Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выполнено портирование ipfw и dummynet для Linux, opennews (??), 22-Июн-09, (0) [смотреть все] +1 а зачем им делать нечего , Аноним (-), 23:07 , 22-Июн-09, (1) –2 // Затем, что ipfw - мощнейший инструмент хотя его гибкость вызывает сложность в п, Дмитрий Ю. Карпов (?), 23:11 , 22-Июн-09, (3) –1 // iptables -j QUEUE или NFQUEUEЭто, конечно, не отменяет преимуществ ipfw, про, FrBrGeorge (ok), 00:29 , 23-Июн-09, (9) +5 Вы с айпитаблесами не попутали Они могут почти все, но синтаксис чем-то напомина, User294 (ok), 06:57 , 23-Июн-09, (26) // Синтаксис может быть и не очень приятен, зато семантика гораздо лучше, чем у ipf, www2 (??), 07:10 , 23-Июн-09, (30) –1 Ну, привыкнуть можно А если влом - ну так можно скопипастить или генератором , User294 (ok), 07:43 , 23-Июн-09, (39) –2 У User294 очередлой линупсячий понос наступил Пример из жизни - Изобразите на , _umka_ (??), 08:09 , 23-Июн-09, (42) –1 Добавляем правила огранечения по меткам Далее средствами iptables ставим эти ме, sauron (ok), 08:20 , 23-Июн-09, (45) +1 ipfw add pipe tablearg all from table 1 to anyи илиipfw pipe 1 config mask , nuclight (??), 08:48 , 23-Июн-09, (51) +1 А теперь вложенные хеш-фильтры И да еще как мне там дисциплины крутить Использ, sauron (ok), 14:09 , 23-Июн-09, (114) +2 tc qdisc add dev eth1 root handle 1 htb default 10 tc c, zmc (?), 08:58 , 23-Июн-09, (55) +1 Как только велосипед сможет покрыть возможности и комфорт автомобиля, тогда и по, www2 (??), 12:36 , 23-Июн-09, (104) +2 можешь как-то аргументировать , leshiy.by (?), 00:07 , 25-Июн-09, (233) +1 Больше функций - больше рычагов управления ими Примеры мотоцикл - легковой авт, www2 (??), 06:56 , 25-Июн-09, (236) летать на автомобиле сложнее чем на самолёте, любитель метафор , leshiy.by (?), 18:14 , 25-Июн-09, (245) +1 Про айпитаблесы он все правильно говорит Геморройны в управлении Но умеют дофига, User294 (??), 23:41 , 25-Июн-09, (252) –1 Я не совсем понимаю как вы предлагаете сравнивать пакетый фильтр с связкой пакет, _umka_ (??), 08:01 , 23-Июн-09, (41) –3 Уважаемый _umka_, мне кажется вы че то напутали, шейпинг имеет смысл только на и, zmc (?), 08:15 , 23-Июн-09, (44) +2 Еще один, не знающий, как работает TCP Ситуация домашний сервер, который NAT д, nuclight (??), 09:15 , 23-Июн-09, (61) +1 Будьте любезны не тыкать мне Правила хорошего тона в общении еще не кто не отме, zmc (?), 09:28 , 23-Июн-09, (65) +1 Я вам пока еще не тыкал, и вообще веду себя более корректно, чем ваш уровень зна, nuclight (??), 09:49 , 23-Июн-09, (75) согласена то некоторые тут уверяют, что шейпить входящий траффик нельзя , Осторожный (ok), 14:46 , 23-Июн-09, (115) Ну зашейпил ты входящий канал, а там 99 флуда Буфер переполнился, полезные пак, www2 (??), 14:55 , 23-Июн-09, (118) Что есть флуд на входящем канале - конкретнее Телепат Кто тебе сказал, что не б, Осторожный (ok), 15:09 , 23-Июн-09, (120) как пример выше - фикция виртуальный роутер - уже внутри сети с таким же успех, vitek (??), 15:20 , 23-Июн-09, (123) Ну например у тебя NAT-роутер Изнутри наружу установлено несколько соединений , www2 (??), 16:00 , 23-Июн-09, (129) Эмммм А ты firewall nat вообще настраивал хоть раз в жизни Потому как если наст, Осторожный (ok), 21:54 , 23-Июн-09, (156) Да что вы говорите А я всю жизнь думал что сначала вам по вашему каналу пакеты в, User294 (??), 22:43 , 23-Июн-09, (171) –1 Какие пакетики на закрытый TCP-порт Да еще чтобы траффика было много Если это , Осторожный (ok), 08:25 , 24-Июн-09, (183) +1 Обычные С технической точки зрения - всем глубоко похрену что там шлется в вашу , User294 (??), 18:04 , 24-Июн-09, (224) –1 Всё-таки вам очень тяжело объяснить очевидное Хорошо, попробуем описать ситуацию, www2 (??), 07:22 , 24-Июн-09, (178) –1 Да, действительно, очень тяжело объяснять очевидное, когда собеседник имеет очен, nuclight (??), 12:50 , 24-Июн-09, (192) +1 Как же он рассортирует пакеты по выходным буферам, если решение о том, по какому, www2 (??), 12:58 , 24-Июн-09, (194) Уважаемый www2, можно я обьясню DВидите ли в чем дело, просто nuclight уже осоз, zmc (?), 13:37 , 24-Июн-09, (202) дык и нельзя объем входящего трафика всё равно этим не ограничешь сколько из вн, vitek (??), 15:12 , 23-Июн-09, (122) –1 Картина маслом я шлю вам SYN пакеты или какие угодо иные пакеты долетающие до , User294 (??), 17:50 , 23-Июн-09, (146) –1 Мде Благородный дон, если бы весь трафик состоял из атак то может быть ты бы и, Одмин (?), 18:45 , 23-Июн-09, (147) +1 больша часть трафа - http и иже с ним толку что он tcp соединение устанавлива, vitek (??), 19:03 , 23-Июн-09, (149) –1 Действительно, прекращайте С понятием slow start в tcp вы явно не знаком, nuclight (??), 12:53 , 24-Июн-09, (193) +1 когда ж ты угомонишься то ну пролетел ты, с кем не бывает -D, vitek (??), 14:52 , 24-Июн-09, (214) Есть одна проблема - все это допускает что все ремотные юзеры белые, пушистые и , User294 (??), 18:20 , 24-Июн-09, (226) –1 Проблем нет ровно до тех пор пока удача улыбается вам лицом А если повернетс, User294 (??), 22:12 , 23-Июн-09, (162) –1 И пров тоже не поможет потомукак его канал тоже флудом забит , Хм... (?), 21:24 , 24-Июн-09, (229) +1 Забить прововские каналы флудом труднее чем одну тощую соску Которую обычно и хо, User294 (??), 23:39 , 25-Июн-09, (251) А я что где-то говорил, что нельзя за-DDOS-ить роутер , Осторожный (ok), 21:58 , 23-Июн-09, (158) Это строго говоря не ддос сие не обязано быть распределенной атакой, ни даже sy, User294 (??), 22:20 , 23-Июн-09, (167) Вот только блаародный дон упускает несколько моментов 1 В природе есть не то, User294 (ok), 14:54 , 23-Июн-09, (117) Ну и Протоколы приложения, которым не пофиг, организуют свои собственные мех, nuclight (??), 13:28 , 24-Июн-09, (198) Допустим есть VoIP Как правило - UDP Ему не пофиг латентность и потери пакетов И, User294 (ok), 15:21 , 24-Июн-09, (217) Блин модераторы зачем пост зарезали там не так много матов было - Для особо упр, zmc (?), 18:45 , 23-Июн-09, (148) +1 Ну не понимает чувак что в общем случае ремота не обязана быть кооперативной и и, User294 (??), 22:56 , 23-Июн-09, (172) +1 Ага, то есть вы предлагаете шейпить ответные ACK и от клиента к отправителю Заг, nuclight (??), 13:17 , 24-Июн-09, (196) +1 Я конечно не такой умный как Но вот в связке iptables iproute tc , у меня бо, zmc (?), 14:17 , 24-Июн-09, (210) –1 Единственный способ контролировать вход это грамотно резать выход, а TCP сам вы, Gra2k (?), 07:45 , 25-Июн-09, (239) +1 А что вас поразило, то, что мы косвено можем контролировать вход балансируя выхо, zmc (?), 09:07 , 25-Июн-09, (240) –1 Вы уж тогда определитесь косвенно или единственный способ В любой книге написан, Gra2k (?), 20:17 , 25-Июн-09, (246) +1 Это вы о чем, мы с вами говорим совершенно о разных вещах, не поленитесь перечет, zmc (?), 04:08 , 26-Июн-09, (253) –1 Перестаньте гнать пургу и ознакомьтесь со схемой iptables Ознакомьтесь с поняти, www2 (??), 12:31 , 23-Июн-09, (103) –1 Причем здесь iptables, mangle, OUTPUT, FORWARD Речь идет про ipfw С ipfw сделаю, Fantomas (??), 16:40 , 23-Июн-09, (136) обратно отправишь типа - никого нет дома, заберите назад -Dв любом случае, пр, vitek (??), 17:04 , 23-Июн-09, (143) –1 Пожалуется в ООН наверное - вон та нехорошая ремота наплевала на мои тщетные по, User294 (??), 22:29 , 23-Июн-09, (170) –1 Если машина - только роутер, и всё - то да Но ipfw может защищать и регулировать, Freebsdun (?), 23:24 , 24-Окт-10, (262) Шейпер можно ставить только на исходящий трафик Любые вещи мы повесили фильтр н, sauron (ok), 08:22 , 23-Июн-09, (46) –1 Бред Шейпер нужен там, где необходимо резать канал на полосы пропускания с соотв, iZEN (ok), 08:58 , 23-Июн-09, (56) +1 Блин да скоко вам обьеснять мы можем контролировать шейпером тока НАШ ИСХОДЯЩИЙ , zmc (?), 09:14 , 23-Июн-09, (60) +2 Типичное заблуждение, входящий TCP трафик очень хорошо шейпится за счет удержива, Аноним (-), 09:26 , 23-Июн-09, (64) +2 А как это сделать с помощью tc и pipe в dummynet , zmc (?), 09:30 , 23-Июн-09, (68) –1 При условии что ремота - кооперативна, а не просто срет в ваш адрес пакетами, по, User294 (ok), 15:09 , 23-Июн-09, (121) –1 т е другими словами, тотже эффект - шейпим исходящий