Vulpo One

GOG.com теперь поддерживает Linux

Posted in Culture/Games, IT/Linux

На портале с играми без DRM GOG.com появилась поддержка игр для Linux. Почему-то в фильтре указано, что поддерживаются Ubuntu и Mint. К сожалению, у меня там нет ни одной игры, для которой бы была Linux-версия (что странно, т.к. Shogo для Linux тончо была), так что проверить пока не могу

src: gog.com

Comments

gog.com

Red Hat Enterprise Linux 7

Posted in IT/Linux

Релизнулась наконец основанная на Fedora 19 седьмая реакция Red Hat Enterprise Linux

Помимо всяких чисто энтерпрайзных штучек типа файловой системы XFS по умолчанию и более тесной интеграции с Microsoft Active Directory, этот релиз интересен как первый энтерпрайзный Линукс, работающий на systemd

CentOS 7 догоняет, уже в процессе сборки, обещает релизнуться через несколько дней/недель

Comments

centos, red hat, systemd

Prosody @ SunChaser.info

Posted in Development, IT/Instant Messaging/Jabber

Переселил jabber для домена с монструозного ejabberd на легкий Prosody. Высвободил ~200 МБ оперативы на VPS-ке. В принципе, полет нормальный, только хранение истории на сервере теперь через новый стандарт, который ни один клиент не поддерживает :( Пришлось запилить по-быстрому веб-интерфейс.

Если кому нужна конвертилка истории из mod_archive_odbc ejabberd в mod_mam_sql Prosody — их есть у меня (холст, масло, сыр, PHP)

Comments

ejabberd, prosody

systemd epic victory

Posted in IT/Linux

Сегодня пал главный оплот Upstart, Марк Шаттлворт объявил о переходе Ubuntu на systemd. Похоже, что времена SysV в Linux теперь сочтены. Осталось теперь дождаться Wayland — и можно поздравлять Linux с новой, более современной внутренней организацией ОС

Comments

mark shuttleworth, systemd, ubuntu, upstart

Dark Side of Linus Torvalds

Posted in Fun, IT/Linux

On Mon, Jul 15, 2013 at 8:52 AM, Sarah Sharp
wrote:
>
> I’ll roar
> right back, louder, for all the people who lose their voice when they
> get yelled at by top maintainers. I won’t be the nice girl anymore.

That’s the spirit.

Greg has taught you well. You have controlled your fear. Now, release
your anger. Only your hatred can destroy me.

Come to the dark side, Sarah. We have cookies.

Linus

context

Comments

linus torvalds

Steam теперь в репозиториях Fedora

Posted in Culture/Games, IT/Linux

RPMFusion наконец-то дошел до включения Steam в свой nonfree-репозиторий

Пакет пока еще тестируется, чтобы его установить, надо включить rpmfusion-nonfree-updates-testing

yum --enablerepo=rpmfusion-nonfree-updates-testing install steam

src: http://negativo17.org/steam-is-now-in-rpmfusion/

+ Несколько рекомендаций для стимоводов на Fedora

Comments

fedora, repository, rpmfusion, steam

SPDY и TLS в Apache

Posted in IT/Internet, Development/Web

SPDY — модная нынче замена протоколу HTTP от Google. Не просто костыль от “корпорации добра”, а поддерживаемый браузерами стандарт и кандидат на включение в HTTP/2.0

Фичи: во-первых, цель — чтобы все ресурсы страницы были отданы за 1 соединение (очень заметно, если на странице подключается много мелких файлов), во-вторых, простота настройки.

Установка в CentOS 6:

  1. качаете и устанавливаете mod-spdy-beta_current_x86_64.rpm (64 бита) или mod-spdy-beta_current_i386.rpm (32 бита)
  2. перезагружаете апачу

всё, у вас SPDY. В nginx тоже должно быть просто, но у меня Apache

Недостатки (а как же без них):

  1. Работает только через SSL (пока)
  2. несовместим с Apache mod_php

Тут в принципе всё решаемо. PHP перенастраивается на работу с FastCGI — и лучше сделать так как можно скорее, т.к. от mod_php много и других проблем, таких как чушь с правами на файлы и требование неоптимальной версии апача — Apache MPM Prefork

С SSL чуть хитрее — многие помнят (а у многих и до сих пор крутится соответствующая древность на серваках) те несладкие времена, когда для поднятия сервака на https:// требовалось каждому хосту раздать по IP-шнику. Так вот, эти времена прошли и можно без нервов сделать веб чуть безопаснее

Надо убедиться что

  1. ваш OpenSSL версии 0.9.8k и старше (и TLS в нем не выключен)
  2. апача собрана с этой версией OpenSSL
  3. установлен mod_ssl

Для CentOS 6 (не 5!) всё собрано соответственно, так что надо просто установить

Всё! У вас сервак с поддержкой SNI, которая позволяет обходить ограничения старых версий SSL

Рекомендуется еще в конфиг Apache добавть такую строку: SSLStrictSNIVHostCheck (on|off)

on закроет доступ старым браузерам, не умеющим работать с SNI (премногоуважаемый всеми IE6, Firefox младше 2.0, Safari младше 3.2.1, Opera младше 8.0, Google Chrome такое с рождения умел), off позволит им заходить, тем не менее, устрашая “неверными” сертификатами. Я подумал чутка и поставил on. Ибо нефиг

SPDY добывать здесь: code.google.com/p/mod-spdy
Инфа про SNI и TLS тут: wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI

Comments

google, httpd, https, sni, spdy, ssl, tls