141
Ubuntun kehitysversio / Ubuntu 14.10 Utopic Unicorn
« : 23.04.14 - klo:22.17 »
Nimi on annettu.
http://www.markshuttleworth.com/archives/1363
http://www.markshuttleworth.com/archives/1363
Ubuntu Suomen keskustelualueet
Uutiset:
Ubuntu 24.04 LTS | Lataa ja asenna | Tutustu yhteisöön | Blogi | Yritysten tarjoamat palvelut
Uusimmat julkaisut: 24.04 LTS (suositeltu, 25.4.2024) ja 23.10 (16.10.2023).
Näytä kirjoitukset
Tässä osiossa voit tarkastella kaikkia tämän jäsenen viestejä. Huomaa, että näet viestit vain niiltä alueilta, joihin sinulla on pääsy.
142
Vaihtoehtoiset työpöytäympäristöt / Kubuntu SSH-serveri ei käynnisty kun IP on määrätty [RATKAISTU]
« : 07.03.14 - klo:17.44 »
Siis sshd ei käynnisty buutissa jos ssh-serverin (OpenSSH) asetuksissa (/etc/ssh/sshd_config)
on laitettuna ListenAddress 192.168.0.100 jossa tuo IP on koneen IP. Jos kommentoin ko. rivin pois käytöstä sshd käynnistyy hienosti koneen käynnistyksessä.
Mutta kun sshd käynnistyy ok. ko. asetuksen kanssa heti koneen käynnistyksen jälkeen manuaalisesti käynnistettynä.
auth.log lokiin tuleva virhe kun ko. asetus on voimassa buutissa:
Loki manuaalisen käynnistyksen jälkeen:
Onko tuo IP:n asettaminen yleensäkään tarpeellista, saavutetaanko sillä jotakin turvallisuusetua tai muuta hyödyllistä?
on laitettuna ListenAddress 192.168.0.100 jossa tuo IP on koneen IP. Jos kommentoin ko. rivin pois käytöstä sshd käynnistyy hienosti koneen käynnistyksessä.
Mutta kun sshd käynnistyy ok. ko. asetuksen kanssa heti koneen käynnistyksen jälkeen manuaalisesti käynnistettynä.
auth.log lokiin tuleva virhe kun ko. asetus on voimassa buutissa:
Koodia: [Valitse]
Mar 7 17:26:35 kone sshd[1004]: Set /proc/self/oom_score_adj from 0 to -1000
Mar 7 17:26:35 kone sshd[1004]: error: Bind to port 2342 on 192.168.0.100 failed: Cannot assign requested address.
Mar 7 17:26:35 kone sshd[1004]: fatal: Cannot bind any addressLoki manuaalisen käynnistyksen jälkeen:
Koodia: [Valitse]
Mar 7 17:41:48 kone sshd[2837]: Set /proc/self/oom_score_adj from 0 to -1000
Mar 7 17:41:48 kone sshd[2837]: Server listening on 192.168.0.100 port 2342.Onko tuo IP:n asettaminen yleensäkään tarpeellista, saavutetaanko sillä jotakin turvallisuusetua tai muuta hyödyllistä?
143
Muut käyttöjärjestelmät ja Linux-jakelut / Arch VLC rääkyy täysillä [RATKAISTU]
« : 23.02.14 - klo:21.34 »
Sain sitten HDMI-äänet vihdoin toimimaan Arcbangissäkin.
Mutta kun asensin VLC:n ja avasin videon kaikki toimi ok kunnes koskin VLC äänenvoimakkuussäätimeen (joka oli silloin ~puolivälissä). Äänet alkoivat pauhaamaan täysillä ja särkien. Särkyminen jatkuu ihan hiljaisellakin volumella ja äänenvoimakkuus on todella kova pienimmälläkin säädöllä. VLC-asetuksista en ole löytänyt mitään apua.
Käytössä siis S/PDIF -lähtö.
Äänet Juutuubissa ja myös SMPlayer:ssä toimii kaikinpuolin ok, mutta kun olen tottunut käyttämään VLC:tä...
Mutta kun asensin VLC:n ja avasin videon kaikki toimi ok kunnes koskin VLC äänenvoimakkuussäätimeen (joka oli silloin ~puolivälissä). Äänet alkoivat pauhaamaan täysillä ja särkien. Särkyminen jatkuu ihan hiljaisellakin volumella ja äänenvoimakkuus on todella kova pienimmälläkin säädöllä. VLC-asetuksista en ole löytänyt mitään apua.
Käytössä siis S/PDIF -lähtö.
Äänet Juutuubissa ja myös SMPlayer:ssä toimii kaikinpuolin ok, mutta kun olen tottunut käyttämään VLC:tä...
144
Vaihtoehtoiset työpöytäympäristöt / Kubuntun roskakori ei aukea [RATKAISTU]
« : 24.01.14 - klo:19.11 »
Tämä nyt on lähinnä kosmeettinen haitta, mutta K-menun Computer->Places->Trash ei aukaise roskakoria Dolphiniin vaan näkymä aukeaa Home -hakemistoon. Sitten Dolphinin ikkunasta vasemmalta valittu Trash kyllä aukaisee roskakorin.
Samoin käy työpöydälle tekemälläni roskakorikuvakkeelle.
Kaikissa noissa on polkuna sama trash:/
Kuten sanottu, kosmeettista, mutta toisinaan äh niin häiritsevää.
Kubuntu 13.10, ja on toiminut roskapönttösysteemi aikaisemmin ok.
PS. sama homma uudella käyttäjällä. Ja 14.04:ssä toimii ok.
Samoin käy työpöydälle tekemälläni roskakorikuvakkeelle.
Kaikissa noissa on polkuna sama trash:/
Kuten sanottu, kosmeettista, mutta toisinaan äh niin häiritsevää.
Kubuntu 13.10, ja on toiminut roskapönttösysteemi aikaisemmin ok.
PS. sama homma uudella käyttäjällä. Ja 14.04:ssä toimii ok.
145
Ubuntu tietokoneissa / Google Chrome asennuspaketti ei lataudu loppuun
« : 07.12.13 - klo:16.00 »
Siis tämän linkin 64Bit Ubuntu-version paketti ei lataudu minulle kuin jotain alle 10Mt sitten lataus keskeytyy, vaiva on vaivannut jo pidempään. https://www.google.com/intl/en/chrome/browser/
Kokeilin lähes tuhannesti Chromiumilla ja Firefoxilla.
Kokeilin myös wget:llä, ja sama homma siinäkin, maksimissaan olen saanut 17Mt ladattua kun koko paketti on rapiat 46Mt
Onko vika minussa vai systeemissäni, vaiko Googlessa?
Kokeilin lähes tuhannesti Chromiumilla ja Firefoxilla.
Kokeilin myös wget:llä, ja sama homma siinäkin, maksimissaan olen saanut 17Mt ladattua kun koko paketti on rapiat 46Mt
Koodia: [Valitse]
wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.debOnko vika minussa vai systeemissäni, vaiko Googlessa?
146
Multimedia ja grafiikka / Chromium Youtube HTML5 äänet rätisee [RATKAISTU]
« : 31.10.13 - klo:16.10 »
Chromium (ja Chrome myöskin) on alkanut oletuksena näyttämään Juutuubissa HTML5 videoita, ainakin minulla.
Asiaan ei vaikuta se onko liittynyt tahi ei tuubin HTML5 trialiin: http://www.youtube.com/html5 HTML5-video näytetään jos sellainen on olemassa ko. videosta Flashin ohella.