трафик для внутренней сети, vitek (??), 15:36 , 23-Июн-09, (124) –1 А если он шакал, не дал админу пароль на торрент , Fantomas (??), 16:52 , 23-Июн-09, (141) –1 хреновый админ тогда однако у Вас же в бзде дерэйс есть там даже пароли на ssh , vitek (??), 19:07 , 23-Июн-09, (150) –1 Элементарно Режешь сразу после ната , Fantomas (??), 16:49 , 23-Июн-09, (139) –1 Ха-ха, вы снаала получаете пакеты а потом можете их прибить, отполисовать и проч, User294 (??), 18:57 , 24-Июн-09, (227) –1 Поясняю в случае исходящего трафика у вас есть бак с краниками и соотвественно в, sauron (ok), 14:05 , 23-Июн-09, (113) –1 Ну что же, если вы использовали такую аналогию, то сами подставились, я не винов, nuclight (??), 13:01 , 24-Июн-09, (195) +2 Аналогия не верна и всё дальнейшее - чушь Это ещё могло бы подойти для описания, www2 (??), 13:25 , 24-Июн-09, (197) –1 И что характерно у этих упёртых получается Как ни странно входящие шейперы раб, Аноним (-), 16:02 , 25-Июн-09, (244) +1 Вы забыли одну вещь Краник 1 находится у провайдера, а не у вас крутить вы его , sauron (ok), 13:42 , 24-Июн-09, (204) –1 Да-дад, идите учите Ситуация наоборот верна, любой исходящий можно заменить в, nuclight (??), 09:22 , 23-Июн-09, (63) +1 gt оверквотинг удален На самом деле Вы сами предложили написать тоже самое, н, KO (?), 09:30 , 23-Июн-09, (67) –1 Например, tablearg, несколько разных тегов на пакете одновременно, OR-блоки внут, nuclight (??), 08:46 , 23-Июн-09, (50) +1 А что есть IPT http en wikipedia org wiki IPT, Осторожный (ok), 14:49 , 23-Июн-09, (116) +1 Навскидку только ipfw, как просили - Таблицы адресов а не таблицы правил с ч, Spase (?), 09:09 , 23-Июн-09, (59) +1 Ну, вообще-то оно нынче уже умеет указывать номер правила в подцепочке -I, --ins, nuclight (??), 09:29 , 23-Июн-09, (66) Таблицы адресов присутствуют уже с полгода Этого не помню, возможно и нет Весьма, KO (?), 09:38 , 23-Июн-09, (70) –1 А чем таблицы адресов отличаются от ipset , piavlo (?), 10:20 , 23-Июн-09, (80) Отсутствием tablearg Опять же, не исключаю, что уже сделали Правда, с трудом п, Spase (?), 11:08 , 23-Июн-09, (88) skipДа, видимо, отстал от жизни , Spase (?), 11:12 , 23-Июн-09, (89) –1 Это не то Во-первых, не может быть нескольких правил под одним и тем же номером, Spase (?), 11:28 , 23-Июн-09, (92) Вы сам его привели iptables iproute2 tc вместо 1го файла с приятным и понятным, Ыку (?), 11:43 , 23-Июн-09, (94) +1 Ясно, преимуществ нет , www2 (??), 12:40 , 23-Июн-09, (105) нужное дело делают это не зоопарк, а расширение возможностей выбор каждый сдел, div (??), 23:12 , 22-Июн-09, (4) +2 Лучшеб IMQ уже в ядро внесли совместными усилиями А так без IMQ согласен вещь о, chuvy (??), 13:23 , 25-Июн-09, (241) +1 Лучше бы PF портировали , kukulkan (??), 23:22 , 22-Июн-09, (5) +2 // что это мешает сделать лично вам , div (??), 23:29 , 22-Июн-09, (6) +3 // он занят писательством комментариев, Dan (??), 00:53 , 23-Июн-09, (13) +3 ipfw проще в настройке, например, минимальный файрволл настраивается в четыре на, Ilya Evseev (?), 23:49 , 22-Июн-09, (7) +2 // Забавно А если iptables этого не умеет, то почему жк он так называется - , Ivan (??), 00:07 , 23-Июн-09, (8) –1 // Потому что он умеет работать с таблицами правил, FrBrGeorge (ok), 00:29 , 23-Июн-09, (10) +2 // да куча уже упрощающих настройщиков для iptables в бубунте вот ufw типа ufw , vitek (??), 00:49 , 23-Июн-09, (12) +2 По недоразумению В линуксе вообще многое называется не так, как в точности след, nuclight (??), 09:09 , 23-Июн-09, (57) +1 // Вообще-то проще его поставить руками , KO (?), 09:43 , 23-Июн-09, (71) –1 Более того http packages ubuntu com search keywords ipsetставится apt-get-ом , KO (?), 09:46 , 23-Июн-09, (74) –1 Ну вот поинтересуйтесь у них, почему у них такой возможности не было, хотя они о, nuclight (??), 09:55 , 23-Июн-09, (77) +1 Радиус кривизны рук наверное большой был, вот и решили не искать лёгких путей , www2 (??), 12:56 , 23-Июн-09, (109) –1 ага, тут выше приводят ссылку по ссылке эмулируют хеш лол вот у них спросите по, eye (?), 11:02 , 23-Июн-09, (86) +1 gt оверквотинг удален Это уже отдаёт самоцелью Даже теоретически не могу пред, www2 (??), 12:55 , 23-Июн-09, (108) –1 gt оверквотинг удален Как раз-таки наоборот Линейная последовательность прави, nuclight (??), 13:47 , 24-Июн-09, (206) +1 Не согласен В iptables не бывает переходов на правило с произвольным номером, т, www2 (??), 14:14 , 24-Июн-09, (209) –1 ну вообще-то ещё есть man iptables -g, --goto chain , vitek (??), 14:49 , 24-Июн-09, (212) –1 1 iptables -P INPUT DROP2 iptables -A INPUT -i lo -j ACCEPT 3 iptables -A INP, poige (ok), 07:20 , 23-Июн-09, (33) –1 // Хотел запостить то же самое , www2 (??), 07:23 , 23-Июн-09, (35) –1 // И echo bingo-bingo тоже -D, poige (ok), 08:29 , 23-Июн-09, (47) –1 Нет, тут я признаю ваше авторство echo bingo-bingo с poige, www2 (??), 12:47 , 23-Июн-09, (106) –1 Поржал, спасибо - , poige (ok), 12:52 , 23-Июн-09, (107) –1 Вы считаете, что это более читаемо, чем приведённый выше пример , none (??), 11:28 , 23-Июн-09, (91) +1 // Вы правда хотите услышать поговорку про то, что мешает плохому танцору, ещё раз , poige (ok), 12:14 , 23-Июн-09, (100) –1 А в чём сакральный смысл этого набора правил Разве не достаточно просто не запу, Дмитрий Ю. Карпов (?), 16:33 , 24-Июн-09, (219) –1 Отличная новость Долгоя этого момента ждал Шейпить в 10 раз проще станет , pipboy_13 (?), 00:40 , 23-Июн-09, (11) // Забыл съесть сникерса Кому оно было надо - уже давно шейпили Не, если у кого рад, User294 (ok), 06:59 , 23-Июн-09, (27) –1 // Я как раз ищу решения для шейпинга, может подскажите http www opennet ru open, TrueHead (ok), 07:28 , 23-Июн-09, (37) +1 УРАААААА ждем теперь PF вот его то особо не хватает , bmnbmn (?), 00:59 , 23-Июн-09, (14) // да сносите вы нафиг свой Linux, сетапте опенка и будет вам еще много много счаст, cyberpokemonus (?), 01:05 , 23-Июн-09, (15) –3 // не ради холивора будет сказано, но как поддерживать то его поставил убунту - вс, bmnbmn (?), 01:32 , 23-Июн-09, (16) +2   // Не вижу смысла в шейпинге на воркстейшене - нет проблем с флешплеером Сама сис, yason (?), 02:24 , 23-Июн-09, (20) –1   Интересная логика А что, в OpenBSD какие-то крутые технологии энергосбережени, User294 (ok), 07:04 , 23-Июн-09, (28) –1   Логика простая - мы, вроде, про серверное применение говорили Нет Но вы подумай, yason (?), 10:26 , 23-Июн-09, (83) +1   Как фанат фанату Или все-таки каждый пользует то, что ему больше нравится и , EVS21 (??), 11:40 , 24-Июн-09, (186)   Дебианщики и убунтуйцы это достаточно хитро разруливают До обновления версии сис, User294 (ok), 07:29 , 23-Июн-09, (38) –1   Про убунту не знаю, зато скажу про дебиан Бога ради, даже не пытайтесь рассчиты, www2 (??), 12:21 , 23-Июн-09, (102) –1   Ослиное упрямство не делает чести людям ИМХО Я бы предпочел если бы вместо ослин, User294 (??), 23:15 , 23-Июн-09, (173) –1   А кто будет определять степень и грань разумности Не получится ли так, что кажд, www2 (??), 07:10 , 24-Июн-09, (177) –1   Вы бы предпочли, чтобы с вашей точки зрения упрямство было бы ну и т д Стра, EVS21 (??), 11:44 , 24-Июн-09, (188)   fixed, www2 (??), 12:43 , 24-Июн-09, (191) –1   Да, а в итоге все порой приходит к пичканию всех древним софтом for no reasons П, User294 (ok), 14:25 , 24-Июн-09, (211) –1   У nginx вообще до недавних пор стабильных версий не было А это значит, что наря, www2 (??), 14:51 , 24-Июн-09, (213) –1   Вот это - хорошо сказано И именно в этом плане дебиан хорошая система Иногда Да , User294 (??), 23:08 , 25-Июн-09, (248) –1   Если _обычно_ - это уже не подходит На брудершафт не пили, но Вы вызываете у ме, www2 (??), 08:15 , 26-Июн-09, (254) –1   Т е предполагается что для майнтайнера включить мозг при пересборке пакета и пр, User294 (ok), 17:55 , 26-Июн-09, (255) –1   Предполагается что пользователи Debian должны быть на 100 уверены, что изменени, www2 (??), 17:25 , 27-Июн-09, (257)   Ну и сколько всего серверов И что нибудь посерьёзней чем почта и proxy есть VPN, Brain (??), 07:45 , 23-Июн-09, (40)   А что вы понимаете под посерьёзней У меня всё это для работы стоит 3 сервера , yason (?), 10:35 , 23-Июн-09, (85)   OMG Я нашел человека который шейпит на десктопе