Amikaro

(Википедийное)
Одно из самых совершенных, на мой взгляд, средств решения проблемы злоупотребления правами администратора, является встречное право потребовать объяснений. Это право настолько неотъемлимо, что его даже ни разу не пытались поставить под вопрос. Да, заблокировал (удалил/переименовал и т.д.) - но ПОЧЕМУ?

И вот ответ "почему" едва ли не сам за этого человека объясняет, было ли это решение из добрых намерений, или нет. И ход рассуждения позволяет понять, было ли оно ошибочным.

С этой позиции вся история Википедии (русского раздела, да, за остальные не скажу) - это путь от "модерирования" (в стиле всяких тоталитарных уголочков почитания владельца уголочка) к администрированию.

Основные вехи (не уверен в их строгой хронологической упорядоченности): решение АК о том, что администратор не обязан строго соблюдать букву правил блокировки и не должен притягивать за уши блокировку к строго заданному пункту правил (вместо этого администратор должен изложить ПРИЧИНУ (настоящую) блокировки). Совместное (со скрипом принятое) решение о переходе от голосования к обсуждению, а через него, к представлению о поиске аргументов и доказательств, и споре, как самой простой форме поиска и анализа доказательств...

... Блин, вспомнил, и аж странно стало.

Да, в Википедии были времена, когда статья удалялась или оставлялась на основании голосования. 3/4 высказалось за удаление - удалили. Меньше - оставили. Толпы леммингов, крутящие счётчик, митпаппеты, сокапаппеты, судорожная попытка придумать, как отделить людей от клонов людей, полный абсурд в дискуссиях (точнее, полное отсутствие дискуссий), ругань, высказывание мнений участников к теме статьи (нравится/не нравится) и т.д...

... Решение АК о ведении диспута арбитров в публичном виде. Мысль о том, что вообще говоря, простые итоги (не требующие простыни анализа) могут быть подведены любым человеком, просто в силу очевидности.

Итог: с одной стороны существенное смягчение регламентов, с другой стороны усложнение возможности произвола - какой тут может быть произвол, если нужно не "обосновать", а объяснить, зачем это нужно было...

Tags: wikipedia

08:02 am
volokhonsky

О съезде "Яблока"
"2. Вопрос о возможности совмещения членства в Яблоке с другими политическими организациями (естествено, на самом деле речь исключительно о Солидарности). ПО ходу вопроса об организационных задачах партии Иваненко внёс соответствующий проект, по которому запрещалось двойное членство, определялись основы партнерства и возможности создания коалиций. Проект вызвал в целом негативную реакцию и по предложению Попова Иваненко отозвал второй и третий пункты документа.
В частности в принятом документе сказано, что Исключено одновременное членство в партии Яблоко и в других зарегистрированных партиях, в партиях, не имеющих регистрации (РПР, СДПР); в организациях и политических группах, имеюших собственную политическую программу (АКМ, НБП, Левый фронт, РКРП, ОГФ, РНДС, Солидарность), а также коалициях, в которых они состоят (Нацассамблея, Другая Россия).
Члены партии, принимающие участия в указанных объединениях должны публично в трехмесячный срок на сайте партии заявить о своем выходе оттуда, а если нет, то будут считаться исключенными автоматически без принятия отдельного решения."
[...]
3. Из-за жесткой позиции Явлинского и Митрохина оказалась провалена резолюция Вишневского и Шлосберга о требовании отставки Лужкова, Матвиенко, Шаймиева и Рахимова.

http://151151.livejournal.com/711984.html

Может, оно и к лучшему. Хотя вряд ли. Жаль, что "Яблоко" кончается.

07:37 am
amarao_san

postfix мне нравится больше сендмыла. Он во-первых яснее конфигурируется (и никакого подспудного "а там у него унутри ассемблерная неонка", которая подразумевает, что всё интересное с сервером в результате делается таки дописыванием матюгов вида R<@> $+ + $* < @ $+), во-вторых берёт на себя многие занудные вещи (вроде написания человекочитаемого отлупа от RBL'ов).

Ещё предстоит сложная и ювелирная работа по переносу mailman'а, сращиванию postfix и mailman вместе (даже не трогал эту тему пока). При ~30 рассылках и более чем 30 тысячах подписчиков это несколько штрашновато...

Плюс завтра (т.е. сегодня днём) буду раскручивать по-человечески коллективные ящики. Когда закончу, должна получиться ясная, простая структура вместо тех кошмаров с цепочками алиасов в одном месте, динамическими группами рассылки в другом месте и реврайтингом адресов в несуществующем домене...

В принципе, из Больших Работ (кроме мейлмана) всё сделано. Осталось только по мелочи собрать хвосты, додумать структуру рейда, и можно со смелой душой начинать новогодние праздники. (У нас с приятелями есть обычай под новый год - переставлять какой-нибудь сервер...).

