The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Вышло обновление прошивки для коммуникаторов Nokia N900 - PR1.3, opennews (?), 26-Окт-10, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


20. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  –2 +/
Сообщение от аноним (?), 26-Окт-10, 15:08 
Такое впечатления что этот кирпич нужен не для того чтобы звонить... А сумма уплоченная как бы вступительный взнос в группу тестеров.
Ответить | Правка | Наверх | Cообщить модератору

38. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от аноним (?), 26-Окт-10, 16:17 
> Такое впечатления что этот кирпич нужен не для того чтобы звонить...

Ну да. А он больше ничего и не умеет. Гламурная пластмасска от apple же...

Ответить | Правка | Наверх | Cообщить модератору

40. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +3 +/
Сообщение от ы (?), 26-Окт-10, 16:24 
> Такое впечатления что этот кирпич нужен не для того чтобы звонить... А

Представь что ты админ, вылез на природу/сауну/(или где ты там отдыхаешь), а тут с работы звонят и говорят что чо-то там упало и тебе резко нужно подорваться и пилить на работу.

А тут кошерный кирпич с полноценным терминалом у тебя есть, по которому ты можешь спокойно залезть на сервак и за минуту-другую понять в чем дело, и разрулить ситуацию на месте.

Сколько это денег стоит?

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

45. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ананим (?), 26-Окт-10, 16:44 
>Представь что ты админ, вылез на природу/сауну/(или где ты там отдыхаешь),

девочки с айфонами

Ответить | Правка | Наверх | Cообщить модератору

51. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Боря (?), 26-Окт-10, 17:25 
Справедливости ради, замечу, что ssh-клиент на Айфон поставить можно. Только для этого надо его взломать, установив стороннюю прошивку. И, тем самым, потерять всякую гарантию того, что на телефоне не крутится троянов. И что Ваши ключи от продакшна не уйдут непонятно куда.

Ответственный человек будет заходить на рабочий сервер с n900.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

54. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 26-Окт-10, 17:31 
> Справедливости ради, замечу, что ssh-клиент на Айфон поставить можно. Только для этого
> надо его взломать, установив стороннюю прошивку. И, тем самым, потерять всякую
> гарантию того, что на телефоне не крутится троянов. И что Ваши
> ключи от продакшна не уйдут непонятно куда.
> Ответственный человек будет заходить на рабочий сервер с n900.

;-) эка мозги промыли.
Давно в линухе находили последную дыру - что бы к вам не могли и зайти взломать ?:)

Ответить | Правка | Наверх | Cообщить модератору

58. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Боря (?), 26-Окт-10, 17:52 
> Давно в линухе находили последную дыру - что бы к вам не могли и зайти взломать ?:)

Да только риск разный. Сравните стороннюю прошивку и потерю обновлений от Apple с монолитным линуксом.

Про ботнеты из джейлбрейкнутых айфонов где-то уже приходилось читать. Про ботнеты из устройств linux(не считая роутеров с настройками по умолчанию) я ещё не слышал.

Ответить | Правка | Наверх | Cообщить модератору

90. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  –1 +/
Сообщение от User294 (ok), 26-Окт-10, 21:30 
> Давно в линухе находили последную дыру - что бы к вам не
> могли и зайти взломать ?:)

Ремотные взломы? Хм... а когда в линуксе последний раз находили дыру позволявшую его ремотно поиметь по сети? Я вот так сходу и не помню даже (если б такое было - уж давно все сервера с троянами бы стояли, как винды с мсбластом). А всякие локальные подъемы прав - это круто, конечно, но телефон под моим присмотром. И поюзать его локально - еще сложнее чем компьютер или ноут.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

107. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 08:45 
>> Давно в линухе находили последную дыру - что бы к вам не
>> могли и зайти взломать ?:)
> Ремотные взломы? Хм... а когда в линуксе последний раз находили дыру позволявшую
> его ремотно поиметь по сети? Я вот так сходу и не
> помню даже (если б такое было - уж давно все сервера
> с троянами бы стояли, как винды с мсбластом). А всякие локальные
> подъемы прав - это круто, конечно, но телефон под моим присмотром.
> И поюзать его локально - еще сложнее чем компьютер или ноут.

Да вот недавно :) RDP протокол имени Oracle :) потом еще в сетевом стеке. Плохо у вас с памятью.
Или сознательно лжете.

Ответить | Правка | Наверх | Cообщить модератору

65. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Gular (ok), 26-Окт-10, 18:33 
В ipad можно поставить iSSH и рулить SSH, VNC, аналогчно, терминал.
Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

79. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ананим (?), 26-Окт-10, 20:34 
может мне сразу ситемник с собой таскать?
хрена ли, вышел на рыбалку, а тут покодить приспичело.
Ответить | Правка | Наверх | Cообщить модератору

81. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 26-Окт-10, 20:38 
> В ipad можно поставить iSSH и рулить SSH, VNC, аналогчно, терминал.

Там нет локальных core utils (например, попарсить логи), нет chroot с настоящим Debian-ARM или Fedora ARM, нет сборочной среды для LAMP, Вы получаете только неполноценный и неудобный, в лучшем случае, недо(Windows)-Putty.

ssh через GPRS (а 3G нормального в Москве до сих пор нет, завидуем Питеру! Про остальную Россию вообще молчу,) мягко говоря слегка тормозит, поэтому конфиги(скрипты, логи, и т д) удобнее выцепить по ssh/scp пожатые в gzip через пайп,  оправить(пропарсить) локально, и уже на месте запустить этот скрипт, уже знать, что править в конфиге, и т д.


Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

86. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от User294 (ok), 26-Окт-10, 20:50 
У ифона еще и наэкранка - полный ахтунг. Не представляю себе как там можно эффективно работать с SSH. Даже в раритетной n800 наэкранка намного лучше. А у n810 и n900 есть аппаратная клава. Для SSH и чатов это намного удобнее любых наэкранок. У наэкранки есть принципиальный трабл: или она занимает полэкрана и кнопки мелкие, и прога еле впихивается, или надо туда-сюда мотаться между наэкранкой и приложением. С аппаратной клавой - приложению остается доступен весь экран, прямо в тот же момент пока я печатаю на клаве. Это намного лучше. С n900 достаточно недурно SSH'ить или в ирц висеть :)
Ответить | Правка | Наверх | Cообщить модератору

101. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 02:31 
>> В ipad можно поставить iSSH и рулить SSH, VNC, аналогчно, терминал.
> Там нет локальных core utils (например, попарсить логи),

Для чего это еще может быть нужно, и что нельзя сделать на айфоне не для работы, а для себя?
Например, скачали Вы в дороге html с книжкой с того же Самиздата, а там теги дурацкие <dd>, и т.д., которые fbreader, да и другие читалки не едят нормально.
Вам не нужен под рукой ПК, так как на месте есть sed и awk :) Причем, достаточно бизибоксовских, GNU core utils можно и не ставить.

Дальше: в дороге вполне можно первично посмотреть фотки с фотика, и даже первично обработать, так как dcraw или ImageMagick рулят: не секрет, что большинство фоток у многих сразу летят в /dev/null, и можно с интересом скоротать время в поезде.

Ну и, конечно, веб-разработка и вообще легкий кодинг в метро, когда аврал, и счет идет на минуты: у Вас всегда с собой полная платформа для разработки (если, конечно, не запускаете что-то тяжелое вроде Eclipse и других IDE на жабе)

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

109. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 08:50 
> Дальше: в дороге вполне можно первично посмотреть фотки с фотика, и даже
> первично обработать, так как dcraw или ImageMagick рулят: не секрет, что
> большинство фоток у многих сразу летят в /dev/null, и можно с
> интересом скоротать время в поезде.

вы это серьезно? обрабтка фоток на 3.7" экране ?:) у фотоапарата примерно того же размера матрица :)
При этом у него  TFN матрица - которая по определению косячит цвета - технология такая - дешевая.
Поэтому решения apple стоят дороже - там стоит IPS  - который дороже в производстве, но цвета лучше передает.


> Ну и, конечно, веб-разработка и вообще легкий кодинг в метро, когда аврал,
> и счет идет на минуты: у Вас всегда с собой полная
> платформа для разработки (если, конечно, не запускаете что-то тяжелое вроде Eclipse
> и других IDE на жабе)

Не жалко глаза? это гораздо удобнее на каком нить netbook делать. Или на планшетнике.
хотя да - лет через 5-7 когда глаза начнут слезиться - поймете разницу.

Ответить | Правка | Наверх | Cообщить модератору

114. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 12:06 
> вы это серьезно?

Да.

обрабтка фоток на 3.7" экране ?:) у фотоапарата примерно
> того же размера матрица :)

На фотике нет ImageMagick, невозможна поточная обработка скриптами, и лично у меня близорукость: не слишком хорошо вижу в дали, но в близи для меня комфортен такой шрифт, от которого у многих болят глаза.
Хотя допускаю, что у людей с дальнозоркостью действительно от PDA/коммуникаторов могут болеть глаза.

> Поэтому решения apple стоят дороже - там стоит IPS  - который
> дороже в производстве, но цвета лучше передает.

Какие цвета :)? Для первичной сортировки? Вы еще скажите, что и Linux на netbook'е не рулит в этих целях, так как в Gimp только 8 бит на канал :)
А решения Яблок дороже только по тому, что это решения яблок. Те же конфигурации PC точно с такими же аппаратными характеристиками, обычно можно собрать в 2-3 раза дешевле. Сильно подозреваю, что при OEM-производстве на Китайских заводах для Яблок, они точно так же накручивают сотни процентов за свой бренд на цену девайса и преданность фанов.

>> Ну и, конечно, веб-разработка и вообще легкий кодинг в метро, когда аврал,
>> и счет идет на минуты: у Вас всегда с собой полная
>> платформа для разработки (если, конечно, не запускаете что-то тяжелое вроде Eclipse
>> и других IDE на жабе)
> Не жалко глаза?

См. выше

>это гораздо удобнее на каком нить netbook делать.

В поезде? Или метро? Нет, не удобнее. Он большой и тяжелый. Ну его нафик! К тому же, все еще актуальны для работы(на админском поприще) оптические приводы, так что.. Нетбуки хотя и стоит сравнимо с ноутбуками, полностью их заменить не могут, а вот для разовых задач девайсы Нокии рулят, и выездная сессия фанатов яблок на opennet это изменить не может.

> хотя да - лет через 5-7 когда глаза начнут слезиться - поймете
> разницу.

PDA/смартфонами, в т.ч. для чтения книжек, пользуюсь где-то с 2001-го. Тьфу-тьфу, в моем случае зрение портилось только в детстве, хотя за заботу, конечно, спасибо.

Остальным могла бы посоветовать эксперементировать с яркостью экрана: от яркого экрана глаза действительно начинают слезиться. Экран всегда должен быть на минимальной яркости, при которой сохраняется контраст, и... очень советую все-таки не пользоваться TFT на ярком свете: если часто на нем бываете, лучше использовать ту же электронную бумагу.

Ответить | Правка | Наверх | Cообщить модератору

119. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 12:28 

> На фотике нет ImageMagick, невозможна поточная обработка скриптами,

зачем ImageMagick для первичной сортировки? Для первичной сортировки хватает экрана фотоапарата.
Или для вас проблема купить еще одну флэшку что бы потом с комфортом обработать все?


> и лично у меня
> близорукость: не слишком хорошо вижу в дали, но в близи для
> меня комфортен такой шрифт, от которого у многих болят глаза.
> Хотя допускаю, что у людей с дальнозоркостью действительно от PDA/коммуникаторов могут
> болеть глаза.

Может не дальнозоркостью - а просто у кого нормальное зрение?
И если у вас близорукость - не стоит желать что бы она была у всех?


>> Поэтому решения apple стоят дороже - там стоит IPS  - который
>> дороже в производстве, но цвета лучше передает.
> Какие цвета :)? Для первичной сортировки? Вы еще скажите, что и Linux
> на netbook'е не рулит в этих целях, так как в Gimp
> только 8 бит на канал :)

еще раз скажу - для первичной сортировки - хватает фотика.
а linux + gimp не рулит - ибо RAW файлы с Sony A100 обрабатывает исключительно криво.
Впрочем недавно при поможи ImageMagick хотел по быстрому конвертнуть psd в jpg.
На выходе получил стопку черных кадров - там где была применена обработка к фотографии.
Так после таких приколов вы еще считаете что ImageMagick надо использовать ?

> А решения Яблок дороже только по тому, что это решения яблок.

вы попробуйте сначала найти ноут с IPS матрицей - а потом говорите.
не стоит повторять штампы за другими.

>[оверквотинг удален]
>> хотя да - лет через 5-7 когда глаза начнут слезиться - поймете
>> разницу.
> PDA/смартфонами, в т.ч. для чтения книжек, пользуюсь где-то с 2001-го. Тьфу-тьфу, в
> моем случае зрение портилось только в детстве, хотя за заботу, конечно,
> спасибо.
> Остальным могла бы посоветовать эксперементировать с яркостью экрана: от яркого экрана
> глаза действительно начинают слезиться. Экран всегда должен быть на минимальной яркости,
> при которой сохраняется контраст, и... очень советую все-таки не пользоваться TFT
> на ярком свете: если часто на нем бываете, лучше использовать ту
> же электронную бумагу.

Ответить | Правка | Наверх | Cообщить модератору

125. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 13:28 
>> На фотике нет ImageMagick, невозможна поточная обработка скриптами,
> зачем ImageMagick для первичной сортировки? Для первичной сортировки хватает экрана фотоапарата.

Вы никогда не сталкивались с тем, что некоторые изображения похожи, одинаковы, и их стоит обрабатывать одинаково? Конечно, лучшие фотки определенно нужно обрабатывать руками.

> а linux + gimp не рулит - ибо RAW файлы с Sony

Рулит Linux+gimp+ImageMagick+dcraw, наверное стоило уточнить именно так.

> A100 обрабатывает исключительно криво.
> Впрочем недавно при поможи ImageMagick хотел по быстрому конвертнуть psd в jpg.
> Или для вас проблема купить еще одну флэшку что бы потом с
> комфортом обработать все?

То есть? У фотика в любом случае две флэшки.

> Может не дальнозоркостью - а просто у кого нормальное зрение?
> И если у вас близорукость - не стоит желать что бы она
> была у всех?

Наверное, Nokia стоило сделать экран большего размера для дальнозорких, и склонных к дальнозоркости людей с нормальным зрением.
Обратите внимание на N800: сейчас стоит копейки, но 400Mhz ARM, 128Mb ОЗУ, неограниченный swap(на бэкстрых флэшках рулит),  и такая же Debian-based система внутри (при этом поддерживает две полноразмерные SD флэшки)

> На выходе получил стопку черных кадров - там где была применена обработка
> к фотографии.

/dev/hands ?

> Так после таких приколов вы еще считаете что ImageMagick надо использовать ?

Да, как и dcraw.

>> А решения Яблок дороже только по тому, что это решения яблок.
> вы попробуйте сначала найти ноут с IPS матрицей - а потом говорите.
> не стоит повторять штампы за другими.

Вы сомневаетесь в том, что за стоимость imac можно собрать значительно лучший по характеристикам ПК? Или в чем? Неужели Вы думаете, что Apple, не имея своего производства, а пользующаяся OEM, может выдать что-то в (hardware) действительно уникальное для рынка?

Ответить | Правка | Наверх | Cообщить модератору

128. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от pazkeemail (?), 27-Окт-10, 15:08 
> Неужели Вы думаете, что Apple,
> не имея своего производства, а пользующаяся OEM, может выдать что-то в
> (hardware) действительно уникальное для рынка?

Зачем вы разбиваете людям их голубые мечты ?

Ответить | Правка | Наверх | Cообщить модератору

150. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 27-Окт-10, 23:13 
>>> На фотике нет ImageMagick, невозможна поточная обработка скриптами,
>> зачем ImageMagick для первичной сортировки? Для первичной сортировки хватает экрана фотоапарата.
> Вы никогда не сталкивались с тем, что некоторые изображения похожи, одинаковы, и
> их стоит обрабатывать одинаково?

Не сталкивался. Не делаю шамповок :)


>> а linux + gimp не рулит - ибо RAW файлы с Sony
> Рулит Linux+gimp+ImageMagick+dcraw, наверное стоило уточнить именно так.

угу. и на выходе dcraw окрашеное в зеленые тона фотография.

>> A100 обрабатывает исключительно криво.
>> Или для вас проблема купить еще одну флэшку что бы потом с
>> комфортом обработать все?
> То есть? У фотика в любом случае две флэшки.

В прямом :)


>> Может не дальнозоркостью - а просто у кого нормальное зрение?
>> И если у вас близорукость - не стоит желать что бы она
>> была у всех?
> Наверное, Nokia стоило сделать экран большего размера для дальнозорких, и склонных к
> дальнозоркости людей с нормальным зрением.
> Обратите внимание на N800: сейчас стоит копейки, но 400Mhz ARM, 128Mb ОЗУ,

копейки для загрузки raw фотографии которая тянет на 15мбайт в сжатом виде.

> неограниченный swap(на бэкстрых флэшках рулит),

Убивающихся через 3-4 месяца.

>  и такая же Debian-based система
> внутри (при этом поддерживает две полноразмерные SD флэшки)

Это скорее недостаток чем достоинство.

>> Впрочем недавно при поможи ImageMagick хотел по быстрому конвертнуть psd в jpg.
>> На выходе получил стопку черных кадров - там где была применена обработка
>> к фотографии.
> /dev/hands ?

да да :) можно долго шаманить подбирая опции - а можно просто конвертировать.


>> Так после таких приколов вы еще считаете что ImageMagick надо использовать ?
> Да, как и dcraw.

Желаю что бы вы как нить столкнулись с тем как ImageMagick коробит фотографии.
Нееее. быстро уменьшить jpg он подойдет, а вот что нить по сложнее... тут начинаются пляски с бубном.

>>> А решения Яблок дороже только по тому, что это решения яблок.
>> вы попробуйте сначала найти ноут с IPS матрицей - а потом говорите.
>> не стоит повторять штампы за другими.
> Вы сомневаетесь в том, что за стоимость imac можно собрать значительно лучший
> по характеристикам ПК? Или в чем? Неужели Вы думаете, что Apple,
> не имея своего производства, а пользующаяся OEM, может выдать что-то в
> (hardware) действительно уникальное для рынка?

Не надо передергивать и хамить в очередной раз.
Я не считаю это уникальным. Но я считаю за совокупный набор железа стоящий в MacBook Pro прийдется заплатить сравнимые деньги - это очень легко проверяется.
А то что весь "рынок" завален дешевыми TFN решениями - это уже извините, такое вот везут.
Ну и разницу между IPS и TFN матрицами можете прочитать в инете, думаю на это мозгов хватит.

Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

153. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 23:27 
> угу. и на выходе dcraw окрашеное в зеленые тона фотография.

Теперь точно: кривые руки. Уже без сомнений.


>>> Может не дальнозоркостью - а просто у кого нормальное зрение?
>>> И если у вас близорукость - не стоит желать что бы она
>>> была у всех?
>> Наверное, Nokia стоило сделать экран большего размера для дальнозорких, и склонных к
>> дальнозоркости людей с нормальным зрением.
>> Обратите внимание на N800: сейчас стоит копейки, но 400Mhz ARM, 128Mb ОЗУ,
> копейки для загрузки raw фотографии которая тянет на 15мбайт в сжатом виде.

Нет, там большой(геометрически) экран, который может быть удобен для дальнозорких людей без повышенного ЧСВ, рабочими обязанностями которых не является 7/24 "копаться в ядре", с целью написания бизнес-софта для банков, и собственных, Ъ реализаций SSL, которые вечером не хотят без "паренья мозга" выходить на простом, как две копейки, яМобилко, на тропу троллинья красноглазиков. С другой стороны, для остальных технически немного продвинтых выше среднего уровня, но с плохим зрением, он может быть удобен.


>> неограниченный swap(на бэкстрых флэшках рулит),
> Убивающихся через 3-4 месяца.

Не убивается. У меня за три года убилась только одна, при этом USB флэшек умерло гораздо больше (хотя последнее случайность и не всегда аккуратное с ними обращение)


> да да :) можно долго шаманить подбирая опции - а можно просто
> конвертировать.

...А можно почитать man convert. Как же Вы, с таким наплевательским отношением к документации, "копаетесь в ядре", и пишите собственные реализации SSL?

Ответить | Правка | Наверх | Cообщить модератору

158. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 08:47 
> Теперь точно: кривые руки. Уже без сомнений.

Странно что администратор не допускает что это бага в софте.
Да ее можно обойти - но зачем гемор то?

> ..А можно почитать man convert. Как же Вы, с таким наплевательским отношением к документации, "копаетесь в ядре", и пишите собственные реализации SSL?

Man convert был перечитан и не раз. Но если на выходе получается jpg состоящий из черного цвета - то кто виноват - руки или бага в софте? При этом если конвертировать не psd то тот же набор опций дает нормальный результат. Видимо тоже руки виноваты?
Вы на нее можете не наступать - но не надо так сходу отрицать что баги нету.


А что касается SSL - я не писал ее, Я несколько раз писал реализацию ГОСТ 28147 и участвовал в разработке одного сертифицированного vpn софта - вполне хватало что бы понять требования в ситуациях повыше хомячковых.
А госпоже младшему админу - стоило бы научиться делать меньше ляпов, глядишь тогда и до нормального админа подвинут - вместо мальчика на побегушках.

Ответить | Правка | Наверх | Cообщить модератору

162. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 09:41 
Очень прошу Максима, и других, не трогать ветку хотя бы несколько часов.


>А госпоже младшему админу

Вероятно, Вы N лет тому назад ходили в школу. Если следовать Вашей логике, не будет большой ошибкой, если /me начнет использовать эту устаревшую, на N лет информацию, и называть Вас школьником-ядерщиком. Вы же не возражаете :)?


=====Ответ на удаленную ветку: ==========


>Еще раз для тупого котенка - после покупки была нажата кнопка - получить обновления.
>Девайс сказал обновлений нету. На какую прошивку надо было обновляться ?

Вы продолжаете рассуждать как хомячек. А гонору, на кул-хацкера. А хомячки не покупают девайсы в Амазоне с левыми прошивками: в этом никак Nokia или Maemo не виноваты.

>Кроме того - судя по форумам - эта ошибка является типовой.

Судя по _этому_ форуму эта ошибка является не типовой, и проявляется у клиентов ебея, Амазона, и т.д., например, у Вас.


> Еще раз для тупого котенка - после покупки была нажата кнопка -
> получить обновления.
> Девайс сказал обновлений нету. На какую прошивку надо было обновляться ?
> Кроме того - судя по форумам - эта ошибка является типовой.
> PS. тупой котенок - не стоит переходить на личности, можно так же
> получить хамство в ответ.

А как еще можно отвечать на богатый ЧСВ _анонимный_ пост?

> Видимо должность младшего адмиртратора (или может уже наконецто-то повысили после всех
> твоих ляпов) это максиум твоих возможностей ?

Я давно там не работаю. Не знаю кто Вы, я думала, что это известно всем админам. Если Вы из саппорта, то в свою очередь, предлагаю уменьшить гонор, так как он совсем не к месту.

У нас с мужем своя, маленькая фирма, которая может и не обладает такой большой и интересной сетью, как известная нам с Вами компания, но зато в которой больше возможностей для отстраивания сетевой инфраструктуры с нуля.
Если бы я поставила себе целью стать старшей, то не смотря на возвращение Кости месяца через 4-5 вполне могла бы уже принимать ключевые решения по Virtuozzo.
Вместе с тем, я всегда относилась к компании очень хорошо, и никто, никто не может сметь упрекнуть меня в том, что я плохо выполняла свою работу.

О том, что я решила уйти достаточно давно(и давно не ставила карьерных целей), мой маленький и анонимный трус, Вы можете справиться у не безысвестной Вам Ирины или Дмитрия, если, конечно, они Вас не забанили за дело(раз уж Вы не знаете о событиях почти годичной давности: о моем уходе). И, вместе с тем, до самого конца, я пыталась что-то изменить, в том числе и настроения в колективе, которые сложились после небезывестных Вам событий лета прошлого года, _на_пользу_ компании, и те, которые _позже_ послужили причиной моего ухода.

Надеюсь, наш бизнес состоится, и будет успешным, как бизнес одной известной нам с Вами компании, но не потребует от _наших_ сотрудников ломать себя и свои принципы, хотя тут это уже оффтопик.

И, кстати, все-таки, на чем основан Ваш персональный гонор :)? О ком из прошлых коллег я должна испортить свое впечатление, и воспоминания, добавив к их возможно очень положительной характеристике привычку гадить и ламерничать на форумах анонимно, и постить бессмысленные, и безапелляционные в своей технической дурости посты?
Может быть, Вы даже не сами ушли из нам известной компании, а Вас "ушли" за дело?


П.С. Я разве разрешала мне тыкать? Или назовитесь, или <s>идите в лес</s> персональный игнор.

=====Ответ на удаленную ветку ==========


>> Теперь точно: кривые руки. Уже без сомнений.
> Странно что администратор не допускает что это бага в софте.
> Да ее можно обойти - но зачем гемор то?

А как насчет того, что бы разработчику "ядерных" реализаций SSL, "совместимых" с ГОСТ, закоммитить патч или, хотя бы, багу в тракер разработчика? Или мы можем только анонимно рассуждать о каких-то мифических багах?
Да и как администратору, мне проще предположить непрофессиональность напыщенного ЧСВ _анонимного_ комментатора.