Или Вам на сервере нужен флешь, тигар (ok), 11:07 , 23-Июн-09, (87) –1   Пипец Во фре порты обновляются можно сказать мнгоновенно Недавно вышел clamav , chuvy (??), 13:40 , 25-Июн-09, (242)   Это ж от конкретного ментейнера зависит а не от системы , Аноним (-), 22:16 , 25-Июн-09, (247) +2   Наверное Марта очень красивая, раз смогла возбудить, тфу, побудить Луиджи Риццо , RapteR (ok), 04:11 , 23-Июн-09, (23) +3 М-да Вот что значит, выдернутая из контекста новость Марта провела работу по, northbear (??), 07:05 , 23-Июн-09, (29) +1 // Стоит сторонний софт, который по ssh работает только с ipfw Фряху держали тольк, ImSolo (?), 08:09 , 23-Июн-09, (43) –1 // А что вам мешало создать bash-скрипт sbin ipfw, который быэлементарно синтаксис, morten (?), 08:48 , 23-Июн-09, (52) +1 // Фигня вопрос Тогда может полный синтаксис ipfw сделаешь Там вообще одна полезна, Осторожный (ok), 16:32 , 23-Июн-09, (132) +1 man ipset google linux ipset , poige (ok), 10:01 , 23-Июн-09, (79) –1 // этот способ абсолютно не годится ipset везде надо вручную вкомпиливать в ядро , charon (ok), 11:39 , 23-Июн-09, (93) +1 // Если Вы обновляете ядро на всех доступных машинах почти каждый месяц - Вам дей, Sergey Lychko (?), 11:55 , 23-Июн-09, (97) –1 я обновляю ядро по мере появления критичных ошибок безопасности И такое бывает , charon (ok), 12:02 , 23-Июн-09, (98) +1 Ну, я бы сильно удивился, если бы на Linux е не было вообще никакого аналога Кс, northbear (??), 16:00 , 23-Июн-09, (130) +1 лучше-бы под винду портанули, whip (?), 08:42 , 23-Июн-09, (48) –2 // ipfw под винду УЖЕ НЕСКОЛЬКО ЛЕТ как есть, morten (?), 08:48 , 23-Июн-09, (53) +2 с 2004 года есть http wipfw sourceforge net http sourceforge net project sho, hhg (ok), 10:32 , 23-Июн-09, (84) +1 // 1 Под Windows есть2 но только для до Windows XP включительно на Vista не рабо, Минас (ok), 03:58 , 27-Июн-09, (256) +1 А как на счет совместимости лицензий , sergey (??), 13:40 , 23-Июн-09, (110) // А что с ними Лицензия BSD позволяет брать код и выпускать его под любой лицензи, www2 (??), 13:49 , 23-Июн-09, (111) –1 // Лицензия BSD позволяет брать код, но лицензия на это код остается BSD GPL щики в, oops (?), 07:24 , 24-Июн-09, (179) +1 // Ну-ка ну-ка, попросите у мицросовт BSD-шный сетевой стек из винды Или BSD-код J, www2 (??), 07:40 , 24-Июн-09, (182) –1 Не путаем теплое с мягким Я не говорю про дележку Мой код остается МОИМ куда б, oops (?), 11:43 , 24-Июн-09, (187) +1 И о чём спор Вернитесь по ветке выше к самому первому вопросу А как на счет с, www2 (??), 12:38 , 24-Июн-09, (190) –1 давайте вернемся это в корне неверно , oops (?), 15:13 , 24-Июн-09, (215) +1 зато в хоме отлично отрабатывает , vitek (??), 18:58 , 24-Июн-09, (228) –1 Один раз вы уже попробовали http www opennet ru opennews art shtml num 11844, oops (?), 05:41 , 25-Июн-09, (235) +1 Это называется Тео развонялся Он начал требовать изменения в коде драйвера ath5, www2 (??), 07:31 , 25-Июн-09, (237) +1 Походу кому-то не нравятся последствия выбора лицензии А чем они думали выбирая , User294 (??), 23:37 , 25-Июн-09, (250) Ну да, под почти любой Ограничений в BSDL немного Поэтому можно переиначить си, User294 (??), 23:34 , 25-Июн-09, (249) Вопрос уважаемым знатокам Поставил себе на убунту ipfwнастроил раздачу инета чер, solarw (?), 15:00 , 23-Июн-09, (119) // Если я правильно протелепатировал, в модуле_ipfw по умолчанию deny from any to , Дмитрий Ю. Карпов (?), 16:55 , 24-Июн-09, (220) // ipfw nat смотрите, chuvy (??), 13:54 , 25-Июн-09, (243) +1 Некоторые так возмущаются о портирование будто вас призвали портировать а вы не , Аноним (-), 16:01 , 23-Июн-09, (131) по шейпу вход трафика есть IMQhttp www linuximq net usage html, Аноним (-), 16:46 , 23-Июн-09, (137) вот такое напишите на iptables ipfw add 1 prob 0 01 deny icmp from any to me re, Илья (??), 21:04 , 23-Июн-09, (152) // Вот такое напишите на ipfw2 http www netfilter org projects patch-o-matic pom, poige (ok), 21:25 , 23-Июн-09, (153) Илья мне кажется вы плохо знаете ipfw Обьясню почему Чисто со стороны логики ес, zmc (?), 07:31 , 24-Июн-09, (180) // Так не покатит -- Can t use -i with POSTROUTING но это можно обойти при помощ, poige (ok), 12:03 , 24-Июн-09, (189) у iptables к сожалению нет понятия me , этого наиболее жаль с вероятностями и , Илья (??), 13:33 , 24-Июн-09, (199) Илья я конечно может многово не знаю, но мне вот на вскидку трудно найти примене, zmc (?), 07:35 , 24-Июн-09, (181) // хотя бы аналог me покажите в iptables, Илья (??), 13:34 , 24-Июн-09, (200) // Я не знаю, кто такой me , но цепочки INPUT и OUTPUT - не оно , Andrey Mitrofanov (?), 13:37 , 24-Июн-09, (201) Да без БЭ - -m addrtype --dst-type LOCAL Если вы не осилили man iptables то это , zmc (?), 13:50 , 24-Июн-09, (207) –1 насколько я помню в линуксе собирались переписать iptables ради человеческого си, safron (?), 17:18 , 24-Июн-09, (222) // google ru nftables рассказал бы Вам, что http www netfilter org news html , Andrey Mitrofanov (?), 18:06 , 24-Июн-09, (225) http www rootconf ru papers2009 12352 htmlИнтересная инфа по ipfwДумаю ng пока, tor (??), 10:09 , 30-Июн-09, (259) // Чего ждать-то Каких-то абстрактных вкусностей Линуксоиды решают конкретные прак, www2 (??), 12:48 , 30-Июн-09, (260) Вопрос к знатокам ipfw Можно ли в нем реализовать нечто подобное IPTABLES -A , danmer (ok), 08:57 , 04-Июл-09, (261) 1,5,7,11,14,23,29,48,110,119,131,137,152,222,259,261

Сообщения

[Сортировка по времени | RSS]

	16. "Выполнено портирование ipfw и dummynet для Linux"	+2 +/–
	Сообщение от bmnbmn (?), 23-Июн-09, 01:32
	не ради холивора будет сказано, но как поддерживать то его?? поставил убунту - всё обновляется со скоростью света. и adobe flash player(!!!!!) и firefox и thunderbird... а с опнбсд? всё старое, дыревое, рекомендуемый способ установки - из прекомпилированных пакаджей. а оно там обновляется раз в год.. в общем возни с ним - не оберешься.. и где безопасность? да.. компилять.... каждый день что ли? мне же РАБОТАТЬ надо. простите но это не для меня.. опенбсд на серваке хорош, где не много сервсисов крутится. Или где нужно вылизанное ядро(в плане секурити)... В общем не для нас.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от yason (?), 23-Июн-09, 02:24
	Не вижу смысла в шейпинге на воркстейшене -> нет проблем с флешплеером. Сама система не дырявая. Если вам нужен свежий софт - ваш путь называется following current. Рекомендуемый способ установки из пакаджей обоснован экономией времени и потребления электроэнергии. Обновляется оно два раза в год ;) А вы на линуксе каждый день софт обновляете? Не глядя? Вы как-то смешали требования к десктопам и сервакам. На личном опыте скажу, что на данный момент единственную нишу среди юникс серверов у меня на работе, которую не смогла занять опенбсд - это файлосервер с самбой на 300 юзеров. Есть подозрение, что проблема в отсутствие ядерных тредов. Так что там стоит фря. Хостинг, машины с рейдами для файлсервера, впн, почтарь и прокся - всё на опене. И никаких проблем. И поверьте, не так необходимо и не сильно хочется обновлять 8 серверов раз в неделю. Саму ось обновить - не проблема, а вот с некотроым софтом бывают заковырки - типа изменили формат конфига... По большому счету, хоть я линукс не использую и не люблю, но я считаю, что для линукс коммьюнити ipfw+dummynet - очень хорошее приобретение. Это серьезно расширяет ваш потенциал. А насчет портирования pf - думаю это дело времени. Не забываете, что это требует очень серьезной подготовки ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (ok), 23-Июн-09, 07:04
	>Не вижу смысла в шейпинге на воркстейшене -> нет проблем с флешплеером. Интересная логика... > и потребления электроэнергии. А что, в OpenBSD какие-то крутые технологии энергосбережения, лучше чем у других?Или это намек на то что компьютер с оным, особенно если десктопный, имеет смысл включать только по праздникам?Ну там посмотреть, обновить и выключить.Все-равно большинству юзеров (почувствуйте разницу - не "фанатов марки" а именно обычных юзеров) такая "десктопная" система никуда не впилась.Конечно и ежа можно научить летать при помощи пинков.А опенка - быть десктопом.А это надо?Ну, фанатам марки - да, из принципа.А остальным оно нафига?
