[devel] asterisk/seirospbx и zaptel в 4.0

[devel] asterisk/seirospbx и zaptel в 4.0

[Eugene Prokopiev]

Здравствуйте!

Вопрос, наверное, к Денису: будет ли asterisk/seirospbx и zaptel в 
4.0/main, или ты будешь его бэкпортить, или тебя вообще кроме текущего 
сизифа мало что интересует, соответственно пусть этим озаботятся желающие?

-- 
С уважением, Прокопьев Евгений

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 944 bytes --]

On Fri, Apr 06, 2007 at 10:29:42PM +0400, Eugene Prokopiev wrote:

EP> Вопрос, наверное, к Денису: будет ли asterisk/seirospbx и zaptel в 
EP> 4.0/main, или ты будешь его бэкпортить, или тебя вообще кроме текущего 
EP> сизифа мало что интересует, соответственно пусть этим озаботятся желающие?

Я собираюсь делать свое решение на базе того же среза, на котором будет
4.0. Так что в этом смысле он меня будет возможно даже больше
интересовать, чем собственно Сизиф.

seirospbx я таки на днях переименую в asterisk, чтобы не создавать
путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
(иначе доп модули собирать муторно).

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Никогда не меняйте uid вручную, пользуйтесь usermod(8).
		-- ldv in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:
[skipped]

 > seirospbx я таки на днях переименую в asterisk, чтобы не создавать
 > путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
 > то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
 > (иначе доп модули собирать муторно).

Кстати, коль уж речь зашла об.
Ты не мог бы объяснить, зачем там такие странные права на 
/usr/share/asterisk и /var/*/asterisk ? По мне, на blocker
тянет.

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 859 bytes --]

On Sat, Apr 07, 2007 at 01:25:03PM +0400, Sergey Bolshakov wrote:

>> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
>> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
>> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
>> (иначе доп модули собирать муторно).
SB> Кстати, коль уж речь зашла об.
SB> Ты не мог бы объяснить, зачем там такие странные права на 
SB> /usr/share/asterisk и /var/*/asterisk ? По мне, на blocker
SB> тянет.

Сформулируй подробнее, что не устраивает. Либо исправлю, либо объясню
почему будет закрыто как INVALID :)

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
> 2. нельзя объять необъятное;
Это точно :-). Можно сломать необъятное :-).
		-- morozov in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 3856 bytes --]

On Sat, Apr 07, 2007 at 08:51:01PM +0400, Денис Смирнов wrote:
> On Sat, Apr 07, 2007 at 01:25:03PM +0400, Sergey Bolshakov wrote:
> 
> >> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
> >> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
> >> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
> >> (иначе доп модули собирать муторно).
> SB> Кстати, коль уж речь зашла об.
> SB> Ты не мог бы объяснить, зачем там такие странные права на 
> SB> /usr/share/asterisk и /var/*/asterisk ? По мне, на blocker
> SB> тянет.
> 
> Сформулируй подробнее, что не устраивает. Либо исправлю, либо объясню
> почему будет закрыто как INVALID :)

$ rpmquery -lvp seirospbx1.4-* |awk '$3~/^_asteris/ {print}'
drwxrwx---    2 _asterispbxadmin            0 Мар 30 03:02 /etc/asterisk
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/lib/asterisk/agi-bin
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/share/asterisk/firmware
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/share/asterisk/firmware/iax
-rwxr-x---    1 _asteris_asteris        39402 Мар 22 21:38 /usr/share/asterisk/firmware/iax/iaxy.bin
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/share/asterisk/images
-rwxr-x---    1 _asteris_asteris         6143 Мар 22 21:38 /usr/share/asterisk/images/asterisk-intro.jpg
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/share/asterisk/keys
-rwxr-x---    1 _asteris_asteris          272 Мар 22 21:38 /usr/share/asterisk/keys/freeworlddialup.pub
-rwxr-x---    1 _asteris_asteris          272 Мар 22 21:38 /usr/share/asterisk/keys/iaxtel.pub
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /usr/share/asterisk/sounds
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/lib/asterisk
drwxr-x---    2 _asterispbxadmin            0 Мар 30 03:02 /var/log/asterisk
drwxr-x---    2 _asterispbxadmin            0 Мар 30 03:02 /var/log/asterisk/cdr-csv
drwxr-x---    2 _asterispbxadmin            0 Мар 30 03:02 /var/log/asterisk/cdr-custom
drwx------    2 _asteris_asteris            0 Мар 30 03:02 /var/run/asterisk
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/dictate
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/meetme
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/monitor
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/outgoing
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/system
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/tmp
drwxr-x---    2 _asteris_asteris            0 Мар 30 03:02 /var/spool/asterisk/voicemail
-r--r-----    1 _asteris_asteris        20960 Мар 30 03:01 /usr/lib/asterisk/modules/codec_speex.so
-r--r-----    1 _asteris_asteris        77632 Мар 30 03:02 /usr/lib/asterisk/modules/chan_alsa.so
-r--r-----    1 _asteris_asteris        74528 Мар 30 03:02 /usr/lib/asterisk/modules/chan_oss.so
drwxrwx---    2 _asterispbxadmin            0 Мар 30 03:02 /var/spool/asterisk/fax
-r--r-----    1 _asteris_asteris        19040 Мар 30 03:01 /usr/lib/asterisk/modules/cdr_odbc.so
-r--r-----    1 _asteris_asteris        16704 Мар 30 03:01 /usr/lib/asterisk/modules/res_config_odbc.so
-r--r-----    1 _asteris_asteris        22688 Мар 30 03:01 /usr/lib/asterisk/modules/res_odbc.so
-r--r-----    1 _asteris_asteris        18272 Мар 30 03:01 /usr/lib/asterisk/modules/cdr_pgsql.so
-r--r-----    1 _asteris_asteris        28448 Мар 30 03:01 /usr/lib/asterisk/modules/res_config_pgsql.so

