Подписки: linux.debian.user.russian - новые сообщения (18) в темах 6

linux.debian.user.russian
http://groups.google.com/group/linux.debian.user.russian?hl=ru

linux.debian.user.russian@googlegroups.com

Темы дня:

* "Человеческие" сервера ntp - сообщений: 5, авторов: 5
http://groups.google.com/group/linux.debian.user.russian/t/03d6861b3fa878e4?hl=ru
* The Linux Security Circus: On GUI isolation - сообщений: 8, авторов: 6
http://groups.google.com/group/linux.debian.user.russian/t/d40c00ca7b13dbbd?hl=ru
* Отдельная файлопомойка и её взаимодействие с доменом Samba - сообщений: 1, 1
автор
http://groups.google.com/group/linux.debian.user.russian/t/06a308a4f261e38c?hl=ru
* Ejabberd + openLDAP - сообщений: 1, 1 автор
http://groups.google.com/group/linux.debian.user.russian/t/3c20f2d693b8ee9e?hl=ru
* xen domu state: blocked. это нормально? - сообщений: 1, 1 автор
http://groups.google.com/group/linux.debian.user.russian/t/607e3b57af4af9fd?hl=ru
* Android + Debian = выход в интернет? - сообщений: 2, 1 автор
http://groups.google.com/group/linux.debian.user.russian/t/03fc3821a44bc40b?hl=ru

==============================================================================
ТЕМА: "Человеческие" сервера ntp
http://groups.google.com/group/linux.debian.user.russian/t/03d6861b3fa878e4?hl=ru
==============================================================================

== 1 с 5 ==
Дата: Чт. 23 июн 2011 00:20
От: Admont

> >> 1) Как это понимать?! (Происки спецслужб etc.?!).
> > Кстати, я не знаю как это понимать, но если делать host
> > 0.debian.pool.ntp.org с хоста вне России, то возвращаются вовсе и не
> > российские ntp сервера. Видимо оно так специально сделано чтобы избежать
> > временных издержек..
> anycast ?

скорее DNS based Geo Location Load Balancing

--
To UNSUBSCRIBE, email to debian-russian-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: http://lists.debian.org/1308813190.23053.65.camel@admont.skola.svefi.net

== 2 с 5 ==
Дата: Чт. 23 июн 2011 07:30
От: Ed

On 06/23/11 09:19, Korona Auto Ltd./ Andrey N. Prokofiev wrote:
> 23.06.2011 09:08, James Brown пишет:
>
>> 1) Как это понимать?! (Происки спецслужб etc.?!).
> Кстати, я не знаю как это понимать, но если делать host
> 0.debian.pool.ntp.org с хоста вне России, то возвращаются вовсе и не
> российские ntp сервера.

Сюрприз! Для гугля например то же самое - google.com из России и из США
резолвится в совершенно различные адреса.

== 3 с 5 ==
Дата: Чт. 23 июн 2011 07:30
От: Konstantin Matyukhin

2011/6/23 Ed <spied@yandex.ru>:
> Сюрприз! Для гугля например то же самое - google.com из России и из США
> резолвится в совершенно различные адреса.
У Путина длинные руки!

--
С уважением,
Константин Матюхин

== 4 с 5 ==
Дата: Чт. 23 июн 2011 13:20
От: "Корона Авто ООО/ Andrey N. Prokofiev"

23.06.2011 18:04, Ed пишет:
>
> Сюрприз! Для гугля например то же самое - google.com из России и из
> США резолвится в совершенно различные адреса.
>
Гм. Очень интересно. Как того же добиться на bind-e? Я в курсе про
вьювы, но их же неудобно использовать..

