» Общие вопросы по FreeBSD

Это я к тому что все делается со смыслом - просто так никто ничего делать не будет

ZaqwrKos,
прочитайте внимательно. там все написано.

tankistua,
ничего особого не добился. я тоже уже почти не бываю на форуме. и с каждым днем желания все меньше и меньше.

keyhell
Всё это прекрасно, но ничего нового вы не сказали.
Звонки и письма, .. так вы опять додумали про их "вялость".
Доклад руководству? Так он был. Не директору конечно, а по IT линии.
Отказ от провайдера? Рассматривался, но его замена, это время, а связь с инетом должна быть стабильной и постоянной.
Поездка в офис? ...ну тут незнаю, ездили или нет.
Письма админам подсетей? Так провайдер и есть "самый главный". Вы опять плохо читали, это безобразие прям в провайдерской сети гуляло.
Незнание, что сквид дурной считальщик и не считает очевидное? Так в том то и дело, что человек ЗНАЕТ как считают трафик и он НЕ ЖИДАЛ, что столь популярная и "хорошая" программа, сама этого НЕ знает.
Он смотрел показатели и там НЕБЫЛО этого трафика. И сквид НЕ ГОВОРИЛ ему, что он не считает отвергаемый трафик.
А всё остальное, это вольнотрёп.
Я уже писал, что Ваше самомнеие, может и соответствует вашим знаниям, но ни как не соответствует обшей линии поведения на приличных форумах.

Добавлено:
tankistua

Цитата:

Это я к тому что все делается со смыслом - просто так никто ничего делать не будет

спорно. Посмотри каково в домашних сетях. Или ты считаешь, что там одни хацкеры сидят и прям всем хоцца всё ломать?
Просто антивирусы и фаерволы никто не настраивает и всё норовят сэкономить на них.
Вот и гуляют всякие Нимбды и МСбласты по сей день.

Цитата:

Похоже состоялся релиз 7.0. Новости еще нет, но образы уже выложены.

Есть и новости, и на основной массе зеркал образ появился, и на трекере образы лежат - кому как удобней качать. Лично я с трекера (http://torrents.freebsd.org:8080/) на полной скорости сливал (~10 мбит), тогда как фтпшники довольно нагружены. Кроме того, по сети уже пошел гулять DVD-диск, чья сборка правда не понятно.

Цитата:

Кроме того, по сети уже пошел гулять DVD-диск, чья сборка правда не понятно.

первый совет по созданию dvd я видел у Dru Lavigne.
вероятно, что и dvd она могла выдать.

http://blogs.ittoolbox.com/unix/bsd/archives/creating-your-own-freebsd-70-dvd-22791

Цитата:

Незнание, что сквид дурной считальщик и не считает очевидное? Так в том то и дело, что человек ЗНАЕТ как считают трафик и он НЕ ЖИДАЛ, что столь популярная и "хорошая" программа, сама этого НЕ знает.
Он смотрел показатели и там НЕБЫЛО этого трафика. И сквид НЕ ГОВОРИЛ ему, что он не считает отвергаемый трафик.

ой, мама...

gryu, вне зависимости от моего стиля общения на форуме, вы пишите редкостный бред. впору прочитать про squid и все, что с ним связано.

мой совет всем: пропускайте этот бред мимо ушей. иначе сколько squid будет вместо файрвола, а голова вместо задницы.


p.s.
есесно, что модераторам я уже кнопочку нажал. нельзя писать в форум информацию, которая мешает людям разобраться в вопросах.

keyhell

Цитата:

иначе сколько squid будет вместо файрвола,

И чем это вам фаервол тут поможет? Именно по рассматриваемому вопросу?
Запросы всё равно принимаются сервером и считаются за входящий трафик провайдером.
Закрыты там АйПи или не закрыты.
собссно эта бяка называется сетевая атака "отказ в обслуживании"

keyhell
зря стараешься :(

Цитата:

спорно. Посмотри каково в домашних сетях. Или ты считаешь, что там одни хацкеры сидят и прям всем хоцца всё ломать?
Просто антивирусы и фаерволы никто не настраивает и всё норовят сэкономить на них.
Вот и гуляют всякие Нимбды и МСбласты по сей день.

мне вот доказывают, что ломание чужих тазиков и пропускание через них трафика - это бессмысленная трата времени, а то что это выливается в очень даже реальные съэкономленные деньги - этого не понятно. И что бота посадить и прогнать пару сотен тысяч спамовых писем и заработаь на каждом по 0.002 цента не прилагая особых усилий - тоже бессмысленно.

