[mdk-re] Вопросы по OpenOffice

[mdk-re] Вопросы по OpenOffice

[John]

Здравствуйте!

Стоит Junior 1.1, OpenOffice установился в /opt/openoffice, но затем 
ввиду недостатка места в корневом разделе был перенесен в 
/usr/local/openoffice, а на старом месте оставлена символьная ссылка.

1) При запуске ОО на консоли появляется сообщение: Display can do 
XRender, but no libXrender.so installed. Где ее взять (в каком пакете, в 
Сизифе или Юниоре)?
2) При установке максимального уровня секретности (msec 4) ОО падает со 
словами: /opt/openoffice/program/soffice : line 258 : 851 Segmentation 
fault "$sd_prog/$cd_binary" "$1" ... "$9". Что, нельзя его при этом 
уровне запустить?
3) Совсем детский вопрос: как в меню и диалоговых окнах ОО сделать такой 
же шрифт, как и во всех GTK-приложениях (или свой установить). Сейчас он 
почти такой же, но размер больше, чем надо.

С уважением, Прокопьев Евгений

Re: [mdk-re] Вопросы по OpenOffice

[Alexey Morozov]

В Втр, 05.03.2002, в 11:27, John написал:
> Стоит Junior 1.1, OpenOffice установился в /opt/openoffice, но затем 
> ввиду недостатка места в корневом разделе был перенесен в 
> /usr/local/openoffice, а на старом месте оставлена символьная ссылка.
> 
> 1) При запуске ОО на консоли появляется сообщение: Display can do 
> XRender, but no libXrender.so installed. Где ее взять (в каком пакете, в 
> Сизифе или Юниоре)?
Проапдейтить XFree. Конкретно libXrender.so.* - XFree86-libs, у меня это
4.2.0-alt1

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Tue, Mar 05, 2002 at 08:27:36AM +0300, John wrote:
>2) При установке максимального уровня секретности (msec 4) ОО падает со 
словами "ну зачем иксы на сервере" :)  (про то, зачем msec >3 на
десктопе он уже, думаю, спрашивать не мог ;)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>  (про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
>
Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[John]

John wrote:

> Michael Shigorin wrote:
>
>>  (про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
>>
> Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо? 

Нет, ну серьезно, может ли мне кто-нибудь квалифицированно объяснить, 
чем плох высокий уровень секретности на десктопе?

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 898 bytes --]

On Tue, Mar 05, 2002 at 12:33:25PM +0300, John wrote:
> >> (про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
> >Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо? 
> Нет, ну серьезно, может ли мне кто-нибудь квалифицированно объяснить, 
> чем плох высокий уровень секретности на десктопе?
Золотое правило тут -- безопасность обратно пропорциональна
удобству (или вообще возможности) использования.

А самый засекьюренный компьютер -- запертый в сейф с
автоматчиком, выдернутый из свича (и на всякий с вытащенной
сетевой картой), а желательно -- еще и с отключенным питанием.

Если насчет питания станет смешно -- поищите
tempest_for_eliza-1.0.1.tar.gz и поиграйтесь...

---

Итог -- все должно быть по возможности адекватно задачам, иначе
-- халатность или выпендреж.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Tue, Mar 05, 2002 at 09:56:25AM +0300, John wrote:
> > (про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
> Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?
А _зачем_?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[Alexandre Prokoudine]

Hello Michael,

Tuesday, March 05, 2002, 6:53:14 PM, you wrote:

MS> On Tue, Mar 05, 2002 at 12:33:25PM +0300, John wrote:
>> >> (про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
>> >Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо? 
>> Нет, ну серьезно, может ли мне кто-нибудь квалифицированно объяснить, 
>> чем плох высокий уровень секретности на десктопе?
MS> Золотое правило тут -- безопасность обратно пропорциональна
MS> удобству (или вообще возможности) использования.