--
WBR, Andrey N. Prokofiev
IT department of the Korona Auto Ltd.
Jabber ID: andy@korona-auto.com
E-mail: andy@korona-auto.com
Work Phone: +7-812-645-36-16 (ext. 100)

== 5 с 5 ==
Дата: Чт. 23 июн 2011 19:20
От: Anatoliy Kushner

нет , не у путина , а у гугля , и называется оно Google Global Cache

On 23/06/2011 20:25, Konstantin Matyukhin wrote:
> 2011/6/23 Ed<spied@yandex.ru>:
>> Сюрприз! Для гугля например то же самое - google.com из России и из США
>> резолвится в совершенно различные адреса.
> У Путина длинные руки!
>

==============================================================================
ТЕМА: The Linux Security Circus: On GUI isolation
http://groups.google.com/group/linux.debian.user.russian/t/d40c00ca7b13dbbd?hl=ru
==============================================================================

== 1 с 8 ==
Дата: Чт. 23 июн 2011 01:50
От: Alexander Aksarin

Здравствуйте. Прочитал интересную статью про безопасноть X-сервера.
<http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
Проверил, у меня работает, как описано. Это получается что любая прога в
рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
огромной дырой в безопасности?

== 2 с 8 ==
Дата: Чт. 23 июн 2011 02:40
От: Artem Chuprina

> Здравствуйте. Прочитал интересную статью про безопасноть X-сервера.
> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
> Проверил, у меня работает, как описано. Это получается что любая прога в
> рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
> огромной дырой в безопасности?

Да. Если ты запускаешь что попало в своем X-сервере, то лучше просто знать,
что кто угодно может что угодно, чем не знать. Поскольку для работы им все
равно нужно мочь. Не с клавиатуры, так из selection, но нужно.

--
Танк - это не фаллический символ. Он просто _едет_...
(С)энта

== 3 с 8 ==
Дата: Чт. 23 июн 2011 02:40
От: Stanislav Maslovski

On Thu, Jun 23, 2011 at 02:39:17PM +0600, Alexander Aksarin wrote:
> ��. �� X-��.
> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
> ��, � �� , �� . ��
> �� X-�� . ��
> �� ?

�� (�� , ��). �� c��, ��
sensitive app �� XGrabKeyboard().

� �� xterm (�trl+LeftButton) �� "Secure keyboard".

--
Stanislav

== 4 с 8 ==
Дата: Чт. 23 июн 2011 02:50
От: Igor Chumak

23.06.2011 12:31, Artem Chuprina ��:
>> ��. �� X-��.
>> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
>> ��, � �� , �� . ��
>> �� X-�� . ��
>> �� ?
> ��. �� X-��, �� ,
> �� , �� . ��
> �� . �� , �� selection, �� .
>
�� , �� ;)

== 5 с 8 ==
Дата: Чт. 23 июн 2011 04:00
От: duk

> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
> Проверил, у меня работает, как описано. Это получается что любая прога в
> рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
> огромной дырой в безопасности?
>

Не желаю офтопить, но такой вопрос, на гуя мне выделять Х другим пользователям?

Серьёзно, для каких целей я поставлю Х-сервер на линию и дам кому-то
доступ? По вашему мнению, есть какие-то приложения, что нуждаются в Х
сервировке? Если есть, то можно ли запретить пользование Х консолем в
таком случае? И будет ли это примитивным решением вышеуказанной
проблемы безопасности?

== 6 с 8 ==
Дата: Чт. 23 июн 2011 04:40
От: Igor Chumak

23.06.2011 13:52, duk ��:
>> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
>> ��, � �� , �� . ��
>> �� X-�� . ��
>> �� ?
>>
> �� , �� , �� ?
>
> ��أ��, �� -�� -��
> ��?
�� ;) �� . � ��
> �� , �� -�� , ��
> ��?
chromium-browser ��
> �� , ��
> �� ? � ��
> �� ?
�� , ��
�� . �� lynx'�� xterm'� ;)

== 7 с 8 ==
Дата: Чт. 23 июн 2011 06:20
От: Artem Chuprina

> >> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
> >> Проверил, у меня работает, как описано. Это получается что любая прога в
> >> рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
> >> огромной дырой в безопасности?
> >>
> > Не желаю офтопить, но такой вопрос, на гуя мне выделять Х другим пользователям?
> >
> > Серьёзно, для каких целей я поставлю Х-сервер на линию и дам кому-то
> > доступ?
> Это уж вам виднее ;) Странная постановка вопроса. У всех задачи разные
> > По вашему мнению, есть какие-то приложения, что нуждаются в Х
> > сервировке?
> chromium-browser например
> > Если есть, то можно ли запретить пользование Х консолем в
> > таком случае? И будет ли это примитивным решением вышеуказанной
> > проблемы безопасности?
> Пользуясь этой фичей, администратор системы может спокойно тырить
> пользовательские пароли. Не все же серфят lynx'ом из xterm'а ;)

Администратор может тырить пользовательские пароли и пользуясь массой других
фич. Начиная с возможности спокойно читать память любого процесса.

--
на вопрос "как дела?" отвечать "304 Not Modified"
-- http://bash.org.ru/quote/20466

== 8 с 8 ==
Дата: Чт. 23 июн 2011 06:40
От: "Murat D. Kadirov"

On 23.06.2011 19:11, Artem Chuprina wrote:
>>>> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
>>>> ��, � �� , �� . ��
>>>> �� X-�� . ��
>>>> �� ?
>>>>
>>> �� , �� , �� ?
>>>
>>> ��أ��, �� -�� -��
>>> ��?
>> �� ;) �� . � ��
>>> �� , �� -�� , ��
>>> ��?
>> chromium-browser ��
>>> �� , ��
>>> �� ? � ��
>>> �� ?
>> �� , ��
>> �� . �� lynx'�� xterm'� ;)
>
> ��
> ��. �� .
>

��, �ӣ-��, �� )

==============================================================================
ТЕМА: Отдельная файлопомойка и её взаимодействие с доменом Samba
http://groups.google.com/group/linux.debian.user.russian/t/06a308a4f261e38c?hl=ru
==============================================================================

== 1 с 1 ==
Дата: Чт. 23 июн 2011 05:50
От: "evgeny_veresk@mail.ru"

20.06.2011 14:11, Igor Chumak пишет:
> 20.06.2011 12:45, evgeny_veresk@mail.ru пишет:
>> Есть PDC на LDAP+Samba. Нужно рядом поднять файлопомойку для
>> пользователей этого же домена. Как поступить лучше:
>> 1. Файлопомойку авторизовать в Samba
>> 2. Файлопомойку авторизовать в LDAP
>> 3. Саму машину с файлопомойкой завести в LDAP
>> 4. Просто экспортировать по NFS папки файлопомойки на сервер домена
>>
>> Ессно, требуется доменная авторизация и раздача прав на папки.Об
>> недоступности одно из хостов речи нет, обе машины находятся в
>> виртуалках на одной железной ноде.
>>
>>
> PDC и файлопомойку желательно разнести по разным нодам, ага
>
> http://www.samba.org/samba/docs/man/Samba-Guide/unixclients.html -
> включение в существующий домен сервера SAMBA
>
>
>
>
Проблему решил, подробное описание с конфигами читать тут:
http://nixclub.pro/node/29

==============================================================================
ТЕМА: Ejabberd + openLDAP
http://groups.google.com/group/linux.debian.user.russian/t/3c20f2d693b8ee9e?hl=ru
==============================================================================

== 1 с 1 ==
Дата: Чт. 23 июн 2011 06:00
От: "evgeny_veresk@mail.ru"

Добрый день, многоуважаемые гуру!

Установил и настроил LDAP и Ejabberd, соединил их вот таким конфигом:

/%% Authentication using LDAP
%%
{auth_method, ldap}.
%%
%% List of LDAP servers:
{ldap_servers, ["10.0.0.7"]}.
%%
%% Encryption of connection to LDAP servers (LDAPS):
{ldap_encrypt, none}.
%%{ldap_encrypt, tls}.
%%
%% Port connect to LDAP server:
{ldap_port, 389}.
%%{ldap_port, 636}.
%%
%% LDAP manager:
{ldap_rootdn, "cn=admin,dc=ldap"}.
%%
%% Password to LDAP manager:
{ldap_password, "password"}.
%%
%% Search base of LDAP directory:
{ldap_base, "ou=people,dc=ldap"}./

Как видно, все пользователи из ou=people могут авторизоваться в jabber.
Но у меня есть ещё группа cn=Jabber,ou=group,dc=ldap и очень бы
хотелось, чтоб только члены этой группы могли заходить. Собственно,
вопрос в том, что рекомендуемого параметра от AD memberOf в OpenLDAP у
меня нету, а пользователи принадлежат группе и видно это только в
свойствах самой группы, по memberUid. Посоветуйте, как настроить параметр
%%{ldap_filter, "(memberOf=cn=Jabber,ou=group,dc=ldap)"}. - вот так оно
должно, по идее, работать в AD.
Ну или какой-то более иной путь.

