Денис Фатеев

Анонс YUM-репозитория

Денис Фатеев — 2011-07-27T18:05:56+06:00

По просьбам трудящихся, организовал yum-репозиторий из представленных на сайте пакетов. Сейчас там содержатся пакеты для пятой и шестой версии RHEL/CentOS.

При создании преследовалась следующая цель: предоставить удобный доступ к программам, которые часто используются мной в повседневной работе, но отсутствуют в стандартных репозиториях дистрибутива или содержатся там в весьма устаревшей версии. Включены только необходимые мне пакеты c зависимостями, не нарушающими работу прочих компонентов системы. В этом плане, данный репозиторий можно позиционировать, как расширение EPEL.

Для добавления репозитория в инфраструктуру yum, вне зависимости от используемой архитектуры, нужно выполнить следующие действия:

Для RHEL5 и его производных:

Добавить поддержку репозитория EPEL – установить epel-release-5-4.noarch.rpm, если вы не использовали EPEL раньше;

Установить этот пакет: denf-repo-release-5-5.el5.denf.noarch.rpm.

Для RHEL6 и его производных:

Добавить поддержку репозитория EPEL – установить epel-release-6-5.noarch.rpm, если вы не использовали EPEL раньше;

Установить этот пакет: denf-repo-release-6-0.el6.denf.noarch.rpm.

Пакеты из репозитория помечены суффиком «denf» и подписаны моим gpg-ключом.

centos, redhat, linux

Read or add comments to this article

Обновление RPM-репозитория

Денис Фатеев — 2011-07-27T17:56:42+06:00

Периодически обновляю местный репозиторий пакетов для RHEL, недавно был добавлен репозиторий для RHEL6 (правда, на данный момент пакетов там мало за неимением времени для пересборки).

Из последних изменений стоит отметить обновление rtorrent и libtorrent до последних версий; добавление пакета libpcap для RHEL5 с переносом устаревшей версии в пакет compat-libpcap094; обновление wireshark, arpwatch, nmap; пакет для nginx и многое другое.

Подборки пакетов для RHEL4 и ASPLinux12 были удалены за ненадобностью. Профиль моей работы немного сменился и мне нет необходимости поддерживать их далее.

linux, centos

Read or add comments to this article

Разблокировка WordPress

Денис Фатеев — 2011-07-09T19:30:19+06:00

В блокировании WordPress «Казахтелекомом» применяется та же методика, что и ранее была использована для сервисов Google: блокируются соединения на tcp-порты 80 и 443 (http, https) для части ip-адресов, принадлежащих WordPress.

Видимо, чтобы особо не заморачиваться или, осознавая абсурдность ситуации, админы Казахтелекома добавили правила блокировки для транзитного трафика по уже имеющимся рабочим шаблонам. Решение тоже аналогично ранее описанному – добавляем зону на свой DNS-сервер и радуемся жизни:

$TTL 86400
$ORIGIN wordpress.com.
@		IN	SOA	ns1.wordpress.com.	mmmmmm.google.com. (
					2011011100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
			NS	ns1.wordpress.com.
			NS	ns2.wordpress.com.
			NS	ns3.wordpress.com.
			NS	ns4.wordpress.com.
 
 
@			A	72.233.104.124
			A	72.233.104.126
			A	76.74.254.124
			A	76.74.254.126
 
*.wordpress.com.	A	72.233.104.124
			A	72.233.104.126
			A	76.74.254.124
			A	76.74.254.126

telecom, society

Read or add comments to this article

Концерт Стинга отменён

Денис Фатеев — 2011-07-04T03:19:31+06:00

Согласно официальной информации на сайте певца, Стинг отменил концерт, запланированный на 4 июля в Астане.

«Голодовки, брошенные в тюрьмы рабочие и десятки тысяч бастующих представляются мне своеобразной разграничительной чертой, которую я не могу преступить. Казахстанские работники нефтегазовой сферы и члены их семей нуждаются в нашей поддержке и внимании со стороны международных средств массовой информации, в надежде на положительные сдвиги в создавшейся ситуации», – отметил Стинг в своём обращении.

Он мог бы сказать намного больше, но почему-то воздержался. Очередной и вполне ожидаемый камень в огород казахских властей. Как всегда, власти хотели понтов: сам Стинг на «День столицы» и именины Назарбаева, а оно вон как вышло, непредвиденный «ойбай». И время вспять не повернёшь – в интернетах теперь все, кому не лень, троллят новость об отмене концерта, поминая нелестным словом наши реалии. И на «бабки» не припугнёшь – в отличие от прочих нищебродов из далёких 80-х, певец явно не страдает отсутствием концертов и низкими гонорарами.

Мне просто интересно, как власти отреагируют на это событие? Хотя, что там говорить, чудес не бывает. Проигнорируют ситуацию, как всегда, попросят «понять… и простить.»

music, society

Read or add comments to this article

Скорость на внешние ресурсы

Денис Фатеев — 2011-07-02T14:43:47+06:00

Уже пару часов наблюдаю аномально высокую скорость доступа на внешние ресурсы с обычного «Мегалайна». Запасаемся попкорном и смотрим, что будет дальше.

telecom, pictures

Read or add comments to this article

Прогулка в Парк Победы

Денис Фатеев — 2011-05-09T16:28:21+06:00

Решил я сегодня прогуляться по центру и заодним заглянуть в Парк Победы, посмотреть на народные гуляния. На прогулке немного пощёлкал фотоаппаратом Так что, если кто там не был, можете приобщиться местного колорита. Кстати, всех с праздником, с Днём Победы!

P.S. Надо бы не забыть поздравить с праздником своих немецких знакомых. Интересно проверить, поймут ли они шутку юмора?

society, pictures

Read or add comments to this article

Вышел CentOS 5.6

Денис Фатеев — 2011-04-07T08:23:46+06:00

Без излишней помпы, после долгого ожидания зарелизили обновление CentOS 5.6. Заметки к выпуску в CentOS Wiki.

Выпуск CentOS 6, по словам разработчиков, запланирован через две-три недели. Обратно нет повода не выпить

centos, linux

Read or add comments to this article

Про нынешние выборы

Денис Фатеев — 2011-04-03T12:06:26+06:00

Наше настроение на очередных выборах Назарбаева лучше всего можно выразить этой старой, но нестареющей песней группы «Ленинград».

Для просмотра этого содержимого требуется Adobe Flash Plugin.

joke, society

Read or add comments to this article

Китайские письмена

Денис Фатеев — 2011-03-26T17:35:35+06:00

Китайские иероглифы, написанные от руки, выглядят круто, а набранные на компьютере – совсем не то. В них есть своя особенная прелесть, логичность, законченность.

На картинке – ярлык на пакете со стилусами из недавно полученной китайской посылки. Я купил его почти перед самой отправкой посылки, поэтому менеджер нанёс маркировку товара от руки. Обратите внимание, что текст на латинице написан в том же стиле.

pictures

Read or add comments to this article

Разблокировка сервисов Google

Денис Фатеев — 2011-03-25T15:34:02+06:00

В свете продолжающихся блокировок «Казахтелекомом» отдельных ресурсов Google, представляю обновлённое решение на основе ранее опубликованного поста.

Обсуждать разблокировку LiveJournal более смысла нет, поскольку эта проблема исчезла одновременно с удалением ЖЖ-аккаунта Рахата Алиева, а вот на проблемах с доступом к ресурсам Google стоит остановиться подробнее.

Решение состоит в настройке собственного DNS-сервера, на котором описываются подпадающие под блокировку зоны, с таким расчётом, чтобы они разрешались на блок адресов Google, не подпадающий под ограничения. Одним из таких блоков является собственный блок адресов «Казахтелекома», выделенный для установки кеширующих серверов для нашего региона. Каждая зона описывается стандартной «болванкой», содержащей ресольвинг доменного имени и поддоменов на диапазон '212.154.168.240–212.154.168.243' с простой балансировкой по round-robin.

Добавляем описание зон в 'named.conf':

// blogblog.com zone
zone "blogblog.com" IN {
    type master;
    notify no;
    file "blogblog.com.zone";
    allow-update { none; };
};
 
// blogger.com zone
zone "blogger.com" IN {
    type master;
    notify no;
    file "blogger.com.zone";
    allow-update { none; };
};
 
// blogspot.com zone
zone "blogspot.com" IN {
    type master;
    notify no;
    file "blogspot.com.zone";
    allow-update { none; };
};
 
// code.l.google.com zone
zone "code.l.google.com" IN {
    type master;
    notify no;
    file "code.l.google.com.zone";
    allow-update { none; };
};
 
// googlehosted.l.google.com zone
zone "googlehosted.l.google.com" IN {
    type master;
    notify no;
    file "googlehosted.l.google.com.zone";
    allow-update { none; };
};
 
// googlehosted.l.googleusercontent.com zone
zone "googlehosted.l.googleusercontent.com" IN {
    type master;
    notify no;
    file "googlehosted.l.googleusercontent.com.zone";
    allow-update { none; };
};
 
// www-google-analytics.l.google.com zone
zone "www-google-analytics.l.google.com" IN {
    type master;
    notify no;
    file "www-google-analytics.l.google.com.zone";
    allow-update { none; };
};
 
// www3.l.google.com zone
zone "www3.l.google.com" IN {
    type master;
    notify no;
    file "www3.l.google.com.zone";
    allow-update { none; };
};
 
// ytimg.l.google.com zone
zone "ytimg.l.google.com" IN {
    type master;
    notify no;
    file "ytimg.l.google.com.zone";
    allow-update { none; };
};
 
// ytstatic.l.google.com zone
zone "ytstatic.l.google.com" IN {
    type master;
    notify no;
    file "ytstatic.l.google.com.zone";
    allow-update { none; };
};

Файл 'blogblog.com.zone':

$TTL 86400
$ORIGIN blogblog.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
			NS	ns1.google.com.
			NS	ns2.google.com.
			NS	ns3.google.com.
			NS	ns4.google.com.
 
@			A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243
 
*.blogblog.com.		A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243

Файл 'blogger.com.zone':

$TTL 86400
$ORIGIN blogger.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
			NS	ns1.google.com.
			NS	ns2.google.com.
			NS	ns3.google.com.
			NS	ns4.google.com.
 
			MX 10	gmr-smtp-in.l.google.com.
			TXT	"v=spf1 include:_netblocks.google.com -all"
 
@			A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243
 
*.blogger.com.		A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243

Файл 'blogspot.com.zone':

$TTL 86400
$ORIGIN blogspot.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
			NS	ns1.google.com.
			NS	ns2.google.com.
			NS	ns3.google.com.
			NS	ns4.google.com.
 
@			A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243
 
*.blogspot.com.		A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243

Файл 'code.l.google.com.zone':

$TTL 86400
$ORIGIN code.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
			NS	ns1.google.com.
			NS	ns2.google.com.
			NS	ns3.google.com.
			NS	ns4.google.com.
 
@			A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243
 
www			A	212.154.168.240
			A	212.154.168.241
			A	212.154.168.242
			A	212.154.168.243

Файл 'googlehosted.l.google.com.zone':

$TTL 86400
$ORIGIN googlehosted.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
				NS	ns1.google.com.
				NS	ns2.google.com.
				NS	ns3.google.com.
				NS	ns4.google.com.
 
@				A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243
 
*.googlehosted.l.google.com.	A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243

Файл 'googlehosted.l.googleusercontent.com.zone':

$TTL 86400
$ORIGIN googlehosted.l.googleusercontent.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
					NS	ns1.google.com.
					NS	ns2.google.com.
					NS	ns3.google.com.
					NS	ns4.google.com.
 
@					A	212.154.168.240
					A	212.154.168.241
					A	212.154.168.242
					A	212.154.168.243
 
*.googlehosted.l.googleusercontent.com.	A	212.154.168.240
					A	212.154.168.241
					A	212.154.168.242
					A	212.154.168.243

Файл 'www-google-code-analytics.l.google.com.zone':

$TTL 86400
$ORIGIN www-google-analytics.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
				NS	ns1.google.com.
				NS	ns2.google.com.
				NS	ns3.google.com.
				NS	ns4.google.com.
 
@				A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243

Файл 'www3.l.google.com.zone':

$TTL 86400
$ORIGIN www3.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
				NS	ns1.google.com.
				NS	ns2.google.com.
				NS	ns3.google.com.
				NS	ns4.google.com.
 
@				A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243

Файл 'ytimg.l.google.com.zone':

$TTL 86400
$ORIGIN ytimg.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
				NS	ns1.google.com.
				NS	ns2.google.com.
				NS	ns3.google.com.
				NS	ns4.google.com.
 
@				A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243

Файл 'ytstatic.l.google.com.zone':

$TTL 86400
$ORIGIN ytstatic.l.google.com.
@		IN	SOA	ns1.google.com.	dns-admin.google.com. (
					2011010100	; serial
					3H		; refresh
					15M		; retry
					1W		; expire
					1D )		; minimum
 
				NS	ns1.google.com.
				NS	ns2.google.com.
				NS	ns3.google.com.
				NS	ns4.google.com.
 
@				A	212.154.168.240
				A	212.154.168.241
				A	212.154.168.242
				A	212.154.168.243

Прочие зоны не перекрыты, поскольку я не имею представления об инфраструктуре сервисов Google и «расширение зоны покрытия» чревато всякими неожиданными проблемами при доступе. Ещё одним плюсом данной схемы является то, что трафик с описанных зон гарантированно становится «казахстанским», что имеет значение для пользователей Мегалайна.

И напоследок, для защитников «Казахтелекома», отметим очевидный факт: доступность блокированных ресурсов через его собственные сервера означает, что блокировка вводится на уровне ресурсов провайдера, а не где-то выше на магистрали.

society, telecom, network

Read or add comments to this article