Το thread του Debian (v.4)

[imitheos]

Δευτερη παρενεργεια, δεν μπορω να ξαναεπεξεργαστω το fstab για να βγαλω το ro :P

Το δευτερο λογικα θα το στρωσω με chroot...

Το "mount / -o rw,remount" δεν λειτουργεί για να μην παιδεύεσαι με chroot ?

[jim_p]

Too late, το εκανα με chroot... αλλα θα το ξαναχαλασω πιο μετα να δοκιμασω και αυτο που λες.
In other news, 4.17 στο unstable απο σημερα σαν default πυρηνας (σαν πακετο υπαρχει εδω και καμια βδομαδα τουλαχιστον).

https://tracker.debian.org/news/9735...into-unstable/

- - - Updated - - -

Δουλευει και με τον τροπο που λες τελικα. Αλλα γιατι να σκανε τα services?

[megahead13]

Γιατί προφανώς χρειάζεται να γράψουν δεδομένα, όπως unix sockets, pid και lock files, κτλ, αλλά με το / σε ro δεν μπορούν.

[imitheos]

Αλλα γιατι να σκανε τα services?

Γιατί προφανώς χρειάζεται να γράψουν δεδομένα, όπως unix sockets, pid και lock files, κτλ, αλλά με το / σε ro δεν μπορούν.

Το smbd και το nmbd δεν ξέρω γιατί σκάνε (μήπως πάνε να γράψουν κάτι στο /var ?) αλλά τα tmpfiles και utmp είναι λογικό να σκάνε γιατί όπως λέει ο megahead η δουλειά τους είναι να δημιουργούν καταλόγους και αρχεία.

Για παράδειγμα οι κατάλογοι .ICE-unix και .X11-unix έπρεπε να υπάρχουν στο /tmp ώστε να μπορείς να τρέξεις τον Xorg. Το ίδιο και με καταλόγους στο /dev, στο /var/run (πλέον /run), κτλ. Παλαιότερα, τους δημιουργούσαν τα διάφορα init scripts των διανομών αλλά εδώ και καιρό έχει αναλάβει η υποδομή tmpfiles του systemd.

Με τα προβληματικά mount points (/dev, /run, /tmp/, κτλ) να είναι όλα πλέον tmpfs στη μνήμη, λογικά μόνο το /var θα χρειαστείς να είναι writable για να έχεις readonly /. Υπάρχουν διανομές που το κάνουν για να πάρεις ιδέες. Δοκίμασε βέβαια πρώτα σε ένα vm μη γίνει καμμιά βλακεία.

[jim_p]

Εγινε θα το τσεκαρω οπως λετε για το /var και τα συναφη του.

Request.
Ζητειται προσφατο howto που να λεει πως θα βαλω extlinux στη θεση του grub. Τονιζω το "προσφατο" γιατι οτι βρισκω ειναι απο το 2012 και πισω και καπου λενε για το update-extlinux που δεν υπαρχει πλεον στο debian.

[jim_p]

Επιτελους ffmpeg 4 (4.0.1) στο μαμα unstable!
https://tracker.debian.org/news/9739...into-unstable/

Και πανω που θα ελεγα ποσο καιρο εχει ο marillat που περασε σε ffmpeg 4, βλεπω 4.0.2 στο dmo απο day 1!

[Slammer]

Για να έχεις readonly root, θα πρέπει να κάνεις ένα τμήμα του /var να γίνεται mount σε ramdisk. Τη διαδικασία την έχω κάνει πολλές φορές σε προηγούμενες εκδόσεις debian που χρησιμοποιούσα compact flash σαν system disk.
Φαντάζομαι ότι και στην τρέχουσα έκδοση κάπως έτσι πρέπει να γίνει. Γενικά υπάρχουν πολλές λύσεις, δεν ρίχνεις μια ματιά στο voyage linux που ουσιαστικά είναι μια διανομή debian με την δυνατότητα να τρέχει σε ro μέσα (πρακτικά 2-3 πακέτα διαφέρουν από το κανονικό debian), κι αν ακόμα δεν το χρησιμοποιήσεις αυτούσιο μπορείς να δείς τον τρόπο με το οποίο κάνει το συστημα ro (και κατα βούληση rw).

[jim_p]

Εβαλα voyage linux σε ενα vm. Μια χαρα μου φαινεται μεχρι στιγμης και το ψαχνω να μαθω τα κολπα του. Με απογοητευσε το οτι βασιζεται σε debian oldstable και η σχετικα δυσκολη εγκατασταση. Και εκπλησομαι πως τοσα χρονια δεν το ηξερα καν. Δεν υπαρχει και στο distrowatch!

In other news, ενημερωσα το anydesk σε 2.9.7 πριν λιγες μερες και εχω την εφαρμογη να μου πεταγεται στο tray σε καθε εκκινηση. Εσβησα το /etc/xdg/autostart/anydesk_global_tray.desktop, αλλα αυτο εκει. Στο ps -aux λεει αυτα

root       443  0.7  1.0 650936 42620 ?        Ssl  09:19   0:00 /usr/bin/anydesk --service
jim        683  0.8  1.1 651128 47760 ?        Sl   09:19   0:00 /usr/bin/anydesk --tray

και το systemd-based service του δεν τρεχει. Πως θα το κλεισω εντελως? Οταν κλεισω την εφαρμογη στο tray κλεινει και το service που λεει εκει οτι τρεχει απο τον root.

[dimitri_ns]

Εβαλα voyage linux σε ενα vm. Μια χαρα μου φαινεται μεχρι στιγμης και το ψαχνω να μαθω τα κολπα του. Με απογοητευσε το οτι βασιζεται σε debian oldstable και η σχετικα δυσκολη εγκατασταση. Και εκπλησομαι πως τοσα χρονια δεν το ηξερα καν. Δεν υπαρχει και στο distrowatch!

In other news, ενημερωσα το anydesk σε 2.9.7 πριν λιγες μερες και εχω την εφαρμογη να μου πεταγεται στο tray σε καθε εκκινηση. Εσβησα το /etc/xdg/autostart/anydesk_global_tray.desktop, αλλα αυτο εκει. Στο ps -aux λεει αυτα

root       443  0.7  1.0 650936 42620 ?        Ssl  09:19   0:00 /usr/bin/anydesk --service
jim        683  0.8  1.1 651128 47760 ?        Sl   09:19   0:00 /usr/bin/anydesk --tray

και το systemd-based service του δεν τρεχει. Πως θα το κλεισω εντελως? Οταν κλεισω την εφαρμογη στο tray κλεινει και το service που λεει εκει οτι τρεχει απο τον root.

To anydesk το έχεις αγοράσει ? Δεν είδα free εκδοση
Προς το παρον παίζω με ρασπιαν se raspberry 3 B+ (arm) είναι μια χαρά

Σκοπός να βάλω κι έναν ubiquity controller να ελέγχω ασύρματο δίκτιο unifi
Για remote access το rapsberry προτείνει αυτά.
Θα τα δοκιμάσω σιγά σιγά
https://www.raspberrypi.org/document...remote-access/

Υπάρχει και teamviewer για arm (raspberry)
Kai όλα τα γνωστά vpn

[jim_p]

Οχι. Free το εχω οπως και στα windows.

[Slammer]

@jim_p, το voyage βασίζεται στο προηγούμενο stable του Debian, όμως γενικά, για τη συγκεκριμένη διανομή και για τις εφαρμογές που προορίζεται δεν είναι μεγάλο πρόβλημα αυτό (ειδικά για εφαρμογές headless). Μπορείς όμως σιγά-σιγά να το αναβαθμίσεις με νεώτερα πακέτα αν αυτό απαιτείται. Αν το ψαξεις θα δείς ότι μονο ο πυρήνας και 1-2 ακόμα πακέτα που αφορούν το startup είναι αυτά που κάνουν το debian, voyage. Βασικά το χρησιμοποιώ με μικρά boards τύπου alix/apu της pcengines, κάποια στιγμή για δοκιμή το έφτασα μέχρι stretch χωρίς ιδιαίτερες δυσκολίες (παντα headless) και με custom πυρήνα (ωστε να εχει αυτά που χρειαζομαι και ενα λογικό μέγεθος).
Το πρώτο μου embedded linux που εγκατέστησα περίπου το 2006-7 πάνω σε ένα alix με voyage, ακόμα τρέχει 24/7 στην ίδια compact flash (512ΜΒ).... δεν το πείραξα ποτέ από τότε....

[jim_p]

Για το θεμα με το anydesk, αρκουσε ενα

systemctl disable anydesk

και ΑΝΤΕ ΓΕΙΑ!

@Slammer
Επειδη ψαχνω εδω και παρα πολυ καιρο διανομη για να στησω κατι αντιστοιχο του libreelec σε στικακι για 32αρι συστημα. Και ενα απο τα απαραιτητα πραγματα που πρεπει να εχει ειναι το μεγεθος μιας και θα μπει σε 8αρι στικακι. Με στοκ debian και απιστευτη "διαιτα" εχω καταφερει να φτασω την εγκατασταση στα ~900ΜΒ, που παλι ειναι πολλα σε σχεση με τα ~200 του libreelec. Επισης, θελω να μπορει να παρει την τελευταια εκδοση του kodi, γιατι για οι devs του kodi δεν ασχολουνται με εκδοσεις παλιοτερες απο την stable που υπαρχει καθε φορα. Δεν κανουν ουτε καν backporting απο security issues!
Στο jessie λοιπον μπορω να βαλω ειτε 16 απο το μαμα backports repo, ειτε 17.4 απο το backports του dmo. Και για να σταματησε ο marillat να το χτιζει 2 minor εκδοσεις πριν την τελευταια, κατι μου λεει οτι δεν προκειται να χτισει νεοτερη, οποτε αναγκαστικα το jessie απορριπτεται.

[imitheos]

@Slammer
Επειδη ψαχνω εδω και παρα πολυ καιρο διανομη για να στησω κατι αντιστοιχο του libreelec σε στικακι για 32αρι συστημα. Και ενα απο τα απαραιτητα πραγματα που πρεπει να εχει ειναι το μεγεθος μιας και θα μπει σε 8αρι στικακι. Με στοκ debian και απιστευτη "διαιτα" εχω καταφερει να φτασω την εγκατασταση στα ~900ΜΒ, που παλι ειναι πολλα σε σχεση με τα ~200 του libreelec. Επισης, θελω να μπορει να παρει την τελευταια εκδοση του kodi, γιατι για οι devs του kodi δεν ασχολουνται με εκδοσεις παλιοτερες απο την stable που υπαρχει καθε φορα. Δεν κανουν ουτε καν backporting απο security issues!
Στο jessie λοιπον μπορω να βαλω ειτε 16 απο το μαμα backports repo, ειτε 17.4 απο το backports του dmo. Και για να σταματησε ο marillat να το χτιζει 2 minor εκδοσεις πριν την τελευταια, κατι μου λεει οτι δεν προκειται να χτισει νεοτερη, οποτε αναγκαστικα το jessie απορριπτεται.

Είδες καθόλου το alpine το οποίο είναι χτισμένο με την musl αντί για glibc και έχει τρομερά μικρότερα binaries ? Τα x86 isos της 3.8.0 είναι 99MB το standard και 300MB το extended (το οποίο περιέχει τα πάντα που χρειάζεται ένα router). Από ό,τι βλέπω μπορείς να εγκαταστήσεις το 17.6 kodi. Είναι η τελευταία έκδοση αυτή ?

Δεν ξέρω κατά πόσο σου κάνει γιατί υποθέτω πως το standard iso στα 99MB δεν έχει X μέσα οπότε Xorg+βιβλιοθήκες για kodi+kodi πολύ πιθανώς να ξεπερνάει τα 200MB του libreelec που είναι φτιαγμένο για αυτή τη δουλειά. Απλά θα κερδίσεις διανομή με καλύτερη / ταχύτερη ανάπτυξη. Όταν έχεις χρόνο δοκίμασε το σε ένα vm μήπως σου κάνει.

[Slammer]

Στην ουσία voyage και debian είναι κατά 99% το ίδιο πράγμα. Για ένα multimedia pc εχω επιλέξει να στήσω ένα κανονικό debian (testing, πανω σε usb flash 8GB), ελαφρώς πειραγμένο ώστε να έχει το /var στη ramdisk σε στυλ voyage και να έχει το ελάχιστο δυνατό γράψιμο. Είναι δυνατό να χρησιμοποιήσεις το ίδιο κόλπο που έχει και το voyage για να κάνεις το σύστημα Readonly, αλλά δεν νομίζω ότι είναι απαραίτητο (παλαιοτέρα ανησυχούσα τώρα πιά όχι) , αν το usb flash είναι επώνυμο 8GB και το σύστημα είναι το πολύ 2GB, θα κρατήσει πάρα πολύ καιρό (εννοείται ότι απενεργοποιείς τα πολλά log κλπ) χωρις να αλλάξεις τίποτα από το στοκ debian. Το δικό μου δουλεύει εδω και 3 χρόνια και του έχω αλλάξει τα φώτα, το κάνω και update κάθε 1-2 μήνες και η flash κρατάει μια χαρά. Καλού κακού παίρνω και ένα backup της flash με dd όποτε το θυμάμαι, και τελικά αν, και όταν, χαλάσει το στικάκι, θα πάρω άλλο.
Είναι πολύ σημαντικό αν έχεις debian desktop να έχεις το media pc σου επίσης σε debian (δεν μαθαίνεις νέα πράγματα, δεν παιδεύεσαι ψάχνοντας σε φορουμ κλπ κλπ.) Για αυτούς που θέλουν να φιάξουν το απολύτως ελάχιστο και custom debian υπάρχει και η μέθοδος του debootstrap με custom kernel... εκεί μπορείς να φτάσεις σε κάτω από 300-400ΜΒ σύστημα, αλλά δεν ξέρω αν έχει νόημα με δεδομένες τις τιμές για flash, εκτός αν έχεις σύστημα με περιορισμένη onboard flash (παλιά μετραγα και το ΜΒ και προσπαθούσα να ελαχιστοποιήσω τα πάντα, όχι γιατί το χρειαζόμουν πραγματικά, μάλλον επρόκειτο για κάποιου είδους εμμονή....)
Το voyage το προτιμώ σε πιο embedded καταστάσεις που θα το βάλεις και θα το ξεχάσεις.

[jim_p]

@imitheos
Το ξερω το alpine και το εχω ηδη δοκιμασει για την συγκεκριμενη περισταση. Αν δεν βαριεσαι, ριξε μια ματια εδω που ειχα πει τον πονο μου στους devs του kodi και δεν πηρα ποτε απαντηση της προκοπης. Λεω και για τα προβληματα που ειχα στο alpine.
Βλεπω πως απο τοτε το alpine εχει σπασει το τεραστιο linux-firmware σε πολλα μικροτερα πακετα, και αυτο μονο καλο ειναι για την δουλεια που θελω

https://forum.kodi.tv/showthread.php?tid=325875

Για τα alpine-specific προβληματα ειπα στο φορουμ του alpine, που εχουν κλεισει απ' οτι βλεπω, αλλα δεν πηρα καμια απαντηση. Μονο ενας βλακας μιλησε και σπαμμαρε το θεμα μου με κατι εντελως offtopic για το rpi του.

@Slammer
Αυτο ακριβως σκεφτομαι και εγω και εχω πηδηξει 2-3 vm μεχρι σημερα και δεν το εχω πετυχει οπως το θελω. Το στικακι ειναι ενα sandisk cruzer fit (usb2) και εχει ηδη δουλεψει 3 χρονια.
Λες να εγκαταλειψω και εγω την εμμονη μου για οσο γινεται μικροτερη εγκατασταση και απλα να βαλω το /var σε tmpfs να τελειωνω? Επισης, θελω οποσδηποτε διαφορετικο partition για το /home, ωστε να κανω μονο το / read only.