Ах, да, чуть не забыл. recipient_map надо-таки настроить через LDAP сосать с эксчейнжа. Пока это статика. После того, как будет динамика, про ручное прописывание емейлов можно будет забыть.

... А если мечтать ещё больше, то можно сосать с эксчейнжа же список его авторитетных доменов (в терминологии эксчейнжа авторитетный почтовый домен - это домен, у которого данный сервер является "точкой прибытия" для почты и не требует маршрутизации - нет пользователя тут, значит отлуп).

07:20 am
amarao_san

(задумчиво)
До сих пор не перевелись тупые спамеры, которые долбятся без MX-lookup'а. Уже по всем понятиям кеши у всех обновились, а спамеры продолжают долбиться на старый релей. Может его двигать переодически? (NAT на циске+смена адреса для MX'а)

А на старых адресах оставлять коннект-реджектеры. Т.е. HELO MAIL FROM: reject. Или издеваться и говорить, что мол, "у тебя HELO кривой" вне зависимости от его содержимого?

07:09 am
amarao_san

хочу странного...
А не знает никто бесплатного почтового сервера, который бы гарантированно был во всяких RBL'ах?

(нет, услуга рассылки не интересует, мне 1-2 письма на 1 адрес отправить, но неуспешно нужно).

06:46 am
amarao_san

postfix: запрет на приём почты от "нашего" домена
Задача: блокировать отправку почты из интернета на наш сервер с нашими доменами.

Сейчас это выглядит так:

smtpd_recipient_restrictions=
permit_mynetworks
check_sender_access hash:/etc/postfix/reject_our_domains

/etc/postfix/reject_our_domains
domain.ru 554 (we does not accept mail with our domain in 'from')
domain.com 554 (we does not accept mail with our domain in 'from')

и т.д.

При этом есть ещё строго аналогичный по списку /etc/posftfix/transport (для релеинга дальше):
domain.ru smtp:[relay.ru]
domain.com smtp:[relay.ru]

Мне не нравится избыточность. Нет ли такого метода, который бы позволил реджектить recipient по первой половинке хеша? (по факту наличия в списке?) Тогда бы я мог ему скармливать ровно ту же карту transport, без необходимости дублировать этот список в двух файлах... (два файла==когда-нибудь один из них станет короче другого).

Tags: postfix, администрирование

06:13 am
volokhonsky

Кстати, с праздничком

Ну и песенка про ОМОН, к слову пришлась:

07:01 am
iseg

Вчерашние твиты

10:46 Яндекс едет в детский дом с подарками. На этот раз в Сергиев Посад. Пробки почти нет #
13:08 Слушаю подробную лекцию как незрячий человек играет в мортал комбат на сони плейстейшн. Офигеваю #
16:11 Собрали лес ёлок Лекцию незрячих пользователей мобайлСпика и джоса прослушали с интересом twitpic.com/u5zsr #

Автоматически запощенно при помощи LoudTwitter

04:19 am
mevamevo

Врачебное :)

Записал сегодня поздним вечером весёлую песенку. Текст нашёл где-то в Контакте (чьё авторство - узнать нет возможности; в любом случае - автору спасибо!), дописал единственно куплет про стоматологов. Ну, это чувствуется. Люблю я стоматологов... :)))

Наслаждайтесь :). Песенку можно тиражировать, от всех авторских прав (если уж они у меня есть) я торжественно открещиваюсь :).

Current Location: дома
Настроение: хорошее
Tags: интернетно-компьютерное, моё творчество, приколы

03:44 am
mevamevo

К вопросу о законе парных случаев...

Интересные вещи творятся в моей френд-ленте... Два поста подряд - о том, как надо прощать... Вот как тут не поверить в закон парных случаев? :)

Current Location: дома
Настроение: хорошее
Tags: интернетно-компьютерное

03:44 am
amarao_san

(2 комментария | Оставить комментарий)

aki sora
Дело Канокана живёт и процветает. Интересно, у них омаки такие же хардкорные будут?

Но в канаконе герой был более мужественный. Ну можно ли "это" назвать предводителем гарема?

Да, ещё, для несмотревших.

Попробуйте определить половую принадлежность и отношения персонажей:

1) Две сестры
2) Брат и сестра
3) Сестра и брат
4) Два брата
5) Мама и дочка
6) Мама и сын
7) Папа и дочка
8) Папа и сын
9) Ангел и инопланетянин
10) Инопланетянка и ангел
11) 8 причудливо переплетённых тентаклей

... Упс. Оно явно за гранью этти. Но это не хентай. Кажется, японцы для себя открыли жанр "жёсткой эротики".

А вообще, идея зрела давно - сделать ванильный хентай с яойным персонажем...