Итого 33 нарушения пунктов 5.4 и 5.5 secure packaging policy.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 433 bytes --]

On Sat, Apr 07, 2007 at 09:07:06PM +0400, Dmitry V. Levin wrote:

DVL> Итого 33 нарушения пунктов 5.4 и 5.5 secure packaging policy.

Правильно ли я понимаю что то, что я хотел сделать должно быть
root:_asterisk, 0750?

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ЗАКОН ПИСЬМА
 Стоит запечатать письмо, как в голову приходят свежие мысли.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:

 > On Sat, Apr 07, 2007 at 09:07:06PM +0400, Dmitry V. Levin wrote:
 DVL> Итого 33 нарушения пунктов 5.4 и 5.5 secure packaging policy.

 > Правильно ли я понимаю что то, что я хотел сделать должно быть
 > root:_asterisk, 0750?
Мне отсюда не видно, но обычно в таких ситуациях
%dir %attr(2770,root,asterisk) %_localstatedir/asterisk

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 825 bytes --]

On Sun, Apr 08, 2007 at 01:44:51PM +0400, Sergey Bolshakov wrote:
> >>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:
> 
>  > On Sat, Apr 07, 2007 at 09:07:06PM +0400, Dmitry V. Levin wrote:
>  DVL> Итого 33 нарушения пунктов 5.4 и 5.5 secure packaging policy.
> 
>  > Правильно ли я понимаю что то, что я хотел сделать должно быть
>  > root:_asterisk, 0750?
> Мне отсюда не видно, но обычно в таких ситуациях
> %dir %attr(2770,root,asterisk) %_localstatedir/asterisk

Если в каталог пишет только один псевдопользователь, то 0770.
Если в каталог пишет не только один псевдопользователь, то
  если у них нет общих для записи файлов, то 3770, иначе 2770.

Если псевдопользователи только читают из каталога, то 0750.
Если псевдопользователи только открывают файлы из каталога, то 0710.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] [wiki] pseudouser owned dirs perms policy (was: asterisk/seirospbx и zaptel в 4.0)

[Michael Shigorin]

On Sun, Apr 08, 2007 at 02:32:06PM +0400, Dmitry V. Levin wrote:
> >  > Правильно ли я понимаю что то, что я хотел сделать должно быть
> >  > root:_asterisk, 0750?
> > Мне отсюда не видно, но обычно в таких ситуациях
> > %dir %attr(2770,root,asterisk) %_localstatedir/asterisk
> Если в каталог пишет только один псевдопользователь, то 0770.
> Если в каталог пишет не только один псевдопользователь, то
>   если у них нет общих для записи файлов, то 3770, иначе 2770.
> Если псевдопользователи только читают из каталога, то 0750.
> Если псевдопользователи только открывают файлы из каталога, то 0710.

Хорошо бы добавить к SPP; пока добавил к псевдопользователям:

http://www.freesource.info/wiki/Altlinux/Policy/UidGid

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:

 > On Sat, Apr 07, 2007 at 01:25:03PM +0400, Sergey Bolshakov wrote:
 >>> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
 >>> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
 >>> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
 >>> (иначе доп модули собирать муторно).
 SB> Кстати, коль уж речь зашла об.
 SB> Ты не мог бы объяснить, зачем там такие странные права на 
 SB> /usr/share/asterisk и /var/*/asterisk ? По мне, на blocker
 SB> тянет.

 > Сформулируй подробнее, что не устраивает. Либо исправлю, либо объясню
 > почему будет закрыто как INVALID :)

Согласно spp, псевдоюзер не может выступать владельцем каталога.
Я также склоняюсь к тому мнению, что не следует разрешать править
конфиги в /etc/asterisk из-под самого asterisk.
Отдельно, предположу, что всё, что сейчас лежит в /usr/share/asterisk,
за исключением sounds, следовало бы переместить в /var/lib/asterisk,
agi-bin просится туда же.

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 678 bytes --]

On Sat, Apr 07, 2007 at 10:32:42PM +0400, Sergey Bolshakov wrote:

SB> Отдельно, предположу, что всё, что сейчас лежит в /usr/share/asterisk,
SB> за исключением sounds, следовало бы переместить в /var/lib/asterisk,
SB> agi-bin просится туда же.

Скорее уж agi-bin все-таки в /usr/lib. Хотя бы из-за того что там могут
быть бинарники, и подразумевается что /var может быть и noexec.

Соответственно остальное в /usr/share тоже как-то на /var не тянет. Разве
что keys.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ПРАВИЛО БАРАХА
 Алкоголик - это тот, кто пьет больше своего врача.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:

 > On Sat, Apr 07, 2007 at 10:32:42PM +0400, Sergey Bolshakov wrote:
 SB> Отдельно, предположу, что всё, что сейчас лежит в /usr/share/asterisk,
 SB> за исключением sounds, следовало бы переместить в /var/lib/asterisk,
 SB> agi-bin просится туда же.

 > Скорее уж agi-bin все-таки в /usr/lib. Хотя бы из-за того что там могут
 > быть бинарники, и подразумевается что /var может быть и noexec.

 > Соответственно остальное в /usr/share тоже как-то на /var не тянет. Разве
 > что keys.

Да дело хозяйское, собссно. /me и с самосбором cчастлив.

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 773 bytes --]

On Mon, Apr 09, 2007 at 01:06:59PM +0400, Sergey Bolshakov wrote:

>> Соответственно остальное в /usr/share тоже как-то на /var не тянет. Разве
>> что keys.
SB> Да дело хозяйское, собссно. /me и с самосбором cчастлив.

Не, ты меня кажись не так понял. Если обоснуешь почему твой вариант
правильный -- он немедленно уйдет в сизиф. Я тут не самодурством
занимаюсь, а работаю над тем чтобы сборка была хороша. И если для кого-то
самосбор оказывается лучше, это означает что скорее всего я что-то делаю
не так, или кто-то не понимает что и зачем я делаю.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Для поддержки демонстрантов стучите шваброй в потолок.
		-- lav in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:

 > On Mon, Apr 09, 2007 at 01:06:59PM +0400, Sergey Bolshakov wrote:
 >>> Соответственно остальное в /usr/share тоже как-то на /var не тянет. Разве
 >>> что keys.
 SB> Да дело хозяйское, собссно. /me и с самосбором cчастлив.


 > Не, ты меня кажись не так понял. Если обоснуешь почему твой вариант
 > правильный -- он немедленно уйдет в сизиф. Я тут не самодурством
 > занимаюсь, а работаю над тем чтобы сборка была хороша. И если для кого-то
 > самосбор оказывается лучше, это означает что скорее всего я что-то делаю
 > не так, или кто-то не понимает что и зачем я делаю.

Самосбор у меня с тех пор, как * из сизифа не работал на честном
i586, падая по sigill -- бага, кажется, с тех пор так и висит.
Затем, поразглядывав права в пакете, я порешил, что свои скромные
потребности я и сам окучу.
По существу: 
keys -- штука, имеющая свойство изменяться со 
временем, все ключи (а как же мои/моих peer'ов ?) в пакет не
запаковать;
firmware -- мне всё равно, где оно будет;
agi-bin -- поскольку я не вижу ни одного потребителя этой
директории в сизифе, я делаю вывод, что заполняться он будет
сплошь местными для каждой установки вещами, соответственно,
в /usr им делать нечего;
Наконец, /etc/asterisk: пожалуйста, выскажись по поводу того,
считаешь ли ты необходимым иметь возможность сохранять dialplan,
получаемый манипуляциями в rasterisk и т.п -- бишь, допустимо
ли программе изменять свои конфигурационные файлы.

В общем же, я бы предпочёл видеть в сизифе такой *, над которым
не нужно было бы сутки махать напильником над конфигами,
чтобы выжать немудрёный набор функций 'voip для дома/семьи'
О существовании trixbox etc осведомлён, но по понятным причинам
это не для установки на антресольный сервер; если б была
возможность минимальной настройки тем же alterator'ом --
пользователей * в сизифе заметно бы прибавилось.