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Выполнено портирование ipfw и dummynet для Linux"	+1 +/–
	Сообщение от yason (?), 23-Июн-09, 10:26
	>>Не вижу смысла в шейпинге на воркстейшене -> нет проблем с флешплеером. > >Интересная логика... Логика простая - мы, вроде, про серверное применение говорили. > >> и потребления электроэнергии. > >А что, в OpenBSD какие-то крутые технологии энергосбережения, лучше чем у других? Нет. Но вы подумайте что будет, если каждый будет себе компилять ОпенОффис3. >Или >это намек на то что компьютер с оным, особенно если десктопный, >имеет смысл включать только по праздникам?Ну там посмотреть, обновить и выключить.Все-равно >большинству юзеров (почувствуйте разницу - не "фанатов марки" а именно обычных >юзеров) такая "десктопная" система никуда не впилась.Конечно и ежа можно научить >летать при помощи пинков.А опенка - быть десктопом.А это надо?Ну, фанатам >марки - да, из принципа.А остальным оно нафига? Мы опять же говорим не про десктопы. И я вам не предлагаю взять и поставить дома ОпенБСД.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от EVS21 (??), 24-Июн-09, 11:40
	>А это надо?Ну, фанатам марки - да, из принципа.А остальным оно нафига? Как фанат фанату? :) Или все-таки каждый пользует то, что ему больше нравится и удобнее?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	38. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (ok), 23-Июн-09, 07:29
	>- не проблема, а вот с некотроым софтом бывают заковырки - >типа изменили формат конфига... Дебианщики и убунтуйцы это достаточно хитро разруливают.До обновления версии системы они как максимум подновляют минорные версии софта в репах, а то и вовсе бэкпортят секурити фиксы на старые версии софта.Что отстреливает подобный тип проблем и достаточно кардинально.Зато порождает иные - иногда имеется несколько устаревший софт и убедить фруктов содержащих репы подтянуть его версию - геморрой тот еще.Они в этом плане весьма нервные.Что в убунте что в дебиане.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	102. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от www2 (??), 23-Июн-09, 12:21
	>убедить фруктов содержащих репы подтянуть его версию - геморрой тот >еще.Они в этом плане весьма нервные.Что в убунте что в дебиане. Про убунту не знаю, зато скажу про дебиан. Бога ради, даже не пытайтесь рассчитывать на положительный ответ. Это строгая регламентированная документом политика - это всё равно что пытаться подбить на преступление у всей общественности на глазах.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (??), 23-Июн-09, 23:15
	>это всё равно что пытаться подбить на преступление у всей общественности >на глазах. Ослиное упрямство не делает чести людям ИМХО.Я бы предпочел если бы вместо ослиного упрямства была бы разумная ориентировка по ситуации.Нацеленная не на формализм до буквы а на реальное качество дистрибутива. А то очень уж все это напоминает фантастический рассказ про железного Бисмарка и тосты. (http://lib.ru/INOFANT/SILVERBERG/rob.txt)
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от www2 (??), 24-Июн-09, 07:10
	>>это всё равно что пытаться подбить на преступление у всей общественности >>на глазах. > >Ослиное упрямство не делает чести людям ИМХО. Я бы предпочел если бы вместо >ослиного упрямства была бы разумная ориентировка по ситуации. А кто будет определять степень и грань разумности? Не получится ли так, что каждый будет трактовать небольшую свободу в любую угодную себе сторону? Это у разработчика слаквари может быть одно единственное авторитетное мнение, потому что это авторский дистрибутив, дистрибутив одного человека. А в больших дистрибутивах отклонение от формальных правил, разброд и шатание попросту убъёт дистрибутив, уж лучше формализм до последней точки. А если что не нравится - нужно вносить изменения в правила или по-мужски решать свои проблемы самому (бэкпортировать что нужно - именно так большинство и поступает). >Нацеленная не на формализм до буквы а на реальное качество дистрибутива. Для начала нужно формально определить показатели качества. Желательно в количественной форме. Чтобы любой мог провести независимый расчёт показателя качества по единому рецепту и сказать: "если сделать так, то это будет 3 балла качества, а если вот так - то 53, мы выбираем второе", и чтобы ему никто ничего не возразил. >А то очень уж все это напоминает фантастический рассказ про железного Бисмарка >и тосты. >(http://lib.ru/INOFANT/SILVERBERG/rob.txt) Будьте мужчиной или платите за решение ваших проблем или решайте их сами. Если есть какие-то претензии к весьма качественной халяве, то вас даже слушать не стоит (да и просто противно).
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от EVS21 (??), 24-Июн-09, 11:44
	>Ослиное упрямство не делает чести людям ИМХО.Я бы предпочел если бы вместо >ослиного упрямства была бы разумная ориентировка по ситуации.Нацеленная не на формализм >до буквы а на реальное качество дистрибутива. Вы бы предпочли, чтобы с вашей точки зрения упрямство было бы..... ну и т.д. Странно, но возможно они имеют прямо противоположное мнение. Вы же ну никак не можете этого понять.
	Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

	191. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от www2 (??), 24-Июн-09, 12:43
	>Вы бы предпочли, чтобы упрямство было бы с вашей стороны fixed
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (ok), 24-Июн-09, 14:25
	>Странно, но возможно они имеют прямо противоположное мнение. Да, а в итоге все порой приходит к пичканию всех древним софтом for no reasons.При том заявы что это ради стабильности выглядят по-идиотски.Скажем взять тот же нжынкс.Новые его версии сроду чинят всякие там краши.И, пардон, как старая версия оного может быть стабильнее новой, если в новой починен краш?А вот дебианщики будут "ради стабильности" до упора пичкать древнючей версией.Что вынудит ... правильно, собрать нормальную версию самому, например.Только вот напуркуа тогда пакетная система и репы вообще нужны, если половину софта приходится руками собирать?В итоге очень уж напоминает того робота, который был готов ради блага своих подопечных (снижения веса) заморить их нафиг голодом.Вот дебианщики с их упорством похожи на этого железного болвана иной раз."Ради вашего же блага" пичкают древним хламом времен царя гороха."Ради стабильности".Ну да, я помню стабильность с ключами ssl и т.п. - рекеить вагон машин мне понравилось, да :).И помню как стабильно обламывался снос нжынксы.Так что мало того что поставится древнее г... так потом еще и не снесешь стандартным методом.Как мило.В свете этого декларации по части стабильности не всегда выглядят убедительно.В моем понимании - если вместо ослиного упрямства и тупого формализма использовать человеческий разум - могло бы быть и лучше.
	Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

	213. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от www2 (??), 24-Июн-09, 14:51
	>>Странно, но возможно они имеют прямо противоположное мнение. > >Да, а в итоге все порой приходит к пичканию всех древним софтом >for no reasons.При том заявы что это ради стабильности выглядят по-идиотски.Скажем >взять тот же нжынкс. Новые его версии сроду чинят всякие там краши.И, >пардон, как старая версия оного может быть стабильнее новой, если в >новой починен краш?А вот дебианщики будут "ради стабильности" до упора пичкать >древнючей версией. У nginx вообще до недавних пор стабильных версий не было. А это значит, что наряду с исправлениями багов в него вносились и различные изменения, мог поменяться формат конфигов или какая-то деталь поведения. Бездумные скачки с версии nginx на версию могут привести к тому, что в результате обновления на стабильно и без участия админа работающем сервере что-нибудь отвалится. Оно нам нужно? Нет, спасибо, не охота повторять чужие ошибки (каких было вагон и маленькая тележка у Microsoft с её обновлениями). Вместо замены версии мэнтейнеры Debian, в соответствии с политикой разработки, могут бэкпортировать только исправления ошибок или править их сами, всё. Если выбрали недоделку (nginx), то уж тогда будьте добры, ловите ваши шишки по полной программе и не говорите, что в этом виноват кто-то кроме вас. >Что вынудит ... правильно, собрать нормальную версию самому, например.Только вот >напуркуа тогда пакетная система и репы вообще нужны, если половину софта >приходится руками собирать?В итоге очень уж напоминает того робота, который был >готов ради блага своих подопечных (снижения веса) заморить их нафиг голодом.Вот >дебианщики с их упорством похожи на этого железного болвана иной раз."Ради >вашего же блага" пичкают древним хламом времен царя гороха."Ради стабильности".Ну да, >я помню стабильность с ключами ssl и т.п. - рекеить вагон >машин мне понравилось, да :) У вас пластинка на канавке со словами "ssl" и "debian" заела. Пните уже себя чем-нибудь. >И помню как стабильно обламывался снос нжынксы.Так >что мало того что поставится древнее г... так потом еще и >не снесешь стандартным методом.Как мило.В свете этого декларации по части стабильности >не всегда выглядят убедительно.В моем понимании - если вместо ослиного упрямства >и тупого формализма использовать человеческий разум - могло бы быть и >лучше. "Человеческий разум" не поддаётся формализации. В любой системе самое слабое звено - человек. Что русскому хорошо, то немцу - смерть. Если в результате вашей "разумности" у меня что-то отвалится, то идите вы лучше на... более другие дистрибутивы, дерите свою лужёную глотку там. </thread>
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (??), 25-Июн-09, 23:08
	>Бездумные скачки с версии nginx на версию могут привести к тому, что >в результате обновления на стабильно и без участия админа работающем сервере >что-нибудь отвалится. Вот это - хорошо сказано.И именно в этом плане дебиан хорошая система.Иногда. >Оно нам нужно? Нет, спасибо, не охота повторять чужие ошибки Да я и своих проблем честно говоря в дебиане вижу.Думаете, у них только с нжинксом кривизна?Например если взять lighttpd 1.4.х который стабильный и формат конфига обычно не ломается - да, до упора пичкали антикварным 1.4.13. Зато вот косяков с правами на логи особенно если юзать недефолтного юзера у этих молодчиков - есть.Стабильночть чтопиндец, да.Древним шытом напичкать не забыли.А вот зато то ради чего это якобы делается (стабильность и безпроблемность) - оно где?Бесспорно иногда оно работает (как в случае фокусов мистера Ульриха с glibc сломавших народу LDAP серваки).Но иногда - просто упорное пичкание хламом при полной совместимости новой версии со старой и фактическом отсутствии той самой стабильности. >Вместо замены версии мэнтейнеры Debian, в соответствии с политикой разработки, могут бэкпортировать >только исправления ошибок или править их сами, всё. Ну я в курсе.В итоге порой до упора пичкают древним и нерабочим или полурабочим дерьмом с завидным упорством.Политика достойная уважения, да.Нет, иногда она здорово выручает(от саботажников типа Ульриха спасет однозначно и это - гут).Но иногда от такой политики больше вреда чем пользы.Вот я и не понимаю что >Если выбрали недоделку (nginx), то уж тогда будьте добры, ловите ваши шишки >по полной программе и не говорите, что в этом виноват кто-то >кроме вас. Эээ ну если они недоделку засунули в реп и что-то такое втирают про стабильность - пусть тогда бэкпортят фиксы крэшей, раз такие умные?Зачем же пичкать нестабильной недоделкой с багами и втирать про стабильность?Это попахивает на$%аловом.Когда на словах одно а на деле - другое.В моем понимании - нормальный подход это удостовериться что новая *минорная* версия ничего не рушит и положить ее, если это и правда вот так :).Новые мажорные или несовместимые - упаси боже, ессно.Как раз из изложенных вами соображений про обновления.Чтоб не дай боже не порушилось ничего на живых машинах. >У вас пластинка на канавке со словами "ssl" и "debian" заела. Пните >уже себя чем-нибудь. Ну я понимаю что вам сие досадно, но рекеинг пачки машин - это незабываемо!Такое бывает наверное считанные разы в жизни.И да - поэтому я буду это иногда мстительно припоминать.При всем уважении к Дебиану.Который хорошая система в целом но со своими недостатками ;). >"Человеческий разум" не поддаётся формализации. А, знаете, панацеи вообще не бывает.Нельзя сделть формализованную заведомо выигрышную тактику поддержания репозиториев.В моем понимании - лучше бы они иногда ориентировались по ситуации.Вместо втюхивания "стабильного" фуфла которое может вообще не заработать в итоге.Особенно сие касается сетевых программ и т.п. - где все остальные могут на раз-два-три просто отказаться работать с вашей старой версией программы.Решив что им ни к чему ждать пару лет тормозов и потому, кто не проапгрейдился - тот пролетает.В таких случаях от дебиановской политики иногда выходит больше вреда чем пользы (впаривается заведомо неработоспособный пакет достаточно продолжительное время, а сие в общем то немного так саботажем попахивает - впечатление от системы у юзерей резонно портится). >В любой системе самое слабое звено - человек. Но покуда программы пищут люди - вам придется с этим жить.И как правило - я доверяю авторам программы больше чем майнтайнерам(потому что саботажа от авторов я видел меньше чем впаривания заведомого хлама который не работает или страдает проблемами от майнтайнеров).Их попытки быть святее авторов - порой анноят.Более того - иногда доходит до идиотизмов и по сути обычного саботажа как результата такой политики.Например дебианщики упорно пихали (и вроде даже до сих пор продолжают?) тот же Nexuiz 2.4 насколько я помню.А то что практически все серваки резко обновились до 2.5.х и не совместимы с этим хламом (он с ними просто не работает корректно и крутит назойливую надпись насчет обновления) - их, ессно, не волнует.В итоге имеется фактически СТАБИЛЬНО БЕСПОЛЕЗНЫЙ пакет, годный только на то чтобы отправить его в треш.Потому как юзать этот хлам разумеется невозможно - остальные не собираются взаимодействовать по сети с древним говном.В итоге - проблем нет у кого угодно.Кроме дебианщиков и, порой, по наследству - у убунтуйцев(эти имеют в запасе козырной чит - обновление версий предсказуемо и случается раз в полгода). >Что русскому хорошо, то немцу - смерть. Если в результате >вашей "разумности" у меня что-то отвалится, то идите вы лучше на... Это вы хорошо и правильно говорите.Но если в результате консервативности впаривается чуть ли не годами неработспособный или убогий и бажный софт - тоже нехорошо, а?Вот я и хотел бы - не просто машинной долбежки а некоторой гибкости под ситуацию.Скажем - что мешает обновить Nexuiz до 2.5.х чтобы юзерье дебиана\убунты перестало неизвестно за что иметь мозг его разработчикам, например?И что и у кого при этом отвалится?Особенно учтя что оно УЖЕ НЕ РАБОТАЕТ, потому что админы серверов в гробу видали это 2.4.х, обновились до 2.5.х и более того - 2.4.х попросту не работает нормально с серверами 2.5.х а других серверов как бы и не осталось особо.В итоге у всех все работает.Кроме ... юзеров дебиана.Ну и убунты по наследству.Отличная политика, да.Ну а если кто на свою жопу юзал дебиан и допустим гонял сервер?Правильно - ему придется как лоху компилячить самому или качать блобы с сайта авторов.Ну а пакетный манагер, гордость и достоинство дебианщиов - в энный раз остается не у дел у кучи юзеров, заставляя их переходить к неандертальским методам управления софтом на уровне достойном разве что Виндовс 95 да LFS :\ >более другие дистрибутивы, дерите свою лужёную глотку там. Эээ т.е. "дебиан с человеческим лицом" не возможет в принципе?И пичкание заведомо неработоспособным или горбатым софтом вас не смущает и вы не считаете что надо попытаться это исправить?Разумеется, не создавая проблем тем у кого и так все работает - такое должно применяться избирательно и только там где это реально надо (как то впаривается пакет который в новых обстоятельствах вообще не может работать корректно например и т.п.) ;).И вот ей-богу - я зуб дам что дохакать например Nexuiz 2.4 до совместимости с серваками 2.5 кишка тонка у всех.Никто не будет это делать.А честно заменить пакет на новую версию (единственный вменяемый вариант действий) не позволит дебиановская религия ;).Ну как же, на костер еретиков.Пусть лучше юзерье и дальше думает что земля плоская а nexuiz 2.5 не вышел (правда с этим некоторые проблемы - весь остаьной мир так не считает и потому такие юзеры просто не велкам с их древним клиентом вообще).Безусловно, это способствует безгеморройному использованию системы, да.
