nouveau и reclocking

Уже довольно долгое время я использую nouveau и решил состряпать маленькую заметочку. На самом деле не все так плохо, как можно прочитать на различных форумах, а если Вы не игроман, то nouveau самое оно. Собственно какие преимущества Вы получите:

  • KMS — штатное разрешение экрана в консоли, плюс шрифты будут четкими, а не размазанными как при использовании фрэймбуфера, а также мгновенное переключение между tty и X`ми;
  • не нужно пересобирать nvidia драйвер после обновления ядра;
  • меньшее потребление памяти.

Из недостатков можно выделить меньшую производительность (по сравнению с nvidia-блобом), немного большую нагрузку на процессор и возможно, работа вентилятора на полных оборотах.

Читать далее…

Categories: General Tags: , , , ,

Пара нужных скриптов

Как известно, все линуксойды очень ленивы и не любят выполнять одни и теже  действия по несколько раз, лучше заняться более интересными вещами, к примеру, наложить десяток патчей на ядро и посмотреть насколько все стало хуже. Для обновления, бекапа или восстановления wordpress и mediawiki я использую пару скриптов. Решил выложить, вдруг кому пригодится. Для более наглядного представления все это дело оформил в wiki. Для mediawiki смотреть тут, для wordpress тут. Ну и под катом все это безобразие в куче. Читать далее…

Categories: General Tags: , , , ,

Небольшая статистика

Когда-то давно я прикрутил portsentry на прослушку  некоторых портов, дабы узнать кто и сколько раз меня сканировал, да и просто отсеять ботов. Возможно кому-то будут интересны результаты.  Еще приложу лог файл, вдруг у кого-нибудь возникнет желание модифицировать скрипт или еще чего веселого организовать, и конечно же отписаться в комментариях о результатах. Читать далее…

Categories: AnalitiKa Tags: ,

[Gentoo][gnome 3]Он все ближе

28 ноября 2011 2 комментария

На днях gnome 3 переехал в testing ветку. Хоть я использую stable + testing, меня это коснулось слабо, но такой тревожный факт свидетельствует о скорой кончине gnome 2. Конечно, можно еще долго сопротивляться, использовать различные оверлеи, может даже форки, но я решил не переживать и обновиться. Package.keywords подрос на 118 строчек, чего вполне хватило для корректного обновления.
Для более справедливой оценки решил опробовать в течение нескольких дней. Работает вполне стабильно, хотя субъективно ощущаются подтормаживания. Временами летели лучи ненависти разработчикам за выбор такого пути развития, иногда просто хотелось кому-нибудь перее#@ть, но я сдерживался. В целом, пользоваться можно, скорее всего кому-нибудь даже нравиться, но я остался недоволен хоть и запилил подобие нормального гнома. Посему решил откатится назад, благо это сделать легко, ну заодно еще проверить корректность такого маневра. Далее буду переходить на другое DE, может даже WM. Пока смотрю в сторону xfce, KDE в самом низу списка, еще очень импонирует awesome. Читать далее…

Categories: General, News and events Tags:

[Small Notes] PulseAudio продолжает свое развитие.

23 октября 2011 Нет комментариев

Это небольшая заметка как крик радостной души человека, который уже давно сидит на PulseAudio. Дело в том, что после версии 1.1, которая недавно вышла, исправилась самая главная проблема (как минимум, на трех машинах с Arch Linux). Процесс pulseaudio на Cel2200 (все остальные машины мощнее) теперь потребляет меньше 1 процента процессора при проигрывании музыки в формате mp3 с качеством 320 кбит при использовании GStreamer в качестве библиотеки воспроизведения Phonon (раньше — колебания до 10%). На той же машинке VLC потребляет от 2 до 15 процентов. Хотя на моем Samsung c Core2Duo P7450 тот же pulse с VLC также потребляет меньше 1 процента (с версии 0.9.22). Видимо, есть другие обстоятельства, влияющие на загрузку. Да, проигрыватель Amarok (он потребляет 3 процента в среднем на Cel2200).

Ситуация с Xine безрадужная — лишь на моей машине она работает, в остальных 2-х валится kcm-module Phonon. Окончательный deprecated, как не крути. Теперь единственный недостаток заключается в отсутствии эквалайзера при использовании VLC. В GStreamer эквалайзер присутствует и хорошо работает.

Еще небольшим опытом является то, что Пульса спокойно работала аж с 5 звуковыми картами (было дело недавно), причем, через pavucontrol потоки разруливались очень легко (парой кликов мыши). Однако время отклика еще далека от нормы — около 300 ms, что довольно много. Надеюсь, к версии 2.0 этот недостаток снивелируют (впрочем, есть JACK).

Возможно, что в ALSA нагрузка на проц была бы еще меньше, однако разруливание карт в ней крайне муторное. Особенно, если приходится выборочно выбирать, какой и сколько потоков звука передать определенной карте. Тем более, что PS стремительно теряет все свои недостатки.

Categories: General Tags:

[About Enterprise. Auth] Win Auth + LDAP без SAMBA? Нет ничего проще.

20 октября 2011 Нет комментариев

Допустим, у нас есть некая организация, и для аутентификации пользователей (и только ради этого!) они используют Active Directory. Несмотря на всю мою нелюбовь к компании Mircosoft, скажу, что AD — это успешный продукт, очень мощный и функциональный. В Linux до сих пор нет подобного продукта. Но в доброй половине случаев AD используют только ради аудита юзеров, хотя AD — это не только LDAP. Закономерный вопрос — а нафига такой монстр аудита нужен? Поэтому есть резон использовать альтернативные решения.

