Otzvuk mozhe da prochetete v Slashdot, The-H ili Slashgear.

Tova vse oshte ne e okonchatelna pobeda, tui kato reshenieto na suda mozhe da se obzhalva na po-visoka instantsiia.

[Komentari: 0]

Pripomniame vi, che utre v 13 chasa vi ochakvame vuv Frankofonskiia tsentur s 4 intriguvashti lektsii i pocherpka ot firma Fredhopper. Programata na subitieto mozhete da namerite tuk i na saita techcamp.eu.

Zapoviadaite!

[Komentari: 8]

[Komentari: 16]

[Komentari: 10]

Podrobnostite mozhe da nauchite ot tuk.
Novata versiia mozhe da svalite ot tuk.

[Komentari: 16]

Kakto ne se sumniavame, che ste zabeliazali, linux-bg.org ot vchera do predi suvsem malko beshe, na praktika, svalen i ne otgovariashe na pochti nikakvi zaiavki. Po informatsiia ot nashite administratori problemut e v DOS ataka, podsilena ot harduerni problemi.

V momenta uspiahme da vdignem po-goliamata chast ot uslugite na saita, no ne vsichki. V chastnost, forumut shte ostane nefunktsionirasht oshte pone malko vreme. Vuzmozhno e za otdelni periodi ot vreme i drugi uslugi da budat nedostupni.

Izviniavame se za neudobstvata, koito vi prichinihme i, veroiatno, shte imate i v blizkite dni. Blagodarim na vsichki potrebiteli za tova, che se svurzvaha s nas, pritesneni kakvo se sluchva, za turpenieto i podkrepata vi! Blagodarim i na administratorite, koito sa edni istinski shamani na opravianeto na burkotiite i izmukvaneto ot kashite!

[Komentari: 57]

HiComm sushto imat podrobno otraziavane na subitieto na Bulgarski.

[Komentari: 0]

V nachaloto na minalata sedmitsa potrebitelite na saita, foruma, poshtenskiia survur i oshte dosta uslugi na „Linuks za bulgari“ biaha nepriiatno iznenadani ot nevuzmozhnostta da se svurzhat s tiah v ramkite na chasove, v posledstvie prerasnali v dni. Sled kato administratorite poluchiha signalite za tova polozhenie, ustanoviha, che prichinata e Denial of Service ataka, izhodiashta ot Taivan.

Atakata se e vuzpolzvala ot edna dosta stara, neizpolzvana s godini i, na praktika, zabravena, stranitsa v saita, sudurzhashta komiksi: http://www.linux-bg.org//cgi-bin/y/index.pl?page=comics&cmtid=6_1179153034&m=6&y=2003. Poradi niakakvi prichini (veroiatno softueren bug) v tazi stranitsa e mozhelo da se publikuvat komentari svobodno i, suotvetno, bezkontrolno. V sistemnite logfailove se vizhda kak izvednuzh zapochvat da „valiat“ mnozhestvo ednovremenni zaiavki za dobaviane na komentar i posledvashto vizualizirane na tazi stranitsa (koeto vizualizirane, puk, iziskva izchitane i obrabotka na vsichki dosegashni komentari).

V rezultat na dobavianeto na hiliadi komentari, diskovoto prostranstvo, koeto se izpolzva za suhranenieto im, uspiava da narastne do okolo 300 MB. Suotvetno, nachinut, po koito se vizualizira tazi stranitsa, iziskva, pri vsiaka zaiavka, da se izchetat i obrabotiat vsichkite tezi 300 MB danni. Tova e dovelo do riazko vdigane na iowait (vremeto, koeto protsesorut prekarva v izchakvane na zavurshvane na diskovi operatsii) i, v ramkite na ne poveche ot polovin chas, do zapulvane i na RAM, i na swap i padane na mashinata poradi nedostig na operativna pamet.

Kato purva miarka za spirane na atakata administratorite prilozhiha pulno othvurliane na trafika ot problemnata taivanska mrezha (chrez pravilata na iptables). Obmislia se, suvmestno s vunshni administratori-dobrovoltsi, priiateli na „Linuks za bulgari“, po kakuv nachin oshte da se podsili zashtitata na survurite - dobaveni sa, naprimer, oshte niakolko limitirashti pravila, mod_evasive na Apache, dopulnitelni back-up protseduri na dannite. Razbira se, problemnata funktsionalnost na saita e svalena. Sustavena e i shema za razdeliane na uslugite vurhu poveche survuri, kato, ako zhelaete da pomognete po tozi vupros, mozhete da razgledate i statiiata „Linux-BG.org Downtime - Kak iskame da bude“.