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 2433 bytes --]

On Mon, Apr 09, 2007 at 02:22:22PM +0400, Sergey Bolshakov wrote:

SB> Самосбор у меня с тех пор, как * из сизифа не работал на честном
SB> i586, падая по sigill -- бага, кажется, с тех пор так и висит.

Да. Только я проглядывая логи сборки не вижу где он собирается не с теми
опциями.

SB> Затем, поразглядывав права в пакете, я порешил, что свои скромные
SB> потребности я и сам окучу.
SB> По существу: 
SB> keys -- штука, имеющая свойство изменяться со 
SB> временем, все ключи (а как же мои/моих peer'ов ?) в пакет не
SB> запаковать;

Принято.

SB> firmware -- мне всё равно, где оно будет;

Угу. Пользователю туда лезть в любом случае не стоит.

SB> agi-bin -- поскольку я не вижу ни одного потребителя этой
SB> директории в сизифе, я делаю вывод, что заполняться он будет
SB> сплошь местными для каждой установки вещами, соответственно,
SB> в /usr им делать нечего;

Это исключительно потому, что я пока не запаковал ни одного готового
AGI-скрипта. Однако я надеюсь что это не надолго. В любом случае
исполняемый код (а это может бить бинарник, соответствующая либа на C
есть) должен жить где угодно, но не в /var.

SB> Наконец, /etc/asterisk: пожалуйста, выскажись по поводу того,
SB> считаешь ли ты необходимым иметь возможность сохранять dialplan,
SB> получаемый манипуляциями в rasterisk и т.п -- бишь, допустимо
SB> ли программе изменять свои конфигурационные файлы.

Для меня это был большой вопрос. Можно это и на control повесить, но я
считаю такое действие редкостным извращением, потому принял предложение
изменить права на /etc/asterisk сделав их более жесткими.

SB> В общем же, я бы предпочёл видеть в сизифе такой *, над которым
SB> не нужно было бы сутки махать напильником над конфигами,
SB> чтобы выжать немудрёный набор функций 'voip для дома/семьи'
SB> О существовании trixbox etc осведомлён, но по понятным причинам
SB> это не для установки на антресольный сервер; если б была
SB> возможность минимальной настройки тем же alterator'ом --
SB> пользователей * в сизифе заметно бы прибавилось.

Это будет, но до выхода server 4.0 я не успею.

Сейчас я вижу две объективных претензии -- sigill на i586 и keys в /usr,
еще есть причины для использования самосбора?

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
бишь пофиксено методом выноса объекта фикса
		-- mike in #4618

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Sergey Bolshakov]

>>>>> "mithraen" == mithraen  <mithraen@altlinux.ru> writes:
[skipped]

 SB> agi-bin -- поскольку я не вижу ни одного потребителя этой
 SB> директории в сизифе, я делаю вывод, что заполняться он будет
 SB> сплошь местными для каждой установки вещами, соответственно,
 SB> в /usr им делать нечего;

 > Это исключительно потому, что я пока не запаковал ни одного готового
 > AGI-скрипта. Однако я надеюсь что это не надолго. В любом случае
 > исполняемый код (а это может бить бинарник, соответствующая либа на C
 > есть) должен жить где угодно, но не в /var.

А мне свои куда девать ? в /usr  (нет, паковать их я не стану) ?
Тогда так: 'где угодно, но не в /var и не /usr'
Потом, стоит ли noexec на /var или нет -- определяет
администратор системы, не так ли ? Упс, да у нас там
чруты с бинарниками, noexec низзя. Значит, так:
'где угодно, при условии, что это /var' :]

 SB> Наконец, /etc/asterisk: пожалуйста, выскажись по поводу того,
 SB> считаешь ли ты необходимым иметь возможность сохранять dialplan,
 SB> получаемый манипуляциями в rasterisk и т.п -- бишь, допустимо
 SB> ли программе изменять свои конфигурационные файлы.

 > Для меня это был большой вопрос. Можно это и на control повесить, но я
 > считаю такое действие редкостным извращением, потому принял предложение
 > изменить права на /etc/asterisk сделав их более жесткими.

отрадно слышать.

 SB> В общем же, я бы предпочёл видеть в сизифе такой *, над которым
 SB> не нужно было бы сутки махать напильником над конфигами,
 SB> чтобы выжать немудрёный набор функций 'voip для дома/семьи'
 SB> О существовании trixbox etc осведомлён, но по понятным причинам
 SB> это не для установки на антресольный сервер; если б была
 SB> возможность минимальной настройки тем же alterator'ом --
 SB> пользователей * в сизифе заметно бы прибавилось.

 > Это будет, но до выхода server 4.0 я не успею.

 > Сейчас я вижу две объективных претензии -- sigill на i586 и keys в /usr,
 > еще есть причины для использования самосбора?

sigill на i586 релиза 1.4 и сборке на i686 не повторяется,
так что видимо можно заб(ы|и)ть

-- 

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1443 bytes --]

On Mon, Apr 09, 2007 at 03:17:04PM +0400, Sergey Bolshakov wrote:

SB> А мне свои куда девать ? в /usr  (нет, паковать их я не стану) ?
SB> Тогда так: 'где угодно, но не в /var и не /usr'
SB> Потом, стоит ли noexec на /var или нет -- определяет
SB> администратор системы, не так ли ? Упс, да у нас там
SB> чруты с бинарниками, noexec низзя. Значит, так:
SB> 'где угодно, при условии, что это /var' :]

Гм. Меня ну очень смущают бинарники в /var.

2Дима: не выскажешь свое мнение по этому поводу?

SB> sigill на i586 релиза 1.4 и сборке на i686 не повторяется,
SB> так что видимо можно заб(ы|и)ть

Значит остается только флейм на тему того где жить agi. Конечно идеально
было бы пропатчить астериск на предмет подхватывания agi-bin из нескольких
каталогов, чтобы брал из /usr/local, но мне сейчас этого делать совсем не
хочется в последние дни перед выпуском дистрибутива. Класть их в /var бред
потому как они бинарники. Класть их в /usr бред, потому как
подразумевается что там пользовательские скрипты. Ну не в /etc же его
класть, в конце-концов!

Хотя... agi-bin это все-таки для местечковых хаков. Делать что-то
серьезное не на fastagi это по меньшей мере глупо. Так что да, скорее даже
на etc похоже.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
В CC у ошибки какой-то UNKNOWN. Это он во всем виноват :-)
		-- zerg in #2674

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 657 bytes --]

On Mon, Apr 09, 2007 at 03:30:21PM +0400, Денис Смирнов wrote:
> On Mon, Apr 09, 2007 at 03:17:04PM +0400, Sergey Bolshakov wrote:
> 
> SB> А мне свои куда девать ? в /usr  (нет, паковать их я не стану) ?
> SB> Тогда так: 'где угодно, но не в /var и не /usr'
> SB> Потом, стоит ли noexec на /var или нет -- определяет
> SB> администратор системы, не так ли ? Упс, да у нас там
> SB> чруты с бинарниками, noexec низзя. Значит, так:
> SB> 'где угодно, при условии, что это /var' :]
> 
> Гм. Меня ну очень смущают бинарники в /var.
> 
> 2Дима: не выскажешь свое мнение по этому поводу?

Не понимаю, зачем исполняемые файлы в /var?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Anton V. Boyarshinov]

On Mon, 9 Apr 2007 16:13:03 +0400 Dmitry V. Levin
 wrote:

> > Гм. Меня ну очень смущают бинарники в /var.
> 
> Не понимаю, зачем исполняемые файлы в /var?

/var/www/cgi-bin ?

Антон

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 292 bytes --]

On Mon, Apr 09, 2007 at 04:30:16PM +0400, Anton V. Boyarshinov wrote:
> On Mon, 9 Apr 2007 16:13:03 +0400 Dmitry V. Levin wrote:
> 
> > > Гм. Меня ну очень смущают бинарники в /var.
> > 
> > Не понимаю, зачем исполняемые файлы в /var?
> 
> /var/www/cgi-bin ?

Ссылки?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1040 bytes --]

On Mon, Apr 09, 2007 at 04:13:03PM +0400, Dmitry V. Levin wrote:

> SB>> А мне свои куда девать ? в /usr  (нет, паковать их я не стану) ?
> SB>> Тогда так: 'где угодно, но не в /var и не /usr'
> SB>> Потом, стоит ли noexec на /var или нет -- определяет
> SB>> администратор системы, не так ли ? Упс, да у нас там
> SB>> чруты с бинарниками, noexec низзя. Значит, так:
> SB>> 'где угодно, при условии, что это /var' :]
>> Гм. Меня ну очень смущают бинарники в /var.
>> 2Дима: не выскажешь свое мнение по этому поводу?
DVL> Не понимаю, зачем исполняемые файлы в /var?

Вот я тоже не понимаю.

Задача -- есть каталог agi-bin (для внешней диалплан логики астериска, по
сути для него agi-bin тоже что cgi-bin для апача). Там могу быть как
пользовательские, так и установленные из пакета скрипты.

Вопрос -- где они должны лежать?

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Какая гадость эти бинарные модули :(
		-- vsu in devel-kernel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 815 bytes --]

* Денис Смирнов <mithraen@> [070409 15:30]:
> Значит остается только флейм на тему того где жить agi. Конечно идеально
> было бы пропатчить астериск на предмет подхватывания agi-bin из нескольких
> каталогов, чтобы брал из /usr/local, но мне сейчас этого делать совсем не
> хочется в последние дни перед выпуском дистрибутива. Класть их в /var бред
> потому как они бинарники. Класть их в /usr бред, потому как
> подразумевается что там пользовательские скрипты. Ну не в /etc же его
> класть, в конце-концов!
А ты как squid.  Бинари в /usr/libexec/..., а из /var/.../agi-bin
симлинки на нужное.  И самосбор кладётся в /var.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 689 bytes --]

On Mon, Apr 09, 2007 at 04:37:26PM +0400, Alexey I. Froloff wrote:

AIF> А ты как squid.  Бинари в /usr/libexec/..., а из /var/.../agi-bin
AIF> симлинки на нужное.  И самосбор кладётся в /var.

Вообще так можно сделать. И симлинки паковать в сам пакет с бинарями. IMHO
это тоже грязный хак, но он не по крайней мере нравится. Только вот тогда
я в упор не понимаю почему /var, а не /etc :) Потому как непонятно тогда
чем такой agi-bin отличается от /etc/cron.{daily,weekly,monthly,hourly}

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Хочешь стать бесконечно значительным, раздели себя на ноль.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Eugene Prokopiev]

Денис Смирнов пишет:
> On Fri, Apr 06, 2007 at 10:29:42PM +0400, Eugene Prokopiev wrote:
> 
> EP> Вопрос, наверное, к Денису: будет ли asterisk/seirospbx и zaptel в 
> EP> 4.0/main, или ты будешь его бэкпортить, или тебя вообще кроме текущего 
> EP> сизифа мало что интересует, соответственно пусть этим озаботятся желающие?
> 
> Я собираюсь делать свое решение на базе того же среза, на котором будет
> 4.0. Так что в этом смысле он меня будет возможно даже больше
> интересовать, чем собственно Сизиф.
> 
> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
> (иначе доп модули собирать муторно).

Тогда еще вопрос: а VE с asterisk'ом ты не планируешь делать (это к 
предложению inger@, чтоб желающие, пока не поздно, контрибутили шаблоны 
полезных VE).

-- 
С уважением, Прокопьев Евгений

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1324 bytes --]

On Mon, Apr 09, 2007 at 09:12:13AM +0400, Eugene Prokopiev wrote:

>> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
>> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
>> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
>> (иначе доп модули собирать муторно).
EP> Тогда еще вопрос: а VE с asterisk'ом ты не планируешь делать (это к 
EP> предложению inger@, чтоб желающие, пока не поздно, контрибутили шаблоны 
EP> полезных VE).

Я об этом все время думаю. Что туда класть кроме собственно
asterisk+astmanproxy+asterisk_op-panel? Если класть последний, то наверное
ещё nginx надо. А дальше начинаются сомнения. vim-minimal или
vim-enchanced? mc нужен? И т.д. Предполагается что это минимальный набор
для функциональности астериска, или что это еще и минимально удобный для
конфигурирования комплект?

Дальше веселее. Asterisk умеет складывать логи в MySQL,postgresql и csv
(не считая радиуса). Их класть надо или нет?

У меня есть список пакетов который я использую для формирования образа
своего дистрибутива. Но боюсь для ve он слишком раздут.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Sisyphus вообще не дистрибутив.
		-- rider in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Eugene Prokopiev]

Денис Смирнов пишет:
> On Mon, Apr 09, 2007 at 09:12:13AM +0400, Eugene Prokopiev wrote:
> 
> 
>>>seirospbx я таки на днях переименую в asterisk, чтобы не создавать
>>>путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
>>>то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
>>>(иначе доп модули собирать муторно).
> 
> EP> Тогда еще вопрос: а VE с asterisk'ом ты не планируешь делать (это к 
> EP> предложению inger@, чтоб желающие, пока не поздно, контрибутили шаблоны 
> EP> полезных VE).
> 
> Я об этом все время думаю. Что туда класть кроме собственно
> asterisk+astmanproxy+asterisk_op-panel? Если класть последний, то наверное
> ещё nginx надо. А дальше начинаются сомнения. vim-minimal или
> vim-enchanced? mc нужен? И т.д. Предполагается что это минимальный набор
> для функциональности астериска, или что это еще и минимально удобный для
> конфигурирования комплект?

Думаю, второе, т.е. mc и vim-console нужны

> Дальше веселее. Asterisk умеет складывать логи в MySQL,postgresql и csv
> (не считая радиуса). Их класть надо или нет?

В принципе было бы неплохо, но тогда потянутся зависимости на клиентские 
либы, так что без этого можно и обойтись - пусть желающие сделают это 
самостоятельно.

