Installiamo il modulo:

# aptitude install libapache2-mod-bw
# a2enmod bw
# /etc/init.d/apache2 restart


Configuriamo il Virtual Host impostando il massimale e il minimo di banda consentiti:

BandwidthModule On
ForceBandWidthModule On
# MAX BW 10Mbit
Bandwidth all 10240000
# MIN BW 200kbit
MinBandwidth all 204800


Finito

Post from: blog of { marco siviero DOT org };

Apache: come limitare la banda (ovvero fare shaping)

Operazioni da fare sul server

Mettiamo a posto il Firewall:

# echo 1 >/proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o $EXTIP -j MASQUERADE
# iptables -A FORWARD -s 10.254.254.0/24 -j ACCEPT
# iptables -A FORWARD -d 10.254.254.0/24 -j ACCEPT
# iptables -A INPUT -p tcp –dport 1194 -j ACCEPT

Installazione:

# rpm -Uhv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm
# yum -y update
# yum -y install openvpn
# cd /etc/openvpn/
# cp /usr/share/doc/openvpn-2.2.0/sample-config-files/server.conf .
# mkdir -p /etc/openvpn/easy-rsa/keys
# cd /etc/openvpn/easy-rsa
# cp -rf /usr/share/doc/openvpn-2.2.0/easy-rsa/2.0/* .
# chmod o+x,g+x clean-all build-* vars pkitool whichopensslcnf inherit-inter list-crl revoke-full sign-req

configuriamo /etc/openvpn/easy-rsa/vars (utile per la creazione della CA e dei certificati per Server/clients)

export KEY_COUNTRY=”IT”
export KEY_PROVINCE=”ZN”
export KEY_CITY=”City”
export KEY_ORG=”MyOrg”
export KEY_EMAIL=”admin@server.com“

creiamo CA, certificati per server e di 1 client

# . ./vars
# ./clean-all
# ./build-ca
# ./build-key-server $NAMESERVER
# ./build-dh
# ./build-key client1

Creiamo il file di config per il server: /etc/openvpn/server.conf

daemon
proto tcp-server
port 1194
mode server
tls-server
dev tun

server 10.254.254.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push “route 10.254.254.0 255.255.255.0″
push “redirect-gateway”
comp-lzo
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
ca ca.crt
cert $NAMESERVER.crt
key $NAMESERVER.key
dh dh1024.pem
script-security 2
verb 4

Muoviamo le chiavi costruite

# cd keys/
# mv ca.* dh1024.pem $NAMESERVER.* /etc/openvpn/

Facciamo partire il demone sul server e poi ci dedichiamo al client

# service openvpn start

Operazioni da fare sul client (es. Ubuntu)

Copiamo le chiavi sul client:

# aptitude install openvpn
# scp root@$IPSERVER:/etc/openvpn/ca.crt /etc/openvpn/ca.crt
# scp root@$IPSERVER:/etc/openvpn/easy-rsa/keys/client1.crt /etc/openvpn/client.crt
# scp root@$IPSERVER:/etc/openvpn/easy-rsa/keys/client1.key /etc/openvpn/client.key

Creiamo il file di conf client.conf

vi /etc/openvpn/client.conf

pull
tls-client
dev tun
proto tcp-client
remote $IPSERVER 1194
resolv-retry infinite
nobind
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
;log-append openvpn.log
verb 4

Facciamo partire il client (attenzione al parametro config: davanti ci sono due trattini, WordPress li visualizza come uno solo)

# openvpn –config /etc/openvpn/client.conf

Se il ping al 10.254.254.1 dal client ha esito positivo il tunnel funziona.

Post from: blog of { marco siviero DOT org };

Installazione di OpenVPN su CentOS 5.7

Post from: blog of { marco siviero DOT org };

calibrazione del monitor con colorimetro su Linux

dovreste avere un output di questo tipo:

# uname -r
3.0.0-0300-generic

Post from: blog of { marco siviero DOT org };

Linux kernel 3.0.0 con driver proprietario Nvidia? installiamolo in 5 minuti su Ubuntu 11.04 Natty

la mia scelta è ricaduta sull’ ASRock ION 3D 152B che sto testando con molta soddisfazione con l’ XBMC Live versione 10.00 modificato by XBMCFREAK.

l’hardware del prodotto in breve (erede dell’ ASRock ION 330HT):

CPU:Intel® Atom™ D525 Dual Core Processor

RAM:1x 2GB DDR2 800MHzGPU:NVIDIA® GT218-ION Graphics, NVIDIA® 3DTV Play Capable

HD:320GB, 5400 rpm

ODD:BD Combo

NIC:Gigabit LAN

AUDIO:7.1 CH HD Audio with DTS

Remote:MCE Remote Controller

—

consumi elettrici da me rilevati:

In standby: 4 W

Play con film in SD/HD: 33 W

consumi quindi veramente bassi, per un prodotto che oltre ad essere silenzioso non è neanche avido di corrente.

la media dell’uso di CPU quando si visualizza un film è:

film SD: 20%

film HD: 9%

minimo/massimo uso di RAM: 400/600MB

integrazione HW/SW: la velocità di XBMC su questo prodotto è ottima, non ha latenze nè incertezze.

possibili upgrade HW: si possono aggiungere 2GB di RAM (portandolo quindi a 4GB totali) e soprattutto un HD a stato solido SSD per permettere un resume dall’ibernazione quasi istantaneo.

Esito finale : Devo dire che le mie aspettative sono state soddisfatte, il prodotto merita davvero l’attenzione di chi non si accontenta solo di vedere films, ma vuole viversi ogni volta una nuova esperienza.

Post from: blog of { marco siviero DOT org };

Media Center con ASRock ION 3D 152B e XBMC come software

installazione sui sistemi Debian-like: aptitude install timeout

esempio d’uso: timeout 2 df

se per esempio vogliamo killare con un signal 9 un df bloccato da un NFS dopo due secondi

c’è la possibilità anche di scegliere con quale segnale uccidere il processo utilizzando l’opzione -s

Post from: blog of { marco siviero DOT org };

timeout, un comando poco conosciuto

questo miniscript permette di avere informazioni (ad esempio un sh ip route summary) da un router Cisco configurato per rispondere in SSH.

usage: nome_script <IP> <USER> <PASSWORD> <ENABLE_PASSWORD>

#!/usr/bin/perl
#
use Net::SSH2;

$ip=$ARGV[0];
$user=$ARGV[1];
$password=$ARGV[2];
$enable=$ARGV[3];

my $ssh2 = Net::SSH2->new();
$ssh2->connect("$ip") or die;
if ($ssh2->auth_password("$user","$password")) {
    my $chan2 = $ssh2->channel();
    $chan2->shell();
    $chan2->blocking(0);
    print $chan2 "terminal length 0\n";
    print $chan2 "enable\n";
    print $chan2 "$enable\n";
    print $chan2 "sh ip route summary\n";
    print $chan2 "sh version\n";
    sleep(5);
    $command.=$_ while (<$chan2>);
    print "$command\n";
    $chan2->close();
} else {
    warn "auth failed.\n";
}

Post from: blog of { marco siviero DOT org };

info dai router Cisco via SSH con uno script in PERL

Facendo una copia di tutti i files, con un live cd Linux in un altro disco virtuale, mi sono poi dovuto confrontare con la creazione del nuovo MBR.

Vi sono due possibili soluzioni:

1. far partire un cd d’installazione di Windows e scegliere al boot l’opzione ‘R’ e una volta che si è in modalità CLI si dà un ‘fdisk /MBR’ o  ‘fixmbr’
2. usare lo stesso live cd Linux che vi ha permesso di copiare tutto usando banalmente quando ha finito di copiare un ‘ms-sys -m /dev/<XXX>’

io ho scelto la seconda opzione, inutile dire che dopo una copia di questo genere serve, da Windows, un file system check e una deframmentazione completa, perchè il sistema è si funzionante ma non ottimizzato.

link progetto ms-sys

Post from: blog of { marco siviero DOT org };

gestiamo l’ MBR (Master Boot Record) di Windows

esso ci permette di valutare, incollando l’output di “lspci -n”, se la scheda madre della macchina in questione, con tutti i suoi controllers, chipsets, schede PCI, ecc sono compatibili con Debian, da quale versione del kernel di questa sono supportati e che modulo usano.

Inoltre, possiamo anonimamente far inserire la nostra macchina nel loro DB, facendo crescere il sito, inserendo marca e modello della scheda madre che abbiamo controllato.

link: Device driver check & report

Post from: blog of { marco siviero DOT org };

verifichiamo se l’ HW di una macchina è compatibile con Debian

Munin è il software che fa per voi.

infatti con lui (presente nei repositories di Debian/Ubuntu) è possibile graficizzare velocemente qualsiasi cosa si possa esprimere con dei numeri.

installarlo è semplicissimo: si usa il buon ‘aptitude install munin’, che si occupa delle dipendenze e lo installa, poi via Apache (configurandolo perchè vada a leggere con un alias o virtual host, la directory /var/www/munin) si visualizza la pagina che il software ha creato: finito, Munin sta già graficizzando usando gli scripts di default.

dopo pochi minuti via web avremo i grafici che riguardano CPU, Ethernet, Load Average, Mysql queries e molti altri.

crearne di personalizzati da subito è semplicissimo: si copia la struttura da uno già in servizio e si modifica a piacimento, ecco che avremo creato il nostro custom graph. è possibile scrivere scripts in qualsiasi linguaggio.

possibilità di graficizzare un cluster di macchine, di avere delle soglie di avvertimento per farsi avvertire via mail/syslog o script esterno sono solo alcune delle features di questo ottimo programma scritto in PERL.

veramente completo e subito operativo.

se lo volete vedere in azione : Munin live

Post from: blog of { marco siviero DOT org };

monitoriamo la nostra macchina con i grafici, semplicemente e velocemente

l’anomalia riscontrata era: ‘Segmentation  Fault‘: forse non esiste un errore più cattivo di questo.

sistema in questione:
PC 64 bit con Ubuntu 9.04 Jaunty
Firefox versione 3.5 e poi 3.6 installati tramite repository
Flash Plugin (Adobe) 64 bit

informandomi in Internet ho letto che il problema è ben conosciuto ma di soluzioni o workarounds non ne ho trovati che facessero al caso mio.

rimozione di scim, profilo da rifare, cancellazione dei dati nella dir ~/.mozilla: il nulla, i crashes continuavano.

ho risolto installando da tar.gz (32 bit) Firefox 3.6 (messo sotto /usr/lib) e sostituendo il plugin flash dentro /home/<user>/mozilla/plugins con una versione a 32 bit.

la prova che il workaround avesse avuto successo l’ho avuta subito: sono riuscito ad aprire e gestire Gmail, cosa che prima mi faceva immediatamente crashare Firefox.

Post from: blog of { marco siviero DOT org };

Segmentation Fault per Firefox con Ubuntu su macchina a 64 bit

i programmi che elenco qui sotto sono utili per mettere sotto stress CPU, RAM, HD, facendo quindi emergere eventuali problemi HW.

POLIVALENTI:

stress : test per CPU, RAM, I/O,  HD (c’è nel repository dei sistemi Debian like) – User Interface: CLI

esempio d’uso: ./stress -t 10 –cpu 8 –io 4 –vm 2 –vm-bytes 256M  -d 8

-

Phoronix Test Suite : tantissimi i tests / benchmark disponibili – User Interface: CLI / GUI

SPECIFICI:

Memtest86+ : il migliore per testare la RAM

-

IOzone : Benchmark per HD

-

Mersenne Prime : test per CPU

-

Bonnie++ : test I/O Filesystem

Post from: blog of { marco siviero DOT org };

stress tests per sondare l’affidabilità di un sistema *nix / Linux

se usate un O.S. come Linux, o comunque uno  *nix like, potete utilizzare scan (pacchetto dvb-apps in derivate Debian) per trovare tutti i dati dei canali presenti in questi MUX (esempio d’uso: scan -a 0 <lista-mux> ). con queste info possiamo utilizzare dvbstream (pacchetto omonimo) per registrare dai nostri canali preferiti.

# MUXs LIST : v 0.1 Turin – Italy – World – Universe 20091130 #
# http://marcosiviero.org/blog  #
#T freq bw fec_hi fec_lo mod transmission-mode guard-interval hierarchy #
#######################################################
T 474000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# Rai
T 482000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# E21 NET
T 490000000 8Mhz 1/2 1/2 QAM16 8k 1/4 NONE

# Telestudio
T 674000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rai (test)
T 506000000 8Mhz 1/2 1/2 QPSK 8k 1/4 NONE

# RAI (YoYo etc)
T 514000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# RAI (Rai4 etc)
T 546000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# quadrifoglio
T 554000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# RETE 7 DIGITALE
T 562000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rete All Music
T 658000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# SEDIV SPA
T 578000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# TeleNuovo
T 586000000 8Mhz 3/4 1/2 QAM64 8k 1/32 NONE

# Mediaset2
T 594000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# 3LIndustriale
T 602000000 8Mhz 1/2 1/2 QPSK 8k 1/8 NONE

# DVBH
T 610000000 8Mhz 1/2 1/2 QAM16 8k 1/4 NONE

# Network Name
T 618000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# Rai (storia etc)
T 626000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# TELESTAR PIEMONTE
T 634000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# PRIMANTENNA
T 642000000 8Mhz 2/3 1/2 QAM64 8k 1/4 NONE

# ITALIA 8 PIEMONTE
T 650000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# TELECITY PIEMONTE
T 666000000 8Mhz 2/3 1/2 QAM64 8k 1/32 NONE

# TIMB1
T 682000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# TIMB3
T 690000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# R 4
T 698000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# DFree
T 706000000 8Mhz 3/4 1/2 QAM64 8k 1/8 NONE

# LA9
T 714000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# Mediaset1
T 722000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# Canale Italia
T 730000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# Mediaset
T 754000000 8Mhz 5/6 1/2 QAM64 8k 1/4 NONE

# BeS
T 762000000 8Mhz 3/4 3/4 QAM64 8k 1/32 NONE

# MSP
T 778000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# TIMB2
T 786000000 8Mhz 3/4 1/2 QAM64 8k 1/4 NONE

# ?
T 794000000 8Mhz 2/3 3/4 QAM64 8k 1/32 NONE

# Profit
T 802000000 8Mhz 2/3 1/2 QAM64 8k 1/8 NONE

######################################################

Post from: blog of { marco siviero DOT org };

digitale terrestre (DVB-T): la lista delle frequenze dei MUX di Torino

Gmote permette di trasformare il vostro telefono in un telecomando che gestisce le funzioni multimediali del vostro PC utilizzando il Wi-Fi.

il funzionamento è quello che da una vita permette ad Internet di esistere: il concetto server-client: è sufficiente dotare il vostro PC del server (possibile il download  per Linux, Mac OS 10.4+, MS Windows) e scaricare dal market sul Gphone il client.

dopo aver settato l’IP del server sull’ Android, non vi resterà che navigare all’interno delle directories che avrete, nel frattempo, abilitato allo start del server.

l’ho provato su Ubuntu 9.04 (dopo il downgrade da Ubuntu 9.10) e devo dire che sono rimasto piacevolmente stupito, il software è sicuramente migliorabile, ma è all’altezza delle aspettative.

Post from: blog of { marco siviero DOT org };

telefono con Android come O.S.? provate il telecomando che gestisce il vostro PC

non tutti conoscono però anche gli ‘shortcuts’ di /etc/crontab, parole che con una @ davanti ci permettono di velocizzare l’inserimento dell’operazione da eseguire ottenendo il medesimo risultato.

sopra tutti il comando che lancerà uno script/comando al boot della macchina.

@reboot gira allo startup della macchina
@yearly gira una volta all’anno: equivale a “0 0 1 1 *”.
@annually come @yearly
@monthly gira una volta ala mese: equivale a “0 0 1 * *”.
@weekly gira una volta alla settimana: equivale a “0 0 * * 0″.
@daily gira una volta al giorno: equivale a “0 0 * * *”.
@midnight come @daily
@hourly gira una volta ogni ora: equivale a “0 * * * *”.

quindi nel caso volessimo far partire uno script al boot dell’ O.S. dovremmo scrivere nell’ /etc/crontab una riga di questo tipo

@reboot root /root/bin/script_for_boot &>/dev/null

è  evidente che se utilizziamo molti scripts da cron e usiamo solo questa tecnica di inserimento nel crontab avremo la macchina molto carica a mezzanotte ed ad ogni ora (es 13:00, 14:00, 15:00 ecc), quindi è consigliabile usarli solo quando si hanno pochi scripts da inserire. per tutti gli altri casi è preferibile la sintassi convenzionale.

discorso a parte, ovviamente, per il @reboot.

Post from: blog of { marco siviero DOT org };

gli shortcuts del crontab per pilotare cron

ingredienti Hardware:

• un PC con Linux installato
• un adattatore bluetooth che funzioni con Linux
• un Wii Remote controller

ingredienti Software:

• XWII

risultato:

Post from: blog of { marco siviero DOT org };

controllare il PC (Linux inside) con il remote controller della WII

sendEmail è uno script open source scritto in PERL che può essere usato per programmi senza GUI, privi cioè di interfaccia grafica.

il software è disponibile per : Linux, *BSD, Mac OS X, Windows 98, Windows NT, Windows 2000, Windows XP.
se usate Ubuntu 9.04 vi basterà dare un

$ sudo aptitude install sendemail

esempio di utilizzo con Gmail: (se lo lanciate privo di argomenti vi visualizzerà a schermo un completissimo help)

$ sendEmail -s smtp.gmail.com -xu USER_GMAIL -xp PASSWORD_GMAIL -f mittente@dominio.org -t destinatario@dominio.org -u “oggetto della mail” -m “corpo della mail”

Post from: blog of { marco siviero DOT org };

invio mail tramite account Gmail (o altro servizio) da terminale

il gruppo anti-sec. che con i tools “0pen0wn” o “0penPWN” avrebbe scoperto un exploit riguardante l’accesso SSH delle macchine su cui gira una versione vecchia di OpenSSH.

uno 0Day pericolosissimo che permetterebbe ai crackers di impadronirsi del server con i privilegi di root.

essendo uno 0Day nessuna patch è disponibile (non si puo’ curare un malato se non si conosce che malattia ha), l’unica cosa da fare è aggiornare OpenSSH all’ultima versione.

oppure dormire preoccupati.

per approfondire andate qui.

Post from: blog of { marco siviero DOT org };

0Day per OpenSSH? scoperto un exploit per entrare come root?

generalmente ‘du‘ è utilizzato per scovare files obsoleti, sovradimensionati, temporanei che possono/devono essere cancellati.

quindi si utilizza n volte ‘du‘ fino a scovare quello che si può cancellare.

c’è però un’alternativa dal nome ncdu (ncurses du).

questo software, che utilizza NCurses, ci permette (dopo una scansione iniziale della durata variabile a seconda del mount point che vogliamo analizzare) di navigare all’interno delle directories mostrando per ognuna lo spazio occupato, di ordinarlo in base al size o al nome, di ottenere ulteriori info e, volendo, di cancellare direttamente la directory.

lo trovate pacchettizzato per numerose distribuzioni Linux fra cui: Debian, Ubuntu, Gentoo, Fedora ed altre. è inoltre disponibile anche su sistemi BSD come FreeBSD, OpenBSD.

Post from: blog of { marco siviero DOT org };

un “Disk Usage” (du) grafico

tenendo presente che ‘S‘ sarà il nostro server, e ‘C ‘ il client (Vtun può agire indifferentemente sia come C che come S) proviamo a creare questo tunnel criptato, che ci potrà essere utile per far comunicare due reti differenti utilizzando Internet.

Questi gli IPs che usiamo nell’esempio:

S: 192.168.200.1 (Debian 5 – Lenny)
C: 192.168.200.2 (Ubuntu 9.04  – Jaunty Jackalope)

andremo a creare il device tun0 utilizzando come protocollo TCP.

partiamo.

S,C: (fate attenzione agli apici del comando echo che non sono visualizzati correttamente da WordPress)

# aptitude install vtun ; modprobe tun && echo -e ‘# VTUN\ntun\n’ >> /etc/modules

S: editare /etc/vtund.conf

options {
type stand;
port 5000;
timeout 60;
ppp /usr/sbin/pppd;
ifconfig /sbin/ifconfig;
route /sbin/ip;
firewall /sbin/iptables;
}

default {
type tun;
proto tcp;
compress lzo:9;
encrypt yes;
keepalive yes;
speed 0;
stat yes;
}

tunneltest {
encrypt yes;
compress yes;
password supersecret;
type tun;
device tun0;
up {
ifconfig “%% 192.168.200.1 pointopoint 192.168.200.2″;
route “add -net 192.168.200.0 gw 192.168.200.2″;
};
down{
ifconfig “%% down”;
};

}

S: editare /etc/default/vtun

RUN_SERVER=yes
SERVER_ARGS=”-P 5000″

C: editare /etc/vtund.conf

options {
type stand;
port 5000;
timeout 60;
ppp /usr/sbin/pppd;
ifconfig /sbin/ifconfig;
route /sbin/ip;
firewall /sbin/iptables;
}

default {
type tun;
proto tcp;
compress lzo:9;
encrypt yes;
keepalive yes;
speed 0;
stat yes;
}

tunneltest {
encrypt yes;
compress yes;
password supersecret;
type tun;
device tun0;
up {
ifconfig “%% 192.168.200.2 pointopoint 192.168.200.1″;
route “add -net 192.168.200.0 gw 192.168.200.1″;
};
down{
ifconfig “%% down”;
};

}

C: editare /etc/default/vtun mettendo l’IP pubblico del server al quale connettersi

CLIENT0_NAME=tunneltest
CLIENT0_HOST=123.123.123.123

quasi finito, ora serve aprire su S la porta 5000 TCP al C che si deve connettere: mentre che avete i comandi di iptables fra le dita dovreste anche aggiungere le rules fra i due hosts via tunnel (classe 192.168.250.0/24). ora:
S,C:

# /etc/init.d/vtun restart

S,C:

adesso dando un ‘ifconfig‘ o ‘ip a‘ dovreste vedere UP un certo ‘tun0‘.

ovviamente questo è solo un esempio d’uso di Vtun, le opzioni su cui giocare sono molteplici, se vi ho incuriosito e volete saperne di più leggete la documentazione.

Post from: blog of { marco siviero DOT org };

[HOW TO] VPN con Vtun fra Debian 5 e Ubuntu 9.04

Opsview è tutto questo ed altro.

Nagios e Zabbix sono i prodotti di riferimento per tenere sotto controllo lo stato delle macchine, ma a questi si aggiunge di diritto anche Opsview che permette, incorporando l’ottimo motore di Nagios, di utilizzare i plugins di quest’ultimo.

caratteristiche di rilievo:

• interfaccia utente semplice ed immediata
• include Nagios, Net-SNMP e RRDtool
• SNMP polling e trap.
• monitoring, configurazione e notifiche APIs
• web framework estendibile

Il server può girare su Linux e Solaris, mentre può monitorare, Linux, Windows, AIX, Solaris e tutti gli O.S. più diffusi.

per chi lo vuole provare al volo c’è una immagine VMware disponibile sul sito ufficiale, oppure si può scaricare per Cent OS, RHEL, Debian/Ubuntu già pacchettizzata.

Post from: blog of { marco siviero DOT org };

Opsview: software GPL per il monitoring delle vostre macchine

su questo sito, premendo il bottone ‘Start Scan’ potrete vedere con i vostri occhi come, in pochi secondi, il javascript (ammesso che lo abbiate abilitato nelle opzioni del browser) recuperi tutta la history delle navigazioni precedenti.

ora, il sito linkato è sicuro ed è citato solo per fornire conoscenza, ma cosa succederebbe se questo codice javascript venisse utilizzato per fini malevoli? o ancora, quanti siti fanno uso di questi codici per tracciare il profilo degli utenti per fini pubblicitari o altro?

nel dubbio, se siete utenti Firefox e volete evitare violazioni alla privacy, dormendo sereni, consiglio il plugin noscript .