Хочу тебе рассказать , как я боролся со спамом у себя:
понавешивал фильтров на экзим, из мной написаных были фильтры кторые отшибали мыло, если сервер не был прописан в обратной зоне, если у него имена не совпадали в прямой и обратных зонах, и если хелло не совпадало с обратной зоной.

Вобщем-то нормальный админ такие вещи по-умолчанию прописывает одинаковые везде - больше проблем создавали те , у кого эти записи были не тождественны.
Статисктика печальная, из них:
80% хостов мне просто пришлось добавить в вайт-лист, потому что админ так и ответил
15% тупо посылали в лес, мотивируя тем, что:
"Нехер мне рассказывать как работает почта - я и сам знаю" и т.п.

Лишь 2 человека выслушали мои рекомендации , привели все в порядок и сказали спасибо. Один из админов была девушка :)


О чем мы разговариваем?
З.Ы. почту я принимаю всю , только добавляю в тему слово *SPAM* - перестал стрелять через неделю - надоело.

tankistua
мы немного о разном. ты писал, что
Цитата:

просто так никто ничего делать не будет

Но в домовых сетях это творится без задней мысли. И там конечно полно желающих именно "подсадить", "прокачать" и просто "нагадить", но .... "просто так никто ничего делать не будет", это не верное утверждение.
Кстати о почте.
Проблема знакомая. (я о проверке обратной зоны) и ИМХО не только решаемая, но правельно поставленная.
Вот только жаль, что она недостаточно освещена в свете "ЭТО НАДО ДЕЛАТЬ МАТЬ ВАШУ!!!"
Вот и гонят почту с 10-ти доменов от имени одного, главного (а он посылает всех при проверке "нету у мя таких")
Кстати. Из 7-ми открытых почтовых сервесов типа яндекс и т.д. никто не проверяет.
Проверяли бы и админы чесались бы.


Добавлено:

Цитата:

О чем мы разговариваем?

Начинали о том, что зачем ставить сквид, если прокси не нужен? Для голого подсчёта трафика есть менее ресурсоёмкие вещи (учитывая рассматриваемую платформу в виде Celeron 633, 256 Mb, 10 Gb HDD ) .....
Потом перешли к вопросу о том, что сквид не считает трафик, которы он сам считает не своим (при этом провайдер считает этот трафик именно вашим)
Затем перешли к вопросу "а как бороться с ..."
А в итоге .... ?

Добавлено:

Цитата:

Лишь 2 человека выслушали мои рекомендации , привели все в порядок и сказали спасибо. Один из админов была девушка

А вот интересно, разве им самим не приходили отлупы от серверов? ...
Мне вот пришли после поднятия второго домена и я сам как то чесаться стал.

пересобираю ядро FreeBSD 7.0 R
options TCP_DROP_SYNFIN
в rc.conf ещё ничего не вписывал,
а он пишет
unknown option "TCP_DROP_SYNFIN"
что-то на других я такого не видывал.

Цитата:

пересобираю ядро FreeBSD 7.0 R
options TCP_DROP_SYNFIN
в rc.conf ещё ничего не вписывал,
а он пишет
unknown option "TCP_DROP_SYNFIN"
что-то на других я такого не видывал.

теперь в ядре по-умолчанию.


Цитата:

The TCP_DROP_SYNFIN kernel option is now included in the kernel by default. The net.inet.tcp.drop_synfin sysctl variable still defaults to 0.

спасибо,разобрался! и ещё вопрос для тупых--
а где находится скомпиленное
ядро в 7.0???

хм.
а где оно может находится? что вас смущает в /boot?

хотелось бы посмотреть размер,
да и в /boot -- старое,и dir! а надо типа
>cd ???
>ls -l | grep kern

Цитата:

хотелось бы посмотреть размер,
да и в /boot -- старое,и dir! а надо типа
>cd ???
>ls -l | grep kern

из этого я ничего не понял.

ядро лежит в /boot/kernel
при каждой сборке старое ядро сдвигается в /boot/kernel.old

все это есть в Handbook'е, в т.ч. и в Handbook, который есть в FreeBSD 7.0.

nero777
cd /usr/src/sys/i386/conf && make LINT

less LINT

Здесь все возможные опции, посему если ты не найдешь то, чего хочешь добавить - ядро не соберется.

to keyhell:
ядро я собрал, только
сколько оно занимает
места,вот это я и хотел
посмотреть! или параллельный
вопрос -- размер GENERIC
cкомпиленный,(а не в тексте) в Мb.??
как узнать.
#cd каталог,где находится скомп.ядро!
# ну а это понятно ls -l | kern grep
отображает размер,всего,связанного
с буквами kern

Посоветуйте какой процесор мне указывать при компиляции портов.
CPU: AMD Athlon(tm) 64 Processor 3000+ (1809.28-MHz K8-class CPU)

Я вот раздумываю между Athlon64 и k8, пока что все скомпилировано с опцией Athlon64 но тут задумался правильно ли?

nero777
du -hs /boot/kernel

to keyhell:thank`s!
If my kernel.old-GENERIC,
and new is ROUTER.2008-02-03-kernel,
than 112M over 27M! It`s greate! Thank`s again!
На моём 5.4 19M-Generic. Да,всё растёт!!

