Лирично отклонение

Файлов източник: http://123.dir.bg http://dhv.hit.bg Качена в Мрежата през октомври 2003
Става въпрос за романът "Голото Слънце" на Айзък Азимов... отдавна не бях чел художественна литература, и докато бегло преглеждах новосваления файл дали си струва да влезне в колекцията ми от книги за чете за онзи бъдещ период ми стана интересен и се позачетох дотолкова, че успях да го прочета докрай. Книжката е интересна, със странни мисли и идеи които (както обикновенно за творчеството на А.Азимов) са доста актуални за текущият момент, но силно впеатление ми направи последният ред в тхт файла: Файлов източник: http://123.dir.bg http://dhv.hit.bg Качена в Мрежата през октомври 2003. Най-вероятно е публикувана от Виктор или от Хюсейн или някой друг от Фондация "Хоризонти" който нямам честа да познавам лично, но качена в Мрежата с голямо М и силно впечатляващо на фона на събитията в токущо прочетеното произведение.

Linux desktop - рано му е още

Колкото и да не ми се иска съм длъжен да се съглася с това
Комбинацията факта, че ми се налага да ползвам доста native Windows приложения (GPRS modem от GMS-a, iGO, A/SDM, VMI client, АоЕ etc) и това горното доведе до разкараването на иначе прилично работещият и красив LTS от лаптопа ми.

Уникална обосновка.

http://saparev.com/kat/KAT_objections.htm

ubuntu issue

След като пропадна default-ната уговорка що да не взема да блогна малко...

Доживях! 21 век сме, използвам една качествена пакетна система и досега с apt- dpkg- сме се разбирали чудесно докато не ми се наложи да компилирам от сорс - едно отдавна забравено преживяване. Реших да си сложа XMMS (не че не ми харесва amarok, ама му липсва една възможност която много използвам, а именно да създавам playlist като drag&drop-вам линкове от data.bg след search по изпълнител примерно)Хубаво. Реших - слагам го и :

eol@laptop:~$ sudo apt-get install xmms
[sudo] password for eol:
Reading package lists... Done
Building dependency tree
Reading state information... Done

The following information may help to resolve the situation:

The following packages have unmet dependencies:
xmms: Depends: libglib1.2 (>= 1.2.0) but it is not going to be installed
E: Broken packages
Този Depends: libglib1.2 (>= 1.2.0) пък искал да деинсталира незнам си какво (което съм сигурен, че ползвам) пък щял да инсталира незнам си какво и накрая пак опира до "нещо-то ми трябва ама не мога да си го инсталирам защото или го няма или е по-стара версия от тази която имаш в момента"
и те така се стигна до :
sudo apt-get install autotools-dev automake1.9 libtool gettext libasound2-dev libaudiofile-dev ibgl1-mesa-dev libglib1.2-dev libgtk1.2-dev libesd0-dev libice-dev libmikmod2-dev libogg-dev libsm-dev libvorbis-dev libxxf86vm-dev libxml-dev libssl-dev build-essential make
eol@laptop:~/Downloads$ wget http://xmms.org/files/1.2.x/xmms-1.2.11.tar.gz
tar xvf xmms-1.2.11.tar.gz && cd xmms-1.2.11 && ./configure --prefix=/usr && make
sudo make install

И ... ALT+F2 --> xmms вече съм един щаслив човек който може да си слуша глупостите без да чува другите глупости в офиса
И те така...

Безглаголно стихотворение - Радой Ралин

Не си падам по мерената реч, но дори и проста селска душа като мен се впечатли

Безглаголно стихотворение

Градина, пролет, май, цветя,
скамейка, шепот сладък.
И сред цветята Той и Тя,
любов и тъй нататък.

Поля, природа, красота,
река, гора, нататък,
природа, сбъдната мечта,
възторг и тъй нататък.

Годеж, венчило, поп и брак,
момент безумно кратък,
после проза, скука, мрак,
деца и тъй нататък.

Курорт, море, приятен смях,
простор, вълни оттатък,
възбуда, трепет, сладък грях,
рога и тъй нататък.

Полуда, нежност, сълзи, плач,
плесник и писък кратък,
багаж, билет, дете, носач,
развод и тъй нататък.

Нахалник, пари, кола,
вертеп и той сред мрака,
кафе, билярд, квартира, ключ,
жени и тъй нататък.

Бастун, легло, юрган, приют,
глава с перчем окапъл,
цокало, карти сноп, албум,
легло и тъй нататък.

Наследници, камбанен звън
и яма сред цветята,
лопата, кирка, поп и кръст,
ковчег без тъй нататък.

obligation for mail-password change

K0b3-то даде много добра идея ... отдавна ми виси на главата някакво
решение с което да задължавам мейл потребителите си да си сменят
паролата през определено време (както в АД-то примерно можеш да сетваш
след колко време да си сменят паролата потребители и кога да почне да ги
подсеща) сега ще пробвам моята идея да ауторизирам postfix потребителите
през АД-то в офиса
A на K0b3-то да се напише скрипт който да проверя някаква стойност в
таблицата в ДБ-то което пази users i passwords и ако е по-стара от 30
дни примерно да сменя паролата с някакъв произволно генериран стринг

Windows Vista refund from HP

http://equiliberate.org/?q=node/3
No comment дет съ' вика
Най-много ми хареса частта с малкият auto-refresh time на формата на сайта на
HP... стар, но пък златен номер е това!!! Работи още от времето когато винаги
липсва книгата за оплаквания в кварталната сладкарница, но тази за
похвали е почти пълнена с хвалебствия писани с почти еднакъв почерк и химикал :)
Уникален е този тип ... евалата му праим за нервите и постояството, но както и той отбелязва: въпросът е принципен!

Toyota Yaris

Точно днес си мислех, че е крайно време да почвам да си записвам нещата които ме дразнят в Yaris-a защото ще им свикна и после няма да мога да сравня след време... хубаво си го мислех докато не тръгнах по маршрута София-село-София тази вечер ... за 50 БГ лв А-95 (препоръчван по спецификация) и на 20-25 км преди София започна да мига застрашително "чертичката" намираща се плашещо близо до Е(mpty fuel)... не е моята кола с този разход независимо от външният вид, мощноста, подвижноста и всичките й останали луксове... да не говорим, че тази кола е design-та за друг тип и стил на каране...
Въобще не е нормално на вторият ден след като взех чисто нова кола да ми прескачат мисли за публикуване на обява в mobile.bg
Почти съм се решил като се върнем от морето/почивката (2-рата за това лято бтв (освен ако покай новият проект не ме отрежат)) наистина да се продава Бялата Лястовица и да си карам Punto

DNS response spoofing

Нищо не ъпдейтвах докато не се появи реално работещ експлойт за гореописаната дивотия
А след като видях, че взе да става дебела работата:
1. http://security.debian.org/pool/updates/main/b/bind9/
a после
2. wget http://security.debian.org/pool/updates/main/b/bind9/bind9_9.3.4-2etch3_i386.deb
3. dpkg -i bind9_9.3.4-2etch3_i386.deb
и на 5-те bind-a до които имам достъп

Добавка (30.07.2008)
Тест за успешен ъпдейт : http://www.doxpara.com/ и http://entropy.dns-oarc.net/test/
вторият понякога успява да покаже някакви резултати за моите сървъри, но не винаги и нещо не му вярвам... DoxPara пък така и неможах да го накарам да тества моите DNS сървъри независимо какво имам в resolv.conf или откъде/как стартирам теста им.
Днес прочетох от на Георги Чорбаджийски блог-а (http://georgi.unixsol.org/diary/archive.php/2008-07-27) как аджеба да си тествам локално сървърите... хем се чудех доста как да се тествам сам ама ме мързеше да чета обстойно бъг-репорта и описание на уязвимоста
Всичко просто е гениално (мотото на амебата)...

Национална Образователна Мрежа

Тъжна гледка поне за мен...
НОМ беше и си остава за момента - МОЯТ проект ... това е проекта който най-силно успя да ме грабне; това е проекта в който инвестирах най-много емоции; това е проекта по който работех с най-много ентусиазъм... в крайна сметка за момента това е проекта в който съм вложил най-много от себе си. Започнах работа по него в момент в който поради определени причини (и не само) напуснах фирма която имаше (и 3 г. по-късно пак само продължава) да има голям потенциал и колеги с които се бяхме сработили добре и можехме доста неща да свършим. Започнах от момента в който беше просто купчина неподредена техническа документация принтирана директно от cisco, MS и HP сайтовете и полу-оформена идея в главите на "големите глави"; Минах през избора на помещение за Контролен Център, изграждане на опитни постановки и тестове на теоритичните решения, инсталация и конфигурация на сървъри и сървиси; изготвяне на процедури за инсталация на училищните РС-та и сървъри и самата инсталация (по първият етап на проекта), сблъсъка на теоретичните писаници по горните сайтове с практическата реализация (поредица от епични битки с променлив успех) до върховният момент - оживяването на всичката тази дивотия и успокояващият равномерен звуков фон в server room-a където 2-та Blade, една 6504, HP StrorageWorks-a и няколкото сървъра пеят "хайдушка"-та си песен след това --> състояние близко до нирвана.
Приноса ми за работоспособността на цялатата тази бъзикня е толкова малък, че ме е срам да се сложа до имената на Йоко Балевски, Павката, Иван Венков и Пешо (ашкулсъм на това момче... този проект нямаше да работи и 1/30000 от 3-те си години живот без него ) от Paraflow, онази мацка от MS България (май Илияна се казваше) дето се оплакваше, че с мен 1-2 месеца прекарала 5 пъти повече време отколкото с мъжа си и детето си и всичките знайни и незнайни инсталатори, съпортъри, админи и etc. (ммм колеги да използвам като приблизителен термин) които свършиха голямата работа.
Изкарах уникални (като професионално предизвикателство) 8 месеца и се наложи да ... напусна... 3 години по-късно продължавам да смятам, че две са ми основните грешки
1. Тръгнах в този проект от грешната фирма - non-IT остатъчна социалистическа структура пълна със демилитаризирани военни кадри принудени да се оправят в сложният цивилен живот след 10-20-30 годишен стаж като военни
2. Неправилен начин на поведение и никаква стратегия/политика при воденето на "преговори" с представителите на правителството и другите партньори в консорциума -- тогава бях млад и глупав (сега съм стар и глупав) и си мислех, че хората са се събрали с цел да направят нещо голямо и качественно, а не да извлекат максимални дивиденти от похарчването на едни 31,27 млн. лв... мдааа говорех с неподходящ тон за неподходящи неща на срещи с хора които се занимават с политика или развиват бизнес от времето когато тези понятия са влезнали в учебниците на УНСС (много по-здрави на г-да управителите на Парафлоу, Телелинк и професионалните онанисти от ДАИТС и МОН)

Като крайна равноместка: напуснах проекта като технически мениджър на Контролен Център отговарящ за работеща AD с 700 DC, ~7000 работни станции, които през 700 линка на БТК с easyVPN client-a на cisco 1700 се агрегираха в cisco 6504 , с натрупани малко знания, опит и самочувствие
Колосален труд е положен по подръжката и развитието на всичкото това; много неща се свършиха и още 3 пъти по толкова можеха да се направят за тези 3 години и N-пъти по толкова би трябвало да се направят от тук нататък (освен ако някой песоглавец не реши да удари брадвата на всичко което ще бъде жалко).
Успех на който го поеме от тук нататък и дано си свърши работата професионално!

Ай сиктир с тези 5000 марки ве!

Вашия блог изисква проверка чрез дума
Според автоматичните механизми за предотвратяване на нежелано съдържание в Blogger, вашият блог има характеристики на нежелан блог. (Какво е нежелан блог?) Тъй като сте истински човек, който чете това, вашият блог вероятно не е нежелан. Автоматичното откриване на нежелано съдържание не е прецизно и искрено се извиняваме за това неправилно попадение.
Получихме вашата заявка за отключване на Вторник, 2008, Юни 24. От името на автоматичните механизми се извиняваме, че сме заключили вашия блог, който не е нежелан. Изчакайте, докато разгледаме блога и проверим, че не е нежелан.
Разберете повече за това как Blogger предотвратява нежеланите блогове.

Тъй като сте истински човек, който чете това, вашият блог вероятно не е нежелан.
И вие не сте ми кой-знае колко желани ама ще ви потрая още малко докато не намеря някоя блог система с възможност за mail-to-blog и ще ви таковам таковата...
И без това ато пратя мейл с нещо което искам да се озове в блог-а ми после трябва да влезна и да го approve-на (дип че съм му чекнал Публикувай незабавно опцията)

road 666 -- the proper way to EU

Не е смешно, но пък е доста еблематично.

Handy new branch - new troubles

Mall of Varna е новият клон... след като цяла седмица (че и отгоре) не
можаха да преборят проблема с неработещото приложение на МТЕЛ (Remedy
Или RMD или както и да е там) проблема се реши с два реда на рутер-а, а
именно :
ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn
action=change-mss new-mss=clamp-to-pmtu
ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn
tcp-mss=1440-65535 action=change-mss new-mss=130

Заради ppoe-то на доставчика там MTU-to e set-нато на 1480 и MRU-то на
1480 което само по себе си е почти 100% гаранция за проблеми при работа
с разни сайтове (като yahoo.com, hotmail.com), проблеми с мейла
(прикачени файлове и въобще POP3/IMAP fetching-a) и всякакви подобни
приложения.

Debian bring eth0 without IP

Имаме debian машина която го играе няколко неща с една LAN карта и няколко vlan-a.
Всеки vlan си с негова мрежа и няма defaul vlan т.е. на trunk-a от другата страна (на Cisco 3550) native vlan трафика не трябва да стига до тази машина сирече пускаме само няколко tag-a без untagged трафик.
Целта беше eth0 да е up без да има IP адрес за да може да се вдигнат и vlan-ите закачени за този интерфейс. Варианта да се изтрият съответните полета касаещи IP/netmask/broadcast/etc не сработи. Варианта да се настрои интерфейса да си взима адрес по DHCP и като не намери такъв няма да има IP, но пък ще е UP не е много елегантен. Вкрайна сметка в /etc/network/interfaces в реда iface eth0 inet static STATIC се заменя с MANUAL без да се добавят address/netmask/network/etc и интерфейса си се вдига без OS-а да се оплаква за липсващи variables

ЕВРО2008 online

Тиквениците продали правата за излъчване на Евро2008 на ДИЕМА... като как така са решили да ударят такова сериозно рано на остаряла (във вида в който се пласира на БГ потребителя) услуга на съда не е ясно... пък и не е моя работа... все пак "Империята отвръща на удара" така:
1. това като за начало
2. това като за подробности
3.това и това като цяло
Да ми е честито поредното Европейско Първенство по Футбол без Българско (за щастие) участие.

car issue

Skype snipset

[14:09:17] Eol says: reshih okonchatelno
[14:09:28] Eol says: 1. yaris-a
[14:09:38] Eol says: ako se obyrkat neshtata neshto
[14:09:49] Eol says: 2. Honda JAZZ za 17000
[14:09:55] Eol says: ako ne e aktualna weche
[14:10:05] Eol says: 3. Seat IBIZA
[14:11:15] Eol says: ako i tq ne e aviable, se wryshtam, zastrelwam onzi
tip ot TOYOTA po osobenno brutalen i boleznen nachin i sledwashtite
10-15 godini nqma da mi trqbwa kola

mailsnarf

Задача която неколкократно досега успешно успявах да отклоня под един
или друг предтекст, но... явно вече няма как...
Задачата е да се следи изходящият мейл трафик като по възможност да се
пази копие от всеки изпратен мейл (нещо като задължително ВСС:
нещо@domain.com). Загубена кауза от където и да го погледнеш... трябва да се надявам хората да не разберат, че има такова "правило" за да могат да използват само моят мейл сървър или да ги принудя да ползват DNS-и които аз мога да манипулирам или да разчитам на редовните жертвоприношения та Добрият Бог на Мейл Сървърите да не позволява сензитив фирмена информация да изтича от служителите към конкуренцията... Не съм мислил сериозно, но явно трябва да помисля... за сега това ще свърши работа (суров ТХТ лог който на пръв поглед изглежда много хакерски)

Time pause in CMD

Вместо онзи vbs скрипт който включвах в CMD скриптовете когато ми се
налага следващият път това може да се пробва: ping -n 60 localhost> NUL
осигурява 60 сек. пауза (докато се източат 60 пинг-а) в изпълнението на
скрипта.

08.04.2008

Просто фиксирам датата на окончателното си решение за смяна на работното място.
Явно не съм за тази фирма.... започва се подготовка за търсенето.

In memorial

Гледах Rocky тази вечер... Първият филм е от 1976г... и като се замислих не се сетих за друг герой който да присъства 30 години на сцената.
Като резултат от въздействието на филма се сетих, че когато бях ... де да знам колко съм бил... Татко ме заведе на състезание по вдигане на тежести.Някакво голямо сътезание ще да е било я Европейско я Световно (трябва да проверя някой път какви международни състезания по вдигане на тежести са се host-вали в Пазарджик)Той е бил щангист... даже и успехи някакви е регистрирал... незнам точно пък и никога не ме е интересувало в подробности... важното, че това беше неговият спорт...whatever
В събота бяхме с Алекс на волейболният турнир Атаро Клима (or similar shit) в зала Универсиада. Гледахме мача на откриването (нищо особенно включая и просташките селяний на столичните запалянковци спрямо гостуващите от "прованс"-а); Гледахме и гвоздея на програмата : Левски Сиконко vs Лукойл Юнион Ивкони - страхотен мач, страхотно спортно шоу, секси клакьорки (непълнолетни, но в полово-зряла възраст).Имаше известни спортни личности, спортна драма и интрига,обрати в резултата, съдийски грешки, fairplay,досаден и изнервящо тъп на моменти водещ, наелектризираща музика, диви фенове, "игра със зрителите" и etc; От третият за деня мач изгледахме само началото на 1-ят гейм НО на първият ред - друго си е там!!! Някак си се почувствах "по- в играта" както се изрази един от the neighbors публиката... чуваш репликите м/у играчите; виждаш потта по челата им; радоста и/или болката в лицата им
Но и това е отклонение на основната идея която ме накара да стана от топлата завивка и в 2 часа да пиша...
Когато тръгнахме към паркинг-коментара на Алекс беше:Беше много яко нали ?! И ви размазахме нали ? (той беше за Лукойл, докато аз съм закърмен по незнайни причини със "синя кръв")... не е като да не сме ходили на подобни изяви и друг път - гледали сме Локо СФ-Черно Море, Европейското по борба, но това "Беше много яко"... беше яко!
Дали ще му остане като ярък спомен това както аз помня онова състезани по вдигане на тежести и някакъв си румънски щангист с четери-буквено име който бил на незнам си колко години, но все още в Елита по думите на експерта в семейството?
Това което ме натъжава и разнежва в момента, е че в последните 9-10 години работя средно по 10-12 часа дневно в работните и почивни дни, националните и религиозни празници и ххх-Байряма; успях на 2 пъти да прекъсна образованието си и да се разведа, а за да разбера как се чувстват космонавтите трябваше да чуя думите "Беше много яко нали?"...
Да беше много яко!

P.S. Големият мъж Роки Балбоа почти успя да разплаче Големият лигльо

ех....

Заменям десният си крак за това:
http://www.autoblog.com/2006/04/15/new-york-auto-show-subaru-shows-2007-legacy-gt-spec-b/ Честито Готчев със закъснение (куче как се сдоби с това и още имаш крак/а ?!)
А за това: http://www.autoblog.com/2006/04/12/new-york-auto-show-2007-infiniti-g35-sedan/ към горната оферта ще добавя кило ракия (домашна!) и бидонче трушия (царска!)

ICQ log

.......
Eol® (22:57:12 22/01/2008)
az si tyrsq telefon
Kobe (22:57:32 22/01/2008)
kakvo stana s tvoq, nqma li da go byde ?
Eol® (22:57:46 22/01/2008)
mai ne
Kobe (22:58:25 22/01/2008)
kofti, dano go opravqt
Eol® (22:59:02 22/01/2008)
za momenta the favorite e http://www.computernet.bg/index.php?page=shop.product_details&category_id=202&flypage=shop.flypage&product_id=1937&option=com_virtuemart&Itemid=26 Kobe (23:02:27 22/01/2008)
mnogo ekstri ima, opredeleno ne e telefon..
Eol® (23:03:01 22/01/2008)
e ... w takyw swqt jiweem ...
Eol® (23:03:07 22/01/2008)
te i jenite ne sa towa koeto bqha
Kobe (23:04:17 22/01/2008)
da, veche osven da gotvqt i chistqt imat i programa za myrsuvane..
Eol® (23:05:17 22/01/2008)
aham ... i nice komanda ne q hwashta ... winagi si e s nai-wisok prioritet
Kobe (23:07:11 22/01/2008)
xaxa
Kobe (23:07:33 22/01/2008)
skoro i kill -9 nema gi hvashta..
Eol® (23:08:15 22/01/2008)
towa nema greshka ... ako smenish -9 s 9mm raboti bezotkazno!
pone po filmite tai kazwat

Debian Start-UP scripts

Днес поне 10 пъти правих ln -s /etc/rc3.0/S80test_script /etc/init.d/test_script
и на 11-ят път намерих : update-rc.d /etc/init.d/test_script start 80 2 3 4 5 . stop 0 1 6 .
Нищо работа ама сумарно е 1 команда вместо 7 което щеше да си е жива далавера ако плащах наем за натиснат клавиш (или пък на мен ако ми плащаха "на клавиш") :)

Cristmass mails

От едно място:
In order to improve the knowledge level of each one of you, we are now preparing a short test for you. The purpose of this test is to determine some aspects of your general video/TV knowledge as well as product-related knowledge. Its results will be used to streamline our internal training program in order to maintain high knowledge level among all of us. I am sending you the conspectus for the upcoming test. Please review it and make sure you and your colleagues don’t have “white spots” in these areas.

Have a really relaxing Christmas holiday!!!

От другото място:
.....We try our best to bring your service up again and we are sorry for this long interruption for your service but you have to understand that we have christmas day and it is hard to get people on the field but we are sure that this issue is handelt on every site with high priority. We will keep you updated in this case.

Thank you for your understanding and happy christmas day.

Добре, че от 3-то място не е изкочило нещо подобно...
И още сме в самото начало на празниците...

OpenVPN vs Windows Vista

Най-голямата драма се оказа TAPI драйвера който при мен беше 0801...
вариантите които сработиха :
1.в %Program Files%\OpenVPN\bin\* където и да става въпрос за tap0801 го смених на tap0805 (примерно) същото и за %Program Files%\OpenVPN\driver
2.Свалих от http://openvpn.net/download.html openvpn-2.0.9-install.eхе който се оказа, че наистина пристига с по-новата версия на TAPI driver (0901)
3.инсталирах това : http://www.websvc.co.uk/misc/openvpn-vista-bin.zip

Освен това OpenVPN service е желателно да се стартира с админ права (истински Администратор не юзер член на групата администратори -- още не знам каква е разликата -- Run AS Administrator)
За OpenVPNGUI незнам да има такова изискване ама за всеки случай и него като Админ
Това може да помогне ако някой не ни дава Администраторски права.

BTC-NET

Който утрепа БГ пииринга в БТК да си признава веднага... струваше ми цял час ръчкане и чесане по темето докато хвана какво се е случило и да вземе да се оправи "от само себе си"

EVL N1

Всички знаем, че има разлика м/у харуерни и софтуерни рутери (eg. cisco 72xx & 76xx) сега освен всичко останало се оказа, че трябва да питаме преди да изпълним за всяка една команда която малко се различа от стандартните

Сериал на сезона

Еднолично печели приза най-въздействащ сериал

P.S. този тип е уникален!

FireFox&ThunderBird default language change

Настана време да си инсталирам Windows... до тук добре, но след инсталацията тръгнах да "качвам" необходимият софт и като част от това Firefox + Thunderbird... и това добре само дето тези тиквеници ми get-ват locale-то на операционната система и преценяват, че трябва да си сваля и съответно инсталирам въпросните програми на БГ език! Вярно съм Българин и живея в България (Мила Родино, ти си земен рай твойта хубост, твойта прелест,ах те нямат край), но изстъпления като Отметки (bookmarks) и Настройка на регистрация (Account Settings) ми напомнят за We are the Champions на турски или японски (за всички БГ четящи турци или японци: нищо лично)
Та реших да върна native езика на тези програмчета и да възтановя нарушеното си уа
Решения:

1. Преди смяната на езика в Regional and Language Options се download-ват и инсталират въпросните програмчета и тогава типовете от mozdev да ме хванат за ... option-а
2. Сваля се директно ENG/BG/Punjabi или каквото там ни е по душа от FireFox/NнаВерсия/win32 или за ThunderBird/NнаВерсия/win32
3. Използва се Local-Switcher Extension -- не работи за текущите версии (2.0.0.4) пък и процедурата за инсталация на plug-ins/add-ons за thunderburd е доста невъзпитана
4. Приемаме, че сме хакери и бойният вик "Бонзааааай" сваляме това за ENG Firefox и това за ENG Thunderbird
   за FireFox: след като се инсталира в address bar-a се пише about:config; намира се полето general.useragent.locale и се променя стойността на en-GB или каквото сме свалили там
   за ThunderBird: същото ама не баш...
   
5. Приемаме, че сме дъ биг хакерс и почваме ръчно да редактираме userChrome.css и userContent.css намиращи се в profile папката на съответното програмче... е ако не сме толкова дъ биг се консултираме чат-пат с това и/или ползваме това
   
6. Ако сме от мързеливите хакери ръчкаме малко иконката от която стартира приложението (или щот "конзолата калява характера" стартираме направо от CLI) и добавяме опцията -uilocale en или -uilocale en-GB

А най-лесният и мързилив начин който намерих (ама това стана чак след като приключих със всички по-горе описани изваращения) беше с extension-a qls.xpi от този сайт Тези красавци искат регистрация ама тъй като не мисля да си я помня за следващият път в който ми се наложи да правя това упражнение пък и в Terms of Use-а им не видях нещо да ми забраняват да публикувам техен контент го слагам тук Инсталира се и после в Инструменти се появява допълнително меню Бърза Смяна на езика (L)

Rediscover The Web and Reclaim Your Inbox

P.S. за bakup на брaузера и мейл клиента използвам MozBackup и в цялата тази галимация не се сетих да проверя дали като си ресторна сеттингите от backup-a няма да излезнат аджеба на нормален ENG език?!

Новата мания

Някаква мания е обхванала офиса. Всички Tower Defence във всяквите му там разновидности играят.
И аз да взема да запазя линка за всеки случай...

Automatic PC audit

Задачата бе да се направи опис на използваната офис техника и софтуер. С принтерите и факсовете -лесно -- малко са на брой и могат да се обходят; за всичките останли РС-та сглобих това:
echo off
REM copy of bin files
xcopy \\fileserver\Install\_AIDA32 %HOMEDRIVE%\aida32\ /K /R /H /E /V /C \ /I /Q /Z /Y
REM send report file to me
%HOMEDRIVE%\AIDA32\aida32.exe /audit /text /r %HOMEDRIVE%\report.txt /silent /langen /e syadmin@domain.com /subj %COMPUTERNAME%.report \ $HOSTNAME $USERNAME $IPADDR $MACADDR $DATE
REM 30 sec. pause between 2 reports
cscript %HOMEDRIVE%\aida32\sleep.vbs
REM save a local copy of report file with computername
%HOMEDRIVE%\AIDA32\aida32.exe /audit /text /r \ %HOMEDRIVE%\%computername%.report.txt /silent /langen
REM 30 sec pause before deleting
cscript %HOMEDRIVE%\aida32\sleep.vbs
REM remove bin files and work directory
rmdir /q /s %HOMEDRIVE%\aida32\
REM copy report file to know place @ fileserver for example
copy %HOMEDRIVE%\%COMPUTERNAME%.report.txt \ \\fileserver\aida_reports\
В sleep.vbs има :
WScript.Sleep 30000 <-- време в msec AIDA32 вече не се поддържа и разработва и command line опциите ги взех от Everest Pro Help-a Tanyata said...
Creating a batch file delay

Below is an example of how to delay a batch file any where from 5 to 99 seconds. In the below example we illustrate a 5 second delay.

TYPE NUL | CHOICE.COM /N /CY /TY,5 >NUL

Additionally, you could use the sleep file found on our utility download section.

Мноооого интересно и Useful линкче си намерих...

SquirrelMail max upload file size

Ето тук хората са си го обяснили много прилежно...

А ето и малко код от /usr/share/squirrelmail/src/compose.php (от ред 1194 е при мен)

/* This code is for attachments */
if ((bool) ini_get('file_uploads')) {

/* Calculate the max size for an uploaded file.
* This is advisory for the user because we can't actually prevent
* people to upload too large files. */
$sizes = array();
/* php.ini vars which influence the max for uploads */
$configvars = array('post_max_size', 'memory_limit', 'upload_max_filesize');
foreach($configvars as $var) {
/* skip 0 or empty values, and -1 which means 'unlimited' */
if( $size = getByteSize(ini_get($var)) ) {
if ( $size != '-1' ) {
$sizes[] = $size;
}
}
}

if(count($sizes) > 0) {
$maxsize = '(max. ' . show_readable_size( min( $sizes ) ) . ')' .
addHidden('MAX_FILE_SIZE', min( $sizes ));
} else {
$maxsize = '';

Create a new (empty) file in Windows

fsutil е готино тулче ...
fsutil file createnew 5.test 5242880 -- създава 5МВ празен файл

It's OK

Отново сме в играта... както е казал народа : по-добре късно, отколкото още по-късно
Всеизвестна е sys(net)admins-ката максима, че в петък след 14. часа нищо не се прави защото ТО се троши ама не ... ще apt-get update/upgrade/dist-upgrade-вам и то с такъв source.list, че сега ме страх да откоментирам нещо... ет'т ти булка Спасов Ден
Каквото можа всичко се строши... за сега се държим ама трябва още да се постегне и крайно време да се направи нек'ва windows-ghost like recovery процедура за тоз сервер... като се има предвид, че основният Point Of Failure пък и документация липсва (само how2 линкове) ако падне ... пу-пу-пу

Баси мейла и чудото ... размаза ме

Redirect http to https

/usr/sbin/apache2-ssl-certificate (--force) -days 365
.....
a2enmod ssl
ae2enmod rewrite
touch /var/www/.htaccess
nano /var/www/.htaccess
RewriteEngine On
RweriteCond %{HTTPS} off
RewriteRule (.*)https://%{HTTP_HOST}%{REQUEST_URI}

pptpd

След като се разбра, че няма да взимаме нещо като хората да се направи "нещо като хората" и да прилича VPN (пък и аз да се пофукам, че съм администрирал качествен дивайс)трябваше да се пусне VPN който да предоставя връзка от офиса до клиента който се е конектнал... аз не ги разбирам тези работи, но едно време трябваше да правя нещо подобно което даваше подобна функционалност и това е то pptpd бързо, лесно и дано да работи като хората
copy & paste на лога от конзолата:

/home/backup# uname -a
Linux mail 2.4.27-2-386 #1 Wed Aug 17 09:33:35 UTC 2005 i386 GNU/Linux

apt-get install kernel-package ncurses-dev fakeroot wget bzip2
apt-get install kernel-headers-2.4.27-2 kernel-headers-2.4.27-2-386

echo ### MPPE module >> /etc/apt/sources.list
echo deb http://pptpclient.sourceforge.net/mppe/debian ./ >> /etc/apt/sources.list
echo deb http://linux.dell.com/repo/software/debian sarge dell >> /etc/apt/sources.list

nano /etc/apt/sources.list
apt-get install kernel-ppp-mppe dkms patch make gcc
dkms add -m kernel_ppp_mppe -v 1.0.2
dkms build -m kernel_ppp_mppe -v 1.0.2
/home/eol# dkms install -m kernel_ppp_mppe -v 1.0.2
mail:/home/eol# modprobe ppp-compress-18 && echo success
apt-get install pptpd
/usr/src/kernel-headers-2.4.27-2-386# modinfo ppp_mppe
filename: /lib/modules/2.4.27-2-386/kernel/drivers/net/ppp_mppe.o
description:
author:
license: "Dual BSD/GPL"
/usr/src/kernel-headers-2.4.27-2-386# pppd --version
pppd version 2.4.3
/usr/src# strings `which pppd`|grep -i mppe|wc --lines
42
egrep -v '#|^ *$' /etc/ppp/options
mail:/home/eol# egrep -v '#|^ *$' /etc/ppp/options
asyncmap 0
auth
crtscts
lock
show-password
modem
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx

mail:/home/eol# egrep -v '#|^ *$' /etc/ppp/pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 192.168.0.2
ms-dns 192.168.0.3
proxyarp
nodefaultroute
debug
lock
nobsdcomp

mail:/home/eol# egrep -v '#|^ *$' /etc/pptpd.conf
ppp /usr/sbin/pppd
option /etc/ppp/pptpd-options
debug
logwtmp
bcrelay eth1
localip 192.168.0.11
remoteip 192.168.0.230-235


iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 212.50.27.82

eth1 -- inet interface
eth0 --- LAN interface


Fix me да се смени default route -- на ремоут клиента му се адва default route към VPN сервера и се пренасочва Интернет трафика през бавната връзка

ebox... dirty soft

Таман се зарадвах, като го "открих" вчера този софт... даже и на ПаФката го препоръчах...
Голяма хуйня е ... или поне не си струва труда
След малко труден инстал се оказа, че няма толкова неща колкото пишат; че не се работи толкова лесно с него (т.е. лесно се работи ама малко неща върши не е като WebMin-a примерно) и най-шибаното... пише/брише и замества cfg файлове с негови, а "restore point-a" който си прави е пълна порнография ... по-лош и от новогодишната програма на bTV и Канал 1
омаза ми DNS-a , postfix-a, postgre-то, за firewall-a да не говорим ... не стига, че ми изпоняпляска всякакви шитни, ами след като го разкарах не си ги изчисти и не ми върна поне моите файлове и след като флъшнах всичките шитни се оказа, че for security reasons прави али-бали и iptables -F върши не това което трябва ами вдига някакъв тъп скрипт който много мастито съдържа 1 1-динствен ред iptables -A INPUT -j DROP и при липса на IP-KVM или друг секси конзолен достъп се пътува до офиса за ремонти
Цял ден юзерите дето си мечтаеха за Citroen C4 стояха на сухо защото идиот-а резетнал аксеса на ДБ-уеб юзера...



Fwd: resetting superuser password: "The solution (in postgres 8.0.1):

Edit data/pg_hba.conf to contain the line:

local all postgres trust

Then su to unix user postgres and restart postges with:

> bin/pg_ctl restart -D /usr/local/pgsql/data -m fast

and finally, login to postgres with:

> psql -U postgres -d template1

and do

alter user postgres with encrypted password 'newpass';

Remove the line added to pg_hba.conf, and restart postgres again!"

debian way 2

Packets of the day:
sysv-rc-conf
rcconf
update-rc.d
И 3-те вършат почти една и съща работа... хем по-бързо, хем по-лесно с помоща им е чудесно:)

Интернет през GPRS

GSM свързан през bluetooth dongle към notebook. Целта е да се използва Интернет през GPRS-a на телефона на Windows-a на nootebook-a.
New Connection-Connect to the Internet-Connect Using Dial-up modem
Phone Number: *99#
User name: blank
Password: blank
Control Panel - Phone and Modem Options - Modems - Избирам нужният модем (най-често BlueTooth DUN нещо си)- Properties - Advanced - Extra Settings въвеждам
AT+CGDCONT=1,"IP","inet-gprs.mtel.bg"
Предполага се, че BlueSoley-a е инсталиранправилно, телефона и лаптоп-а са pair-нати и Discovering Services е намерил BlueTooth Dial-Up Servise или както и там да се казваше
След това от новосъздадената връзка се ползва Интернет със скорост 54 kbps при зададен APN inet-gprs.mtel.bg и на Мтел-ски цени

fail2ban

Това е програмката за деня. Еднолично печели приза най-юзъбъл тул за днес.

POP3&IMAP certificates

the debian way :
/usr/lib/courier/mkpop3dcert && /usr/lib/courier/mkimapdcert ... that's all

pure-ftpd

FTP сервер със условие:

1.Admin has full access in the relevant section(s) - means read/write/rename/move/delete/overwrite
2.Guest access means read only
3.User access means read/write only (write means NOT overwrite)

1. useradd ftp (uid 1002 примерно)
2. groupadd ftpgroup (gid 1002 примерно)
3. groupadd ftpadmin (gid 3003 примерно)
4. Добавям ftpadmin в root (gid 0)
5. Стартирам pure-ftpd с -a 3003 + alabala и поддръжка на виртуални юзери
(примерно: /usr/sbin/pure-ftpd -l puredb:/etc/pureftpd.pdb -E -d -O stats:/var/log/pure-ftpd/transfer.log -B -a 3003 -H -i -U 133:022 -Z -z -K -r)
6. Създавам директориите на FTP сървъра и за всичките chown -R ftp.ftpgroup /FTP/ (chmod  -R 1655 /FTP)
7. Създаваме Guest Users [2] задължително с -d /FTP/ и -u 1022 (примерно-- различно от uid ftp) -g 1022 (и gid различен от ftpgroup)
ПР. pure-pw useradd gues -f /etc/ftp.passwd -u 1022 -g 1022 -d /FTP/Guest_home_folder/ -m

8. Създаваме Read/Write Users [3] задължително с -d /FTP/ и -u 1022 (uid различно от  ftp) -g 1002 (gid ftpgroup)
ПР. pure-pw useradd user -f /etc/ftp.passwd -u 1022 -g 1002 -d /FTP/User_home_folder -m

9. Създаваме Admin Users [1]задължително с -d /FTP/ и -u 1002 (примерно-- различно от uid ftp)-g 3003 (gid ftpadmin)
ПР.pure-pw useradd admin -f /etc/ftp.passwd -u 1002 -g 3003 -d /FTP/Admins_home_folder/
-m

WebMin

1.Allow access to WebMin from known hosts
/etc/webmin/miniserv.conf -- търси се реда allow=127.0.0.1 И се добавя Host,hosts,Net/mask
2.Освен ако не се прави за support на изграден вече сървър ДА НЕ СЕ ПОЛЗВА! Много лесно се свиква на дебилско кликане и малко четене!
Сиреч не е за ламери като мен това.... по-скоро ще извадят очи отколкото ще да изпишат вежди... пък и не е толкова фън като в конзолата :)

SPENT is down ?!

Понеделник 09.10.2006 01.57 ... SPNET май умряха... няма достъп нито до DMT нито Handy... работата остава наполовина свършена сиреч може да отвори повече проблеми отколкото преди ...

P.S.
Брях да му се незнае... глей к'ви чудеса само имало
Много яко
P.S. v.0.2
03.02... връзка до сървърите и в 2-та нода линкнати към SPNEТ продължава да няма или е 1към3(ping alabala 75% loss
Ще си лягам ... ще го мисля през деня

reiserfs troubles

kernel: ReiserFS: warning: is_leaf: free space seems wrong: level=1, nr_items=2, free_space=65528 rdkey
kernel: ReiserFS: sda5: warning: vs-5150: search_by_key: invalid format found in block 34346. Fsck?
1.fsck.reiserfs --check -z /dev/sda5 -y
^ Partition /dev/sda5 is mounted with write permissions, cannot check it
2 umount /dev/sda5
umount /dev/sda5
^umount: /home: device is busy
3 fuser -km /home
и аз умирам защото съм на SSH към него сървър...

Ако нищо не измисля ще трябва да се ходи до там или #shutdown -rF now

Domain Policy и прочие AD shits

Ето за това говорихме!!! Action и странни проблеми... истински задачки които да се решават и в/у които си струва да си блъскаш главата, а не "Къде ми е иконката на ICQ-to"
Основният извод е че си требе планиране ... яко планиране и да работи екип поне двама души... сам правейки нещо подобно или трябва да си корифей от друга планета или вероятността 100% тествани, работещи и многократно имплементирани неща да не бацат е доста голяма...

Postfixadmin user interface

Размазах се последните няколко дни да търся решение на тоз проблем дето го отлагам от маса време и сега ме мързи да пиша пак --“ copy&paste от форума на linux-bg.org където вече веднъж го писах (май ще ми стане навик да си питам и сам да си отговарям ц този форум :))
Postfix+pgsql с помоща на тази статия на Никола Антонов
логина на https://url/postfixadmin/ е ОК. Когато се опитам да се логна на https://url/postfixadmin/users с валиден мейл за username и валидна парола за този user получвам Your password is not correct!
Пробвано е с user/pass ; user@domain.com/pass user@fqdn/pass тогава получавам Your login is not correct. Make sure that you login with your email address!
Лог-а на апача нищо не казва, в postgres.log : 2006-06-04 17:21:41 [4369] LOG: connection authorized: user=postfix database=postfix
2006-06-04 17:21:41 [4370] LOG: connection received: host=127.0.0.1 port=57814
2006-06-04 17:21:41 [4370] LOG: connection authorized: user=postfix database=postfix
2006-06-04 17:21:49 [4374] LOG: connection received: host=127.0.0.1 port=57815
2006-06-04 17:21:49 [4374] LOG: connection authorized: user=postfix database=postfix
2006-06-04 17:21:49 [4376] LOG: connection received: host=127.0.0.1 port=57816
A user-a е валиден - т.е. приема/изпраща мейлс, подлежи на манипулация през Админ интерфейса (освен промяна на quota na mail-boxa ама това се отнася за всички юзери и е бял кахър за момента)
Цялата идея е, че искам да им дам интерфейс от където да си манипулират мейл-боксовете.Най-малкото (но най-важното) да си сменят паролите. За WEB интерфей към пощата ползвам SquirrelMail така, че ако някой има идея за плъгин за pass-change към него ще съм благодарен.
--------------
Хитро.... мнооогооо хитро... след няколкочасови мъки the solution is :
../postfixadmin/config.inc.php -->
$CONF['encrypt'] = 'system'; --> това е по default И не работи :)
$CONF['encrypt'] = 'md5crypt'; --> това е after change и работи :) Цялата работа е от ../postfixadmin/users/login.php и реда $password = pacrypt ($fPassword, $row['password']);...и тъй като нищо не разбирам от php програмиране малко алаба-бала в php.net и това е решението

mantis @ new server

Debian etch, mysql-server-5.0, php4, mantis-0.19.2
инсталираш, стартираш и ... Fatal error: Call to undefined function: mysql_connect() in /usr/share/php/adodb/drivers/adodb-mysql.inc.php on line 353... хитро...
малко нерви и ровене и се стигна до : dpkg-reconfigure php4-mysql с последващ рестарт на apache и сме в играта.
Цялата работа опирала до enable на mysql драйверa в ../apache2/php.ini или нещо кат' подобно
to be continue
мдааа уачках се както казваше Венци от Paraflow...

