков Hardware Inspector он начисто лишен: бесплатен, кроссплатформеннен (LAMP - Linux Apache MySQL PHP), неплохо описан (в том числе на русском языке). По возможностям (пока что я его только начал осваивать), по крайней мере, не уступает HI. А учитывая возможность и количество плагинов, скорее всего переплёвывает оного на несколько порядков.

В Ubuntu установил его через
sudo aptitude install glpi
Но в репозитории находится версия 0.70. А на сайте лежит стабильная 0.72.3. Первый же плагин, который я попытался поставить, руганулся на старую версию. Поэтому я скачал свежий вариант с сайта производителя и обновил по инструкции оттуда же (просто скопировал содержимое архива в /usr/share/glpi, куда он был поставлен аптитьюдом).

upd: Вот попалась еще одна программка. БКО - База Компьютеров Организации. Автор один. Россиянин (вроде бы). Программа под Windows, но совсем бесплатная. Отзывы о программе положительные. Но сам я ее не пробовал.

Windows, NTFS. Настройка ACL из командной строки

На сайте WindowsFAQ опубликован перевод использования утилиты cacls из дистрибутива Windows (XP-7). Утилита позволяет изменять права доступа к файлу из командной строки, что иногда очень нужно. Не говоря уже про Windows Home Edition, в которой редактора прав нет (если я правильно помню - очень редко с этой комплектацией сталкиваюсь).

Копипаст статьи:

Просмотр или изменение файлов избирательных таблиц управления доступом (DACL).

Синтаксис

cacls имя_файла [/t] [/e] [/c] [/g пользователь:разрешение] [/r пользователь [...]] [/p пользователь:разрешение [...]] [/d пользователь [...]]

Параметры

имя_файла Обязательный параметр. Вывод избирательных таблиц управления доступом (DACL) указанных файлов. /t Изменение избирательных таблиц контроля доступа (DACL) указанных файлов в текущем каталоге и всех подкаталогах. /e Редактирование избирательной таблицы управления доступом (DACL) вместо ее замены. /c Продолжение внесения изменений в избирательные таблицы управления доступом (DACL) с игнорированием ошибок. /g пользователь:разрешение Предоставление прав доступа указанному пользователю. В следующей таблице перечислены допустимые значения параметра разрешение.

Значение	Описание
n	Нет
r	Чтение
w	Запись
c	Изменение (запись)
f	Полный доступ

/r пользователь Отмена прав доступа для указанного пользователя. /p пользователь:разрешение Смена прав доступа для указанного пользователя. В следующей таблице перечислены допустимые значения параметра разрешение.

Значение	Описание
n	Нет
r	Чтение
w	Запись
c	Изменение (запись)
f	Полный доступ

/d пользователь Запрещение доступа для указанного пользователя. /? Отображение справки в командной строке.

Заметки

• Для расшифровки полученных результатов воспользуйтесь следующей таблицей.

  Вывод	Применение таблицы управления доступом (ACE)
  OI	Для этой папки и ее файлов
  CI	Для этой папки и ее подпапок
  IO	Таблица управления доступом (ACE) не применяется к текущему файлу/каталогу
  Выходное сообщение отсутствует	Только для этой папки
  (IO)(CI)	Для этой папки, ее подпапок и файлов
  (OI)(CI)(IO)	Только для подпапок и файлов
  (CI)(IO)	Только для подпапок
  (OI)(IO)	Только для файлов

• Для задания нескольких файлов можно использовать подстановочные знаки (* и ?).
• Имеется возможность указать несколько пользователей.

