Jak donoszą gazety, “bankiet zamach, cudownie uszła z życiem“… czyli Magnum 2, trzynasty track na nowej płycie Tetrisa!

17 świetnych, przemyślanych nagrań, featy z Ostr i Łoną, Esdwa, Weną. No coś pięknego, pozostaje mi tylko polecić – płyta “Dwuznacznie”, kawałek pięknego rapu.

Kupujcie polskie rap płyty!

To pierwsza wersja dla Linuksa od ponad dwóch lat, a jedyne co dostałem zaraz po instalacji to problemy z przechwytywaniem dźwięku…

Kląłem na PulseAudio, a okazuje się że problem leżał w samym Skype. Po instalacji, domyślnie poziom mikrofonu zostaje ustawiony na 0. Ja rozwiązałem swój problem korzystając z bezpłatnej aplikacji qamix. Znajdziecie ją w repozytoriach większości dystrybucji.

Jak widać, mikrofon jest wyciszony. No to przestawiamy

Po powyższej operacji dźwięk działa bez problemu. Osobiście nie czuję różnicy w porównaniu do poprzedniej wersji, ale przynajmniej poprawili te literówki w oknie rozmowy.

Skype – Free internet telephony that just works?

Nie wydaje mi się

Skype – szmelc jakich mało.

Zapraszam wszystkich na nowe forum o programowaniu – NullCode

Dopiero się rozkręca, ale mam nadzieję że Wam się spodoba .

Program generuje prawidłowe numery PESEL dla ludzi urodzonych w latach 1900-1999. Program sprawdza ilość dni w wylosowanym miesiącu, dlatego nie generuje nieistniejących dat takich jak np. 31 kwietnia. Ludzie urodzeni 29 lutego nie będą losowani (ale oni już przywykli że wszyscy ich olewają ). Napisane pod Python 2.6.2 na prośbę cOndemneda, mam nadzieję że komuś się przyda.

skrypt (zmienić nazwę na pesel.py)
podpis (zmienić nazwę na pesel.py.sig)

Proszę o zgłaszanie znalezionych błędów.

[1] – Błąd znaleziony przez doktor. Brakowało na końcu modulo 10, jeżeli liczba kontrolna = 0 to dopisywało 10, tworzac 12 cyfrowy pesel. Poprawione, dzięki

Od czasu kiedy człowiek zszedł z drzewa chciał szyfrować dane. No… może nie zupełnie tak to przebiegało, ale potrzeba prywatności od zawsze towarzyszyła gatunkowi ludzkiemu, zarówno przy ukrywaniu intymnych szczegółów swojego bezużytecznego i nudnego życia, jak i przy zacieraniu śladów przestępstw. Truecrypt pomoże nam w obu przypadkach . Za chwilę zaszyfrujemy sobie w locie dysk 8 GB z zainstalowanym systemem Windows. Przy starcie systemu podajemy klucz szyfrowania, a sterownik Truecrypta udostępni systemowi odszyfrowany interfejs. System zapisując dane na dysk, w sposób przeźroczysty dla niego szyfruje dane które zostają zapisane, dlatego żadne dane nie będą zapisane w sposób jawny. Troszkę za dużo powtórzeń miałem w ostatnim zdaniu ale zaplątałem się troszkę i nie bardzo wiem jak z tego wybrnąć .
Nie ma co przedłużać, zaczynamy! Oto nasz podstawowy system:
Wchodzimy na stronę Truecrypta i pobieramy aplikację.
No i oczywiście odpalamy instalację.
Zgadzamy się na wszystkie pierdoły, wybieramy opcję install i wpisujemy ścieżkę.
No i uruchamiamy naszego Truecrypta
Zainstalujemy sobie język polski. Klikamy na Settings > Language.
Przekierowuje nas na stronę internetową, gdzie wybieramy sobie ten język, pobieramy i wypakowujemy do katalogu Trucrypta.
I uruchamy Truecrypta jeszcze raz.
Wybieramy System > Szyfruj partycje/dysk systemowy… No i oczywiście normalne szyfrowanie.
Wybieramy że chcemy zaszyfrować cały dysk.
Następnie każdy z Was wybiera to co potrzebuje ;] ja dałem “tak”.
Kolejne pytanie – zakładam ze mamy tylko jeden system. Jeżeli mamy więcej, trzeba wybrać drugą opcję.
Nie mamy dużego wyboru w algorytmach szyfrowaniach i algorytmach hashujących. Aktualnie przy szyfrowaniu dysku Truecrypt wspiera tylko 2 domyślne opcje.
Mały test prędkości .
Następnie istotna kwestia wyboru hasła. Nie możemy go zapomnieć, matematyki nie da się przekupić. Za bezpieczne uznaje się hasła powyżej 10 znaków, duże i małe litery oraz znaki specjalne. Użyjcie dłuższego niż ja użyłem do testów.
Następnie zbieranie danych losowych.

A teraz, wybieramy miejsce gdzie zapisujemy obraz dysku ratunkowego. Jeżeli stanie się coś złego, np usuniemy sobie MBR, możemy uruchomić system z tej płytki i uratować swoje dane. Na szczęście nie można tego olać, wypalenie obrazu jest wymagane.
Wypalamy obraz i zostawiamy płytkę w napędzie celem weryfikacji.
Teraz wybieramy sposób zamazania danych na dysku. Ja wybrałem… żaden. Przy obecnej gęstości zapisu danych na dysku, nie można ich jednoznacznie odtworzyć nawet mikroskopem elektronowym. Dlatego – nie wymazujemy nic.
A teraz test szyfrowania. W skrócie, przygotowanie wpisu w MBR, etc. Ten krok wymaga resetu systemu.
Przy starcie podajemy już nasze hasło, przywyknijcie do tego!
Po uruchomieniu systemu, wyświetla się opcja z sukcesem testu.
No i jedziemy z szyfrowaniem!
No i dane zostają zaszyfrowane w locie – nic nie tracimy. Oczekujemy końca, oto i on.
Teraz tylko restart i …
I działa
Podsumowując, bezpieczeństwo naszych danych zależy od paru kwestii, takich jak długość hasła i jak długo wytrzymamy na przesłuchaniu z akumulatorem na …

Najważniejsze to nie pozostawiać komputera uruchomionego bez nadzoru, przy pewnym nakładzie pracy można wyciągnąć klucz szyfrowania z pamięci RAM. Hasło nie powinno być nigdzie zapisane, a już na pewno nie można go nikomu powiedzieć. Pamiętajcie, że każdego można kupić.

… i to za cenę która mu się wcale nie opłaca

Poznałem niedawno świetny sposób na wyczyszczenie całego swojego dysku – DBAN. Mówiąc w skrócie, polega to na tym, że wypala się obraz DBANa na płytkę, uruchamia z niego maszynę a on przejedzie po dysku sektor po sektorze i nadpisze go zerami ;] IMHO świetny sposób na zatarcie śladów.

Najpierw musimy przygotować sobie jakiś działający system. W moim przypadku jest to:
No ok, uruchamiamy maszynę z płytki DBANa.
Opcja autonuke jest fajna, wyszukuje na dysku wszystkie urządzenia blokuje i je zeruje . My jednak zajmiemy się trybem interaktywnym, czyli naciskamy enter.
W tym przypadku miałem tylko jeden dysk i jedną partycję, więc wybór jest prosty. Naciskamy spację, przed naszą partycją pokazuje się znacznik [wipe].
Pozostaje nam tylko naciśnięcie F10 i rozpoczęcie dzieła zniszczenia.


Jak widać u mnie zajęło to masę czasu, ale to wina niskiej wydajności środowiska testowego.
Po restarcie naszym oczom ukazuje się pogorzelisko.
Na dysku nie ma żadnych danych ani tablicy partycji. Po prostu całe urządzenie blokowe jest w stanie surowym – zapełnione jest samymi zerami.
I o to nam chodziło Więcej informacji o opcjach tego programu znajdziemy na wikipedii.

Lubię zapach formatowanego dysku o poranku.

Pamiętacie Mentora? Tak, tego Mentora. Wielu z Was kieruje się jego Manifestem, większość stara się według tego żyć. Otóż ten Mentor właśnie przewraca się w grobie.

Dziś każdy średnio obeznany w komputerach chłopak w okresie szkoły średniej jest już hakerem – albo za takiego się uważa, albo za takiego uważają go inni. Nie ma znaczenia, że najczęściej potrafi jedynie zainstalować cracka do nowej fify, wypalić płytkę z obrazu Iso, a jak do tego potrafi obsługiwać jakiegoś trojana – to już jest komputerowym bogiem.

Co z tego, że zna maksymalnie 3 nazwy systemów operacyjnych, a na prośbę o wykonanie dodawania binarnego odpowiada: “Tego się już nie używa, to przestarzałe jest“. Również na mojej uczelni są przypadki “coder wannabie” – osób, które deklarują się jako wieloletni zawodowi programiści, a na wykładzie z podstaw programowania wyskakują z tekstem, że “nie wiedzieli, że w C też są pętle for“

Skąd to wszystko się bierze? Skąd taki wielki popyt na Szkołę hakerów? Ktoś pomylił priorytety, czy po prostu podąża za obecnym trendem, obnażając wrodzone kompleksy i przymus bycia na topie – nawet fikcyjnie? Przytoczę teraz dwa przykłady z dość znanego w środowisku script kiddie serwisu Milw0rm.

Wiadomo, dla zwykłego laika publikacja na Milw0rmie nie jest rzeczą łatwą. Wielu starszych użytkowników Milw0rma sygnalizuje obniżający się poziom serwisu. Dlatego też, dobrym sposobem na wybicie się jest publikacja exploita na Kernel Linuksa!

Przyjrzyjmy mu się z bliska:

Najnowszy Kernel, będący podatny na tą lukę, został wydany w lipcu 2007 roku, a więc około 15 miesięcy wcześniej. Serio, 15 Miesięcy. A teraz inny wymóg, który musi zostać spełniony do przeprowadzenia ataku – musimy znaleźć folder z ustawionym bitem sgid, do którego wszyscy użytkownicy mają prawa zapisu.

Brzmi zabawnie? To nie wszystko! Poza tym, potrzebujemy w systemie powłoki, która nie redukuje uprawnień po wykonaniu skryptu. To już jest żałosne. Czy ten exploit nie przypomina Wam przypadkiem luki w stylu: “Dajcie mi adres forum na którym nie ma ustawionego domyślnego hasła admina, a ja się do niego włamię“? Ale grunt to się pokazać, że mamy exploit na Kernel Linuksa. Idąc tym tropem, oświadczam wszem i wobec, że aktualne postępy w przejęciu firmy Google przeze mnie oceniam na 50%. Posiadam umowę kupna-sprzedaży, podpisany przeze mnie. Brakuje jeszcze tylko podpisu Larry’ego Page’a. Zauważacie ironię?

No ok, zostawmy naszego chakiera w spokoju.

Przykład drugi, Simple Machines Forum. Skrypt przez wielu uważany za najbezpieczniejszy, jeszcze nikt nie opublikował publicznie exploita na aktualną wersję SMF. Jednakże, na Milw0rmie taki się pojawił!

Idea luki polega na tym, że wynik funkcji rand() uruchamiającej na platformie Windows generator liczb pseudolosowych jest liczba całkowita dwubajtowa ze znakiem, czyli około 32 000 możliwości. Znając swój ID sesji, jesteśmy w stanie ustalić aktualny stan generatora, a następnie każdą następną wygenerowaną przez niego liczbę, także losowo wygenerowane hasło (przypomnienie hasła). Uważam, że przeprowadzenie takiego ataku jest dość utrudnione, troszkę dużo tutaj niewiadomych, no i wymagania też spore – serwer musi pracować pod kontrolą systemu Windows. Tak samo jak SMF, podatne jest wiele różnych CMSów, jak Drupal lub Joomla. Ale przecież nie to się liczy. Liczy się że napisaliśmy exploit na Simple machines forum!

Co na to powiedziałby Mentor? Jakby spojrzał na nasze dokonania, jak oceniłby naszą postawę i motywację?

Mentor powiedziałby: “Damn kids. They’re all alike“. Dlatego wszystkim, którzy na siłę chcą być fajni, dedykuję cytat który niedawno usłyszałem:

“Nawet dziecko nie zaczyna rysunku od dymu z komina“.