Postfix permit_mynetworks

Да се върна на това за което бях дошъл което ми отне маса време...
бааааа че ме държи нервата от предният пост още... ще го копи&пейстна от това дето бях писал във форума на linux-bg.org
На базата на статиите на Н.Антонов и П.Попов върху един Debian sarge ( uname -a Linux serv 2.6.15.1 #2 PREEMPT Tue Jan 17 07:07:45 EET 2006 i686 GNU/Linux) достa време работи прилично един мейл сървър.
Сега исках да огранича изпращането на писма от локалната мрежа само за юзери които имат валиден сертификат (самоподписан и описан в relay_clientcerts).
В main.cf имам :
smtpd_recipient_restrictions =
permit_tls_clientcerts,
permit_mynetworks, ....
Идеята ми беше да махна permit_mynetworks и да остане проверката само на базата на permit_tls_clientcerts, но в момента в който махна mynetworks и клиента от LAN-a получава relaying denied въпреки, че сертификата му е валиден и с него релейва от някоя външна мрежа.
Solution:
Промените които направих са :
коментирах реда mynetworks = 127.0.0.0/8, 192.168.11.0/24 и вместо него според това trust-вам само локал хост с mynetworks_style = host
Освен това в самият мейл клиент изрично указвам в Security and Authentication - Use Security Authentication [check] TLS
При правилно генериран и описан сертификат всичко работи както се очаква.

относно 02.06.2006 и 01.06

1. Според това 01.06 е международен ден на детето... на същият този ден на 2 пъти станах свидетел как на ДЕТЕ по случай праника му подаряват подарък като за "голям" ! Баси. К'во става ? На къде отива този свят?! Или е дете, празнува детски празници, получава детски подаръци и се отнасят с него като към дете или е голям човек и си отнася всички + и - на дефеницията голям. Не стаа така според зависи какво ти изнася такова да бъдеш...
2. 02.06.2006 ... 12.00h... започва да вие сирена и влизайки в една от стаите на офиса гледам всички са се изтъпанчили като караул пред двореца Кралицата и гледат през прозореца към Витоша (?!).Вика: Ко праите бре? Отговаря ми се шепнешком: Отдаваме почит на Христо Ботев.Не са ли те учили в училище?! Аз пак : И що? Отсреща: Ами нали днес се е родил!
Мдаааа... много яко.Незнам тез хора в какво училище са ходили. Глей до къде сме го докарали... Почти сигурен съм, че поне 1/3 от стърчащите като ... рибари... в тоз OpenSpace с пот на челото ще изрецитират не повече от 1-2 строфи от някое Негово стихотворение ама не... тъй са ги учили те тъй правят. Никаква мисъл, никаква идея... като каже някой "Скачай" те питат "Колко високо". Баси нацията изродена сме, иначе да се бием в гърдите и да лижем задника на разни недоеб*ни неупешни опити на генното инжинерство като гусин-а Болен Спидеров ставаме...
Вижте мили ми колеги-братя и сестри Българи: Почит се отдава ежедневно като се изповядват идеалите и се спазват заръките на Апостола, Ботев, Раковски etc, а не като висим прави като идиоти веднъж годишно за по 1 минута.
Баси, че пак се изнервих добре, че аз съм циганин с родословие иначе щях да си посипя главата с пепел от срам!

Eol's personal blog: 11.05.2006

Eol's personal blog: 11.05.2006
Излъгах... не се маскирах дори и за 5 мин :(
Ама може да приемем,ч е не сме се преместили докато не си приключа всичко набелязано по мрежата и сървърите :)

Нирвана...

това е усещането в края на дълъг работен ден; в затишието от служебни и лични проблеми; в периода в който телефони, IMs и мейл клиент почиват; момента в който гасиш двигателя на случайно незаетото място на паркинга след като отново си оцелял в уличната война на вечно натоварените улици и оставаш с добрата мелодия от радиото да се носиш в сладката безтегловност на душевен мир и физически покой...
Подобно усещане мога да сравня донякъде само със съботното-неделните утрини на брега на Дунава където аромата на кафе и печатарско мастило от вестника се преплитат с тежката сладникава миризма на купеният от съседна Румъния Жетан ме докарваха до състояние в което хич не ми дремеше за скачащият долар, глада в Сомалия и сексуалните заигравки на Моника и Бил...
Обирането на аванса при борбата с някоя гладна риба по изгрев слънце над безкрайната тайга след "бялата" нощ въобще не влиза в никакви класации! Англо-говорящите му викат на това paradiseМдааа... тогава бях млад и глупав, а сега съм стар и много по-глупав.

29.05.2006

Е няма такъв ден...
Първо в измислената ни "програма" (която принципно се държи много прилично само дето са я по-претоварили малко повече и която живее на едно Win XP) са влезнали 5 човека и са направили по 2 конекции всеки и... за 6-ят няма мястооо... Connection limit reached или некъф подобен shit.Дори този на чийто комп живее тулчето е влезнал през мрежата в него...Таман се оправихме с това и почнаха пак онез дефойки с принтерите... ей не се научиха, че като принтираш това дето излиза с падащото меню е да избереш на кой принтер да принтираш като не си се сетил преди това да си го направиш default printer... че лично отношение към всяка защото са прекалено... хм... блондинки да си го направят сами. Ахаааа да пия кафе и вътрешната workgroup-a не се вижда от половината машини. Хитро. Докато разбера как да се оправим с това (SP2 и сме в играта само дето на нашите машини се инсталира за около 1 час) стана 14 часа. Чак после зацепих от де идва тази грешка: Authorization packet is unknown or damaged. Error 1346 rising. Това е от върховната топология и логичско разделение на Великата ни мрежа... Win2003 AD Domain който се прави на Master Browser, че и Print Server и клиентите ни се ауторизират пред него с нещо което те си имат пък той иска по-секюрнатите AD shits или най-малкото очаква NTLMv2 authorization които наш'те ХР-та със SP1 трудно ще му дадат... нищо де .. поне докато се мъчих да намеря нещо разбрах, че немога легално да ги ъпдейтна с BITS 2.0... Поне тръгнахме в правилната посока и то точно преди в другият офис на другото място да ми сложат нов шеф (да го таковат онези дето таковат такива като него) и да заформи едни задачки с едни крайни срокове от днес за вчера... че и фантази на тема мрежова топология включваща няколко wireless-a, 2-3 SAMBA servers, 2-3 под-мрежи на локалната мрежа и то с изричното изискване без VLANs...деаааа ... до събота + 2 сървъра да са ъп енд ръннинг...+проекта с летището и хардуерното VNC да работи до 12.06... голям фън.И точно когато се развихрира с фантазиите-текущият BigMan с мелодията "Бат' Бойко е! Вдигай!" звъни... нямало Интернет...хвърчим обратно. Оказа се, че не били компютри, а компоти, и не че нямало Интернет ами бил бавен... деаааа след счетитата кей-акаунтите са на път да се влезнат в класацията ми:Един в суратя за дбр.ден и после бой по каската докато омекне защотото фъфлят.
Не стига това ами на всичкото отгоре и единият от тъпите, скъпи, никва-работа не вършещи SmartSwitches взе та заби... и то дет е порта на the BigMan... иди обяснявай, че той не иска да ми даде пари за качественни switches и не съм аз ги избирал тези хуйни недомислени. Хубаво де ... това мина лесно докато пак се бях ориентирал за кафе (баси цел ден без капка кофейн!) в онзи офис новият шеф се пооакал малко като съборил GateDefender-a и тоз идиотски испански Pando-вски шит дропи всеки четен пакет..., че и remote access не позволява мръсника... и това мина... и ха! Гледам домейна се рестартира на всеки 58 мин... много научно от негова страна... lssa.exe дрън дрън нийд ту рестарт... M$ казват SP1 for Win 2003 му е майката...Добре де... днес сме на кеф - на ти SP1; restart и ха! стигаме до ГУИ и толкова ... нито Safe Mode нито Last Know Good нито "Майката..." помага... ще се реинсталира...и преконфигурира... та сега чакам да мине Preparing Network Connection и току виж съм взел да свърша нещо.
Мдааа и работното ми РС и то умря ... незнайно защо и от какво... просто умря като куче в Дружба 2.Даже и от image неще да се ресторва пък и програмата за access control-a върви в/у него...

и още е само понеделник... а както казваше един познат: Като те подкара от понеделника, та те държи цяла година :(

26.05.2006

Уморен съм... и отегчен...и негативно настроен...

11.05.2006

Пие ми се... ай нийд а лот ъф алкохол... като едно време
Само да свърши текущият екшън с преместването и ще маскирам на пиян... на много пиян... поне за 2-3 дни

C2H5OH

Вече е почти 16.00, а аз още съм в състояние "главата цепи, мисълта друг..."
Приниципно не злоупотребявам с алкохол, но пък вчера вечерта също като колегата... който ми взе вечерта сакам да си ми я върне.
Thx на dev0, xCitizen и Сашо, че ми правеха компания или аз им правех компания защото последните ми спомени са, че Васката отиде да спи в таксито, Тони мразеше на висок глас казармата, жените, шефовете, политиците, Силистра и индийските национали по крикет (в тоя ред на мисли от кога иралндците си падат по крикета та го пускат на големите екрани в Irish Pub-a), а Сашо в рамките на 30 мин 5 пъти тръгваше и 6 пъти се връщаше да плаща сметката защото имал пресантиман, че ще спечели от ТОТО-то но пък нямаше пресантиман дали го е пуснал.
Thx again че сте прибрали Tico-то (което само по-себе си е странен факт тъй като доколкото знам никой от вас няма книжка)

P.S. Тони... разбирам, да объркаш апартамента, мога да разбера да объркаш и етажа ама и входа вече става прекалено! Но пък варианта с бележките на всеки вход "Ключове за червеното Tico от снощи - в кафе-сладкарницата на ъгъла" беше хитра.

P.S. Това е последният път в който залагам мизерното си именце заради фирмата на работодателя си... никой не ми плаща достатъчно за това. До сега по една или друга причина бях "мил и отзивчив" рано или късно ще ме мразят so... да не губим време

This is the first day of the rest of my life...

redacted

Понякога времето не стига за нищо освен бърз полет над логиката. Доверяваш се на опита, интуицията и изостреният усет, за да прескочиш направо към извода.Поне при мен се случва.
Peace

"Когато възможното се окаже невъзможно..."