>> ..А можно почитать man convert. Как же Вы, с таким наплевательским отношением к документации, "копаетесь в ядре", и пишите собственные реализации SSL?
> Man convert был перечитан и не раз. Но если на выходе получается
> jpg состоящий из черного цвета - то кто виноват - руки
> или бага в софте?

Определенно convert. Ъ Разработчики ядерных SSL-решений ведь не пишут в рассылки? Как же так!?

> Вы на нее можете не наступать - но не надо так сходу
> отрицать что баги нету.

Вы слышали что-нибудь про бритву оккама? Если у всех работает, а у одного, набитого ЧСВ _анонимного_ великого kernel-девелопера из школы(Вы же не против?) нет, и номер баги сим школьником не называется, значит... Виноват разработчик dcraw? Так что ли? Или все-таки школьник?

П.С. Добавлю, что знакомясь с "творчеством" некоторых ядерных школьников на тему банковского клиентского ПО, иногда начинаешь жалеть, что в этой стране отменили смертную казнь: понятно, когда такое пишет быдло-кодер на Дельфе, но когда Ядерный Разработчик альтернативных ГОСТ-реализаций SSL, диву даешься :)
Может быть, Вы сделаете нам всем отдолжение, и помимо того, что назоветесь, назовете так же Ваши персональные творения, что бы мы могли оценить степень их кривости, или, чем судьба не шутит, гениальности?

Ответить | Правка | Наверх | Cообщить модератору

174. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 17:30 

>>Еще раз для тупого котенка - после покупки была нажата кнопка - получить обновления.
>>Девайс сказал обновлений нету. На какую прошивку надо было обновляться ?
> Вы продолжаете рассуждать как хомячек. А гонору, на кул-хацкера. А хомячки не
> покупают девайсы в Амазоне с левыми прошивками: в этом никак Nokia
> или Maemo не виноваты.

Еще раз говорю - там не левая прошивка, а официальный на официальнийший Maemo - не лоченый под оператора, ничего - чистейший.

>>Кроме того - судя по форумам - эта ошибка является типовой.
> Судя по _этому_ форуму эта ошибка является не типовой, и проявляется у
> клиентов ебея, Амазона, и т.д., например, у Вас.

Этому - может быть :) но стоит еще глядеть профильные. В чем состояла ошибка я написал выше.


>> Еще раз для тупого котенка - после покупки была нажата кнопка -
>> получить обновления.
>> Девайс сказал обновлений нету. На какую прошивку надо было обновляться ?
>> Кроме того - судя по форумам - эта ошибка является типовой.
>> PS. тупой котенок - не стоит переходить на личности, можно так же
>> получить хамство в ответ.
> А как еще можно отвечать на богатый ЧСВ _анонимный_ пост?

Как угодно - но я вас не оскоблял и не начинал сомневаться в умственных способностях. Но перечитывая эти посты - когда идут переходы на личности - диву даешся.


>> Видимо должность младшего адмиртратора (или может уже наконецто-то повысили после всех
>> твоих ляпов) это максиум твоих возможностей ?
> Я давно там не работаю. Не знаю кто Вы, я думала, что
> это известно всем админам. Если Вы из саппорта, то в свою
> очередь, предлагаю уменьшить гонор, так как он совсем не к месту.

:-) не обязательно оттуда. Но мы пересекались.


> Надеюсь, наш бизнес состоится, и будет успешным, как бизнес одной известной нам
> с Вами компании, но не потребует от _наших_ сотрудников ломать себя
> и свои принципы, хотя тут это уже оффтопик.

Мне глубоко не интересен ваш бизнес, и ваша старая компания интересна только по столько по скольку.
Не стоит искать виноватых за пределами этой ветки.
Так же как и не стоит переходить на личности.


> П.С. Я разве разрешала мне тыкать? Или назовитесь, или <s>идите в лес</s>
> персональный игнор.

А я разрешал вам говорить о том что у меня мозгов мало и стоит их добавить - только на основании того что вы не признаете баг в Maemo ?
то?

> А как насчет того, что бы разработчику "ядерных" реализаций SSL, "совместимых" с
> ГОСТ, закоммитить патч или, хотя бы, багу в тракер разработчика? Или
> мы можем только анонимно рассуждать о каких-то мифических багах?
> Да и как администратору, мне проще предположить непрофессиональность напыщенного ЧСВ _анонимного_
> комментатора.

Я уже говорил - мне достаточно в рабочее время копаться в коде, что бы еще фиксить сторонний софт.
Знаете такой анекдокт о "а вокруг станки.. станки" - вот это ровно тоже только о программах.
Устал я их фиксить :) хочется просто отдохнуть и пользоваться вещью.
Хотя вам это сложно понять - легче считать что человек недостойный и вобще :-)


>>> ..А можно почитать man convert. Как же Вы, с таким наплевательским отношением к документации, "копаетесь в ядре", и пишите собственные реализации SSL?
>> Man convert был перечитан и не раз. Но если на выходе получается
>> jpg состоящий из черного цвета - то кто виноват - руки
>> или бага в софте?
> Определенно convert. Ъ Разработчики ядерных SSL-решений ведь не пишут в рассылки? Как
> же так!?

Зачем? я не настолько ограчен что бы решать задачу конвертации psd в jpg только через convert.
Я использую все инструменты которые есть под рукой - задача была решена без convert.
И я не счел нужным писать в рассылку о этом ибо нет времени собирать отладочную информацию.
Конечно легче обвинить человека во всех грехах чем принять это.


>> Вы на нее можете не наступать - но не надо так сходу
>> отрицать что баги нету.
> Вы слышали что-нибудь про бритву оккама? Если у всех работает, а у
> одного, набитого ЧСВ _анонимного_ великого kernel-девелопера из школы(Вы же не против?)
> нет, и номер баги сим школьником не называется, значит... Виноват разработчик
> dcraw? Так что ли? Или все-таки школьник?

Слышал - но я думаю вы слышали что нить о притче что раз в год и ружье стреляет?
Не надо тут стадного эфекта - у всех работает, а у тебя нет - учись уважению к собеседнику.


> П.С. Добавлю, что знакомясь с "творчеством" некоторых ядерных школьников на тему банковского
> клиентского ПО, иногда начинаешь жалеть, что в этой стране отменили смертную
> казнь: понятно, когда такое пишет быдло-кодер на Дельфе, но когда Ядерный
> Разработчик альтернативных ГОСТ-реализаций SSL, диву даешься :)

Когда-то давно я участвовал в разработке VipNet, Домен-К. В составе VipNet создавалась собственная реализация сокетов (iplir sockets), проект работал на Win32, Linux. Моя же группа начинала делать его Solaris port.
Дальше были и другие разработки и другие задачи.


> Может быть, Вы сделаете нам всем отдолжение, и помимо того, что назоветесь,
> назовете так же Ваши персональные творения, что бы мы могли оценить
> степень их кривости, или, чем судьба не шутит, гениальности?

Зачем? степень вашего хамства я уже оценил. К чем мне это все?


Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

178. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 18:15 
> Когда-то давно я участвовал в разработке VipNet, Домен-К.

В какой роли? Тестера? А то, я тоже могу сказать, что учавствовала в эксплуатации кластера LVS  с >4 сотнями нод, и, представляете, тоже не слукавлю.
Можно даже пропустить слова "учавствовала", и "эксплуатацию", добавив вместо них более емкое "администрировала". С учетом того, что у нас сейчас есть два маленьких проета с LVS, я даже, наверное, пройду собеседование, где эти знания будут ключевыми :)

По-моему, выше Вы, раскидывая пальцы, поступили именно таким образом.

> Дальше были и другие разработки и другие задачи.

Удачи Вам в Ваших разработках, и неудачи в попытках очернить других людей. Так же хотела бы пожелать, что бы люди, которые считают Вас близким, и доверяют, узнали, как Вы можете с ними поступить.

>Зачем? степень вашего хамства я уже оценил. К чем мне это все?

Так Вы первый начали вести себя как последнее отмороженное и распальцованное хамло, пусть и в адрес других участников дисскуссии, не меня. Кроме того, Вы так до сих пор и не привели никакой конкретики, до сих пор ограничиваясь неопределенными и многозначатительными отсылками к каким-то мифическим проблемам, пытаясь их раздуть, и доказать всем, что из-за этих проблем проекты (Maemo, dcraw, ImageMagick, OpenSSL) суть бесполезный быдло-код, в отличие от того, что делаете Вы (как потом выяснилось, в составе компанды).

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

180. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от pavel_simple (ok), 28-Окт-10, 18:27 
>> Когда-то давно я участвовал в разработке VipNet, Домен-К.

неудеожусь....

что правда? такого редкого говна ещё поискать надо -- була бы политика гусударства немного адекватнее - разрешали использовать стандартные общеизвестные алгоритмы шифрования в финансовой,банковской и другой деятельности которая не относиться к гостайне (в том числе преловутый ФЗ ПД), вас с вашими кривущими и никому ненужными поделками слали бы все в йух.

и ведь самое смешное -- заключаеш договор с банком а там чёрным по белому написано что "если что косяки всё-равно твои", и будь-то клиент-банк, интернет банк за всё в ответе ты сам.

ИМЕЮ МНЕНИЕ что наша криптографическая программерская братия живёт исключительно за счёт вовремя проплаченых законов/постановлений/инструкций/указов, причём сама криптография как дисциплина математики пока ещё достаточно сильна.

а ну ваш понт ... это да ... это было сильно.

Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

181. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 18:29 
>> Когда-то давно я участвовал в разработке VipNet, Домен-К.
> В какой роли? Тестера?

Разработчика. Первый порт Домен-К на Linux делал я, ровно как и порт VipNet на Solaris.
Хватит?


>> Дальше были и другие разработки и другие задачи.
> Удачи Вам в Ваших разработках, и неудачи в попытках очернить других людей.
> Так же хотела бы пожелать, что бы люди, которые считают Вас
> близким, и доверяют, узнали, как Вы можете с ними поступить.

Близкие люди не хамят. А с хамами я поступаю так как они этого заслуживают.

>>Зачем? степень вашего хамства я уже оценил. К чем мне это все?
> Так Вы первый начали вести себя как последнее отмороженное и распальцованное хамло,
> пусть и в адрес других участников дисскуссии, не меня.

да ну?:) после попытки указать на баги которые не хотят замечать с упреками "а у всех работает". ну ну ;-)


> Кроме того,
> Вы так до сих пор и не привели никакой конкретики, до
> сих пор ограничиваясь неопределенными и многозначатительными отсылками к каким-то мифическим
> проблемам,

Для вас это мифические для меня вполне осязаемые.

> пытаясь их раздуть, и доказать всем, что из-за этих проблем
> проекты (Maemo, dcraw, ImageMagick, OpenSSL) суть бесполезный быдло-код, в отличие от
> того, что делаете Вы (как потом выяснилось, в составе компанды).

Какие же вы предсказуемые ;-) И не надо приписывать мне ваших комплексов. Я лишь указал на очевидные ошибки с которыми я сталкивался. Если вы мыслите категориями быдло-кода - то мне вас очень жаль.

Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

185. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 18:48 
>>> Когда-то давно я участвовал в разработке VipNet, Домен-К.
>> В какой роли? Тестера?
> Разработчика. Первый порт Домен-К на Linux делал я, ровно как и порт
> VipNet на Solaris.
> Хватит?

<s>Mono? бее! Какая гадость</s>. Не работала в банковской сфере, и понятия не имею, на сколько это решение значимо(не значимо) на рынке.
Честно говоря, затрудняюсь себе представить сложность и объем задачи. Хотя... В зависимости от количества "быдло-кода", упоминание о котором Вам не нравится, порт может быть и правда нетривиальной задачей.
А может и просто собраться без минимальной его правки, только потребовав прицепить его к местной специфике штатным образом.

В общем, я не уверена, что решение этой задачи дает Вам возможность считать всех вокруг ничтожествами. Вы же даже не его архитектор. Наверное, что-то Вы из себя представляете в профессиональном плане, может быть, даже стоите на рынке труда раза в два больше, чем я, но при этом считаете всех окружающих г..ом, имхо, являясь им.

> Близкие люди не хамят. А с хамами я поступаю так как они
> этого заслуживают.
>> Так Вы первый начали вести себя как последнее отмороженное и распальцованное хамло,
>> пусть и в адрес других участников дисскуссии, не меня.
> да ну?:) после попытки указать на баги которые не хотят замечать с
> упреками "а у всех работает". ну ну ;-)

Где номера багов? Где конкретика? Сейчас Вы продолжаете вести себя непрофессионально, рассказывая, подчеркиваю, о мифических проблемах. С какой стати я и остальные должны Вам верить?

> Для вас это мифические для меня вполне осязаемые.

Где их номера? Начали бы с этого, дисскуссия пошла бы по более конструктивному руслу. Может быть, даже их быстрее бы пофиксили.

>> пытаясь их раздуть, и доказать всем, что из-за этих проблем
>> проекты (Maemo, dcraw, ImageMagick, OpenSSL) суть бесполезный быдло-код, в отличие от
>> того, что делаете Вы (как потом выяснилось, в составе компанды).
> Какие же вы предсказуемые ;-) И не надо приписывать мне ваших комплексов.
> Я лишь указал на очевидные ошибки с которыми я сталкивался. Если
> вы мыслите категориями быдло-кода - то мне вас очень жаль.

Извините, но Вы дали понять, что dcraw, ImageMagick, OpenSSL, установленные на, как минимум, сотнях тысяч серверов по всему миру, суть гадость, не стоящая внимания.
Вы, может быть, и имеете право на это мнение, но так же и остальные имеют право сомневаться, и считать Вас, после таких по-настоящему маргинальных заявлений, вруном.

Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

188. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 19:11 
>>>> Когда-то давно я участвовал в разработке VipNet, Домен-К.
>>> В какой роли? Тестера?
>> Разработчика. Первый порт Домен-К на Linux делал я, ровно как и порт
>> VipNet на Solaris.
>> Хватит?
> <s>Mono? бее! Какая гадость</s>. Не работала в банковской сфере, и понятия не
> имею, на сколько это решение значимо(не значимо) на рынке.
> Честно говоря, затрудняюсь себе представить сложность и объем задачи. Хотя...

Объем кода порядка 10-20мб (не хочется искать где исходники), язык - С + C++ (да да - в ядре сумели использовать C++ код, со своей прослойкой для исключений).
Был реализован свой конвертор из sk_buff в NDIS пакеты и обратно, были разработан свой tcp стек - что позволило сделать свою IDS (не вышло за пределы лаборатории насколько я знаю).


> В общем, я не уверена, что решение этой задачи дает Вам возможность
> считать всех вокруг ничтожествами. Вы же даже не его архитектор.

Архитектор я теперь в других проектах - а это было можно так сказать на последних курсах универа.

> Наверное,
> что-то Вы из себя представляете в профессиональном плане, может быть, даже
> стоите на рынке труда раза в два больше, чем я, но
> при этом считаете всех окружающих г..ом, имхо, являясь им.

Не надо про всех. Я переходил на личности после ваших слов.

>> Близкие люди не хамят. А с хамами я поступаю так как они
>> этого заслуживают.
>>> Так Вы первый начали вести себя как последнее отмороженное и распальцованное хамло,
>>> пусть и в адрес других участников дисскуссии, не меня.
>> да ну?:) после попытки указать на баги которые не хотят замечать с
>> упреками "а у всех работает". ну ну ;-)
> Где номера багов? Где конкретика? Сейчас Вы продолжаете вести себя непрофессионально, рассказывая,
> подчеркиваю, о мифических проблемах. С какой стати я и остальные должны
> Вам верить?

Я уже сказал - мне хватит работы с кодом на текущей работе - НАДОЕЛО.

>> Для вас это мифические для меня вполне осязаемые.
> Где их номера? Начали бы с этого, дисскуссия пошла бы по более
> конструктивному руслу. Может быть, даже их быстрее бы пофиксили.

Я уже писал - я не настолько ограничен что решаю проблему только одним инструментом.
Один не подошел - я возьму другой, третий - но что-то подойдет.
Главное решить задачу - а не решить ее только при помощи convert.
был бы он единственный я был пофиксил и прислал патч, а так просто нашел что более удобное
и извенился перед человеком которому послал фотографии не проверив содержимое (поверив что convert не дает ошибок).

> Извините, но Вы дали понять, что dcraw, ImageMagick, OpenSSL, установленные на, как
> минимум, сотнях тысяч серверов по всему миру, суть гадость, не стоящая
> внимания.

Опа - указать на недостатки продуктов это уже является чем-то пресудительным?
Надо молиться на OpenSSL в котором находят ошибки которые позволяют раскрыть защищенные данные?
Или ImageMagick который в моих psd - не смог работать.
И баг в конфигураторе Maemo?
Если вы так радеете за проекты - возьми воспроизведите - соберите информацю и пошлите заинтересованым людям.
Мне же хватит этой работы в рабочее время.


> Вы, может быть, и имеете право на это мнение, но так же
> и остальные имеют право сомневаться, и считать Вас, после таких по-настоящему
> маргинальных заявлений, вруном.

как скажет - вам удобно переходить не личности и не верить дело ваше - но ошибок это не исправит.
Как и не добавит качества коду.

Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

192. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 19:38 
>> Наверное,
>> что-то Вы из себя представляете в профессиональном плане, может быть, даже
>> стоите на рынке труда раза в два больше, чем я, но
>> при этом считаете всех окружающих г..ом, имхо, являясь им.
> Не надо про всех. Я переходил на личности после ваших слов.

Я имела ввиду, прежде всего, ваши характеристики как человека. Судя по тому, что мы таки общались, к ним еще и можно добавить врожденную подлость.

>>> Близкие люди не хамят. А с хамами я поступаю так как о
>> Где номера багов? Где конкретика? Сейчас Вы продолжаете вести себя непрофессионально, рассказывая,
>> подчеркиваю, о мифических проблемах. С какой стати я и остальные должны
>> Вам верить?
> Я уже сказал - мне хватит работы с кодом на текущей работе
> - НАДОЕЛО.

То есть, конкретики и номеров багов не будет?
И это говорит профессионал? "У меня где-то там что-то не работает, а что именно я не знаю, сделайте мне хорошо! Или дайте одну большую кнопку, которая сделает мне хорошо!", никого не напоминает?
Почему же Вы после такого подхода противитесь тому, что Вас называют "хомячком", "яблофаном без мозгов", и т д?
Что Вы там говорили про зеркало?

> Главное решить задачу - а не решить ее только при помощи convert.

А еще, главное, рассказать, какое г..но ImageMagick, и, в противоположность ему, какое НЕг..но то, что пишите Вы: у Вас ведь непогрешимый код без багов, правда ведь?

>> Извините, но Вы дали понять, что dcraw, ImageMagick, OpenSSL, установленные на, как
>> минимум, сотнях тысяч серверов по всему миру, суть гадость, не стоящая
>> внимания.
> Опа - указать на недостатки продуктов это уже является чем-то пресудительным?

Да, если это делается так, как Вами: в ответ на разумную просьбу дать ссылку на документацию про багофичу, на ссылку на багтракер, в ответ летит брань, и, стук копыта от пятки в грудь, какой, в отличие от OpenSSL, и, особенно, Maemo у Вас, в свою очередь, качественный и сертифицированный софт.

>> Вы, может быть, и имеете право на это мнение, но так же
>> и остальные имеют право сомневаться, и считать Вас, после таких по-настоящему
>> маргинальных заявлений, вруном.
> как скажет - вам удобно переходить не личности и не верить дело
> ваше - но ошибок это не исправит.

Верить можно в Бога, во второе пришествие, в верность любимого человека, в политическую догму, но в абстрактные хомячкообразные рассуждения, как у Вас, избавьте, пожалуйста!

Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

165. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 11:01 
P.S. Спорим, Вы так и не снимите анонимную личину, а будете продолжать гадить из-под тишка?

Неужели Вы думаете, что кто-то после этого поверит в то, что под этим анонирмным юзером скрывается такой великий человек, как Вы нам всем тут пытаетесь показать?

Ведь... И в Вашем случае на форум(или вообще к руководству) может придти кто-то бывших или даже настоящих коллег, и указать Вам на Ваше настоящее место в workflow? И пройтись по Вашим высказываниям на этом форуме по поводу "ядерной" и SSL-разработки, и Вышей роли в ней?

Добавлю, что я никогда на прошлом месте работы, не скрывала своего ника на этом форуме, доверяла прошлым коллегам, и не ожидала от них такого свинячьего поведения, которое сейчас демострируете Вы.
Так же я ни разу не врала на этом форуме по поводу своих служебных обязанностей.
Можно быть "директором ИТ-отдела" в маленькой компании, и отделе из админа и эникейщика, а можно и действительно в крупной сети, в ИТ-компании быть младшим администратором, и последний вариант мне кажется более адекватным тому, что бы позволять себе иметь на этом форуме не анонимное мнение.

Конечно, при этом, сейчас у меня язык не позволяет назвать себя "техдиректром", так как в фирме работает меньше 10 человек, хотя она и ИТ-ая.
Я просто создаю с нуля архитектуры(пусть и не такие большие), и это, имхо, интереснее, чем в известной нам с Вами компании, например, отвечать, будучи старшим администратором, за какой-нибудь узкий фронт работ.

Так что, секреты полишинеля могут быть разве что про Вас. У Вас же есть какая-то причина не называться, не так ли?


Ответить | Правка | Наверх | Cообщить модератору

189. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 19:19 
>[оверквотинг удален]
>>>> данного форума.
>>> Спасибо Вам за поддержку
>> Не стоит себе льстить.
>> пока что лучше получается хамить и прикрываться женской личиной.
>> Прикрывая недостаток знаний и уверенности в себе - переходом не личности.
> зравстуйте личнисть с достатком знаний, можно вам небольшой вопрос.
> вот есть такая никому не нужная штука называется ipsec. вот вы когда
> портировали вышеназванные крютии проГамы, не задумывались и том что всемогущий архитектор
> туп до безобразия или вам было нас-рать на то, что вы
> изобретаете очередной вилосипед.

Задумывался. VipNet обязан был работать на клиентских машинах с WIn98/NT - данные OS не имеют встроенной поддержки  IPSec, да и файрвола - VipNet (рабочее название iplir) предосталял возможности файрвола и vpn даже на этих OS.

Теперь пойдем дальше - не существует сертифицированного модуля ГОСТ 28147 для Ipsec.

Пойдем дальше - IPSec это постотранспорт - нужно еще создать инфраструктуру обмена ключами, генерацию и раздачу сертификатов.  Ну лана - обмен ключами есть для ipsec, а инфраструтура ключевого центра? Создание ключа, отзыв рассылка по всем нодам? Каким боком это релизуется в IPSec  ?

Ах да, кроме собственно сетевых задач - в состав VipNet входит почтовый сервис с шифрование переписки.
Это тоже IPSec накрывает? И сколько политик надо создать в IPSec что бы объединить 4 филиала у которых по 3-4 внутренних сети - причем надо использовать только тунельный ipsec.

PS не стои газифицировать лужи не разбираясь в задаче.

PPS. если так брать то более близким аналогом VipNet будет OpenVPN - но вы же не отказываете OpenVPN в праве на существование, на основании того что есть IPSec? который к тому же работает хреново через nat.


Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

194. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 19:51 
> PPS. если так брать то более близким аналогом VipNet будет OpenVPN -
> но вы же не отказываете OpenVPN в праве на существование, на
> основании того что есть IPSec? который к тому же работает хреново
> через nat.

Через несеммитричный работает без граблей.

> Теперь пойдем дальше - не существует сертифицированного модуля ГОСТ 28147 для Ipsec.

Ipsec весь такой плохой, неюзабельный и непортабельный,  и в Cisco, конечно, тоже одни болваны работают, которые за откаты получают (или в Вашей вселенной не получают?) сертификаты на свои реализации.

З.Ы. Вообще-то, OpenVPN, конечно, рулит, но Ipsec промышленный стандарт. Особенно там, где требуется сертификация. И далеко не только в нашей стране.
Смешно, что Вы всем нам пытаетесь втолковать, какой он неюзабельный и вредный. Вы менеджером-sale-ом никогда не пытались работать?
Вполне возможно, что Вы потеряли себя: и из любого стартапа-неудачника сделали бы конфетку :)

Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

195. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от pavel_simple (ok), 28-Окт-10, 19:53 
>[оверквотинг удален]
>>> Прикрывая недостаток знаний и уверенности в себе - переходом не личности.
>> зравстуйте личнисть с достатком знаний, можно вам небольшой вопрос.
>> вот есть такая никому не нужная штука называется ipsec. вот вы когда
>> портировали вышеназванные крютии проГамы, не задумывались и том что всемогущий архитектор
>> туп до безобразия или вам было нас-рать на то, что вы
>> изобретаете очередной вилосипед.
> Задумывался. VipNet обязан был работать на клиентских машинах с WIn98/NT - данные
> OS не имеют встроенной поддержки  IPSec, да и файрвола -
> VipNet (рабочее название iplir) предосталял возможности файрвола и vpn даже на
> этих OS.

это да это круто... а что , в конце 90 вы не стали поддерживать win 3.0 с пятилетним то циклом разработки?

> Теперь пойдем дальше - не существует сертифицированного модуля ГОСТ 28147 для Ipsec.

