Изпечатай

[c111100101]

Преди малко си инсталирах Fedora 15, пуснах и всички последни ъпдейти и се кефя много.
Никакви проблеми и крашове до тук. Искам малко помощ за основните неша във Федора, понеже до сега не съм ползвал тази дистрибуция. Първо да питам, правилно ли постъпих, като ползвах този линк: http://rpmfusion.org/Configuration/ да си включа допълнителни репота, за да си инсталирам кодеци, smplayer, общо взето мултимедия?
Приемам всякакви полезни съвети, линкове и т.нт. за настройка на системата. Предварително благодаря на всички отзовали се.

[cybercop]

Правилно си постъпил. И аз съм добавял rpmfusion от там. По принцип ,след като добавя хранилищата само ъпдейтвам и добавям 2-3 предпочитани от мен програми. И си настройвам десктопа. Та много философия няма при настройката на Федора. Докарваш я до работно състояние и не пипаш повече. Иначе стигаш до преинсталация. Това важи за всяка система.

[AMD]

Общо взето е това, но виж http://fedoraproject.org/wiki/Russian_Fedora_Remix
http://www.russianfedora.ru/
Този вариант разполага с всички тези репота още по време на инсталиране както и допълнителни с бъгфиксове (Иначе си е същата федора)

(Свободен и несвободен софтуер. Кодеци драйвери и други)
su -c 'yum localinstall --nogpgcheck http://mirror.yandex.ru/fedora/russianfedora/russianfedora/free/fedora/russianfedora-free-release-stable.noarch.rpm http://mirror.yandex.ru/fedora/russianfedora/russianfedora/nonfree/fedora/russianfedora-nonfree-release-stable.noarch.rpm'

(Бъгфиксове)
su -c 'yum localinstall --nogpgcheck http://mirror.yandex.ru/fedora/russianfedora/russianfedora/fixes/fedora/russianfedora-fixes-release-stable.noarch.rpm'

[c111100101]

Има ли удобна програма с графичен интерфейс за настройка на хранилищата или не?
От всички системи с Gnome 3, които съм тествал до сега Федората работи най-стабилно и изглежда най-красиво.
Иначе вече мога да слушам музика да гледам филми, инсталирах си скайпа и т.нт. Пипнах си и защитната стена да си настроя сийда за торентите спрях порта на SSH, понеже не го ползвам на машината си.
Много добра работа са свършили от Федора.
Ако някой знае да каже и как на гномето могат да се изкарат бутоните за смаляване и уголемяване на прозорците. За друго не се сещам на този етап.

[AMD]

Има ли удобна програма с графичен интерфейс за настройка на хранилищата или не?
От всички системи с Gnome 3, които съм тествал до сега Федората работи най-стабилно и изглежда най-красиво.
Иначе вече мога да слушам музика да гледам филми, инсталирах си скайпа и т.нт. Пипнах си и защитната стена да си настроя сийда за торентите спрях порта на SSH, понеже не го ползвам на машината си.
Много добра работа са свършили от Федора.
Ако някой знае да каже и как на гномето могат да се изкарат бутоните за смаляване и уголемяване на прозорците. За друго не се сещам на този етап.

gnome-tweak-tool ти трябва да инсталираш, и от там добавяш останалите бутони в лентата на прозореца

Относно графични инструменти малко е смотана работата но ще ти дам един дано ти е от полза
http://easylifeproject.org/

[c111100101]

Някой да знае някой удобен графичен инструмент за редактиране startup или по простичко казано да визуализира какво се стартира със зареждането на системата и да предлага евентуално вкл./изкл.
В убунту имаше някакъв пакет, който предлагаше в графичен режим редактиране на стартирането на някой "daemons".

[tovaimesushtestvuva]

Някой да знае някой удобен графичен инструмент за редактиране startup или по простичко казано да визуализира какво се стартира със зареждането на системата и да предлага евентуално вкл./изкл.
В убунту имаше някакъв пакет, който предлагаше в графичен режим редактиране на стартирането на някой "daemons".

Ами няма ли команда - system-config-services във 15-та ?

[c111100101]

Някой да знае някой удобен графичен инструмент за редактиране startup или по простичко казано да визуализира какво се стартира със зареждането на системата и да предлага евентуално вкл./изкл.
В убунту имаше някакъв пакет, който предлагаше в графичен режим редактиране на стартирането на някой "daemons".

Ами няма ли команда - system-config-services във 15-та ?

Благодаря за помощта. Като написах командата в рут терминал  yum ми предложи да инсталирам няколко пакета и готово. Точно нещо такова ми трябваше.
Нямаше как да знам за подобна команда понеже днес за първи път ползавам Федора.

[c111100101]

Сега откривам, че въпросната програма може само да спре даден процес но опцията за спиране от стартъпа или изключване не работи.

[shoshon]

Не знам дали е добре да използваш system-config-services. По-добре използвай както си му е реда systemctl enable <daemon.service>, защото стария инструмент може да направи проблем. Ама не знам де...

Наистина е добре да разучиш как се конфигурира systemd, защото е бая по-различно от SysV скриптовете - man systemctl

[c111100101]

Не знам дали е добре да използваш system-config-services. По-добре използвай както си му е реда systemctl enable <daemon.service>, защото стария инструмент може да направи проблем. Ама не знам де...

Наистина е добре да разучиш как се конфигурира systemd, защото е бая по-различно от SysV скриптовете - man systemctl

Благодаря за съвета, намерих един полезен пакет: "systemd-gtk". Стартира се с командата"systemadm"

[c111100101]

Горе долу схванах логиката на systemd и в частност systemctl. Бих казал, че това е доста мощен инстромент за управление на системата. Жалко, че за сега няма свястна програма с графичен интерфейс за улеснение. Не че е проблем да се напише някоя команда де.
Този GTK пакет, за който писах по-горе поне при мен не работи както трябва. Бутоните за спиране / пускане при натискане изкарват някаква грешка в конзолата и не функционират, но иначе за визуализация на всичко което управлява systemd е прекрасен, а това също е доста удобно и всеки който го изпробва ще се убеди в това.
В новата федора за сега си спрях само bluetooth.service, понеже на машината си не ползвам такива устройства. Ако някой се сеща за още нещо, което не е от пъва необходимост и може да се спре да пише.
Когато инсталирам нова система една от първите мио задачи е да прегледам какво се стартира със зареждането на системата и да редактирам-коригирам евентуално.

[c111100101]

Скайпа ми прави някакъв проблем. В определен момент съвсем неопределено забива и се изкл. а докато се изкл. диска върти яко и ми дига swap 270mb. после ми изкарва съобщение "SELinux Alert Browser" със следният текст:

SELinux is preventing /usr/bin/skype from mmap_zero access on the memprotect Unknown.

*****  Plugin mmap_zero (53.1 confidence) suggests  **************************

If you do not think /usr/bin/skype should need to mmap low memory in the kernel.
Then you may be under attack by a hacker, this is a very dangerous access.
Do
contact your security administrator and report this issue.

*****  Plugin catchall_boolean (42.6 confidence) suggests  *******************

If you want to control the ability to mmap a low area of the address space, as configured by /proc/sys/kernel/mmap_min_addr.
Then you must tell SELinux about this by enabling the 'mmap_low_allowed' boolean.
Do
setsebool -P mmap_low_allowed 1

*****  Plugin catchall (5.76 confidence) suggests  ***************************

If you believe that skype should be allowed mmap_zero access on the Unknown memprotect by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# grep threaded-ml /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Additional Information:
Source Context                unconfined_u:unconfined_r:unconfined_execmem_t:s0-
                              s0:c0.c1023
Target Context                unconfined_u:unconfined_r:unconfined_execmem_t:s0-
                              s0:c0.c1023
Target Objects                Unknown [ memprotect ]
Source                        threaded-ml
Source Path                   /usr/bin/skype
Port                          <Unknown>
Host                          localhost.localdomain
Source RPM Packages           skype-2.2.0.25-fc10
Target RPM Packages           
Policy RPM                    selinux-policy-3.9.16-21.fc15
Selinux Enabled               True
Policy Type                   targeted
Enforcing Mode                Enforcing
Host Name                     localhost.localdomain
Platform                      Linux localhost.localdomain
                              2.6.38.5-22.fc15.i686.PAE #1 SMP Mon May 2
                              20:00:05 UTC 2011 i686 i686
Alert Count                   128
First Seen                    Sat 07 May 2011 07:12:38 PM EEST
Last Seen                     Sun 08 May 2011 09:19:49 AM EEST
Local ID                      1ec51867-e94c-4e2b-adc7-c0403faac6f5

Raw Audit Messages
type=AVC msg=audit(1304835589.63:303): avc:  denied  { mmap_zero } for  pid=4709 comm="skype" scontext=unconfined_u:unconfined_r:unconfined_execmem_t:s0-s0:c0.c1023 tcontext=unconfined_u:unconfined_r:unconfined_execmem_t:s0-s0:c0.c1023 tclass=memprotect


type=SYSCALL msg=audit(1304835589.63:303): arch=i386 syscall=mmap2 per=400000 success=no exit=EACCES a0=0 a1=1000 a2=3 a3=22 items=0 ppid=1551 pid=4709 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=2 comm=skype exe=/usr/bin/skype subj=unconfined_u:unconfined_r:unconfined_execmem_t:s0-s0:c0.c1023 key=(null)

Hash: threaded-ml,unconfined_execmem_t,unconfined_execmem_t,memprotect,mmap_zero

audit2allow

#============= unconfined_execmem_t ==============
#!!!! This avc can be allowed using the boolean 'mmap_low_allowed'

allow unconfined_execmem_t self:memprotect mmap_zero;

audit2allow -R

#============= unconfined_execmem_t ==============
#!!!! This avc can be allowed using the boolean 'mmap_low_allowed'

allow unconfined_execmem_t self:memprotect mmap_zero;

Ще се радвам ако някой може малко да ми разтълкува проблема. Иначе всеки може да види, че в съобщението се дава като една от възможните причини, хакерска атака.

[shoshon]

При мене положението е същото  даже си държа една конзола с роот пусната винаги да мога да го трепя.

Това е от новата версия на скайп. Върни на 2.1 или стискай гъз. SELinux-а на практика опитва да ограничи щетите от memory leak-a

[cybercop]

http://www.linux-bg.org/forum/index.php?topic=37324.0
Свали двойката от тук и виж дали ще работи в новите версии на Федора.