neděle 28. února 2010

Nová cache - Pretty Good Privacy


Pohled na Zvičinu
Originally uploaded by SmEjDiL

Dnes jsem nechal publikovat svou novou Mystery nebo Puzzle Cache Pretty Good Privacy - GC22Q62. Měl jsem ji rozpracovanou poměrně dlouho. Pevně věřím, že splní svůj účel a pár kačerů se dozví něco nového o šifrování emailů.

čtvrtek 18. února 2010

BackTrack

Bezpečnosti není nikdy dost. Pro testování bezpečnosti existuje spousta aplikací. Distribuce BackTrack Linux má taknějak vše pohromadě. Autoři dodávají i verzi pro VMware Workstation. Tak doufám, že někdy bude čas provést pár penetračních testů :-)

http://www.backtrack-linux.org/

P.S. Díky Zdeno za odkaz.

pondělí 15. února 2010

Problem s VMwareTools-3.5.0-213532

Tak už půl dne hledam zakopaného psa. Na testovacím serveru s Ubuntu 8.04.4 jsem aktualizoval systémové balíčky včetně kernelu a kernel-headers, pustil jsem se do instalace VMwareTools build 213532. Instalace proběhla bez chyb. Ovladač vmxnet se jeví jako natažený, daný interface je UP, síť funguje, ale jen s použitím IP. V celém systému se odmlčelo jakékoliv použití jmenných služeb DNS. Podotýkam, že změny v resolve.conf nenastaly a DNS server je funkční a odpovídá na dotazy.

Našel jsem zatím jen toto:
http://communities.vmware.com/thread/250159

Jestli je chyba v toolech nebo v Ubuntu, to se snad dozvím časem. Jako funkční řešení zatím doporučuji instalovat vmware-tools build 207095.

dočasné řešení problému:
odinstalovani vmware-tools build 213532

/etc/vmware-tools/installer.sh uninstall
update-initramfs -u
reboot

Dle hlášky je vše odtinstalováno, není tomu tak. Samotný vmxnet ovladač je ještě v initramfs, odkud se zavede do kernelu. Pro kompletní odstranění je třeba aktualizovat initramfs.



Dále už jen oživíme síť a někde seženeme starší verzi toolů a provedeme kompilaci a instalaci.

login to console as root
modprobe pcnet32

scp backup@old-tools:VMwareTools-3.5.0-207095.tar.gz ./
tar xvzf VMwareTools-3.5.0-207095.tar.gz
cd vmware-tools-distrib
./vmware-install.pl -d #(default install no question's)

dodatečné informace:
Driver vmxnet 0.9.0.2 se nějak nepovedl.

root@ubuntu:~# ethtool -i eth0
driver: vmxnet
version: 0.9.0.2
firmware-version: N/A
bus-info: 0000:00:11.0

root@ubuntu:~# uname -r
2.6.24-27-virtual

úterý 9. února 2010

HTC TyTN II

Před 14ti dny jsem dostal firemní postarší smartphone HTC TyTN II, je v tom Window$ Mobile 6.1. Některé funkce uvítám, ale připojení k internetu z NTB s Linux Ubuntu mi zatim nefunguje. Celkově mi pomalé odezvy dotykového displeje hodně nevyhovují :-( Z daného mobilu jsem hodně v rozpacích. Uvítal bych jiný OS Android nebo Symbian.

http://www.androidonhtc.com/kaiser/install tímto návodem se budu zabývat.

Android na daném modelu funguje, jen jsem musel vypnout vyžádaní PINu po startu. No a menší mouchy se snazím ladit :-) Na mé otestování Androidu v praxi to postačuje.

Identifikace browseru v logu Apache vypadá následovně.

80.250.16.10 - - [09/Feb/2010:20:49:14 +0100] "GET /css/mobile/main.css HTTP/1.1" 200 5146 "http://m.koule.cz/cs/index.shtml" "Mozilla/5.0 (Linux; U; Android 1.6; cs-cz; T-Mobile G1 Build/DRC92) AppleWebKit/528.5+ (KHTML, like Gecko) Version/3.1.2 Mobile Safari/525.20.1"

Což prozrazuje mnohé.

Vojtisek se vozi rad ...


Vojtisek se vozi raaad
Originally uploaded by dalmacko

Bratránci sáňkují, co dodat?

čtvrtek 4. února 2010

spreed meeting - Landscape Overview Webinar

Dnes v odpoledních hodinách jsem se účastnil Webového semináře (Webinář) na téma Landscape Systems Management Overview. Na který jsem se již dříve registroval. Pár dnů předem mi přišel email i s kalendářovými údaji, tak jsem si je s radostí přidal do Evoluce, jinak bych na to asi zapomněl. Moje angličtina není nejlepší a tak jsem všemu úplně nerozuměl, ale když přišlo na praktické ukázky, hnedle mi bylo vše jasnější.

Co se Landscape týče, malé zkušenosti již mám. Dvakrát jsem jej testoval. Poprvé na ZŠ Strž, kde bylo v dualbootu instalováno Ubuntu Desktop 7.10. V té době toho Landscape až zas tolik neumělo, ale i tak jsem velmi hodnotil snahu firmy Canonical takovýto systém vytvořit. Podruhé jsem se rozhodl Landscape otestovat v práci v FG Forrest a.s., kde Linux Ubuntu aktivně používáme. Připojil jsem do Landscape tři testovací servery s Ubuntu JeOS 8.04.3 LTS.

Velmi mne zaujala možnost provozováni vlastního Landscape Dedicated serveru. Bohužel v FG Landscape nenašlo prozatím uplatnění. Je to vhodný nástroj spíše pro velké společnosti, které provozují stovky serverů. Kde se pomocí Landscape mohou spravovat jak Servery tak i Desktopy.

Bohužel osobně neznám v ČR jedinou firmu, která by Ubuntu Desktop :-) nebo jiný Linux Desktop aktivně používala pro běžnou práci. I když si myslím, že Linux obecně lze již běžně používat i v kancelářích. Spousta lidí ani neví že existují jiné možnosti co se použití operačních systémů týče. Pevně věřím, že se tato situace časem změní. Velmi zajímavé jsou případové studie, které popisují jak celé instituce v zahraničí přecházejí na Linux, čímž se vymaní ze spárů Micro$softu a tím ušetří spoustu financí.

Webinář na téma Landscape Systems Management Overview hodnotím jako velmi povedený, děkuji za něj. Jen pro zajímavost zde uvádím, že konference probíhala pomoci spreed.com.

pondělí 1. února 2010

pátek 29. ledna 2010

První dvorský GeoEvent

Dne 29.1.2010 se ve Dvoře Králové n.L. konal vůbec první Event, což je událost příznivců Geocachingu. Název této Eventové cache zněl První dvorsky GeoEvent - GC22HYX. U příležitosti této cache byli rovněž publikovány dvě nové cache. První byla Ziva zahrada / Animated garden - GC234VH a druhou byla moje s názvem Pusuv splav - GC22WZV. Pevně věřím, že se hospodská akce líbila. Třešničkou na dortu byl noční výlet k Hořicím za FTF Kouzelna prd.. - GC23EJH.

pátek 22. ledna 2010

Jak editovat LDAP zaznamy ?

Tuto otázku si asi položí každý, kdo používá např. OpenLDAP pro centrální úložiště kontaktů nebo pro správu uživatelů Samby nebo např. Jabber serveru OpenFire. Velmi populární je phpLDAPAdmin, ale možností je více.

čtvrtek 21. ledna 2010

IBM-HTTP s SSL a Plug-in do WAS

Po nějaké době fungování WAS spolu s IBM HTTP (Apache) se při zadání URL na aplikaci přez HTTPS spojení né a né spojit vše končilo chybou 500. Po dlouhém pátrání jsem byl nucen vygenerovat nový certifikát, což sprvu nepomohlo.

Admin WAS je funkční na http://server.domena.cz:9060/admin/

Servery / Webove servery / webserver1 / Globalni direktivy / Spravovat klice a certifikaty
a
Servery / Webove servery / webserver1 / Globalni direktivy Kopirovat do adresare uloziste klicu

Je třeba nezapomenout uvést Alias certifikátu úložiště klíčů. Tento alias se posléze musí uvést v nastavení Apache.

joe /opt/IBM/HTTPServer/conf/httpd.conf
...
SSLServerCert MyCert

Zde jsem udělal chybu, protože jsem nový certifikát pojmenoval jinak, než ten původní. V logu se objevila tato kódová chyba SSL0227E.

I po vygenerování nového klíče jsem zaplakal, protože aplikace ne a ne běžet. Bylo nutné si ještě zaklikat v Adminovi :-)

Servery / Webove servery / webserver1 / Vlastnosti modulu plug-in

Tyto soubory se ukázaly být klíčové a dle mých nulových zvalostí WAS mají přímou vazbu na SSL certifikáty vygenerované v Admin rozhraní.

plugin-cfg.xml
plugin-key.kdb
http_plugin.log

Tento návod nikomu asi k ničemu nebude, dělám si do blogu poznámku hlavně pro sebe.

středa 20. ledna 2010

Hodinová sekera


Tak jako každou středu až čtvrtek čekám na rychlík od Liberce a on nikde (prý hodina zpoždění), tak dnes mám Home Office, ještě, že to jde. Jako test, "Bloguji z mobilu."

úterý 19. ledna 2010

Motokáry Dřevíč


Motokára číslo 4.
Originally uploaded by SmEjDiL

V sobotu jsem se s radostí nechal ukecat a vyrazil již podruhé do Velkého Dřevíče do areálu motokár. Trať je vskutku zajímavá. Na této motokáře jsem jezdil a i přez mou značnou váhu se mnou uháněla i do kopce :-) Musím se sem zase někdy vrátit. Více fotek je zde.

čtvrtek 14. ledna 2010

FB - Jan Kaplický

Na webu sociální sítě FaceBook vznikla skupina Synchronizace, která má za cíl různé sociální aktivity :-). Ta dnešní je vzpomínka na Jana Kaplického, který právě před rokem náhle zemřel. Proto si na celý den změním na FB své jméno na Jan Kaplický.

Tato aktivita je hodně podobná Ručníkovému dni.

úterý 12. ledna 2010

fail2ban na FreeBSD

Dnes mě kolega informoval o velmi užitečném scriptu fail2ban, který sleduje logy a v případě nalezení nějakých podezřelých pokusů o neoprávněné přístupy je zdrojová IP automaticky zablokována ve firewalu. Nejprve jsem si myslel, že to bude fungovat jen v Linuxovém světě, ale script je napsán v Pythonu a podpora pro PF je zdokumentována na stránkách projektu.


Po instalaci balíčku postačí přidat jen jednu akci a patřičnou tabulku do PF.

cd /usr/ports/security/py-fail2ban; make install clean
./action.d/pf.conf:

[Definition]

actionstart =
actionstop =
actioncheck =
actionban = pfctl -t fail2ban -T add
actionunban = pfctl -t fail2ban -T delete `pfctl -t fail2ban -T show 2>/dev/null | grep `

[Init]

port = ssh
localhost = 127.0.0.1

============================================================

/etc/pf.conf:

table persist
block in on $ext_if from

neděle 10. ledna 2010

FreeBSD 8 USB memstick

Od verze FreeBSD-8.0-RELEASE je k dispozici též memstick.img. Tento obraz lze snadno zkopírvat na přenosné medium.

dd if=8.0-RELEASE-i386-memstick.img of=/dev/sdd bs=10240 conv=sync
90157+0 vstoupivších záznamů
90157+0 vystoupivších záznamů
923 207 680 bajtů (923 MB) zkopírováno, 1 257,69 s, 734 kB/s

Pozor na cílový device of= !

Podrobné informace jsou zde.