Ubuntu 9.10, Lotus Notes 8.5.1. Не перерисовывается окно

Поставил Lotus Notes 8.5.1 на Ubuntu 8.10. Запускается, но нормально перерисовывает только менюшки, панельки и окно списка писем. Остальные окна (в том числе диалог конфигурации) не перерисовывает. Решение найдено ЗДЕСЬ со ссылкой СЮДА. Конкретно - п.п. 7. А еще конкретнее :):
1. скачать ОТСЮДА библиотеки к лотусу
2. рспаковать их
3. установить атрибуты чтения/запуска для всех, установить владельцем рута

-rwxr-xr-x 1 root root 116732 2009-09-20 01:26 libgdk_pixbuf-2.0.so.0
-rwxr-xr-x 1 root root 67240 2009-09-20 01:26 libgdk_pixbuf_xlib-2.0.so.0
-rwxr-xr-x 1 root root 679940 2009-09-20 01:26 libgdk-x11-2.0.so.0
-rwxr-xr-x 1 root root 4579940 2009-09-20 01:26 libgtk-x11-2.0.so.0

4. поместить в /opt/ibm/lotus/notes.

Lotus при запуске будет использовать их, а не общесистемные. После этих действий клиент Лотуса заработал нормально.

Однострочники: нечитаемые пароли

Субж.
echo "Vasya shel is kafe" | md5sum | base64

Хотя, как и во всех случаях работы с *x, есть много других вариантов. В частности:
mkpasswd

AIDE - продолжатель славных дел ADINF

Был когда-то такой пакет ADINF. Хотя, почему "был"?! Он и сейчас есть - www.adinf.com. Только я его не видел годов этак с середины девяностых. Тогда его довольно активно пользовали у нас. Основная задача - мониторинг и отображение измененных между проверками файлов на носителях. Ставили его в автозапуск (autoexec.bat) и при очередном старте системы он сообщал какие файлы были изменены. В принципе - очень простое и эффективное средство контроля. С какой радости вдруг ни с того, ни с сего будет изменяться kernel32.dll?! Изменился? Срочный алярм.
Однако, продукт сей не бесплатен и писан под Win-платформу. А вот AIDE - свободный и линуксовый. Идея та же. Ставим в кроне проверку, в случае компрометации системы изменением каких-либо критичных файлов делаем откат на ближайший бакап.

Краткая инструкция по приготовлению - здесь.

Еще одна утилита подобного функционала - AFICK (А ФИК пройдешь, наверное :) )

ZeroShell. Роутер для ленивых

Набрел на проект ZeroShell - LiveCD, представляющий собой сборку Linux, заточенную под функционал роутера, прокси, брандмауэра и прочих железяк, устанавливаемых на выходе в глобальную сеть. Образ занимает примерно 150МБ. Судя по документации, автоматом подхватывает все сетевые интерфейсы. Настраивается через вебморду. Настройки сохраняет на любом носителе, который видит Linux.
Должно быть удобная штука. Хотя, конечно, собранное руками всё равно надёжнее.

Весёлый светофор

Вот такой светофор есть в Одессе на Пушкинской.

Удешевлённый RDP

Наткнулся на сайтик http://www.thinstuff.com/, на котором, например здесь, рекламируется некоторая надстройка над MS Windows для реализации терминального сервера. Основной цимис, как я понял, в том, что нужно заплатить только за эту надстройку и пользовать ее с любым количеством пользователей. В отличие от лицензии на терминальный сервер от MS, по которой нужно платить сначала за серверное ПО, а потом за каждого подключающегося пользователя. Цена заявлена в районе от $100.

Программистский календарик

Очень замечательный календарик :). С Новым Годом!

Металлолом

Пришлось два дня провозиться с железякой 95-го года производства. Точнее с тремя. Какие-то, на то время очень крутые, персоналки. 80 МБ рамы (4 симма по 20, получается, МБ - я таких не встречал никогда, хотя симмы застал); HDD 4GB; Pentium 133, Win 98 (на корпусе - наклеечка "Designed for Windows 95" :) ); 12-x CD-Rom (круть по тем временам). Пока разобрал корпус, придумал пару новых выражений нецензурных - [censored] и [censored][censored][censored][censored]. Позже скину фотки сего дела.
Задача была поставить на машинку какой-нибудь Linux. Для того, чтобы сотворить железяку, которая будет будить сервера, уснувшие в случае отключения света, но не проснувшиеся при его появлении. То есть такая ситуация.

