Мой замечательный провайдер выделил белый IP адрес в интернете. Не долго думая попросил пробросить мне порты. Поскольку работаю Freelancer’ом ездить на работу мне удовольствия не доставляет. VPN решил не использовать из-за избыточности.

И мой сервер не приготовлен для VPN. Пришлось бы полностью перенастраивать.
Да и клиентскую часть от OpenVpn таскать с собой…

К счастью нашлось решение: SSH

1)Для начала правим конфиг SSH
nano /etc/ssh/sshd_config
Добавляем
AllowTcpForwarding yes

Перезапускаем SSH

/etc/rc.d/sshd restart (FreeBSD)
/etc/init.d/sshd restart (Linux)

2)Локальный проброс

Из названия следует, что проброс будет действовать для локальной сети.  Делаем:

ssh -L9999:192.168.5.230:3128 192.168.1.1

после авторизации на вашем локальном будет слушаться порт 9999.

Т.е Мы пробросили 192.168.5.230:3128 на 192.168.1.1:9999

Проверить можно следующим образом:

netstat -lnp | grep 9999
tcp 0 0 127.0.0.1:9999 0.0.0.0:* LISTEN 16384/ssh
Теперь немного подробнее о параметрах:
-L – указывает что будем организовывать локальный проброс порта, то есть наш туннель будет открываться на локальной машине, то есть на локальной машине будет слушаться порт
9999 – указывает какой именно порт мы будем открывать локально
192.168.5.230:3128 – указывает на какой хост:порт мы будем пробрасывать туннель, хост который видно с сервера на который мы устанавливаем ssh соединени
В результате наших действий если поставить в браузере прокси сервер 127.0.0.1:9999 мы будем, к примеру, ходить в интернет через прокси-сервер который находится в другой подсети.
3) Удалённый проброс
Действует не только локально, но и удалённо.
ssh -R2222:localhost:22 234.12.34.34
или
ssh -R2222:192.168.1.234:22 234.12.34.34
Мы пробросили на 234.12.34.34:2222 адрес 192.168.1.234:22
Т.е сначала делаем туннель.
ssh 234.12.34.34 -p 2222 -v
-v это для отладки, что-бы видеть что происходит
Затем не прекращая сессии подключаемся к 234.12.34.34 по порту 2222
И получаем доступ к 192.168.1.234 по 22 порту
Оригинал
О том как сделать постоянный проброс портов для нескольким приложений читать Здесь

Как узнать тип файловой системы в Linux

Команда

file -s /dev/sda{1,2,3,4,5}

Номер заменить на нужный

Снова о том, как переделать Windows XP Home Edition в Windows XP Professional

В ветке с большим номером 003 ControlSet003
HKEY_LOCAL_MASHINE\SYSTEM\ControlSet003\ Control\Product Options\…
удаляю параметр ProductSuite и создаю такой же новый-создать.
Перезагружаюсь F8-Последняя удачна конфигурация)

Рецепт предельно простой:
В XP Home есть 4 ключа ProductSuite в разделах:

HKEY_LOCAL_MASHINE\SYSTEM\CurrentControl Set\Control\Product Options\
HKEY_LOCAL_MASHINE\SYSTEM\ControlSet001\ Control\Product Options\…,
HKEY_LOCAL_MASHINE\SYSTEM\ControlSet002\ Control\Product Options\…,
HKEY_LOCAL_MASHINE\SYSTEM\ControlSet003\ Control\Product Options\…

Соответственно основной и три резервных.
В XP Home там стоит значение “Personal”, а в Professional – пустые значения. Если удалить значение ключа, то система кричит о том, что:
“Система обнаружила искажение зарегистрированного типа продукта. Это является нарушением лицензии на программу. Изменеие типа продукта не допускается”
Достаточно удалить значения всех ключей, перезагрузить компьютер, войти в загрузочное меню и выбрать “Загрузка последней удачной
конфигурации”, то система стартует как Professional.