MS> А самый засекьюренный компьютер -- запертый в сейф с
MS> автоматчиком, выдернутый из свича (и на всякий с вытащенной
MS> сетевой картой), а желательно -- еще и с отключенным питанием.

MS> Если насчет питания станет смешно -- поищите
MS> tempest_for_eliza-1.0.1.tar.gz и поиграйтесь...

Или смотреть не в сторону ALT Linux. а в сторону недавно вышедшего
в Штатах дистрибутива Linux "для параноиков" (pardon, без обид =))
Он рассчитан на людей, которые не то что даже самим себе не доверяют;
там судя по всему ещё и от домашшних животных защита - мало ли какому
врагу какой пароль доступа любимая собачка на прогулке прогавкает. :-)))

--
А.П.

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>Золотое правило тут -- безопасность обратно пропорциональна
>удобству (или вообще возможности) использования.
>
Это общие фразы. Что конкретно будет плохо?

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>On Tue, Mar 05, 2002 at 09:56:25AM +0300, John wrote:
>
>>>(про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
>>>
>>Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?
>>
>А _зачем_?
>
Ну, например, чтоб не пускать никого никуда (и просматривать не давать), 
кроме его домашней директории, запретить пользователям делать su - и т.д.

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Artem K. Jouravsky]

On Wed, Mar 06, 2002 at 08:43:42AM +0300, John wrote:
> Michael Shigorin wrote:
> 
> >On Tue, Mar 05, 2002 at 09:56:25AM +0300, John wrote:
> >
> >>>(про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
> >>>
> >>Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?
> >>
> >А _зачем_?
> >
> Ну, например, чтоб не пускать никого никуда (и просматривать не давать), 
> кроме его домашней директории, запретить пользователям делать su - и т.д.
запретить делать su - просто - достаточно снять с него бит исполнения to
all. Только зачем?? Ведь можно просто не дать нужных паролей.
Не давать просматривать ничего кроме домашнего каталога по меньшей
мере жестоко... Ведь есть еще маны, документация, да просто список файлов
которые доступны для использования а как про них узнать? Результатом
скорее всего будет то что пользователи по самым пустяковым вопросам будут
обращаться к Вам. Кому от этого станет лучше? Ну а первый результат Вы уже
видели - ОО. Да и Вам самому станет значительно хуже от постоянной
неободимости лазить за sudo для самых обычных операций

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Kiss your keyboard goodbye!

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Wed, Mar 06, 2002 at 08:41:07AM +0300, John wrote:
> >Золотое правило тут -- безопасность обратно пропорциональна
> >удобству (или вообще возможности) использования.
> Это общие фразы. Что конкретно будет плохо?
Вот конкретно у Вас сломался OO.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Вопросы по OpenOffice

[Michael Shigorin]

On Wed, Mar 06, 2002 at 08:43:42AM +0300, John wrote:
> >>>(про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
> >>Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?
> >А _зачем_?
> Ну, например, чтоб не пускать никого никуда (и просматривать не давать), 
> кроме его домашней директории, запретить пользователям делать su - и т.д.
Вы уверены, что хотите именно всего этого и именно от msec?  А
софт весь тоже в /home/user ставить?

Насчет su -- это решается средствами PAM
(/usr/share/doc/pam-doc-*/txts/README.pam_wheel).

PS: в первом смысла ну никак не вижу.  Или это не десктоп, а
колония строгого режима :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>On Wed, Mar 06, 2002 at 08:43:42AM +0300, John wrote:
>
>>>>>(про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;)
>>>>>
>>>>Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо?
>>>>
>>>А _зачем_?
>>>
>>Ну, например, чтоб не пускать никого никуда (и просматривать не давать), 
>>кроме его домашней директории, запретить пользователям делать su - и т.д.
>>
>Вы уверены, что хотите именно всего этого и именно от msec?  А
>софт весь тоже в /home/user ставить?
>
пусть этим root занимается

>
>
>Насчет su -- это решается средствами PAM
>(/usr/share/doc/pam-doc-*/txts/README.pam_wheel).
>
Спасибо за информацию.

