[NiTr0]

Угу. В вики описано.

[NiTr0]

Итак, релиз 5.1.3-rc1. Изменения (коротко): обновлен accel-ppp до 1.9.0, обновление + заплатки на bird (из-за мелких недочетов кода порой падал), добавлен monit + добавлены скрипты monit на accel-ppp и bird (в пакетах), добавлен zabbix-agent, поправлена работа nut с usbhid-упсами, ну и обновления софта и пакетов. Для разработчиков - добавлен valgrind.

[SyJet]

Я уже думал ты забросил leaf

[NiTr0]

Он не только мной пилится, я подпиливаю его по мере наличия времени/необходимости в чем-то.

[NiTr0]

Зарелизилась ветка 5.2-beta1. Коротко: ядро 3.14, много изменений в webconf, обновления пакетов.

[OK-2004]

Дистр классный, нет слов....

Он был бы ещё класснее, если бы существовал в форме gibrid ISO (aka ubuntu&debian) дабы стандартым "startup disk creater"-ом можно было залить iso на usb-флешку.

[NiTr0]

добавил, в следующих релизах будет гибрид.

ну а с текущими - можно isohybrid <имя образа> запустить.

[NiTr0]

запилил скрипт инсталлера на флэшку/винт с разделом фат/фат32. будет в следующих релизах. ну либо можно стянуть из гита https://sourceforge.net/p/leaf/bering-uclibc/ci/maint/tree/repo/hdsupp/install.sh (требует подгруженного пакета hdsupp).

[NiTr0]

Давненько зарелизили 5.2-RC1.

 

Среди фич в текущей 5.2 ветке: модули теперь в sqfs и подгрузка идет автоматически при буте (moddb.lrp можно смело прибить, но оставлена работа с ним на случай если место на флэше сильно урезано/есть какой-то кастомный модуль), обновление софта (в т.ч. bird до 1.5.0), правки скрипта hash-shaper (оптимизация скорости + правки логики - теперь номера классов в hex, т.е. шейпится пул до 20к адресов), и прочие мелочи.

 

Попутно - запилил пакет speedtest mini, работающий с mini_httpd (с cgi шеллскриптом на вычисление закачанных данных); в основную ветку не включал (100МБ мусора), будет выложен где-то отдельно. Может, кому-то сгодится.

[dtcom]

Поломался accel-ppp с версии leaf-5.2.1 (в режиме ipoe vlan-per-user ip-unnumbered=1 mode=L2). Неправильную маску выдает клиенту dhcp. Какую бы радиус сервер не передал, всегда выдает 22-ую. Я к тому, что мож посвежей версию accel-ppp собрать, вдруг пофиксили.

[NiTr0]

последний срез там собран... гляну конечно, мож новые коммиты появились.

[dtcom]

Порешал с маской. Раньше было так: (ATTRIBUTE DHCP-Mask 242 ipaddr). И маску я передавал как: DHCP-Mask="255.255.255.0" и все работало. Щас радиус аттрибут записал как:

(ATTRIBUTE DHCP-Mask 242 integer). И маску передаю в CIDR формате DHCP-Mask="24". И все стало нормально передавать. Наверно до этого я неправильно делал.

[NiTr0]

из интересного: в 5.2 ветке запилен скрипт апгрейда на актуальную версию с сорсфоржа. + добавил в 5.2 поддержку vmxnet/virtio-net/hyperv-net - для тех, кому нужен LEAF на продакшне в виртуалке (будет в 5.2.5)

[OK-2004]

Как всегда - прекрасная работа!

Походу 6.0-ая ветка уже на горизонте ?

А не замахнуться ли в ней на nfqfilter(от max1976) ?

[NiTr0]

угу, потихоньку идет разработка. в частности, в планах - отказ от хранения файлов модулей в памяти, вместо этого - механизм монтирования squashfs при подгрузке демонов.

 

насчет nfqfilter - посмотрю на досуге.

[NiTr0]

да, к слову, включили virtio_net/vmxnet/прочие paravirtualized guest драйверы для сети/хранилища (насчет хранилища - если честно, не проверял как будет заводиться да и смысла мало). для тех, кто решит заюзать в виртуалках.

[dtcom]

Интересно зачем удалили радиус сервер из новых релизов. Я дома его использую в связке с accel-ppp ipoe на одном рутере. Заводить второй комп для радиуса дома это как-то жестко.

А так дистр активно развивается это радует. Заметил появился новый пакет днс сервер (nsd). К нему просьба по возможности добавтьте пожалуйста unbound. Многие используют связку nsd + unbound.

[SyJet]

Интересно зачем удалили радиус сервер из новых релизов. Я дома его использую в связке с accel-ppp ipoe на одном рутере. Заводить второй комп для радиуса дома это как-то жестко.

А так дистр активно развивается это радует. Заметил появился новый пакет днс сервер (nsd). К нему просьба по возможности добавтьте пожалуйста unbound. Многие используют связку nsd + unbound.

То, что убрали радиус это плохо, а то что nsd появился так это nitro просил давно, он и впилил, но к нитро надо в аську подкатить и по unbound:)

Пысы

Еще буду в ноги кланятся чтоб iptnetflow и iptratelimit запилил

[NiTr0]

Интересно зачем удалили радиус сервер из новых релизов.

потому что запилили фрирадиус.

 

Еще буду в ноги кланятся чтоб iptnetflow и iptratelimit запилил

они уже есть.

[SyJet]

Ой, спасибо дядька, гляну обязательно, еще бы unbound, а то часто пользуюсь его тож.

[dtcom]

А поскажите тогда где он freeradius, как пакет называетсяю. Вижу только radutils.lrp radcoad.lrp.

[NiTr0]

хм, похоже пакет почему-то недозапилили :( поправлю

[SyJet]

Интересно зачем удалили радиус сервер из новых релизов.

потому что запилили фрирадиус.

 

Еще буду в ноги кланятся чтоб iptnetflow и iptratelimit запилил

они уже есть.

 

что-то я их в дистре не нахожу

[infery]

Возник такой вопрос, но не уверен, что дело именно в LEAF. На proxmox сделал виртуалку для LEAF, тестирую резервное копирование средствами пакета backup и так получается, что wget, отправляя запрос на apache, не дожидается ответа и повторяет запрос. Тем временем апач запускает скрипт, который до повторной попытки успевает слить чуть меньше трехсот файлов из 322, когда wget на LEAF повторяет запрос и cgi-скрипт вынужден очистить каталог и начать заново. Менял параметры wget (--timeout и тп) в /sbin/backup.sh, ничего не изменилось. Может кто подскажет как заставить wget ждать ответа дольше? Изменения в скрипте backup.sh даже после сохранения (дксап -> s) ребут не переживают, поэтому потребуется помощь уважаемого NiTr0.

[NiTr0]

что-то я их в дистре не нахожу

хм, должны быть, в iptables собираются. пересмотрю.

 

Может кто подскажет как заставить wget ждать ответа дольше?

поправьте скрипт чтобы бекапить только configdb.lrp (+ может список файлов - если он нестандартный). этого более чем достаточно.

ну или поудаляйте лишние файлы... не думаю, что все 300+ пакетов используются.