02:59 am
slobin

The power of origami: аксиоматика оригами, демонстрация разрешимости задач трисекции угла и удвоения куба с помощью складывания листа бумаги, и просто несколько красивых моделей.

(via Trivium)

... Отжиг снимает внутренние напряжения, возникшие при прессовании ...

Tags: ligiloj

02:20 am
lvova

(2 комментария | Оставить комментарий)

Декабрь 19, 2009

11:10 pm
slobin

(7 комментариев | Оставить комментарий)

Специалисты в области пропаганды считают, что «в своей деятельности пропагандист должен учитывать также и достижения современной психолингвистики»¹.

¹ Коммунистическая пропаганда: вопросы теории и методики. М., 1974, стр 82.

Цитируется по: Д.Слобин, Дж.Грин, "Психолингвистика", М., "Прогресс", 1976, предисловие доктора филологических наук А.А.Леонтьева.

... Ласка без ацетона ...

Tags: citaĵoj

10:25 pm
amarao_san

(13 комментариев | Оставить комментарий)

Кстати, об SPF
Вообще говоря, я сейчас задумался - и я не понимаю, каким образом при SPF вообще могут существовать резервные MX'ы. Если сервер принимает почту от резервного сервера, то sender_ip не тот, который разрешён в SPF. Если мы добавим IP резервного сервера в белый список, то тогда и спам, прошедший через него, мы тоже примем.

Должен быть какой-то механизм, который позволяет серверу понять, в отношении какого адреса следует делать SPF-проверку...

Нашёл статью на эту тему: http://blogs.3sharp.com/deving/archive/2007/01/11/2773.aspx

Грустно. Получается, SPF не совместим с "пост-фильтрацией"...

В принципе, я вижу альтернативный метод - дописывать в письма заголовок для эксчейнжа (с неким уровнем порядка 1-5) и принуждение эксчейнжа к добавлению этого уровня для дальнейшей оценки контента....

За вычетом этой красивой схемы, я не вижу возможности учитывать SPF. Точнее, пока видится такая картинка:

RBL	PTR	SPF	action
in	bad/none	fail	reject
in	bad/none	none	reject
in	bad/none	pass	reject
in	ok	fail	reject
in	ok	none	reject
in	ok	pass	reject
not in	bad/none	fail	reject
not in	bad/none	none	reject (????)
not in	bad/none	pass	accept
not in	ok	fail	reject (????)
not in	ok	none	accept
not in	ok	pass	accept

Итого, 2 случая, когда SPF does matter:
1) Хост не в RBL, но имеет тупой PTR. При этом он разрешён для домена. - pass
2) Хост не в RBL, имеет нормальный PTR, но запрещён для отправки - reject.

10:17 pm
lvova

(2 комментария | Оставить комментарий)

Надо сказать, что я почему-то очень надеюсь, что кто-нибудь догадается запустить в твиттере акцию, в рамках которой (почти) никто не будет писать "С Новым годом!", все будут только её ретвитить.

10:11 pm
amarao_san

Эксчейнж, релей и SPF
Конструкция: релей на постфиксе (сендмейле) смотрит в интернет, за ним спрятан эксчейнж (2007).

Предыдущая почтовая система была настроена на перезаписи адресов (т.е. релей менял user@inetdomain.ru на user@localdomain.ru и пересылал на эксчейнж).

Подумал я, что сие не кузяво, объявил эксчейнж авторитетным за inetdomain.ru и сделал релей простым ретранслятором. Оно работает, но эксчейнж кладёт в спам и пишет (интересное выделено жирным):

Received: from relay.ru (192.168.0.16) by exchange.domain.ru
(192.168.0.12) with Microsoft SMTP Server id 8.1.393.1; Sat, 19 Dec 2009
22:00:20 +0300
Received: from desunote.ru (desunote.ru [95.161.2.76]) by relay3.ru
(Postfix) with SMTP id D01959BBC for <user@domain.ru>; Sat, 19 Dec
2009 21:59:55 +0300 (MSK)
Message-ID: <20091219190002.D01959BBC@relay3.ru>
Date: Sat, 19 Dec 2009 21:59:55 +0300
From: <amarao@desunote.ru>
To: undisclosed-recipients:;
MIME-Version: 1.0
Content-Type: text/plain
Return-Path: amarao@desunote.ru
X-MS-Exchange-Organization-PRD: desunote.ru
X-MS-Exchange-Organization-SenderIdResult: SoftFail
Received-SPF: SoftFail (ex-srv-02.norma.spb.ru: domain of transitioning
amarao@desunote.ru discourages use of 192.168.0.16 as permitted sender)
X-MS-Exchange-Organization-SCL: 7
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-Antispam-Report:
DV:3.3.8414.660;SID:SenderIDStatus SoftFail;OrigIP:192.168.0.16

Каким образом эксчейнж можно принудить к принятию для SPF-проверки не для того, кто ему это прислал, а того, кто прислал релею? Или вообще SPF из-за этого выключать? -_-.....