	Ответить | Правка | Наверх | Cообщить модератору

	254. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от www2 (??), 26-Июн-09, 08:15
	>Да я и своих проблем честно говоря в дебиане вижу.Думаете, у них >только с нжинксом кривизна?Например если взять lighttpd 1.4.х который стабильный и >формат конфига обычно не ломается Если _обычно_ - это уже не подходит. >>Если выбрали недоделку (nginx), то уж тогда будьте добры, ловите ваши шишки >>по полной программе и не говорите, что в этом виноват кто-то >>кроме вас. > >Эээ ну если они недоделку засунули в реп и что-то такое втирают >про стабильность - пусть тогда бэкпортят фиксы крэшей, раз такие умные? (На брудершафт не пили, но Вы вызываете у меня своими криками очень гадливое чувство, поэтому буду обращаться на ты.) Если такой умный, может перестанешь на время флудить и пойдёшь сделаешь бэкпорт? Всё свободное ПО держится на тихих и скромных людях, которые просто делают своё дело, а не на таких крикунах-потребителях как ты. Только такие как ты могут плеваться в кормящую их руку. >Зачем >же пичкать нестабильной недоделкой с багами и втирать про стабильность?Это попахивает >на$%аловом.Когда на словах одно а на деле - другое.В моем понимании >- нормальный подход это удостовериться что новая *минорная* версия ничего не >рушит и положить ее, если это и правда вот так :) Вам на CentOS (http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.3/Russia...). А ещё лучше - на платный RHEL. Или организуйте свой Debian, с блэк-джеком и шлюхами. Препятствовать вам никто не будет, тем более что нужно всего-то организовать небольшой репозиторий, в который поместить бэкпортированные версии программ, исходя из ваших представлений о разумности. >>У вас пластинка на канавке со словами "ssl" и "debian" заела. Пните >>уже себя чем-нибудь. > >Ну я понимаю что вам сие досадно, но рекеинг пачки машин - >это незабываемо!Такое бывает наверное считанные разы в жизни.И да - поэтому >я буду это иногда мстительно припоминать.При всем уважении к Дебиану.Который хорошая >система в целом но со своими недостатками ;) Меня это не коснулось. На тот момент на машинах, за которые отвечал я, доступ по ключам не использовался. Недостатки есть везде, вам никто и не хочет предложить панацею. Достаточно припомнить про отсутствие проприетарных пакетов и прошивок в умолчальном Debian. Но трактовать ли это как недостаток или как достоинство, это зависит от личных предпочтений каждого. > >>"Человеческий разум" не поддаётся формализации. > >А, знаете, панацеи вообще не бывает.Нельзя сделть формализованную заведомо выигрышную тактику поддержания >репозиториев.В моем понимании - лучше бы они иногда ориентировались по ситуации. Ну вот, опять 25. А как определить когда наступит это "иногда", когда можно будет отступить от правил? >Но покуда программы пищут люди - вам придется с этим жить.И как >правило - я доверяю авторам программы больше чем майнтайнерам(потому что саботажа >от авторов я видел меньше чем впаривания заведомого хлама который не >работает или страдает проблемами от майнтайнеров). А я больше доверяю мэнтейнерам. Я знаю чем отличается программист от инженера. Мэнтейнеры - это инженеры. Хотя конечно мэнтейнеры тоже люди и бывают очень разными. Но цель создания формальной политики разработки как раз и состоит в том, чтобы задать некий уровень, ниже которого опускаться нельзя. У меня есть претензии к мэнтейнеру пакета pppoe: пакет собран без поддержки pppoe на уровне ядра, не имеет сценариев инициализации для pppoe-server и pppoe-relay. Я написал недостающие сценарии и собрал pppoe необходимым образом, собираюсь (да всё пока не соберусь) отправить свои наработки мэнтейнеру. Я не ору на форумах какое всё в Debian говно и когда же наконец это исправят. >тот же Nexuiz 2.4 насколько я >помню.А то что практически все серваки резко обновились до 2.5.х Да, бля, это о*уенная проблема. Возьми его из бубунты (http://www.getdeb.net/release/4236), а лучше сразу вали на неё. >Эээ т.е. "дебиан с человеческим лицом" не возможет в принципе?И пичкание заведомо >неработоспособным или горбатым софтом вас не смущает и вы не считаете >что надо попытаться это исправить? Я считаю что Debian предоставляет наилучшую базу, оттолкнувшись от которой можно собрать персональную полностью устраивающую себя систему. И я не считаю нужным это исправлять, по крайней мере не в стабильной ветке. Если Debian настолько глубоко задел вашу ранимую душу, предлагаю закончить нытик-тред и немедленно сделать вдоль.
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от User294 (ok), 26-Июн-09, 17:55
	>Если _обычно_ - это уже не подходит. Т.е. предполагается что для майнтайнера включить мозг при пересборке пакета и провести минимальное изучение ченжлога и т.п. - непосильная задача, а уж тесты и вовсе придумал трус?Или WTF? >гадливое чувство, поэтому буду обращаться на ты.) А мне пофиг :P.Более того - в фидохе например обращение на "вы" вообще считалось формой наезда.В итоге очень трудно понять - что же по факту следует считать наездом.Иногда например подчеркнутая вежливость - это не супер-культура а наезд.Такие вот чудеса общения :) >Если такой умный, может перестанешь на время флудить и пойдёшь сделаешь бэкпорт? Это я так понимаю предложение в стиле "если гора не идет к Магомеду"?Ну ладно, тогда см.ниже вопрос про репы :) >Всё свободное ПО держится на тихих и скромных людях, которые просто >делают своё дело, а не на таких крикунах-потребителях как ты. Только >такие как ты могут плеваться в кормящую их руку. Да, я так смотрю - кормят какой-то полутухлой фигней.А за попытку посоветовать улучшения рецепта еще и в бубен хотят отсыпать.Малацца, так держать, даешь "качество" в массы.Вы думаете, я ругаюсь чисто для того чтобы поплеваться?А я думал несколько иначе - озвучил то что мешало лично мне иметь дело без геморроя с данным дистром. >Вам на CentOS (http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.3/Russia...- >2f3c83399b8430f0b35eb6405c6447352259ec7d). Это у которого вообще софта с гулькин нос?Я его пробовал.Есть одна проблемка - yum имхо гадость несусветная.Дебиановскому пакетному манагеру сливает на всех фронтах.Тормозная и неудобная гадость :).Как-то не пришелся мне по вкусу.Ну а если пакетной системой пользоваться противно даже на уровне юзера, то уж пакеты под нее строить я и подавно не буду, пардон. >А ещё лучше - на платный RHEL. Опять же - смотря где.Если на продакшн серверах, когда контора платит - почему бы и нет?Администрячить сие скрепя сердце - можно. Для души? Не, штуки с yum для души быть не могут.Потому как гадость этот yum несусветная.Тормозная, глючная и в сумме - противная в юзеже.У дебианщиков пакетный манагер на голову лучше имхо.Да и не заметил я у редхата мании по части свежего софта.Свежий у них в федоре.А как минимум в том же центосе можно и древний шыт получить.Ничуть не хуже дебиана в общем то.При том если это новая инсталляция - кто б мне сказал: зафиг мне совместимость с хламом чуть ли не с эпохи мсдос? :) >Или организуйте свой Debian, с блэк-джеком и шлюхами. Погодите, что-то я такое припоминаю.А разве не так появилась Убунту?А потом начинается бухтеж - дескать сволочи, незаслуженно популярность набрали!Вот уроды!У убунтуйцев в плане древности софта кстати есть некое преимущество.Хоть у них и действует в общем случае та же политика, но иногда для нее делают исключения, например, в случае Firefox. И моменты мажорных подтяжек версий - известны и предсказуемы.И их можно вручную проконтролировать.Это лишь раз в полгода и совсем не обязательно делать апгрейд версии дистриба автоматом.Зато подтяжка версий софта дважды в год - это хорошо.Несколько лимитирует последствия дебиановского наследия когда могут до упора пичкать древним или даже уже не работающим софтом "для вашего же блага". >Препятствовать вам никто не будет, тем более что нужно всего-то организовать >небольшой репозиторий, в который поместить бэкпортированные версии программ, >исходя из ваших представлений о разумности. Вообще, знаете, в принципе уже давно вертится подобная мысль.Потому как если никто не делает... в общем данная мысль меня уже посещала.Потому что вот чесслово - запарило видеть нытье юзеров убунты и дебиана по части старья.Когда их всякий сетевой и прочий подобный софт футболит - "У вас слишком старая версия. Пройдите, пожалуйста, нафиг, мы более не поддерживаем этот древний булшит". И так до полугода в убунте и фиг знает сколько в дебиане - как-то не очень весело. Раз уж вы тут такой умный и злой - может подскажете о том как технически создается свой реп?В смысле, что для этого со стороны веб-сервака надо сделать? (какие файлы и каталоги нужны, etc и как это цивильно и безгеморно генерячить). Разжевывать не надо, просто скажите где почитать.А то уже пробовал гуглить но нормальных руководств что-то не попалось пока.Как злющий дебианщик вы наверное сможете выдать пинка в правильную сторону :) >и прошивок в умолчальном Debian. Но трактовать ли это как недостаток >или как достоинство, это зависит от личных предпочтений каждого. Это факт.Тем более что это благо для например тех кто хочет сделать свой дистр на основе дебиана.Отсутствие лицензионных подстав - ценное свойство.За что дебиан достаточно широко используют как некую базу для создания чего-то своего.Сие правда ему пакостит когда он в роли десктопной системы.Если для сетевой железки нет фирмваре а через нее то и работал интернет - упс... может получиться модернизированный вариант шутки pkunzip.zip ;) >Ну вот, опять 25. А как определить когда наступит это "иногда", когда >можно будет отступить от правил? Ну например, для "некритичных" пакетов, скажем, игр, P2P и прочая можно было бы использовать более гибкую политику.А то когда легендарная стабильность выливается в только то что древнего клиента отовсюду стабильно футболят как мячик "мы не собираемся поддерживать 100 лет совместимость с вашим хламом, please update, Luke!" сие как-то не очень правильно.Стабильно нерабочий\полурабочий софт - suxx.Вы так не считаете?Да, можно там заменить софтинку левыми методами, сям заменить... но когда таких оказывается с десяток, возникает вопрос: а какого черта юзер вручную педалит работу пакетного манагера без его помощи?Отслеживать десяток или более софтин самолично - уже некая возня. >А я больше доверяю мэнтейнерам. Я знаю чем отличается программист от инженера. Ну я понимаю чем разработчик и майнтайнер отличается - goals у них разные.Вот только ИМХО майнтайнерам не зазорно бы следить за тем к чему в итоге *по* *факту* приводит следование их goals'ам а не чисто по технологии "на отвали" долбить до упора формальную политику.Выдавая на гора софт который уже никому не нужен а то и попросту уже не работает т.к. все остальные отказываются взаимодействовать с столь древним хламом по сети, etc.Вот с nexuiz например такой подход во весь рост.И не только с ним.Это как наиболее свежий пример с которым пришлось столкнуться. >состоит в том, чтобы задать некий уровень, ниже которого опускаться нельзя. Да я как бы прекрасно понимаю что ломать работающую систему людям - зло.Большое зло.Но я также понимаю и то что впаривание заведомо дохлых или ну совсем уж морально устаревших пакетов - тоже зло.Т.к. ведет к не особо положительному мнению юзеров о такой системе.Чего хорошего если вам отгрузили пакет который например вообще почти не работает в современных реалиях? >не ору на форумах какое всё в Debian говно и когда же наконец это исправят. Я вроде не орал про то что "дебиан говно".Я всего лишь ворчал про некоторые объективно существующие минусы.С которыми, черт возьми, пришлось столкнуться на практике.В сумме Дебиан неплохая система, особенно на серваках и т.п..Если б не отдельные досадные моменты вот такого плана. >Да, бля, это о*уенная проблема. Возьми его из бубунты Ха-ха, вы будете смеяться, но там он тоже в основном репе 2.4.х. И тоже не рабочий по сути, т.к. все админы серверов поставили 2.5 и - более того, ставить даже сервер 2.4 лишено смысла т.к. 99% клиентов в силу этого обновились до 2.5 :).Зато дебианщики и убунтуйцы мило выносят мозг окружающим, которые никак не виноваты в тормозах майнтайнеров и дурацких дебиановских политиках которым до буквы следуют даже когда это создает больше проблем чем решает.В итоге такой типовой диалог: - А чего это у меня баги когда я конекчусь к серверу? - А у вас какой клиент? - 2.4.х - А этот древних хлам уже не поддерживается - он когда вышел, вашу мать?! Далее юзерье вынуждено делать что угодно.Кроме нормального использования пакетного манагера по назначению штатным образом.Потому что мало кого устроит "стабильная" но, увы, попросту неработоспособная в новых реалиях версия. >сразу вали на неё. Самый лол - это в данном случае не помогает.Дебиановское наследие, фигли :D.При том хоть застрелите - не понимаю какой смысл печься о "стабильности" того что уже и так по сути не работает out of the box (ну, сервера 2.5 попросту не будут нормально работать с 2.4.х и маячит назойливый баннер - обновите, дескать, ваш клиент).И если б это только с nexuiz.Такого добра - хватает.Он - как наиболее колоритное и злободневное на что я недавно наткнулся. >Я считаю что Debian предоставляет наилучшую базу, оттолкнувшись от которой можно собрать >персональную полностью устраивающую себя систему. Вот это - хорошо сказано.Только вот это заставляет всех быть немножечко майнтайнерами и т.п. по сути :).Нету работающего nexuiz?Хаха - сами скомпиляете!Или грузите дедовскими методами блобы с сайта, как в виндах.Или там еще что придумывайте.Но только не цивильными способами поставить 1 пакет без всяких "стоя, в гамаке".Как это называется?Правильно - майнтенанс пакета по принципу "на отвали".Номинально - пакет вроде как есть.Политикам дебиана - соответствует.Можно гордо задекларить - "у нас почти 20 000 пакетов".А то что не работает нифига - да и ладно, наши юзеры не тупые, как-нибудь сами вырулят.Мне кажется что в ряде случаев можно и лучше было бы.Если озаботиться фактическим результатом "все работает без проблем" несколько больше чем унылым формализмом который в итоге не всегда достигает цели "все работает без проблем". >И я не считаю нужным это исправлять, по крайней мере не в стабильной ветке. Ну, могли бы завести какую-то хитрую ветку - типа стабильной ветки но с обновлениями некоторого не слишком критичного софта. >Если Debian настолько глубоко задел вашу ранимую душу, А почему - глубоко?Я просто показываю некоторые существующие проблемы.Такое ощущение что это вас почему-то сильно задело.Что вообще-то странно, учтя что идеал вообще недостижим.Но стремиться то надо, и желательно не формально а нацелившись на фактический результат.А то получается "мы тут собрали какой-то пакет, как он работает в современных реалиях мы не проверяли, на его и отвали от нас в туман, чувачок!А если заявишь что надо версию подтянуть - мы тебе в бубен настучим!Потому что наши религиозные чувства и формалии важнее чем работающий пакет!И ты, сволочь, их оскорбил!Урррод!Потребитель!Быдло!Потому что не хочешь наши геморные правила соблюдать и жрать старье!Каааазел!".
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от www2 (??), 27-Июн-09, 17:25
	>Т.е. предполагается что для майнтайнера включить мозг при пересборке пакета и провести >минимальное изучение ченжлога и т.п. - непосильная задача, а уж тесты >и вовсе придумал трус?Или WTF? Предполагается что пользователи Debian должны быть на 100% уверены, что изменения в дистрибутиве не зависят от желания левой пятки мэнтейнера. Оттестировать на всех возможных конфигурациях пакет невозможно. Для тестирования есть ветка с таким же названием - testing. >Да, я так смотрю - кормят какой-то полутухлой фигней. Не ешь, тебе в рот это не суют. >>Вам на CentOS (http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.3/Russia...- >>2f3c83399b8430f0b35eb6405c6447352259ec7d). > >Это у которого вообще софта с гулькин нос?Я его пробовал. Суть в том, что там в стабильной ветке версии программ иногда меняются, в отличие от Debian. И срок поддержки значительно дольше. >>Или организуйте свой Debian, с блэк-джеком и шлюхами. >Погодите, что-то я такое припоминаю.А разве не так появилась Убунту? Х.з. мне цели Ubuntu не очень понятны. Желание захватить мир? >А потом начинается бухтеж - дескать сволочи, незаслуженно популярность набрали!Вот уроды! Это орут идиоты, не понимающие целей свободного программного обеспечения. >[оверквотинг удален] >>небольшой репозиторий, в который поместить бэкпортированные версии программ, >>исходя из ваших представлений о разумности. > >Вообще, знаете, в принципе уже давно вертится подобная мысль.Потому как если никто >не делает... в общем данная мысль меня уже посещала.Потому что вот >чесслово - запарило видеть нытье юзеров убунты и дебиана по части >старья.Когда их всякий сетевой и прочий подобный софт футболит - "У >вас слишком старая версия. Пройдите, пожалуйста, нафиг, мы более не поддерживаем >этот древний булшит". И так до полугода в убунте и фиг >знает сколько в дебиане - как-то не очень весело. Во-первых, у Debian есть официальный репозиторий backports. Во-вторых, есть официальный репозиторий volatile. В третьих, есть полуофициальный (неофициальный, но поддерживаемый теми же людьми) репозиторий multimedia. Это первое средство для смягчения недостатков. Второе средство - пользоваться смешанной системой. Например я пользуюсь stable, но у меня подключены репозитории testing, unstable и experimental, из которых я при желании могу установить те пакеты, которые в stable мне кажутся устаревшими. Например, содержимое моего файла /etc/apt/sources.list (это локальное зеркало, при желании найдёте подходящие вам зеркала): deb http://ufadeb.homelinux.org/debian/ lenny main contrib non-free #deb http://ufadeb.homelinux.org/backports/ backports-lenny main contrib non-free deb http://ufadeb.homelinux.org/security/ lenny/updates main contrib non-free deb http://ufadeb.homelinux.org/volatile/ lenny/volatile main contrib non-free deb http://ufadeb.homelinux.org/multimedia/ lenny main contrib non-free deb http://ufadeb.homelinux.org/debian/ testing main contrib non-free deb http://ufadeb.homelinux.org/debian/ sid main contrib non-free deb http://ufadeb.homelinux.org/experimental/ experimental main contrib non-free И в файле /etc/apt/preferences: Package: * Pin: release a=stable Pin-Priority: 1001 Package: * Pin: release a=lenny Pin-Priority: 1001 Package: * Pin: release a=testing Pin-Priority: 50 Package: * Pin: release a=squeeze Pin-Priority: 50 Package: * Pin: release a=unstable Pin-Priority: 50 Package: * Pin: release a=sid Pin-Priority: 50 Package: * Pin: release a=experimental Pin-Priority: 50 Посмотреть версии определённого пакета во всех репозиториях: apt-cache policy iceweasel Поставить пакет из нужного репозитория: apt-get install iceweasel/unstable Ну и третий способ - самостоятельное бэкпортирование необходимых пакетов. >Раз уж вы тут такой умный и злой - может подскажете о >том как технически создается свой реп?