Изменяется бутскрин и сведения о системе, причем ключ и хардваре ай-ди остается от ХР Номе. Разблокируется апплет “Управление пользователями” число соединений увеличивается до 10-ти, появляется возможность вводить машину в домен.

Если добавить ключ отвечающий за переключение режима Simple File Sharing, то разблокируются настройки безопасности для файлов и сетевых ресурсов… Вполне можно импортировать настройки групповых политик с Professional, и они будут работать даже без оснастки “Групповый политики”.

При внесенных изменениях не устанавливается 2-й сервис пак – на лицензию ругается. Но это конечно вполне понятно…

Единственное явное ограничение нарушаемое в лицензионном соглашении – это максимальное число соединений, но с одной стороны Майкрософт вроде не кричал по поводу изменения числа подключений через реестр, а с другой стороны в лицензионном соглашении Номе с 1-м сервис паком есть есть туманная фраза о 10-ти соединениях.

В общем попробуйте… Я конечно был шокирован приступом лени у Майкрософтовских работников которые даже не ограничили функциональность продукта, а просто убрали возможность управления этими функциями…

И напоследок сами рег файлы:

1. Для измения типа ОС:
________________________________
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):00
________________________________
* вначале проверьте какие номера разделов в Вашей ХР:
ControlSet???

И для включения Simple File Sharing
________________________________
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SimpleSharing]
“Type”=”checkbox”
“Text”=”@shell32.dll,-30518″
“HKeyRoot”=dword:80000002
“RegPath”=”System\CurrentControlSet\Control\LSA”
“ValueName”=”ForceGuest”
“CheckedValue”=dword:00000001
“UncheckedValue”=dword:00000000
“HelpID”=”shell.hlp#51154″
“DefaultValue”=dword:00000001
___________________________________

Попробуйте – поделитесь впечатлениям.
Можнт кто ндь даст и юридическую оценку данному действу.
Ведь можно и назад отыграть:
___________________________________
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):50,65,72,73,6f,6e,61,6c,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):50,65,72,73,6f,6e,61,6c,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):50,65,72,73,6f,6e,61,6c,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\ProductOptions]
“ProductType”=”WinNT”
“ProductSuite”=hex(7):50,65,72,73,6f,6e,61,6c,00,00
______________________________
* вначале проверьте какие номера разделов в Вашей ХР:
ControlSet???

Я вообще-то пошел дальше… Взял Restorator и заменил упоминания о Proffessional версии в ряде библиотек, бут-загрузчике и скрин-сейвере. Т.е. замаскировал переделку… Но это уже однозначно взлом… А так… Почти “по честному”. ))

Как  установить русскую кодировку для баз данных. Делается это через phpMyAdmin:

1. Кликнуть по названию базы в левой колонке
2. Кликнуть в верхнем меню Операции
3. Ниже, в поле “Сравнение” выбрать кодировку cp1251 general ci” или latin1_swedish_ci (тоже работает нормально с русскими буквами) и нажать кнопку “Пошел” или “ОК”
4. Далее, если Вы будете загружать SQL дамп через phpMyAdmin, то делайте это следующим образом:

• заходите в раздел Import в phpMyAdmin
• нажимаете кнопку Обзор и указываете путь до SQL файла
• далее, в пункте Кодировка файла выбираете latin1, и нажимаете кнопку Пошел

p.s. Кодировка базы задается ДО заливки дампа данных в базу MySQL

Возможно это еще вам пригодиться Простой Shell на PHP

В связи с началом весны у меня резко прибавилось работы, поэтому писать сейчас буду по реже.
Сегодня небольшая статейка про Eee PC 701, а точнее про WiFi и WEB камеру.
Суть проблемы:
Требуется включать и выключать WiFi и WEB камеру без перезагрузки в OS Linux.
PS. К сожалению ACPI ещё не допилили для обработки HotKey
Решение:
Воспользоваться скриптами.
Приступим:
Для начала пересоберём ядро до версии 2.6.29
Вот мой конфиг:

http://www.mediafire.com/?mlttyjxykcg

Далее пишем скрипты:
wifi.sh и camera.sh
Для WiFI:
Copy Source | Copy HTML

1. #!/bin/bash
2. PWR=$(cat /sys/class/rfkill/rfkill0/state)
3. case $1 in
4. poweron)
5. if [[ "$PWR" = "0" ]]; then
6. echo 1 > /sys/class/rfkill/rfkill0/state
7. sleep 1
8. fi
9. ;;
10. poweroff)
11. if [[ "$PWR" = "1" ]]; then
12. ifconfig wlan0 down
13. sleep 1
14. echo 0 > /sys/class/rfkill/rfkill0/state
15. fi
16. ;;
17. esac

Для камеры:
Copy Source | Copy HTML

1. #!/bin/bash
2. PWR=$(cat /sys/devices/platform/eeepc/camera)
3. case $1 in
4. poweron)
5. if [[ "$PWR" = "0" ]]; then
6. echo 1 > /sys/devices/platform/eeepc/camera
7. sleep 1
8. fi
9. ;;
10. poweroff)
11. if [[ "$PWR" = "1" ]]; then
12. echo 0 > /sys/devices/platform/eeepc/camera
13. fi
14. ;;
15. esac

Запускать так:
Для WiFi:

wifi.sh poweron
wifi.sh poweroff
Для камеры:
camera.sh poweron
camera.sh poweroff

Вот пришло время очередного поста и сегодня решил написать про бесплатный LiveCD от компании DrWeb.

Скачать его можно с оф. FTP сайта, там же доступна документация.

Продукт полностью бесплатен. Построен на безе Linux (Gentoo?).

Просто грузимся, обновляем базы при необходимости и проверяемся на вирусы.

Так же в комплекте присутствует браузер и несколько утилит.

Дальше можно:
1) Записать ISO образ на диск.
2) Распаковать ISO образ на нашу Boot Flash и грузиться с неё.
Итак приступим:

а) Скачиваем образ
cd /tmp
wget ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-4.44.1.0811190.iso
б) Монтируем его
mount -o loop /tmp /mnt/iso
в) Из образа нам понадобится:
/mnt/iso/boot/initrd
/mnt/iso/boot/vmlinuz
/mnt/iso/boot/module/mc.mo
/mnt/iso/boot/module/white.mo
Копируем их на свою Boot Flash
mount /dev/sdb1 /mnt/flash
mkdir /mnt/flash/boot
cp /mnt/iso/boot/initrd /mnt/flash/boot
cp /mnt/iso/boot/vmlinuz /mnt/flash/boot
cp -r /mnt/iso/boot/module /mnt/flash/boot/
Где sdb1 – Это Ваша Flash
г) В файл menu.lst пишем
title=Dr.Web LiveCD
root (hd0,0)
kernel /boot/vmlinuz root=/dev/ram0 cdroot=/dev/sda1 init_opts=4 init=/linuxrc looptype=aufs loop=livecd udev nodevfs real_root=/dev/sda1 dodmraid $
initrd /boot/initrd
д) Размонтируем все устройства и пользуемся
cd /
umount /dev/sdb1
umount /mnt/iso
Взято из ветки форума forum.ru-board.com

Вот на работе поставили интересную задачу:

Требуется писать всю историю ICQ переписки сотрудников для руководства.Немного погуглив и почитав форумов наткнулся на замечательный проект IMspector. Вот что это маленькое чудо умеет:

IMSpector is an Instant Messenger proxy with monitoring, blocking and content-filtering capabilities. Currently it supports MSN, Jabber/XMPP, AIM, ICQ, Yahoo, IRC and Gadu-Gadu to different degrees. MSN is the principle protocol, as it’s the most popular these days, at least in the UK where I’m based. The supported platforms are at present Linux and BSD when using the pf firewall, but porting to other UNIXs should be trivial. It is able to log to plain files, as well as several types of SQL database including MySQL, SQLite and PostreSQL.

Иными словами эта штука работает с : MSN, Jabber/XMPP, AIM, ICQ, Yahoo, IRC and Gadu-Gadu протоколами, работает в Linux, *BSD системах и поддерживает СУБД.
И умеет подсовывать свои сертификаты, что-бы самых умных с SSL обломать.
Ещё можно отключить WEB камеры, пересылку файлов и блокировать сообщения.
От себя добавлю что с Русским языком IMspector работает.
Поскольку ICQ протокол меняется чуть-ли не каждый день я решил ставить IMspector из daily snapshots
Скачиваем, компилируем устанавливаем:

cd /tmp
wget http://www.imspector.org/downloads/snapshots/imspector-20090221.tar.gz
tar xvfz imspector-20090221.tar.gz
cd imspector
make
make install

Если нужны сертификаты выполните

make install-ca-cert

Всё будет установлено в директорию /usr

* /usr/sbin/imspector – the imspector binary.
* /usr/lib/libimspector.so – a shared library that the main program and plugins share.
* /usr/lib/imspector/*protocolplugin.so – the protocol plugins.
* /usr/lib/imspector/*loggingplugin.so – the logging plugins.
* /usr/lib/imspector/*filterplugin.so – the filtering and content-manipulation plugins.
* /usr/etc/imspector/imspector.conf – an example config file, good enough for quick playing.
* /usr/etc/imspector/badwords.txt – an example list of swear words to block.
* /usr/etc/imspector/acl.txt – an example of a trivial and useless ACL.
* /usr/etc/imsepctor/servercert.pem – optional server ssl certificate.
* /usr/etc/imspector/serverkey.pem – optional server ssl key.
* /usr/etc/imsepctor/cacert.pem – optional ca ssl certificate.
* /usr/etc/imspector/cakey.pem – optional ca ssl key.

И добавим NAT правила с этой странички.
Поскольку меня интересует только ICQ я вписал:
ICQ/AIM: iptables -t nat -A PREROUTING -p tcp –destination-port 5190 -j REDIRECT –to-ports 16667
И открыл NAT доступ для 5190 порта
-A POSTROUTING -s 192.168.1.0/255.255.255.0 -p tcp -m tcp –dport 5190 -j MASQUERADE
И ещё закрыл ICQ доступ на проксе SQUID
acl icq_dom dstdomain .icq.com .aol.com
acl icq_addr src 64.12.0.0/255.255.0.0 255.188.0.0/255.255.0.0
http_access deny icq_dom
http_access deny icq_addr
Запускаем: imspector -d и пробуем подключиться по ICQ и передать сообщение.
Если всё пройдёт удачно, то в /var/log/imspector мы увидим папку со своим UIN и в ней подпапки с сообщениями.

Папку с логами file_logging_dir=/var/log/imspector можно изменить в конфиге.
Всё, настройка закончена. Если возникнуть проблемы не ленитесь зайти на оф.сайт IMspector’a.
Там всё очень подробно с внятно расписано.
UPD:
В папке c IMspector есть папка contrib в которой лежит Perl скрипт imspector.cgi
Это и есть WEB Log Viewer для логов IMspector.
Ставьте WEB сервер и смотрите логи через браузер, используется AJAX.
Опробовал, всё работает отлично.

Купил я себе GPS навигатор.
Функциональность у него просто потрясающая при цене всего 120 баксов:

• All-in-one navigation, communication, and entertainment handheld
• 5.0″ vibrant color TFT LCD touch screen
• Powered by Windows CE 5.0 worldwide English/WWE operating system
• CPU: Centrality Atlas-III 372MHz ARM
• Memory: 64MB RAM
• 12-channel parallel GPS satellite tracking
• Comes with a 2GB SD card with street-level USA maps bundled by the manufacturer
• 3rd party WinCE GPS navigation software can be downloaded and installed
• upports SD/SDHC cards up to 8GB in size
• Built-in bluetooth handsfree speakerphone that pairs with cell phones
• Built-in FM radio tuner
• Lithium rechargeable 1000mAh battery allows standalone self-powered operation
• Built-in MP3/MP4 player supports WMV9, MPEG4, DIVX5.0, WMA, ASF, AVI, MP4, JPG, BMP, GIF, PNG, and more file formats

Только вот беда, он оказался залочен только под свою оболочку и без возможности установки сторонних программ.
Исправление этого мы и займёмся.
Существует два вида устройств: PNA и PDA
PNA – обрезанный вариант Windows Mobile (WM) специально для GPS навигаторов.
Причём WM используется только как платформа для запуска оболочки навигатора.
PDA – Самый обычный полноценный КПК с полной версией WM
Суть разлочки: Сделать старт explorer.exe вместо той оболочки, которая идёт у Вас с навигатором.
Существует 3 метода разлочки и каждый из них позволяет сделать безболезненный откат:

Внимание: Настоятельно рекомендую Вам сделать BackUP своей прошивки.
Я сделал 2 разных: с помощью RomReader и DiskRW.
Это займёт у Вас 5-10 минут, зато даст 100% возможность отката.

Метод №1:

1. Вынимаем карту памяти из устройства и вставляем её в Card Reader. Или переводим устройство в режим накопителя.
2. На карте памяти видим файл shell.ini, делаем его копию и оригинал открываем в текстовом редакторе.Внутри находится путь к той программе, которая запускается при нажатии на иконку “Навигация“
3. Меняем к программе на путь к explorer.exe
   Например:windowsexplorer.exe
4. Вставляем карту обратно в устройство, включаем и жмём на иконку “Навигация“.

В результате будет запущен explorer.exe со всеми прочими радостями полноценной WM 5.0

Метод№2:

1. создайте на обычном компьютере файл YFGo2CE.bld
2. внутри файла что угодно, лучше всего просто пробел (то есть файл пустой практически).
3. Записываем данный файл на флешку в корневую директорию
4. вставляем флешку в навигатор, нажимаем “реcет” и наслаждаемся видом Винды 2000

Чтобы все вернуть к изначальному, вытаскиваем флешку или удаляем с нее файл.
После перезагрузки увидите стандартную для вашего навигатора оболочку.

Метод №3:

Этот метод позволит Вам полностью отучить GPS навигатор от родной оболочки, да-же после сброса настроек.

1. Переводим устройство в режим работы с программой Active Sync
2. Подключаем устройство к ПК и качаем программу Registry_Workshop или любой другой редактор реестра для КПК через Active Sync
3. ВНИМАНИЕ: в этом месте нужно быть внимательным, любая опечатка убьет Ваш GPS.

В реестре переходим по адресу:
HKEY_LOCAL_MACHINEinit
В нём видим строку Launch50=YFLoader.exe
Меняем значение YFLoader.exe на explorer.exe
Внимание: Убедитесь что explorer.exe ТОЧНО существует в папке windows
(Если нужно вернуть оболочку обратно, то меняйте значение обратно на YFLoader.exe)

Реестр
PS. Модифицируйте ТОЛЬКО если у Вас оболочка YFLoader.exe, с другими оболочками работа метода не проверялась.
г) Перезагружаем устройство и видим обычный рабочий стол Windows 2000
Поздравляю! Вы разлочили свой GPS и стали обладателем полноценного КПК.
У меня же на Linux разумеется Active Sync’a нету, я пошёл проще :
Скачал редактор реестра regeditce с сайта 4pda.ru (работает без установки), залил на карту памяти.
Запустил explorer.exe по Методу №1 и разлочил по пункту в) Метода №2
Особенности работы:
Все программы, которые используются в оболочке, находятся на скрытом разделе ResidentFlash2

Просто наберите:
Start => Run => ResidentFlash2 и перейдите в папку YFAP30 (У меня называлась так).
Если Вы хотите что-бы картинка на рабочем столе оставалась после перезагрузки, то отредактируйте реестр:
HKEY_CURRENT_USERControlPanelDesktop
В качестве значения укажите:
RESIDENTFLASHWINDOWSKARTINKO.BMP
не забыв положить картинку с разрешение Вашего экрана в указанное место.
Что-бы ярлыки и программы не удалялись при перезагрузки поправьте реестр следующим образом:

Программы
Убедитесь что указанные папки существуют.

Наткнулся на замечательные статьи посвящённые оптимизации интернет канала для пользователей.
У меня дома есть сервер, который раздаёт интернет на несколько ПК и на нём крутиться Squid.
Раньше рекламу резал SquidGuard, но как-то не качественно получалось.
Решил заменить и оптимизировать.
Схема оптимизации проста:
В интернет:
Squid (кэшируем) => Ziproxy (сжимаем) => Bfilter (обрезаем рекламу) => Интернет
Из Интернета:
Интернет => Bfilter (обрезаем рекламу) => Ziproxy (сжимаем) => Squid (кэшируем) => Клиент
1) Ставим Bfilter по ЭТОЙ инструкции.
Для пользователей Gentoo по первой части ЭТОЙ инструкции:

Цитата:
Итак. Приступим. Допустим что Gentoo Linux уже установлен на уровне базовой системы и в ядре включена поддержка iptables. Теперь установим bfilter, squid и iptables:
emerge bfilter squid iptables
Далее приступаем к настройке. Сначала настраиваем bfilter. По умолчанию он запускается в chroot-окружении, но не работает:) Для решения этой проблемы “достаём” его из chroot. Для этого в файле /etc/conf.d/bfilter заменяем строчку:
BFILTER_OPTS=”-u bfilter -g bfilter -r /etc/bfilter”
На строку:
BFILTER_OPTS=”-u bfilter -g bfilter”
Затем открываем в редакторе файл /etc/bfilter/config и правим следующим образом: меняем значение параметра “ad_border” на “none”, т.е. отключаем отображение границ вырезаной рекламы (уж больно не эстетично они выглядят:)). Так же меняем значение параметра “page_cleanup” на “safe”, чтобы не просто блокировать рекламу, но и по возможности вырезать её код, из кода загружаемых страниц. Здесь так же ещё возможно значение “maximum”, но в этом случае возможны поломки кода, что нежелательно.
На этом настройка bfilter заканчивается и можно его запускать:

rc-update add bfilter default
/etc/init.d/bfilter start
2) Ставим Ziproxy по ЭТОЙ инструкции.
3) Прикручиваем к Squid
Правим squid.conf
http_port 3128 transparent

never_direct allow all
cache_peer 127.0.0.1 parent 8787 0 no-query no-digest

8787 – Это порт Ziproxy из примера.
4) Пробуем всё запустить и добавляем сервисы в автозапуск.
5) Прикручиваем фильтры от программы AdBlock
Базовая инструкция для FreeBSD доступна здесь
Но, она предназначена для получения апдейтов из одного источника.
Что-ж модифицируем скрипт для скачивания списков из множества источников
Источники списков для AdBlock для русских сайтов можно взять на ЭТОЙ ветке форуме в подписях участников.
Поскольку у меня Gentoo, то я выкладываю свои правленые скрипты:
В adblock2bfilter.pl меняем путь до Perl
#!/usr/bin/perl
В bfilterUpdateLists.sh требуются большие изменения.
Вот мой файл, который качает списки со множества источников:

1. #!/bin/bash
2. #Update Bfilter
3. EASYLIST_URL=link.txt
4. TEMP_FILE=“/tmp/bfilterList.tmp”
5. LOCAL_LIST_FILE=“/etc/bfilter/urls.local.save”
6. OUTPUT_FILE=“/etc/bfilter/urls.local”
7. WGET=“/usr/bin/wget”
8. CAT=“/bin/cat”
9. CONVERTER=“/usr/local/bin/adblock2bfilter.pl”
10. BFILTER=“/etc/init.d/bfilter”
11. ${WGET} -q -O – -i ${EASYLIST_URL} | ${CONVERTER} >${TEMP_FILE}
12. if [ -s ${TEMP_FILE} ]; then
13. echo “Updating BFilter URLs:”
14. if [ -f ${LOCAL_LIST_FILE} ]; then
15. ${CAT} ${TEMP_FILE} ${LOCAL_LIST_FILE} >${OUTPUT_FILE}
16. rm ${TEMP_FILE}
17. else
18. mv ${TEMP_FILE} ${OUTPUT_FILE}
19. fi
20. chmod 640 ${OUTPUT_FILE}
21. ${BFILTER} restart
22. echo “”
23. fi

Т.е Ссылки на списки с фильтрами Мы пишем в файл link.txt, который у меня лежит в директории со скриптом.
Вот мой link.txt с некоторыми фильтрами:

http://ruadlist.googlecode.com/svn/trunk/adblock.txt

http://easylist.adblockplus.org/adblock_rick752.txt

http://nsis.narod.ru/clean_internet/aag.txt

http://nsis.narod.ru/clean_internet/aas.txt

http://nsis.narod.ru/clean_internet/ac.txt

http://nsis.narod.ru/clean_internet/ae.txt

http://nsis.narod.ru/clean_internet/ao.txt

6) Записываем скрипт cron для автообновления.
Всё, радуемся результату.

Понадобилось мне записать видео письмо другу, а под рукой есть только Eee PC 701 с WEB камерой.
Что-же делать? Правильно. Начать записывать :)
Для начала убедимся что у Вас в ядре уже включена поддержка WEB камеры и v4l2
Писать видео Мы будем через Mplayer и mencoder.
Mplayer наверняка уже у Вас установлен, если нет то незабываем его установить.
Если производите сборку из сорцов позаботьтесь о соответствующих флагах.
Теперь убедимся что WEB камера у Нас показывает.
Даём команду:

mplayer tv:// -tv driver=v4l2:width=352:height=288:device=/dev/video0
И наблюдаем сами-себя.
Идём дальше.
Пробуем записать видео:

cd /tmp
mencoder tv:// -tv driver=v4l2:width=:height=:device=/dev/video0 -nosound -ovc lavc -o .avi
На выходе получим видео но без звука.
Теперь дело осталось за малым: Прикрутить звук к видео, который Мы будем писать через встроенную звуковую карту.
Готовая команда выглядит так:
mencoder tv:// -tv driver=v4l2:width=320:height=240:device=/dev/video0:alsa:forceaudio:amode=0:adevice=hw.0,0 -ovc lavc -lavcopts vcodec=mpeg4 -oac mp3lame -lameopts vbr=3:br=32:mode=3 -af volnorm -o VideoFile.avi

Описание команд:
tv:// – Источник видео
driver=v4l2 – Драйвер видео, в нашем случае v4l2
width и height – Размеры видеокартинки
device=/dev/video0 – Видеоустроство
-nosound – Без звука
-ovc lavc – Видеокодек
alsa:forceaudio:amode=0: – Параметры звука
adevice=hw.0,0 – Звуковая карта, если нет звука или Вы хотите писать его например через микрофон в WEB камере то поиграйтесь со значениями 0,0 (0,1;1,0 и т.д)
-lavcopts vcodec=mpeg4 – Параметры кодека
-oac mp3lame – Звуковой кодек, в Нашем случае mp3 Lame
lameopts vbr=3:br=128:mode=0 – параметры для кодека Lame
vbr=3 – используем ABR. vbr=0 соответствует CBR
br=32 – указываем битрейт, в данном случае 32 Kbps
mode=0 – на выходе получаем стерео звук. mode=3 соответствует mono-звуку
-af volnorm – Нормализация звука

Можно ещё добавить каких-нибудь видеофильтров, хотя мне и так нравиться.
Ссылки:
Номер раз
Номер два
Номер три
Номер четыре
Номер пять