prezzi: 17$ per usare mezzo cluster delle loro macchine o se vogliamo usare tutto il cluster saliamo a 35$.

ora è da vedere se esiste anche il dizionario italiano, in ogni caso mi chiedo come faccia a stare in piedi questo servizio vista l’evidente illegalità che esso presenta…

link: wpacracker.com

Post from: blog of { marco siviero DOT org };

crackare la WPA del wifi del vostro vicino con un servizio online

1. cambiato tema
2. eliminato bug che spesso faceva freezare la pagina caricata per n secondi per poi riprendersi
3. ottimizzata velocità

Post from: blog of { marco siviero DOT org };

[servizio] lavori eseguiti per ottimizzare questo blog

ebbene ora senza sforzo, gratuitamente, possiamo inviare le nostre foto ad un sito web e rimuovere gli oggetti indesiderati.

per farlo basta un free account su snapmania.com

Post from: blog of { marco siviero DOT org };

eliminiamo gli oggetti indesiderati dalle nostre foto online

guidebookgallery.org

Post from: blog of { marco siviero DOT org };

screenshots delle GUI dei vecchi sistemi operativi

link

Post from: blog of { marco siviero DOT org };

mappa degli indirizzi IP allocati (IPv4)

Facendo una copia di tutti i files, con un live cd Linux in un altro disco virtuale, mi sono poi dovuto confrontare con la creazione del nuovo MBR.

Vi sono due possibili soluzioni:

1. far partire un cd d’installazione di Windows e scegliere al boot l’opzione ‘R’ e una volta che si è in modalità CLI si dà un ‘fdisk /MBR’ o  ‘fixmbr’
2. usare lo stesso live cd Linux che vi ha permesso di copiare tutto usando banalmente quando ha finito di copiare un ‘ms-sys -m /dev/<XXX>’

io ho scelto la seconda opzione, inutile dire che dopo una copia di questo genere serve, da Windows, un file system check e una deframmentazione completa, perchè il sistema è si funzionante ma non ottimizzato.

link progetto ms-sys

Post from: blog of { marco siviero DOT org };

gestiamo l’ MBR (Master Boot Record) di Windows

E’ stato messo sotto-sopra nel vero senso della parola e sono comparsi caratteri strani a voler dimostrare il defacing.

kernel.org

Post from: blog of { marco siviero DOT org };

Deface per il sito kernel.org

esso ci permette di valutare, incollando l’output di “lspci -n”, se la scheda madre della macchina in questione, con tutti i suoi controllers, chipsets, schede PCI, ecc sono compatibili con Debian, da quale versione del kernel di questa sono supportati e che modulo usano.

Inoltre, possiamo anonimamente far inserire la nostra macchina nel loro DB, facendo crescere il sito, inserendo marca e modello della scheda madre che abbiamo controllato.

link: Device driver check & report

Post from: blog of { marco siviero DOT org };

verifichiamo se l’ HW di una macchina è compatibile con Debian

Munin è il software che fa per voi.

infatti con lui (presente nei repositories di Debian/Ubuntu) è possibile graficizzare velocemente qualsiasi cosa si possa esprimere con dei numeri.

installarlo è semplicissimo: si usa il buon ‘aptitude install munin’, che si occupa delle dipendenze e lo installa, poi via Apache (configurandolo perchè vada a leggere con un alias o virtual host, la directory /var/www/munin) si visualizza la pagina che il software ha creato: finito, Munin sta già graficizzando usando gli scripts di default.

dopo pochi minuti via web avremo i grafici che riguardano CPU, Ethernet, Load Average, Mysql queries e molti altri.

crearne di personalizzati da subito è semplicissimo: si copia la struttura da uno già in servizio e si modifica a piacimento, ecco che avremo creato il nostro custom graph. è possibile scrivere scripts in qualsiasi linguaggio.

possibilità di graficizzare un cluster di macchine, di avere delle soglie di avvertimento per farsi avvertire via mail/syslog o script esterno sono solo alcune delle features di questo ottimo programma scritto in PERL.

veramente completo e subito operativo.

se lo volete vedere in azione : Munin live

Post from: blog of { marco siviero DOT org };

monitoriamo la nostra macchina con i grafici, semplicemente e velocemente

l’anomalia riscontrata era: ‘Segmentation  Fault‘: forse non esiste un errore più cattivo di questo.

sistema in questione:
PC 64 bit con Ubuntu 9.04 Jaunty
Firefox versione 3.5 e poi 3.6 installati tramite repository
Flash Plugin (Adobe) 64 bit

informandomi in Internet ho letto che il problema è ben conosciuto ma di soluzioni o workarounds non ne ho trovati che facessero al caso mio.

rimozione di scim, profilo da rifare, cancellazione dei dati nella dir ~/.mozilla: il nulla, i crashes continuavano.

ho risolto installando da tar.gz (32 bit) Firefox 3.6 (messo sotto /usr/lib) e sostituendo il plugin flash dentro /home/<user>/mozilla/plugins con una versione a 32 bit.

la prova che il workaround avesse avuto successo l’ho avuta subito: sono riuscito ad aprire e gestire Gmail, cosa che prima mi faceva immediatamente crashare Firefox.

Post from: blog of { marco siviero DOT org };

Segmentation Fault per Firefox con Ubuntu su macchina a 64 bit

link: bandwidthplace

Post from: blog of { marco siviero DOT org };

rapido test di banda per verificare il vostro collegamento Internet

può essere utile quindi riordinare tutti questi indirizzi in gruppi (o cancellarli) al fine di avere un miglior ordine e facilità di ricerche. metodo utilissimo anche per i possessori di telefoni Android.

come fare? cosi’:

1. andare nella pagina dei contatti Gmail
2. sul form della ricerca digitare spazio (premere una volta la barra spaziatrice)
3. a questo punto la visualizzazione si dividerà in “Contatti personali” e “Altri contatti”, questi ultimi sono gli indirizzi catturati da Google che non sono stati inseriti da noi.
4. possiamo, a questo punto, analizzare gli “Altri contatti” e metterli in determinati gruppi, editarli o cancellarli

source: communityuser.se

Post from: blog of { marco siviero DOT org };

mettere in ordine e/o cancellare i contatti Gmail non inseriti da noi

Link

Post from: blog of { marco siviero DOT org };

vediamo come lavora Google andando dietro il “bancone”

i programmi che elenco qui sotto sono utili per mettere sotto stress CPU, RAM, HD, facendo quindi emergere eventuali problemi HW.

POLIVALENTI:

stress : test per CPU, RAM, I/O,  HD (c’è nel repository dei sistemi Debian like) – User Interface: CLI

esempio d’uso: ./stress -t 10 –cpu 8 –io 4 –vm 2 –vm-bytes 256M  -d 8

-

Phoronix Test Suite : tantissimi i tests / benchmark disponibili – User Interface: CLI / GUI

SPECIFICI:

Memtest86+ : il migliore per testare la RAM

-

IOzone : Benchmark per HD

-

Mersenne Prime : test per CPU

-

Bonnie++ : test I/O Filesystem

Post from: blog of { marco siviero DOT org };

stress tests per sondare l’affidabilità di un sistema *nix / Linux

se usate un O.S. come Linux, o comunque uno  *nix like, potete utilizzare scan (pacchetto dvb-apps in derivate Debian) per trovare tutti i dati dei canali presenti in questi MUX (esempio d’uso: scan -a 0 <lista-mux> ). con queste info possiamo utilizzare dvbstream (pacchetto omonimo) per registrare dai nostri canali preferiti.

# MUXs LIST : v 0.1 Turin – Italy – World – Universe 20091130 #
# http://marcosiviero.org/blog  #
#T freq bw fec_hi fec_lo mod transmission-mode guard-interval hierarchy #
#######################################################
T 474000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# Rai
T 482000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# E21 NET
T 490000000 8Mhz 1/2 1/2 QAM16 8k 1/4 NONE

# Telestudio
T 674000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rai (test)
T 506000000 8Mhz 1/2 1/2 QPSK 8k 1/4 NONE

# RAI (YoYo etc)
T 514000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# RAI (Rai4 etc)
T 546000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# quadrifoglio
T 554000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# RETE 7 DIGITALE
T 562000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rete All Music
T 658000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# SEDIV SPA
T 578000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# TeleNuovo
T 586000000 8Mhz 3/4 1/2 QAM64 8k 1/32 NONE

