Jump to content

Александр Рыжов

Moderators
  • Posts

    1,216
  • Joined

  • Last visited

  • Days Won

    25

Posts posted by Александр Рыжов

  1. Проверка единственного раздела с Entware на запущенной системе:

    28 минут назад, emlen сказал:

    как это ничего не мешает?

    Следите за руками:

    ~ # opkg install e2fsprogs
    ~ # mount -o remount,ro /dev/sda1
    ~ # touch /opt/1
    touch: /opt/1: Read-only file system
    ~ # fsck.ext2 -f /dev/sda1
    e2fsck 1.43.3 (04-Sep-2016)
    Warning!  /dev/sda1 is mounted.
    Pass 1: Checking inodes, blocks, and sizes
    Pass 2: Checking directory structure
    Pass 3: Checking directory connectivity
    Pass 4: Checking reference counts
    Pass 5: Checking group summary information
    First: 562/960992 files (5.3% non-contiguous), 33818/1919759 blocks
    ~ # mount -o remount,rw /dev/sda1

     

  2. Я уже понял, что вам хочется странного. Ок.

    1. Убедитесь, что у вас на флешке два раздела и посмотрите их метки (по меткам ориентироваться проще, чем по UUID):

    ~ # mount
    …
    /dev/sda1 on /tmp/mnt/First type ext2 (rw,relatime,errors=remount-ro)
    /dev/sda2 on /tmp/mnt/Second type ext2 (rw,nosuid,noexec,noatime,errors=remount-ro)
    /dev/sda1 on /opt type ext2 (rw,relatime,errors=remount-ro)

    Из вывода видно, что на флешке два раздела с метками First и Second, причём Entware работает на First (последняя строка).

    2. Переносим Entware на второй раздел:

    rm -fr /tmp/mnt/Second/*
    cp -R /opt/* /tmp/mnt/Second/

    3. Переключаемся на вторую копию Entware:

    ndmq -p 'opkg disk Second:' -P message

    При этом SSH-сессия оборвётся. Внутренняя логика прошивки грациозно завершит работу первой копии и запустит вторую, остаётся перелогиниться в SSH.

    Не забудьте, что без выполнения "system configuration save" вторая копия Entware будет работать только до перезагрузки.

    • Thanks 1
    • Q: Как сделать владельцев роутеров несчастными?
    • A: Подарить им датчик температуры.

    Это эмпирически проходил во времена выхода на рынок RT-N16, а затем RT-N66U. Особо впечатлительные граждане долбили в корпусах дыры и/или прикручивали к роутеру кулеры. Не спасало ни взывание к здравому смыслу, ни демонстрация работы thermal throttling'а Wi-Fi чипов.

    • Thanks 3
  3. Для повышения «уровня приватности» есть совсем другие средства.

    31 минуту назад, Sergey Zozulya сказал:

    К слову, проксирование торрент-трафика (как и любого другого) может быть нужно не только для обхода блокировок или нарушения законов (что, как мне кажется, является причиной непопулярности таких тем на форуме), а всего лишь как один из уровней приватности.

    Проксирование торрент-трафика довольно убогая идея.

  4. 41 минуту назад, emlen сказал:

    Ну и я писал, что на телефоне стоит бинарник truecrypt под андроид и тормоза вообще не чувствуются... Так что сначала тесты - потом выводы..

    На андроидах аппаратное шифрование — дело привычное, в рамках спецификации и поддерживаемое железом.

    А на роутерах LUX-контейнеры тестировал и на wl500gp и на RT-N66U и вывод прежний — в топку.

    • Thanks 2
  5. 1 час назад, plagioklaz сказал:

    Натравить с компа или телефона можно, но вот DLNA на кинетике такой файл как видео раздавать клиентам не будет, пока полностью файл не докачается (( Это очень печально.

    Ваша печаль скорее всего зависит исключительно от используемого UPnP/DLNA сервера. Если он пытался разбирать содержимое файла как minidlna, то не удивительно, что стихами заговорил.

    Попробуйте xupnpd или любой другой, который внутрь файла не лезет.

  6. 45 минут назад, zyxmon сказал:

    Задайте `PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin`

    Не-не-не, так не будет найдет бинарник chroot из /opt/sbin. Поэтому приходится в пути включать не только Debian'овские стандартные вещи, но и /opt/sbin:

    PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/opt/sbin

     

  7. @KorDen, этот кусочек выхлопа strace не информативен, опубликуйте при возможности полный на pastebin.

    Если необходимо, можно попробовать откатиться предыдущую версию пакета из архива.

    В этом месяце в апстриме было несколько правок, как отсинхримся с ними — сообщим.

  8. В 18.02.2017 в 00:47, Dorik1972 сказал:

    Понимаю что приведенный ниже лог никакого отношения к nmap-ерам не имеет отношения ... но тем не менее вот таких "красавчиков" + nmap-еров пруд пруди..... эх ну не хватает еще xtables-addon чтоб "давить гнид" и "завешивать" им запрсы минут на 20-30 :) ....

    Кстати, есть опыт по «завешиванию» сканирующих SSH с последующим логом красавцев в twitter'e:)

×
×
  • Create New...