если слишком большой размер - скорее всего в ядре не выключено добавление gdb symbols для отладки.

стандартный размер папки с ядром и модулями - 25-35 метров. иногда больше, чем много модулей.

Задам не оригинальный вопрос:
Имеет ли вообще смысл перелазить на 64бит
Дело не в том дас ли это преимущество или нет. А в том как много граблей будет подороге?
Комп используется как десктоп и возможно для сложных квантовых вычислений.

Цитата:

и возможно для сложных квантовых вычислений.

охренеть.
Выбирать автомобиль с вомоностью на треке погонаять.


Реально если нет специфических задач и ты не уверен на 100% что будет лучше - не прелезай.

grep -r amd64 /usr/ports/ - почитай вывод

Цитата:

Задам не оригинальный вопрос:
Имеет ли вообще смысл перелазить на 64бит

почитайте о том, в чем смысл 64-битности.


Цитата:

Дело не в том дас ли это преимущество или нет. А в том как много граблей будет подороге?
Комп используется как десктоп и возможно для сложных квантовых вычислений.

потом подумайте про софт, который считает ваши мега-квантовые вычисления, и все станет понятно.

p.s.
интересно, что за квантовые вычисления.

Цитата:

охренеть.
Выбирать автомобиль с вомоностью на треке погонаять.

Ну мне важнее десктоп конечно, поэтому в конце остановился на 386.

А насчет того что бы считать то просто не отказался бы посчитать коечто, не так что бы это было очень важно но не помешало бы.
Я пытался делать вычисления на кластерах с линуксом, но 4 суток не хватало получить результат, а больше мне не давала система очереди.
Там конечно компы сильнее моего, но у себя я то могу запустить вычисления и на месяц, мне это не срочно.
Единственый недостаток что я умею пользоватся програмой которая является самой популярной(не лучшей это не мне судить но самой распостраненой). А она(Gaussian) и стоит очень дорого, да и версии вроде только под Вынь и Линь.
Так что придется изучить вторую по популярности прогу Gammess, она и бесплатная и есть в портах.

Добавлено:

Цитата:

почитайте о том, в чем смысл 64-битности.
потом подумайте про софт, который считает ваши мега-квантовые вычисления, и все станет понятно.

Да верно надо было поговорить с специалистами в этом. Моя ошибка, извиняюсь.


Цитата:

p.s.
интересно, что за квантовые вычисления.

DFT определеной позиции(просто single point а не geometry optimization) разных комплексов основаных на лиганде dicqn (http://dx.doi.org/10.1107/S0108270107058064)
Саму лиганду еще с трудом можно посчитать. А вот комплексы на ее основе уже нет ибо содержат несколько лиганд+тяжелый метал. А это очень много электронов.

Цитата:

почитайте о том, в чем смысл 64-битности

Как мне сказали это может привести к увеличению точности. Но при этом будет сьедать намного больше памяти, что в общем логично.

Мне увеличение точности не нужно, мне для сложных систем хотя бы получить преблизительный результат с точностью до восми цифр после точки, а этого можно достич и на 32 бит.
Так что 32 бит лучший выбор.

Подскажите такую вещь, я с Юниксо-подобными системами не работал еще в своей жизни, поэтому вопрос глупый(...
Мне нужно убрать приветствие и таймер, где время тикает, или поставить 1 секунду, кароч сделать все чтоб грузилась система быстрее. В каких файлах, и что нужно изменить?
Операционка FreeBSD 6.0
Заранее благодарен)

в /boot/loader.conf добавить
autoboot_delay="1"

Цитата:

Мне нужно убрать приветствие

Цитата:

в /boot/loader.conf добавить

beastie_disable="YES"

Подскажите плиз,
после установке через ./configure - сервера OpenSSH при подключении по PyTTY появляется окно с надписью
login as: root
root@10.0.0.1 password: *******

дык вот, как убрать эту строчку root@10.0.0.1 - т.к ОЧЕНЬ большая дыра в системе.
Заранее спасибо за ответы! Сервер 7 версии