# Mediaset2
T 594000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# 3LIndustriale
T 602000000 8Mhz 1/2 1/2 QPSK 8k 1/8 NONE

# DVBH
T 610000000 8Mhz 1/2 1/2 QAM16 8k 1/4 NONE

# Network Name
T 618000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rai (storia etc)
T 626000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# TELESTAR PIEMONTE
T 634000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# PRIMANTENNA
T 642000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# ITALIA 8 PIEMONTE
T 650000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# TELECITY PIEMONTE
T 666000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# TIMB1
T 682000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# TIMB3
T 690000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# R 4
T 698000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# DFree
T 706000000 8Mhz 3/4 1/2 QAM64 8k 1/8 NONE

# LA9
T 714000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# Mediaset1
T 722000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# Canale Italia
T 730000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# Mediaset
T 754000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# BeS
T 762000000 8Mhz 3/4 3/4 QAM64 8k 1/32 NONE

# MSP
T 778000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# TIMB2
T 786000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# ?
T 794000000 8Mhz 2/3 3/4 QAM64 8k 1/32 NONE

# Profit
T 802000000 8Mhz 2/3 1/2 QAM64 8k 1/8 NONE

######################################################

Post from: blog of { marco siviero DOT org };

digitale terrestre (DVB-T): la lista delle frequenze dei MUX di Torino

per evitare spam dei bots che girano per la rete vi consiglio di scrivete la mail solo nel form che richiede la stessa e non nel commento [spam must die].

P.S. l’invito non sarà immediato in quanto il cluster Google pare essere un po’  carico di lavoro…

Post from: blog of { marco siviero DOT org };

5 inviti per Google Wave

Gmote permette di trasformare il vostro telefono in un telecomando che gestisce le funzioni multimediali del vostro PC utilizzando il Wi-Fi.

il funzionamento è quello che da una vita permette ad Internet di esistere: il concetto server-client: è sufficiente dotare il vostro PC del server (possibile il download  per Linux, Mac OS 10.4+, MS Windows) e scaricare dal market sul Gphone il client.

dopo aver settato l’IP del server sull’ Android, non vi resterà che navigare all’interno delle directories che avrete, nel frattempo, abilitato allo start del server.

l’ho provato su Ubuntu 9.04 (dopo il downgrade da Ubuntu 9.10) e devo dire che sono rimasto piacevolmente stupito, il software è sicuramente migliorabile, ma è all’altezza delle aspettative.

Post from: blog of { marco siviero DOT org };

telefono con Android come O.S.? provate il telecomando che gestisce il vostro PC

lo so, non si dovrebbe, è concettualmente sbagliato abbandonare una release nuova, fiammante, per tornare a quella obsoleta piena di ragnatele, ma ho dovuto farlo.

ebbene sì: sono tornato ad Ubuntu 9.04 Jaunty dopo che avevo upgradato alla 9.10 Karmic Koala.

il motivo può essere considerato frivolo: Ubuntu 9.10 sul mio pc desktop non mi gestiva più la sospensione e io ne faccio un uso sfrenato.

i dettagli: dopo aver fatto l’upgrade dalla 9.04 mettendo l’OS  in sospensione esso rimaneva ‘appeso’, schermo nero e cursore lampeggiante (d’obbligo un reset fisico).

decido allora di reinstallare in maniera pulita la 9.10 e riprovo la sospensione: questa volta la macchina chiude la sessione mettendo tutti i dati in RAM e spegne il monitor, peccato che alla riaccensione il monitor resti spento e non vi sia modo di accedere al pc.

nulla di anomalo nel log /var/log/pm-suspend.log e non può essere un problema di kernel in quanto ne ho provati 3.

sotto il link al forum Ubuntu dove se ne parla:

9.10 suspend/hibernate issue

nel 9.04, ovviamente, la sospensione funziona benissimo…

Post from: blog of { marco siviero DOT org };

Ubuntu 9.10: cronaca di un downgrade annunciato (causa suspend K.O.)