>
>
>PS: в первом смысла ну никак не вижу.  Или это не десктоп, а
>колония строгого режима :-)
>
Если так рассуждать, то и на сервере msec 4 незачем. И, кстати, с этим 
еще можно согласиться - ну работает там себе почта/СУБД/www, а на 
консоль сервера заходят для администрирования, пользователи с shell там 
особо не нужны (только разве для того, чтоб залогиниться, а потом 
написать su -). Поэтому и ограничивать некого.

А вот на сервере Х-приложений, с которого запускаются пользовательские 
программы на Х-терминалах, пользователи будут. И не будут они никаких 
документаций читать, ничего им вообще не надо кроме запуска пары 
программ из blackbox (в число которых OO может входить, а может и нет).

Согласитесь, что десктоп строгого режима тоже имеет право на 
существование :-P

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Wed, Mar 06, 2002 at 12:16:14PM +0300, Artem K. Jouravsky wrote:
> запретить делать su - просто - достаточно снять с него бит
> исполнения to all.
Это неправильно в том плане, что su ж необязательно в root :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Artem K. Jouravsky]

On Wed, Mar 06, 2002 at 12:32:49PM +0200, Michael Shigorin wrote:
> On Wed, Mar 06, 2002 at 12:16:14PM +0300, Artem K. Jouravsky wrote:
> > запретить делать su - просто - достаточно снять с него бит
> > исполнения to all.
> Это неправильно в том плане, что su ж необязательно в root :-)
Это да, но хотя бы не совсем
Хотя если совсем то проще его убить из системы наверное. Чтоб всяким
демонам неповадно было :)

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
((lambda (foo) (bar foo)) (baz))

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Wed, Mar 06, 2002 at 01:43:40PM +0300, John wrote:
> >>Ну, например, чтоб не пускать никого никуда (и просматривать не давать), 
> >>кроме его домашней директории, запретить пользователям делать su - и т.д.
> >Вы уверены, что хотите именно всего этого и именно от msec?  А
> >софт весь тоже в /home/user ставить?
> пусть этим root занимается
Да рут-то займется, только вот ради *кого*?  Самый закоренелый
BOFH в глубине своей сгнившей души все-таки знает, что платят
ему за то, чтобы юзеру работалось ;-)

> >PS: в первом смысла ну никак не вижу.  Или это не десктоп, а
> >колония строгого режима :-)
> Если так рассуждать, то и на сервере msec 4 незачем. И, кстати, с этим 
Нее, извините -- вот там уже с ВПК сравнение уместнее.  Поверьте
на слово.

> Согласитесь, что десктоп строгого режима тоже имеет право на
> существование :-P
Имеет.  Когда достоверно известно, зачем, и применяемые
администратором средства адекватны ситуации.

Не забывайте, что если новичок-администратор слишком закручивает
гайки, но находится один еще более хитрый юзер, который выжидает
момент/подсматривает пароль/быстрее читает багтрак/etc -- месть
страшнее, чем в нормальном случае.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>Да рут-то займется, только вот ради *кого*?  Самый закоренелый
>BOFH 
>
это кто такой ?

>в глубине своей сгнившей души все-таки знает, что платят
>ему за то, чтобы юзеру работалось ;-)
>
>>>PS: в первом смысла ну никак не вижу.  Или это не десктоп, а
>>>колония строгого режима :-)
>>>
>>Если так рассуждать, то и на сервере msec 4 незачем. И, кстати, с этим 
>>
>Нее, извините -- вот там уже с ВПК сравнение уместнее.  Поверьте
>на слово.
>
Нет, на слово не верю:-)  
Скажите, зачем тогда msec 4 на сервере?

>
>>Согласитесь, что десктоп строгого режима тоже имеет право на
>>существование :-P
>>
>Имеет.  Когда достоверно известно, зачем, и применяемые
>администратором средства адекватны ситуации.
>
>Не забывайте, что если новичок-администратор слишком закручивает
>гайки, но находится один еще более хитрый юзер, который выжидает
>момент/подсматривает пароль/быстрее читает багтрак/etc -- месть
>страшнее, чем в нормальном случае.
>
Да уж какая разница, останусь я без головы или с половиной головы :-)

Re: [mdk-re] Вопросы по OpenOffice

[John]

> 3) Совсем детский вопрос: как в меню и диалоговых окнах ОО сделать 
> такой же шрифт, как и во всех GTK-приложениях (или свой установить). 
> Сейчас он почти такой же, но размер больше, чем надо. 

Вообще-то мы отвлеклись. Что, никак шрифт нельзя поменять?

Re: [mdk-re] Re: [JT] Вопросы по OpenOffice

[Andrei Bulava]

Привет!

On Thu, 7 Mar 2002, John wrote:

> Michael Shigorin wrote:
>
> >Да рут-то займется, только вот ради *кого*?  Самый закоренелый
> >BOFH
> >
> это кто такой ?
Bastard Operator From Hell ;-)

<skip>

--
 С наилучшими пожеланиями,
Андрей Булава

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Artem K. Jouravsky]

On Thu, Mar 07, 2002 at 08:25:40AM +0300, John wrote:
> Michael Shigorin wrote:
> 
> >Да рут-то займется, только вот ради *кого*?  Самый закоренелый
> >BOFH 
> >
> это кто такой ?
http://novns.bsn.irk.ru/misc/jargon-4.3.1/html/entry/BOFH.html
http://bofh.ntk.net/bastard.html
http://ic.uniphys.spb.su/~tea/tmp/humor/BOFH/

Это надо знать. А то в один прекрасный день захочется сделать юзерам
что-нибудь эдакое... За их недогадистость ;)
> 
> >в глубине своей сгнившей души все-таки знает, что платят
> >ему за то, чтобы юзеру работалось ;-)
[skip]

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
/earth: file system full.

[mdk-re] Re: Вопросы по OpenOffice

[Michael Shigorin]

On Thu, Mar 07, 2002 at 08:27:42AM +0300, John wrote:
> >3) Совсем детский вопрос: как в меню и диалоговых окнах ОО сделать 
> >такой же шрифт, как и во всех GTK-приложениях (или свой установить). 
> >Сейчас он почти такой же, но размер больше, чем надо. 
> Вообще-то мы отвлеклись. Что, никак шрифт нельзя поменять?
Гхм.  Вот как gtk-шный подогнать, понятно... да только и его я
обычно поменьше делаю, больно много свободного места вокруг (по
высоте -- примерно высота шрифта в сумме!) :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: Вопросы по OpenOffice

[John]

Michael Shigorin wrote:

>On Thu, Mar 07, 2002 at 08:27:42AM +0300, John wrote:
>
>>>3) Совсем детский вопрос: как в меню и диалоговых окнах ОО сделать 
>>>такой же шрифт, как и во всех GTK-приложениях (или свой установить). 
>>>Сейчас он почти такой же, но размер больше, чем надо. 
>>>
>>Вообще-то мы отвлеклись. Что, никак шрифт нельзя поменять?
>>
>Гхм.  Вот как gtk-шный подогнать, понятно... да только и его я
>обычно поменьше делаю, больно много свободного места вокруг (по
>высоте -- примерно высота шрифта в сумме!) :(
>
Ну так и я поменьше и вообще меняю на MS Tahoma 11, а в ОО получается то 
ли 12, то ли больше. Это и смотрится не очень, и налазят буковки друг на 
друга в диалогах часто :-(

Просто удивительно, что никто так и не ответил. Я и в конфе по ОО то же 
самое спрашивал. Ладно в издевательствах над Наутилусом не помогли, он 
вроде из другой епархии, здесь его только компилируют. Но с ОО - ALT 
Linux ведь в числе разработчиков :-\

[mdk-re] Re: [JT] Вопросы по OpenOffice

[Michael Shigorin]

On Thu, Mar 07, 2002 at 08:25:40AM +0300, John wrote:
> >BOFH 
> это кто такой ?
а спросите-ка google ;>

> >>Если так рассуждать, то и на сервере msec 4 незачем. И, кстати, с этим 
> >Нее, извините -- вот там уже с ВПК сравнение уместнее.  Поверьте
> >на слово.
> Нет, на слово не верю:-)  
Ну тогда простите -- разливаться некогда, дела есть.

> Скажите, зачем тогда msec 4 на сервере?
Другой класс задач и ответственности.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re[2]: [mdk-re] Re: Вопросы по OpenOffice

[Alexandre Prokoudine]

Hello John,

Thursday, March 07, 2002, 11:25:19 AM, you wrote:

J> Michael Shigorin wrote:

>>On Thu, Mar 07, 2002 at 08:27:42AM +0300, John wrote:
>>
>>>>3) Совсем детский вопрос: как в меню и диалоговых окнах ОО сделать 
>>>>такой же шрифт, как и во всех GTK-приложениях (или свой установить). 
>>>>Сейчас он почти такой же, но размер больше, чем надо. 
>>>>
>>>Вообще-то мы отвлеклись. Что, никак шрифт нельзя поменять?
>>>
>>Гхм.  Вот как gtk-шный подогнать, понятно... да только и его я
>>обычно поменьше делаю, больно много свободного места вокруг (по
>>высоте -- примерно высота шрифта в сумме!) :(
>>
J> Ну так и я поменьше и вообще меняю на MS Tahoma 11, а в ОО получается то 
J> ли 12, то ли больше. Это и смотрится не очень, и налазят буковки друг на 
J> друга в диалогах часто :-(

J> Просто удивительно, что никто так и не ответил. Я и в конфе по ОО то же 
J> самое спрашивал. Ладно в издевательствах над Наутилусом не помогли, он 
J> вроде из другой епархии, здесь его только компилируют. Но с ОО - ALT 
J> Linux ведь в числе разработчиков :-\

Интересно, а где это Вы там пытались подставить свой шрифт для менюшек
OpenOffice, если его xml-written файл настроек абсолютно нечитаем
ввиду замены нормальных тегов и их значений на код aka made by ENIGMA?

Да и при чём тут Gtk+-приложения? Это совсем из другой оперы - у ООо
свои графические виджеты. Их фон, правда, можно менять при помощи KDE
- в меня даже кидались скрином на эту тему. Однако шрифт менять ...

P.S. AEN. а может, всё-таки сделаете следующему билду фон посветлее?
Ну пожа-а-а-а-алуйста! -)

--
А.П.

Re: [mdk-re] Re[2]: [mdk-re] Re: Вопросы по OpenOffice

[John]

Alexandre Prokoudine wrote:

>Интересно, а где это Вы там пытались подставить свой шрифт для менюшек
>OpenOffice, если его xml-written файл настроек абсолютно нечитаем
>ввиду замены нормальных тегов и их значений на код aka made by ENIGMA?
>
да нигде не пытался, отсюда и вопрос :-(

>
>
>Да и при чём тут Gtk+-приложения? Это совсем из другой оперы - у ООо
>свои графические виджеты. 
>
Это я понимаю, однако почему шрифт почти из gtk?

>Их фон, правда, можно менять при помощи KDE
>- в меня даже кидались скрином на эту тему.
>
А без kde и qt никак нельзя?

> Однако шрифт менять ...
>
>P.S. AEN. а может, всё-таки сделаете следующему билду фон посветлее?
>Ну пожа-а-а-а-алуйста! -)
>
Присоединяюсь. И шрифт чтоб можно было настраивать.

Пожа-а-а-а-алуйста! :-)