Dziękuję za uwagę.

Została mi rzucona rękawica!

Test został powtórzony, tym będę kompilował najnowszy kernel 2.6.26, czyli aktualne gentoo-sources z moim plikiem konfiguracyjnym.

No to wykonujemy te same operacje co poprzednio.

PuddleFrog / # dd if=/dev/zero of=poligon bs=1MB count=1024
1024+0 przeczytanych recordów
1024+0 zapisanych recordów
skopiowane 1024000000 bajtów (1,0 GB), 52,3484 s, 19,6 MB/s
PuddleFrog / # losetup /dev/loop1 poligon
PuddleFrog / # mkfs.reiserfs /dev/loop1
mkfs.reiserfs 3.6.19 (2003 www.namesys.com)

A pair of credits:
Jeremy  Fitzhardinge  wrote  the  teahash.c  code  for  V3.  Colin  Plumb  also
contributed to that.

The  Defense  Advanced  Research  Projects Agency (DARPA, www.darpa.mil) is the
primary sponsor of Reiser4.  DARPA  does  not  endorse  this project; it merely
sponsors it.

Guessing about desired format.. Kernel 2.6.26-gentoo is running.
Format 3.6 with standard journal
Count of blocks on the device: 250000
Number of blocks consumed by mkreiserfs formatting process: 8219
Blocksize: 4096
Hash function used to sort names: “r5″
Journal Size 8193 blocks (first block 18)
Journal Max transaction length 1024
inode generation number: 0
UUID: 4c034a21-f58d-4b88-b93c-2456ada3cae5
ATTENTION: YOU SHOULD REBOOT AFTER FDISK!
ALL DATA WILL BE LOST ON ‘/dev/loop1′!
Continue (y/n):y
Initializing journal – 0%….20%….40%….60%….80%….100%
Syncing..ok

Tell your friends to use a kernel based on 2.4.18 or later, and especially not a
kernel based on 2.4.9, when you use reiserFS. Have fun.

ReiserFS is successfully created on /dev/loop1.
PuddleFrog / # mount /dev/loop1 /mnt/2/ -o noatime
PuddleFrog / # cd /mnt/2/
PuddleFrog 2 # mkdir linux
PuddleFrog 2 # cd linux/

I kopiujemy źródła testowe.

PuddleFrog linux # time rsync -a –progress /usr/src/poligon/ ./

real    0m31.896s
user    0m3.848s
sys     0m9.109s

Niech rozpocznie się kompilacja!

PuddleFrog linux # time make all

real    11m23.384s
user    9m31.488s
sys     1m21.317s

Niezbyt przerażający czas.
Teraz to samo, tylko że z opcją notail

PuddleFrog linux # cd /
PuddleFrog / # umount /dev/loop1
PuddleFrog / # mkfs.reiserfs /dev/loop1
mkfs.reiserfs 3.6.19 (2003 www.namesys.com)

A pair of credits:
Jeremy  Fitzhardinge  wrote  the  teahash.c  code  for  V3.  Colin  Plumb  also
contributed to that.

Lycos Europe  (www.lycos-europe.com)  had  a  support  contract  with  us  that
consistently came in just when we would otherwise have missed payroll, and that
they kept doubling every year. Much thanks to them.

Guessing about desired format.. Kernel 2.6.26-gentoo is running.
Format 3.6 with standard journal
Count of blocks on the device: 250000
Number of blocks consumed by mkreiserfs formatting process: 8219
Blocksize: 4096
Hash function used to sort names: “r5″
Journal Size 8193 blocks (first block 18)
Journal Max transaction length 1024
inode generation number: 0
UUID: 0b557a9e-15a8-423c-a8af-4c547088b9fc
ATTENTION: YOU SHOULD REBOOT AFTER FDISK!
ALL DATA WILL BE LOST ON ‘/dev/loop1′!
Continue (y/n):y
Initializing journal – 0%….20%….40%….60%….80%….100%
Syncing..ok

Tell your friends to use a kernel based on 2.4.18 or later, and especially not a
kernel based on 2.4.9, when you use reiserFS. Have fun.

ReiserFS is successfully created on /dev/loop1.
PuddleFrog / # mount /dev/loop1 /mnt/2/ -o noatime,notail
PuddleFrog / # cd /mnt/2/
PuddleFrog 2 # mkdir linux
PuddleFrog 2 # cd linux/

Kopiowanie źródeł.

PuddleFrog linux # time rsync -a –progress /usr/src/poligon/ ./

real    0m35.273s
user    0m3.832s
sys     0m9.297s

Czas kopiowania dłuższy o 4 sekundy. No to kompilujemy.

PuddleFrog linux # time make all

real    11m20.217s
user    9m29.816s
sys     1m22.133s

jak widać istnieje różnica trzech sekund.
w sumie kompilacja trwała 680 sekund.
te 3 sekundy to mniej niż 0.5 %
podczas testu na komputerze był tworzony ten tekst, więc uznaję błąd pomiarowy za 1 procent. Mimo iż kompilacja przebiegła szybciej, to podobny czas zajęło kopiowanie źródeł, są to jednak różnice na tyle bagatelne, że na czytanie tych testów zużyłeś więcej czasu niż kiedykolwiek zyskasz.

Podtrzymuję to co powiedziałem, w mojej opinii, dodanie opcji notail nie zwiększa wydajności, a ponieważ rzekome problemy z aplikacjami są mitem, nie widzę sensu jej użytkowania.

Panie MeMeK, co teraz?

Dziś pod skalpel wpada system plików ReiserFS z opcją notail. Cytując manual:

“Domyślnie reiserfs przechowuje małe pliki i ‘końcówki plików’ bezpośrednio w swoim drzewie. Jest to zachowanie mylące dla niektórych narzędzi użytkowych takich jak LILO(8). Ta opcja wyłącza pakowanie plików do drzewa.“

Na forum uw-team doszło do sporu z użytkownikiem MeMeK który uznał, że opcja notail znacząco przyśpiesza pracę. Postanowiłem to sprawdzić

Tworzę sobie plik o rozmiarze 1 GB

PuddleFrog / # dd if=/dev/zero of=poligon bs=1MB count=1024
1024+0 przeczytanych recordów
1024+0 zapisanych recordów
skopiowane 1024000000 bajtów (1,0 GB), 66,2257 s, 15,5 MB/s

Montuję go jako urządzenie blokowe

PuddleFrog / # losetup /dev/loop1 poligon

i zakładam na nim system plików reiserfs

PuddleFrog / # mkfs.reiserfs /dev/loop1
mkfs.reiserfs 3.6.19 (2003 www.namesys.com)

A pair of credits:
Alexander  Lyamin  keeps our hardware  running,  and was very  generous  to our
project in many little ways.

Vladimir Demidov wrote the parser for sys_reiser4(), the V3 alpha port, part of
the V3  journal  relocation code,  and helped  Hans keep  the business  side of
things running.

Guessing about desired format.. Kernel 2.6.25-gentoo-r5 is running.
Format 3.6 with standard journal
Count of blocks on the device: 250000
Number of blocks consumed by mkreiserfs formatting process: 8219
Blocksize: 4096
Hash function used to sort names: “r5″
Journal Size 8193 blocks (first block 18)
Journal Max transaction length 1024
inode generation number: 0
UUID: 0b7bf889-2030-4212-810d-91bac13a9511
ATTENTION: YOU SHOULD REBOOT AFTER FDISK!
ALL DATA WILL BE LOST ON ‘/dev/loop1′!
Continue (y/n):y
Initializing journal – 0%….20%….40%….60%….80%….100%
Syncing..ok

Tell your friends to use a kernel based on 2.4.18 or later, and especially not a
kernel based on 2.4.9, when you use reiserFS. Have fun.

ReiserFS is successfully created on /dev/loop1.

montujemy go

PuddleFrog / # mount /dev/loop1 /mnt/2/ -o noatime

i przechodzimy do niego

PuddleFrog / # cd /mnt/2/

Teraz przy użyciu Pythona stworzymy sobie pliki które posłużą nam do testów, czyli stworzenia tysiąca plików, odczytu tysiąca plików i usunięcia tysiąca plików.

PuddleFrog 2 # python
Python 2.5.2 (r252:60911, Jun 25 2008, 11:08:44)
[GCC 4.3.1] on linux2
Type “help”, “copyright”, “credits” or “license” for more information.

