🚀 go-pugleaf

sTav pisze:
> Prośba do administratorów NNTP
> atman (?)

Witam
	Jako że ręczne zmiany w konfiguracji serwerów usenet'u
ATMAN nie nadążały za rozrastającą się siecią, obecne ACL'e
są budowane automatycznie z asset'a  AS-ATMAN-NEWS.

Z założenia problemy z revdns lub z nowymi pulami
adresowymi powinny przejść do historii.


-- 
 Pozdrawiam
	Marek Grzybowski

Wolodyj <tombo-marek@o2.pl> wrote:
>        Jako że ręczne zmiany w konfiguracji serwerów usenet'u
> ATMAN nie nadążały za rozrastającą się siecią, obecne ACL'e
> są budowane automatycznie z asset'a  AS-ATMAN-NEWS.

O, śliczne. Podzielisz się metodologią tworzenia ACL-ki innd
z takiego asseta?

p.

-- 
Beware of he who would deny you access to information, for in his
heart he dreams himself your master.   -- Commissioner Pravin Lal

Piotr KUCHARSKI pisze:

> O, śliczne. Podzielisz się metodologią tworzenia ACL-ki innd
> z takiego asseta?

Oczywiście, proszę jednak traktować to jako coś do poprawienia,
ewentualnie czerpać jakiś własny pomysł,bez gwarancji że będzie
dobrze działać, wszak testujemy to dopiero.

Jeśli ktoś ma czas zrobić taki konfigurowalny generator było by super,
w tym przypadku wszelkie ścieżki itp są zahardkodowane w skrypcie (Wiem FUJ).


Skryptologia wykonuje się z usera irr,
irr jest też właścicielem  /etc/news/readers.conf,
w którym są ACL'ki.
W /home/irr/local/ został ze źródeł zainstalowany IRRToolSet (http://irrtoolset.isc.org/),
ze źródeł, w sumie interesuje nas tylko jedna binarka, u mnie jest to /home/irr/local/bin/peval


Cykliczne generowanie readers.conf z crona:

0/10 *  *  *  *  bash -c " cp <( /home/irr/readerbuilder/create_readers_conf.sh ) /etc/news/readers.conf "

Sam skrypt (Tak jak pisałem, nawet nie jest solidnie przetestowany):

#!/bin/bash

PREFIX_LIST_FILE=/home/irr/readerbuilder/prefix_list.txt
BACKUP_DIR=/home/irr/readerbuilder/backup

CUR_PREFIX_LIST=`cat $PREFIX_LIST_FILE`
ADD_PREFIX_LIST=`/home/irr/local/bin/peval AS-ATMAN-NEWS | perl -ne '@tmp=split(",",$_); foreach my $t  (@tmp) { if ($t =~ /(\d+\.\d+\.\d+\.\d+(\/\d+)?)/) { print "$1\n" ;}
} ' `



# UWAGA
# nigdy nic autoamatem nie usuwamy, jedynie dodajemy ip
PREFIX_LIST=`echo "$CUR_PREFIX_LIST
$ADD_PREFIX_LIST" | sort -u`


# jesli wystapiły zmiany generujemy nowy $PREFIX_LIST_FILE

if ! ( diff -u "$PREFIX_LIST_FILE" <(echo "$PREFIX_LIST") > /dev/null ) ; then
        mkdir -p "$BACKUP_DIR"
        cp $PREFIX_LIST_FILE $BACKUP_DIR/prefix_list_before-`date +"%Y%m%d%H%M%S"`.txt
        echo "$PREFIX_LIST" > "$PREFIX_LIST_FILE"
fi



cat << _EOF_
# ten plik jest generowny automatycznie z crona skryptem $0
# jesli chcemy cos dodac lub usunac nalexy to robic w skrypcie $0 z usera irr
# W pliku znajduja sie prefiksy z as-atman-news

_EOF_


# w pliku readers.conf dlugosc lini maksymalnie moze wynosic   8,192 characters
# wiec dzielimy prefixy na kilka

AUTH_FOOTER='"
default: <AS-ATMAN-NEWS>
}
'

COUNT=1
GROUP_NR=1
MAX_PREFIXES=400
for PREFIX in  $PREFIX_LIST
do

        if [ "$COUNT" == "1" ]; then
                echo  "auth as-atman-news$GROUP_NR {"
                echo -n 'hosts: "'
                echo -n "$PREFIX"
                COUNT=$(($COUNT+1))
                GROUP_NR=$(($GROUP_NR+1))
        elif [ "$COUNT" == "$MAX_PREFIXES" ]; then
                echo -n ","
                echo -n "$PREFIX"
                echo -n "$AUTH_FOOTER"
                COUNT=1

        else
                echo -n ","
                echo -n "$PREFIX"
                COUNT=$(($COUNT+1))
        fi
done
echo -n "$AUTH_FOOTER"


# generujemy stopke

cat << _EOF_


access as-atman-news {
        users: <AS-ATMAN-NEWS>
        newsgroups: "*, !fido.*sysop*,!junk,!control,!control.*"
        access: RP
}


##############################
###### BANY ##################
##############################



auth banned {
        hosts: "xxxxxxxxx"
        default: <BANNED>
}

access banned {
        users: <BANNED>
        newsgroups: ""
        reject_with: "Nie mozesz korzystac z tego serwera. Infomacje usenet@atman.pl "
}




auth admin {
        hosts: "xxxxxxxxx"
        default: <ADMIN>
}

access admin {
        users: <ADMIN>
        newsgroups: "*,"
        access: RPNAL
        perlfilter: false
}

auth "localhost" {
    hosts: "localhost, 127.0.0.1, ::1, stdin"
    default: "<localhost>"
}


access "localhost" {
    users: "<localhost>"
    newsgroups: "*"
    access: RPA
}



_EOF_



-- 
Pozdrawiam
     Marek Grzybowski

Osoba podpisana jako sTav <marmro9@beztego.o2.pl> w artykule
<news:4d4ec2fd$0$2456$65785112@news.neostrada.pl> pisze:

> Prośba do administratorów NNTP

Raczej do adminów serwerów, sam NNTP to protokół.

> atman (?)
> icm (?)

Dlaczego akurat te serwery i dlaczego ze znakiem zapytania? Dlaczego nie
napisałeś bezpośrednio do administratorów na adres wynikający z RFC 2142,
czyli usenet na (nazwa serwera news) lub news na (nazwa serwera news)?

> o włączenie dostępu użytkownikom z puli adresowej UPC:
> 89.64.0.0 - 89.79.255.255,
> 195.82.174.0 - 195.82.174.255

Tu jest ciekawa lista: http://www.killfile.pl/nntpservers.html
Dlaczego nie wystarcza Ci dostęp do serwerów wymienionych na tej liście?

Jakiekolwiek wyjaśnienia z pewnością ułatwiłyby pracę administratorom.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)

On 06.02.2011 19:02, sTav wrote:
> o włączenie dostępu użytkownikom z puli adresowej UPC:
> 89.64.0.0 - 89.79.255.255,
> 195.82.174.0 - 195.82.174.255

Hosty z domen *.chello.pl i *.upc.com.pl są już od dawna dopisane w
ICM-ie. Z której puli próbujesz się łączyć? Z tego co widzę, to ta druga
ma niekoniecznie poprawne wpisy odwrotne w którejś z wymienionych domen.

-- 
 (o_   Pozdrawiam serdecznie,                      -=- HAM RADIO: SQ4PKY
 //\   Tomasz Klicki <tomasz@klicki.pl>           http://tomek.klicki.pl
 V_/_  -=- Zapraszam na strony! -=-         http://warszawa.linux.org.pl

Andrzej P. Wozniak wrote:
> Osoba podpisana jako sTav <marmro9@beztego.o2.pl> w artykule
> <news:4d4ec2fd$0$2456$65785112@news.neostrada.pl> pisze:
>
>> atman (?)
>> icm (?)
>
> Dlaczego akurat te serwery i dlaczego ze znakiem zapytania?

Wielce Sz. P. Inkwizytorze

a) bo wygooglałem akurat te; jako przychylne / otwarte / i
przynajmniej w części już dostępne dla klientów z UPC.
b) skandalem jest że tak duży ISP jak Chello czy UPC nie postawił
własnego serwera news.
c) rozumiem że w/w administratorzy nie mają żadnych zobowiązań wobec
klientów tych ISP's i udostępnienie jest li tylko wyrazem *ich* 
*dobrej*
*woli*.

 Dlaczego
> nie napisałeś bezpośrednio do administratorów na adres wynikający z
> RFC 2142, czyli usenet na (nazwa serwera news) lub news na (nazwa
> serwera news)?

Czy od tysięcy użytkowników news.gazeta.pl, niusy.onet.pl, także 
wymagasz
znajomości RFC 2142? Może także szczegółów protokołu NNTP?
- czy tylko odemnie?

Odpowiedź:
  jako osoba posiadająca dostęp do usenet, a nie zorientowana w
organizacji i hierachii, najpierw postowałem na polip gdzie uprzejmie 
wskazano
mi pl.news.admin jako właściwszą i *skuteczniejszą* dla tego tematu.

>
>> o włączenie dostępu użytkownikom z puli adresowej UPC:
>> 89.64.0.0 - 89.79.255.255,
>> 195.82.174.0 - 195.82.174.255
>
> Tu jest ciekawa lista: http://www.killfile.pl/nntpservers.html
> Dlaczego nie wystarcza Ci dostęp do serwerów wymienionych na tej
> liście?

Gdybyś zadał sobie trud zajrzenia w nagłowki mojego postu, to 
dowiedziałbyś się że
ja piszę z news.neostrada.pl
Proszę w imieniu osób korzystających z *innego* operatora /ISP

Pozwoliłem sobie powtórnie zajrzeć do zalinkowanej listy i jako żywo
nie umiem tam znaleźć w/w pul adresowych. Wyszukiwarka także. Lista 
jest z *2005r*.

- Łatwiej przekonać zwłaszcza starsze wiekiem, początkujące osoby do 
kliknięcia w prekonfigurowany news reader, niż wymagać od nich 
rejestracji na website, zapamietywania loginów, haseł itd.
>
> Jakiekolwiek wyjaśnienia z pewnością ułatwiłyby pracę 
> administratorom.

Nie sądzę by troska o ułatwienie pracy administratorom serwerów news 
była rzeczywistym powodem Twojego postu, - (wszak znamy się nie od 
dziś). :-)

Wykonałem swoje zadanie.
Przy okazji pragnę jeszcze raz podziekować adminom atmana i icm za 
zainteresowanie tematem i życzliwość. EOT.
Unsubscribe.

Pozdrowienia!
M.
marmro.homeip.net

Tomasz Klicki wrote:
> On 06.02.2011 19:02, sTav wrote:
>> o włączenie dostępu użytkownikom z puli adresowej UPC:
>> 89.64.0.0 - 89.79.255.255,
>> 195.82.174.0 - 195.82.174.255
>
> Hosty z domen *.chello.pl i *.upc.com.pl są już od dawna dopisane w
> ICM-ie. Z której puli próbujesz się łączyć? Z tego co widzę, to ta
> druga ma niekoniecznie poprawne wpisy odwrotne w którejś z
> wymienionych domen.

Prośbę skierowałem w imieniu innych osób zainteresowanych.
wyżej podane pule adresowe znalazłem w google, nie wiem w jakim 
stopniu są wiarygodne, ale datowanie dokumentu wyglądało na bieżące.

 - ja mam dostęp do usenetu z TP (news.neostrada.pl)
Nie mam bieżącego kontaktu z zainteresowanymi.
Przekażę.
Dziękuję!

-- 
Pozdrowienia!
M.
marmro.homeip.net 

Użytkownik "sTav" napisał:

> Lista jest z *2005r*.

Zapomniałeś dodać, że przed naszą erą. :) Co najmniej połowa z tych serwerów
już nie istnieje.

Remek

Użytkownik "sTav" napisał:

> Prośbę skierowałem w imieniu innych osób zainteresowanych.

Czy przypadkiem to nie ISP powinien podjąć właściwe działania?

Remek

Osoba podpisana jako sTav <marmro9@beztego.o2.pl> w artykule
<news:4d568185$0$2436$65785112@news.neostrada.pl> pisze:

> Andrzej P. Wozniak wrote:
>> Osoba podpisana jako sTav <marmro9@beztego.o2.pl> w artykule
>> <news:4d4ec2fd$0$2456$65785112@news.neostrada.pl> pisze:
>>
>>> atman (?)
>>> icm (?)
>> Dlaczego akurat te serwery i dlaczego ze znakiem zapytania?
>
> Wielce Sz. P. Inkwizytorze
>
> a) bo wygooglałem akurat te; jako przychylne / otwarte / i
> przynajmniej w części już dostępne dla klientów z UPC.

Wniosek z tego, że słabo googlaleś, bo...

> b) skandalem jest że tak duży ISP jak Chello czy UPC nie postawił
> własnego serwera news.

...skandalem jest to, że nie chciało Ci się sprawdzić, iż UPC/Chello *ma*
w różnych krajach swoje serwer newsy o nazwach nietrudnych do zgadnięcia.
Wypowiedzi na temat jakości usług świadczonych przez te serwery z pewnością
znajdziesz w archiwach grup.

> Czy od tysięcy użytkowników news.gazeta.pl, niusy.onet.pl, także
> wymagasz znajomości RFC 2142? Może także szczegółów protokołu NNTP?
> - czy tylko odemnie?

Pytam Ciebie, więc wymagam od Ciebie. Zachowujesz się tak, jakbyś korzystał
z Usenetu od 12 dni, a nie lat, i jakbyś przez ten czas nigdy nie zaglądał
na grupę pl.internet.pomoc. Dlatego nie zamierzam dyskutować z tym, co Ci
się wydaje dobrym usprawiedliwieniem Twojego lenistwa.

> Proszę w imieniu osób korzystających z *innego* operatora /ISP

Zgodnie ze znanymi Ci zaleceniami http://rtfm.killfile.pl powinieneś to
napisać od razu. Gdybyś chciał naprawdę dobrze, zacząłbyś od wyboru dostawcy
usług *niezależnego* od dostawcy Internetu i przed zapytaniem o innych
dostawców napisałbyś, dlaczego taki wybór Ci nie odpowiadał.

>> Jakiekolwiek wyjaśnienia z pewnością ułatwiłyby pracę
>> administratorom.
> Nie sądzę by troska o ułatwienie pracy administratorom serwerów news
> była rzeczywistym powodem Twojego postu, - (wszak znamy się nie od
> dziś). :-)

Sądzisz źle. Po dwakroć źle. Jeśli chcesz poćwiczyć, tu masz lekturę:
http://www.google.pl/search?q=Erystyka+czyli+sztuka+prowadzenia+sporów

> Pozdrowienia!
> M.

Mariuszu Mroczkowski, czy ukrywasz swoje imię i nazwisko, bo wstydzisz się
tego, co napisałeś? Kiedyś miałeś więcej odwagi i potrafiłeś lepiej pomagać.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
Grand Inquisitor  pl.internet.pomoc   Trust No.1   http://evil.pl/pip/

Hello Andrzej,

Saturday, February 26, 2011, 9:32:01 PM, you wrote:

[...]

> tego, co napisałeś? Kiedyś miałeś więcej odwagi i potrafiłeś lepiej pomagać.

Cóż... Jedyny w swoim rodzaju i niepowtarzalny czy po prostu zgorzkniały
do cna już tylko troll?

Co wniosłeś tym publicznym opierdolem, z wywlekaniem imienia i nazwiska
osoby, która z sobie tylko znanych powodów postanowiła zachować odrobinę
anonimowości?

Nie każdy musi się znać na wszystkim. Czasem człowiek ma prawo o coś
zapytać innych. I odeślę Cię do tego samego, do czego odsyłasz Mariusza:
"Tacy napadający to albo lamerzy bez pojęcia, którzy wierzą, że są
niebywałymi fachowcami, albo psychologowie z bożej łaski, zabawiający
się sprawdzaniem, czy schrzanisz, jeśli Cię podpuścić. Pozostali
grupowicze albo ich zignorują, albo rozprawią się z nimi po swojemu. To,
że napadający wymyślają sobie jakieś problemy, Ciebie nie musi
dotyczyć."

Nikt Cię nie zmusza do pomagania innym i pistoletu do głowy nie
przystawia. Nie chcesz - nie pomagaj. Ale też nie napadaj ludzi bez
sensu, bo to już po tylu latach stało się po prostu nudne. Lekcje
erystyki zachowaj sobie na inne okazje - może jeszcze znajdzie się
towarzystwo, któremu tym zaimponujesz.

-- 
Best regards,
 RoMan                            mailto:roman@pik-net.pl