Вообще, VE с asterisk'ом - это была бы просто мегафича релиза :)

Меня интересует, как обходиться с zaptel, особенно в случае, когда он 
нужен исключительно для таймера. В таком случае достаточно модуля 
ztdummy в HN и прописывания его же vz.conf, а в VE, как я понимаю, не 
нужно ничего, кроме нескольких файлов в /dev (каких? как их туда 
положить, если пакеты udev и даже dev в VE нежелательны?). Прошу 
поправить, если что не так ...

> У меня есть список пакетов который я использую для формирования образа
> своего дистрибутива. Но боюсь для ve он слишком раздут.

Пока, как я помню, это не spt-based? Когда (если) переедешь - клади 
профиль на видное место ;)

-- 
С уважением, Прокопьев Евгений

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1737 bytes --]

On Mon, Apr 09, 2007 at 09:35:37AM +0400, Eugene Prokopiev wrote:

EP> Думаю, второе, т.е. mc и vim-console нужны

Ok.

>> Дальше веселее. Asterisk умеет складывать логи в MySQL,postgresql и csv
>> (не считая радиуса). Их класть надо или нет?
EP> В принципе было бы неплохо, но тогда потянутся зависимости на клиентские 
EP> либы, так что без этого можно и обойтись - пусть желающие сделают это 
EP> самостоятельно.

Как раз клиентские либы за seirospbx1.4-full тянутся в любом случае.

EP> Вообще, VE с asterisk'ом - это была бы просто мегафича релиза :)
EP> Меня интересует, как обходиться с zaptel, особенно в случае, когда он 
EP> нужен исключительно для таймера. В таком случае достаточно модуля 
EP> ztdummy в HN и прописывания его же vz.conf, а в VE, как я понимаю, не 
EP> нужно ничего, кроме нескольких файлов в /dev (каких? как их туда 
EP> положить, если пакеты udev и даже dev в VE нежелательны?). Прошу 
EP> поправить, если что не так ...

Насколько я понимаю пакет udev в ve ничем не мешает, openvz это тебе не
vserver, он умный. 

>> У меня есть список пакетов который я использую для формирования образа
>> своего дистрибутива. Но боюсь для ve он слишком раздут.
EP> Пока, как я помню, это не spt-based? Когда (если) переедешь - клади 
EP> профиль на видное место ;)

Судя по всему это будет мало того что spt-based, оно будет еще и
базироваться на инсталлере который живет в Сизифе, а не моем велосипеде.
Ибо доточить его я катастрофически не успеваю, а релиз надо делать ко
вчера.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Исправлено за три часа _до_ появления этой баги ;)
		-- rider in #9066

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Eugene Prokopiev]

Денис Смирнов пишет:
> On Mon, Apr 09, 2007 at 09:35:37AM +0400, Eugene Prokopiev wrote:
> 
> EP> Думаю, второе, т.е. mc и vim-console нужны
> 
> Ok.
> 
> 
>>>Дальше веселее. Asterisk умеет складывать логи в MySQL,postgresql и csv
>>>(не считая радиуса). Их класть надо или нет?
> 
> EP> В принципе было бы неплохо, но тогда потянутся зависимости на клиентские 
> EP> либы, так что без этого можно и обойтись - пусть желающие сделают это 
> EP> самостоятельно.
> 
> Как раз клиентские либы за seirospbx1.4-full тянутся в любом случае.

Т.е. речь о том, пихать или нет MySQL, PostgreSQL в VE? Ну этого точно 
делать не стоит.

> EP> Вообще, VE с asterisk'ом - это была бы просто мегафича релиза :)
> EP> Меня интересует, как обходиться с zaptel, особенно в случае, когда он 
> EP> нужен исключительно для таймера. В таком случае достаточно модуля 
> EP> ztdummy в HN и прописывания его же vz.conf, а в VE, как я понимаю, не 
> EP> нужно ничего, кроме нескольких файлов в /dev (каких? как их туда 
> EP> положить, если пакеты udev и даже dev в VE нежелательны?). Прошу 
> EP> поправить, если что не так ...
> 
> Насколько я понимаю пакет udev в ve ничем не мешает, openvz это тебе не
> vserver, он умный. 

Просто udev в VE лишний, хотя ... может это как раз тот случай ;)

>>>У меня есть список пакетов который я использую для формирования образа
>>>своего дистрибутива. Но боюсь для ve он слишком раздут.
> 
> EP> Пока, как я помню, это не spt-based? Когда (если) переедешь - клади 
> EP> профиль на видное место ;)
> 
> Судя по всему это будет мало того что spt-based, оно будет еще и
> базироваться на инсталлере который живет в Сизифе, а не моем велосипеде.
> Ибо доточить его я катастрофически не успеваю, а релиз надо делать ко
> вчера.

Замечательно. В каком пакете лежит профиль? ;) Как я понимаю, в нем 
просто ставится все что надо без лишних вопросов?

-- 
С уважением, Прокопьев Евгений

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1117 bytes --]

On Mon, Apr 09, 2007 at 01:16:45PM +0400, Eugene Prokopiev wrote:

EP> Т.е. речь о том, пихать или нет MySQL, PostgreSQL в VE? Ну этого точно 
EP> делать не стоит.

Разумно.

>> Насколько я понимаю пакет udev в ve ничем не мешает, openvz это тебе не
>> vserver, он умный. 
EP> Просто udev в VE лишний, хотя ... может это как раз тот случай ;)

IMHO он маленький и не такой уж и страшный.

>> Судя по всему это будет мало того что spt-based, оно будет еще и
>> базироваться на инсталлере который живет в Сизифе, а не моем велосипеде.
>> Ибо доточить его я катастрофически не успеваю, а релиз надо делать ко
>> вчера.
EP> Замечательно. В каком пакете лежит профиль? ;) Как я понимаю, в нем 
EP> просто ставится все что надо без лишних вопросов?

Профиль именнео астерискосервера нигде не лежит. В нем скорее всего бует
кое-что, что нельзя будет положить в Сизиф. А вот его копию без
проприетарщины я сделаю.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
"Нет программы -- нет проблемы" (c)
		-- mike in #5012

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1305 bytes --]

On Mon, Apr 09, 2007 at 09:21:51AM +0400, Денис Смирнов wrote:
> On Mon, Apr 09, 2007 at 09:12:13AM +0400, Eugene Prokopiev wrote:
> 
> >> seirospbx я таки на днях переименую в asterisk, чтобы не создавать
> >> путаницы. Ибо seirospbx это asterisk+backports+мои патчи+разные патчи, а
> >> то что пакуется сейчас под именем asterisk это все равно далеко от vanilla
> >> (иначе доп модули собирать муторно).
> EP> Тогда еще вопрос: а VE с asterisk'ом ты не планируешь делать (это к 
> EP> предложению inger@, чтоб желающие, пока не поздно, контрибутили шаблоны 
> EP> полезных VE).
> 
> Я об этом все время думаю. Что туда класть кроме собственно
> asterisk+astmanproxy+asterisk_op-panel? Если класть последний, то наверное
> ещё nginx надо. А дальше начинаются сомнения. vim-minimal или
> vim-enchanced? mc нужен? И т.д. Предполагается что это минимальный набор
> для функциональности астериска, или что это еще и минимально удобный для
> конфигурирования комплект?
> 
> Дальше веселее. Asterisk умеет складывать логи в MySQL,postgresql и csv
> (не считая радиуса). Их класть надо или нет?
> 
> У меня есть список пакетов который я использую для формирования образа
> своего дистрибутива. Но боюсь для ve он слишком раздут.

Обсуждать лучше результат а не проект. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Michael Shigorin]

On Mon, Apr 09, 2007 at 09:21:51AM +0400, Денис Смирнов wrote:
> Я об этом все время думаю. Что туда класть кроме собственно
> asterisk+astmanproxy+asterisk_op-panel?

Положи минимум, необходимый для.

> Если класть последний, то наверное ещё nginx надо. А дальше
> начинаются сомнения.  vim-minimal или vim-enchanced? mc нужен?
> И т.д. Предполагается что это минимальный набор для
> функциональности астериска, или что это еще и минимально
> удобный для конфигурирования комплект?

Понятие минимального удобства начинает сильно отличаться
действительно прямо на редакторе -- желающие могут предложить
содержание подпакетов. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] asterisk/seirospbx и zaptel в 4.0

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 959 bytes --]

On Mon, Apr 09, 2007 at 01:29:44PM +0300, Michael Shigorin wrote:

>> Я об этом все время думаю. Что туда класть кроме собственно
>> asterisk+astmanproxy+asterisk_op-panel?
MS> Положи минимум, необходимый для.

Ok.

>> Если класть последний, то наверное ещё nginx надо. А дальше
>> начинаются сомнения.  vim-minimal или vim-enchanced? mc нужен?
>> И т.д. Предполагается что это минимальный набор для
>> функциональности астериска, или что это еще и минимально
>> удобный для конфигурирования комплект?
MS> Понятие минимального удобства начинает сильно отличаться
MS> действительно прямо на редакторе -- желающие могут предложить
MS> содержание подпакетов. :)

Кстати в природе существует конфиг для vim c подсветкой астерисковских
конфигов.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
P.S. Вообще-то это offtopic для данной баги. :)
		-- ldv in #7606

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]