Molemmissa selaimissa ääni (HDMI) rätisee ja särisee ko. videoilla esim: http://www.youtube.com/watch?v=8IuTLpMe6zY
Flash-videoilla ääni toistuu puhtaasti molemmilla selaimilla.
Ongelman kiertämiseen kelpaisi jos jostain saisi määritettyä että näytetään aina Flash-videoita HTML5-videoiden sijaan.
Firefox toistaa HTML5 -äänet ilman rätinöitä, ja se noudattaa videoiden näyttämisessä tuon HTML5-trial sivun liittymistä/ei liittymistä, toisin kuin Chrome/Chromium.
Kuvissa Youtuben HTML5-playerin tiedot, suomenkielinen on Chromium, ja enkku Firefox. Firefox kuitenkin näyttää HTML5-videot vaikka melkein kaikki on punaisena.
Asiaan ei vaikuta se onko liittynyt tahi ei tuubin HTML5 trialiin: http://www.youtube.com/html5 HTML5-video näytetään jos sellainen on olemassa ko. videosta Flashin ohella.
Molemmissa selaimissa ääni (HDMI) rätisee ja särisee ko. videoilla esim: http://www.youtube.com/watch?v=8IuTLpMe6zY
Flash-videoilla ääni toistuu puhtaasti molemmilla selaimilla.
Ongelman kiertämiseen kelpaisi jos jostain saisi määritettyä että näytetään aina Flash-videoita HTML5-videoiden sijaan.
Firefox toistaa HTML5 -äänet ilman rätinöitä, ja se noudattaa videoiden näyttämisessä tuon HTML5-trial sivun liittymistä/ei liittymistä, toisin kuin Chrome/Chromium.
Koodia: [Valitse]
00:01.1 Audio device: Advanced Micro Devices, Inc. [AMD/ATI] BeaverCreek HDMI Audio [Radeon HD 6500D and 6400G-6600G series] ja fglrx-ajuri on käytössä, mutta ei johtune siitä kun Firefox toistaa äänet puhtaasti.Kuvissa Youtuben HTML5-playerin tiedot, suomenkielinen on Chromium, ja enkku Firefox. Firefox kuitenkin näyttää HTML5-videot vaikka melkein kaikki on punaisena.
147
Multimedia ja grafiikka / Eurosport Player toimii!
« : 12.10.13 - klo:23.05 »
Tämä tuli täytenä yllätyksenä! Vielä keväällä ei toiminut kun kokeilin tätä viritystä.
Mutta nytpä riemukseni toimii, kas näin:
Asenna Wine-browser ja Netflix-desktop (jos ei ole jo asennettuna) tältäkin foorumilta löytyvän ohjeiden mukaan, tai näillä ohjeilla: http://linux.fi/wiki/Wine-browser ja http://linux.fi/wiki/Netflix
Kopioi netflix-käynnistystiedosto eurosport-käynnistystiedostoksi:
Muokkaa sitten tiedostoa /usr/bin/eurosport-desktop
Viimeisellä rivillä muutetaan URL http://www.netflix.com/ -> http://www.eurosportplayer.fi/
Käynnistyy päätteestä komennolla eurosport-desktop
Minulta poistui tämän myötä viimeinenkin syy käyttää Windowsia.
Kas kun PlusTV ei näytä Eurosport 2:sen ohjelmaa, niin tuo Playeri on ainoa keino saada se näkymään.
edit2: mainittakoon että Eurosport Player on maksullinen palvelu, max 5.90€/kk
Mutta nytpä riemukseni toimii, kas näin:
Asenna Wine-browser ja Netflix-desktop (jos ei ole jo asennettuna) tältäkin foorumilta löytyvän ohjeiden mukaan, tai näillä ohjeilla: http://linux.fi/wiki/Wine-browser ja http://linux.fi/wiki/Netflix
Kopioi netflix-käynnistystiedosto eurosport-käynnistystiedostoksi:
Koodia: [Valitse]
sudo cp /usr/bin/netflix-desktop /usr/bin/eurosport-desktopMuokkaa sitten tiedostoa /usr/bin/eurosport-desktop
Viimeisellä rivillä muutetaan URL http://www.netflix.com/ -> http://www.eurosportplayer.fi/
Koodia: [Valitse]
PACKAGE="netflix-desktop" DEPENDENCIES="wine-silverlight5.1-installer" SERVICE="${gettext_service_name}" URL="http://www.eurosportplayer.fi" "${WINE_BROWSER}" $*;edit: älä kopioi tuota riviä täältä, muuta vain osoite omaan tiedostoosi!Käynnistyy päätteestä komennolla eurosport-desktop
Minulta poistui tämän myötä viimeinenkin syy käyttää Windowsia.
Kas kun PlusTV ei näytä Eurosport 2:sen ohjelmaa, niin tuo Playeri on ainoa keino saada se näkymään.
edit2: mainittakoon että Eurosport Player on maksullinen palvelu, max 5.90€/kk
148
Muut käyttöjärjestelmät ja Linux-jakelut / Arch WLAN pätkii [RATKAISTU]
« : 05.10.13 - klo:11.04 »
Itse asiassa Archbang, mutta sillähän ei liene väliä..
WLAN toimii ok, kunnes yhteys katkeaa satunnaisesti eikä aukene kuin verkkokuvakkeesta valitsemalla yhteyden uudelleen. dmesg tunkee lähes yhtä kyytiä tämmöstä:
Yhteys pitäisi sinällään olla 73% hyvälaatuinen. WPA2 on päällä.
Kun buuttaa koneen, kaikki toimii jonkin aikaa hyvin, ja sitten satunnaisen ajan jälkeen yhteys katkeaa ja tuo höpötys alkaa. Olen säätänyt reitittimen (TP-Link TL-MR3220) kaikkia mahdollisia asetuksia, eikä apuja.
dmesg koneen käynnistyksen jälkeen WLANin osalta:
Samassa koneessa Lubuntu 12.04 toimii vallan mainiosti pätkimättä.
WLAN toimii ok, kunnes yhteys katkeaa satunnaisesti eikä aukene kuin verkkokuvakkeesta valitsemalla yhteyden uudelleen. dmesg tunkee lähes yhtä kyytiä tämmöstä:
Koodia: [Valitse]
[ 327.197997] wlp0s29f7u4: RX AssocResp from f8:1a:67:b5:2b:e0 (capab=0x431 status=0 aid=1)
[ 327.198068] wlp0s29f7u4: associated
[ 358.711685] wlp0s29f7u4: Connection to AP f8:1a:67:b5:2b:e0 lost
[ 358.735606] cfg80211: Calling CRDA for country: FI
[ 359.617300] wlp0s29f7u4: authenticate with f8:1a:67:b5:2b:e0
[ 359.642168] wlp0s29f7u4: send auth to f8:1a:67:b5:2b:e0 (try 1/3)
[ 359.743317] wlp0s29f7u4: send auth to f8:1a:67:b5:2b:e0 (try 2/3)
[ 359.846651] wlp0s29f7u4: send auth to f8:1a:67:b5:2b:e0 (try 3/3)
[ 359.949990] wlp0s29f7u4: authentication with f8:1a:67:b5:2b:e0 timed out
[ 361.243960] wlp0s29f7u4: authenticate with f8:1a:67:b5:2b:e0
[ 361.281775] wlp0s29f7u4: send auth to f8:1a:67:b5:2b:e0 (try 1/3)
[ 361.288390] wlp0s29f7u4: authenticated
[ 361.290015] wlp0s29f7u4: associate with f8:1a:67:b5:2b:e0 (try 1/3)
[ 361.310926] wlp0s29f7u4: RX AssocResp from f8:1a:67:b5:2b:e0 (capab=0x431 status=0 aid=1)
[ 361.311000] wlp0s29f7u4: associated
Yhteys pitäisi sinällään olla 73% hyvälaatuinen. WPA2 on päällä.