Failed to fetch URL  https://dl-ssl.google.com/android/repository/repository.xml, reason:  HTTPS SSL error. You might want to force download through HTTP in the settings.

spuntando la relativa opzione (‘Force https://… sources…”) nei Settings si ha il medesimo errore. la soluzione si ottiene, invece, settando una variabile d’ambiente a ‘true’, così:

$ GDK_NATIVE_WINDOWS=true ./android update sdk

ora funzionerà.

Post from: blog of { marco siviero DOT org };

Android SDK Manager su Ubuntu 9.10 e i problemi di download dell’SDK

se il protocollo che usate è WEP nessun problema di sorta, ma se invece utilizzate WPA, WPA2 (AES) ecco che sorgono molti grattacapi.

infatti la maggior parte dei prodotti in commercio non gestisce WPA, WPA2 in modalità repeater.

attenzione quindi a comprare, perchè questi dati non sono documentati e può finire che vi troviate (come il sottoscritto) ad avere acquistato un prodotto perfettamente funzionante, ma assolutamente inutile allo scopo desiderato.

per chi fosse interessato all’argomento sembra che con un Fonera e con firmware DD-WRT sia possibile, ma non ho ancora abbastanza certezze a riguardo.

ogni idea/esperienza in merito è, ovviamente, ben accetta.

EDIT MODE (05-11-2009):

Il Fonera 2100 con firmware DD-WRT v24 preSP2 funziona come repeater in WPA2-PSK AES, unico problema: non è possibile filtrare per mac-address in quanto si è costretti a creare una interfaccia virtuale che non supporta tale filtro.

Post from: blog of { marco siviero DOT org };

wi-fi: access point come repeater in modalità WPA2, AES per estendere il segnale

[Linus Torvalds @ Japan Linux Symposium 23 October 2009]

Post from: blog of { marco siviero DOT org };

Linus Torvalds & Windows 7….

Chi volesse però la comodità dello schermo grande e della tastiera hardware consiglio questo sito, dove troverete tutte le applicazioni installabili per il vostro Android, con tutto quello che può essere utile: screenshots, valutazione, commenti e quant’ altro.

fateci un giro: androlib.com

Post from: blog of { marco siviero DOT org };

telefono con Android come O.S.? cercate le applicazioni del market via web

Post from: blog of { marco siviero DOT org };

una targa fortemente voluta…

se aveve avuto la pazienza di rispondere mentalmente a tutte queste domande avete, ora, la possibilità di scoprire un javascript che non necessita di alcuna installazione e che vi permetterà, partendo da una master password di generare passwords diverse per ogni sito che vorrete frequentare.

il meccanismo è abbastanza semplice: algoritmo (one way) che genera di volta in volta la password per il sito in questione: nessuno storage sul PC quindi.

esempio pratico: scelgo come master password “ProvaTest123“, mi registro su hello.com e SuperGenPass genera per me la password (default 10 caratteri del tipo: a-z A-Z 0-9): “arjvJ1t6wx“, questa sarà la password per tutto il dominio, quindi hello.com, www1.hello.com, mail.hello.com, shop.hello.com avranno la medesima pwd.

Se mi registro su di un altro sito la password generata sarà diversa, in caso di phishing siamo tranquilli, infatti il dominio del malfattore di turno non essendo quello reale (es. he11o.com) si troverà generata una password diversa, inutile per lui, e scudo per noi in quanto ci permette di non divulgare quella reale.

P.S. SuperGenPass è completamente free

Post from: blog of { marco siviero DOT org };

SuperGenPass: passwords sicure e diverse per ogni sito senza alcun software

unico difetto la monocromia, ma accontentiamoci…

Post from: blog of { marco siviero DOT org };

per chi è stanco dei soliti divertimenti in città…

non tutti conoscono però anche gli ‘shortcuts’ di /etc/crontab, parole che con una @ davanti ci permettono di velocizzare l’inserimento dell’operazione da eseguire ottenendo il medesimo risultato.

sopra tutti il comando che lancerà uno script/comando al boot della macchina.

@reboot gira allo startup della macchina
@yearly gira una volta all’anno: equivale a “0 0 1 1 *”.
@annually come @yearly
@monthly gira una volta ala mese: equivale a “0 0 1 * *”.
@weekly gira una volta alla settimana: equivale a “0 0 * * 0″.
@daily gira una volta al giorno: equivale a “0 0 * * *”.
@midnight come @daily
@hourly gira una volta ogni ora: equivale a “0 * * * *”.

quindi nel caso volessimo far partire uno script al boot dell’ O.S. dovremmo scrivere nell’ /etc/crontab una riga di questo tipo

@reboot root /root/bin/script_for_boot &>/dev/null

è  evidente che se utilizziamo molti scripts da cron e usiamo solo questa tecnica di inserimento nel crontab avremo la macchina molto carica a mezzanotte ed ad ogni ora (es 13:00, 14:00, 15:00 ecc), quindi è consigliabile usarli solo quando si hanno pochi scripts da inserire. per tutti gli altri casi è preferibile la sintassi convenzionale.

discorso a parte, ovviamente, per il @reboot.

Post from: blog of { marco siviero DOT org };

gli shortcuts del crontab per pilotare cron

ingredienti Hardware:

• un PC con Linux installato
• un adattatore bluetooth che funzioni con Linux
• un Wii Remote controller

ingredienti Software:

• XWII

risultato:

Post from: blog of { marco siviero DOT org };

controllare il PC (Linux inside) con il remote controller della WII

sendEmail è uno script open source scritto in PERL che può essere usato per programmi senza GUI, privi cioè di interfaccia grafica.

il software è disponibile per : Linux, *BSD, Mac OS X, Windows 98, Windows NT, Windows 2000, Windows XP.
se usate Ubuntu 9.04 vi basterà dare un

$ sudo aptitude install sendemail

esempio di utilizzo con Gmail: (se lo lanciate privo di argomenti vi visualizzerà a schermo un completissimo help)

$ sendEmail -s smtp.gmail.com -xu USER_GMAIL -xp PASSWORD_GMAIL -f mittente@dominio.org -t destinatario@dominio.org -u “oggetto della mail” -m “corpo della mail”

Post from: blog of { marco siviero DOT org };

invio mail tramite account Gmail (o altro servizio) da terminale

il gruppo anti-sec. che con i tools “0pen0wn” o “0penPWN” avrebbe scoperto un exploit riguardante l’accesso SSH delle macchine su cui gira una versione vecchia di OpenSSH.

uno 0Day pericolosissimo che permetterebbe ai crackers di impadronirsi del server con i privilegi di root.

essendo uno 0Day nessuna patch è disponibile (non si puo’ curare un malato se non si conosce che malattia ha), l’unica cosa da fare è aggiornare OpenSSH all’ultima versione.

oppure dormire preoccupati.

per approfondire andate qui.

Post from: blog of { marco siviero DOT org };

0Day per OpenSSH? scoperto un exploit per entrare come root?

mettiamo il caso che abbiate un ADSL con IP dinamico e un server in housing con IP statico sul quale gira un SSH daemon su porta convenzionale (TCP 22), esso sarà, molto probabilmente, preda di continui scan da parte di hackers (o presunti tali) per provare ad accedere trovando l’accoppiata user-password tramite scripts con dizionari. lo so, sono ottimisti.

grazie a Country IP Blocks, che permette con pochissimo sforzo di selezionare i paesi da escludere/includere dal vostro server, fornendovi i risultati in 7 formati (tra cui anche .htaccess, CIDR, IP range) potremo, inserendo in /etc/hosts.allow gli ips abilitati, decidere di permettere l’accesso solo a classi italiane, o meglio, se le riconosciamo tutte, anche quelle del solo provider che ci fornisce la connettività. avendo cura di inserire in /etc/hosts.deny:

sshd: ALL

e in /etc/hosts.allow tutti quelli a cui consentiamo l’accesso in questo formato:

sshd: 22.44.55.0/255.255.255.0
sshd: 33.55.66.0/255.255.255.0

così facendo sarete liberi di collegarvi alla vostra macchina utilizzando le classi concesse al vostro ISP e a tutti gli altri sarà negato l’accesso.
N.B. : Per fare questo ‘gioco’ il demone SSH deve essere stato compilato con il supporto a TCP wrappers.

Post from: blog of { marco siviero DOT org };

bloccare l’accesso al server ad intere nazioni con “Country IP Blocks”