Uplynulý týden a co se (mi) v něm přihodilo

28.7.2006 23:31 | Přečteno: 1104× | Život | poslední úprava: 29.7.2006 08:22

Zlobivý subversion, bezpečnostní záplaty v různých distribucích, ZFS over FUSE, rozmmm...ačkaný raid5, časopis Hakin9. To jsou některá temata, o která se s vámi podělím.

Týden začal pěkně, přehazoval jsem subversinové repozitáře ze subversion 1.1.4 na 1.2, s vírou, že pominou problémy, které mě trápí. Nepominuly, a nikdo mi nic rozumného neporadí. Máte někdo zkušenost s verzováním velkých souborů (80MB) pomocí subversion?

V souvislosti s migrací subversion jsem taky přišel na to, že by můj zálohovací software lnbackup měl v příští verzi implicitně přeskakovat adresáře montované pomocí mount --bind .... Málem to zabolelo, když se desitky GB dat snažil nacpat na záložní disk dvakrát

Podle tohoto článku na searchopensource.techtarget.com bylo ubuntu za posledních 6 měsíců nejrychlejší v dostupnosti záplat na bezpečnostní problémy. Mandrake byl horší než RedHat i Debian a SuSE propadlo.

V rámci Google Summer of Code vzniká projekt ZFS on FUSE. Zajímavá věc a zajímavý je i blog projektu.

V trafice jsem si koupil časopis "Hakin9". Byl jsem zvědaný. Musím říct, že po prolistování jsem byl dost otráven naprosto příšernou češtinou. Hned na úvodní stránce je napsáno "Vše, co by jsi měl vědět o IPSec". To si snad dělají srandu! Celý časopis je plný chyb, neobratných vět, které třeba ani nedávají smysl, a překlepů.
Nejsem žádný specialista na pravopis, nebo genialní stylista, ale v tomto případě je množství chyb takové, že to vadí při čtení.
Ani nevím, jesli je ten časopis obsahově dobrý. Například článek o IPSecu vypadá zajímavě, ale je jen teoretický, takže "vše co potřebujete" se určitě nedozvíte.
Třeba: dneska frčí připojováni do CISCO EasyVPN IPSecových VPNek a hodí se vědět, jak se liší od "normálních IPSec VPN" a jak se k nim připojit Linuxu. Schválně, víte, jak na to?
Ale zpěk k časopisu. Tak mě ta čeština otrávila, že si další číslo minimálně rok nekoupím. Třeba se do té doby překladatelé a korektor naučí česky

A víte, co je opravdu blbý? Když v systému který běží nad raid5 v degradovaném režimu při přidávání disku odejte záložní disk, vezme s sebou celý počítač a po rebootu se ten degradovaný raid5 nechce sestavit. To je pak fakt prča.
Při řešení tohoto problému jsem se uklidňoval házením šipek, což ovšem mělo na kolegu, který u toho počitače fyzicky seděl (zatímco já jsem nervózně stepoval v kanceláři), přesně opačný vliv, dokonce mi poradil, ať se na ty šipky vykakám, nezdvořák jeden.
Nakonec nás zachránil "rescue" initramdisk, ze kterého se podařilo raid ručně sestavit a vše se v dobré obrátilo. Ale byly to horké chvilky.

Kolega si ke své Nokii 770 pořídil GPSku. S Maemo Mapperem je to moc pěkná hračka. Moc se těším, až bude Mapper umět přepínat různé mapy. Jeden hacker už na tom dělá.

GPS nemám , ale zato jsem si objednal novou deskovou hru: Trans Europa. Je úžasné kolik zábavy si člověk užije se hrou, která má tak primitivní pravidla.

GPS pořát nemám tak jsem si alespoň tímto výborným perlovým skriptem napsaným nad mencoderem (ve stránce hledejte "770-encode") převedl do formy koukatelné na nokii prý výborný komediální seriál The IT Crowd. Můj guru Laďa ho doporučuje, tak to zkátka musím zkouknout.

A ještě tip na závěr: Rychlé partišnování disků do raidu.

dd if=/dev/sda of=/dev/sdb count=1 bs=512
echo w | fdisk /dev/sdb        

Komentáře

[..]

Jestli ten figl ;) s fdiskem na konci ma zapricinit znovu nacteni partition tabulky (lze pokud neni z disku nic namountovane), tak znam lepsi reseni:

blockdev --rereadpt

:)

[AloneInTheDark]

IMHO to má zpusobit na druhém disku "urychlené" vytvoření partition tabulky stejné jako je na prvním disku. Nezbytná to záležitost pro sw raid. Ten trik se mi libí - lépe, jsem z něj úplně nadšený :)

PS: Také se za ten IT Crowd přimlouvám, dost se mi to líbilo. Škoda jen, že je tak málo dílů ... ( 6 ? )

[Martin Povolný]

Jasne, ze ma

blockdev --rereadpt /dev/sda je pekny, to jsem neznal. Nicmene to udela to same, co moje echo w | fdisk /dev/sda a je to o 5 znaku delsi

[Filip Jirsák]

No a to echo w | fdisk /dev/sda je taky mnohem dobrodružnější, co až nějaká nová verze fdisku přijde s novou funkcionalitou automatického rozdělení disku pro běžné použití a po spuštění nově zobrazí dotaz Mám rozdělit disk pro běžné užití na pracovní stanici? Nikolivěk, [p]rosil bych si starého chování fdisku. | Jasně [w]oe!

[Martin Povolný]

Hmm tak to je zívačka.

Kdyby nastala nepravdepodobna shoda udalosti, ze by prisla nova verze fdisku s takto uchylnym chovanim a byla zarazena do me distribuce, tak riziko, ktere mi bude hrozit je. ze budu ten novy disk, ktery rozdeluji nucen prerozdelit jeste 1x, znovu.

To uz je dobrodruznejsi lezet na pohovce a bastit bramburky. To mi muze alespon zaskocit.

P.S. Nemate po upgrade vasi distribuce panickou hruzu z prvniho pouziti prikazu 'cd'? Co kdyby se za nim schovaval treba novy velmi prakticky nastroj "Clean Dir", ktery zadany adresar odesle do vecnych lovist?

[Filip Jirsák]

Odteď se budu po každém emerge -au world přepínat nejdřív do adresáře /tmp/test, na kterém bude přimountován zvláštní disk, protože co kdyby to nebylo jen "Clean Dir", ale "Clean Disc"!

[Xóža Hňabaj]

Znám lepší trik. Kolega mi za něj sice nadává, ale funguje dobře. ;)

sfdisk -d /dev/sda | sfdisk /dev/sdb

[Ondřej Čečák]

"Nakonec nás zachránil "rescue" initramdisk, ze kterého se podařilo raid ručně sestavit a vše se v dobré obrátilo. Ale byly to horké chvilky."

Tim rescue myslite zvlast predem sestaveny na dany ucel, nebo proste takovy, ktery pusti nejaky shell? Pokud tu prvni moznost, bylo by myslim zrejme typicky nejsazsi nabootovat do rescue rezimu svou nebo jinou live distribuci a tam nechat pole sestavit.

[Martin Povolný]

Tim myslim predem sestaveny initrd se shellem, takovy swiss knife, ktery instalujeme na vsechny spravovane masiny spolu s GRUBem.

Live distribuce je fajn, ale je k ni potreba CD-ROM. Ta v drtive vetsine pripadu neni k dispozici.