• На серверах (несколько штук подключены к одному smart-UPS, который, в свою очередь управляется на одном из серверов) поднят apcupsd.


• Пропадает свет. Сервера корректно тушатся командами от мастера, затем выключается и сам мастер. При этом между выключением первого сервера и выключением самого UPS проходит около 5 минут
.

• UPS отключает питание с выходов.


• По включении питания UPS заряжается до указанного в настройках заряда батареи, включает питание на выходах, сервера начинают загружаться.

Но если питание в электросети появится до отключения UPS-а и после отключения первого сервера, то последний так и останется выключенным. Для этого было решено поставить какой-нибудь старый тазик, который будет включен прямо в электросеть, чтобы по появлению электричества начинать рассылать нужным серверам сообщения Wake On Lan.
Под руками оказались 3 полусобранные машины с вышеописанной конфигурацией. С загрузочныз компактов грузиться они упорно не хотят - если старт и происходит, то тут же процесс обрывается с разнообразными сообщениями о невозможности правильно сконфигурировать привод. С загрузкой с дискет примерно та же история.

После дня мученний скопировал имевшуюся под руками Slax - Live-дистрибутив Slackware. Скопировал его на диск c:\ одной из машинок. Прописал в autoexec.bat запуск. Без особых проблем он запускается. Но с непонятной периодичностью теряет сделанные настройки. То /root пропадает, то настройки сети... Полдня с ним провозился. Плюнул.

Подошел zipslack. Подключил винт с машинки к донору, распаковал на него пакет zipslack-а. Прописал, опять-таки, в autoexec.bat его запуск. Стартует, конфигурацию запоминает... Всё хорошо. Пришлось, правда скачать perl.tgz и установить его. Для того, что в пакет не входят компиляторы, которыми можно было бы собрать программку для отсылки WOL-пакетов. А perl поставился без компиляции, а перловый скрипт (взятый отсюда) очень даже нормально с этой задачей справляется.


Таким образом получился костыль 15-летнего возраста, который помогает молодым брендовым серверам, лет на 14 младше этого костыля. :)

Каламбурчик

Наше счастье - постоянно
Ешь кокосы, жуй бананы
Ешь кокосы, жуй бананы...
...Хочу МЯСА!

Чунга Чанга.

"iMax Download Manager"

Вчера столкнулся, как, подозреваю, и еще несколько сот тысяч, пользователей, с т.н. "вымогателем". При попытке запуска любого exe-файла приложение тут же закрывалось. Через пару минут после старта системы выскакивало окно с надписью "Вы нарушили правила использования пакета iMax Download Manager." + [куча текста] + "отправьте СМС на номер такой-то с текстом таким-то". Троянец был подхвачен неизвестно когда (пользователь работал с правами админа и что где и как запускал - неизвестно). Но активизировался троян 08/12/2009. Сообщений в форумах - море. С разными кодами и советами. Часа 4 ушло на попытки вычислить откуда происходит запуск и как его вычистить и на выдумывание новых воззваний в адрес пользователей и троянописателей. Ничего не получалось. Кроме воззваний. Потом в одном посте таки подсказали симптом - в windows\system32\ располагаются несколько DLL-файлов с одинаковым размером, признаком системных скрытых файлов и белибердой в имени. Загрузился с LiveCD, выстроил список файлов по размерам. Нашел группу из десятка файлов с одним размером и признаками скрытости. Снес их в архив и перезагрузился. Помогло.

Если это читает кто-то живой! :)
Работайте с учеткой обычного пользователя! Используйте права администратора только при необходимости. Значительно упростите себе жизнь!

Грязные хаки в C++

В блоге "C++ для всех" наткнулся на статейку "Вокруг public, private и protected". В двух словах - 4 метода доступа к private-членам класса. Особенно улыбнуло

1 #define private public
2
3 class some {
4 public:
5 int a;
6 protected:
7 int b;
8 private:
9 int c;
10 };
11
12 void hack(some& obj) {
13 obj.c = 0;
14 }


:)