Kun buuttaa koneen, kaikki toimii jonkin aikaa hyvin, ja sitten satunnaisen ajan jälkeen yhteys katkeaa ja tuo höpötys alkaa. Olen säätänyt reitittimen (TP-Link TL-MR3220) kaikkia mahdollisia asetuksia, eikä apuja.
dmesg koneen käynnistyksen jälkeen WLANin osalta:
Koodia: [Valitse]
[ 7.127246] rtl8192cu: MAC address: 64:70:02:2b:c6:ee
[ 7.127255] rtl8192cu: Board Type 0
[ 7.127486] rtl_usb: rx_max_size 15360, rx_urb_num 8, in_ep 1
[ 7.127542] rtl8192cu: Loading firmware rtlwifi/rtl8192cufw.bin
[ 7.128424] usbcore: registered new interface driver rtl8192cu
[ 7.198526] ieee80211 phy0: Selected rate control algorithm 'rtl_rc'
[ 7.200115] rtlwifi: wireless switch is on
[ 7.340302] systemd-udevd[130]: renamed network interface wlan0 to wlp0s29f7u
[ 10.573161] rtl8192cu: MAC auto ON okay!
[ 10.607038] rtl8192cu: Tx queue select: 0x05
[ 11.327214] IPv6: ADDRCONF(NETDEV_UP): wlp0s29f7u4: link is not ready
[ 11.372717] IPv6: ADDRCONF(NETDEV_UP): enp5s8: link is not ready
[ 13.660877] wlp0s29f7u4: authenticate with f8:1a:67:b5:2b:e0
[ 13.718049] wlp0s29f7u4: send auth to f8:1a:67:b5:2b:e0 (try 1/3)
[ 13.726951] wlp0s29f7u4: authenticated
[ 13.730252] wlp0s29f7u4: associate with f8:1a:67:b5:2b:e0 (try 1/3)
[ 13.735589] wlp0s29f7u4: RX AssocResp from f8:1a:67:b5:2b:e0 (capab=0x431 status=0 aid=1)
[ 13.735661] wlp0s29f7u4: associated
[ 13.735730] IPv6: ADDRCONF(NETDEV_CHANGE): wlp0s29f7u4: link becomes ready
Samassa koneessa Lubuntu 12.04 toimii vallan mainiosti pätkimättä.
149
Yleistä keskustelua / Ubuntu Forums:iin murtauduttu
« : 21.07.13 - klo:11.03 »
http://ubuntuforums.org/ Käyttäjätunnukset, salasanat ja sähköpostiosoitteet on nyt roistojen käsissä.
Lainaus
Ubuntu Forums is down for maintenance
There has been a security breach on the Ubuntu Forums. The Canonical IS team is working hard as we speak to restore normal operations. This page will be updated regularly with progress reports.
What we know
Unfortunately the attackers have gotten every user's local username, password, and email address from the Ubuntu Forums database.
The passwords are not stored in plain text. However, if you were using the same password as your Ubuntu Forums one on another service (such as email), you are strongly encouraged to change the password on the other service ASAP.
Ubuntu One, Launchpad and other Ubuntu/Canonical services are NOT affected by the breach.
Progress report
2013-07-20 2011UTC: Reports of defacement
2013-07-20 2015UTC: Site taken down, this splash page put in place while investigation continues.
150
Ubuntun kehitysversio / Kubuntu 13.10 DimDisplay-virhe [RATKAISTU]
« : 18.07.13 - klo:13.25 »
Käynnistettäessä tulee virhe "The profile "AC" tried to activate DimDisplay, a non existent action. This is usually due to an installation problem or to a configuration problem."
Ja toenperrään System Settings -> Power Management puuttuu DimDisplay -valinta tyystin. Jännää kun muissa KDE-Linuxeissani tuo valinta kyllä on, niin miksiköhän se nyt puuttuu Kubuntusta?
Tämä on vaivannut jo pidemmän aikaa, eikä dailyn uudelleenasennuskaan auttanut.
Onko muilla Kubuntu 13.10 käyttäjillä samaa ongelmaa?
Ja toenperrään System Settings -> Power Management puuttuu DimDisplay -valinta tyystin. Jännää kun muissa KDE-Linuxeissani tuo valinta kyllä on, niin miksiköhän se nyt puuttuu Kubuntusta?
Tämä on vaivannut jo pidemmän aikaa, eikä dailyn uudelleenasennuskaan auttanut.
Onko muilla Kubuntu 13.10 käyttäjillä samaa ongelmaa?
151
Muut käyttöjärjestelmät ja Linux-jakelut / Kubuntu 13.04 ja openSUSE 12.3 KDE grub ristiriita [RATKAISTU]
« : 01.06.13 - klo:13.49 »
Olipas kohtuuvaikea pähkinä ratkottavaksi, haluan jakaa tämän kokemuksen opiksi muille säätäjille.
Eli Kubuntun kernel päivittyi versioon 3.8.0-23-generic, mutta ko versio ei tullut sitten kirveelläkään käyttöön, vaan uname -r sanoi sitkeästi että käytössä on 3.8.0-22-generic .. Miinä suorastaan hypin update-grub:in, päällä, ja ilman apuja.
Mietintämyssy päässä meni tovi jos toinenkin. Kunnes älysin katsoa openSUSE:n Yastilla Grub asetuksia, no siellä oli asetuksena että Grub kirjoitetaan MBR:ään, vain ja ainoastaan (lienee oletuksena näin, vai olenko kämmentänyt sussun asennuksessa jotakin, ei voi muistaa). Kubuntu taas tekee ko. homman oletuksena /dev/sda sijaintiin käsittääkseni.
No homma ratkesi kun sussun Grub -asetuksista määräsin sijainnin /dev/sda johan alkoi Kubuntukin käynnistymään oikealla kernelillä. Kumassa käyttiksessä siis vika? No ainakin openSUSE:n Yastin graafinen Grub-säädin on äärikätevä verrattuna siihen että Ubuntussa ei ole vastaavaa ollenkaan.
Itseasiassa Ubuntu/Kubuntu ja mitä niitä onkaan, voisi ottaa oppia openSUSE:n Yastista, kaikki asiat saa säädettyä GUI:ssa..
Eli Kubuntun kernel päivittyi versioon 3.8.0-23-generic, mutta ko versio ei tullut sitten kirveelläkään käyttöön, vaan uname -r sanoi sitkeästi että käytössä on 3.8.0-22-generic .. Miinä suorastaan hypin update-grub:in, päällä, ja ilman apuja.
Mietintämyssy päässä meni tovi jos toinenkin. Kunnes älysin katsoa openSUSE:n Yastilla Grub asetuksia, no siellä oli asetuksena että Grub kirjoitetaan MBR:ään, vain ja ainoastaan (lienee oletuksena näin, vai olenko kämmentänyt sussun asennuksessa jotakin, ei voi muistaa). Kubuntu taas tekee ko. homman oletuksena /dev/sda sijaintiin käsittääkseni.
No homma ratkesi kun sussun Grub -asetuksista määräsin sijainnin /dev/sda johan alkoi Kubuntukin käynnistymään oikealla kernelillä. Kumassa käyttiksessä siis vika? No ainakin openSUSE:n Yastin graafinen Grub-säädin on äärikätevä verrattuna siihen että Ubuntussa ei ole vastaavaa ollenkaan.
Itseasiassa Ubuntu/Kubuntu ja mitä niitä onkaan, voisi ottaa oppia openSUSE:n Yastista, kaikki asiat saa säädettyä GUI:ssa..
152
Ubuntun kehitysversio / Kubuntu 13.04: Google Chrome kaatuu..
« : 03.04.13 - klo:21.04 »
Kaatuaa mokoma lähes jatkuvasti kun yrittää kirjoittaa osoiteriville, ei kuitenkaan aina.
Jättää jälkeensä vain tympeän Segmentation Fault (core dumped) virheen.
No virheelliseen muistinkäsittelyyn tuo liittynee?
Tämä vaiva alkoi tässä muutamia päiviä sitten, enkä muista että Chromeen olisi silloin tullut päivitystä.
Olen kokeillut uudella profiililla, jopa poistanut kaiken mikä Chromeen liittyy ja asentanut uudelleen, eikä apuja.
Jännäksi tuon asian tekee se että täsmälleen sama Chrome-versio openSUSE 12.3:ssa ei kaadu sitten millään.
Keksin sitten kokeilla Chromiumia, ja se toimii mukisematta. Sen asennus ei osannut tosin luoda menuun eikä mihinkään muuallekaan käynnistintä, jouduin sen käsin haparoimaan menuun paikoilleen. Lisäksi Chromen poisto ei poistanut ko. kuvaketta menusta, joten kaikenlaista pientä säätämistä tuntuu vielä olevan ennen julkaisua...
Kyllähän minä pärjään tuolla Chromiumilla ihan yhtä hyvin kuin Chromellakin, teemat yms. lisäkkeet tuntuu olevan yhteensopivia, mutta silti...
Onkos kenelläkään samankaltaisia kokemuksia Chromesta, vai olenko taas ihan yksin vaivoineni?
Jättää jälkeensä vain tympeän Segmentation Fault (core dumped) virheen.
No virheelliseen muistinkäsittelyyn tuo liittynee?
Tämä vaiva alkoi tässä muutamia päiviä sitten, enkä muista että Chromeen olisi silloin tullut päivitystä.
Olen kokeillut uudella profiililla, jopa poistanut kaiken mikä Chromeen liittyy ja asentanut uudelleen, eikä apuja.
Jännäksi tuon asian tekee se että täsmälleen sama Chrome-versio openSUSE 12.3:ssa ei kaadu sitten millään.
Keksin sitten kokeilla Chromiumia, ja se toimii mukisematta. Sen asennus ei osannut tosin luoda menuun eikä mihinkään muuallekaan käynnistintä, jouduin sen käsin haparoimaan menuun paikoilleen. Lisäksi Chromen poisto ei poistanut ko. kuvaketta menusta, joten kaikenlaista pientä säätämistä tuntuu vielä olevan ennen julkaisua...
Kyllähän minä pärjään tuolla Chromiumilla ihan yhtä hyvin kuin Chromellakin, teemat yms. lisäkkeet tuntuu olevan yhteensopivia, mutta silti...
Onkos kenelläkään samankaltaisia kokemuksia Chromesta, vai olenko taas ihan yksin vaivoineni?
153
Ubuntun kehitysversio / Kubuntu 13.04 HDMI -äänet hukassa [RATKAISTU purkalla] :)
« : 14.02.13 - klo:23.32 »
Moi taas!
Olisko mitään mahdollisuuksia saada HDMI-ääntä tietokoneesta televisioon ilman fglrx -ajuria?
Kyseessä siis Kubuntu 13.04 daily 64bit, ja tässä koneessa on sekä sisäinen että ulkoinen näytönohjain,
jotka on "yhteenkytketty". Älkää kysykö miten, näin se nyt vain on. Eli shysteemi on tämmöinen:
Acer Aspire X3470
AMD Radeon HD 6530D + Radeon 6570 Dual Graphics 1GB muistilla.
Ulkoisen näytönohjaimen liittimet on peitetty.
(minä tietysti ovelana poikana poistin peitteet ja kokeilin tuleeko ulkoisen kortin liittimistä kuvaa, no ei tule!)
Ilmeisesti "normaali" radeoneissa HDMI-äänet toimisi fglrx -ajurilla?? Ja tämänkin pitäisi olla tuettu, mutkun ei toimi...
Näyttöön ilmestyy vain tympeä "Unsupported Hardware" -ilmo jos ko. ajurin asentaa ja siitä eteenpäin mennään vesalla.
Kokeilin asentaa pavucontorl:n (ja pulseaudion) ja sen viisarit kyllä heiluvat hienosti, pihaustakaan ei kuitenkaan kuulu.
Eikä tämä sitten ole Ubuntu-riippuvainen ongelma, nimittäin ei onnistu homma myöskään opensuse 12.2:ssa.
Sanomattakin lienee selvää että siinä muuten niin inhassa Wintööt 7:ssa äänet toimivat, samoin kuin Catalyst -ajuritkin.
Edit: Sisäisellä näytönohjaimella tarkoitetaan emolevylle integroitua ja ulkoisella PCI-E -korttia.
Olisko mitään mahdollisuuksia saada HDMI-ääntä tietokoneesta televisioon ilman fglrx -ajuria?
Kyseessä siis Kubuntu 13.04 daily 64bit, ja tässä koneessa on sekä sisäinen että ulkoinen näytönohjain,
jotka on "yhteenkytketty". Älkää kysykö miten, näin se nyt vain on. Eli shysteemi on tämmöinen:
Acer Aspire X3470
AMD Radeon HD 6530D + Radeon 6570 Dual Graphics 1GB muistilla.
Ulkoisen näytönohjaimen liittimet on peitetty.
(minä tietysti ovelana poikana poistin peitteet ja kokeilin tuleeko ulkoisen kortin liittimistä kuvaa, no ei tule!)
Ilmeisesti "normaali" radeoneissa HDMI-äänet toimisi fglrx -ajurilla?? Ja tämänkin pitäisi olla tuettu, mutkun ei toimi...
Näyttöön ilmestyy vain tympeä "Unsupported Hardware" -ilmo jos ko. ajurin asentaa ja siitä eteenpäin mennään vesalla.
Koodia: [Valitse]
raimo@kone:~$ lspci
00:00.0 Host bridge: Advanced Micro Devices [AMD] Family 12h Processor Root Complex
00:01.0 VGA compatible controller: Advanced Micro Devices [AMD] nee ATI BeaverCreek [Radeon HD 6530D]
00:01.1 Audio device: Advanced Micro Devices [AMD] nee ATI BeaverCreek HDMI Audio [Radeon HD 6500D and 6400G-6600G series]
00:02.0 PCI bridge: Advanced Micro Devices [AMD] Family 12h Processor Root Port
00:07.0 PCI bridge: Advanced Micro Devices [AMD] Family 12h Processor Root Port
00:10.0 USB controller: Advanced Micro Devices [AMD] FCH USB XHCI Controller (rev 03)
00:10.1 USB controller: Advanced Micro Devices [AMD] FCH USB XHCI Controller (rev 03)
00:11.0 SATA controller: Advanced Micro Devices [AMD] FCH SATA Controller [AHCI mode] (rev 40)
00:12.0 USB controller: Advanced Micro Devices [AMD] FCH USB OHCI Controller (rev 11)
00:12.2 USB controller: Advanced Micro Devices [AMD] FCH USB EHCI Controller (rev 11)
00:13.0 USB controller: Advanced Micro Devices [AMD] FCH USB OHCI Controller (rev 11)
00:13.2 USB controller: Advanced Micro Devices [AMD] FCH USB EHCI Controller (rev 11)
00:14.0 SMBus: Advanced Micro Devices [AMD] FCH SMBus Controller (rev 13)
00:14.2 Audio device: Advanced Micro Devices [AMD] FCH Azalia Controller (rev 01)
00:14.3 ISA bridge: Advanced Micro Devices [AMD] FCH LPC Bridge (rev 11)
00:14.4 PCI bridge: Advanced Micro Devices [AMD] FCH PCI Bridge (rev 40)
00:14.5 USB controller: Advanced Micro Devices [AMD] FCH USB OHCI Controller (rev 11)
00:18.0 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 0 (rev 43)
00:18.1 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 1
00:18.2 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 2
00:18.3 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 3
00:18.4 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 4
00:18.5 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 6
00:18.6 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 5
00:18.7 Host bridge: Advanced Micro Devices [AMD] Family 12h/14h Processor Function 7
01:00.0 VGA compatible controller: Advanced Micro Devices [AMD] nee ATI Turks [Radeon HD 6570]
01:00.1 Audio device: Advanced Micro Devices [AMD] nee ATI Turks/Whistler HDMI Audio [Radeon HD 6000 Series]
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 06)
Kokeilin asentaa pavucontorl:n (ja pulseaudion) ja sen viisarit kyllä heiluvat hienosti, pihaustakaan ei kuitenkaan kuulu.