>>> plik = open(“tworz”, “wb”)
>>> for x in range(1000):
…     plik.write(“dd if=/dev/zero of=%d bs=512 count=1\n” % x)
…
>>> plik.close()
>>> plik = open(“wyswietl”, “wb”)
>>> for x in range(1000):
…     plik.write(“cat %d\n” % x)
…
>>> plik.close()
>>> plik = open(“usun”, “wb”)
>>> for x in range(1000):
…     plik.write(“rm %d\n” % x)
…
>>> plik.close()
>>> exit()

pliki są gotowe, nadajemy im atrybut wykonywalności

PuddleFrog 2 # chmod +x *

No i jedziemy.

PuddleFrog 2 # time ./tworz
real    0m2.386s
user    0m0.628s
sys     0m1.732s
PuddleFrog 2 # time ./wyswietl
real    0m1.410s
user    0m0.344s
sys     0m1.064s
PuddleFrog 2 # time ./usun
real    0m1.461s
user    0m0.360s
sys     0m1.248s

Czasy jakoś niespecjalnie przerażające.
teraz sformatujemy tą partycję ponownie i podmontujemy, tym razem z opcją notail

PuddleFrog 2 # cd ~
PuddleFrog ~ # umount /dev/loop1
PuddleFrog ~ # mkfs.reiserfs /dev/loop1
mkfs.reiserfs 3.6.19 (2003 www.namesys.com)

A pair of credits:
Alexander  Lyamin  keeps our hardware  running,  and was very  generous  to our
project in many little ways.

Vladimir Demidov wrote the parser for sys_reiser4(), the V3 alpha port, part of
the V3  journal  relocation code,  and helped  Hans keep  the business  side of
things running.

Guessing about desired format.. Kernel 2.6.25-gentoo-r5 is running.
Format 3.6 with standard journal
Count of blocks on the device: 250000
Number of blocks consumed by mkreiserfs formatting process: 8219
Blocksize: 4096
Hash function used to sort names: “r5″
Journal Size 8193 blocks (first block 18)
Journal Max transaction length 1024
inode generation number: 0
UUID: 1ca47a09-dd2c-44df-8d5b-505efa7dea65
ATTENTION: YOU SHOULD REBOOT AFTER FDISK!
ALL DATA WILL BE LOST ON ‘/dev/loop1′!
Continue (y/n):y
Initializing journal – 0%….20%….40%….60%….80%….100%
Syncing..ok

Tell your friends to use a kernel based on 2.4.18 or later, and especially not a
kernel based on 2.4.9, when you use reiserFS. Have fun.

ReiserFS is successfully created on /dev/loop1.
PuddleFrog ~ # mount /dev/loop1 /mnt/2/ -o noatime,notail
PuddleFrog ~ # cd /mnt/2/

Ponownie tworzymy pliki testowe

PuddleFrog 2 # python
Python 2.5.2 (r252:60911, Jun 25 2008, 11:08:44)
[GCC 4.3.1] on linux2
Type “help”, “copyright”, “credits” or “license” for more information.

>>> plik = open(“tworz”, “wb”)
>>> for x in range(1000):
…     plik.write(“dd if=/dev/zero of=%d bs=512 count=1\n” % x)
…
>>> plik.close()
>>> plik = open(“wyswietl”, “wb”)
>>> for x in range(1000):
…     plik.write(“cat %d\n” % x)
…
>>> plik.close()
>>> plik = open(“usun”, “wb”)
>>> for x in range(1000):
…     plik.write(“rm %d\n” % x)
…
>>> plik.close()
>>> exit()

pliki są gotowe, nadajemy im atrybut wykonywalności

PuddleFrog 2 # chmod +x *

No i jedziemy, przypominam że partycja ma opcję notail.

PuddleFrog 2 # time ./tworz
real    0m2.376s
user    0m0.652s
sys     0m1.736s
PuddleFrog 2 # time ./wyswietl
real    0m1.476s
user    0m0.364s
sys     0m1.132s
PuddleFrog 2 # time ./usun
real    0m1.497s
user    0m0.336s
sys     0m1.312s

Bez róznicy.
W mojej opinii, dodanie opcji notail nie zwiększa wydajności, a ponieważ rzekome problemy z aplikacjami są mitem, nie widzę sensu jej użytkowania.

Ps. You bastard! You killed Nina

Dzisiaj rano pojawił się mały problem przy próbie aktualizacji systemu.

PuddleFrog ~ # emerge -uDN world
Calculating world dependencies |
!!! Multiple versions within a single package slot have been
!!! pulled into the dependency graph:

x11-drivers/xf86-input-keyboard:0

(‘installed’, ‘/’, ‘x11-drivers/xf86-input-keyboard-1.3.0′, ‘nomerge’) pulled in by
(‘installed’, ‘/’, ‘x11-base/xorg-server-1.4.0.90-r3′, ‘nomerge’)

(‘ebuild’, ‘/’, ‘x11-drivers/xf86-input-keyboard-1.1.1-r1′, ‘merge’) pulled in by
(‘ebuild’, ‘/’, ‘x11-base/xorg-server-1.3.0.0-r5′, ‘merge’)

x11-base/xorg-server:0

(‘installed’, ‘/’, ‘x11-base/xorg-server-1.4.0.90-r3′, ‘nomerge’) pulled in by
(‘installed’, ‘/’, ‘x11-base/xorg-x11-7.3′, ‘nomerge’)

(‘ebuild’, ‘/’, ‘x11-base/xorg-server-1.3.0.0-r5′, ‘merge’) pulled in by
(‘installed’, ‘/’, ‘x11-drivers/xf86-input-mouse-1.3.0′, ‘nomerge’)
(‘installed’, ‘/’, ‘x11-drivers/nvidia-drivers-169.12′, ‘nomerge’)
(‘ebuild’, ‘/’, ‘x11-drivers/xf86-input-keyboard-1.1.1-r1′, ‘merge’)
(and 3 more)

x11-libs/libXrender:0

(‘ebuild’, ‘/’, ‘x11-libs/libXrender-0.9.2′, ‘merge’) pulled in by
(‘ebuild’, ‘/’, ‘x11-base/xorg-server-1.3.0.0-r5′, ‘merge’)

(‘installed’, ‘/’, ‘x11-libs/libXrender-0.9.4′, ‘nomerge’) pulled in by
(‘installed’, ‘/’, ‘www-client/mozilla-firefox-bin-2.0.0.13′, ‘nomerge’)
(‘installed’, ‘/’, ‘media-plugins/libvisual-plugins-0.4.0-r2′, ‘nomerge’)
(‘installed’, ‘/’, ‘x11-libs/libXcursor-1.1.9′, ‘nomerge’)
(and 13 more)

x11-proto/renderproto:0

(‘ebuild’, ‘/’, ‘x11-proto/renderproto-0.9.2′, ‘merge’) pulled in by
(‘ebuild’, ‘/’, ‘x11-base/xorg-server-1.3.0.0-r5′, ‘merge’)

(‘installed’, ‘/’, ‘x11-proto/renderproto-0.9.3′, ‘nomerge’) pulled in by
(‘installed’, ‘/’, ‘x11-libs/libXrender-0.9.4′, ‘nomerge’)
(‘ebuild’, ‘/’, ‘x11-libs/libXrender-0.9.2′, ‘merge’)

It may be possible to solve this problem by using package.mask to
prevent one of those packages from being selected. However, it is also
possible that conflicting dependencies exist such that they are
impossible to satisfy simultaneously. If such a conflict exists in the
dependencies of two different packages, then those packages can not be
installed simultaneously.

For more information, see MASKED PACKAGES section in the emerge man page
or refer to the Gentoo Handbook.

!!! Depgraph creation failed.
PuddleFrog ~ #

Coś wyraźnie wymagało starego pakietu x11-base/xorg-server-1.3.0.0-r5. Krótkie śledztwo w tej sprawie wykryło sprawcę: flaga “server” pakietu net-misc/vnc-4.1.2-r4 . Po wykonaniu

echo “net-mist/vnc -server” >> /etc/portage/package.use
emerge –oneshot vnc

Dalsza aktualizacja przebiegła bez problemu. Jeżeli ktoś będzie szukał rozwiązania: oto one