09:20 pm
videovenediktov

"Именем Сталина": Сталин и крестьянство

08:40 pm
videovenediktov

"Код доступа" с Юлией Латыниной

08:28 pm
russos

(150 комментариев | Оставить комментарий)

Вот такой вот вышел огонек.
Сегодня телеканал Россия пригласил меня (и других блоггеров) посмотреть на съемку Голубого огонька изнутри. Естественно, я согласился посмотреть эту кухню изнутри. Увы, сегодня я до Мосфильма, где проходит съемка, не доехал, так как на Рублевском шоссе в меня приехала Митцубиси Каризма. Дело было так.

Перед путепроводом улицы Ивана Франко я перестроился в крайне левый ряд на Рублевке, так как два правых обычно поворачивают на Кутузовский, а мне надо дальше на Аминьевку. В какой-то момент впереди идущий красный седан (марку я не запомнил) от которого я ехал на очень приличном расстоянии стал тормозить. Я естественно тоже. Тут сработало АБС и на хрен вырубило тормоза. БЛЯДЬ, подумал я, покрепче схватив руль и зачем-то надавив педаль тормоза до упора (я, конечно, понимаю, что толку от этого тут ноль). Красная жопа стремительно приближается, в голове мысль: затормозись, затормозись, сука! Наконец-то тормоза справились со льдом, и я встал в полуметре от красной жопы. Тормозной путь у меня вышел очень большой. Какая была скорость сказать не могу, но небольшая (посмотрел ЖПС трек, я стал тормозить с примерно 60 км в час), так как там уже начиналась пробка и скорость потока падала. Только я успел выдохнуть, и проклянуть лёд с АБС, как мне в жопу прилетает Митсубиси Каризма. Хорошо, что тот водитель успел уйти от столкновения и въехал мне в правый угол бампера, а не сплошняком в задницу.

У меня опять поцарапан бампер, правда, очень сильно. Блин, крепкие на опелях бамперы. А у каризмы разбит бампер, крыло и фара. Гаишник приехал минут через 15, сказал, что мы уже чуть ли не пятые за сегодня на этом месте, зарисовал схему ДТП и отправил к блокам (выезд с Аминьевки на Рублевку) дожидаться уже другого гаишника, который будет оформлять. Другой приехал тоже весьма быстро, но оформляли все довольно долго. В итоге все написали, теперь в пятницу ехать в 1 отделение 2 Отдела ДПС на Спецтрассе получать справку для страховщиков.

(c) Russos, 2009

( +4 )

Tags: lytdybr, авто

08:13 pm
sokurs

Рыба и желудки монахов

Любопытный инцидент произошел в Троице-Сергиевой лавре. На днях после трапезы послушник Михаил попросил братию выслушать написанное им прошение заведующему покупкой продовольствия отцу Авениру. В прошении он просит о. Авенира освободить братию от зловонной и прескверной рыбы кеты. Оказывается, рыба эта была в количестве нескольких вагонов куплена три года тому назад. Прошение это подслушал о.Авенир, и Михаил был удален из лавры в 24 часа. В настоящее время он находится в Чудовом монастыре.

"Петебургская Газета" 20(7) декабря 1909 года. http://starosti.ru

08:08 pm
trovi_vorton

(4 комментария | Оставить комментарий)

Хватит!
Всё! Надоело пытаться сглаживать углы и думать о чужих чувствах. Никому это не нужно, и мне в первую очередь, потому что в итоге за попытки сделать "как лучше" получаешь спустя по полной программе, а люди и не думают поразмыслить о собственном существовании. Надо сразу и в лоб, чтобы без сомнений. И хрен с ними, что больно, неприятно, стыдно, унизительно и неэтично.

Люди не понимают такой мотивации как "поберечь их". Может это я выдумал?
Нет. Правда, только правда и ничего кроме правды. Приукрасить получается, а врать глубоко и долго я не способен. Вот и выходит, что люди, единожды вкусившие сладости их понимания, благополучно садятся на шею, и, когда слышат правду, шокируются ещё больше, если их "мочить" с появлением первых ростков. А мне никаких мук, в которых виноват только я, пожалев и поверивши в них.

И это всё от тупости, когда никто не хочет смотреть дальше собственных соплей. Хочется по-человечески, а человеков не так много. Поэтому прямая честность - это средство от многих ошибок, на подобии попытки быть угодным всем.

Tags: Философия жизни

07:32 pm
retumanto

Все фотографии куколки-принцессы

Кукуолка-принцесса
Рождение принцессы

05:40 pm
videovenediktov

"Послужной список": Офицер

05:37 pm
alma_pater