В нашем случае, в качестве LDAP (где будут храниться данные пользователей) я выбрал 389DS по причине того, что сейчас это по сути продукт Red Hat (Red Hat Directory Server почти равно 389DS). Он действительно показал себя с лучшей стороны, когда я пытал его, так что рекомендую, тем более он хорошо документирован.

Операционки будут смешанные, как Windows, так и Linux. И надобно бы, чтобы они смогли получать имена пользователей и паролей с единого хранилища. C Linux все понятно — 389DS заточен под него, вот с Windows беда, прямой поддержки остальных LDAP, кроме AD, у него нет. В большинстве случаев в качестве менеджера для синхронизации данных пользователей применяют Samba, но я подсчитал, что это решение громоздкое и не очень удобное в настройке. Поэтому было принято решение о поиске чего-то более легкого. Такой продукт был найден. Имя его — pGina.

Читать далее…

Categories: Authentication, Enterprise, Manual Tags: , , , ,

[breaking news] Воскресный фарш. #1.

Я рад представить первый выпуск новостей, которые происходили в мире OSS и около него в последнюю неделю. Назвал по-дурацки, но ничего более хорошего я не придумал, так что не обессудьте. Обычно я буду писать эти заметочки в 2200 каждое воскресенье, а примерно в 0000 выложу сюда, в блог. Сегодня я сделаю небольшое исключение по части ограничения на неделю, расскажу про баяны, в последнее время новостей было хоть отбавляй. Одно предупреждение. В этих заметках я буду пояснять суть новости и мое к нему отношение, ничего более. Сами новости ищите в новостных лентах в ЛОРе или в Опеннете.

1. (Баян) В конце апреля произошло классическое в мире GNU/Linux событие, которjе ждут (если верить статистике) 12 млн. пользователей. Да, вышла Ubuntu 11.04 «На, те нарвал» «Natty Narwhal». Главное, можно сказать, революционное изменение — это использование в качестве основного программного окружения не уже привычный Gnome, а «новый» Unity — детище самой Canonical. Конечно, других изменений было тоже множество (самой технологической новинкой стала возможность тестового запуска GUI-приложений без загрузки и установки, используя WebLive), но именно Unity сразу бросается в глаза.

Читать далее…

Categories: News and events Tags:

[aidalinux] Жизнь идет, жизнь продолжается.

Вот и наконец пришла весна, растаяли снега и птички начали петь свои вечные симфонии. И коли все просыпается, пора бы проснуться и нам. Я понимаю, в блоге было сделано маловато обновлений и все они по причине то нехватки времени, то в отсутствии мотивации, но в моем случае есть еще одна причина — сам Linux.

Может, я вырос, может, просто надоело, но в самой системе я начал копаться все меньше и меньше, и больше стал уделать внимание прикладным программам. Конечно, недоработки самой ОС имеются, и там и сям вылезают проблемы в функционировании, но про каждую писать в блог — это надоест и мне, и Вам, мои дорогие читатели. И мое мнение такого, что в нашем основном блоге нужно рассматривать все возможные темы, явно или не очень связанные с самим Linux. Но надо учесть, что у авторов блога довольно сильно разнятся интересы. Мне, скажу честно, писать только о Linux не интересно, у меня в приоритете имеются и другие интересы. Поэтому я создал свой авторский блог, доступный по адресу ~/angelo/. В данном блоге будет описание и результаты того, что я сейчас изучаю. Главные темы — это Япония (в самом широком смысле этого слова) и Искусственный Интеллект, 3D и язык программирования Go, но это далеко не все, что Вы сможете обнаружить в моем авторблоге. Надеюсь, Михаил меня простит за то, что все это «ненужно».

Это не значит, что я прекращу писать в основной блог aidalinux, наоборот, сейчас надо наращивать количество статей в нем. Сейчас здесь крайне уныло и мне от этого грустно. Так же мы примерно определились с назначением Wiki. Еще было бы хорошо поднять git, у меня есть парочка идей, который я хотел бы реализовать в Go, а также запилить в основной блог мини-новости, где будут освещены последние версии наиболее значимых программ и просто небольшие заметки.

Осталось только начать полноценную работу. И… всё будет хорошо.

Ждите долгожданных обновлений и удачи. Ваш покорный слуга, Айнур Шакиров aka Angelo.

Categories: Blog's evolution Tags:

Безопасность linux сервера. Часть 2

В первой части статьи мы рассматривали больше физическую защиту. Но куда более опасной является сама сеть, ведь от туда гораздо легче добраться до вашего сервера, чем пробираться в серверную и пытаться исполнить свои черные замыслы. Скорее всего персонально вас ломать никто не будет, просто Вы попадете под «горячую» руку очередного бота сканирующего все подряд. В плане исключения на вас может кто-то сильно рассердиться и захочет таким образом отомстить.

Сколько не говори о необходимости использования надежных и уникальных паролей, всегда лень будет брать свое, что в свою очередь может очень негативно сказаться на вашей безопасности. Стоит добавить пару слов по выбору пароля. Длина не менее 8-ми символов, а лучше не менее 12. Должен включать числа, буквы разного регистра, знаки препинания и арифметические знаки. Не следует забывать о периодической смене. Читать далее…

Безопасность linux сервера. Часть 1

В последнее время стал все больше внимания уделять безопасности и решил посвятить этому небольшой цикл статей.  Эта статейка будет вводной и совсем коротюсенькой, но в последствии объемы будут наращиваться. Ну что ж приступим…

Первое с чего следует начать это физическая защита сервера. Но это как правило актуально различным компаниям и организациям, а домашнему серверу вполне будет достаточно стоять в уголке комнаты и преспокойно себе жужжать. Но даже дома не следует пренебрегать лишней защитой, враг не дремлет и всегда там, где его не ждешь.

Читать далее…