Прикладная дебианавтика

Mailman + nginx + fcgiwrap

2011-01-13T15:58:00Z

Воткнулся в проблему с тем, что веб-интерфейс mailman развёрнутый на такой связке частично неработоспособен. Страницы на первом уровне вложенности показывает, глубже - показывает так же, как и на первом уровне. Путь к пониманию проблемы нашёлся здесь. Оказалось fcgiwrap не передаёт в cgi-окружение переменную PATH_INFO. Простое решение - обновить до 1.0.3 из Sid.

Информатика в жизни США

2010-11-14T10:00:00Z

Много думал, прочитав вчера пост Антона Болотова про американскую выставку в Советстком Союзе, который тогда ещё был жив. Ну или если не жив, то ещё не совсем остыл. Так получилось, что мы с Антоном росли в одном городе, и даже несколько раз встречались, хотя вряд ли это можно назвать даже знакомством. А думал я о том, насколько разное впечатление на нас с ним произвела эта выставка.

Debian vs Ruby

2010-10-07T09:16:00Z

Прочитал несколько постов на тему разногласий между сообществами Debian и Ruby. Ознакомиться рекомендую, поучительно.

Lucas Nussbaum делится в одной из своих статей интересным наблюдением:

But I’m really wondering why the Ruby community generates so many poisonous people.

Я на это обращал внимание ещё несколько лет назад, когда делал выбор между Python/Django и Ruby/Rails. Враждебность сообщества была одним из веских аргументов против. Хотя в рунете это не так заметно, здесь все сообщества довольно агрессивно настроены по отношению друг к другу. Когда-то меня чуть не побили на сходке любителей FreeBSD: пытался вести дискуссию о преимуществах apt+dpkg перед портами.

Очень simple traffic shaping/control

2010-09-06T09:07:00Z

В версии Shorewall 4.4.6 появился новый способ управления трафиком. Очень подходит для шлюза, поскольку прост в настройке и даёт моментальный эффект. В частности, я могу быть уверен, что траффик bittorrent изнутри сети не займёт наглухо весь канал. Я так же могу быть уверен, что голосовая связь будет работать вне зависимости от того насколько канал нагружен. Всё это имеет свои ограничения. Больше, чем канал может пропустить он, разумеется, пропускать не станет. Но утилизация канала в единицу времени однозначно повысится.

Вот здесь можно ознакомиться с подробным мануалом на английском. Я же обрисую конфигурацию в двух словах.

Апгрейд сервера до Squeeze

2010-08-11T06:03:00Z

Очередной тестинг на днях заморозили и я решил, что пришло время по крайней мере личные сервера апнуть. Расскажу о тех проблемах с которыми столкнулся при апгрейде своего основного web-хоста и как их победил.

SSH на стероидах

2010-07-25T11:26:00Z

Опишу хак, котоорый использую для ускорения работы по SSH.

Во время работы очень часто соединяюсь с несколькими хостами: хост с репозитариями git и mercurial, девелоперский хост, хосты массового хостинга. Время на соединение получается довольно внушительное и зависит в основном не от скорости канала, а от провисания. При соединении с хостом в Германии, с которым я работаю ну очень часто (и с него же отдаётся этот блог) задержка в лучшем случае 5 секунд. Неприятно, особенно когда речь идёт не о том, чтобы открыть консоль, а например просто вдавить в репозитарий набор изменений и продолжить работать.

Провайдерские туннели в Shorewall

2010-06-16T17:00:00Z

Нужно запомнить раз и навсегда, а лучше вытатуировать это себе на указательном пальце. При подключении через pppoe, pptp, l2tp и вообще при любой инкапсуляции ppp, шлюзу требуется фича TCP Clamp MSS to PMTU. В Shorewall 4.4 (а скорее всего и раньше) она включается установкой параметра CLAMPMSS в значение Yes (смотреть в /etc/shorewall/shorewall.conf).

О приятном. Теперь у меня толстенный по местным меркам канал в 5 мегабит от Билайн. О способе настройки когда-то писал. Актуально, за минусом того, что xl2tpd теперь подойдёт из стабильного репозитария.

Update

Вникал в суть проблемы. У явления её обуславливающего есть название: Path MTU Discovery Black Hole и оно описано в RFC 2923. Суть его в том, что какой-то из маршрутизаторов между моим шлюзом и целевым хостом не пропускает ICMP-пакеты. Подробности здесь.

Djapian прокрался в squeeze

2010-05-28T08:28:00Z

Между делом обнаружил в почте сообщение от Debian testing watch:

FYI: The status of the python-django-djapian source package
in Debian's testing distribution has changed.

 Previous version: 2.3.1-1
 Current version:  2.3.1-3

Djapian - это подключаемое приложение Djago, позволяющее довольно легко и при этом гибко реализовать поиск по моделям. Подробнее о нём можно почитать в блоге Александра Кошелева, одного из авторов.

Похоже мой пакет попадёт в следующий стабильный выпуск. Версия 2.3.1-3 снабжена патчем, который позволяет Djapian работать на Xapian 1.2, что в свою очередь снимает последнее препятствие на пути в stable.

Замеры скорости

2010-05-27T23:30:00Z

Последние два года мой провайдер - «Спарк». В основном он раздаёт интернеты через электрическую сеть по технологии PLC, но в некоторых случаях делает исключения и тянет до квартиры витую пару. У меня витая пара (но я её тянул сам по подъезду до провайдерского шкафа, так тоже когда-то было можно). Ещё «Спарк» знаменит своими «внутренними ресурсами», доступ к которым осуществляется на скорости 100Mbit (через фумигатор заметно медленнее). Раньше меня интересовал и радовал локальный трекер, но со временем скорости на безлимитных тарифах подросли и внутренний трекер перестал быть таким актуальным, но речь в основном не об этом.

Стало мне казаться, что по вечерам скорость сильно падает. Стал мерить.

Кэширование загрузок в pip

2010-05-24T09:23:00Z

Весна, погода, стал много работать на медленных соединениях. 3G, мягко говоря, не везде работает хорошо, а точнее — чуть в сторону от густонаселённых районов и не работает никак. В итоге мой pip на каждом обновлении virtualenv зависает на долго (подробно про virtualenv писал год назад).

В манах по pip ничего не нашлось. В разделе документации, посвящённом конфигурированию тоже. Зато нашлось в changelog:

Added support for an environmental variable $PIP_DOWNLOAD_CACHE which will cache package downloads, so future installations won’t require large downloads. Network access is still required, but just some downloads will be avoided when using this.

Бинго. Именно то, что нужно. В ~/.bashrc добавил строчку:

export PIP_DOWNLOAD_CAHE=$HOME/.cache/pip

Работает, ура:

$ pip install django
Downloading/unpacking django
  Using download cache from ~/.cache/pip/http%3A%2F%2Fpypi.python.org%2Fpackages%2Fsource%2FD%2FDjango%2FDjango-1.2.tar.gz

Рудиментарные профессии

2010-05-04T13:25:00Z

На днях произошло довольно важное для меня событие. Запущен сайт. Сайт как сайт, ничего выдающегося. Но есть в нём нечто особенное.

I hate myself and want to die

2010-04-14T06:58:00Z

Люблю дурацкие записи в логах. Каждый раз радуюсь, когда встречаю новую. Сегодня с утра порадовал dovecot:

Apr 13 15:06:41 dovecot: Time just moved backwards by 146 seconds. This might cause a lot of problems, so I’ll just kill myself now.

Переезд на Zine

2010-04-04T18:37:00Z

Blogger как-то поднадоел своей неимоверной тормознутостью. Я с него съехал. Теперь блог работает на двигле Zine. Я давно присматривался к нему, как и ко всему, что делают ребята из Pocoo.org.

О времени и о себе

2010-03-19T11:49:00Z

С момента прошлого поста я успел сделать две важные вещи: стать отцом и уволиться с работы. Первое событие комментировать не буду, второе само по-себе комментариев не заслуживает. Сбивчиво расскажу о первых четырёх месяцах жизни вне офиса.

Адаптеры

2009-09-24T17:12:00Z

И раз уж я сегодня разразился двумя постами, то вот и третий для любителей троиц. Получил сегодня посылкой из США блок питания к своему старому ноуту. Когда заказывал даже в голову не пришло подумать о разнице вольтажа. Но с этим повезло. Блок понимает от 100В до 240В. Засада в том, что у него и штепсель американский. С удивлением обнаружил то, что не обнаруживал все 3+ года использования ноута. Кабель переменного тока на родной зарядке - снимается. Как и на новой. Кабели местами поменял. Работает.

Ролик в тему. Знаю, что старый, но очень нравится.

E-Bay — наше всё и ещё чуть-чуть впридачу. Следом за зарядкой жду новый аккумулятор. Интересно какой подвох будет с ним?