Lug-dd August 2003

lug-dd@mailman.schlittermann.de

78 participants
59 discussions

USB-"Verlängerung" mit Bluetooth ??
by Matthias Petermann 17 Aug '03

17 Aug '03

Hallo Leute, mal eine kleine Hardware-Frage. Ist jemandem von Euch bekannt, ob und wo es Bluetooth-Devices (oder allgemein Funk) zur drahtlosen Überbrückung einer USB-Verbindung gibt? Grüße, Matthias

1 0

MEncoder: Filme verketten
by Matthias Sauppe 17 Aug '03

17 Aug '03

Hallo LUG, ich habe hier einige Dateien im DV-Format, welche ich ohne Probleme im MPlayer oder Xine abspielen kann. Nun möchte ich die Dateien einfach aneinanderketten, um daraus dann einen (großen) Film zu machen. Die Hinweise aus der MEncoder-Doku und dem Internet die Dateien einfach per cat zu verketten schlagen fehl. Auch dann, wenn ich die Einzelfilme vorher in unkomprimierte AVIs encodet habe. Ich habs mal mit tccat von transcode versucht. Dies produziert zwar eine entsprechend große Datei, die Wiedergabe bricht jedoch an der Schnittstelle ab. Any idea? Danke für jeden Tipp! MfG Matthias

5 8

verlustfreie Audio-Kompression
by Matthias Petermann 16 Aug '03

16 Aug '03

Hallo Leute, ich möchte eine große Menge WAV-Dateien auf einem Fileserver ablegen. Gibt es ein verlustfreies Verfahren, um den Platzbedarf zu minimieren - möglichst in Form eines unixoiden Tools? Die Kompressionsraten von gnuzip sind bei Audiodaten leider nicht berauschend. Mir ist noch schwach in Erinnerung, sowas schon einmal (auf Win32-Plattform) gesehen zu haben - damals zur Kompression von Samples zum Hochladen in ein E-Piano. Die Kompression war etwa 1:10... Viele Grüße & schönes Wochenende, Matthias

4 6

webcams unter suse 8.2???
by Meier.Willy＠gmx.de 16 Aug '03

16 Aug '03

Hallo Leute, mich bedrückt ein problemchen. ich hoffe ihr könnt mir da weiterhelfen. ich schlage mich mit dem gedanken, eine webcam zukaufen, habe aber nirgends gefunden, welche von suse 8.2 unterstützt wird... kann mir jemand mit dem problemchen helfen?? MfG Willy

3 2

hwtools-Skript vergisst hdparm Einstellungen
by Marek Werstak 16 Aug '03

16 Aug '03

Hallo NG, habe im hwtools-Skript die hdparm Einträge für meine Festplatten hinzugefügt. Das Skript liegt ordnungsgemäss im /etc/init.d/ und wird beim Booten korrekt ausgeführt. Nach dem Starten von X und GNOME teste ich die Performance und Einstellungen im Terminal. Ergebnis: Einstellungen sind futsch. Skript neu starten. Alles funzt. ;o( Es kann doch nicht der Sinn sein, das Skript immer neu starten zu müssen. Hat jemand von Euch eine Idee? Ich benutze Debian unstable auf dem diesem Desktop. Liebe Grüsse Marek -- ... _(_)_.........................................Marek Dominik Werstak| .. (_)@(_)......................................mailto:marexmail@web.de| .... /(_)..............................................................| .. \|/.........Science is organized knowledge. Wisdom is organized life|

1 0

ataraid, md, hardware raid, EVMS
by Thomas Güttler 15 Aug '03

15 Aug '03

Hallo! Viele Fragen zu RAID: Wenn ich die Mails auf der ataraid mailingliste richtig verstanden habe, macht ataraid eigentlich keinen großen Sinn. Es handelt sich um ein Software-RAID. Die CPU Belastung ist bei hoher Last also vorraussichtlich wie bei md (Software-RAID). Der einzige Vorteil ist, so weit ich das sehe, dass man bei einem Plattecrash weiterhin booten kann. Echtes Hardware-RAID ist teuer. Hat jemand mit IDE Hardware Raid Erfahrung? Ich fand bloß diese Liste, aber keine näheren Informationen: http://www.tldp.org/HOWTO/Hardware-HOWTO/ideraid.html Wichtig für mich wäre es, dass man das RAID auch über die Shell konfigurieren kann (Hinzufügen einer Spare-Platte). Wie stabil ist EVMS als Alternative zu md? thomas -- Thomas Güttler, TBZ-PARIV GmbH, Bernsdorfer Str. 210-212, 09126 Chemnitz Tel.: 0371/5221217 Fax: 0371/5221216

4 4

hwtools-Skript vergisst hdparm Einstellungen
by Marek Dominik Werstak 15 Aug '03

15 Aug '03

5 8

RANDR-Unterstützung in KDE geplant?
by Torsten Werner 14 Aug '03

14 Aug '03

Hallo Leute, gibt es Entwicklungen in dieser Richtung oder ist gnome in der Hinsicht weiter? ;-) Torsten -- Torsten Werner Dresden University of Technology email(a)twerner42.de +49 351 46336711 / +49 162 3123004 http://www.twerner42.de/ telefax: +49 351 46336809

