www.blogspot.com
yvoinov
Votum separatum - Yuri Voinov's Blog
1	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/TWmFZqeIHnw/blog-post.html	Удаление большого количества файлов в директории	2013-07-06T17:20:03.608+06:00	tag: solaris endoftag tag: oracle endoftag 	Вроде бы - такая мелочь, правда? Удалить миллион-другой мелких файлов в директории.  На самом деле, кто сталкивался, тот знает - не совсем мелочь.   На некоторых UNIX-подобных системах есть грязный хак с unlink - правда, работает не везде и только, как правило, на более-менее канонических реализациях UFS. На ZFS, например, уже не прокатит.  Не прокатывает и на JFS2 IBM AIX:  user oracle /oracle/
2	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/xj4BGPYRK88/blog-post.html	Дорвались до рубильника	2013-06-25T14:00:59.068+06:00	tag: интернет endoftag 	Я вообще в последнее время частенько пролистываю новости и нахожу нечто подобное. Вот я не знаю, то ли эти 140 миллионов укурков кроме своего пузыря с водярой нихрена не видят и не помнят, то ли это у меня память хорошая. Однако я почему-то помню - по странному капризу памяти - как не то пару лет назад, не то три года - не то Ме, не то Пу, бия себя копытом в грудь, кричали на весь Интернет, что
3	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/TDPHkiIN8Mc/squid-transparent-proxy.html	Squid: Делаем transparent proxy с поддержкой HTTPS	2013-06-10T17:57:12.467+06:00	tag: solaris security endoftag 	Мне тут на прошлой неделе задали вопрос. Можно ли соорудить на сквиде транспарентный прокси с поддержкой HTTPS. Озадачили. Решил поизучать вопрос.    Первое гугление привело меня в блог одного индуса, где, с массой ошибок - синтаксических и логических - было описано, как сабж все же соорудить.    Полчаса спустя, плюясь и поминая матерей и священных коров древней и современной Индии, кое-что 
4	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/csJtfVCI36I/blog-post_20.html	Заставь дурака богу молиться	2013-03-20T17:46:08.385+06:00	tag: интернет endoftag 	Вот серьезно, мохнатые друзья - у меня другого слова просто нет. Взгляните-ка. Эти люди как, по-вашему, нормальны?    На мой неискушенный взгляд, это есть не что иное, как гнойный синдром вахтера в неоперабельной форме. При которой спасает уже лишь живительная эвтаназия. Ну и русская же поговорка про дурака, который лоб расшибает, тут, по-моему, подходит идеально.    Кроме шуток. Это уже всякие
5	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/K4GbIkIfQR4/blog-post.html	Козлы в огороде	2013-03-15T15:25:35.246+06:00	tag: интернет endoftag 	Вот оно и свершилось, мои маленькие мохнатые дружки - теперь уже официально. Скайп больше не место для конфиденциальных разговоров. Майкрософт слилась - а кто бы сомневался? - теперь и российским силовикам. Ловите пруф.  Пока вы щелкали клювами, чирикая в твиттерах и уютненьких социалочках, тихо-мирно шло массовое наступление на приватность и гражданские права - повсеместно.    Пардон, вы 
6	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/rvmDr30sL-s/oracle-nix.html	Автостарт сервисов Oracle на *NIX	2013-02-27T15:34:24.746+06:00	tag: solaris endoftag tag: oracle endoftag 	Oracle Autostart  Версия 2.2                       Данный   пакет  позволяет  активизировать  и  деактивировать автоматический  запуск  и  останов  сервисов  Oracle  в одно действие на следующих системах:  - Solaris 8,9 - Solaris 10 и выше - Linux (RHEL3, RHEL4, RHEL5, SuSE, Fedora,          Oracle Enterprise Linux/Oracle Unbreakable Linux)  Поддерживается автоматический запуск следующих служб:
7	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/KtWcKuxIHrQ/blog-post_22.html	Твиттер как триппер, только течет с другого конца	2013-02-22T17:00:13.447+06:00	tag: интернет endoftag 	То, что мир совершенно выжил из ума, я уже говорил. Причем, на мой взгляд, "спятил" - это слишком мягкое определение.    То, что социализированные обезьянки жаждут всемирного Гайд-парка, где можно самовыразиться (коль скоро на приличное самовыражение физически не хватает серого вещества в черепе), это еще куда бы ни шло.    Стремно то, что им дали этот Гайд-парк. И мало того, что обезьянки сами
8	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/X-jidpK7LRc/blog-post_18.html	"Да ты не выпендривайся, ты рукой покажи!"	2013-02-18T16:00:57.873+06:00	tag: интернет endoftag 	Хочу для начала напомнить один древний анекдот.   Всплывает рядом с американском сторожевиком советская подводная лодка. Открывается люк, вылазит капитан: - Эй, где здесь Фолклэнд? - Nord-West, sir! - Эй, да ты не выпендривайся, ты рукой покажи!  К чему это я?   А вот к чему. Некоторое время назад (небольшое) довелось мне искать гуглом одну небольшую инструкцию. Ну, знаете, это текст такой, в 
9	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/JoDfUFOGNT8/blog-post.html	Все-таки шапито	2013-02-14T17:01:12.448+06:00	tag: интернет endoftag 	Вы знаете, мальчики и девочки, когда я писал вот это, у меня все-таки была слабая надежда, что, может быть, найдутся мозги. Которые подскажут неразумному, что его хотелка не реализуема в рамках существующих возможностей на данном промежутке времени.    Зря надеялся. Он это всерьез. Быстро, решительно.    Жесть, ребята! Жесткая жесть! Шоу металлургов! Синдром Мубарака с клиническим проявлением "
10	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/Q1grhIrWemI/squid-dnscrypt.html	Squid: DNSCrypt в связке с прокси	2013-02-13T15:08:59.124+06:00	tag: security endoftag 	Может показаться глупым, нахрена бы сдался шифрованный канал между клиентом и DNS-сервером. Или между прокси и DNS.    Однако, если вспомнить последние попадаловы с Каминским, уязвимостями BIND, всякого рода попытками подменить DNS-ответы в кэшах...    Пожалуй, попробуем-таки поставить DNSCrypt. Выглядит привлекательно - высокоскоростной легковесный сервис с достаточно быстрой криптографией. 
11	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/l-aK56eNP48/1984.html	Шапито или 1984?	2013-01-21T17:17:19.822+06:00	tag: интернет endoftag 	Количество разума на планете - величина постоянная.  А население растет.  (из законов Мерфи)   Вы знаете, дорогие мальчики и девочки, чем больше я в последнее время оглядываюсь по сторонам, тем больше мне иногда хочется гомерически хохотать.    Ладно когда дураки-депутаты, выходцы из глухих провинциальных деревень, тупят так, что небесам жарко. Но когда главы государств, не подберу иного слова,
12	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/wlb8QJZz49Y/squid_19.html	Squid: Как не допустить превращения прокси в публичный	2012-11-19T16:41:53.944+06:00	tag: security endoftag 	Дело в следующем. Катастрофическое снижение входной планки в IT приводит к тому, что ламаки заполонили все доступное пространство и не знают даже таких очевидных вещей.    Побуду и я Капитаном Очевидность. :) Как говорится, покапитаню. :)     Задача ограничения доступа извне к локальному сквиду средствами сквида 2 не решается, к сожалению. Дело в том, что прозрачный прокси (в особенности в 
13	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/4PQ7ZpmAdGk/blog-post_16.html	Бардак автоматизировать нельзя	2012-11-16T17:34:12.011+06:00	tag: интернет endoftag 	... потому что получается автоматизированный бардак.     Не знаю, как вы - а меня дико забавляют биллборды "Бегай по клавиатуре, а не по кабинетам".   Да-да, я о всевозможных попытках устроить коммунизмэлектронное правительство в одной, отдельно взятой, стране.    Хорошо известной профессионалам от IT фразе, вынесенной в заголовок, на моей памяти лет этак 20 как исполнилось. И за это время 
14	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/9oM8BUAQ30c/blog-post.html	Блокируем Хамачи	2012-12-13T15:33:22.774+06:00	tag: security endoftag 	UPDATED Когда имеете дело с продвинутыми пользователями, то и дело норовящими попробовать ваш контроль доступа на прочность, не следует забывать о Хамачи. Почему-то продвинутые порнографынекоторые пользователи считают, что они умнее системных и сетевых администраторов. Что ж, самое время их в этом разубедить.  Маленькое лирическое отступление. Я бы, возможно, даже не вспомнил о Хамачи, если бы 
15	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/2yLWpcr6N0Q/squid_14.html	Ваш Squid может работать быстрее	2012-11-14T16:08:35.999+06:00	tag: security endoftag 	Я достаточно наслушался в последнее время аргументов об отсутствии необходимости проксирования интернет-соединений. Если отбросить всю околопрофессиональную шелуху, то основной довод, который выкристаллизовывается из этой мути, следующий: прокси-сервера утратили свою кэширующую функцию и выродились до чистого контроля доступа и учетно-статистических функций. В связи с тем, в частности, что 
16	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/WYzWX5X4Q8k/squid.html	Squid: Анонимен ли ваш прокси?	2012-11-10T03:58:42.182+06:00	tag: security endoftag 	Вообще среди примерно половины (по моим оценкам) использующих Squid как-то не принято писать мало-мальски продвинутые конфигурации. Я воздержусь от личных оценок, с чем это связано, и хочу рассмотреть два вопроса.    Вопрос первый. Как скрывать инфраструктуру внутренней сети посредством прокси от большого злобного интернета? (само собой разумеется, все понимают, как необходимость этого, так и 
17	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/dTYX8REnKxk/squid-parsehttprequest-unsupported.html	Squid: parseHttpRequest - unsupported method	2012-11-09T17:08:54.191+06:00	tag: security endoftag 	Всем любителям дефолтных конфигов и ниасиляторам хочу заметить, что эта проблема меня доставала достаточно давно, но, честно говоря, до нее тупо не доходили руки. Однако растущий лог кэша кого угодно доконает (да, у меня настроена ротация логов в системе, спасибо, что напомнили) и пришлось разбираться.   Вот как это выглядит:      где кракозяблы в реквесте означают какой-то кириллический метод,
18	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/jdAIUv6saBY/youtube.html	YouTube жжот	2012-11-07T18:14:43.700+06:00	tag: интернет endoftag 	Намедни я натолкнулся на совершенно занятную выдачу результатов поиска:    *запрос был "не проигрывается видео YouTube" :)   Нет, я понимаю, что пользователи Ютуба никогда не слышали самый короткий анекдот на планете "pkunzip.zip". Я понимаю также, что выросшее Generation "Ы" с рождения страдает дислексией. "Что ты умничаешь, ты рукой покажи!"    Но то, что это примет характер клинической 
19	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/vcoEOYvwjV8/recaptcha-squid.html	Запрет кэширования reCAPTCHA в Squid	2012-11-01T15:00:21.507+06:00	tag: security endoftag 	Неожиданно оказалось, что с директивой "кэшировать все в течение месяца" пользователи сквида не могут пройти reCAPTCHA. И, соответственно, попасть на многие уютненькие.    Что ж, запретим сквиду кэшировать соответствующий сервис и его компоненты.    Сделаем просто. Напишем регулярное выражение для acl и соответствующую директиву:   # reCAPTCHA acl  acl recaptcha urlpath_regex ^/recaptcha   
20	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/7od1QgBmEFw/sapienti-sat.html	Sapienti Sat	2012-11-07T18:13:57.700+06:00	tag: интернет endoftag tag: security endoftag 	Вообще, должен заметить, что полностью заблокировать Tor довольно сложно технически. Решения типа GoldenShit требуют ресурсов слегка другого масштаба, нежели обычно имеются в распоряжении админов заведений.    Если блокировка выходных нод Tor делается сравнительно дешево и сравнительно сердито, со  входными ситуация несколько хуже.    Нет, мы технически не против гражданских свобод ходить туда,
21	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/1HSOg9ZJ8B8/zinstream-clamav-squid.html	Новый протокол zINSTREAM в ClamAV и редиректоры Squid	2012-10-29T15:42:43.827+06:00	tag: security endoftag 	Так получилось, что я достаточно долго не подходил к своим прокси-серверам. А когда, наконец, подошел, то обнаружил, что мир изменился - и разработчики ClamAV поменяли протокол взаимодействия с демоном, вследствие чего проверка "на лету" перестала работать.    Строго говоря, протокол изменен давно. На SPARC у меня проверка с редиректором SquidClamav не работала с весны, причем редиректор 
22	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/nLoMh_cACFw/squid.html	Как почистить кэш Squid	2012-10-17T13:51:41.453+06:00	tag: security endoftag 	Нет, не целиком удалить. А вычистить оттуда лишнее, то, что не нравится или нужно освежить.   Задача, в общем-то, тривиальная для того, кто оборудован мозгом. Не все, однако им оборудованы - это во-первых, а во-вторых, лично мне влом вспоминать команду каждый раз, когда такая задача встает.     Напишем красивый ленивчик, не содержащий лишних и ненужных движений:   #!/bin/sh # Purge object(s) 
23	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/DGiIO1CqkAs/solaris-10-zonecfg-segmentation-fault.html	Solaris 10: ZONECFG - Segmentation Fault	2012-09-21T13:03:58.476+06:00	tag: solaris endoftag 	В свое время я написал серию статей о конфигурировании зон Solaris 10. Недавно мне пришлось тряхнуть стариной и вспомнить о своем конфигураторе. И вдруг - внезапно! - обнаружилось, что ни на одной машине мой конфигуратор не работает.    Обнаружилась занятная ошибка:   root @ pegasus /patch # zoneinst.sh zone1.cfg Segmentation Fault - core dumped zone1: No such zone configured Cannot set a 
24	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/c2p_RqQuK5I/zfs-vi.html	Анатомия ZFS часть VI	2012-09-19T17:35:53.204+06:00	tag: solaris zfs endoftag 	При написании данного цикла статей использовался документ ZFS On-Disk Specification,Sun Microsystems    &lt;!--[if !supportLists]--&gt;1.4.         &lt;!--[endif]--&gt;Adaptive Replacement Cache (ARC)    Адаптивный замещающий кэш (Adaptive Replacement Cache, ARC) – совершенно новое слово в технологиях кэширования&lt;!--[if !supportFootnotes]--&gt;*&lt;!--[endif]--&gt;.  Первоначальный алгоритм разработан Мегиддо и 
25	http://feedproxy.google.com/~r/VotumSeparatum-YuriVoinovsBlog/~3/YhFOPFowD74/zfs-v.html	Анатомия ZFS часть V	2012-09-19T17:12:43.131+06:00	tag: solaris zfs endoftag 	При написании данного цикла статей использовался документ ZFS On-Disk Specification,Sun Microsystems      &lt;!--[if !supportLists]--&gt;1.4.         &lt;!--[endif]--&gt;ZAP – ZFS Attribute Processor    ZAP – Процессор артибутов ZFS – это модуль, который находится на вершине DMU и управляет объектами ZAP. Объекты ZAP – это объекты DMU, хранящиеся в виде пар «имя-значение». Именная часть имеет размер до 256
