В последние выходные июля 27-29 в Ленинградской области пройдёт 5-й по счёту Calculate Summer Camp 2018.
На мероприятие приглашаются все пользователи Calculate Linux, а так же члены их семей.

6 июня 2007 г. был выложена первая версия Calculate Linux. Дистрибутив распространялся tar-архивом stage4 образа к которому отдельным архивом нужно было скачивать написанный на Perl установщик calculate. Посмотреть систему можно было только после установки, которая выполнялась из консоли распакованным скриптом. Дистрибутив расходился тиражом 100 копий в месяц и имел только одну версию - десктоп с рабочим столом KDE 3.

Сложно сказать что послужило последним поводом заняться установкой Nextcloud. Возможно это был подход к 15 Гб бесплатному лимиту Google Drive или перевод музыки в ВКонтакте на платную основу. Вот так вот укачиваешь ребёнка и музыка перестаёт играть из телефона, а то и ещё хуже, начинает звучать реклама. Про Nextcloud я слышал давно, на Calculate Summer Camp 2017, Алексей Долотов его описывал с горящими глазами. И только развернув облако у себя я понял насколько это прекрасная вещь...

Новостей немного, т.к. основная работа сейчас ведётся над системой перевода текстов на сайте. Мы приняли решение оставить два языка на которых могут писаться статьи - русский и английский. Вики на остальных языках будут только состоять из переводов. В идеале писать вначале статью на английском но, учитывая наши реалии, мы оставили возможность писать на русском. Далее статья может быть переведена с русского на английский и на другие языки или с английского, если это оригинал или перевод уже выполнен, на другие языки. Перевод будет выполняться по предложениям.

По просьбе наших пользователей мы разместили заявки на включение в реестр других версий Calculate Linux расширив класс ПО. Вчера заявки были наконец одобрены и включены в Единый реестр российских программ для электронных вычислительных машин и баз данных.

С сегодняшнего дня работает Jabber-сервер для пользователей Calculate Linux! Для регистрации достаточно иметь учётную запись на сайте. Активация происходит через новый сайт https://wiki.calculate-linux.org Вам достаточно пройти процедуру восстановления пароля, перейти в свой профиль и поставить галочку в настройках Jabber.

Представьте себе типичную организацию небольшого офиса на 4-5 рабочих мест. Вокруг кабинета проложен кабель канал, подведены компьютерные и электрические розетки к каждому столу. Роутер с пучком проводов спрятан за дверью. Системные блоки ПК пылятся на полу с торчащими проводами. Сервер стоит где-то на полке или вообще отсутствует для экономии, а файлы лежат в шаре одного из ПК. Бесперебойники - непозволительная роскошь, потому что с электричеством перебои бывают редко. Добавляем второй кабинет и получаем всё то же самое помноженное на два.

Сравним с организацией офиса на базе lxc-desktop. В офисе нет кабель канала по периметру, отсутствуют сетевые и электрические розетки на стенах возле каждого рабочего места. Столы сгруппированы в центре кабинета, вокруг рабочих мест нет хвостов из проводов. Все провода проходят под столешницей. На полке возле стола стоит ПК с несколькими видеокартами, к которым подключены мониторы.

Все системы рабочих мест работают внутри этого ПК. Скорость доступа к данным равняется скорости чтения с диска. Информация хранится на рейде, что исключает простой в случае выхода из строя жесткого диска. Там же в отдельных контейнерах работает несколько серверов - почтовый, телефония, jabber, файловый и проч. Компьютер запитан от UPS-а, что исключает простой при краткосрочном отключении электричества. Компания расширяется и арендует второй кабинет. Два ПК связаны сетью. Информация на втором продублирована.

Если информация в директориях пользователя в десктопах Calculate Linux надёжно защищена, то сервер по прежнему представляет угрозу безопасности в случае физического доступа к железу. Не так давно была пресечена возможность получить права root-а через загрузчик при физическом доступе к компьютеру. Оставался главный вопрос, как защитить данные сервера в случае извлечения жёсткого диска, а именно как настроить шифрование разделов таким образом, чтобы это не требовало ввода пароля доступа во время загрузки системы и использования флешек, так как с одной стороны это может быть небезопасно, с другой это может оказаться неудобно, т.к. сервер может перезагружаться либо по необходимости, либо в случае длительного отключения питания.

В переменную INSTALL_MASK включены пути с примерами файлов настроек Shorewall: /etc/shorewall/* и /etc/shorewall6/* за исключением shorewall.conf. Сделано это для того, чтобы проще было писать или переносить из примеров свои правила. В большинстве случаев вы не будете оперировать всеми конфигурационными файлами, которых на данный момент 44 шт, следовательно вам проще научиться писать свои правила когда в директории нет лишних файлов. Примеры настроек всегда остаются доступны в директории /usr/share/shorewall/configfiles/.

В Wiki добавлена статья по настройке OpenVPN https://wiki.calculate-linux.org/ru/openvpn

Согласно Wikipedia, OpenVPN — свободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами.