Новостей немного, т.к. основная работа сейчас ведётся над системой перевода текстов на сайте. Мы приняли решение оставить два языка на которых могут писаться статьи - русский и английский. Вики на остальных языках будут только состоять из переводов. В идеале писать вначале статью на английском но, учитывая наши реалии, мы оставили возможность писать на русском. Далее статья может быть переведена с русского на английский и на другие языки или с английского, если это оригинал или перевод уже выполнен, на другие языки. Перевод будет выполняться по предложениям.

По просьбе наших пользователей мы разместили заявки на включение в реестр других версий Calculate Linux расширив класс ПО. Вчера заявки были наконец одобрены и включены в Единый реестр российских программ для электронных вычислительных машин и баз данных.

С сегодняшнего дня работает Jabber-сервер для пользователей Calculate Linux! Для регистрации достаточно иметь учётную запись на сайте. Активация происходит через новый сайт https://wiki.calculate-linux.org Вам достаточно пройти процедуру восстановления пароля, перейти в свой профиль и поставить галочку в настройках Jabber.

Представьте себе типичную организацию небольшого офиса на 4-5 рабочих мест. Вокруг кабинета проложен кабель канал, подведены компьютерные и электрические розетки к каждому столу. Роутер с пучком проводов спрятан за дверью. Системные блоки ПК пылятся на полу с торчащими проводами. Сервер стоит где-то на полке или вообще отсутствует для экономии, а файлы лежат в шаре одного из ПК. Бесперебойники - непозволительная роскошь, потому что с электричеством перебои бывают редко. Добавляем второй кабинет и получаем всё то же самое помноженное на два.

Сравним с организацией офиса на базе lxc-desktop. В офисе нет кабель канала по периметру, отсутствуют сетевые и электрические розетки на стенах возле каждого рабочего места. Столы сгруппированы в центре кабинета, вокруг рабочих мест нет хвостов из проводов. Все провода проходят под столешницей. На полке возле стола стоит ПК с несколькими видеокартами, к которым подключены мониторы.

Все системы рабочих мест работают внутри этого ПК. Скорость доступа к данным равняется скорости чтения с диска. Информация хранится на рейде, что исключает простой в случае выхода из строя жесткого диска. Там же в отдельных контейнерах работает несколько серверов - почтовый, телефония, jabber, файловый и проч. Компьютер запитан от UPS-а, что исключает простой при краткосрочном отключении электричества. Компания расширяется и арендует второй кабинет. Два ПК связаны сетью. Информация на втором продублирована.

Если информация в директориях пользователя в десктопах Calculate Linux надёжно защищена, то сервер по прежнему представляет угрозу безопасности в случае физического доступа к железу. Не так давно была пресечена возможность получить права root-а через загрузчик при физическом доступе к компьютеру. Оставался главный вопрос, как защитить данные сервера в случае извлечения жёсткого диска, а именно как настроить шифрование разделов таким образом, чтобы это не требовало ввода пароля доступа во время загрузки системы и использования флешек, так как с одной стороны это может быть небезопасно, с другой это может оказаться неудобно, т.к. сервер может перезагружаться либо по необходимости, либо в случае длительного отключения питания.

В переменную INSTALL_MASK включены пути с примерами файлов настроек Shorewall: /etc/shorewall/* и /etc/shorewall6/* за исключением shorewall.conf. Сделано это для того, чтобы проще было писать или переносить из примеров свои правила. В большинстве случаев вы не будете оперировать всеми конфигурационными файлами, которых на данный момент 44 шт, следовательно вам проще научиться писать свои правила когда в директории нет лишних файлов. Примеры настроек всегда остаются доступны в директории /usr/share/shorewall/configfiles/.

В Wiki добавлена статья по настройке OpenVPN https://wiki.calculate-linux.org/ru/openvpn

Согласно Wikipedia, OpenVPN — свободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами.

Задумывались ли вы о своём личном сервере где-то в защищённом дата центре? С распространением использования VPS (виртуальный выделенный сервер) сделать это можно за вполне бюджетные деньги.

Какие задачи может решать сервер? Все зависит от вашей фантазии - начиная от базовых вещей типа VPN сервера, описание по настройке которого скоро будет выложено на Wiki и заканчивая персональной интернет радиостанцией с вещанием ваших любимых музыкальных композиций. Ещё одно интересное решение - поднять свое облако для хранения контактов, фотографий, календаря с множеством других вещей доступных через веб интерфейс. По сути вы получаете свой персональный сервер работающий 24 часа в сутки и доступный из любого уголка мира.

Многие наверняка задумывались над тем чтобы использовать свой VPN сервер. Я как-то тестировал бесплатные сервера, все они показали слишком медленную скорость. При этом стоимость платных VPN сравнима со стоимостью виртуального выделенного сервера (VPS). При этом виртуальный сервер помимо прочего можно использовать для множества других очень полезных вещей.

language English

Вышел 22 февраля 2018 г.

Мы рады сообщить о выходе нового релиза Calculate Linux 17.12.2. В новой версии выполнен переход на профиль Gentoo 17.0 с полной пересборкой пакетов репозитория, проведена работа над ошибками.

Доступны для загрузки следующие редакции дистрибутива: Calculate Linux Desktop с рабочим столом KDE (CLD), Cinnamon (CLDC), Mate (CLDM) и Xfce (CLDX), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS), Calculate Scratch Server (CSS) и Calculate Container Scratch (CCS) для установки в контейнере.