Eikä tämä sitten ole Ubuntu-riippuvainen ongelma, nimittäin ei onnistu homma myöskään opensuse 12.2:ssa.
Sanomattakin lienee selvää että siinä muuten niin inhassa Wintööt 7:ssa äänet toimivat, samoin kuin Catalyst -ajuritkin.
Edit: Sisäisellä näytönohjaimella tarkoitetaan emolevylle integroitua ja ulkoisella PCI-E -korttia.
154
Vaihtoehtoiset työpöytäympäristöt / Lubuntu 12.10 näyttö kenkkuilee [RATKAISTU]
« : 08.02.13 - klo:17.01 »
Varakoneen Lubuntun näyttö kenkkuilee.
Toimii OK vähän aikaa, esim 4 minuuttia tai 5 ja sitten menee sekaisin.
Sekaisinolo ei kuitenkaan ole pysyvää, vaan näyttö palautuu 10 sekunnin päästä
ulkoasultaan normaaliksi. Toiminta on kuitenkin hidasta, ikkunat sulkeutuvat laskeutumalla ylhäältä alas
ja nettisivujen rullaaminen on nykivää. Uloskirjautuminen auttaa vaivaan taas hetkeksi,
kunnes näyttö taas sekoaa ja nykiminen ja hidastelu alkaa uudelleen.
Tuo vika ei liity siihen mitenkään mitä koneella tekee,
vaan sekoaminen tapahtuu vaikka työpöytä vain olisi näkyvänä.
Muisti ei ole lopussa tai loppumassa, kone ei kuumene liikaa.
Mikä avuksi, kyselee raimo?
CPU Pentium 4, 2Ghz
Muistia 1G
Näyttötila 1024x768 60hz
Poropietariajureita ei ole käytössä.
*-display
description: VGA compatible controller
product: 82845G/GL[Brookdale-G]/GE Chipset Integrated Graphics Device
vendor: Intel Corporation
physical id: 2
bus info: pci@0000:00:02.0
version: 01
width: 32 bits
clock: 33MHz
capabilities: vga_controller bus_master cap_list rom
configuration: driver=i915 latency=0
resources: irq:16 memory:f0000000-f7ffffff memory:f8400000-f847ffff
Toimii OK vähän aikaa, esim 4 minuuttia tai 5 ja sitten menee sekaisin.
Sekaisinolo ei kuitenkaan ole pysyvää, vaan näyttö palautuu 10 sekunnin päästä
ulkoasultaan normaaliksi. Toiminta on kuitenkin hidasta, ikkunat sulkeutuvat laskeutumalla ylhäältä alas
ja nettisivujen rullaaminen on nykivää. Uloskirjautuminen auttaa vaivaan taas hetkeksi,
kunnes näyttö taas sekoaa ja nykiminen ja hidastelu alkaa uudelleen.
Tuo vika ei liity siihen mitenkään mitä koneella tekee,
vaan sekoaminen tapahtuu vaikka työpöytä vain olisi näkyvänä.
Muisti ei ole lopussa tai loppumassa, kone ei kuumene liikaa.
Mikä avuksi, kyselee raimo?
CPU Pentium 4, 2Ghz
Muistia 1G
Näyttötila 1024x768 60hz
Poropietariajureita ei ole käytössä.
*-display
description: VGA compatible controller
product: 82845G/GL[Brookdale-G]/GE Chipset Integrated Graphics Device
vendor: Intel Corporation
physical id: 2
bus info: pci@0000:00:02.0
version: 01
width: 32 bits
clock: 33MHz
capabilities: vga_controller bus_master cap_list rom
configuration: driver=i915 latency=0
resources: irq:16 memory:f0000000-f7ffffff memory:f8400000-f847ffff
155
Ubuntun kehitysversio / 12.04 B2 asennus ei onnistu, näyttö menee pois päältä [RATKAISTU]
« : 19.04.12 - klo:16.48 »
Eli näyttö menee pimeäksi ja ledi alkaa vilkkumaan heti kun valitsee 12.04 Beta2 live-cd:n käynnistysvalikosta kokeilun ilman asennusta tai asennuksen.
Asennettuna on Ubuntu 10.04.4, joka toimii normaalisti.
Kone on Acer Aspire X3470 64bit
Näytönohjain: AMD Radeon HD 6570 1Mt
APUA!
ps. tekee muuten ihan saman OpenSUSE 12.1 livelevyllä, mutta saa silti auttaa.
edit: älysin lshw:n ajaa ja:
Asennettuna on Ubuntu 10.04.4, joka toimii normaalisti.
Kone on Acer Aspire X3470 64bit
Näytönohjain: AMD Radeon HD 6570 1Mt
APUA!
ps. tekee muuten ihan saman OpenSUSE 12.1 livelevyllä, mutta saa silti auttaa.
edit: älysin lshw:n ajaa ja:
Koodia: [Valitse]
*-display UNCLAIMED
description: VGA compatible controller
product: ATI Technologies Inc
vendor: ATI Technologies Inc
physical id: 1
bus info: pci@0000:00:01.0
version: 00
width: 32 bits
clock: 33MHz
capabilities: pm pciexpress msi bus_master cap_list
configuration: latency=0
resources: memory:b0000000-bfffffff(prefetchable) ioport:f000(size=256) memory:feb00000-feb3ffff
tuo siis 10.04.4:ssa joka näetsen toimii OK, vaikka onkin "UNCLAIMED", mitä ikinään se sitten tarkoittaakaan ... kai sitä että ajuria ei ole tjsp?
156
Yleistä keskustelua / Opera 10 ja sen ihmeelliset ominaisuudet
« : 13.08.09 - klo:21.43 »Harmi vain, että käytän edelleenkin Operaa (ei se tulikettu kovin pahasti puraissut, kun kokeilin viimeksi...)...
Eihän se mikään harmi ole, päivastoin... Ootapas kun 10 versio julkenee, näet ja kuulet suoranaisia ihmeitä yhdestä ja samasta selaimesta. Mainitaan nyt vaikkapa esimerkin vuoksi sisäänrakennettu www-serveri (Unite)
Joka sisältää www-serverin lisäksi PALJON muutakin esim. nyt juuri tällä hetkellä se soitaa Bruce Springsteeniiä. (tulee jostain emt. mistä jostain ulkoavaruudesta ilmeisesti)
Salaa voi kuiskata että onhan siinä Messengerikin yms. + yms + yms. mailit ja rss:ät
Semmosia yms. ei ole ketussa eikä tulekaan luultavasti, koska se nyt jo on ihan liian raskas.