"... то невъзможното е една реална възможност"
Много добро попадение от "колегата" :) Предисловието: препоръчах,поръчах и купих 10-тина DI-604 рутера с идеята увеличаването на броя на РС-тата да не зависи от едно постоянно включено РС на което при това работят доста хм... странно технически грамотни продавачи (пък и мениджмънта е по-добър и разни малки хитринки има по тези рутери и са евтинки).На пръв поглед всичко е ОК: 1 WAN port, 4 LAN ports, ВПН пастру, файреоул, урл/домейн блокинг,АСЛ абе кат за 30 евро - няма такива устройства.
Отиваме да инсталираме горният дивайс и след 5 мин цъкане ха Интернет в ЛАН-а.Супер.Тръгвам и се връщам защото се сещам, че РС-та не са в една workgroup, а net use z: \\dot.ip.addr.ess\share е непосилна задача граничеща с магия за гореспоменатите технически гуру-та и тук бам... няма пинг, няма NETBIOS resolve няма нищо в ЛАН-а.Въобще няма ЛАН като такъв. До РС-тата Интернет със страшна сила, но м/у тях никаква комуникация. В "логовете" на D-Link-а виждам раздадените по DHCP адреси, виждам МАС адреси, виждам трафик, снифя трафик - каквото запитало с това му се отговорило (btw винаги съм смятал, че парола 222333 не е никак удачна пък била тя за личен мейл) ама РС-та от ЛАН не се виждат. От девайсчето : ping вътрешният му адрес - ОК; ping РС1.a.ddr.ess - failed; ping PC2.a.ddr.ess - failed; от РС1 ping PC2.a.ddr.ess - failed и етц... проверявам файреоул правилата ОК са си, проверявам АСЛ-ок, reset factory default, почвам отначало - същият *у*. Файреоули на РС-тата-тцък, настройки - ОК, static IP пак същото. Стигнах до момента с документацията... нищо което да не съм чел/знам... чета пак...чета още... почвам да мисля за наличието на vlan modes, trunks,несъвместими ЛАН карти на РС-тата (?!), кофти зодиак, зли ИТ духове, дрън-дрън... нищо... става никое време,имам други задачи, почвам да се чувствам неудобно, засрамвам се и си тръгвам грабвайки пътьом един чисто нов неотворен рутер с идеята да си играя по-късно пак.
Свършвам набелязаните неща и се прибирам в офиса когато всички си тръгват... чета документация, форуми, питам google.com, сетъпвам лаб - след 5 мин Интернет-лавина, ЛАН като пушка !?! Отварям нов рутер повтарям процедурата - 4 мин всичко ОК... пускам старият рутер без да променям лаб-а - *у* тате мляко, кравата е мъжка! деееееааааа... променям лаб-а -- кравата пак мъжка! уау... утре пак ще пробвам в реална обстановка (с БТК ADSL Home) с доказно работещ рутер и ако всичко тръгне ще му се стъжни живота на тоз дет ми ги продаде. Плащам за стока или сървис и искам да си получа това което плащам ебаси.Не че времето ми струва кой знае колко ама тез 6-8 часа можех да ги прекарам пълноценно бъркакайки си в носа ебаси! Ще си търся компесацията за загубеното време ако ще 666-place да замръзне...
Абе ясно ми е, че най-много да разчитам на едно сори шъ гу сменим, ама така или иначе са ни стратегически партньор и ще купуваме доста неща от тях та поне ще разберат какво е капризен клиент... и без това си търся хоби това е едно добро начало...

P.S. освен другото си купих за 250 лв от playbox едно РС. CPU 866 MHZ (BIOS-a казва, че може да работи на 1440 MHz ама не му вярвам много); 384 MB RAM; 80 GB HDD, некво CD,некво аудио, некво видео и некъв NIC... перфектната машина за тестове а ? или по-скоро виждам как аз имам нов работен комп (повече от достатъчно за browsing,terminal, MP3/DivX/DVD playing и някакъв X във сряда и петък), а Алекс придобива Duron на 1.8GHz с прилижащата РАМ, дисков масив и евентуално периферия.

P.S.1. ПаФката днес сподели, че е взел JNCIS-M ... честито ПаФката... от всички предишни колеги само от теб ИТ човек ще стане... ние уплътняваме времето между 2 заплати само.

...баф дългият постинг стана ама за това са виновни
1. "облака"
2. факта, че снощи до 4 часа прекомпилирах ядра с цел да си пусна ТВ тунера и таман да успея в последният (май упешен релийз) изключих ext2 support-a та initrd-то не мое ми маунтне руут-а
3. просто ми е дошла музата да си говоря сам

fortune

/usr/games/fortune винаги ми е допадало и като идея и като реализация. Всички ми web-mails които са със SquirrelMail и enabled plugin за fortune ми дават мъдрости от живота събирани от поколения по-малки или по-големи идиоти.Пакетът fortunes-bg ме радва още повече. Стандртно БГ-"мъдростите" ги четях с /usr/games/fortune /usr/share/game/fortune/bg ама ми псина да си троша пръстите с толкова писане и както казва фортуната: накарай мързеливият на работа да те научи на ум... та
echo alias fort='/usr/games/fortune /usr/share/games/fortunes/bg' >> /home/eol/.bashrc
и сега в автоматично кирилизираната ми конзола си чета секви мисли на БГ само с едно fort + enter :)

P.S. Gnome има много секси аплет по темата - Wanda и аз взех, че праснах тази рибка на паннела да си плува и да очаква да я накликам (тя пък ми се прави на много отворен B.O.F.H)

OS migration

Това е то... пуснах видеото,настроих мейл-клиента, броузера, външният вид, секвите му там Инет-тулчета, аудиото и етц
остана да подкарам
5+1 sound-а което ще е малко трудно най-малкото защото аудио картата не ми е 5+1, а само Windows дрйавера го емулираше
ТВ тунера - като как ще стане не ми е ясно все още
Да видя и телефона през РС-то
това-онова и съм шампион с KDE 3.4.2 и GNOME 2.12

Още малко шаренийки btw няма да са ми излишни... поне щ радват окото :)

tripwire

Тъй като ми писна да да оправям нечий дивотии предизвикани не от незнание, а от нечетене създадох още един SSH-login account и пуснах tripwire настроено да следи освен файловете от дефолната му конфигурация и тези касаещи sambа и pure-ftp юзерите.
Сега лесно се вижда кой/кога е влизал и какво е променял... паФката някакви идеи за някой друг софт от този сорт (AIDE неща... много спами гадината)?

12.04.2006

Никога не съм смятал себе си за чувствителна личност...
преди време ми трябваше година - година и половина да се справя с края на 10 годишна връзка;
сега вече 4-ти месец немога да преодолея 3 месечна такава;
... простата аритметика показва, че се скапвам прогресивно...
а слабостта е едно от качествата които не ми допадат by default, но пък всичко си е част от емоцията.
Да бъде тьй.

PHP memory leak

/etc/php4/apache2/php.ini
текуща стойност на memory_limit = 8M e сменена на memory_limit = 16M
и с това се реши проблема при опит да се ъплоадва в Mantis-a файл и грешката която даваше:
Fatal error: Allowed memory size of 8388608 bytes exhausted (tried to allocate 1149080 bytes) in /usr/share/mantis/gui/core/file_api.php on line 587

дали...

Днес за пореден път ми се случи... да се обадя по телефона на шефа (на баш шефа, на онзи който звъни с ring tone "Бат' Бойко е. Вдигай!") и кажа, че нямам работа и съм се уморил цял ден от нищо-вършене.
При сходна ситуация според ПаФката това е грешка, а според Пешо да забравя за всякакво увеличение на заплатата в близките 4-5 века...
Много пък важно... основната ми причина да дойда тука не бяха парите... дошъл съм за работа и сигурно ще я получа,може би дори в повече от колкото мога да понеса наведнъж ама то всички май са така: искат нещо и като го получат се оказва,че не е баш това което са искали.

P.S. Day Watch в комбинация с Night Watch e филма на седмицата, но аз продължавам да си чакам "Виолетката" на кино,DVD или качествен RIP.

mantis

При опит да ъпгрейдна от mantis_0.19.2-5 до mantis_0.19.4-3 Мантис-а ми гръмна с :
Fatal error: main(): Failed opening required
'/usr/share/mantis/gui/core/adodb/adodb.inc.php' (include_path='/usr/share/php')
in /usr/share/mantis/gui/core/database_api.php on line 19
след първоначалният шок (днес ми надуха главата колко жизнено-важен бил тоз Mantis) проблема се реши с:
rm /usr/share/mantis/gui/core adodb
ln -s /usr/share/adodb .
А се случи това защото се опитвам да тарикатея ъпгрейдвайки stable система с testing пакет по хамалският начин: сваляйки конкретният пакет от Debian Testing Packages

P.S. кофти навик съм си изработил... при проблем първо посягам към Google, а после мисля. FIX ME!
В случая google не ми помогна та се наложи аз да мисля.
P.S.2. това май е първият случай в който не ми сработва теорията, че след като аз съм достатъчно глупав да се сетя, че нещо ми трябва, то в Internet има някой достатъчно умен да го направил/публикувал :(

Та... mantis backup

Задача: бекъп на Mantis BugTracking system @ DMT; да се включи в общият дисастер рековери план (който на практика се състои в периодичното записване на *.bkp файлове за определени директории + AD SystemState + Services Backup - WINS,DHCP,servers cfg)
Решение:
Бекъп сървър - NAS (Win2003 AE,AD member server)
1.mantis backup - бекъп на mysql db tables : mantis&mysql; crontab job
30 23 * * 5 root sh /home/backup/backup.mantis.sh -- report /var/log/cron.log
това би трябвало всеки петък (5) в 23.30 (30 23) да стартира скрипта backup.mantis.sh който съдържа следното:
mysqldump -u root --password=***** mantis > /home/backup/mantis.$(date +%d-%B-%Y).db
mysqldump -u root --password=***** mysql > /home/backup/mysql.$(date +%d-%B-%Y).db
cp /home/backup/mantis.$(date +%d-%B-%Y).db /home/backup/mantis.db
cp /home/backup/mysql.$(date +%d-%B-%Y).db /home/backup/mysql.db
For Miro Information:
първите 2 реда dump-ват таблиците mantis и mysql като ги записват в /home/backup и добавят към името на файла текущата дата
Вторите 2 реда копират същите файлове премахвайки от името на файла текущата дата защото WinSCP който ги взима от mysql съръвра не разбира от wildcard mask или поне не от такъв какъвто аз искам
2. на NAS-a има инсталиран WinSCP и c AT му е зададено всеки петък в 23.55 да run-ва mantis.bkp.bat :
"C:\Program Files\WinSCP3\winscp3.com" /console /script=c:\mantis\mantis.txt
"C:\Program Files\WinSCP3\winscp3.com" /console /script=c:\mantis\mysql.txt
c:\Mantis\copy2back.bat
exit
В mantis.txt и mysql.txt има :
option batch on
option confirm off
open eol:***@mysql.server:22
# Change remote directory
cd /home/backup
option transfer binary
get mantis.db c:\Mantis\mantis.db
close
copy2back.bat просто копира файловете в директорията от която се записват в/у нек'фа медия като им добавя текущата дата.
В copy2back.bat има:
copy c:\mantis\mantis.db %Write2DVDDirectory%\mantis."%DATE%"db
copy c:\mantis\mysql.db %Write2DVDDirectory%\mysql."%DATE%"db

Така имаме ежеседмичен бекъп на необходимите таблици от DB-то на две места (в/у mysql съръвра и в/у NAS-a както и текущият снапшот от таблиците - mysql.db и mantis.db)

Обмислях варианта с междинно копиране в/у SAMBA-та и тегленето на тези файлове през NETBIOS sharing ама освен 2-ят трансфер нищо друго по-така нямам в това решение. Ще го направя с изследователска цела само (заради SSH/SCP key authorization-a)

Enough...

Тези дни стигнах до извода, че работата която върша... ами вече не ми е интересно и не се забавлявам... просто я върша като работа... де го онова време в което бях готов да плащам за това за което на мен ми плащат?!
Както и да е... не ми е забвно вече което е жалко защото заради тази работа загубих семейството си, пропилях образованието си, загубих (че и продължавам да губя) приятели.
Замислех се какво друго освен "работата" имам? Ами нищо... нямам реални други интереси.
Бриджа го играя като ламер просто хвърляйки карти, РС игрите не са ми фън и не ме разтоварва трепенето на разни Quake/Unreal/Serioze SAM гадове, за четене на различни книги време не остава, а гледането на филми/ТВ ми докарва чувство на вина и усещането за пропиляно време... дори отказах ходене за риба на Пешо!
Опитах се да си измисля хоби - не успях; поразпитах разни люде да ми препоръчат нещо с което да се занимавам - нищо не ме грабна... Жалка история
Чувствам се изсмукано празен, уморен и аптичен, но пък от друга страна след като нямам нищо друго освен работата не ми остава нищо друго освен да поема още повече работа докато не ми стане интересна или докато не ми писне окончателно.
Ако ми стане интересна оново... ще стане интересно :)
А ако ми писне напълно... е ще се захвана с нещо друго... не е като да не се е случвало... с малко философско отклонение: посоката се знае, а пътища много и всичките водят до там.

five

5...
Not sure... but right now I'm feeling so tired and so bored to think about anything
Whatever... I'll consider this later.

The life is a piece of shit.

Six

6...
Waiting in progress. Please be patient.

One week

7...
The final countdown is begun...

.?

Жени.Компютри.И после пак.
Сняг вали навън.
На кой му дреме.

Не е в добрият стил на звучните 3-редови стихчета с 14 срички известни отвъд океана като "хайку" ама както вече отбелязах - На кой му дреме.
Наздраве.

INDESIT WIA-102

Това си купих... не от ТехноМаркет а от Технополис  и не за 489, а за 469лв. + подарък ютия SANG... и за да закръгля сметката си взех гофретник Ronson :), но пък тези лигльовци от Технополис не са си ъпдейтнали сайта (не че го намерих този модел и нa www.indezit.com, но това е една друга тема) Плащането през EuroLine (плащам директно на Технополис, а пък внасям разсрочено на EuroLine) мина този път без проблемно и за 15 мин бях готов; разбрахме се, че следващият ден в периода м/у 15.00 и 20.00 ще ми я доставят на адреса който една пълничка дефойка провери дали присъства в базата на BGMaps срещу лична карта и телефонен номер (а защо не ми иска и ДНК проба + пръстов отпечатък и сверка на ретината?!) ми даде подпечатана касова бележка която да предоставя при получаване на стоката. Пичовете пристигнаха звънейки на телфона с мелодия от саундтрака на Кръстника към 15.30-16.00.
Две основни забележки (само да не ги забравя, че имам да им го връщам на тези от Технополис!!!)
1. Хомесексуалистите от гореспоменатият магазин могат да ми прибират трудно изкараните БГ парички, а не могат да преведат и предоставят на клиента 5 страници превод на User Manual-a на родният ми език който btw  е официалният език на страната в която развиват бизнес. Тези от Защита на потребителите пак драпат макарите и си живуркат със заплатата която аз и всички останали данакоплатци им даваме... теребе да има ред тука и като няма или ще се уволняваме на следващите избори или ще им го "връщам" при всеки удобен случай!
2. Същите хомосексуалисти от същият гореспоменат магазин въобще дума не отвориха за особеностите при инсталирането на тоз device... аз който никога не съм приближавал до пералня по-близко от един щанд разтояние от де да знам, че имало три (в моят случай) "транспортни" болта които незнам си какво правили и предпазвали на майка им таковата от груб сексуален акт с участието на лишени дълго време  от свобода афро-американци... Да се надяваме, че една центруфуга с тези болтове няма окаже влияние на марковият device ... е ако окаже ще видим колко гаранционна е гаранцията.
И още нещо ... от 15-те езика на които имах User Manual-a (а аз ги владея всичките префектно :) ) никъде не пише колко прах се слага за една пералня при различен вид пране! Срамота!

mysql backup

mysqlhotcopy --method='scp -Bq -i /usr/home/foo/.ssh/identity' --user=root --password=secretpassword \
                db_1./^nice_table/ user@some.system.dom:~/path/to/new_directory
Извадка от man mysqlhotcopy -- да се провери дали върши работа

CMD example

Всеки път забравям ...
c:\ dir >> "%username%"."%date%"txt
c:\ dir
........
eol.27.02.1006.txt :)
Нищо работа ама старост-нерадост ... като не помня

mantis backup/restore

create backup:
mysqldump -u root --password=***** mantis > /home/backup/mantis.$(date
+%T-%b-%Y).db
restore backup:
mysql -u root --password=***** mantis < /home/backup/mantis.db

alternative commands (if some errors about : tables allready exists)
backup:
mysqldump --opt -u root --password=***** mantis >
/home/backup/mantis.$(date +%T-%b-%Y).db
restore:
mysql --force -u root --password=***** mantis < /home/backup/mantis.db

MacOS X 10.4

Отдавна имам желанието да си поиграя с тази ОС и да видя защо толкова маериканци аджеба са се засили натам и дават луди пари за това... та сега вече е ОК възможността за инсталация на това в/у РС
http://forum.osx86project.org/ --- инфо
http://maxxuss.tk/ --- инфо

За сваляне:
http://ts.searching.com/torrent/504126/macosx_10_4_3_8f1111maxxustestkernel_iso -- не е ясно дали работи
http://www.mininova.org/tor/232728 --- подтвърдено работещо

4KB/s за 3.3GB ами ... ще се почака... не бързам много.

Странни проблеми :
1. HDD - master, DVD- slave и двете на primary IDE chanel (thx Ungle_Gogo)
2. Рестарт е възможен само ако има DVD в DVD drive (thx Ungle_Gogo)

Small Office Server

Един познат от Пазарджик станал "съучастник" в някаква фирма пак там и питаше човека за идеи за изграждането на сървър за офиса им с идеята "на парите не държим,но ако може без пари". Поразтърсих се малко и намерих това SME Server поне по дескрипшън ще свърши работа. Това което ме притесни беше въпроса: "А не може ли да е Windows?" и то не самият въпрос ами прозрението, че никога не съм правил сериозен гейтуей/майл/файл сървър под Windows.Що пък да не може?! Продължавам да смятам, че няма кофти OS, а само мързеливи админи (ех как ми се иска да твърдя за себе си: трябва ми само текстов редактор и компилатор, а другото сам ще си го напиша) и ще взема да направя такъв в къщи... ако някой му трябва мейл от eol.cabletel.bg домейна да се обажда сега докато е на промоция :)Също така събирам желаещи да го съборят този сървър с/у задължителна "паметка" какво са правили разбира се... може да стане интересен проект.

Ето това е ВИЦ

От известно време насам го срещам този виц за блондинки и в крайна сметка реших и аз да гласувам за него.

Аман от щури хора и криви дървета

Скиф копеленцето де се е закачило а? Малко са поляни наоколо...

php5

Да си напомня и да не забравям: НЕ ЪПГРЕЙДВАЙ ОТ PHP4 КЪМ PHP5...освен ако не ти е скучно и/или не ти се спи или пък си решил да покажеш мазохисткото в теб.
P.S. тук е момента в който звучи пеничката на култовата група Черно Фередже превърнала се в химн в CableTel : "... сранье,сраньеее..."

Ами аз съм...

това според тези типове тук. Харесва ми да съм .html :)

P.S.Ще взема да си го сложа и ползвам като avatar

mail-to-blog post test

Само да тествам услугата post blog via e-mail на blogger.com

Java on Debian

Тъпаци долни са тези от SUN толкова трудно и тежко се работи с техният сайт че ... почти колкото с java-та им. Както и да е...
след ./jdk-1_5_0-linux-i586.bin
поред тези пичове експортвам JAVA пътищата към локалният ми такъв

export JAVA_HOME=/download/jdk1.5.0
export PATH=$JAVA_HOME/bin:$PATH
проверка дали пътищата са ОК :
which javac
which java
Дали са хората и една проста програмка за да се провери дали всичко е ОК

SSDD

Поредният странен ден... надали е най-лошият в живота ми, но определено държи едно челните места... за момента

Интересни ликнове

няколко броя ...
това требе да се прочете ... ако нещо и да се преведе
това требе да се ... проучи
Linux games - това требе да се проиграе

sendmail and BIND problems

Таман да тръгна за БАИТЕкспо и неможах защото се обадиха с проблем от ДМТ че нямало входяща поща.
ps -aux |grep sendmail И той си отговаря с : rejecting new messages: min free: 100
Някой/нещо е препълнило / с глупости ... леко и бързо du -ah >> /tmp/space.txt и бързо почистване на разни неща дето смятам за излишни и вече пристигат псимата (btw защо му е на този сървър GNOME инсталиран? ще го махна след като проверя тхт файла и разбера от какво се е напълнил /-та)
И веднага след това няма browsing от локалната мрежа ... хубаво... или проксито или ДНС-а
е оказа се ДНС
доста време ровене и скубане на косите за да намеря правилната команда :) а тя е :
/usr/sbin/named -c /path/to/config.file -g изплю ми в конзолата, че /var/run/named/named.pid access dinied... Бабината ти ... кой пък има време да се занимава с теб ... в named.conf от pid-file "/var/run/named/named.pid"; стана на pid-file "/var/run/named.pid"; малко права за четене/запис на chroot_user-a и всички са happy

disbale WFP

WFP - windows file protection - стои си background и мониторва системата. Когато се промени някой файл който е маркиран като protected се опитва да го възтанови от %systemroot%\system32\dllcache или иска да се сложи оригиналното CD за да го възтанови от там.
В Windows XP същественният файл е %systemroot%\system32\sfc.dll който от своя страна вика %systemroot%\system32\sfc_os.dll и проверява за списъка с protected files в %systemroot%\system32\sfcfiles.dll (повече инфо какво правят файловете тук)
За да се забрани хората препоръчват да се пачне sfc_os.dll като се промени една стойност в него, след това да се копира първо! в %systemroot%\system32\dllcache и после в %systemroot%\system32\; да се добави една стойност в registry
Registry Settings System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Value Name: SFCDisable
Data Type: REG_DWORD (DWORD Value)
Value Data:

1 - disabled, prompt at boot to re-enable 2 - disabled at next boot only, no prompt to re-enable 4 - enabled, with popups disabled ffffff9d - for completely disabled

Restart и всички са хепи.
- до тук добре, но тези файлчета в момента се ползват и подмяната им е невъзможна при работеща система. Изходът е през Recovery console ({X}:\i386\winnt32.exe /cmdcons ) или някой друг трик при неработеща система да се копират ръчно. А ако нямаме физически достъп до машината или машините са прекалено много...
Решенията който намерих са :
1. http://www.d--b.webpark.pl/reverse04_en.htm
което е :
Value name: PendingFileRenameOperations
Value type: array of null-terminated strings (REG_MULTI_SZ)
Value data:
\??\c:\winnt\system32\sfcfiles0.dll
!\??\c:\winnt\system32\sfcfiles.dll <--- тука може да се добавят други такива файлове - за по-голяма сигурност добавих пачнатият sfc_os.dll, както и копирах същите файлове 1-во в dllcache, и после от там в system32)

Value name: AllowProtectedRenames
Value typ: DWORD (REG_DWORD)
Value data: 1
или по интелигентният начин : rundll32 sfcfiles0 Install/Uninstall (само трябва да се копира на човека sfcfiles0.dll = sfcfiles.dll <- файла който съдържа списъка с protected файловете и е 0-ва големина)
2. Tool-чето което щеше да ми спести мнооого време ако го бях намерил по-рано
Използваните скриптове и файлове ще кача на http://eol.playbox.tv/wfp когато си оправя DNS-a

NetScape Mail filters

След като преинсталирахме Windows-a на един от юзерите в офиса и възтановихме старата "база" с мейли се оказа, че филтрите които са ползвани досега вече не са активни. Решението до което се стигна е:
във фолдера където живеят мейлите се намира един файл msgFilterRules.dat - това е файла в който а описани всичките филтри и съответният action който им е назначен... в него са описани и пътищата на папките в които трябва да се copy/move всяко новопристигнало писмо. Решението е да се създаде нов филтър; от него да се изкопира root пътя и да се заменят старите пътища с новият т.е. след новит филтър ще има нещо като mailbox://mails/user@mail.box/FilterTestPath -> за Replace копираме/заместваме : mailbox://mails/user@mail.box/
Слкед рестарт на Netscape Mail всичко би трябвало да е ОК (ако е изигран навреме танца езическият танц на послушният мейл клиент)
дупълнитилнъ билешка: във Mozilla ThunderBird този файл се нарича... хм странно ... пак така се нарича... все си мисля, че беше различно... Както и да е. Цялата тази процедура в Mozilla ThunderBird може да се направи много по интелигентно с MozBackup (много качественно tool-че)

Favicon.ico - favourite icon file - an explanation

If you are using the web browser 'Internet Explorer 5' or higher and you select a web site page as a 'favourite' then the browser sends a request to the web site asking for a file called 'favicon.ico'.
'favicon.ico' is an icon file and will cause a small (32x 32 or 16 x 16 pixel) icon to appear on the left side of the web page address bar in future.

The procedure is as follows. Access the source html text of your web pages and insert the following line in the top part between the and lines:

.......

.......
.
Where "favicon2.ico" is the actual name (and directory) of your favicon file eg: "joebloggspersonal/faviconj.ico"

За следващият път когато/ако ми се наложи подобна глезотиика като тази.

Monitoring

Още един "инструмент" за мониторинг... този път за cache на Squid-a.
Тулчето се казва cachemgr.cgi и от /usr/local/squid/libexec/ го копирах в CGI-BIN-а на WEB Server-a
mailqmon-a нещо ми рефюзва конциите и трябва да го видя що се прави на нтересен.

ClamAV update

Да не се отплеснеш малко веднага излезнала нова версия на ClamAV.
Ъпдейта при мен минава с :

./configure --sysconfdir=/etc/clamav --enable-milter --disable-clamav --with-user=amavis --with-group=amavis

./checkinstall make install

Освен това мисля от тук да си харесам нещо и да го протествам.

sendmail problems

Някакъв странен проблем. При опит да се fetch-не мейла клиента получава отговор : Unable to process From lines (envelopes), change recognition modes or check for corrupted mail drop.
В крайна сметка се оказа, че проблемът е в строшен user.pop файл който се е строшил (според google) когато е умрял pop process-a... глупости на търкалета.
Изтрих /var/spoll/mail/.user.pop и всичко е ОК. В горната страничка препоръчват ръчно да проверя файла и да го отредактирам като добавя липсващите From полета.

Clock adjusting

date --set="current time"
date %output%
hwclock --set --date="%output%"

WSUS

Вече втора седмица как инсталирaх Windows Server Update Services (WSUS) - работи си нормално и ъпдейтва добре :). Според мен много юзъбъл фючър.Няколкото линка които ми свършиха добра работа като за домашно преди инсталацията и настройката са този и този (Configure WSUS) Освен това тук хората са се справили доста добре - кратко стегнато и ясно обясняват за какво иде реч и икономисват тонове безсмислените и маловажни детайли от МS TechNet Guides. WSUS-a така или иначе си иска IIS като на всичко отгоре може да използва X.501 и X.509 certificates. Не съм ги пуснал още в нашият LAN ама мисля да го направя в скоро време ... не че ми трябват ама като си ги имам като опция защо пък да не ги използвам
Интересното за настройката на WSUS-a е да накараш всички клиенти да се ъпдейтват от локалният ъпдейт сървър. Тъй като така или иначе си имаме AD идеята беше да се ползва GP... хитро измислено, спор няма, но е голяма лудница е там. Най-удобният тул който съм попадал за работа с GP e : Group Policy Management Console Едно прилично описание тук и тук - някой ден дано ги прочета докрай тези manuals

ClamAV - startup script

На Slack-a start-up scripts му се намират в /etc/rc.d/ *
Проблемът ми беше, че след update на clamAV-to иснталационният скрипт не пожела да си направи стрт-ъп такъв и стартирането/рестартирането на sendmail-a (rc.sendmail) зависваше защото си търси rc.clamav. До сега sendmail-a и clamAV и amavis-milter-а ги пусках ръчно, но вече ми писна (особенно след като днес един от колегите срита захранването на rack-a и след рестарт-а бях забравил да ги вдигна ръчно) и реших да си напиша един такъв rc.clamav:

#!/bin/sh
#
# /etc/rc.d/rc.clamav: ClamAV initialization script.
#
# clamav start :
clamav_start() {
/usr/local/sbin/clamd
sleep 2
/usr/local/bin/freshclam -d
/usr/local/sbin/clamav-milter -Cfq --max-children=5 /var/amavis/amavis-milter.sock echo "ClamAV was started"
}
# clamav stop :
clamav_stop() {
killall -9 clamd
killall -9 freshclam
echo "ClamAV was shuting down!"}

# clamav restart :
clamav_restart() {
clamav_stop
sleep 2
clamav_start
echo "ClamAV was restarted"
}
case "$1" in
'start')
clamav_start
;;
'stop')
clamav_stop
;;
'restart')
clamav_restart
;;
*)
echo "usage $0 startstoprestart"
esac

clamAV

in /etc/rc.d/rc.clamav:
/usr/local/sbin/clamd
sleep 2
/usr/local/bin/freshclam -d
/usr/local/sbin/clamav-milter -Cfq /var/run/clamav/milter.sock

in /etc/clamd.conf:
LogFile /var/log/clamav/clamd.log
LogTime
LogSyslog
PidFile /var/run/clamav/clamd.pid
LocalSocket /var/run/clamav/clamd.sock
FixStaleSocket
MaxThreads 50
User clamav
ScanMail
ScanHTML
ScanArchive
ArchiveMaxFileSize 100M
ArchiveMaxRecursion 8
ArchiveBlockEncrypted

in /etc/freshclam.conf:
UpdateLogFile /var/log/clamav/freshclam.log
PidFile /var/run/clamav/freshclam.pid
DatabaseOwner clamav
DNSDatabaseInfo current.cvd.clamav.net
DatabaseMirror db.us.clamav.net
DatabaseMirror database.clamav.net
Checks 24
NotifyClamd

--
Matthew.van.Eerde (at) hbinc.com                 805.964.4554 x902
Hispanic Business Inc./HireDiversity.com         Software Engineer
perl -e"map{y/a-z/l-za-k/;print}shift" "Jjhi pcdiwtg Ptga wprztg,"
_______________________________________________
http://lurker.clamav.net/list/clamav-users.html 

srg

Доакто не отредактирам srg.conf се стартира с CLI:
srg -f /work/logs/access.log -o /home/stats/ -r -R -v
Най-интересното в тая програмка е, че ми дава скороста с която се е заредила страницата.
Иначе това което ми трябваше беше софт който да чете от access.log-а на squid-a и да дава информация кой, къде, кога е ходил, колко време е престоял там и какъв му е сумарният трафик, даже ако може да прави графики като mrtg-то за отделните потребители - още по-добре... Мислех, че SARG-a ще свърши тази работа ама много нестабилно се държи гадината... по едно време без някаква видим причина спря да генерира index.html и само ми праща сумарен отчет на мейла, а може и Slack-a или поне tgz-то от което инсталирах Sarg-a да кофти релииз.
Та пафката... ако мерни такъв подобаващ софт ... ще черпя бира ако метнеш линк :)

link

Antivirus Solutions

В крайна сметка при избора на антивирусен солюшън се спрях на Panda Antivirus и TrindMicro . И двете фирми дистрибуторки на тези продукти предлагат 1-месечен тестов период в който идват инсталират софтуера и след това преценяваш дали да купиш или не. По едно време бях решил половината мрежа да й наинсталирам Panda, а на другата TrendMicro и така на всяка AV се падат по около 30 клиентски машини и 2 сервера;gateway-a нямам идея какво трябваше да се сложи на него. Добра идея ама така и не можах да си направя някаква таблица в която да вкарам реални показатели по които да сравня работата на двата продукта... какви и доколко вируси хващат няма как да го разбера (в работеща мрежа да пускам вируси с тестова цел не е оферта :))... единственното до което стигнах е натоварване на машината ама и това иди го хвани без някакъв мониторинг софтуер който да пази логове от мин. 2-3 седмици и да ми дава някакво средно аритметично; количеството дневни ъпдейти не е критерий от доста време насам; трафика който реализират AV clients към AV Servers не е постоянен,но дори да се различават драстично по този показател надали ще е нещо което ще окаже сериозно влияние в/у работата на мрежата... и така... в крайна сметка се спрях на TrendMicro - някак си по-раздвижена ми изглеждаше тяхната схема, имаха доста и различни допълнителни продукти като всеки от тях върши нещо определено, а не на Panda -> all in one; на место ще дойдат за първоначалнта инсталация и конфигурация; после ще ако се ми се налжи да ползвам някакъв съппорт пак на крака ще ми идват; еврестичният им метод за анализ на трафика е купен/краден от dr.WEB (а за него знам, че най-добрият на пазара), пък е цената им е по-добра от тази на PandaSoftware.
whatever... дано не ми се случва да си помисля "Ако бях избрал PandaAV..."

Добавяне на Samba server към DC

Просто искам да отбелеvа, че Samba-та продължава да ме кефи като софт... екипът дето я писал добре си е свършил работата (в повечето случаи)
И да си отбележа това за което съм "дошъл":
winbindd — Name Service Switch daemon for resolving names from NT servers
А самото "добавяне"
net join -S PDC -U Administrator - PDC е името на домейна като може да се ползва и IP на домейна към който ще включваме Samba-та