про суровую реальность :)

Не так давно я писал о том, как я сделал дома видеонаблюдение на основе skype, тогда я очень сожалел о том, что Skype версия для iPhone не поддерживает видео-звонки и смотреть за происходящим я мог только с ноутбука или другого компьютера. Вчера вышла новая версия fring для iPhone, в которой имеется такая возможность. Теперь я могу смотреть за происходящим дома из любого места, где бы я не находился, с помощью моего iPhone. Что интересно, родной клиент skype до сих пор не поддерживает видеозвонков, а вот fring уже поддерживает. Во вторую комнату думаю поставить один из завалявшихся eee pc 900 на linux и установить на нем skype, благо веб-камера в нем присутствует, тотальный контроль

Если еще кто-то не в курсе, йота начала открытое тестирование дров для Snow Leopard. К сожалению в дистрибутив не включили драйвер для 64-битного режима работы барсика Я кстати решил не продавать последний модем, из-за того что в Yota Egg бывает внезапно садится батарейка, в этом случае весьма кстати будет новый посуточный тариф йоты за 50р в день.

Сегодня, один из первых в России, прибрел Snow Leopard в z-store, сделал небольшой отчетик с видео на хабре

Загрузил новую макось в тру 64 режиме, оно реально летает. Но есть и проблемы, например, ни один впн-клиент работать не хочет, так как нет 64битных драйверов tun.

Купил сегодня новые винты WD green 1TB, в данный момент рейд ребилдится.

с новым леопардом обнаружилась неприятная проблема 8( не работает Yota, можем не определяет, не может найти драйвер 8( очень грустно мне от этого

2 года назад я купил WD MyBook Premium Edition II, буквально пару часов назад мой mac mini выдал ошибку и попросил проверить массив, WD-шный manager сказал, что массив в состоянии degraded и один из дисков(первый, диск А) помечен как неисправный. Массив я разобрал, не без помощи коллеги(превед маг), попытался вытащить и вставить этиот диск и подключить его снова, рейд попытался пересобраться, но не получилось, завтра поеду за новыми дисками. В стоке там стояли 2 диска по 500 в raid-1, я использовал его для хранения своих фото и видео, ибо много фоток сделанных ранее уже терял. Ну вот рейд и пригодился Завтра куплю 2 терабайтника green серии.

мде. после стольких лет работы на маке открыл для себя remote desktop, оно конечно платное, но все есть на торрентс.ру, ранее пользовался только VNC, причем он несколько странно реализован на макеи вводить текст через него бывает крайне сложно. теперь я еще больше люблю свой мак мини и всерьез подумываю купить xserve ну или хотя бы iMac для дома и коннектиться к нему терминально, когда дома я отсутствую.

Давно хотел написать про эту программу, а вот в свете последних событий с аськой, это весьма актуально.

Я знаю, некоторые люди, которые читают меня сидят на маках, некоторые из них в России, и собственно они пользуются адиумом и получают фигу, когда коннектятся к аське. Для тех из них, кто знает хотя бы одно из следующих слов “шелл”, “ssh”, “ssh-клиент”, возможно моя заметка окажется полезной Под мак есть замечательная программа “SSH Tunnel Manager”, это маленький гуй для создания и прокидывания ssh-туннелей, но кроме всего прочего у нее есть полезная фича: имея ssh-аккаунт где-нибудь на сервере в европе мы можем поднять локальный socks-прокси сервер и собственно весь траффик будет заворачиваться именно через сервер в европе. Более того, настроив прокси в адиуме, мы также можем настроить системный прокси и он будет работать и в браузере и в почтовом клиенте, при всем этом весь траффик идущий до сервера будет шифроваться(превед сорм!), не нужно никаких впнов на сервере только один ssh-аккаунт(а можно не один!).

Вторая заморочка

Вчера развернул FreeIPA(www.freeipa.org), собственно это тоже самое что и IPA в Redhat Enterprise Linux, фактически одно и то же Надо сказать штука прикольная – это из коробки готовый продукт для реализации централизованной идентификации пользователей (LDAP+kerberos), всего за каких-то 40 минут я даже смог подружить с ним свой мак , настроил авторизацию на серверах и входил по ssh с помощью kerberos тикетов, без каких-либо паролей и ключей. Эта штука умеет групповые политики, что очень круто но все основные фичи, которые мне нужны, увы будут в версии 2.0, которая появится не раньше мая. Более подробный обзор продукта есть в блоге у Андрея Маркелова, он кстати не так давно стал RHCA, завидую

Пошел развертывать Spacewalk, это типа satellite сервер из RHEL, его некоторое время назад отдали в опенсурс.

Таки я подсел на Xen, очень он мне нравится. В связи с чем поднял на сервере Dom0 на centOS 5 (прикол в том, что dom0 на fedora9 сломан и не заводится, заводится на 8-ке и на 10-ке), сервер с 8 ядрами и 8 гигами оперативной памяти. В качестве гостевых систем уже успел поднять Fedora 9 и Windows XP, последнюю поднял только для того, чтобы отказаться от Parallels, который мне уже порядком надоел, обновляться не хочет, виснет, а за новую версию башлять деньги совсем не хочется, ну а винда мне нужна только для того чтобы пользоваться webmoney, яндекс.деньгами и банк-клиентом ВТБ24. Линукс поднялся в ачестве гостевой оси с пол пинка, с виндой я трахался целый день, хотя казалось бы все просто.

Итак установка винды
Для начала нужно знать, поддерживает ли проц аппаратную виртуализацию, в моем случае я имел два процессора Intel Xeon X5355 и прочитав спецификацию выяснил, что поддержка есть.
Проверяем включена ли она:
$ xm info | grep caps
hw_caps : bfebfbff:20100800:00000000:00000140:0004e3bd:00000000:00000001
xen_caps : xen-3.0-x86_64 xen-3.0-x86_32p hvm-3.0-x86_32 hvm-3.0-x86_32p hvm-3.0-x86_64

hvm-3.0-x86_32 говорит о том, что XEN успешно обнаружил процессор, который поддерживает технологии Intel VT или AMD-V.

Далее нам нужен образ винды в формате ISO, закачиваем на сервер и кидаем куда-нибудь вроде /var/lib/xen/images/

Там же создаем файл, в котором у нас будет находиться сама винда.
dd if=/dev/zero of=xp.img bs=1M count=4096

Я сделал его равным 4гб.

Дальше пошли хитрости, сначала запускаем процесс установки через virt-install
virt-install -n xenxp -r 384 -f /var/lib/xen/images/xp.img -b xenbr0 --vnc -v -c /var/lib/xen/images/winxp200808-install.iso


оно конечно ругнется, что к VNC не сможет приконнектиться, но это фигня. Оно создаст конфиг.
Дальше мы останавливаем виртуальную машину.
xm destroy xenxp
И правим ее конфиг, в моем случае это /etc/xen/xenxp

Конфиг должен выглядеть примерно так:

name = "xenxp"
uuid = "9cc97c2f-88de-003d-b254-4185d7833d82"
maxmem = 384
memory = 384
vcpus = 1
builder = "hvm"
kernel = "/usr/lib/xen/boot/hvmloader"
boot = "d"
pae = 0
acpi = 0
apic = 0
localtime = 0
on_poweroff = "destroy"
on_reboot = "destroy"
on_crash = "restart"
device_model = "/usr/lib64/xen/bin/qemu-dm"
sdl = 0
vnc = 1
vncunused = 1
vnclisten="78.x.x.x"
vncdisplay = "0"
disk = [ "file:/var/lib/xen/images/xp.img,hda,w", "file:/var/lib/xen/images/winxp200808-install.iso,hdc:cdrom,r" ]
vif = [ "mac=00:16:3e:67:bf:8f,bridge=xenbr0" ]
serial = "pty"

Обращаем внимание на:
on_reboot = “destroy” – чтобы после установки, машина не перезагрузилась, а выключилась
boot = “d” – чтобы грузилось с CD-ROM(в нашем случае с образа)
vnc = 1 – включение VNC доступа
vnclisten=”78.x.x.x” – биндим на внешний IP
vncdisplay = “0″ – дисплэй по-умолчанию, порт получается 5900
disk = [ "file:/var/lib/xen/images/xp.img,hda,w", "file:/var/lib/xen/images/winxp200808-install.iso,hdc:cdrom,r" ] – и тут прописываем путь к образу перед “,hdc:cdrom,r”
acpi и apic отключаем
pae тоже не нужен, если памяти много не используется, я поставил 384 мб и даже это я считаю много для винды.

Далее запускаем виртуалку
xm create xenxp

коннектимся VNC-клиентом к IP dom0 системы и ставим винду как обычно, тут хочу заметить что пол вечера я трахался и не мог дойти дальше разбивки, VNC-клиент постоянно умирал на маке, в качестве клиента использовал “Chicken of the VNC” – не используйте его, оно глючное. В итоге пришлось поставить какой-то клиент на винду в parallels и работать с него. Винда поставилась, и виртуалка вместо ребута выключилась.

Дальше нужно снова отредактировать конфиг вот таким образом(тут только параметры, которые я редактировал):

boot = "c"
disk = [ "file:/var/lib/xen/images/xp.img,hda,w"]
#, "file:/var/lib/xen/images/winxp200808-install.iso,hdc:cdrom,r" ]
on_reboot = "restart"

конфиг это кстати питоновский скрипт, то есть туда можно зафигачить все что угодно
тут я убрал подключение имаджа дистрибутива винды, включил загрузку с диска С, и включил обратно нормальный ребут, VNC тоже можно отключить

IP прописал статический, включил удаленный доступ к рабочему столу, разрешил его в фаерволе, дальше я поставил патч который делает из XP нормальный терминал-сервер и снес все ненужные сервисы и программы, перенес из параллелс кипер, яндекс-деньги, банк-клиент, поствил firefox и радуюсь жизни, от parallels я избавился.

Давно хотел отключить Skype, чтобы он автоматически не запускался при входе в систему ибо я им не пользуюсь почти, а грузится он ооочень долго. Но где его отключить? Начал копаться и разобрался как убирать скайп и другие приложения из автозагрузки при входе в аккаунт: 

1. Открываем настройки (System preferences) 
2. Кликаем на иконку Accounts
3. Выбираем аккаунт, справа видим вкладку Login Items
4. Собственно там можно убрать все что не нужно из загрузки, что я и сделал.