157
Arkisto: wikiin siirrettävät / Ubuntun pakettihaku yms. haut "kaikkiin" selaimiin. [kysytty]
« : 28.09.06 - klo:20.25 »
Ubuntun pakettihaku (yms) suoraan selainten hakukonekentästä.
edit1: lisätty Epiphany-osuus
edit2: lisätty Firefox, Swiftfox ja Flock-osuus
edit3: lisätty forum.ubuntu-fi.org -haku
edit4: lisätty forum.ubuntu-fi.org -haku Gecko-selaimille
edit5: muutettu forum.ubuntu-fi.org -haku, versio 2 Gecko-selaimille
Opera (packages.ubuntu.com -haku)
----
edit: onhan se ihan kiva tehdä tälläisiä ohjeita, ja sitten huomata vahingossa että kun mitä hyvänsä internetistä löytyvää hakukenttää painaa hiiren oikealla painikkeella ja valitsee menusta Create Search..
hakusysteemi syntyy ilman asetustiedostojen muokkaamisia!
Yllämainittu automaattinen tekotapa toimii ainakin Opera 9.02 versiolla.
----
Jos kuitenkin haluat tehdä hakukoneen käsin, tee alla oleva lisäys ~/.opera/search.ini tiedostoon
Tarkista seuraava vapaa Search Engine XX numero omasta tiedostostasi.
Valikoin malliksi numeron 35: Search Engine 35
Vaihda version=dapper kohtaan haluttu Ubuntu-versio, vaikkapa version=edgy. (URL=... rivillä)
Huom, tiedosto saattaa korvautua Operan päivittyessä,
joten kannattaa ottaa kopio, jonka sitten palauttaa päivityksen jälkeen.
edit, laajempi Opera-ohje: http://www.schrode.net/opera/search/search_ini.html
editx: vaihdettu Key=s -> Key=up, nyt myös osoiteriville kirjoitettu up HAKUSANA hakee Ubuntun paketteja.
Epiphany (packages.ubuntu.com -haku)
Lisätään haku SmartBookmarks -ominaisuutta käyttäen siten, että haluttu linkki vedetään "jostakin" työkalupalkkiin.
Vetämisen voi tehdä nettisivulta tai Epiphanyn osoiteriviltä.
(Lisäyksen voi tehdä myös lisäämällä/muokkaamalla kirjanmerkkejä)
Raahaa tämä linkki Epiphanyn osoiterivin perään. (vedä siis hiirellä työkalupalkkiin tuo "tämä linkki" -teksti tuosta)
Muokkaa syntynyttä hakukenttää hiiren oikealla painikkeella URL:n kohdalta painaen: Valitse Properties.
Muuta hakukentän nimi kuvaavaksi, vaikapa Ubuntu packages.
URL:ssa tulee olla hakusanan tilalla %s
Luo sitten uusi työkalupalkki (piilotetaan myöhemmin) jotta saadaan useampi haku mahtumaan / toimimaan.
Valitse Epiphanyn menusta: View -> Toolbars -> Customise Toolbars -> Add a New Toolbar
Älä sulje ko. ikkunaa, vaan sen avoinna ollessa vedä luomasi Ubuntun pakettihakukenttä Epiphanyn osoiterivin perästä tähän uuteen työkalupalkkiin.
Sulje Customise Toolbars -dialogi.
Lisätään toinen haku, vedä vaikkapa tämä linkki uutteen työkalupalkkiin Ubuntu packages -haun viereen.
http://www.kaannos.com/fi/search.html?language=1&word=%s
Muokkaa taas nimi soveliaaksi oikean korvan Properties valinnalla, vaikkapa Käännös
Ja vielä kolmas, kun on vauhtiin päästy. Vedä tämä linkki samaiseen työkalupalkkiin:
http://bugzilla.gnome.org/buglist.cgi?query=%s
Muokkaa nimeksi vaikkapa Gnome bugs
Nyt palkissa on kolme hakua, valitse menusta View -> Toolbars ja piilota luomasi työkalupalkki.
Nyt kun kirjoitat Epiphanyn osoiteriville vaikkapa leafpad aukeaa pudotusvalikko, josta voit valita Ubuntu packages -haun tai Gnome bugi-haun, jne.
Katso kuvat alta (kyseessä on siis Epiphany):
Ohjeen lisenssi: CC Public Domain
[ylläpito on poistanut liitteen]
edit1: lisätty Epiphany-osuus
edit2: lisätty Firefox, Swiftfox ja Flock-osuus
edit3: lisätty forum.ubuntu-fi.org -haku
edit4: lisätty forum.ubuntu-fi.org -haku Gecko-selaimille
edit5: muutettu forum.ubuntu-fi.org -haku, versio 2 Gecko-selaimille
Opera (packages.ubuntu.com -haku)
----
edit: onhan se ihan kiva tehdä tälläisiä ohjeita, ja sitten huomata vahingossa että kun mitä hyvänsä internetistä löytyvää hakukenttää painaa hiiren oikealla painikkeella ja valitsee menusta Create Search..
hakusysteemi syntyy ilman asetustiedostojen muokkaamisia!
Yllämainittu automaattinen tekotapa toimii ainakin Opera 9.02 versiolla.
----
Jos kuitenkin haluat tehdä hakukoneen käsin, tee alla oleva lisäys ~/.opera/search.ini tiedostoon
Tarkista seuraava vapaa Search Engine XX numero omasta tiedostostasi.
Valikoin malliksi numeron 35: Search Engine 35
Vaihda version=dapper kohtaan haluttu Ubuntu-versio, vaikkapa version=edgy. (URL=... rivillä)
Koodia: [Valitse]
[Search Engine 35]
Name=Ubuntu packages
URL=http://packages.ubuntu.com/cgi-bin/search_packages.pl?keywords=%s&searchon=names&subword=1&version=dapper&release=all
Query=
Key=up
Is post=0
Has endseparator=0
Encoding=utf-8
Search Type=1
Verbtext=0
Position=-1
Nameid=291960
Huom, tiedosto saattaa korvautua Operan päivittyessä,
joten kannattaa ottaa kopio, jonka sitten palauttaa päivityksen jälkeen.
edit, laajempi Opera-ohje: http://www.schrode.net/opera/search/search_ini.html
editx: vaihdettu Key=s -> Key=up, nyt myös osoiteriville kirjoitettu up HAKUSANA hakee Ubuntun paketteja.
Epiphany (packages.ubuntu.com -haku)
Lisätään haku SmartBookmarks -ominaisuutta käyttäen siten, että haluttu linkki vedetään "jostakin" työkalupalkkiin.
Vetämisen voi tehdä nettisivulta tai Epiphanyn osoiteriviltä.
(Lisäyksen voi tehdä myös lisäämällä/muokkaamalla kirjanmerkkejä)
Raahaa tämä linkki Epiphanyn osoiterivin perään. (vedä siis hiirellä työkalupalkkiin tuo "tämä linkki" -teksti tuosta)
Muokkaa syntynyttä hakukenttää hiiren oikealla painikkeella URL:n kohdalta painaen: Valitse Properties.
Muuta hakukentän nimi kuvaavaksi, vaikapa Ubuntu packages.
URL:ssa tulee olla hakusanan tilalla %s
Luo sitten uusi työkalupalkki (piilotetaan myöhemmin) jotta saadaan useampi haku mahtumaan / toimimaan.
Valitse Epiphanyn menusta: View -> Toolbars -> Customise Toolbars -> Add a New Toolbar
Älä sulje ko. ikkunaa, vaan sen avoinna ollessa vedä luomasi Ubuntun pakettihakukenttä Epiphanyn osoiterivin perästä tähän uuteen työkalupalkkiin.
Sulje Customise Toolbars -dialogi.
Lisätään toinen haku, vedä vaikkapa tämä linkki uutteen työkalupalkkiin Ubuntu packages -haun viereen.
http://www.kaannos.com/fi/search.html?language=1&word=%s
Muokkaa taas nimi soveliaaksi oikean korvan Properties valinnalla, vaikkapa Käännös
Ja vielä kolmas, kun on vauhtiin päästy. Vedä tämä linkki samaiseen työkalupalkkiin:
http://bugzilla.gnome.org/buglist.cgi?query=%s
Muokkaa nimeksi vaikkapa Gnome bugs
Nyt palkissa on kolme hakua, valitse menusta View -> Toolbars ja piilota luomasi työkalupalkki.
Nyt kun kirjoitat Epiphanyn osoiteriville vaikkapa leafpad aukeaa pudotusvalikko, josta voit valita Ubuntu packages -haun tai Gnome bugi-haun, jne.
Katso kuvat alta (kyseessä on siis Epiphany):
Ohjeen lisenssi: CC Public Domain
[ylläpito on poistanut liitteen]
158
Arkisto: wikiin siirrettävät / [Mini howto] netfilter/iptables -palomuuri
« : 11.07.06 - klo:12.58 »
Tämä ohje ei sovellu aloittelijalle. Opiskele Ubuntun perusasiat ennen tämän ohjeen noudattamista.
Tutustu ensin näihin ohjeisiin: http://fi.wikibooks.org/wiki/Ubuntu_tutuksi ja http://linux.fi
Firestarter on olemassa, ja hyvä niin, mutta entäpä jos sitä ei halua käyttää?
Tässä yksi vaihtoehto rakentaa netfilter/iptables -palomuuri,
ja ehkä hiukan erilainen lähestymistapa kuin yleensä -- me nimittäin mennään nyt piiloon!
Testaa ensin nykyinen systeemisi vaikkapa tällä testerillä:
(kts. alta Ubuntun oletusasetusten palautus jos haluat testata asiaa oletusasetuksin)
http://probe.hackerwatch.org/probe/probe.asp
Jos iptables asetukset ovat Ubuntun oletukset (kaikki ACCEPT), kaikki testerin
testaamat portit ovat keltaisena. Tilanne ei sinänsä ole vaaraallinen koska
mitään palveluita ei ole käynnissä portteja kuuntelemassa (oletuksena).
Mutta me kuitenkin näymme selkeästi internettiin.
Piilossa olisi jotenkin mukavampi olla, ja vihreä on kauniimpi värikin kuin keltainen?
Joten säädetään iptables-asetuksia hiukan, tai oikeastaan aika raskaallakin kädellä.
Periaate on että ensin pudotetaan kaikki pois, ja sitten sallitaan vain tarpeellinen.
Käytetään ainoastaan DROP -sääntöä, koska silloin sisäänpyrkijä ei havaitse meitä ollenkaan.
HUOM, asetukset tulevat käyttöön heti kun ne lisätään.
Kokeillaan taas testerillä:
http://probe.hackerwatch.org/probe/probe.asp
Tasaisen kauniin vihreää kaikkialla, olemme piilossa, NAM!
Selaimet kuitenkin toimivat ja kaikki muukin itseaiheutettu liikenne.
Tilanne muuttui ratkaisevasti (paremmaksi) noilla muutamalla muutoksella.
Tässä olisi minusta se piste jossa Ubuntun(kin) palomuuri voisi aivan hyvin olla oletuksena.
Jos käytät/lisäät palveluita tms. pitää niiden käyttämille porteille asettaa ACCEPT erikseen.
Joten jos käytössä on vaikkapa www-serveri, säädetään hiukan lisää:
Jossa XXX on joko INPUT, FORWARD, tai OUTPUT
Katso rivinumerot aina komennolla sudo iptables -L --line-numbers
Muokkaaminen tapahtuu helpoiten poistamalla rivi (-D valitsin) ja luomalla uusi,
tai korvaamalla olemassa oleva rivi uudella (-R valitsin, kts. lisää alta)
Tallennetaan asetukset jotta saadaan ne käyttöön heti koneen käynnistyksessä,
sudo komento ei toimi tässä (jostakin kumman syystä), joten sudoudu kokonaan komennolla sudo su
cat /etc/palomuuri
(älä muokkaa tiedostoa käsin)
Muokataan käynnistyskäsky tiedostoon /etc/network/interfaces
lisää tämä rivi siten että se on juuri ennen internet yhteyttä hoitavan verkkokortin asetusrivejä
(siis auto ethX rivin yläpuolelle, jossa X = verkkokorttisi jolla olet yhteydessä internettiin [auto eth0]).
edit: voit testata tuon asetusrivin näin:
------------------------------------------------------------
sudo /etc/init.d/networking restart uudelleen jolloin netti taas toimii, huuda sitten apua!
------------------------------------------------------------
Homma on valmis, ja se on jo käytössäkin, mutta myös koneen käynnistyksessä
palomuuri säätyy näille asetuksille automaattisesti.
Tarkista asetusten latautuminen 1. buutin jälkeen komennolla: sudo iptables -L
Alkutilanteeseen pääset koska vain komennolla:
Voit kätevästi tallettaa erilaisia asetuksia:
sudo iptables-save > ~/.palomuuri1
ja ottaa tarvittaessa käyttöön halutun tallennuksen:
sudo iptables-restore < ~/.palomuuri1
Ubuntun oletusasetusten palautus:
Komennot:
Testerit:
http://probe.hackerwatch.org/probe/probe.asp
http://www.grc.com/default.htm valitse ShieldsUp! -> Proceed -> All Service Ports
http://www.dslreports.com/scan (vaatii Javan)
https://whacker4.hackerwhacker.com/quickscan.php
Linkit:
http://www.netfilter.org/
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
http://en.wikipedia.org/wiki/Netfilter
edit: hyvä porttilista löytyy tiedostosta:
/etc/services
Jos on tarvetta niin sieltä voi katsoa mitä portteja pitää päästää sisään millekin asialle.
tai sitten ihan IANAn porttilistasta:
http://www.iana.org/assignments/port-numbers
Firestarter Howto: http://forum.ubuntu-fi.org/index.php?threadid=1984
---
PS. komentteja / parannusehdotuksia saa antaa.
Ohjeen lisenssi : Public domain
Tutustu ensin näihin ohjeisiin: http://fi.wikibooks.org/wiki/Ubuntu_tutuksi ja http://linux.fi
Firestarter on olemassa, ja hyvä niin, mutta entäpä jos sitä ei halua käyttää?
Tässä yksi vaihtoehto rakentaa netfilter/iptables -palomuuri,
ja ehkä hiukan erilainen lähestymistapa kuin yleensä -- me nimittäin mennään nyt piiloon!
Testaa ensin nykyinen systeemisi vaikkapa tällä testerillä:
(kts. alta Ubuntun oletusasetusten palautus jos haluat testata asiaa oletusasetuksin)
http://probe.hackerwatch.org/probe/probe.asp
Jos iptables asetukset ovat Ubuntun oletukset (kaikki ACCEPT), kaikki testerin
testaamat portit ovat keltaisena. Tilanne ei sinänsä ole vaaraallinen koska
mitään palveluita ei ole käynnissä portteja kuuntelemassa (oletuksena).