да модуль для ipsec было наверное сложнее написать чем невообразимое то, что вы отписали выше -- что чтj выше - одназначно в мемориз и не говорите мне что это не быдлокод -- это ИМХО его одно из лучших примеров

> Пойдем дальше - IPSec это постотранспорт - нужно еще создать инфраструктуру обмена
> ключами, генерацию и раздачу сертификатов.  Ну лана - обмен ключами
> есть для ipsec, а инфраструтура ключевого центра? Создание ключа, отзыв рассылка
> по всем нодам? Каким боком это релизуется в IPSec  ?

дык почитайте -- в отличие от ваших велосибедов все доступно в открытом виде

> Ах да, кроме собственно сетевых задач - в состав VipNet входит почтовый
> сервис с шифрование переписки.

костыли

> Это тоже IPSec накрывает? И сколько политик надо создать в IPSec что
> бы объединить 4 филиала у которых по 3-4 внутренних сети -
> причем надо использовать только тунельный ipsec.

одну политику -- одну политику на один эндпоинт достаточно, но если необходимо есть возможность хоть по отдельной политике на каждый ip.

> PS не стои газифицировать лужи не разбираясь в задаче.

ага

а ведь такой раскультуурный пиля человек был всего пятью постами выше -- прямо недостижимо высокий кулюторный ургвень помноженный на непомерно высокий уровень знаний.

> PPS. если так брать то более близким аналогом VipNet будет OpenVPN -
> но вы же не отказываете OpenVPN в праве на существование, на
> основании того что есть IPSec? который к тому же работает хреново
> через nat.

да ни отказываю я не чему -- пусть будет -- пусть будет голимая закрытая ни на что не похожая пропиетарь, с доступом к докам по NDA -- но пусть любимое государство потом эту какашку не суёт во все щели, особенно если есть более лёгкие и уже существуюшие (не говоря о распростаннённости) решения. Как вы понимаете -- openvpn в отличии от этой ....,такой  грудой недостатков не обладает.

про нат согласен, в ipsec бывает сложно, а вот про протокол ip с номером 225 или какой он тым использовался всё вообще заиб^Wзамечательно на натах -- полная жопа

Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

200. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 21:05 
>[оверквотинг удален]
>>> вот есть такая никому не нужная штука называется ipsec. вот вы когда
>>> портировали вышеназванные крютии проГамы, не задумывались и том что всемогущий архитектор
>>> туп до безобразия или вам было нас-рать на то, что вы
>>> изобретаете очередной вилосипед.
>> Задумывался. VipNet обязан был работать на клиентских машинах с WIn98/NT - данные
>> OS не имеют встроенной поддержки  IPSec, да и файрвола -
>> VipNet (рабочее название iplir) предосталял возможности файрвола и vpn даже на
>> этих OS.
> это да это круто... а что , в конце 90 вы не
> стали поддерживать win 3.0 с пятилетним то циклом разработки?

Что требовал заказчик то и поддерживали. По ТЗ положено.


>> Теперь пойдем дальше - не существует сертифицированного модуля ГОСТ 28147 для Ipsec.
> да модуль для ipsec было наверное сложнее написать чем невообразимое то, что
> вы отписали выше -- что чтj выше - одназначно в мемориз
> и не говорите мне что это не быдлокод -- это ИМХО
> его одно из лучших примеров

Сложнее. Видимо вы не очень представляете маштабы задачи.
Хотя для человека который мыслит категориями быдло кода - это не удивительно.


>> Пойдем дальше - IPSec это постотранспорт - нужно еще создать инфраструктуру обмена
>> ключами, генерацию и раздачу сертификатов.  Ну лана - обмен ключами
>> есть для ipsec, а инфраструтура ключевого центра? Создание ключа, отзыв рассылка
>> по всем нодам? Каким боком это релизуется в IPSec  ?
> дык почитайте -- в отличие от ваших велосибедов все доступно в открытом
> виде

вы подразумеваете под IPSec нечто другое чем в стандарте.
IPSec это просто транспорт с шифрованием трафика.
Никой инфраструктуры для ключевого центра в нем не заложено.
В тоже время ценность вещей типа VipNet именно в централизованном управлении и ключевом центре.
Который может оперативно управлять видимостью абонентов общей виртуальной сети.

>> Ах да, кроме собственно сетевых задач - в состав VipNet входит почтовый
>> сервис с шифрование переписки.
> костыли

Костыли или не костыли - не вам решать. По ТЗ было такое требование - оно реализовано.


>> Это тоже IPSec накрывает? И сколько политик надо создать в IPSec что
>> бы объединить 4 филиала у которых по 3-4 внутренних сети -
>> причем надо использовать только тунельный ipsec.
> одну политику -- одну политику на один эндпоинт достаточно, но если необходимо
> есть возможность хоть по отдельной политике на каждый ip.

Да да :) 4 филала дают дофига политик, каждый с каждым, а если в каждой еще 4 независимых сети,
то количество политик растет оччень сильно.

>> PPS. если так брать то более близким аналогом VipNet будет OpenVPN -
>> но вы же не отказываете OpenVPN в праве на существование, на
>> основании того что есть IPSec? который к тому же работает хреново
>> через nat.
> да ни отказываю я не чему -- пусть будет -- пусть будет
> голимая закрытая ни на что не похожая пропиетарь, с доступом к
> докам по NDA -- но пусть любимое государство потом эту какашку
> не суёт во все щели, особенно если есть более лёгкие и
> уже существуюшие (не говоря о распростаннённости) решения. Как вы понимаете --
> openvpn в отличии от этой ....,такой  грудой недостатков не обладает.

Страдает другими :) В частности отсутсвием вменяемого ключевого центра.
Ибо набор скриптов easy-rsa входящий в его комплект таковым не назвать.
Не - можно написать свое.


> про нат согласен, в ipsec бывает сложно, а вот про протокол ip
> с номером 225 или какой он тым использовался всё вообще заиб^Wзамечательно
> на натах -- полная жопа

За исключением того что у него был свой NAT :-) хотя может с тех пор что-то там придумали.
А про nat-t лучше не вспоминать, о том как оно работает я чуть чуть вкурсе и то что разные реализации его с трудом совместимы.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

202. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от pavel_simple (ok), 28-Окт-10, 21:27 
>[оверквотинг удален]
>>> есть для ipsec, а инфраструтура ключевого центра? Создание ключа, отзыв рассылка
>>> по всем нодам? Каким боком это релизуется в IPSec  ?
>> дык почитайте -- в отличие от ваших велосибедов все доступно в открытом
>> виде
> вы подразумеваете под IPSec нечто другое чем в стандарте.
> IPSec это просто транспорт с шифрованием трафика.
> Никой инфраструктуры для ключевого центра в нем не заложено.
> В тоже время ценность вещей типа VipNet именно в централизованном управлении и
> ключевом центре.
> Который может оперативно управлять видимостью абонентов общей виртуальной сети.

общая необразованность проглядывает, сляшали что есть RADIUS/TATACS -- как-же и это осовенно учитывая что основная платформа win32 , в которой как извесно есть AD, т.е. собственно всё можно было сделать через kerberos

>>> Ах да, кроме собственно сетевых задач - в состав VipNet входит почтовый
>>> сервис с шифрование переписки.
>> костыли
> Костыли или не костыли - не вам решать. По ТЗ было такое
> требование - оно реализовано.

ну наконец вы признали что вы таки српать хотели на то как разумно -- было ТЗ мы ляпили -- точно так-же как ляпили новый tcp стёк -- ох,,, да какими-бы понятиями я не оперировал -- такое никак как костылестроение подругому, как быдлокод не назвать

>>> Это тоже IPSec накрывает? И сколько политик надо создать в IPSec что
>>> бы объединить 4 филиала у которых по 3-4 внутренних сети -
>>> причем надо использовать только тунельный ipsec.
>> одну политику -- одну политику на один эндпоинт достаточно, но если необходимо
>> есть возможность хоть по отдельной политике на каждый ip.
> Да да :) 4 филала дают дофига политик, каждый с каждым, а
> если в каждой еще 4 независимых сети,
> то количество политик растет оччень сильно.

Ыксперт -- конечно вам чуждо что политика говорит как тунелирова/кодировать а правила фильтрации указывают какой трифик этой политикой будет пользоваться. хоть 40 подсетей в одну политику

>[оверквотинг удален]
>>> через nat.
>> да ни отказываю я не чему -- пусть будет -- пусть будет
>> голимая закрытая ни на что не похожая пропиетарь, с доступом к
>> докам по NDA -- но пусть любимое государство потом эту какашку
>> не суёт во все щели, особенно если есть более лёгкие и
>> уже существуюшие (не говоря о распростаннённости) решения. Как вы понимаете --
>> openvpn в отличии от этой ....,такой  грудой недостатков не обладает.
> Страдает другими :) В частности отсутсвием вменяемого ключевого центра.
> Ибо набор скриптов easy-rsa входящий в его комплект таковым не назвать.
> Не - можно написать свое.

читовы,читовы -- как-же оне не додумальсь написать ещё и свой CA, ах -- да это наверное потому что вся инфраструктура относительно сертификатов уже была, и нет не говорите мне что придумывать свою уникальное CA было не костылестроение.

>> про нат согласен, в ipsec бывает сложно, а вот про протокол ip
>> с номером 225 или какой он тым использовался всё вообще заиб^Wзамечательно
>> на натах -- полная жопа
> За исключением того что у него был свой NAT :-) хотя может
> с тех пор что-то там придумали.
> А про nat-t лучше не вспоминать, о том как оно работает я
> чуть чуть вкурсе и то что разные реализации его с трудом
> совместимы.

спасибо за беседу -- я много раз вспоминал про пида^Wчудаков которые это писали -- во многом как оказалось я был прав.

вы можете продолжить удволетворять ваше голодное ЧСВ, случаем спросив у любого нельтрального к вам админа что он думает о разрабах.

не хворайте.

Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

204. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 21:53 
>[оверквотинг удален]
>>> виде
>> вы подразумеваете под IPSec нечто другое чем в стандарте.
>> IPSec это просто транспорт с шифрованием трафика.
>> Никой инфраструктуры для ключевого центра в нем не заложено.
>> В тоже время ценность вещей типа VipNet именно в централизованном управлении и
>> ключевом центре.
>> Который может оперативно управлять видимостью абонентов общей виртуальной сети.
> общая необразованность проглядывает, сляшали что есть RADIUS/TATACS -- как-же и это осовенно
> учитывая что основная платформа win32 , в которой как извесно есть
> AD, т.е. собственно всё можно было сделать через kerberos

AD появилось как вы помните позже.
Кроме того Radius / TATACS  не являеются частью IPSEC :)
Это отдельные протоколы - и к чему вы их вспомлини даже не знаю.
Я просил вас показать именно в IPSec как это сделать - вы показываете на сторонние вещи :)
Которые еще никак не связаны с задачей рассылки ключевых сертификтов.

>>>> Ах да, кроме собственно сетевых задач - в состав VipNet входит почтовый
>>>> сервис с шифрование переписки.
>>> костыли
>> Костыли или не костыли - не вам решать. По ТЗ было такое
>> требование - оно реализовано.
> ну наконец вы признали что вы таки српать хотели на то как
> разумно -- было ТЗ мы ляпили -- точно так-же как ляпили
> новый tcp стёк -- ох,,, да какими-бы понятиями я не оперировал
> -- такое никак как костылестроение подругому, как быдлокод не назвать

TCP стек нужен для реализации IDS - что бы фильтровать через себя все пакеты и держать state machine адекватную сокету. Хотя видимо это слишком сложное объяснение :)


>[оверквотинг удален]
>>>> бы объединить 4 филиала у которых по 3-4 внутренних сети -
>>>> причем надо использовать только тунельный ipsec.
>>> одну политику -- одну политику на один эндпоинт достаточно, но если необходимо
>>> есть возможность хоть по отдельной политике на каждый ip.
>> Да да :) 4 филала дают дофига политик, каждый с каждым, а
>> если в каждой еще 4 независимых сети,
>> то количество политик растет оччень сильно.
> Ыксперт -- конечно вам чуждо что политика говорит как тунелирова/кодировать а правила
> фильтрации указывают какой трифик этой политикой будет пользоваться. хоть 40 подсетей
> в одну политику

Видимо Ыксперт тут вы. Я зарание сказал пользоваться только IPSec tunneling mode, а не создавать gre тунель который будет шифроваться ipsec с роутингом через этот gre тунель. В этом случае вам потребуется полика для каждой сети и каждого endpoint.
Вы же описали использование ipsec в режиме transport mode :)
http://en.wikipedia.org/wiki/IPsec

советую прочитать, я не зря оставил эту маленкую особенность в задаче.


>[оверквотинг удален]
>>> не суёт во все щели, особенно если есть более лёгкие и
>>> уже существуюшие (не говоря о распростаннённости) решения. Как вы понимаете --
>>> openvpn в отличии от этой ....,такой  грудой недостатков не обладает.
>> Страдает другими :) В частности отсутсвием вменяемого ключевого центра.
>> Ибо набор скриптов easy-rsa входящий в его комплект таковым не назвать.
>> Не - можно написать свое.
> читовы,читовы -- как-же оне не додумальсь написать ещё и свой CA, ах
> -- да это наверное потому что вся инфраструктура относительно сертификатов уже
> была, и нет не говорите мне что придумывать свою уникальное CA
> было не костылестроение.

Нету инфрастуктуры сертификатов. просто у OpenVPN ключевой центр совмешен с центральным серверов, и принципиально не может быть обменов клиент-клиент без конекта на центральный сервер.


>[оверквотинг удален]
>>> на натах -- полная жопа
>> За исключением того что у него был свой NAT :-) хотя может
>> с тех пор что-то там придумали.
>> А про nat-t лучше не вспоминать, о том как оно работает я
>> чуть чуть вкурсе и то что разные реализации его с трудом
>> совместимы.
> спасибо за беседу -- я много раз вспоминал про пида^Wчудаков которые это
> писали -- во многом как оказалось я был прав.
> вы можете продолжить удволетворять ваше голодное ЧСВ, случаем спросив у любого нельтрального
> к вам админа что он думает о разрабах.

да да :) а вам подучить бы что такое IPSec, его режимы и логику работы.
И что такое инфраструктура CA, и как она связана с Radius :-)

> не хворайте.

И вам не болеть :)

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

207. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от pavel_simple (ok), 28-Окт-10, 22:21 
>[оверквотинг удален]
>> общая необразованность проглядывает, сляшали что есть RADIUS/TATACS -- как-же и это осовенно
>> учитывая что основная платформа win32 , в которой как извесно есть
>> AD, т.е. собственно всё можно было сделать через kerberos
> AD появилось как вы помните позже.
> Кроме того Radius / TATACS  не являеются частью IPSEC :)
> Это отдельные протоколы - и к чему вы их вспомлини даже не
> знаю.
> Я просил вас показать именно в IPSec как это сделать - вы
> показываете на сторонние вещи :)
> Которые еще никак не связаны с задачей рассылки ключевых сертификтов.

на текущий момент есть несколько распростаннённых реализаций ipsec -- одна от cisco в винде, klips в linux'ах.

обычно для работы ipsec необходима служба IKE -- которая заведует авторизацией,аутентификацией ну и ключами кодирования.

обычно эта самая IKE (например racoon или strongswan) легко и просто уонектится к radius серверу для AA, также часто бывает что сама служба (обе перечисленные) умеют работать с сертификатами, со службами отзыва оных

>[оверквотинг удален]
>>>> костыли
>>> Костыли или не костыли - не вам решать. По ТЗ было такое
>>> требование - оно реализовано.
>> ну наконец вы признали что вы таки српать хотели на то как
>> разумно -- было ТЗ мы ляпили -- точно так-же как ляпили
>> новый tcp стёк -- ох,,, да какими-бы понятиями я не оперировал
>> -- такое никак как костылестроение подругому, как быдлокод не назвать
> TCP стек нужен для реализации IDS - что бы фильтровать через себя
> все пакеты и держать state machine адекватную сокету. Хотя видимо это
> слишком сложное объяснение :)

видел я ваше IDS -- можете не продолжать
>[оверквотинг удален]
>>> то количество политик растет оччень сильно.
>> Ыксперт -- конечно вам чуждо что политика говорит как тунелирова/кодировать а правила
>> фильтрации указывают какой трифик этой политикой будет пользоваться. хоть 40 подсетей
>> в одну политику
> Видимо Ыксперт тут вы. Я зарание сказал пользоваться только IPSec tunneling mode,
> а не создавать gre тунель который будет шифроваться ipsec с роутингом
> через этот gre тунель. В этом случае вам потребуется полика для
> каждой сети и каждого endpoint.
> Вы же описали использование ipsec в режиме transport mode :)
> http://en.wikipedia.org/wiki/IPsec

что только начал пользоваться гуглём и ничего лучше не того?

вырезка из man setkey (всё то-же самое умет делать стандартная утилита ip -- только формат ввода другой)
-----------
EXAMPLES
     add 3ffe:501:4819::1 3ffe:501:481d::1 esp 123457
             -E des-cbc 0x3ffe05014819ffff ;

     add -6 myhost.example.com yourhost.example.com ah 123456
             -A hmac-sha1 "AH SA configuration!" ;

     add 10.0.11.41 10.0.11.33 esp 0x10001
             -E des-cbc 0x3ffe05014819ffff
             -A hmac-md5 "authentication!!" ;

     get 3ffe:501:4819::1 3ffe:501:481d::1 ah 123456 ;

     flush ;

     dump esp ;

     spdadd 10.0.11.41/32[21] 10.0.11.33/32[any] any
             -P out ipsec esp/tunnel/192.168.0.1-192.168.1.2/require ;

     add 10.1.10.34 10.1.10.36 tcp 0x1000 -A tcp-md5 "TCP-MD5 BGP secret" ;

     add 10.0.11.41 10.0.11.33 esp 0x10001
             -ctx 1 1 "system_u:system_r:unconfined_t:SystemLow-SystemHigh"
             -E des-cbc 0x3ffe05014819ffff;

     spdadd 10.0.11.41 10.0.11.33 any
             -ctx 1 1 "system_u:system_r:unconfined_t:SystemLow-SystemHigh"
             -P out ipsec esp/transport//require ;

-----------
это из примера
так вот нижеприведённые записи будут пользоваться одним политикой

     spdadd 10.0.11.41/32[21] 10.0.11.33/32[any] any
             -P out ipsec esp/tunnel/192.168.0.1-192.168.1.2/require ;
     spdadd 10.0.11.42/32[21] 10.0.11.32/32[any] any
             -P out ipsec esp/tunnel/192.168.0.1-192.168.1.2/require ;


и ВНИМАНИЕ!! без использования каких-бы-то нибыло дополнительных интерфейсов -- не читайте советских газ^W всяко херню на педивикии -- туда бывают и ни такое напишут.
> советую прочитать, я не зря оставил эту маленкую особенность в задаче.

ваш высочайший профуровень.... короче диву даюсь, господин профессиАнал не пробЫвал читать rfc или какую другую более техническую литературу?

>[оверквотинг удален]
>>> Страдает другими :) В частности отсутсвием вменяемого ключевого центра.
>>> Ибо набор скриптов easy-rsa входящий в его комплект таковым не назвать.
>>> Не - можно написать свое.
>> читовы,читовы -- как-же оне не додумальсь написать ещё и свой CA, ах
>> -- да это наверное потому что вся инфраструктура относительно сертификатов уже
>> была, и нет не говорите мне что придумывать свою уникальное CA
>> было не костылестроение.
> Нету инфрастуктуры сертификатов. просто у OpenVPN ключевой центр совмешен с центральным
> серверов, и принципиально не может быть обменов клиент-клиент без конекта на
> центральный сервер.

как-же, а давайте спросим сколько зарабытывает тот-же VeriSign, нет -- конечно же это вы это изобрели

>[оверквотинг удален]
>>> А про nat-t лучше не вспоминать, о том как оно работает я
>>> чуть чуть вкурсе и то что разные реализации его с трудом
>>> совместимы.
>> спасибо за беседу -- я много раз вспоминал про пида^Wчудаков которые это
>> писали -- во многом как оказалось я был прав.
>> вы можете продолжить удволетворять ваше голодное ЧСВ, случаем спросив у любого нельтрального
>> к вам админа что он думает о разрабах.
> да да :) а вам подучить бы что такое IPSec, его режимы
> и логику работы.
> И что такое инфраструктура CA, и как она связана с Radius :-)

что в этот раз вы уже не пользовались гуглом, ну тогда воспользуйтесь любимой вами педивикией -- и нет не про калифорнию я -- не про неё.

>> не хворайте.
> И вам не болеть :)

Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

210. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 23:02 
>[оверквотинг удален]
>> Кроме того Radius / TATACS  не являеются частью IPSEC :)
>> Это отдельные протоколы - и к чему вы их вспомлини даже не
>> знаю.
>> Я просил вас показать именно в IPSec как это сделать - вы
>> показываете на сторонние вещи :)
>> Которые еще никак не связаны с задачей рассылки ключевых сертификтов.
> на текущий момент есть несколько распростаннённых реализаций ipsec -- одна от cisco
> в винде, klips в linux'ах.
> обычно для работы ipsec необходима служба IKE -- которая заведует авторизацией,аутентификацией
> ну и ключами кодирования.

Нужна - но она не является частью IPSec :) IKE это отдельная часть от ipsec.


> обычно эта самая IKE (например racoon или strongswan) легко и просто уонектится
> к radius серверу для AA, также часто бывает что сама служба
> (обе перечисленные) умеют работать с сертификатами, со службами отзыва оных

Еще раз - с каких пор Radius является частью IPSec?
Это уже следующая сущность :)
Кроме того как бы с offline - когда нету прямой связи между узлами и надо где-то хранить ключевые сертификаты.
Еще вдруг потребуется что бы кто-то ключи генеровал - это что-то еще надо думать?
сколько костылей - вместо того что бы брать и ставить один комплекс :)


>[оверквотинг удален]
>>>> Костыли или не костыли - не вам решать. По ТЗ было такое
>>>> требование - оно реализовано.
>>> ну наконец вы признали что вы таки српать хотели на то как
>>> разумно -- было ТЗ мы ляпили -- точно так-же как ляпили
>>> новый tcp стёк -- ох,,, да какими-бы понятиями я не оперировал
>>> -- такое никак как костылестроение подругому, как быдлокод не назвать
>> TCP стек нужен для реализации IDS - что бы фильтровать через себя
>> все пакеты и держать state machine адекватную сокету. Хотя видимо это
>> слишком сложное объяснение :)
> видел я ваше IDS -- можете не продолжать

Когда я его реализовывал - типовые ошибки оно фильтровало, что сделали после того как вышло из лаборатории - я даже не в курсе :)


>[оверквотинг удален]
>>> в одну политику
>> Видимо Ыксперт тут вы. Я зарание сказал пользоваться только IPSec tunneling mode,
>> а не создавать gre тунель который будет шифроваться ipsec с роутингом
>> через этот gre тунель. В этом случае вам потребуется полика для
>> каждой сети и каждого endpoint.
>> Вы же описали использование ipsec в режиме transport mode :)
>> http://en.wikipedia.org/wiki/IPsec
> что только начал пользоваться гуглём и ничего лучше не того?
> вырезка из man setkey (всё то-же самое умет делать стандартная утилита ip
> -- только формат ввода другой)

да да :) только количество правил будет больше чем  1

> -----------
> это из примера
> так вот нижеприведённые записи будут пользоваться одним политикой
>      spdadd 10.0.11.41/32[21] 10.0.11.33/32[any] any
>            
>  -P out ipsec esp/tunnel/192.168.0.1-192.168.1.2/require ;
>      spdadd 10.0.11.42/32[21] 10.0.11.32/32[any] any
>            
>  -P out ipsec esp/tunnel/192.168.0.1-192.168.1.2/require ;

а теперь представим на одном конце сети
10.0.1.0/24, 10.0.5.0/24, 10.0.9.0/24
на другом конце будет 10.0.2.0/24, 10.0.6.0/24, 10.0.10.0/24 -
вопрос - сколько правил потребуется?
Теперь усложним задачу
появится третья нода у которой сети
10.0.3.0/24, 10.0.7.0/24, 10.0.11.0/24
сколько правил потребуется?
теперь оцени сколько правил потребуется каждый раз добавлять если каждая следующая нода будет иметь тоже 3 сетки за собой?
твой первый ответ
>>

правила
>>> фильтрации указывают какой трифик этой политикой будет пользоваться. хоть 40 подсетей
>>> в одну политику
>>

то есть вы считаете что 1 политикой вы можете описать обмен между
{10.0.1.0/24, 10.0.5.0/24, 10.0.9.0/24 } и {10.0.2.0/24, 10.0.6.0/24, 10.0.10.0/24}.
Я правильно вас понял ?

лана - можете не оправдываться, все уже и так понятно :)

> ваш высочайший профуровень.... короче диву даюсь, господин профессиАнал не пробЫвал читать
> rfc или какую другую более техническую литературу?

можно и на rfc - но вдруг будет сложно будет читать? если сразу не было понятно что CA не входит в задачу ipsec протокола и стандартов на него :) Для этого существует свой набор стандартов ;-)


>[оверквотинг удален]
>>>> Не - можно написать свое.
>>> читовы,читовы -- как-же оне не додумальсь написать ещё и свой CA, ах
>>> -- да это наверное потому что вся инфраструктура относительно сертификатов уже
>>> была, и нет не говорите мне что придумывать свою уникальное CA
>>> было не костылестроение.
>> Нету инфрастуктуры сертификатов. просто у OpenVPN ключевой центр совмешен с центральным
>> серверов, и принципиально не может быть обменов клиент-клиент без конекта на
>> центральный сервер.
> как-же, а давайте спросим сколько зарабытывает тот-же VeriSign, нет -- конечно же
> это вы это изобрели

Кто говорит о изобретении? Всегда говорится о реализации. это чуть разные вещи :)


На сим и закончим. Спасибо за развлечение :-)

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

217. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от pavel_simple (ok), 28-Окт-10, 23:52 
>[оверквотинг удален]
>>> знаю.
>>> Я просил вас показать именно в IPSec как это сделать - вы
>>> показываете на сторонние вещи :)
>>> Которые еще никак не связаны с задачей рассылки ключевых сертификтов.
>> на текущий момент есть несколько распростаннённых реализаций ipsec -- одна от cisco
>> в винде, klips в linux'ах.
>> обычно для работы ipsec необходима служба IKE -- которая заведует авторизацией,аутентификацией
>> ну и ключами кодирования.
> Нужна - но она не является частью IPSec :) IKE это отдельная
> часть от ipsec.

ага отдельная и почти неотделимая для нормального использования

>[оверквотинг удален]
>> к radius серверу для AA, также часто бывает что сама служба
>> (обе перечисленные) умеют работать с сертификатами, со службами отзыва оных
> Еще раз - с каких пор Radius является частью IPSec?
> Это уже следующая сущность :)
> Кроме того как бы с offline - когда нету прямой связи между
> узлами и надо где-то хранить ключевые сертификаты.
> Еще вдруг потребуется что бы кто-то ключи генеровал - это что-то еще
> надо думать?
> сколько костылей - вместо того что бы брать и ставить один комплекс
> :)

уж лучше unix way чем ваше блобятина где навалено

>[оверквотинг удален]
>>> Видимо Ыксперт тут вы. Я зарание сказал пользоваться только IPSec tunneling mode,
>>> а не создавать gre тунель который будет шифроваться ipsec с роутингом
>>> через этот gre тунель. В этом случае вам потребуется полика для
>>> каждой сети и каждого endpoint.
>>> Вы же описали использование ipsec в режиме transport mode :)
>>> http://en.wikipedia.org/wiki/IPsec
>> что только начал пользоваться гуглём и ничего лучше не того?
>> вырезка из man setkey (всё то-же самое умет делать стандартная утилита ip
>> -- только формат ввода другой)
> да да :) только количество правил будет больше чем  1

итак не путаем политику и правила указывающие что этой политике подчиняется


>[оверквотинг удален]
> на другом конце будет 10.0.2.0/24, 10.0.6.0/24, 10.0.10.0/24 -
> вопрос - сколько правил потребуется?
> Теперь усложним задачу
> появится третья нода у которой сети
> 10.0.3.0/24, 10.0.7.0/24, 10.0.11.0/24
> сколько правил потребуется?
> теперь оцени сколько правил потребуется каждый раз добавлять если каждая следующая нода
> будет иметь тоже 3 сетки за собой?
> твой первый ответ
>>>

при большОм количестве различных сетей и хостов подчиняющихся политике проще использовать
fw mark -- и тогда на каждую подсеть/хост/порт/протокол понадобиться всего одно правило в iptables

> правила
>>>> фильтрации указывают какой трифик этой политикой будет пользоваться. хоть 40 подсетей
>>>> в одну политику
>>>
> то есть вы считаете что 1 политикой вы можете описать обмен между
> {10.0.1.0/24, 10.0.5.0/24, 10.0.9.0/24 } и {10.0.2.0/24, 10.0.6.0/24, 10.0.10.0/24}.
> Я правильно вас понял ?

да -- если есть необходимость можно одним правилом iptables затащить указанное выше в одну политику, а вы не знали? как грустно...аж вслёзы пробивает

> лана - можете не оправдываться, все уже и так понятно :)
>> ваш высочайший профуровень.... короче диву даюсь, господин профессиАнал не пробЫвал читать
>> rfc или какую другую более техническую литературу?
> можно и на rfc - но вдруг будет сложно будет читать? если
> сразу не было понятно что CA не входит в задачу ipsec
> протокола и стандартов на него :) Для этого существует свой набор
> стандартов ;-)

простите, ну как-же ... этовы икаете про сертификаты -- обясняю доходчиво как это делается -- а то потеряетесь

>[оверквотинг удален]
>>>> была, и нет не говорите мне что придумывать свою уникальное CA
>>>> было не костылестроение.
>>> Нету инфрастуктуры сертификатов. просто у OpenVPN ключевой центр совмешен с центральным
>>> серверов, и принципиально не может быть обменов клиент-клиент без конекта на
>>> центральный сервер.
>> как-же, а давайте спросим сколько зарабытывает тот-же VeriSign, нет -- конечно же
>> это вы это изобрели
> Кто говорит о изобретении? Всегда говорится о реализации. это чуть разные вещи
> :)
>>> Нету инфрастуктуры сертификатов.

ваши слова ^^^^^^^^^^^^^^^^^^^^^^^^^

> На сим и закончим. Спасибо за развлечение :-)

а давайте продолжим, у меня к вам тоже (буду надеятся неприятных) пару вопросов

а ваше это умеет A/AAчерез EAP? а kerberos? а оно на ("любимой" мне) фряхе робит, а как у вас со стандартными алгоритмами? а мультипоинт может? а...аааа....подожду-ка я ответов

Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

218. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 29-Окт-10, 01:40 
>ага отдельная и почти неотделимая для нормального использования

Но изначально предлагалось только средствами ipsec реализовать.
А теперь вдруг выясняется что еще что-то надо.
Вот это еще "что-то" - и основная задача систем класса VipNet.


А набор костылей который вы назвали unix way - весьма слабая отговорка и требующая достаточных вложений в поддержку :)

> при большОм количестве различных сетей и хостов подчиняющихся политике проще использовать

fw mark -- и тогда на каждую подсеть/хост/порт/протокол понадобиться всего одно правило в iptables
Опять закладываетесь на не переносимые хаки. Кто вам сказал что у меня Linux и iptables?
А если BSD? а если MacOS ?
Давайте возьмем класический ipsec из kame - который кроме setkey не знает ;-)
Да и я нефига не админ - о новых веяньях в ipables и запихивании в ipsec вполне могу не знать :) мне можно.


>>> Нету инфрастуктуры сертификатов.
>ваши слова ^^^^^^^^^^^^^^^^^^^^^^^^^

В составе ipsec tools :) мы же о нем говорили? вы притянули Verising с его SSL :-)
Сертификаты бывают не только в SSL.


>а ваше это умеет A/AAчерез EAP? а kerberos? а оно на ("любимой" мне) фряхе робит, а как у вас со стандартными алгоритмами? а мультипоинт может? а...аааа....подожду-ка я ответов

Без понятия - что оно сейчас умеет. Мой последний комит в код VipNet это 2001 или 2000 год.
Не помню уж точно - так что что за 10 лет они сотворили не представляю :-)

Таки закончим, ибо смотреть на этот цирк с конями и попытки оправданий созданию костылей - надоело.

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

228. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от arkanoidemail (??), 29-Окт-10, 22:12 

> Теперь пойдем дальше - не существует сертифицированного модуля ГОСТ 28147 для Ipsec.

врете.

Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

191. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 19:29 
и еще в качестве эксперетального решения в составе VipNet был IDS - intruder detection system.
в IPSec это есть?

Если нет - почему вы считаете что это была разработка велосипеда?

Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

183. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 18:39 
>> позволю себе указать на удаленный пост. В котором некто sHaggY_caT неоднократно пыталась
>> тыкать и указывать что у кого-то мозгов мало и вобще.
> Я? Тыкать? Я вообще не склонна с незнакомыми говорить на "ты", даже
> в web. Так что, врете, уважаемый, врете. Причем с упоением. Знаете,
> какая самая страшная ложь? Которая смешана с правдой.

Стоит посмотреть в зеркало. и не пинать как мартышка на него.

>> Тот
>> пост удалил - и даже sHaggY_caT согласилась что сама бы его
>> удалила. Так почему же теперь обижается на обратную волну?
> Так Вы сами продолжаете вести себя недостойно, врать, и пользоваться запрещенными, в
> любой нормальной дисскуссии способами.
> Я знала, что Вы увидите этот пост, и предположила, что после того,
> как нашу с Вами дисскуссию почистили, Вы успокоитесь.

Так вот - до тех пор пока вы не начали хамить и писать что "вам стоило бы мозгов заиметь" и подобные - которые я отквотил специально. я вел себя достаточно коректно указывая просто на проблемы.
После перехода на личности и оскорбления..


>> Может не стоило сначала хамить и тыкать - что бы потом не
>> обижаться, госпожа младший адмирстратор.
> Во-первых,  господин kernel-developer из школы (Вы же не против :)? ),
> тыкать первым начали Вы, во-вторых, в Ваших постах сквозит непередаваемый ЧСВ,
> который достаточно смешно читать, особенно про kernel-разработку.

да да. кому-то смешно. кто-то смеется последним. Удачи в смехе.

> При этом еще и _анонимно_ обзываетесь! Хотела бы так же добавить, что
> Вы просто даже ведете себя не только недостойно нормального человека: если
> я Вам озвучивала свой ник в оффлайне, это означает что считала
> Вас хоть в первом приближении адекватным, но и просто, извините, не
> по мужски!

межличностные отношения не имеют пола. видимо это удобно нахамить а потом прикрываться - "а чего это вы девушку обижате". не получится так - в реале бы получили пощечену и вычеркнуты были из списка знакомых, тут вы получили таким образом. Еще раз говорю - не стоило начинать.


> Не завидую Вашим друзьям (или считающим себя ими): Вы в любой момент
> можете вывалить против них компромат, или то, что посчитаете компроматом, да
> еще и так, что бы продолжать невинно общаться(?) дальше!

Не надо в очередной раз переходить на личности. Я понимаю что это лучше всего вам удается - но не надо. Недостаток аргументов не стоит перекрывать личностными упреками.

Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

186. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 28-Окт-10, 18:50 
> Не надо в очередной раз переходить на личности. Я понимаю что это
> лучше всего вам удается - но не надо. Недостаток аргументов не
> стоит перекрывать личностными упреками.

Так аргументов до сих нет. Нет номеров багов, а есть какие-то рассказы о проблемах, которые могут существовать, а могут и не существовать.

Могут быть блокирующими (релиз, основной функционал) а могут быть так, не стоящими внимания.
Где ссылка на забитый в трекере Maemo блокирующий баг, про который разработчики сказали бы, не смотря на десятки комментариев, "works for me", идите в лес, все работает?

Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

190. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 19:23 
>> Не надо в очередной раз переходить на личности. Я понимаю что это
>> лучше всего вам удается - но не надо. Недостаток аргументов не
>> стоит перекрывать личностными упреками.
> Так аргументов до сих нет. Нет номеров багов, а есть какие-то рассказы
> о проблемах, которые могут существовать, а могут и не существовать.
> Могут быть блокирующими (релиз, основной функционал) а могут быть так, не стоящими
> внимания.
> Где ссылка на забитый в трекере Maemo блокирующий баг, про который разработчики
> сказали бы, не смотря на десятки комментариев, "works for me", идите
> в лес, все работает?

Еще раз - зачем мне это делать? Я решил эту проблему - найдя решение на форуме или еще как-то.
Если вам надо и вы считаете что отсутствие репорта плохо - воспроизведите.
Мне репорт не нужен - я просто возьму другой инстурмент - который просто работает.

Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

206. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от Боря (?), 28-Окт-10, 21:58 
> Мне репорт не нужен - я просто возьму другой инстурмент - который просто работает.

Это не юниксвей, дружище. Надо быть очень близоруким, чтобы не отправлять сообщения об ошибках. Искренне желаю Вам успехов в использовании Вашего любимого устройства и Вашей любимой операционной системы. Проходите мимо и не обижайтесь, просто это сообщество не для Вас. Здесь работают люди, которые сами строят и развивают ту среду, в которой творят. А не те, кто довольствуется подачками, бросаемыми в клетку, пусть и золотую.

Айфон и n900 изначально позиционировались для разной аудитории. При всех их достоинствах и недостатках.

P.S.
Надеюсь, Вам не придётся столкнуться с разработкой java-приложений в OS X. Велика вероятность, что в будущих версиях этой ОС java поддерживаться не будет. Так решил хозяин, что уж поделать!

Ответить | Правка | К родителю #190 | Наверх | Cообщить модератору

211. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Аноним (-), 28-Окт-10, 23:05 
>> Мне репорт не нужен - я просто возьму другой инстурмент - который просто работает.
> Это не юниксвей, дружище.