Imashe niakolko potrebitelski komentara, za koito iskame da dadem kratki obiasneniia:

Otnosno haraktera na atakata - tova e Denial of Service, tselta mu ne e pronikvane v sistemata i neotoriziran dostup do danni. Ne e imalo takova pronikvane i ne sa bili komprometirani potrebitelski danni, v chastnost paroli. Bez da e svurzano s konkretnata sluchka, iskame da pripomnim na vsichki, che periodichnata smiana na paroli v ueb saitovete, koito poseshtavat, e dobra praktika.

Otnosno prichinata da budem atakuvani - ne mozhem da se angazhirame s mnenie koi i zashto go e napravil. Dali e neshto lichno kum nas, dali niakoi si igrae da svalia proizvolni saitove, dali niakoi iska da navredi na potrebitelite na „Linuks za bulgari“ i/ili potrebitelite na otvoren i svoboden softuer - tova sa pulni dogadki. Za nas glavnata tsel e da se opitvame da predotvratiavame takiva situatsii, a, ako vse pak se sluchat, da se opitvame da vurnem neshtata v normalno raboteshto sustoianie vuzmozhno nai-skoro. Kazano po drug nachin, kontsentrirani sme vurhu mneniiata na potrebitelite na nashite uslugi, a ne vurhu ideologiite na nedobrozhelatelite.

Otnosno sumneniiata, che na survurite mozhe da se izpolzva po-dobra operatsionna sistema - schitame tova za provokatsii na sporove (trolling) i ne vizhdame vruzka mezhdu izpolzvaneto na koiato i da e svobodna operatsionna sistema s nastupilata situatsiia. Nai-malkoto zashtoto DoS atakite sa ataki vurhu prilozhen softuer (service), a v nashiia sluchai dori e vurhu koda na saita. Nie uvazhavame truda na vsichki razrabotchitsi na otvoren i svoboden softuer i tova, che sme izbrali da polzvame niakoi konkreten, ne oznachava, che ne se interesuvame i ot alternativite mu. Uvazhavame pravoto na lichen izbor i lichni predpochitaniia na potrebitelite, no ne tolerirame kraini izkazvaniia ot vida "puk moeto e po-iako ot tvoeto", koito ne sa pridruzheni s dobri obiasneniia po kakuv nachin "moeto" e shtialo da predotvarati daden problem.

Za final, otnovo iskame da izkazhem svoite blagodarnosti na vsichki potrebiteli i priiateli na „Linuks za bulgari“, koito ni signalizirvaha za problemi, izkazvaha svoiata podkrepa za nas, davaha ni idei i predlozheniia za pomosht. Vse pak, „Linuks za bulgari“ sushtestvuva imenno zaradi vas i vashata zagrizhenost i razbiraneto, koeto proiavihte, za nas e nai-goliamata motivatsiia da produlzhavame da sushtestvuvame i da se razvivame!

Ekiput na „Linuks za bulgari“

[Komentari: 0]

Sled kato veche razkazahme po-podrobno kakvi sa prichinite za vuzniknalata izklyuchitelno nepriiatna situatsiia s padaneto na „Linuks za bulgari“, imame zhelanie da spodelim s nashata auditoriia i chast ot neshtata, koito smetnahme, che shte bude nuzhno da se sluchat s ogled po-dobroto funktsionirane na nashite sistemi.

Vupreki che prichinata za sriva e ataka vurhu [dupka v sigurnostta na] prilozhen softuer, tia e bila ulesnena v dosta goliama stepen ot slabiia harduer, s koito razpolaga atakuvanata mashina. Survurut, asembliran prez 2005 godina, v momenta e sus slednite harakteristiki:

• Duno: Arima LH520F (survurno duno na Intel, darenie ot Adsys i Intel)
• Protsesor: XEON 2.8/800MHz, 1MB cache
• Pamet: 2 x REG ECC DDR266 512 MB
• Kontroler: Marvell Technology Group Ltd. MV88SX6041 4-port SATA II PCI-X Controller
• Tvurd disk: 4 x 250 GB Hitachi SATA
• Kutiia: RACK-2400L, 2U s miasto za 6 diska
• Zahranvane: P2G-6510P 500 W