В смысле, что для этого со >стороны веб-сервака надо сделать? (какие файлы и каталоги нужны, etc и >как это цивильно и безгеморно генерячить). Разжевывать не надо, просто скажите >где почитать.А то уже пробовал гуглить но нормальных руководств что-то не >попалось пока.Как злющий дебианщик вы наверное сможете выдать пинка в правильную >сторону :) Это легко гуглится: http://l10n-russian.alioth.debian.org/repository-howto.ru.html >Ну например, для "некритичных" пакетов, скажем, игр, P2P и прочая можно было >бы использовать более гибкую политику.А то когда легендарная стабильность выливается в >только то что древнего клиента отовсюду стабильно футболят как мячик "мы >не собираемся поддерживать 100 лет совместимость с вашим хламом, please update, >Luke!" сие как-то не очень правильно.Стабильно нерабочий\полурабочий софт - suxx.Вы так >не считаете?Да, можно там заменить софтинку левыми методами, сям заменить... но >когда таких оказывается с десяток, возникает вопрос: а какого черта юзер >вручную педалит работу пакетного манагера без его помощи?Отслеживать десяток или более >софтин самолично - уже некая возня. Вы не считаете что в этой ситуации виноваты все понемножку? Разработчик - потому что не выпускает стабильные ветки и периодически что-то ломает. Мэнтейнеры одних дистрибутивов - потому что тащат всё свежее, мэнтейнеры других - потому что слишком консервативны. Пользователи - потому что в большинстве случаев им не важно, что всё и так работает, им нужна цифра. Чем больше цифра в номере релиза и версии, тем круче. Из-за них админы игровых серверов могут поспешить заменить исправно работающую версию программы на новую. Потом те, кто спешит обновляться, постоянно орут, что всё свежее - глючное говно (и обобщают свой вывод вообще на всё СПО), а всё надёжное - засохшее говно мамонта. >>состоит в том, чтобы задать некий уровень, ниже которого опускаться нельзя. > >Да я как бы прекрасно понимаю что ломать работающую систему людям - >зло.Большое зло.Но я также понимаю и то что впаривание заведомо дохлых >или ну совсем уж морально устаревших пакетов - тоже зло.Т.к. ведет >к не особо положительному мнению юзеров о такой системе. Мнение таких юзеров мэнтейнеров Debian волнует мало. Если человек не может выбрать себе подходящий дистрибутив, а лезет в чужой монастырь со своим уставом - его мнение какбэ ничего не стоит. >Чего хорошего если >вам отгрузили пакет который например вообще почти не работает в современных >реалиях? Какое-то мутное утверждение "не работает в современных реалиях". Либо программа работает либо нет. Программа - что, сломается по прошествии двух-трёх лет сама по себе? Ни одна по-настоящему серьёзная вещь за такое время не поменяется настолько сильно, чтобы потерять совместимость с предыдущими версиями, а всё остальное - игрушки. >>Да, бля, это о*уенная проблема. Возьми его из бубунты >Ха-ха, вы будете смеяться, но там он тоже в основном репе 2.4.х. >>сразу вали на неё. >Самый лол - это в данном случае не помогает.Дебиановское наследие, фигли :D.При >том хоть застрелите - не понимаю какой смысл печься о "стабильности" >того что уже и так по сути не работает out of >the box (ну, сервера 2.5 попросту не будут нормально работать с >2.4.х и маячит назойливый баннер - обновите, дескать, ваш клиент).И если >б это только с nexuiz.Такого добра - хватает.Он - как наиболее >колоритное и злободневное на что я недавно наткнулся. Аш писец какое злободневное, играть невозможно! А я дмуаю, что это вы на Opennet флудить чаще стали? >>Я считаю что Debian предоставляет наилучшую базу, оттолкнувшись от которой можно собрать >>персональную полностью устраивающую себя систему. > >Вот это - хорошо сказано.Только вот это заставляет всех быть немножечко майнтайнерами >и т.п. по сути :). Нету работающего nexuiz? Хаха - сами скомпиляете! Или грузите >дедовскими методами блобы с сайта, как в виндах.Или там еще что >придумывайте. Вообще Debian stable - это система для людей, которые РАБОТАЮТ. Для них обычно игры не настолько важны. А кому всё-таки настолько сильно, в кровь из носа, захочется поиграть - тот соберёт себе нужный пакет, либо поставит в дуалбут другую систему специально для игр. >Но только не цивильными способами поставить 1 пакет без всяких "стоя, >в гамаке".Как это называется?Правильно - майнтенанс пакета по принципу "на отвали".Номинально >- пакет вроде как есть.Политикам дебиана - соответствует.Можно гордо задекларить - >"у нас почти 20 000 пакетов".А то что не работает нифига >- да и ладно, наши юзеры не тупые, как-нибудь сами вырулят.Мне >кажется что в ряде случаев можно и лучше было бы.Если озаботиться >фактическим результатом "все работает без проблем" несколько больше чем унылым формализмом >который в итоге не всегда достигает цели "все работает без проблем". Вам на убунту. Вы уже сказали, что это попытка избавиться от недостатков Debian. Только видимо кишка всё таки тонка сделать правильную вещь, раз Вы орёте, что даже в ней нет нужной версии Nexuiz. >>И я не считаю нужным это исправлять, по крайней мере не в стабильной ветке. >Ну, могли бы завести какую-то хитрую ветку - типа стабильной ветки но >с обновлениями некоторого не слишком критичного софта. Репозитории backports, volatile, multimedia, testing, sid, experimental, дистрибутивы sidux, ubuntu - выбор есть. >>Если Debian настолько глубоко задел вашу ранимую душу, > >А почему - глубоко?Я просто показываю некоторые существующие проблемы.Такое ощущение что это >вас почему-то сильно задело. Меня задевает настойчивая дурость пытаться залезть в чужой монастырь со своим уставом - попытка подбить мэнтейнера на нарушение политики. Всё, больше претензий у меня к Вам нет. >Что вообще-то странно, учтя что идеал вообще недостижим.Но >стремиться то надо, и желательно не формально а нацелившись на фактический >результат. А то получается "мы тут собрали какой-то пакет, как он работает >в современных реалиях мы не проверяли, на его и отвали от >нас в туман, чувачок!А если заявишь что надо версию подтянуть - >мы тебе в бубен настучим! Потому что наши религиозные чувства и формалии >важнее чем работающий пакет!И ты, сволочь, их оскорбил!Урррод!Потребитель!Быдло!Потому >что не хочешь наши геморные правила соблюдать и жрать старье!Каааазел!". Так я вам же говорю - есть варианты. Никто не заставляет вас использовать стабильную ветку Debian. Считайте, что её для вас не существует, раз политика её разработки вас не устраивает. Если вы не можете понять и принять для себя это простое правило (запрет изменять версии программ в стабильной ветке) - то вы действительно урод, потребитель и быдло.
	Ответить | Правка | К родителю #255 | Наверх | Cообщить модератору

	40. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от Brain (??), 23-Июн-09, 07:45
	Ну и сколько всего серверов? И что нибудь посерьёзней чем почта и proxy есть? VPN сколько тянет подключений и на какой скорости?
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	85. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от yason (?), 23-Июн-09, 10:35
	>Ну и сколько всего серверов? И что нибудь посерьёзней чем почта и >proxy есть? >VPN сколько тянет подключений и на какой скорости? А что вы понимаете под "посерьёзней"? У меня всё это для работы стоит. 3 сервера с рейд-массивами (своеобразное разделение файлсервера) 1 сервер бэкапов 1 почтарь с постфиксом, спамд и кламавом 1 прокся со сквидом, дружащим с AD 1 веб сервер 1 ВПН - конечная точка ipsec туннеля. Работает шлюзом для прокси и дает где-то 8 мбитный туннель до удалённого офиса. Плюс по мелочам пару человек из дома через него ходят в рабочую сеть.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выполнено портирование ipfw и dummynet для Linux"	–1 +/–
	Сообщение от тигар (ok), 23-Июн-09, 11:07
	>не ради холивора будет сказано, но как поддерживать то его?? >поставил убунту - всё обновляется со скоростью света. и adobe flash player(!!!!!) >и firefox и thunderbird... OMG. Я нашел человека который шейпит на десктопе. Или Вам на сервере нужен флешь и прочие продукты тормозилло фаундешн?;)) >а с опнбсд? всё старое, дыревое, рекомендуемый >способ установки - из прекомпилированных пакаджей. а оно там обновляется раз >в год.. в общем возни с ним - не оберешься.. А мужики из openbsd team и не знали, напишите им об этом. p.s. поздравляю юзеров linux с появлением фаервола у них.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	242. "Выполнено портирование ipfw и dummynet для Linux"	+/–
	Сообщение от chuvy (??), 25-Июн-09, 13:40
	Пипец. Во фре порты обновляются можно сказать мнгоновенно. Недавно вышел clamav обновил сразу после оповещения новости на опеннете. А в генту 2 недели ждал пока закинут.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	247. "Выполнено портирование ipfw и dummynet для Linux"	+2 +/–
	Сообщение от Аноним (-), 25-Июн-09, 22:16
	Это ж от конкретного ментейнера зависит а не от системы.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема