https://www.opennet.ru/openforum/vsluhforumID3/42161.html Разработчики Debian GNU/Linux представили (http://permalink.gmane.org/gmane.linux.debian.devel.announce/1231) очередной отчет о подготовке будущего релиза:<br><br><br><br><br>- Продолжается улучшение поддержки архитектуры "armel (http://wiki.debian.org/ArmEabiPort)", решено включить данную архитектуру в состав Lenny;<br><br>- Завершен переход Debian Lenny (testing) на использование Python 2.5 и Perl 5.10. Также обновлены версии пакетов ocaml и gcc-defaults. Продолжается работа над включением в состав дистрибутива новой версии xulrunner (1.9) и Iceweasel/Firefox 3;<br><br>- Завершен переход на GCC-4.3 как компилятора по умолчанию для всех архитектур. В testing ветке сталось незакрыто несколько незначительных ошибок, которые в основном уже исправлены в unstable;<br><br>- По прежнему наблюдается наличие ошибок связанных с использованием в качестве /bin/sh оболочки dash, радует что большинство из сообщений об ошибках содержат прикрепленные патчи. Несмотря на то, что было решено не использовать dash в качеств...<br><br>URL: http://permali https://www.opennet.ru/openforum/vsluhforumID3/42161.html#15 Wed, 04 Jun 2008 06:45:49 GMT &gt;&gt;А если оно не сохранилось -- рискуем остаться без файервола. См.архив баг-рипортов <br>&gt;&gt;Debian к пакету iptables: ошибки в скрипте `iptables save`, ошибки в <br>&gt;&gt;самом iptables-save. Давно это было, конечно... <br>&gt;<br>&gt;Ну редхат как-то всю жисть его использует и не отказывается.. <br><br>ты ещё скажи: "Хачу как в Венде!" ;-)<br>&gt;[оверквотинг удален]<br>&gt;&gt;google.ru, iptables oldinitdscript, &lt;ENTER&gt;<br>&gt;&gt;У меня в etch-е тоже нет - гугль говорит, в woody и <br>&gt;&gt;sarge был. <br>&gt;&gt;<br>&gt;&gt;Похоже, не поддерживается в upstream-е и удалён из пакетов довольно давно. <br>&gt;&gt;Что характерно, чуть позже из пакета был удалён и README.Debian, в котором <br>&gt;&gt;про init-скрипты было написано, -- как запутывающий :)) пользователя. <br>&gt;<br>&gt;Мне вообще слегка не понятна их позиция в данном вопросе - получается <br>&gt;система без файрволла по умолчанию поставляется, так чтоли ? <br><br>http://debian-russian.org/debian-faq/networking/kak-sdelat-avtozapusk-fairvolla-kuda-delsya-etc-init-d-iptables/<br>Кривизна запуска правил iptables из /etc/init.d/ в том, что при более- https://www.opennet.ru/openforum/vsluhforumID3/42161.html#14 Wed, 04 Jun 2008 06:06:10 GMT &gt;А почему в сиде до сих пор ядро собирают при помощи GCC-4.1, <br>&gt;а в ленни все при помощи GCC-4.3? <br><br>1) Не "всё при помощи", а "gcc по умолчанию".<br><br>Кстати, в "обновлённом" gcc-defaults gcc и g++ "имеют версии по умолчанию" = g*-4.2 (&gt;= 4.2.3-1) [alpha, amd64, i386] и g*-4.3 (&gt;= 4.3.0-1) [не alpha, amd64, i386].<br><br>2) И в lenny, и в sid-е исходник linux-2.6 собирается с:<br><br>dep: gcc-4.1 [alpha amd64 arm armel hppa i386 ia64 mips mipsel powerpc s390 sparc]<br>dep: gcc-4.1-hppa64 [hppa]<br>dep: gcc-3.3 [m68k]<br> https://www.opennet.ru/openforum/vsluhforumID3/42161.html#13 Wed, 04 Jun 2008 04:26:51 GMT А почему в сиде до сих пор ядро собирают при помощи GCC-4.1, а в ленни все при помощи GCC-4.3?<br> https://www.opennet.ru/openforum/vsluhforumID3/42161.html#12 Wed, 04 Jun 2008 02:18:38 GMT &gt;А если оно не сохранилось -- рискуем остаться без файервола. См.архив баг-рипортов <br>&gt;Debian к пакету iptables: ошибки в скрипте `iptables save`, ошибки в <br>&gt;самом iptables-save. Давно это было, конечно... <br><br>Ну редхат как-то всю жисть его использует и не отказывается..<br><br>&gt;<br>&gt;&gt;PS: /usr/share/doc/iptables/examples/oldinitdscript - как-то не нашлось такого файла. <br>&gt;<br>&gt;google.ru, iptables oldinitdscript, &lt;ENTER&gt;<br>&gt;У меня в etch-е тоже нет - гугль говорит, в woody и <br>&gt;sarge был. <br>&gt;<br>&gt;Похоже, не поддерживается в upstream-е и удалён из пакетов довольно давно. <br>&gt;Что характерно, чуть позже из пакета был удалён и README.Debian, в котором <br>&gt;про init-скрипты было написано, -- как запутывающий :)) пользователя. <br><br>Мне вообще слегка не понятна их позиция в данном вопросе - получается система без файрволла по умолчанию поставляется, так чтоли ? <br><br>Система ротирования логов там тоже как-то заумно построена, в "штатной поставке", с syslog - через какой-то наколенный скрипт все работает, а не через logrotate.<br><br>Мне https://www.opennet.ru/openforum/vsluhforumID3/42161.html#11 Tue, 03 Jun 2008 18:48:43 GMT &gt;#iptables -I INSERT &lt;position&gt; -s &lt;allowed_host&gt; -p tcp --dport &lt;allowed_service&gt; -j ACCEPT<br>&gt;#service iptables save <br>&gt;И всё, можно идти спокойно спать без лишнего беспокойства. <br><br>А если оно не сохранилось -- рискуем остаться без файервола. См.архив баг-рипортов Debian к пакету iptables: ошибки в скрипте `iptables save`, ошибки в самом iptables-save. Давно это было, конечно...<br><br>&gt;PS: /usr/share/doc/iptables/examples/oldinitdscript - как-то не нашлось такого файла. <br><br>google.ru, iptables oldinitdscript, &lt;ENTER&gt;<br>У меня в etch-е тоже нет - гугль говорит, в woody и sarge был.<br><br>Похоже, не поддерживается в upstream-е и удалён из пакетов довольно давно.<br>Что характерно, чуть позже из пакета был удалён и README.Debian, в котором про init-скрипты было написано, -- как запутывающий :)) пользователя.<br><br>~~~ Кусок README.Debian.gz из Sarge:<br>There are a number of ways to "run" iptables in Debian. The<br>closest to standard is the ipmasq package, which walks the<br>user through a series of questions to produce a packe https://www.opennet.ru/openforum/vsluhforumID3/42161.html#10 Tue, 03 Jun 2008 17:24:56 GMT не верю что справятся к сентябрю...как минимум октябрь.<br> https://www.opennet.ru/openforum/vsluhforumID3/42161.html#9 Tue, 03 Jun 2008 16:22:58 GMT смысл в том, что настраиваются именно правила файрволла, отсутствует лишняя прослойка в виде каких-то ненужных конфигурационных языков как в файрхол,ферм, или жестких конфигураций как в арно и прочих нетскрипт-ах...<br><br>#iptables -I INSERT &lt;position&gt; -s &lt;allowed_host&gt; -p tcp --dport &lt;allowed_service&gt; -j ACCEPT<br>#service iptables save <br><br>И всё, можно идти спокойно спать без лишнего беспокойства.<br><br><br>PS: /usr/share/doc/iptables/examples/oldinitdscript - как-то не нашлось такого файла.<br> https://www.opennet.ru/openforum/vsluhforumID3/42161.html#8 Tue, 03 Jun 2008 15:19:01 GMT &gt;Сваял пакет с реализацией service iptables от рэдхат (загрузка модулей и правил <br>&gt;на старте, service iptables [start&#124;stop&#124;save]).<br><br>А чего в нём уникального? В сравнения с остальными `aptitude search ~Diptables` и прочими /usr/share/doc/iptables/examples/oldinitdscript ?<br><br>http://www.opennet.ru/openforum/vsluhforumID1/79587.html#3<br><br>У меня, например, firehol и модули грузит, и ip_forward включает. "Сам."<br><br>&gt;Когонть интересует, куда можно отправить для более широкого распространения ? <br><br>Ну, выложить на своём сайте, проиндексировать в поисковиках... может, кому сгодится.<br>Для включения в официальный Debian нужно "официального" разработчика Debian искать, которому это было бы нужно... В debian-russian@l.d.o, например, спросить, на irc, может быть.<br> https://www.opennet.ru/openforum/vsluhforumID3/42161.html#7 Tue, 03 Jun 2008 14:51:11 GMT Вот нафиг нужно с таким упорством прикручивать dash. Что он реально даёт? Гонятся за мелкими улучшениями, а теряют стабильность и простоту использования. Фактически дебиан был первым дистрибутивом, который прочно обосновался на моём компе, но подобные вещи вынудили меня обратить внимание на другие дистры (сначала Slackware, потом Arch).<br>Кроме того, почему никто не обращает внимание на то, откуда ошибки? Они берутся из нормальных отлаженных программ, которые эти мастера патчат до неузнаваемости.<br>