6 12

Re: IPTABLES - Rechnerantwortzeiten
by Torsten Rudzok 13 Aug '03

13 Aug '03

Rico Koerner schrieb: >[....] >Hast Du eine feste IP? Ja. >Sicherheitshalber noch dazu: >$IPTABLES -A INPUT -p tcp -i eth1 -d 192.168.1.0/24 -j DROP >[....] >> # ftp >> $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT >> $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT >> $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT >> $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 21 -j ACCEPT >Es reicht: >$IPTABLES -A INPUT -p TCP --sport 1024: --dport ftp -m state --state NEW >-j ACCEPT >$IPTABLES -A OUTPUT -p TCP --sport 1024: --dport ftp -m state --state >NEW -j ACCEPT >Den Rest erledigt ip_conntrack_ftp. Währe mal zu überdenken und mal zu testen, ob dann aktive und auch passive Verbindungen funktionieren. Theoretisch ja. ;-) >> # dns >> $IPTABLES -I OUTPUT -s 192.168.1.1 -p UDP --dport 1024:65535 --sport 53 -m >[....] >Wie jetzt, Du akzeptierst DNS-Anfragen von aussen? Ja. Auf dem Rechner befindet sich ein Primärer DNS. Da sollten schon Domains auflösbar bleiben. Eine andere Lösung habe ich dazu nicht gefunden. >Hast Du wirklich einen DNS für den Rest der Welt aufgesetzt? >[....] >Ich würde hier ein fettes DROP setzen und wenn soviele Anfragen auf >[....] Siehe oben. Das geht leider nicht. ;-) >[....] >Ansonsten sind deine Regeln schon etwas widersprüchlich, zwei IPs (eine >öffentliche und eine private), aber keine FORWARD-Regeln. Also Forward barauche ich nicht. Der Rechner ist nicht als Router eingesetzt. Der steht irgendwo im großen Netzwerk und wartet da auf Anfragen. Im Prinzip Laufen da folgende Dienste: SSH,FTP,DNS,SMTP,HTTP,POP3,HTTPs Dabei muss ein Sekundary-DNS Daten abgleichen können. Die richtigen IP's habe ich geändert. Sollte ja nicht jeder wissen, wo ein vermutlich angreifbares System steht. ;-) >Langsam zweifle ich an dem Sinn. >Ist das nun ein einzelner Rechner, ein Router oder beides? >Wieviel Netzwerkinterfaces? Wie gehst Du ins Internet (DSL, ISDN oder Modem) Der Rechner hat 2 Interfaces, wovon eines intern (derzeit ohne Funktion) und eines Extern arbeitet. Das Externe Interface nimmt alle anfragen entgegen. Der Rechner selbst sollte alles dürfen. Nur von aßen muss der geschützt sein: Alles zu bist auf die angesprochenen Dieste. >Schick doch mal, die Ausgabe von 'ifconfig' und 'route -n' und erkläre >was Du erreichen willst. Jetzt bin ich irgendwie total durcheinander und mir schon gar nicht mehr sicher, ob die Firewall ihren Sinn gerecht wird bei so vielen verschiedenen Meinungen. Viele Meinungen sind aber dennoch gut. ;-) thx schon mal für den Rest der Antworten. -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de

1 0

IPTABLES - Rechnerantwortzeiten
by Torsten Rudzok 13 Aug '03

13 Aug '03

Ich verwende folgendes kleine Script um meinen Rechner vor unathorisierten Zugriffen zu schützen: --------------------------------------------------------------------------------------------- #! /bin/sh IPTABLES="/usr/sbin/iptables" modprobe ip_conntrack_ftp modprobe ip_nat_ftp NET_ANY="0.0.0.0/0" # dynamische Kernelparameter setzen echo "1" > /proc/sys/net/ipv4/tcp_syncookies # DoS abwehren echo "1" > /proc/net/ip_conntrack $IPTABLES -F INPUT $IPTABLES -F FORWARD $IPTABLES -F OUTPUT $IPTABLES -P INPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -P OUTPUT DROP # http $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 80 -d $NET_ANY -j ACCEPT $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 212.80.235.155 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 212.80.235.155 --sport 80 -d $NET_ANY -j ACCEPT # https $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 443 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 443 -d $NET_ANY -j ACCEPT # ssh $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 22 -d $NET_ANY -j ACCEPT # ftp $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 21 -j ACCEPT $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP -s $NET_ANY -d 192.168.1.1 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -s 192.168.1.1 --sport 1024:65535 -d $NET_ANY -j ACCEPT # smtp $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 25 -j ACCEPT # Fuer SMTP $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 25 -d $NET_ANY -j ACCEPT # pop3 $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 110 -j ACCEPT # POP3 $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 -d $NET_ANY --sport 110 -j ACCEPT # dns $IPTABLES -I OUTPUT -s 192.168.1.1 -p UDP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p UDP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I OUTPUT -s 192.168.1.1 -p TCP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p TCP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # loopback $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A INPUT -d 255.255.255.255 -j DROP --------------------------------------------------------------------------------------------- Nun tritt hier folgendes Phenomen auf: Die Firewall funktioniert wunderbar. Die Antwortzeiten steigen allerdings linear an. Das bedeutet, dass kurz nach dem Start des Scripts die Antwortzeiten des Rechners normal sind. Später steigen diese allerdings an. Je länger diese Regeln existieren, desto länger dauern die Antworten von diesem Rechner. Wenn ich jetzt die iptables-Regeln lösche und dann das Script neu starte geht alles wieder wie normal. wo habe ich den Fehler in meinen Überlegungen? -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de

6 5

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd August 2003