Странное определение unix way :)

> Надо быть очень близоруким, чтобы не отправлять сообщения
> об ошибках.

;-)

> Айфон и n900 изначально позиционировались для разной аудитории. При всех их достоинствах
> и недостатках.
> P.S.
> Надеюсь, Вам не придётся столкнуться с разработкой java-приложений в OS X. Велика
> вероятность, что в будущих версиях этой ОС java поддерживаться не будет.
> Так решил хозяин, что уж поделать!

Java это не мой хлеб :) а вот long live LLVM стоит пожелать и ему не жалко и репорты отправить, и денег дать разработчикам.

Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

110. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Gular (ok), 27-Окт-10, 10:32 
>Там нет локальных core utils (например, попарсить логи), нет chroot с настоящим Debian-ARM или Fedora ARM, нет сборочной среды для LAMP, Вы получаете только неполноценный и неудобный, в лучшем случае, недо(Windows)-Putty.
>ssh через GPRS (а 3G нормального в Москве до сих пор нет, завидуем Питеру! Про остальную Россию вообще молчу,) мягко говоря слегка тормозит, поэтому конфиги(скрипты, логи, и т д) удобнее выцепить по ssh/scp пожатые в gzip через пайп,  оправить(пропарсить) локально, и уже на месте запустить этот скрипт, уже знать, что править в конфиге, и т д.

По поводу этого согласен, спорить не буду. Доступа к диску в официальной прошивке айпада нет. И в грядуйщей ios 4.2, в которой обещают много плюшек, тоже наврядли будет. Работа с файлами там в каждой софтине своя, то есть получаются "независимые песочницы". Например, хорошая программа Goodreader, внутри нее можно работать с файлами и директориями, но другой софт это не увидит. Согласен, что это большой минус.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

92. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от ы (?), 26-Окт-10, 21:58 
А еще в n900 есть  asterisk, и внахаляву домой звоню по iax2 когда в командировках,  без роуминга и вообще без подключения к сотовым операторам достаточно любого wifi. Сколько тысяч сэкономил, уже не раз наверное "кирпич" окупился.
Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

93. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от sHaggY_caT (ok), 26-Окт-10, 22:00 
> А еще в n900 есть  asterisk,

!!! Спасибо за идею! Это может быть удобнее sip-клиента!

Ответить | Правка | Наверх | Cообщить модератору

96. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ы (?), 26-Окт-10, 23:28 
sip остается, и клиент его тоже, по iax2 общается с конторским сервером где ivr и прочие приблуды, но главное  е1 в город, то есть теоритечески звонки или бесплатны, или по городским тарифам, ну а практически я 3-4 месяца в году в командировках, с друзьями и домашними общаюсь ежедневно, временем себя не ограничиваю, ну и звоню не только я.
Ответить | Правка | Наверх | Cообщить модератору

98. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ToshKemail (ok), 27-Окт-10, 00:05 
Не морочьте людям голову с использованием "умных" слов) У вас на телефоне стоит астериск, чтобы звонить по IAX2 через конторскую станцию??? Не смешите людей и не позорьтесь) Протокол IAX2 предназначен для связи двух астерисков между собой как альтернатива стандартному сипу. Открою секрет - чтобы зарегистрироваться на астериске и позвонить через него достаточно любого SIP-клиента)) Беспокоитесь о безопасности - VPN, SIPS и SRTP Вас спасут!)

> sip остается, и клиент его тоже, по iax2 общается с конторским сервером
> где ivr и прочие приблуды, но главное  е1 в город,
> то есть теоритечески звонки или бесплатны, или по городским тарифам, ну
> а практически я 3-4 месяца в году в командировках, с друзьями
> и домашними общаюсь ежедневно, временем себя не ограничиваю, ну и звоню
> не только я.

Ответить | Правка | Наверх | Cообщить модератору

99. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 00:46 
> Протокол IAX2 предназначен для связи двух астерисков
> между собой как альтернатива стандартному сипу.

Вообще-то, он более родной для астера, и в нем меньше траблов с NAT, чем в SIP

Ответить | Правка | Наверх | Cообщить модератору

100. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от ананим (?), 27-Окт-10, 02:03 
тогда может проще так?
$ ssh root@n900

BusyBox v1.10.2 (Debian 3:1.10.2.legal-1osso30+0m5) built-in shell (ash)
Enter 'help' for a list of built-in commands.

Nokia-N900:~# apt-cache search sflphone
sflphone-client-gnome - GNOME client for SFLphone
sflphone-common - SIP and IAX2 compatible softphone - Core
Nokia-N900:~#

Ответить | Правка | Наверх | Cообщить модератору

102. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 02:33 
> тогда может проще так?
> Nokia-N900:~# apt-cache search sflphone
> sflphone-client-gnome - GNOME client for SFLphone
> sflphone-common - SIP and IAX2 compatible softphone - Core

И Вам спасибо. Не знала про этот SIP-клиент, должно быть удобнее для end-user'ов (не в контексте Maemo), чем twinkle и ekiga.

Ответить | Правка | Наверх | Cообщить модератору

111. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от Gular (ok), 27-Окт-10, 10:37 
twinkle неплох, но он использует qt3, что плохо. экига да.
Ответить | Правка | Наверх | Cообщить модератору

133. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ToshK (ok), 27-Окт-10, 16:23 
>> Протокол IAX2 предназначен для связи двух астерисков
>> между собой как альтернатива стандартному сипу.
> Вообще-то, он более родной для астера, и в нем меньше траблов с
> NAT, чем в SIP

Да принципиальное отличе IAX2 от SIP только в том, что RTP там ходит по тому же порту, что и сигналинг - отсюда и меньше траблов с натом/файерволами. Опять же, все эти проблемы решаются использованием VPN, что более безопасно, нежели открывать астериск наружу с возможностью негистрации на нем с динамичных адресов и разрешения транзитных звонков. Есть шанс попасть на большие бабки в случае перехвата логина-пароля при регистрации по тому же IAX2)

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

135. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 16:31 
>>> Протокол IAX2 предназначен для связи двух астерисков
>>> между собой как альтернатива стандартному сипу.
>> Вообще-то, он более родной для астера, и в нем меньше траблов с
>> NAT, чем в SIP
> Да принципиальное отличе IAX2 от SIP только в том, что RTP там
> ходит по тому же порту, что и сигналинг - отсюда и
> меньше траблов с натом/файерволами.

При том, что она не очень большая(по количеству железок), у нас достаточно сложная архитектура сети, так как:

1. Есть собственный VPN, есть несколько своих физических серверов, и куча виртуалок
2. Есть клиентские серверы, которые не всегда с публичными IP, и в нашем адресном пространстве
3. Есть клиентские VPN между разными офисами клиента. Как это все работает вместе, я иногда представляю с трудом, но,

Часто есть более одного NAT именно из-за вложенных VPN.

Подозреваю, что не мы одни такие, поэтому в случае сложных конфигураций сети поменять SIP на IAX, имхо, разумно.

>Опять же, все эти проблемы решаются использованием
> VPN,

Если только VPN не туннелируется в VPN... А так, да, то, что на Maemo хорошо работает OpenVPN, конечно, классно.

Ответить | Правка | Наверх | Cообщить модератору

136. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ToshK (ok), 27-Окт-10, 16:37 
> Если только VPN не туннелируется в VPN... А так, да, то, что
> на Maemo хорошо работает OpenVPN, конечно, классно.

У OpenVPN-а с таким тунелированием проблем возникнуть не должно - 1194 UDP, хоть 10 раз рекурсивно туннелируй)

Ответить | Правка | Наверх | Cообщить модератору

140. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 16:46 
>> Если только VPN не туннелируется в VPN... А так, да, то, что
>> на Maemo хорошо работает OpenVPN, конечно, классно.
> У OpenVPN-а с таким тунелированием проблем возникнуть не должно - 1194 UDP,
> хоть 10 раз рекурсивно туннелируй)

Их и нет, слава Богу (хотя у нас местами есть ipsec), есть проблема с NAT у SIP, когда NAT'ся VPN сети друг в друга

Ответить | Правка | Наверх | Cообщить модератору

108. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ы (?), 27-Окт-10, 08:49 
>Не морочьте людям голову с использованием "умных" слов) У вас на телефоне стоит астериск, чтобы звонить по IAX2 через конторскую станцию???

Да, sip закрыт, иикс есть, в чём проблема?

>Открою секрет - чтобы зарегистрироваться на астериске и позвонить через него достаточно любого SIP-клиента))

[sip -> *]->iax2->[ * -> dahdi]-> городской телефон.
  n900                         oфис
Так понятней?

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

132. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  –1 +/
Сообщение от ToshK (ok), 27-Окт-10, 16:18 
>>Не морочьте людям голову с использованием "умных" слов) У вас на телефоне стоит астериск, чтобы звонить по IAX2 через конторскую станцию???
> Да, sip закрыт, иикс есть, в чём проблема?
>>Открою секрет - чтобы зарегистрироваться на астериске и позвонить через него достаточно любого SIP-клиента))
> [sip -> *]->iax2->[ * -> dahdi]-> городской телефон.
>   n900        
>          
>     oфис
> Так понятней?

Зачем астериск-то на телефоне?))) Ну не нравится/закрыт SIP - звоните по IAX2 на офисную станцию, какие проблемы-то? Клиент sflphonе, как выше уже было написано, умеет и IAX2.

Ответить | Правка | Наверх | Cообщить модератору

134. "Вышло обновление прошивк+"  +/
Сообщение от Andrey Mitrofanov (?), 27-Окт-10, 16:29 
> Зачем астериск-то на телефоне?)))

Как это "зачем"?! А "сервер ip-телефонии с поддержкой IAX2 и всроенным GSM-модулем"? :D ...а "для небольшого офиса"?!! Ж)

Ответить | Правка | Наверх | Cообщить модератору

139. "Вышло обновление прошивк+"  +/
Сообщение от ToshK (ok), 27-Окт-10, 16:43 
>> Зачем астериск-то на телефоне?)))
> Как это "зачем"?! А "сервер ip-телефонии с поддержкой IAX2 и всроенным GSM-модулем"?
> :D ...а "для небольшого офиса"?!! Ж)

Ну вобщем да, кластер из N900) Энергопотребление опять же, кондиционеры в серверной не нужны... Да и серверная вобщем тоже не к чему)) А ведь решение!))

Ответить | Правка | Наверх | Cообщить модератору

142. "Вышло обновление прошивк+"  +/
Сообщение от sHaggY_caT (ok), 27-Окт-10, 17:11 

> Ну вобщем да, кластер из N900) Энергопотребление опять же, кондиционеры в серверной
> не нужны... Да и серверная вобщем тоже не к чему)) А
> ведь решение!))

Как минимум, можно потестить диалпланы в "полевых" условиях :)


Ответить | Правка | Наверх | Cообщить модератору

157. "Вышло обновление прошивк+"  +/
Сообщение от ы (?), 28-Окт-10, 07:35 
Ну а как максимум тебе звонить смогут, всякий раз как только есть подключение к сети.
Ответить | Правка | Наверх | Cообщить модератору

164. "Вышло обновление прошивк+"  +/
Сообщение от ToshK (ok), 28-Окт-10, 10:25 
> Ну а как максимум тебе звонить смогут, всякий раз как только есть
> подключение к сети.

А на зарегистрированный на офисном астериске SIP/IAX2-клиент звонить нельзя?)))

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

145. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от ы (?), 27-Окт-10, 21:52 
кому как удобнее, мне через звездочку удобнее, факт что штуки полторы в месяц экономит.
Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

85. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +/
Сообщение от User294 (ok), 26-Окт-10, 20:44 
> Такое впечатления что этот кирпич нужен не для того чтобы звонить...

По-моему, надо быть удивительным идиотом чтобы купить телефон за кучу денег чтобы ... звонить. Звонить прекрасно можно и с 50-долларового кирпича. И именно звонить с 12 кнопок еще и куда удобнее чем с сенсорного экрана. И перчатки зимой не надо снимать, етц. Только вот я не секретутка и для меня звонки - вообще не основной сценарий использования.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

225. "Вышло обновление прошивки для коммуникаторов Nokia N900 - PR..."  +1 +/
Сообщение от meLL (?), 29-Окт-10, 15:40 
> Такое впечатления что этот кирпич нужен не для того чтобы звонить... А
> сумма уплоченная как бы вступительный взнос в группу тестеров.

ахахаххахахах верно=) У меня у самого н900 но давайте согласимся без доработки напильником он бесполезен=) зато после доработки..... на работе (аутсорсинг) заменяетноутбук почти всегда. Этот телефон для ИТ-шников, об этом уже все знают. Это не развлекалка ака яблако, это рабочий инструмент, кстати серфить по инету и трещать в им-месседжерах на нем в 100500 раз удобней чем на том же яблоке.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру