Поляки под Смоленском

Матерый капитан, Ершов Василий Васильевич, написал свое видение событий под Смоленском. Как обычно ни убавить, ни прибавить.
------------------------cut------------------------
Я редко выступаю на форуме, но тут наболело. Столько выдвигается самых навороченных версий, а снимок со спутника для меня лично расставил все по местам.
Я не знаю, есть ли там курсо-глиссадная система или только привода, а может, экипаж как-то использовал для захода спутниковую навигацию, - не важно. Самолет шел по глиссаде, РП контролировал порлет примерно до ВПР.
На ВПР капитан начал искать землю. Я не говорю о мотивах, побудивших его это делать, я говорю об элементарном непрофессионализме. И сомневаться в навыках капитана заставляет его малый налет вообще, а на Ту-154 - явно, вопиюще недостаточный.

Чтобы освоить пилотирование такого сложного самолета как Ту-154, требуется немалый налет. Я пришел на Ту-154 в возрасте 35 лет, с общим налетом 9000 часов на трех типах воздушных судов, на каждом из них летал капитаном, и все равно мне было первый год очень, очень трудно. Я налетал на Ту вторым пилотом 1500 часов, и только после этого ввелся командиром воздушного судна. И все старые летчики в один голос твердили мне: бойся, бойся первой тысячи командирских часов на новом типе! Покажется, что ты знаешь этот самолет вдль и поперек, - не верь!
Я потом убедился не раз в правоте этих предупреждений и потом сам так же предупреждал молодых. И это относится к любому новому для пилота типу самолета.

Налет погибшего пилота был около 3500 часов (по словам его отца - 1930 часов), из них часть он налетал на Як-40, часть (если верить СМИ) в качестве штурмана(!) Ту-154, затем как-то стал командиром, и (если опять же верить СМИ) командирский налет на Ту у него был всего 200 часов. И этому недоучке (пусть талантливому) доверили возить президента! И этот военный летчик где-то набирался опыта полетов на сложнейшем в пилотировании лайнере, по несовершенным системам, подобным той, что установлена в Смоленске? И вообще - опыта полетов в сложных метеоусловиях?
Я такой опыт набирал годами, в сотнях сложных заходов на разные аэродромы. Где и когда набирал их он?
В результате он допустил самоуверенную, школьную, примитивную ошибку: искал землю ниже высоты принятия решения. И нашел ее.

Как помогал командиру экипаж? Этот самолет в одиночку пилотировать невозможно. Данные по экипажу тоже наводят на сомнения. Штурман (если верить СМИ) выпускался из училища бортмехаником.
Условия погоды были именно смертельными: я бы, при всем моем опыте, не рискнул заходить по приводам в тумане 400, а он ничтоже сумняшеся полез.
Наземный контроль здесь ни при чем. Руководитель полетов дал экипажу заранее данные о плохой погоде, дал рекомендации по уходу на запасной. Он контролировал снижение и предупредил о полете ниже глиссады. Но летел-то пилот!

Никогда не верьте словам: "пилот первого класса", "лучший среди лучших", "шеф-пилот президента". И там бывают всякие, и неисповедимы их пути к этому месту.

А картина вырисовывается простая. При видимости около 400-500 м пилот увидел слева светлое пятно - перрон, который расположен ближе торца ВПП на 500 м и левее на 200. И он туда нырнул.
Я сам так покупался, и не раз, и как раз в первый год полетов в качестве КВС. Я этому целую главу в своей книге посвятил.
А через пару секунд высветилась и рулежка, уходящая от перрона вправо под углом (к торцу ВПП). Он мог в тумане не разобрать, рулежка это или ВПП. И надо было вылупив глаза доворачивать вправо, энергично!
А потом, может, через секунду, стало ясно, что купился! Увидел хвосты самолетов на перроне, скорее всего. Тут же штурвал на себя и взлетный... а вертикальная-то около 10 м/сек. Поздно!

Самарская катастрофа, один к одному.

Соболезную родным и близким погибших.
------------------------cut------------------------

IR фотофильтры

1000nm is suitable for low latitudes and strong light use;
950nm is suitable for outdoor and strong light use;
850nm is suitable for outdoor and strong light use;
760nm is suitable for indoor and weak light use;
720nm is suitable for indoor and weak light use;
680nm is suitable for dawn or faint light use;


ну и ессно нельзя пройти мимо:
This filter can also be used to achieve an "X-Ray" effect. Briefly, the X-Ray effect was discovered in 1997 when Sony sold Nightshot (NigteShot) 0 Lux Handicams. Users found that if an infrared filter was added to the camera and the camera was operated in daylight, the camera could sometimes view through clothing. These filters are also sometimes called an Infrared Pass Filter, See Through Filter, X-Ray Filter or See Through Clothing Filter. This effect is most noticeable on dark synthetic fabrics.

бука NEC VersaPro va10j

У бука клава с иероглифами, на буке свежеустановленная win xp sp2 с модными рюшечками a'la vista. Установлен драйвер видео vga, отрисовка безбожно тормозит. На сайте www.nec.co.jp драйвера под win 98 и только. Кноппих видюху опознает как Ati radeon mobility M6 LY, lspci показывает SUB SYS: NEC Corp Unknown device 8151. На сайте ати такой карточки не знают, дров соответственно нет. Дрова от ati radeon mobility не встают. Поиск в инете приводить на баблоразводные сайты. На форумах встречаются вопросы по этому буку, но нет ответов. Методом перебора удалось подобрать работающий драйвер:  Radeon Xpress 1250 версии 8.352 от 06.03.2007

ЗЫ
полное название бука: PC-VA10JDFLE

exim + ldap

Прикручивание разлапистого новелевого дерева к exim'у для аутентификации пользователей несколько заморочено, в основном из-за скупого дебага в секции authenticators (logwrite тута не работает).

Есть более простой вариант, ака saslauthd, который нынче sasl2-bin.

в /etc/saslauthd.conf:

ldap_servers: ldap://slp.domain
ldap_bind_dn: cn=proxy,ou=internet,o=domain
ldap_password: proxy
ldap_version: 3
ldap_timeout: 10
ldap_cache_ttl: 30
ldap_cache_mem: 32768
ldap_scope: sub
ldap_search_base: o=domain
ldap_auth_method: bind
ldap_filter: (&(&(cn=%U)(objectClass=Person))(groupmembership=cn=permit_email,ou=internet,o=domain))


В конфиге экзима:

begin authenticators

PLAIN:
driver = plaintext
public_name = PLAIN
server_set_id = $auth2
server_prompts = :
  server_condition = ${if saslauthd{{$auth2}{$auth3}}{1}{0}}
server_advertise_condition = true

И в завершении нужно дунуть, иначе никакого чуда не произойдет: usermod -G sasl Debian-exim

Хинт для проверки:
Команда AUTH ожидает строку в Base64 с тремя параметрами. Разделитель в строке NUL
Можно сгенерить так: perl -MMIME::Base64 -e 'print encode_base64("\000user\@domain\000password")'   =>  AHVzZXJAZG9tYWluAHBhc3N3b3Jk

Далее:
telnet post2.domain
Connected to post2.domain
helo domain
250 post2.domain Hello domain [91.124.141.210]
ehlo testing
250-post2.pirsoilgas.ru Hello testing [91.124.141.210]
250-SIZE 25165824
250-PIPELINING
250-AUTH PLAIN
250 HELP
AUTH PLAIN AHZ2ZWxpY2hrbwA3NEBGUjNQeUdtalc=
235 Authentication succeeded
mail from: Bla-Bla-Bla
 
//включить debug: в /etc/default/exim4 добавить COMMONOPTIONS='-d'

Кризис, дешевые админы

Возникла забавная проблема, при отправке писем на адреса  @acfis.ru. Exim самостоятельно подменял адреса на mail.acfis.ru, которые хоть и отправлялись по правильно адресу, но не доходили до адресата умирая с отлупом: 550 5.7.1 Unable to relay for ...

Вскрытие показало странное:

host -a ACFIS.ru
...
ACFIS.ru CNAME mail.ACFIS.ru
mail.ACFIS.ru MX 10 mail.ACFIS.ru
mail.ACFIS.ru A 85.235.188.134

 Надо отдать должное, CNAME работает как положенно, а не так как задумывал автор

VLAN on debian

In /etc/network/interfaces

auto vlan0500
iface vlan0500 inet static
vlan-raw-device eth1
address 172.16.0.13
netmask 255.255.255.252
network 172.16.0.12
broadcast 172.16.0.15
up route add -net 172.16.0.0 netmask 255.255.255.252 gw 172.16.0.14
up route add -host 192.102.50.34 gw 172.16.0.14

multipath, drbd, ocfs2

первоначальная синхронизация зеркала, обе ноды slave/inconsistent
drbdadm -- --overwrite-data-of-peer primary imap_0

переключение slave ноды во второй primary: drbdadm primary imap_0
требует allow-two-primaries; в секции net drbd.conf


watch cat /proc/drbd


/etc/init.d/o2cb load
Loading filesystem "configfs": OK
Mounting configfs filesystem at /sys/kernel/config: OK
Loading stack plugin "o2cb": OK
Loading filesystem "ocfs2_dlmfs": OK
Mounting ocfs2_dlmfs filesystem at /dlm: OK

/etc/init.d/o2cb online imap_ocfs2

mkfs.ocfs2 -T mail -N 2 /dev/drbd0 -L imap_ocfs2
Setting cluster stack "o2cb": OK
Starting O2CB cluster imap_ocfs2: OK

message: ocfs2_find_slot: ERROR: no free slots available!

debugfs.ocfs2 -R "stats" /dev/drbd0

...
Max Node Slots: 1
...

выставленный при форматировании в 1 number-of-node-slots лечится tunefs.ocfs2 -N 2 /dev/drbd0

Учиться у США

Взял отсюда
Ну почему Россия перенимает с Запада всякую ерунду, а вот действительно исключительно важные вещи просто не замечает.

Несколько лет назад я неоднократно писал о необходимости учиться у США защите своего политического пространства от иностранного вмешательства и необходимости использовать американский опыт по этому вопросу. Великолепный опыт Foreign Agent registration act и американского лоббистского законодательства нужно, "условно говоря, списывать целиком". Однако вот уже два десятилетия ведется борьба за принятие лоббистского законодательства\, определяющего песочницу для взаимодействия власти и вне-властных агентов - но все пусто.

Совсем недавно приводил пример осуждения в США куда как более мелких мошенников, чем Ходорковский к запредельным срокам в 750 и 850 лет ибо человек укравший миллиард долларов гораздо опаснее любого Чикатило.

Еще пример: в США приближается суд над двумя американскими гражданками-мусульманками, которые обвиняются НЕ В СОВЕРШЕНИИ, а только в попытке организации покушения на редактора газеты, опубликовавшей карикатуры на пророка Мухаммеда. Только в ПОПЫТКЕ! - И это - 15 лет тюрьмы наименее виновной Jamie Paulin Ramirez. Более того, первой арестованной по этому обвинению американке, принявшей ислам, Colleen LaRose грозит пожизненное заключение и штаф в миллион долларов.

The superseding indictment charges Ramirez, age 31, with one count of conspiracy to provide material support to terrorists, which carries a maximum penalty of 15 years in prison and a $250,000 fine. The charges against LaRose remain unchanged, and carry a maximum potential sentence of life in prison and a $1 million fine.

... According to the superseding indictment, Ramirez exchanged e-mail messages with LaRose during the summer of 2009, in which LaRose invited Ramirez to join her in Europe to attend a "training camp." Ramirez is charged with accepting the invitation and asking to bring along her minor male child. On Sept, 12, 2009, Ramirez traveled to Europe with her child with the intent to live and train with jihadists. The day she arrived in Europe, the indictment alleges, Ramirez married an unindicted co-conspirator whom she had never before met in person.

В чем обвиняют? - В том, ЧТО РАМИРЕЗ ОБМЕНИВАЛАСЬ ЭЛЕКТРОННЫМИ ПИСЬМАМИ С ЛаРозе и приняла ее приглашение приехать в Европу с НАМЕРЕНИЕМ жить и тренироваться с джихадистами. Хуже того, прибыв в Европу, она имела наглость выйти замуж за заговорщика...Вот этого достаточно для 15-и летнего срока. А ее подруге грозит за несовершенный теракт пожизненное заключение и штраф в миллион долларов.

Это - за несовершенные теракты! - В России убийцы столько не получают. И ничто не мешает правосудию: ни пол, ни возраст, ни гражданство пособников террористов.

Вот тут российские "правозащитники" и омбудсмены молчат в тряпочку. И в данном случае АБСОЛЮТНО ПРАВИЛЬНО МОЛЧАТ. ПОТОМУ ЧТО ЭТО ПРАВИЛЬНЫЙ ПУТЬ БОРЬБЫ С МИНИМАЛЬНЫМИ ПОТУГАМИ СОВЕРШАТЬ ТЕРАКТЫ. И я определенно говорю: молодцы американцы! Просто молодцы!

Другой вопрос, что тот же Ковалев или Алексеева наработали уже не на одно пожизненное заключение, как пособники террористов.

... Израиль уничтожает своих врагов по всему миру, не считаясь ни с каким "общественным мнением".

США благополучно практикуют смертную казнь и серьезные сроки к мошенникам и врагам государства и жестко контролирует возможности влияния иностранных государств на свою политику.

А Россия в это время думает о том, "что скажет княгиня Марья Алексевна".. Зачем?..

Так может быть, вместо того, чтобы повторять пропагандистские благоглупости, стоит, если уж учиться у США, то учиться тому, что действительно хорошо: а именно, идеальной до мелочности защите своих национальных интересов и адекватной безжалостности к тем, кто может дестабилизировать ситуацию?

Squid 2.6 на 2.4.31-grsec

Падение squid с криком в логах:
2010/04/01 21:01:53| clientReadRequest: FD 15 Invalid Request
2010/04/01 21:01:53| parseHttpRequest: Requestheader contains NULL characters

strace непосредственно перед вылетом показывает:
[pid 8047] epoll_create(1024) = -1 ENOSYS (Function not implemented)

намек на необходимость обновить ядро до 2.6

заклинаяние для apt

Каскадный апгрейд старого (3.1) деба, что б apt не ступорился заклинание в apt.conf:
APT::Force-LoopBreak "true";