==============================================================================
ТЕМА: xen domu state: blocked. это нормально?
http://groups.google.com/group/linux.debian.user.russian/t/607e3b57af4af9fd?hl=ru
==============================================================================

== 1 с 1 ==
Дата: Чт. 23 июн 2011 11:50
От: alexander barakin

2011/6/22 Korona Auto Ltd./ Andrey N. Prokofiev <andy@korona-auto.com>:
> 22.06.2011 10:06, alexander barakin пишет:
>> чистый squeeze (обновлён с lenny)
>> экспериментирую с xen-ом (до сих пор не сталкивался)
>> вроде бы всё работает как ожидалось
>> но смущает, что лишь у dom0 статус running, а у всех domu статус blocked:
>> $ sudo xm list
>> Name ID Mem VCPUs State Time(s)
>> Domain-0 0 3149 2 r----- 19883.1
>> crm 57 128 1 -b---- 67.4
>> rt 56 128 1 -b---- 245.6
>> trac 55 128 1 -b---- 93.8
>>
>> конфигурационный файл xend не трогал:
>> $ grep -Ev '^(#.*)?$' /etc/xen/xend-config.sxp
>> (vif-script vif-bridge)
>> (network-script network-bridge)
>> (dom0-min-mem 196)
>> (enable-dom0-ballooning yes)
>> (total_available_memory 0)
>> (dom0-cpus 0)
>> (vncpasswd '')
>>
>> конфигурационный файл типичного гостя:
>> $ grep -Ev '^(#.*)?$' /etc/xen/crm.cfg
>> kernel = '/boot/vmlinuz-2.6.32-5-xen-686'
>> ramdisk = '/path/to/crm/initrd.img-2.6.32-5-xen-686'
>> vcpus = '1'
>> memory = '128'
>> root = '/dev/xvda1 ro'
>> disk = [
>> 'file:/path/to/crm/disk.img,xvda1,w',
>> 'file:/path/to/crm/swap.img,xvda2,w',
>> ]
>> name = 'crm'
>> dhcp = 'dhcp'
>> vif = [ 'mac=01:23:45:67:89:01' ]
>> on_poweroff = 'destroy'
>> on_reboot = 'restart'
>> on_crash = 'restart'
>>
>> гостей и с ядром из dom0 запускал, и с ядром, устанавливаемым debootstrap-ом,
>> и вообще с не-xen-овыми ядрами (hvmloader-ом)
>> иногда во время загрузки гостей можно увидеть статус running
>> но потом всё равно — blocked
>>
>> это нормально или стоит начинать беспокоиться?
>>
>
> http://www.scribd.com/doc/52903579/60/Работа-с-виртуальными-машинами

спасибо·
буду надеяться, что там написана правда·

p.s. сомнения вызывает сам сайт· это что за кривое поделие? для
терминаторов из скайнета, что ли?

--
wbr, alexander barakin aka sash-kan.

==============================================================================
ТЕМА: Android + Debian = выход в интернет?
http://groups.google.com/group/linux.debian.user.russian/t/03fc3821a44bc40b?hl=ru
==============================================================================

== 1 с 2 ==
Дата: Пт. 24 июн 2011 01:20
От: Alexander GQ Gerasiov

Wed, 22 Jun 2011 19:12:56 +0600
"Murat D. Kadirov" <banderols@gmail.com> wrote:

> On Wed, Jun 22, 2011 at 04:56:26PM +0400, Artem Chuprina wrote:
> > > > Коллеги,
> > > >
> > > > помогите решить задачку. Дано: десктоп с Дебианом 5.0/6.0,
> > > > подключенный к интернету. Плюс абстрактный смартфон под Android
> > > > 2.2, соединяемый с десктопом USB-шнурком.
> > >
> > > Могу посоветовать как сделать наоборот :
> > >
> > > На андроиде поставить:
> > >
> > > Barnacle (делает wifi tethering)
> > >
> > > SSHDroid - позволяет залогиниться на телефон по ssh
> > >
> > >
> > > На лаптопе все-таки организовать wifi и прописать:
> > >
> > > /etc/network/interfaces
> > > #wireless-essid barnacle
> > > #wireless-mode ad-hoc
> > >
> > > подключиться и примонтировать телефон:
> > >
> > > sudo sshfs -o allow_other user@192.168.5.1/ /mnt/cell
> > >
> > >
> > > Пользуясь случаем, хочу сказать спасибо авторам программ:
> > >
> > > FDroid - маркет с gplным софтом
> > >
> > > gvSig - свободные карты
> > > aCal - календарь (работает со своим сервером)
> >
> > Чукча мало того что не читатель, так еще и спамер купленный...
>
> По ссылке на хабру от Андрея Прокофьева Мицгол таких метко назвал
> "клиническими дегенератами"
Цитировать Мицгола в приличном обществе? Устыдитесь, сударь.

>
> ..простите, ну уж никак не мог удержаться.
+9000

--
Best regards,
Alexander GQ Gerasiov

Contacts:
e-mail: gq@cs.msu.su Jabber: gq@jabber.ru
Homepage: http://gq.net.ru ICQ: 7272757
PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1

== 2 с 2 ==
Дата: Пт. 24 июн 2011 01:20
От: Alexander GQ Gerasiov

Wed, 22 Jun 2011 16:13:15 +0600
Eugene Zolotov <sentinel.ru@gmail.com> wrote:

> Коллеги,
>
> помогите решить задачку. Дано: десктоп с Дебианом 5.0/6.0,
> подключенный к интернету. Плюс абстрактный смартфон под Android 2.2,
> соединяемый с десктопом USB-шнурком.
Зависит от прошивки/софта.
Мне такого не требовалось ни разу, но заметил, что RuHD (прошивка для
дезайра на андроиде 2.3) при подключении по усб предлагает оба варианта,
как дать компу выход через телефон в инет, так и наоборот, пустить
телефон через комп (правда не знаю что там используется, скорее всего
usbnet).

> Вопрос: как проще всего предоставить такому смартфону выход в
> интернет? Как вариант, можно ещё задействовать Bluetooth, но вай-фая
> на десктопе нет.
> Буду признателен за любые советы. Спасибо!

--
Best regards,
Alexander GQ Gerasiov

Contacts:
e-mail: gq@cs.msu.su Jabber: gq@jabber.ru
Homepage: http://gq.net.ru ICQ: 7272757
PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1

==============================================================================

Данное сообщение отправлено Вам, так как Вы являетесь подписчиком Группы Google: "linux.debian.user.russian"
группа.

Чтобы отправить в эту группу сообщение, посетите страницу: http://groups.google.com/group/linux.debian.user.russian?hl=ru

Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: linux.debian.user.russian+unsubscribe@googlegroups.com

Чтобы изменить способ получения электронной почты из этой группы, посетите:
http://groups.google.com/group/linux.debian.user.russian/subscribe?hl=ru

Чтобы сообщить о ненадлежащем использовании, отправьте электронное сообщение
с описанием проблемы на адрес abuse@googlegroups.com

==============================================================================
Группы Google: http://groups.google.com/?hl=ru

Подписки

пятница, 24 июня 2011 г.

linux.debian.user.russian - новые сообщения (18) в темах 6 - обзор

Комментариев нет:

Отправить комментарий

пятница, 24 июня 2011 г.

linux.debian.user.russian - новые сообщения (18) в темах 6 - обзор

Комментариев нет:

Отправить комментарий

пятница, 24 июня 2011 г.