January 2nd, 2010

404

radius

Хаха, ларчик просто открывался.

Срабатывала unix-авторизация. Т.е. freeradius (спасибо настройкам в sites-enabled/default) делал попытку авторизовать пользователя сначала локально (системной учётной записью), а только потом смотрел в users.

Достаточно было просто закомментить unix в default, как всё резко стало работать. Точнее не всё, но по-крайней мере PAP начал работать с моей учёткой. Следующий эксперимент - циска.

upd: облом, пошёл копаться дальше.

upd2: разумеется, создатели радиуса не могли не подложить свинью с путанницей между == и :=.

Работает.
404

настройка радиуса, часть вторая.

Первая часть описана тут

Вторая часть: настройка радиус-сервера.
Используются: freeradius из состава Debian-Lenny.


1) Устанавливаем freeradius. (N.B. Если будете переустанавливать, не забудте сделать purge не только для freeradius, но и для freeradius-common, т.к. часть конфигов принадлежит ему): aptitude install freeradius.
2) Идём в /etc/freeradius/sites-enabled/, редактируем 'default', отключаем (комментируем, используя '#') строчки unix.

       #  Pull crypt'd passwords from /etc/passwd or /etc/shadow,
        #  using the system API's to get the password.  If you want
        #  to read /etc/passwd or /etc/shadow directly, see the
        #  passwd module in radiusd.conf.
        #
#       unix

...

        #  See 'man getpwent' for information on how the 'unix'
        #  module checks the users password.  Note that packets
        #  containing CHAP-Password attributes CANNOT be authenticated
        #  against /etc/passwd!  See the FAQ for details.
        #  
#       unix


Идём в /etc/freeradius и редактируем файл users:
user1        Cleartext-Password := "pass1"
                Framed-IP-Address = 192.168.12.201

user2        Cleartext-Password := "pass2"
                Framed-IP-Address = 192.168.12.202

и т.д.

Обратите внимание, если у вас есть в сети маршрутизаторы (или коммутаторы, пыжащиеся до уровня маршрутизатора), то им следует указать таблицу маршрутизации на сегмент, в котором находятся выдаваемые адреса (т.е., в нашем случае, 192.168.12.0/24). Тут есть тонкий момент с недоступностью (насколько я понял) прочих виртуальных интерфейсов циски, но этот вопрос я оставляю на "потом".

Немного о Cleartext-Password. Конечно, это зло. Жуткое. Но куда менее жуткое, чем выяснение пароля у пользователя по телефону, когда он жалуется на невозможность подключиться. Возможность администратору попробовать подключиться "из-под пользователя" куда более благо, чем смена паролей, диктовка их по телефону и т.д. При этом база с паролями, если эти пароли выдаются (генерятся) админом, не могут скомпрометировать ничего, кроме как авторизацию в радиусе (в нашем контексте - VPN-доступ). В сравнении, например, с unix-авторизацией, это не так уж страшно - пользователи окажутся в узких тисках списков доступа для пользователей (надеюсь, у вас узкие тиски ALC'ей для VPN-соединения?).

Однако, это ставит серьёзный вопрос о безопасности бэкапов.


... пойти, что ли, дописать в xgu? Наверное...
404

Zaion

Домучил, досмотрел. Можно сказать, квинтэссенция того, что мне не нравится в аниме первой половины 2000ых. От рисунка (с круглыми носами), до полной безыдейной пустоты в сюжетах, с закосом под "суровый реализм", хотя по сути - тот же топорный стиль (с явным наплевательством на реализм), сохраняющийся уж лет 15, перебивающийся в основном овашками, и только в 2000ых почему-то попавший на пару лет в ТВ.

404

жанр карточных игр

Знаете, в этом жанре ОСТРО не хватает какого-нибудь режисёра в жестокой депрессии.

Чтобы обычные дигимоны/пластеры/покемоны, появляющиеся их карт, сражения и т.д.

А с другой стороны мальчик, лежащий в клинике по лечению игровых зависимостей и с идиотским выражением лица разговаривающий с помятой картой.
404

Забытые шедевры

Первая серия Kachou Ouji - практически абсолютный шедевр. Тем более ценный, что посвящён совсем не школоте... При всей комедийности - пронзительность и неизбывность...
404

Harlock

Слушайте, но это феерическое г... На его фоне даже мазингер выглядит вполне прилично, не говоря уже про, например, Ashita no Joe...
404

обзор грядущего сезона

Возможно, это будет интересно:

Sarai-ya Goyou
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=7248
(сужу сугубо по рисунку)

Senkou no Night Raid
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=7278
(возможно, если сумеют соблюсти стиль и сеттинг, без ниндзя и роботов)

Shinrei Tantei Yakumo
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=7233
(слово "тантей" вызывает страшное отвращение, но рисунок интригует)

The Five Killers
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=5377
(есть очень большой шанс, что это будет заунывным Г).

Cat Shit One
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=6473
(её мы ждём уже год... 95%, что это будет достойно просмотра)

Bakuman
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=7251
Сёнен. Велики шансы на интересный сюжет.


Dance In The Vampire Bund
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=6773
(шафт, следы построения империи, шафтовские лоли...). Первая серия, кстати, аж 7 января..

Baka to Test to Shoukanjuu
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=6747
(не помню чем, но приглянулся в трейлере)

Sora no Oto
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=6783
(робкая надежда на интересность)

Mudazumo Naki Kaikaku: The Legend of Koizumi
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=7261
(Самая ожидаемая вещь, судя по 7-минутному тизеру)

UPD:

Katanagatari
http://anidb.net/perl-bin/animedb.pl?show=anime&aid=6613
клёвая музыка, необычные дизайны: http://www.youtube.com/watch?v=DrFY-TZeYVY (спасибо alkom


Больше ничего интересного не обещают. Хотя, может, у них там пара шедевров в карманах...
404

Хардкорные Комедии

я вдруг задумался, а что мы относим к Хардкорным Комедиям?

Итак, самое ранее, что мне вспоминается, это Excel Saga (с прилагающимся puni puni). Далее - это, очевидно, абенобаши. Хоть там и не комедийный финал, но средние серии достигают высших стадий. Малоизвестный, но всё же хороший доккойда.

Из современного это pani poni dash, зетсубо (хотя к последующим сезонам он всё более и более сливается).

Многие более ранние вещи (Masaru, Nupu-Nupu, Dragon half, Надесико, и даже поздние, вроде Papuwa, Hare-Guu, Кроматит и т.д., к сожалению, на _хардкорные_ комедии не тянут).

Относить ли лакистар к хардкорным комедиям? Я бы сказал "да", если оно не было уныло во средневзвешенной перспективе.

Что ещё? Требования: достаточно высокий уровень юмора (отдельные сортирные шутки допустимы, но они не должны быть костяком, так что bokusatsu отменяется).

Из спорных:

Dai Mahou Touge (lyrical tokarev)
Yakitate!! Japan С одной стороны, там ЕСТЬ харкдорный юмор, с другой стороны, 2-3 серии в сравнении с 50 сериями сериала - это явно не ХК.
Фурикури - с одной стороны оно запредельно хардкорно, с другой стороны оно не совсем комедия, это скорее квинтэссенция гайнакса.

Неужели это и всё? А казалось, их так много...

ЗЫ Осознал, что пребываю в унынии - и я давно не смотрел абенобаши...
404

абенобаши свежим взглядом

Во-первых, он сильно отличается от привычных комедий очень сильной "душевной" составляющей. В этом смысле он ближе к серьёзным и тщательно сделанным вещам, в которых очень много посвящено характерам.

Во-вторых, там ужасно сложный язык. Реально - я не понимаю и половины. Говор, обороты, очень много эллипсов. По уровню сложности, я бы сравнил с гитсом...

В третьих - это, конечно, гайнакс. Великолепный в мелочах и в общих вещах... Офигенная мимика, режиссура сцен...


Мимика запредельная. В каком-то смысле это вершина вершин. Фурикури, абенобаши... Уже в последующих вещах (вроде рекьюта и ганбастера) оно было другим.

... и безумная... не эротичность, а как бы это назвать правильно? Подростковость в каждом движении. Божественно.

На самом деле, если выкинуть фагготрию средних серий (за что мы абенобаши и любим), то начало-конец получается очень такой сильной и хорошо сделанной историей...
404

abenobashi

Третья серия запредельно божественна.

Hentai! Sukebe! Go nin?!!!


А ещё в этой серии чётко видны следы будущего гренн-лаганна. Строго те же самые гаттаи, высвобождающие атаки, и даже ганмен...