Mandriva продаётся (новости unixForum.org)

[diesel]

ЗЫ: кстати, а может кто-нить показать скриншот работающего диалога для клиентов NFS или Samba?

NFS не пользуюсь, а Samba вот:

спасиба. с молотком откопал в чем проблема.
одна рука не знает что делает другая. NFS-шары оно ищет с помощью:

Код: Выделить всё

rpcinfo-flushed -b mountd 3

если посмотреть внимательно, то оно отваливается по таймауту:

Код: Выделить всё

sendto(3, "\36)\306q\0\0\0\0\0\0\0\2\0\1\206\240\0\0\0\2\0\0\0\5\0\0\0\1\0\0\0000"..., 104, 0, {sa_family=AF_INET, sin_port=htons(111), sin_addr=inet_addr("192.168.0.255")}, 16) = 104
poll([{fd=3, events=POLLIN}], 1, 4000)  = 0 (Timeout)
sendto(3, "\36)\306q\0\0\0\0\0\0\0\2\0\1\206\240\0\0\0\2\0\0\0\5\0\0\0\1\0\0\0000"..., 104, 0, {sa_family=AF_INET, sin_port=htons(111), sin_addr=inet_addr("192.168.0.255")}, 16) = 104
poll([{fd=3, events=POLLIN}], 1, 6000)  = 0 (Timeout)
sendto(3, "\36)\306q\0\0\0\0\0\0\0\2\0\1\206\240\0\0\0\2\0\0\0\5\0\0\0\1\0\0\0000"..., 104, 0, {sa_family=AF_INET, sin_port=htons(111), sin_addr=inet_addr("192.168.0.255")}, 16) = 104
poll([{fd=3, events=POLLIN}], 1, 8000)  = 0 (Timeout)
sendto(3, "\36)\306q\0\0\0\0\0\0\0\2\0\1\206\240\0\0\0\2\0\0\0\5\0\0\0\1\0\0\0000"..., 104, 0, {sa_family=AF_INET, sin_port=htons(111), sin_addr=inet_addr("192.168.0.255")}, 16) = 104
poll([{fd=3, events=POLLIN}], 1, 10000) = 0 (Timeout)
sendto(3, "\36)\306q\0\0\0\0\0\0\0\2\0\1\206\240\0\0\0\2\0\0\0\5\0\0\0\1\0\0\0000"..., 104, 0, {sa_family=AF_INET, sin_port=htons(111), sin_addr=inet_addr("192.168.0.255")}, 16) = 104
poll([{fd=3, events=POLLIN}], 1, 12000) = 0 (Timeout)

потому-что shorewall:

Код: Выделить всё

May 15 12:40:09 localhost klogd: Shorewall:net2fw:DROP:IN=eth0 OUT= MAC=c8:0a:a9:2e:bd:88:00:11:32:05:f7:7e:08:00 SRC=192.168.0.100 DS
T=192.168.0.107 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=111 DPT=57661 LEN=40
May 15 12:40:21 localhost klogd: Shorewall:net2fw:DROP:IN=eth0 OUT= MAC=c8:0a:a9:2e:bd:88:00:11:32:05:f7:7e:08:00 SRC=192.168.0.100 DS
T=192.168.0.107 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=111 DPT=57661 LEN=40

firewall я не трогал, настройки безопасности умолчательные. осталось догадаться как с помощью чудо-GUI убедить firewall в том что это блокировать не нужно (:

[akdengi]

firewall я не трогал, настройки безопасности умолчательные. осталось догадаться как с помощью чудо-GUI убедить firewall в том что это блокировать не нужно (:

Поставить галку в файрволе. Там есть все основные сервисы.

[Bluetooth]

firewall я не трогал, настройки безопасности умолчательные. осталось догадаться как с помощью чудо-GUI убедить firewall в том что это блокировать не нужно (:

Знакомо мне это. Один мой одногруппник пользует мандриву. У них в общаге перерезали провода обычного инета, теперь ему приходится юзать yota. Так вот с madwimax он парился около месяца - все никак не работало у него. Потом ко мне обратился. Поиск неисправности занял около пары часов(так долго, потому что ему приходилось перезагружаться в винду, чтобы выйти в интернет и скинуть мне выводы команд, которые я просил. Оказалось, по дефолту фаер блокирует все на интерфейсе wimax.
Временно решили проблему тем, что я ему кинул свои правила фаервола, измененные под его ситуацию. А потом он уже вроде штатными средствами добился работы.

Очень неприятная история.
ДА и правила он мне недавно кидал, тоже неприятная картина:

Код: Выделить всё

iptables-save
# Generated by iptables-save v1.4.5 on Tue May  4 03:45:35 2010
*raw
:PREROUTING ACCEPT [587512:742188124]
:OUTPUT ACCEPT [389680:24765199]
COMMIT
# Completed on Tue May  4 03:45:35 2010
# Generated by iptables-save v1.4.5 on Tue May  4 03:45:35 2010
*nat
:PREROUTING ACCEPT [48:15696]
:POSTROUTING ACCEPT [8472:511623]
:OUTPUT ACCEPT [8472:511623]
COMMIT
# Completed on Tue May  4 03:45:35 2010
# Generated by iptables-save v1.4.5 on Tue May  4 03:45:35 2010
*mangle
:PREROUTING ACCEPT [587512:742188124]
:INPUT ACCEPT [587382:742154480]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [389680:24765199]
:POSTROUTING ACCEPT [389793:24788709]
:tcfor - [0:0]
:tcout - [0:0]
:tcpost - [0:0]
:tcpre - [0:0]
-A PREROUTING -j tcpre
-A FORWARD -j tcfor
-A OUTPUT -j tcout
-A POSTROUTING -j tcpost
COMMIT
# Completed on Tue May  4 03:45:35 2010
# Generated by iptables-save v1.4.5 on Tue May  4 03:45:35 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:Drop - [0:0]
:Ifw - [0:0]
:Reject - [0:0]
:dropBcast - [0:0]
:dropInvalid - [0:0]
:dropNotSyn - [0:0]
:dynamic - [0:0]
:fw2net - [0:0]
:logdrop - [0:0]
:logreject - [0:0]
:net2fw - [0:0]
:reject - [0:0]
:shorewall - [0:0]
:smurfs - [0:0]
-A INPUT -j Ifw
-A INPUT -m state --state INVALID,NEW -j dynamic
-A INPUT -i wimax1 -j net2fw
-A INPUT -i wimax3 -j net2fw
-A INPUT -i wlan0 -j net2fw
-A INPUT -i wimax2 -j net2fw
-A INPUT -i eth0 -j net2fw
-A INPUT -i wimax0 -j net2fw
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j Reject
-A INPUT -j LOG --log-prefix "Shorewall:INPUT:REJECT:" --log-level 6
-A INPUT -g reject
-A FORWARD -m state --state INVALID,NEW -j dynamic
-A FORWARD -i wimax3 -o wimax1 -j ACCEPT
-A FORWARD -i wimax3 -o wlan0 -j ACCEPT
-A FORWARD -i wimax3 -o wimax2 -j ACCEPT
-A FORWARD -i wimax3 -o wimax0 -j ACCEPT
-A FORWARD -i wimax3 -o eth0 -j ACCEPT
-A FORWARD -i wimax1 -o wimax3 -j ACCEPT
-A FORWARD -i wimax1 -o wlan0 -j ACCEPT
-A FORWARD -i wimax1 -o wimax2 -j ACCEPT
-A FORWARD -i wimax1 -o wimax0 -j ACCEPT
-A FORWARD -i wimax1 -o eth0 -j ACCEPT
-A FORWARD -i wlan0 -o wimax3 -j ACCEPT
-A FORWARD -i wlan0 -o wimax1 -j ACCEPT
-A FORWARD -i wlan0 -o wimax2 -j ACCEPT
-A FORWARD -i wlan0 -o wimax0 -j ACCEPT
-A FORWARD -i wlan0 -o eth0 -j ACCEPT
-A FORWARD -i wimax2 -o wimax3 -j ACCEPT
-A FORWARD -i wimax2 -o wimax1 -j ACCEPT
-A FORWARD -i wimax2 -o wlan0 -j ACCEPT
-A FORWARD -i wimax2 -o wimax0 -j ACCEPT
-A FORWARD -i wimax2 -o eth0 -j ACCEPT
-A FORWARD -i wimax0 -o wimax3 -j ACCEPT
-A FORWARD -i wimax0 -o wimax1 -j ACCEPT
-A FORWARD -i wimax0 -o wlan0 -j ACCEPT
-A FORWARD -i wimax0 -o wimax2 -j ACCEPT
-A FORWARD -i wimax0 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o wimax3 -j ACCEPT
-A FORWARD -i eth0 -o wimax1 -j ACCEPT
-A FORWARD -i eth0 -o wlan0 -j ACCEPT
-A FORWARD -i eth0 -o wimax2 -j ACCEPT
-A FORWARD -i eth0 -o wimax0 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j Reject
-A FORWARD -j LOG --log-prefix "Shorewall:FORWARD:REJECT:" --log-level 6
-A FORWARD -g reject
-A OUTPUT -o wimax1 -j fw2net
-A OUTPUT -o wimax3 -j fw2net
-A OUTPUT -o wlan0 -j fw2net
-A OUTPUT -o wimax2 -j fw2net
-A OUTPUT -o eth0 -j fw2net
-A OUTPUT -o wimax0 -j fw2net
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j Reject
-A OUTPUT -j LOG --log-prefix "Shorewall:OUTPUT:REJECT:" --log-level 6
-A OUTPUT -g reject
-A Drop
-A Drop -p tcp -m tcp --dport 113 -m comment --comment "Auth" -j reject
-A Drop -j dropBcast
-A Drop -p icmp -m icmp --icmp-type 3/4 -m comment --comment "Needed ICMP types" -j ACCEPT
-A Drop -p icmp -m icmp --icmp-type 11 -m comment --comment "Needed ICMP types" -j ACCEPT
-A Drop -j dropInvalid
-A Drop -p udp -m multiport --dports 135,445 -m comment --comment "SMB" -j DROP
-A Drop -p udp -m udp --dport 137:139 -m comment --comment "SMB" -j DROP
-A Drop -p udp -m udp --sport 137 --dport 1024:65535 -m comment --comment "SMB" -j DROP
-A Drop -p tcp -m multiport --dports 135,139,445 -m comment --comment "SMB" -j DROP
-A Drop -p udp -m udp --dport 1900 -m comment --comment "UPnP" -j DROP
-A Drop -p tcp -j dropNotSyn
-A Drop -p udp -m udp --sport 53 -m comment --comment "Late DNS Replies" -j DROP
-A Ifw -m set --match-set ifw_wl src -j RETURN
-A Ifw -m set --match-set ifw_bl src -j DROP
-A Ifw -m state --state INVALID,NEW -m psd --psd-weight-threshold 10 --psd-delay-threshold 10000 --psd-lo-ports-weight 2 --psd-hi-ports-weight 1 -j IFWLOG --log-prefix "SCAN"
-A Reject
-A Reject -p tcp -m tcp --dport 113 -m comment --comment "Auth" -j reject
-A Reject -j dropBcast
-A Reject -p icmp -m icmp --icmp-type 3/4 -m comment --comment "Needed ICMP types" -j ACCEPT
-A Reject -p icmp -m icmp --icmp-type 11 -m comment --comment "Needed ICMP types" -j ACCEPT
-A Reject -j dropInvalid
-A Reject -p udp -m multiport --dports 135,445 -m comment --comment "SMB" -j reject
-A Reject -p udp -m udp --dport 137:139 -m comment --comment "SMB" -j reject
-A Reject -p udp -m udp --sport 137 --dport 1024:65535 -m comment --comment "SMB" -j reject
-A Reject -p tcp -m multiport --dports 135,139,445 -m comment --comment "SMB" -j reject
-A Reject -p udp -m udp --dport 1900 -m comment --comment "UPnP" -j DROP
-A Reject -p tcp -j dropNotSyn
-A Reject -p udp -m udp --sport 53 -m comment --comment "Late DNS Replies" -j DROP
-A dropBcast -m addrtype --dst-type BROADCAST -j DROP
-A dropBcast -d 224.0.0.0/4 -j DROP
-A dropInvalid -m state --state INVALID -j DROP
-A dropNotSyn -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -j DROP
-A fw2net -m state --state RELATED,ESTABLISHED -j ACCEPT
-A fw2net -j ACCEPT
-A logdrop -j DROP
-A logreject -j reject
-A net2fw -m state --state RELATED,ESTABLISHED -j ACCEPT
-A net2fw -j Drop
-A net2fw -j LOG --log-prefix "Shorewall:net2fw:DROP:" --log-level 6
-A net2fw -j DROP
-A reject -m addrtype --src-type BROADCAST -j DROP
-A reject -s 224.0.0.0/4 -j DROP
-A reject -p igmp -j DROP
-A reject -p tcp -j REJECT --reject-with tcp-reset
-A reject -j REJECT --reject-with icmp-port-unreachable
-A smurfs -s 0.0.0.0/32 -j RETURN
-A smurfs -m addrtype --src-type BROADCAST -j LOG --log-prefix "Shorewall:smurfs:DROP:" --log-level 6
-A smurfs -m addrtype --src-type BROADCAST -j DROP
-A smurfs -s 224.0.0.0/4 -j LOG --log-prefix "Shorewall:smurfs:DROP:" --log-level 6
-A smurfs -s 224.0.0.0/4 -j DROP
COMMIT
# Completed on Tue May  4 03:45:35 2010

Поставить галку в файрволе. Там есть все основные сервисы.

Разумеется. Все сводится к тому, чтобы добавить правило/пометить галку. Но фаервол - вещь, которую не может легко конфигурировать пользователь, не знакомый с tcp/ip. Отсюда лично мое мнение - сборщикам дистра нужно хоть как крутиться, но добиться того, чтобы фаервол не блокировал ничего полезного по дефолту.

[diesel]

firewall я не трогал, настройки безопасности умолчательные. осталось догадаться как с помощью чудо-GUI убедить firewall в том что это блокировать не нужно (:

Поставить галку в файрволе. Там есть все основные сервисы.

Вот эту?

Потому что не помогает, да и надпись гласит "выберите сервисы к которым можно разрешить коннектится из интернета". Что немного не то. Шара то вобщем-то руками монтируется, то есть все что надо nfs-клиенту открыто.

ЗЫ: на всякий случай: перезагружаться не нужно? То есть я понимаю что для iptables перезагружаться не нужно, а вот как себя надстройки ведут -я не знаю.

[akdengi]

Отсюда лично мое мнение - сборщикам дистра нужно хоть как крутиться, но добиться того, чтобы фаервол не блокировал ничего полезного по дефолту.

Вопрос в том, что если бы wimax от yota не был опять русской "поделкой", как MS VPN, которую ни один нормальный забугорный провайдер не использует, то при настройке 3G/4G модема правила шли бы нормально. Теперь вопрос идет к автору пакета под Mandriva, который должен был предусмотреть пост-скрипт для разруления ситуации.

Файрвол настроен так, чтобы пропускать только инет и то снаружи и это считается правильным для дистрибутива "для хомячков". Надо все таки подумать, что мы хотим от него? То есть такие вещи, как NFS, SAMBA и прочие сетевые сервисы по дефолту опасны для обычного пользователя, поэтому могут быть отключены. Я считаю что тут все правильно. Были споры в прошлом году, осталять ли уровни настройки файрвола - большая часть народа высказаласть за текущее положение дел.

[diesel]

Файрвол настроен так, чтобы пропускать только инет и то снаружи и это считается правильным для дистрибутива "для хомячков". Надо все таки подумать, что мы хотим от него? То есть такие вещи, как NFS, SAMBA и прочие сетевые сервисы по дефолту опасны для обычного пользователя, поэтому могут быть отключены. Я считаю что тут все правильно. Были споры в прошлом году, осталять ли уровни настройки файрвола - большая часть народа высказаласть за текущее положение дел.

не, не. именно сетвые сервисы, обязаны быть отключены, если я явным способом не захотел обратного. то есть NFS-сервер, и SAMBA-сервер - файрвол рубит, и это правильно. речь идет о клиентах. то есть в идеале, когда я захожу в NFS-клиент, и для того чтобы он работал надо что-то еще разрешить, я расчитываю увидеть предупреждение "для работы этого конфигуратора надо разршить вот это и вот это в файрволе, хотите? да/нет".

Настройка NFS/Samba-сервера может предполагать вопрос "чтобы это видел интернет, надо открыть это в файрволе, хотите?". Но это уже другое.

[akdengi]

firewall я не трогал, настройки безопасности умолчательные. осталось догадаться как с помощью чудо-GUI убедить firewall в том что это блокировать не нужно (:

Поставить галку в файрволе. Там есть все основные сервисы.

Вот эту?

Потому что не помогает, да и надпись гласит "выберите сервисы к которым можно разрешить коннектится из интернета". Что немного не то. Шара то вобщем-то руками монтируется, то есть все что надо nfs-клиенту открыто.

ЗЫ: на всякий случай: перезагружаться не нужно? То есть я понимаю что для iptables перезагружаться не нужно, а вот как себя надстройки ведут -я не знаю.

Тут алгоритм простой - выключаем файрвол, если пашет, то дело в нем. Если не пашет, надо рыть дальше. По галкам счас не скажу точно - надо код смотреть и взаимодействие msec + shorewall по некоторым параметрам.

Вообще ситуация идет к том, чтобы убрать некоторые инструменты и поставить новые - вопросы монтирования, настройки сервисов, сети требуют переработки инструментов. К примеру сеть могут уже в 2011.0 заменить NetworkManager, который достаточно успешно портирован. Также и по остальным.

Как вариант можно будет прикрутить инструменты самим - вызвать внешние программы, доработав их интерфес возможно. Сейчас в планах стоит сделать так с vpnpptp.

когда я захожу в NFS-клиент, и для того чтобы он работал надо что-то еще разрешить, я расчитываю увидеть предупреждение "для работы этого конфигуратора надо разршить вот это и вот это в файрволе, хотите? да/нет".

У меня сети с NFS нет под рукой чтобы посмотреть, где косяк (у самого в классах через NFS подмонтированы /home на машинах пользователей. По файрволу можно будет обсудить с ответственными за него.

выберите сервисы к которым можно разрешить коннектится из интернета

По надписи верно - там в оригинале "к которым", то есть разрешить внешнее соединение на эти порты.

[diesel]

Вообще ситуация идет к том, чтобы убрать некоторые инструменты и поставить новые - вопросы монтирования, настройки сервисов, сети требуют переработки инструментов. К примеру сеть могут уже в 2011.0 заменить NetworkManager, который достаточно успешно портирован. Также и по остальным.

а по-умолчанию это не NetworkManager? если нет - респект что все еще удерживаются от того чтобы его всунуть в систему.

[akdengi]

Вообще ситуация идет к том, чтобы убрать некоторые инструменты и поставить новые - вопросы монтирования, настройки сервисов, сети требуют переработки инструментов. К примеру сеть могут уже в 2011.0 заменить NetworkManager, который достаточно успешно портирован. Также и по остальным.

а по-умолчанию это не NetworkManager?

В Мандриве свой инструмент для работы с сетью. NetworkManager не ставят похоже- как я понял - из за того, что идут проблемы с 3G и Wi-Fi, раз дописывают эти модули для старого.

[Davinel]

Этой зимой была предпринята попытка переписать небольшую часть этого хозяйства на Python (часть, относящуюся к msec - утилите настройки политик безопасности), но об успехах я не в курсе.

Мммм. Им там делать нечего, или что? Нет, я тоже больше люблю питон, чем перл, но блин. Какой смысл в этой процедуре, чем перл то не угодил, обьективно?
Круто конечно, что хочется поизобретать велосипед, но как то это бессмысленно.

[olelukoie]

Этой зимой была предпринята попытка переписать небольшую часть этого хозяйства на Python (часть, относящуюся к msec - утилите настройки политик безопасности), но об успехах я не в курсе.

Мммм. Им там делать нечего, или что? Нет, я тоже больше люблю питон, чем перл, но блин. Какой смысл в этой процедуре, чем перл то не угодил, обьективно?
Круто конечно, что хочется поизобретать велосипед, но как то это бессмысленно.

Там, как я помню, была проблема с уходом одного разраба и приходом другого. Причем первый ушел гораздо раньше, чем пришел второй, образовалась временная дырка, когда код, о котором идет речь, патчили все, кому не лень и абсолютно безсистемно. В нем была куча багов. Код стал неудобоваримым. Отсутствовала куча нужных пользователям функций (были соответствующие реквесты в багзилле). Так что его все равно надо было переписывать. А поскольку этот кусок мандряшного софта относительно самостоятелен, новый разраб вполне мог выбрать тот язык, который ему ближе.
Речь идет об msec. Сейчас посмотрел - вроде как переписали таки на python'е. Причем начало было положено еще в 2010.0, там эта тулза тоже уже на нем, хотя фич несколько меньше, чем сейчас в кукере (команда msecgui).

[akdengi]

Речь идет об msec. Сейчас посмотрел - вроде как переписали таки на python'е. Причем начало было положено еще в 2010.0, там эта тулза тоже уже на нем, хотя фич несколько меньше, чем сейчас в кукере (команда msecgui).

Может быть и остальное перепишется, хотя опять же Мандрива и Perl друзья навеки.

[olelukoie]

Речь идет об msec. Сейчас посмотрел - вроде как переписали таки на python'е. Причем начало было положено еще в 2010.0, там эта тулза тоже уже на нем, хотя фич несколько меньше, чем сейчас в кукере (команда msecgui).

Может быть и остальное перепишется, хотя опять же Мандрива и Perl друзья навеки.

Вот если бы они на C++/Qt переписали, я бы им помог. А так запасаюсь попкорном. Ща им еще один багрепорт отправил. Веселый баг, да? И 2010.1 выйдет с ним.

[Bluetooth]

Потому что не помогает, да и надпись гласит "выберите сервисы к которым можно разрешить коннектится из интернета". Что немного не то.

Да. Как я понял, там речь о цепочке INPUT. Только невнятно сформулированной. НУ и хотелось бы побольше сервисов в списке, раз уж на то пошло.

Вопрос в том, что если бы wimax от yota не был опять русской "поделкой", как MS VPN, которую ни один нормальный забугорный провайдер не использует

Непонятно, что имеется ввиду под "поделкой", которую не использует никто, кроме россии? Имеется ввиду wimax вообще(едва ли, слишком уж бредово звучит) или имеется ввиду wimax адаптеры на чипе самсунговском, поддержки которых в мандриве нет? Если второй вариант, то возникают два вопроса: А точно ли эти ваймакс адаптеры такое барахло и не используются больше нигде? А работает ли все как надо, если адаптер - интеловский?

Теперь вопрос идет к автору пакета под Mandriva, который должен был предусмотреть пост-скрипт для разруления ситуации.

У меня лично вопрос другой - почему в фаерволе в мандриве все "неизвестные" разработчикам интерфейсы блокируются. Я не вижу в этом никакого плюса для безопасности, зато вижу целую толпу ситуаций, подобных ситуации с yota.

Файрвол настроен так, чтобы пропускать только инет и то снаружи и это считается правильным для дистрибутива "для хомячков".

Вы имели ввиду "наружу" вместо "снаружи?". Так почему не пускать в инет по всем интерфейсам, а не только по тем, для которых это предусмотрено разработчиками? Особенно если учесть, что "хомячки" должны иметь как можно меньше ситуаций, при которых им придется полезть в фаервол.

В Мандриве свой инструмент для работы с сетью.

Со своими странными косяками. Однажды пришел восстанавливать напрочь убитый сервак на мандриве(контроллер домена, почта), там к моему приходу тамошний админ с горем пополам установил какую-то мандриву. После того, как сетевой интерфейс не удалось завести с полпинка(причем налицо были банальнейшие проблемы именно с графическим интерфейсом), как обычно, я мандриву там прибил попросту, и поставил свой дебиан. Человеку, правда, пришлось рассказать, чем на мой взгляд дебиан стейбл лучше для сервера, чем обычная мандрива

NetworkManager не ставят похоже- как я понял - из за того, что идут проблемы с 3G и Wi-Fi, раз дописывают эти модули для старого.

3G умел нетворк манагер в опэнсусе 11.1. А ваймаксовый модуль лучше бы к нетворк манагеру дописали, чем свой велосипед городить. Это при том, что я органически не переношу нетворк манагер.

[akdengi]

Речь идет об msec. Сейчас посмотрел - вроде как переписали таки на python'е. Причем начало было положено еще в 2010.0, там эта тулза тоже уже на нем, хотя фич несколько меньше, чем сейчас в кукере (команда msecgui).

Может быть и остальное перепишется, хотя опять же Мандрива и Perl друзья навеки.

Вот если бы они на C++/Qt переписали, я бы им помог. А так запасаюсь попкорном. Ща им еще один багрепорт отправил. Веселый баг, да? И 2010.1 выйдет с ним.

Это уже почетный баг. Им надо не баг, а патч к коду лучше отправить - взять из svn нужное место, поправить и послать (или самим залить).

Под "поделкой", но в хорошем смысле я имею в виду вот это: http://code.google.com/p/madwimax/ - кажись кроме России не используется и значит не имеет интереса для разрабов.

[olelukoie]

NetworkManager не ставят похоже- как я понял - из за того, что идут проблемы с 3G и Wi-Fi, раз дописывают эти модули для старого.

3G умел нетворк манагер в опэнсусе 11.1. А ваймаксовый модуль лучше бы к нетворк манагеру дописали, чем свой велосипед городить. Это при том, что я органически не переношу нетворк манагер.

Немного не в тему, но в новой Qt (4.7) будет новый API с названием Bearer Management, специально для беспроводных сетей, и как я понял из документации, Linux-версия будет работать как раз через NM (там по ссылке в самом низу документа есть табличка с описанием поддержки фич на разных платформах). Так что на NM окажутся завязаны все Qt-, а за ними и KDE-проги, работающие с сетью. И всем дистрам придется обеспечивать поддержку NM.

[olelukoie]

Им надо не баг, а патч к коду лучше отправить - взять из svn нужное место, поправить и послать (или самим залить).

Как я и сказал: было бы это написано на C/C++, я бы им сделал патч, а так только наблюдать за развитием событий. Ну не хочу я вникать в эти перловые дебри, я вообще интерпретируемые языки не люблю...

А вообще мне кажется, что топик пора из новостей куда нибудь в разговоры обо всем переносить...

[mirlas]

Про объединение усилий:
Общий опыт никому и никогда не мешал. Можно объеденить усилия разработчиков, что-то свести к единому знаменателю, где-то позаимствовать логику/интерфейсы и т.д... А вот распылять усилия что бы сделать что-то свое - крайне плохо. Иногда, даже если с чем-то кто-то не согласен - нужно просто это "проглотить" и делать так, как говорят (как в армии) - тогда будет победа Иначе с такой популярностью Линукса можно привести пример конкуренции двух (трех, четырех, пяти, десяти) палаток с шаурмой друг с другом (ну конкуренция же полезна), чтобы победить "Седьмой континент"

[Bluetooth]

Под "поделкой", но в хорошем смысле я имею в виду вот это: http://code.google.com/p/madwimax/ - кажись кроме России не используется и значит не имеет интереса для разрабов.

То есть таки имелся ввиду именно конкретный чип самсунговский и драйвер для него. Тогда два вопроса остаются:

А точно ли эти ваймакс адаптеры такое барахло и не используются больше нигде? А работает ли все как надо, если адаптер - интеловский?

Кстати, ко всему этому стоит прибавить, что, начиная с ноября, madwimax включен в дебиан анстейбл. Я, вообще, сам уже было собирался поддерживать этот пакет, уже начал поднимать доки о том, как стать майнтейнером debian, но пакет появился.
Это к вопросу - нужен ли он кому-то.
Также к вопросу об использовании данного модема за границей: http://www.wimaxforum.org/certification/products/swc-u200

С другой стороны, видно, что он используется в основном в россии. Но так же и очевидно, что не только там.

Что же самое главное - проблема в мандриве создана на пустом месте.

З.Ы. А русским интерфейсом тоже никто кроме как в России не пользуется. ЗНачит ли это, что поддержка кириллицы не имеет интереса для разрабов?

[akdengi]

Под "поделкой", но в хорошем смысле я имею в виду вот это: http://code.google.com/p/madwimax/ - кажись кроме России не используется и значит не имеет интереса для разрабов.

То есть таки имелся ввиду именно конкретный чип самсунговский и драйвер для него. Тогда два вопроса остаются:

А точно ли эти ваймакс адаптеры такое барахло и не используются больше нигде? А работает ли все как надо, если адаптер - интеловский?

Кстати, ко всему этому стоит прибавить, что, начиная с ноября, madwimax включен в дебиан анстейбл. Я, вообще, сам уже было собирался поддерживать этот пакет, уже начал поднимать доки о том, как стать майнтейнером debian, но пакет появился.
Это к вопросу - нужен ли он кому-то.
Также к вопросу об использовании данного модема за границей: http://www.wimaxforum.org/certification/products/swc-u200

С другой стороны, видно, что он используется в основном в россии. Но так же и очевидно, что не только там.

Что же самое главное - проблема в мандриве создана на пустом месте.

З.Ы. А русским интерфейсом тоже никто кроме как в России не пользуется. ЗНачит ли это, что поддержка кириллицы не имеет интереса для разрабов?

Политика репозиториев разная - в Debian и Suse "возможна пользовательская свалка" и пакеты может делать кто угодно. В Мандриве в Contrib (про Main я молчу) попасть пакету сложно - даже имея статус майнтейнера в первый год без утверждения твоим ментором комитить проблематично. Это связано с ограниченными ресурсами разработчиков и коммерческой составляющей - иначе будет невозможно поддержку представлять. В Cooker можно пакет залить. Как я и сказал, проблема идет уровня - майнтейнера во Франции и Бразилии не надо, а у нас в России нет народа. Понятно что поддерживать такой пакет для Мандривы должен человек имеющий Yota - в моей дыре его нет.

[Xandry]

Кто же теперь poulsbo мою патчить будет?

Самостоятельно?

А что такого особенного в rpm по сравнению с deb или любым другим пакетом? О_о

Исключительно субъективно: с rpm работать как-то проще и более понятна его логика. Это же и касается и yum, zypper, urpmi. Сам сколько ни пробовал что-нибудь debian-based - "чувствую себя не в своей тарелке". Работать, конечно, можно, но отталкивает само по себе. Поэтому никогда не советую никому debian-based. Разве что в шутку - Убунту, когда знаю, что её на дух не переносят.

Userfriendly от мандривы это вот как-то так: http://sites.google.com/site/muaddeep/mandriva5.png (догадайтесь что куда писать)

/me как-то догадался, когда надо было

KNetworkManager?

Его тогда даже в проекте не было.

[Bluetooth]

Директор Mandriva выступил с опровержением слухов о продаже компании
Арно Лапревот, занимающий пост нового исполнительного директора Mandriva, опроверг слухи о продаже Linux-компании.

Как было отмечено в его заметке, Mandriva всегда была участником разннобразных экономических процессов, связанных как с инвестированием, так и покупкой. За время своего существования компания поглотила Edge-IT, Conectiva и Linbox. В данный момент действительно ведутся переговоры с инвесторами, но ничего нового и странного в этом нет, так как такие дискуссии происходят на всех этапах развития компании. «Мы хотим подчеркнуть, что Mandriva никому не продавалась», — заявил Арно Лапревот.

По его словам, несмотря на отрицательное влияние экономического кризиса на компанию, Mandriva не прекращала разработку новых продуктов и улучшение уже существующих. Также, положительный эффект на компанию оказали плоды успешных поставок ПК с Mandriva Linux в Южную Америку и Африку и повышение продаж Pulse 2 и MES (Mandriva Enterprise Server) 5 в Европе.

«В связи с этим, неудивительно, что Mandriva вновь привлекла внимание индустрии», — завершил свое послание Арно.

Оригинал: http://habrahabr.ru/blogs/linux/93540/

Если это правда - то я рад за мандриву.

[landgraf]

Как стало известно CNews, долю в разработчике одного из самых простых Linux-дистрибутивов Mandriva приобрел инвестиционный фонд с российскими корнями NGI. По мнению участников рынка, за сделкой стоит бывший министр связи Леонид Рейман, который намерен создать на основе Mandriva российскую операционную систему.

cnews

[yamah]

Риторическое сообщение.

намерен создать на основе Mandriva российскую операционную систему.

Чем же ему AltLinux не понравился?
Причем с корнями как раз Mandriva (Mandrake).

[sciko]

Чем же ему AltLinux не понравился?

В нём он обнаружил фатальный недостаток.

[Alma3]

Эта новость тоже из разряда одна бабка сказала. В последнее время на слухах вокруг мандрива спикулируют все кому не лень

[yamah]

Чем же ему AltLinux не понравился?

В нём он обнаружил фатальный недостаток.

Посмеялся от души. Спасибо!

[ArkanJR]

Как стало известно CNews, долю в разработчике одного из самых простых Linux-дистрибутивов Mandriva приобрел инвестиционный фонд с российскими корнями NGI. По мнению участников рынка, за сделкой стоит бывший министр связи Леонид Рейман, который намерен создать на основе Mandriva российскую операционную систему.

cnews

Интересно, Горлова в проект по созданию российской ОС пригласят?