Kato ostavim nastrana fakta, che v chisleno izmerenie harakteristikite mu veche ne podhozhdat na suvremennite nuzhdi, opredeleno mozhem da zaiavim, che harduerut raboti chudesno, bez tehnicheski zabelezhki. Za nas, obache, ima ogromen problem v tova, che poradi lipsata na drugi mashini (imame oshte samo edin survur, na koito sa razpolozheni po-obemni proekti kato ogledalata na Ubuntu i Eclipse), na tazi se nalaga da durzhim dosta ot nashite uslugi zaedno (napr. sait i forum, v kombinatsiia s poshtenski suvrur, sus zadvizhvaniia ot Wordpress techcamp.eu i dr.). Tova, na praktika, oznachava, che problem v rabotata na edna ot tezi uslugi vodi do zabaviane (i dori padane) i na ostanalite. Ne se sumniavame, che potrebitelite sa useshtali, naprimer, kak pri „nalazvane“ na foruma ot indeksatori, poradi zaemaneto na sistemnite resursi, se gubi dostup vremenno ne samo do SMF, no i do vsichko ostanalo.

Nastupiliiat sriv, v rezultat na DoS atakata, ni dade povod da sednem i da vzemem reshenie da potursim pomosht, za da napravim seriozni promeni v infrastrukturata na „Linuks za bulgari“. Nasheto lichno predpochitanie e da zapochnem da tursim oshte harduer, za da mozhe da otdeliame kritichnite uslugi edna ot druga, s koeto da postignem po-malki porazheniia pri eventualno padane na niakoia mashina. ZHelanieto ni e da stava vupros za "realni" (a ne virtualni) mashini, novi ili veche izpolzvani, koito da razpredelim v razlichni data tsentrove i do koito da imame vuzmozhnost za IPMI dostup. Za da postignem tova, kakto spomenahme, shte bude nuzhna pomosht ot dobrozhelateli.

Ot malko po-malko ot edna godina nasam s imeto „Linuks za bulgari“ se svurzva i nestopanskata organizatsiia Sdruzhenie „Linuks za bulgari“. CHrez neia vseki, koito ima zhelanie i vuzmozhnost, mozhe da pomaga, pod formata na dareniia, za razvivaneto na ideite i tselite ni. Po nikakuv nachin ne e nuzhno dareniiata da budat samo parichni, ako vi popadne nenuzhen harduer (naprimer podhodiashta za goreopisanata mashina pamet, niakoia izostavena firmena mashina) ili neshto drugo, koeto bi ni bilo ot polza, mnogo bihme se radvali da se svurzhete s nas. Razbira se, tozi apel ne e validen samo v nastoiashtiia moment, a po printsip, po vsiako vreme.

Za parichni dareniia mozhete da izpolzvate bankovata smetka na Sdruzhenie „Linuks za bulgari“:

• Poluchatel: Sdruzhenie "Linuks za Bulgari"
• IBAN: BG87FINV91501215088557
• BIC: FINVBGSF
• Osnovanie za plashtane: Darenie

V osnovanieto za plashtane, osven zadulzhitelnoto "darenie", mozhete da posochite i konkretni napravleniia, po koito da budat izpolzvani vashite pari (naprimer zakupuvane na survur ili harduer, suzdavane na reklamni materiali za svoboden softuer, podpomagane na tehnicheska konferentsiia i t.n.). Ako poradi niakakva prichina ne mozhem da usvoim vashite pari spored vashata volia, shte se svurzhem s vas, za da obsudim kak drugoiache mozhe da se postupi.

Za dareniia ot nefinansov harakter mozhete da ni pishete na office@linux-bg.org, sled koeto suotvetniiat chovek ot ekipa shte vi potursi, za da doutochnim neshtata.

Razbira se, za vsichki dareniia shte budat izgotveni nuzhnite dokumenti (udostovereniia, dogovori). V chastnost, tova oznachava, che yuridicheskite litsa shte mogat da se vuzpolzvat ot danuchnite preferentsii, koito im se polagat po zakon pri izvurshvane na takuv akt.

Tova sa za nas nai-speshnite neshta, koito, ako se sluchat, shte podobriat znachitelno ne samo administrativnata rabota, no i potrebitelskata deinost. Blagodarim predvaritelno na vsichki, koito shte ni pomognat s kakvoto mogat!

Ekiput na „Linuks za bulgari“

[Komentari: 16]

Poradi malko izostavane v organizatsiiata, konferentsiiata, koiato se ochakvashe da se sustoi utre, shte se premesti sledvashtata subota - 7 yuli. Ako ima zhelaeshti da se vklyuchat s prezentatsiia, vse oshte ne e kusno za tova - pishete na mara@linux-bg.org.

Ochakvaite skoro i programa na lektsiite.

[Komentari: 3]