Lug-dd

lug-dd@mailman.schlittermann.de

10859 discussions

Rechner installation - Platten verschlüsseln
by Gerd Göhler 26 Aug '13

26 Aug '13

Hallo, mal ne Frage an die Runde, geplant ist das gesamte System (Debian wheezy) auf verschlüsselten Platten zu installieren ( außer /boot ). Setzt jemand Installationen mit verschlüsselten Platten ein und welche Erfahrungswerte habt Ihr damit ? Was wird verschlüsselt ? - Platten - Partitionen - oder einzelne Daten-Container - nur /home bzw. daten-Partition verschlüsseln oder auch /root (Vorteile, Nachteile, Performance ?) Was als Schlüssel verwenden ?? - nur Passphrase, USB-Key, USB-Key mit Gnupg-Passphrase oder gans was anderes. Auf welcher Ebene/Layer mit der Verschlüsselung aufsetzen ?? - direkt auf der HD, auf dem Raid (1)(5) / lvm / Partition Hat jemand auch schon unschöne Erfahrungen sammeln müssen - Was sollte man möglichst nicht tun ? Das ganze auch als Themenvorschlag zur Diskussion, fürs Treffen am Mittwoch. MfG Gerd

6 9

wieder Ärger mit dem Paketmanagement unter Debian
by Ronny Seffner 22 Aug '13

22 Aug '13

Hallo, nachdem ich ja hier schon erfolglos nach Lösungsmöglichkeiten für das angebotene Update von 'dkim-filter' aus der falschen Architektur fragte hat sich ohne Zutun, über Nacht ein neues Problem aufgetan: ein 'aptitude update' liefert nun u.a. E: GPG-Fehler: http://ftp.debian.org wheezy-updates Release: Die folgenden Signaturen waren ungültig: NODATA 1 NODATA 2 Ich habe noch immer eine in Sachen apt identisch konfigurierte Kiste, wo das nicht auftaucht. Über das munin apt Plug-In läuft nur regelmäßig ein aptitude update, sonst bin ich mir keiner Prozesse bewusst, die irgendwas mit dem Paketmanagement machen. Kann man denn nicht den ganzen apt/dpkg Rödel irgendwie platt machen und neu aufbauen? Hier ist doch irgendwo ein Wurm drin. Bin für jede Hilfe dankbar. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

1 0

Gibt es euch noch?
by Thomas Sheridan 03 Aug '13

03 Aug '13

Hallo Linux-User-Group Dresden, ich bin kürzlich nach Dresden gezogen und da ich zuvor auch Mitglied einer LUG ware, habe ich im Internet nach euch gesucht. Da die Homepage allerdings schon länger nicht mehr aktualisiert wurde, möchte ich so herausfinden ob es euch noch gibt und ob die Treffen im Gag18 noch stattfinden. Vielen Dank im Voraus für die Antwort. Viele Grüße Thomas

3 2

ressourcen einschränken
by Grimnin Fridyson 30 Jul '13

30 Jul '13

Hi eigentlich will ich die RAM-Nutzung bestimmter programme einschränken. Da die produktive System mit einen Enteprise Linux ausgestatte sind wo es noch keine cgroups gibt bleibt mir nur der weg über limits.conf (Unsere Erfahrungen sind nutzt das Programm, Grafikmanipulation, mehr als 2GB Ram dann wird es in 95% der Fälle wenn es dann irgendwann keinen RAM mehr gibt abstürzen. Bis zum Absturz dauert es und in der Zeit passiert nichts also wollen wir den "Absturz" ehr erzwingen, da wird das File "händig" bearbeitet. Also will ich den User der das Programm startet einschränken --- limits.conf: ... twist hard memlock 2097152 twist soft memlock 1048576 ## ##memlock - max locked-in-memory address space (KB) --- Leider finde ich keine weiteresn Angabe dazu, Die RAM nutzung ist nicht gleich der "memlock" kennt jemand eine Berechnungsformel? Kennt jemand eine andere Lösung wie man die RAM-Nutzung von Programmen einschränkt Danke Andreas

3 5

[solved] bind und forward einer zone geht nicht
by Ronny Seffner 29 Jul '13

29 Jul '13

Ist 'dnssec-validation' im bind an und betrachtet man die Validierung wie eine SSL-Zertifikatskette, so muss sich der Server zuerst den Key von der root Zone (TLD?) holen. In meinem Fall gibt es aber ".box" gar nicht. Die DNSSEC Implemetierung ist nun (vielleicht zu Recht) so empfindlich, dass sie nur "hier hast du den Key" (DS/DLV) oder "DNSSEC mache ich nicht" akzeptiert. Ein "die zone gibt es nicht" führt zu "Fehlvalidation". Ich habe also flink lokal die zone box angelegt, in der ich für die Subzone fritz den NS auf das remote Tunnelende setze. Nun gehts auch mit aktiviertem 'dnssec-validation'. Bestimmt hätte man für die Erklärung treffendere und korrekte Begriffe gefunden. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 1

doch 21. Jahrhundert ?
by Bernhard Schiffner 28 Jul '13

28 Jul '13

Hallo Net(cit)izens, seit 2.0.33-Kernel-Zeiten (etwa 1998) bin ich "netzaffin". Anfänglich noch Fido- Net, aber in kleinstem Umfang. Seit September 2000 wohne ich nun in der ehmaligen königlichen Haupt- und Residenzstadt Dresden und seit Oktober 2000 läuft mein Antrag auf DSL bei der Telekom. Ergebnis: Nichts, Nada, Niente was höhere Netz-Geschwindigkeiten betrifft. 56k-Bit Modem bis vorletztes Jahr (effektiv etwa 4 kByte/s). Seitdem E-Plus (Internet XL für 15,-€/Monat bedeutet 5GB ungedrosselt bei bis zu 200Kyte/s, Provider-Scale-NAT etc.). Ständiges Nerven und Blockieren anderer Leute bei besserem Netzzugang. (Ihr kennt's von den Lug-Treffen oder auch persönlich) Gestern (27.07.2013) erhalte ich das Schreiben vom Vermieter, das die Kabelfernsehanlage im Haus "in den nächsten Wochen" ausgebaut werden wird. Hoffentlich vergessen die dabei nicht (wie bisher) den Rückkanal. 600 Wochen warten zahlen sich hoffentlich bald aus! Euer glücklicher Bernhard ... PS: Falls zwischenzeitlich per EU-Regelung FTTH aktuell werden sollte, habe ich keine Angst. Die Glasfasern liegen schon seit 1993(?) bis in den Keller. "Entscheidend ist (aber), was hinten rauskommt." (Zitat ehem. Spitzenpolitiker der BRD) Und das war und ist bei Telekom eben ... Telephon. Richtig: Pho! PPS: Das ist eine ausdrücklich zum NSA-Backup vorgesehene E-Mail, damit später keiner sagen kann er/sie hätte(n) nichts von den Zuständen in Dtl. gewußt. PPPS: Ich möchte wissen, wie die NSA es schafft, daß man von ihr (bis jetzt) keine Spam-Mails kriegt, sprich der ganze duplizierte Verkehr spurlos im scharzen Loch verschwindet. Mailt zur Kontrolle des Gegenteils selbst mal spasseshalber an irgendeine Adresse in Russland, Italien oder sonstwo ...

1 0

xpdf auf Ubuntu broken?
by Fabian Hänsel 28 Jul '13

28 Jul '13

Hej! Xpdf startet bei mir wie erwartet (GUI erscheint), sobald ich aber ein PDF öffne, gibt es zuverlässig einen Segfault. Sogar bei weißen, leeren Seiten (z.B. OpenOffice -> Neues Dokument -> exportieren als PDF und das dann öffnen in Xpdf). Kann das mal jemand auf seiner (Ubuntu-)Kiste probieren und bestätigen/dementieren? (Ich würd dann einen Bug auf Launchpad aufmachen wollen.) Beste Grüße Fabian

4 8

GRUB Bootloader
by René 27 Jul '13

27 Jul '13

Hallo, ich habe jetzt zwei Linux Systeme in einem Rechner am Laufen, ein drittes soll noch hinzukommen, dieses ist aber für Test´s bestimmt. Als Startdisk dient eine SSD mit drei Partitionen. Daher möchte ich gern, dass der jetzige GRUB Bootloader (von System 2) aktiv bleibt und das dritte System dort mit integriert wird. Da es passieren kann, dass ich mir das Testsystem ab und an zerschiesse, soll das saubere Booten der bereits laufenden Systeme möglich bleiben. Dies ist notwendig, da System 1 per Timer aufwacht und wieder herunterfährt. Wie kann ich das erreichen ? http://wiki.ubuntuusers.de/GRUB_2/Konfiguration hab ich mir schon mal angeschaut, ich finde aber irgendwie nix dazu welcher Bootloader gerade aktiviert ist und wie ich darauf Einfluss nehme. Grusss René

1 0

Kein Bild bei X
by Robert Drechsel 26 Jul '13

26 Jul '13

Hallo Leute, ich habe gerade das Problem bei einer Neuinstallation eines ArchLinux, dass ich zwar in der Console Bild habe (auch in hoher Aufloesung) nur sobald ich X starte ist der Bildschirm leer. Grafikkarte ist eine: 04:00.0 VGA compatible controller: NVIDIA Corporation G96 [GeForce 9500 GT] (rev a1) (prog-if 00 [VGA controller]) Subsystem: Micro-Star International Co., Ltd. Device 1337 Flags: bus master, fast devsel, latency 0, IRQ 17 Memory at fd000000 (32-bit, non-prefetchable) [size=16M] Memory at d0000000 (64-bit, prefetchable) [size=256M] Memory at fa000000 (64-bit, non-prefetchable) [size=32M] I/O ports at ec00 [size=128] Expansion ROM at feb80000 [disabled] [size=512K] Capabilities: [60] Power Management version 3 Capabilities: [68] MSI: Enable- Count=1/1 Maskable- 64bit+ Capabilities: [78] Express Endpoint, MSI 00 Capabilities: [b4] Vendor Specific Information: Len=14 <?> Capabilities: [100] Virtual Channel Capabilities: [128] Power Budgeting <?> Capabilities: [600] Vendor Specific Information: ID=0001 Rev=1 Len=024 <?> Kernel driver in use: nouveau Kernel modules: nouveau Als Grafiktreiber versuche ich einen NOUVEAU zum Laufen zu bekommen. Die Xorg.0.Log gibt keinerlei Fehler aus / wollte die 31k nicht anhaengen. Ich habe gelesen, dass es am GLX liegen koennte, welches geladen wird. die frage waere, wie man es, wenn es dieses sein koennte, abschalten kann. MfG Robert

2 5

munin und Überschreiben von warn + crit (hier Plugin sensors)
by Ronny Seffner 26 Jul '13

26 Jul '13

Weiter in dieser guten Gesellschaft mit meiner Liste "confusing things that costs already hours but were not worth a quarter" ;-) Gegeben sind je ein munin Client und Server. Vom Server zum Client liefern: fetch sensors_temp ... temp4.value 41.0 ... und config sensors_temp ... temp4.label SYSTIN temp4.warning 0.0 temp4.critical 0.0 ... Es wird also der Zustand CRITICAL ausgelöst, da eine Temperatur größer 0 geliefert wird. Das will ich ändern indem ich "warning" und "critical" ändere. Für viele Plugins mache ich das indem ich in der munin-node.conf auf dem Client etwas in der Art veranstalte [sensors*] env.temp4.warning 70 env.temp4.critical 85 (wahlweise kann ich Werte auch mit ".0" enden lassen, die Wirkung bleibt trotzdem aus) Schon hier verstehe ich nicht, warum sich die Variablen nicht wie bei anderen Plugins überschreiben lassen. Ok, wir könnten ja noch 'sensors' manipulieren: hp-gw-dd:~# sensors ... nct6775-isa-0290 ... SYSTIN: +41.0°C (high = +0.0°C, hyst = +0.0°C) ALARM sensor = CPU diode ... Hier nimmt munin bei config also die "0" her, den Chipsatz kennen wir jetzt auch, also ab nach sensors3.conf ... chip "w83627ehf-*" "w83627dhg-*" "w83667hg-*" "nct6775-*" "nct6776-*" set temp4_max 70 set temp4_crit 85 ... Juckt aber sensors weder in seiner Ausgabe noch munin (logisch). Was mache (oder erwarte) ich hier falsch? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

1 2

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd