ru_linux

я достаточно консервативен, и свою домашнюю машинку апгрейжу редко. например, до сих пор еще не подцепил заразу системд.

но в какой-то момент я обновил ядро и у меня дико попёрли тормоза:
итого памяти - много,
занято плюс кэши поменьше,
свободная память - есть.

но при этом гуйня, или фурифокс, или банальный gedit/mc/icewm отмораживаются - мышь движется рывками, а на клики мыши реакция может запаздывать не на 0.1с как завещал Раскин, не на 1с как бывает у манки-мэн из ролика "девелоперс-девелоперс", а аж на минуту и больше.


собственно вопрос - wtf?! как эта дрянь правильно называется, начиная с какого ядра ее ввели, а не поправили ли ее?

---

напоминаю:
свободная память есть, порядка 5% или даже 30% от общей (визуально по показометру), процы загружены процентов на 1%-10%, топ говорит, что в iowait меньше этак одного проца, прочих безобразий не видно, но при этом альт-таб отрабатывает 5-50 секунд, буква в окне появляется через секунды после нажатия кнопки, итп.

когда-то давно, на ядрах 2.6.х такого порно не было

Помнится, года три назад уже решал такую задачу, но в упор не помню как :( Вроде не так примитивно, как "поставить шрифты". Более того, сам файл создавался в том же офисе, на том же дистрибутиве Mint, только на другой машине, и всё выглядело нормально.

Вот ссылочка на файл, самая порнуха начитается со второй страницы и дальше: тык мышой.

Слайды, кликабельно:

Есть одна неприятная проблема в KDE 4.4.3, проявляется примерно каждый пятый раз при входе в систему. А конкретно - выскакивает сообщение, что "Аудиоустройство XXX не работает и будет удалено из списка устройств" (не дословно, но смысл такой). PulseAudio отключен. Если PulseAudio включить, то сообщение не выскакивает, зато имеет место такой баг: https://bugs.kde.org/show_bug.cgi?id=232068 (судя по тому, что удалось найти в гугле, проблема проявляется на картах Intel 82801FB (ICH6) и 82801G (ICH7))

Собственно, вопрос. Есть ли простой способ отключить автоопределение звуковых карт в KDE 4.4?

Имеется постфикс на опенсусе 10.3
наcтроен SMTP с TLS
картина такая:
пользователь удаленный(не входящий в mynetworks) успешно принимает и отсылает почту за одним исключением.
Если работать под мобильным оператором GSM и ппытаться слать письма на адреса *@mail.ru *@gmail.com то получает отлуп типа
454 4.7.1 <ххх@gmail.com>: Recipient address rejected: Relay access denied
454 4.7.1 <ххх@mail.ru>: Recipient address rejected: Relay access denied
на адреса своего домена или на другие почтовики ходит почта от таких пользователей.
Как можно настроить возможность для внешних пользователей прошедших TLS аутентификацию, отсылать письма чтоб это не выглядело релеем для чужих почтовиков?

Opensuse 10.3, Apache2.
Имеется некая папка, надо чтоб пользователи изнутри могли ее в вебе видеть...
<Directory /srv/www/htdocs/saks/>
    AllowOverride FileInfo AuthConfig Indexes Limit
    Options FollowSymLinks MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    <Limit GET POST OPTIONS PROPFIND>
        Order allow,deny
        Allow from 192.168.1.0/24 192.168.0.0/24
    </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>
Все работает если эта папка не есть примонтированный раздел. Проверял на одинаковых файлах.
монтируем в фстабе виндовую(2к3) шару
//192.168.1.2/Shara /srv/www/htdocs/saks cifs username=root,password=ххх, iocharset=utf8 0 0
После этого все тоже вроди в порядке. Список файлов есть. имена правильно читаются...
Но, текстовые файлы с содержанием из англ.символов, цифр, и некоторых знаков(имя может быть и кирилицей - все равно) открываются клиентом, а если в файле есть другие символы, то возвращает размер файла 0 байт.
Имеем к примеру файл который не отображается. удаляем у него странные символы и он отображается...((( Т.е. права файлов не причем. только контент!
бьюсь полдня не могу понять где проблема. Может кто натолкнет на мысль?

Утро.

Даже не знаю, не оффтопик ли, но спрошу, бо больше почти негде.

А кто из держащих mail-сервера использует submission?
Для реальных пользователей, а не с конфигом поиграться?

А то тут на буржуйском канале возник вопрос по блокировке ISP 25 порта с домашних/пользовательских сетей.
И многие постматеры/ISP сказали, что такое в порядке вещей, и отправляют клиентов на 587 порт, в submission.

На просторах .ру и .де я с таким пока не сталкивался.
Тыкнулся для приличия в пару крупных наших мейлеров — тоже нет.

x-post to ru_freebsd

1. Поставил себе прозрачный squid. Только не понял, почему он хотел, чтобы я написал "http_port 3128 transparent", а не то же самое без слова transparent. Я подумал, что это заставляет его брать адрес для подключения из HTTP-заголовка "Host: ", а потом подумал "а откуда же ещё squid может его брать?". Прокси был установлен с целью проведения экспериментов по запрету порева в локалке. 20 мегабайтные свежие списки с сайта urlblacklist.com не спасают от русских порносайтов. Пришлось сваять скрипт на питоне:
( (питоноскрипт)Свернуть ) </br> типа вытаскивающий список порносайтов из яндекса по ключевым словам, но яндекс много запрашивать не даёт, инкриминирует причастность к роботам. Надо наверное из гугла или у яндекса АПИ есть какие? ) Наверное всё платное...

Самый интересный вопрос в том, почему скайп не смог черет такую штуку пробиться? Он же вроде как живучий? Почему не послать два запроса куда-то там (на скайп третьего лица) два запроса - один например, POST, второй GET - в один пихать исходящий поток, по другому слушать приёмный - а для squid-а это бы выглядело, как медленно кто-то постит файл и медленно что-то качает.

2. Почему в линуксе повелось так, что каждое приложение, желающее поработать с вебкамерой обязано знать кучу форматов видеоданных, которые могут изливаться из /dev/video, вместо того, чтобы получать оттуда стандартные кадры в "линукс-формате", в которые эти кадры из "веб-камерных" перегоняют собственно дрова камер? Ну типа, в чём прикол этого всего? Сделали бы этот "линукс-формат" простым, несжатым, процессорное время на декодировку джипегов из камеры тратилось бы не из приложений, а из дров. Почему решили (если решили) что это "не дело ядерных модулей"? Решили не заставлять ядро в вызове read проводить много времени, копируя в память юзеровых приложений метры раскодированных пикселей? Дык DMA всякие же позволяют из сетевой карты и HDD дофига читать через read, причём проц нифига не загружен. Дело всё в том, что и сетевуха и винт аппаратно умеют сами класть в оперативку по нужным адресам, а в случае с моей историей это всё равно придётся делать процу, т.к. он декодирует камеру?

Интересуюсь софтиной, помогающую в следующей ситуации.

Есть NAT, через который люди из локалки могут устанавливать коннекты с внешним миром, в скайпе сидеть и т.п. Людям открыты порты для коннекта 80, 8080, 433.

Иногда кто-нибудь начинает качать порево. По большому счёту это никому не мешает, но если такому человеку помешать его качать, никто не обидится, а канал лишний раз не будет занят.

Прокси ставить желания особого нет - у каждого в броузере и так есть кеш, ориентированный на нужды конкретного юзера и в сумме получается такой распределённый нормальный кеш. Да и соединения, насколько я знаю, типа скайповых, через squid какой-нибудь не завернёшь.

Есть желание сделать такую несложную подлянку. Поставить на NAT нечто, что сможет определить, что пошёл HTTP-запрос на порнодомен и органично вписать в трафик посылку в обе стороны TCP RTS, чтобы коннект спокойно оборвался. Или начинать искажать идущие пакеты, пересчитывая CRC, чтобы качаемые jpg и mpg бились и желание их качать ослабевало.

Т.е. хочется рвать коннекты, реагируя на то, что происходит внутри такого коннекта. Т.е. говоря о пореве, штука должна понимать HTTP-протокол, чтобы я мог задать срабатывание запрос "Host: *sex*.com" && "GET /*gallery* HTTP/1.[01]"

Какие есть средства? Наверное проще всего какойто прокси с контент-фильтром по ключевым словам, но чтоб база была готовая и понимала по русски. Т.е. на английском я нагуглил чегото, а для русского интернета?

А то сделал ребёнку (6 лет) отдельного юзера, настроил на диски доступ рид-онли, всё хорошо, а он запустил конкуерор с хелпом, потом гугль, поиск какойто белиберды - и через два клика на экране уже сиськи. )) Ну сиськи то ладно, но так можно на жёсткую порнуху налететь, а ему помоему ещё рановато.

Ну а так хотелось бы чтоб читал что хочет, хоть ту же википедию, но там тоже есть странички с матом и пр. и нужно чтоб они блокировались.

PS: всем спасибо за советы к прошлой записи, всё взлетело, хотя поставил всё-таки сусю, а не дебиан.

Есть ноут (убунта + КДЕ), блутус, телефон (Нокия 6021). Хочется ленивого: графическими утилитами настроить GPRS без использования всяких hcitool & sdptool и без редактирования всяких общесистемных hcid.conf & rfcomm.conf.

Помимо очевидного желания иметь простой интерфейс для пользователей, которым и дела нету до аппаратного адреса из множества букв и цифр, хочется иметь кастомизированные по пользователям настройки блутуса. То есть блондинка Катя добавляет розовый самсунг по блутусу, а рыженькая Света серебристый тоже самсунг. И чтоб никаких парней не надо было, который бы потрахался с конфигами и настроил.

Такое бывает или же это фантастика?