Mutta me kuitenkin näymme selkeästi internettiin.
Piilossa olisi jotenkin mukavampi olla, ja vihreä on kauniimpi värikin kuin keltainen?
Joten säädetään iptables-asetuksia hiukan, tai oikeastaan aika raskaallakin kädellä.
Periaate on että ensin pudotetaan kaikki pois, ja sitten sallitaan vain tarpeellinen.
Käytetään ainoastaan DROP -sääntöä, koska silloin sisäänpyrkijä ei havaitse meitä ollenkaan.
HUOM, asetukset tulevat käyttöön heti kun ne lisätään.
Koodia: [Valitse]
# tarkastele tilannetta aina halutessasi:
sudo iptables -L
#tallennetaan nykyinen tilanne, ihan vain varulta
sudo iptables-save > ~/.palomuuri_backup
#poistetaan käytöstä kaikki olemassa olevat säännöt
sudo iptables --flush
#sallitaan lo, tämä on TÄRKEÄ rivi, koska kaikki INPUT pudotetaan kohta
#suorita siis EHDOTTOMASTI TÄMÄ komento NYT:
sudo iptables -I INPUT 1 -i lo -p all -j ACCEPT
#pudotetaan kaikki sisääntuleva
sudo iptables -P INPUT DROP
#pudotetaan kaikki forward
sudo iptables -P FORWARD DROP
#pudotetaan kaikki ulospyrkivä
sudo iptables -P OUTPUT DROP
# nyt mikään ei toimi, ei sisään eikä ulos, joten:
#sallitaan ainoastaan itseaiheutettu INPUT (selaimet yms.)
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#sallitaan ainoastaan itseaiheutettu OUTPUT
sudo iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
#katsellaan lopputulosta:
sudo iptables -L --line-numbers
Kokeillaan taas testerillä:
http://probe.hackerwatch.org/probe/probe.asp
Tasaisen kauniin vihreää kaikkialla, olemme piilossa, NAM!
Selaimet kuitenkin toimivat ja kaikki muukin itseaiheutettu liikenne.
Tilanne muuttui ratkaisevasti (paremmaksi) noilla muutamalla muutoksella.
Tässä olisi minusta se piste jossa Ubuntun(kin) palomuuri voisi aivan hyvin olla oletuksena.
Jos käytät/lisäät palveluita tms. pitää niiden käyttämille porteille asettaa ACCEPT erikseen.
Joten jos käytössä on vaikkapa www-serveri, säädetään hiukan lisää:
Koodia: [Valitse]
#sallitaan www-serveri portissa 80, lisää tämä vain jos käytät www-serveriä
sudo iptables -A INPUT -p tcp -s 0/0 -d 0/0 --dport 80 --syn -j ACCEPT
#sallitaan sisääntuleva (vieras) FTP, lisää tämä vain jos FTP serveri tms. on käytössä
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#sallitaan SSH, lisää tämä vain jos käytät SSH:ta
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#katsellaan taas lopputulosta:
sudo iptables -L --line-numbers
Voit poistaa sääntöjä (rivejä) komennolla sudo iptables -D XXX RIVINUMEROJossa XXX on joko INPUT, FORWARD, tai OUTPUT
Katso rivinumerot aina komennolla sudo iptables -L --line-numbers
Muokkaaminen tapahtuu helpoiten poistamalla rivi (-D valitsin) ja luomalla uusi,
tai korvaamalla olemassa oleva rivi uudella (-R valitsin, kts. lisää alta)
Tallennetaan asetukset jotta saadaan ne käyttöön heti koneen käynnistyksessä,
sudo komento ei toimi tässä (jostakin kumman syystä), joten sudoudu kokonaan komennolla sudo su
Koodia: [Valitse]
sudo su
iptables-save > /etc/palomuuri
exit
Tarkista syntynyt tallennus:cat /etc/palomuuri
(älä muokkaa tiedostoa käsin)
Muokataan käynnistyskäsky tiedostoon /etc/network/interfaces
lisää tämä rivi siten että se on juuri ennen internet yhteyttä hoitavan verkkokortin asetusrivejä
(siis auto ethX rivin yläpuolelle, jossa X = verkkokorttisi jolla olet yhteydessä internettiin [auto eth0]).
Koodia: [Valitse]
pre-up iptables-restore < /etc/palomuuri
Eli näin:Koodia: [Valitse]
auto lo
iface lo inet loopback
pre-up iptables-restore < /etc/palomuuri
auto eth0
iface eth0 inet dhcp
(muitakin tapoja varmasti on käynnistää ko. juttu, mutta näin se ainakin lähtee ajoissa)edit: voit testata tuon asetusrivin näin:
------------------------------------------------------------
Koodia: [Valitse]
sudo /etc/init.d/networking restart
jos netti toimii tuon jälkeen, kaikki on hyvin. Jos netti ei toimi, poista ko. rivi ja aja sudo /etc/init.d/networking restart uudelleen jolloin netti taas toimii, huuda sitten apua!
------------------------------------------------------------
Homma on valmis, ja se on jo käytössäkin, mutta myös koneen käynnistyksessä
palomuuri säätyy näille asetuksille automaattisesti.
Tarkista asetusten latautuminen 1. buutin jälkeen komennolla: sudo iptables -L
Alkutilanteeseen pääset koska vain komennolla:
Koodia: [Valitse]
sudo iptables-restore < ~/.palomuuri_backup
Voit kätevästi tallettaa erilaisia asetuksia:
sudo iptables-save > ~/.palomuuri1
ja ottaa tarvittaessa käyttöön halutun tallennuksen:
sudo iptables-restore < ~/.palomuuri1
Ubuntun oletusasetusten palautus:
Koodia: [Valitse]
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables --flush
Komennot:
Koodia: [Valitse]
#pikaohje
iptables -h
#ohje
man iptables
#listaus
sudo iptables -L
#listaus rivinumeroilla
sudo iptables -L --line-numbers
# tallenna nykyinen tilanne
sudo iptables-save > /polku/tiedostonimi
# ota tallennettu tilanne käyttöön
sudo iptables-restore < /polku/tiedostonimi
# poista kaikki säännöt
sudo iptables --flush
# vaihda INPUT lohkon oletussääntöä
sudo iptables -P INPUT ACCEPT
# lisää uusi rivi viimeiseksi
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
# lisää uusi rivi valittuun kohtaan (X = rivinumero)
sudo iptables -I INPUT X -p udp --dport 137 -s 0/0 -j DROP
# korvaa valittu rivi uudella (X = rivinumero)
sudo iptables -R INPUT X -p udp --dport 139 -s 0/0 -j DROP
# poista rivi (X = rivinumero)
sudo iptables -D INPUT X
Testerit:
http://probe.hackerwatch.org/probe/probe.asp
http://www.grc.com/default.htm valitse ShieldsUp! -> Proceed -> All Service Ports
http://www.dslreports.com/scan (vaatii Javan)
https://whacker4.hackerwhacker.com/quickscan.php
Linkit:
http://www.netfilter.org/
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
http://en.wikipedia.org/wiki/Netfilter
edit: hyvä porttilista löytyy tiedostosta:
/etc/services
Jos on tarvetta niin sieltä voi katsoa mitä portteja pitää päästää sisään millekin asialle.
tai sitten ihan IANAn porttilistasta:
http://www.iana.org/assignments/port-numbers
Firestarter Howto: http://forum.ubuntu-fi.org/index.php?threadid=1984
---
PS. komentteja / parannusehdotuksia saa antaa.
Ohjeen lisenssi : Public domain