Post from: blog of { marco siviero DOT org };

un javascript che sniffa la history di navigazione del browser

la caratteristica principale è quella di permettere un full backup del vostro sistema in una ISO e di mettere tutto in un DVD live cd per un successivo ripristino. quindi con questo software si possono anche creare n macchine identiche (virtuali e non) senza sforzo alcuno.

permette anche di fare dei backups normali (o sync) su dischi o in rete, di schedulare le attività, cancellare DVDs, salvare le configurazioni dei backups ed altro.

vi rimando al sito ufficiale per tutte le caratteristiche: Mephisto Backup, e/o alla pagina del progetto su sourceforge.net

Post from: blog of { marco siviero DOT org };

Mephisto Backup: software per clonare il disco Linux

scaricando il plugin per Firefox o Internet Explorer (Linux, Mac OS X, Windows) si potrà vedere completare user/password, ad ogni richiesta, sui vari siti di cui questo servizio online conosce le credenziali (da voi precedentemente inserite).

i dati risiedono, ovviamente criptati, nel cloud Internet.

caratteristiche di rilievo:

• possibilità di esportare dati in file di testo o in formato Firefox
• può importare le credenziali da Explorer, Firefox, RoboForm, 1Password, KeePass, MyPasswordSafe, Password Agent, Password Safe, Sxipper, PassPack e TurboPasswords.
• funzionalità per eludere i keyloggers: permette l’uso di una tastiera virtuale da usare per inserire user/pwd
• OTP (One Time Passwords)
• gestione di più identità (per avere più set di accounts a seconda del luogo in cui vi trovate (casa, lavoro, ecc)
  
• software Linux/Mac OS/Windows per gestione Offline (LastPass Pocket)

come vi sembra?

Post from: blog of { marco siviero DOT org };

password managers: LastPass insidia gli italiani Clipperz e PassPack

se però siete degli innovatori nell’anima e volete provare qualcosa di diverso avete trovato la strada giusta.

grafica accattivante, dinamicità e ottime funzionalità, queste sono le caratteristiche di:

Piwik

queste le funzionalità salienti:

- plugins inside: possibilità di aggiungere e/o rimuovere le features

- drag & drop dei widgets

- report personalizzati

- possibilità di mettere ‘embedded’ nelle vostre pagine i grafici in maniera semplice

Requisiti:

PHP 5.1, Mysql DB

se volete vedere il demo andate qui

Post from: blog of { marco siviero DOT org };

stufi di Awstats? provate questo software: open source e ispirato a Google Analytics

cosa fare? si puo’ agire in  due modi: o programmare gli aggiornamenti una volta a settimana (sconsigliato e comunque sarebbe un palliativo) o, meglio, ripristinare le cose come erano pre 9.04, avendo adesso anche l’ausilio della notifica.

come? con tre comandi:

N.B. prima delle opzioni ‘type’ e ‘startup-delay’  sono presenti due trattini ‘-’, non fatevi ingannare da WordPress

$ gconftool -s –type bool /apps/update-notifier/auto_launch false
$ killall -9 update-notifier
$ update-notifier –startup-delay=60 &

e il mondo tornerà a sorridervi.

Post from: blog of { marco siviero DOT org };

Ubuntu 9.04 Jaunty Jackalope e l’icona dell’ update-manager sparita dalla tray

Qui ci viene in aiuto HTP, un programma disponibile sia come sorgenti (scritto in C) sia come script (PERL), quest’ultimo subito utilizzabile in quanto linguaggio interpretato. ad HTP è sufficiente che sia aperta come destinazione la porta 80, esso infatti altro non fa che eseguire una richiesta HTTP (GET / HTTP/1.1).

una volta scaricata la versione PERL, ad esempio, vi sono poi due modalità di funzionamento:

• poll via command line
• daemon

per il primo basta un:

/root/htp-0.9.3# sbin/htpdate www.google.com
Testhttp://www.google.com => 0 second(s)

/root/htp-0.9.3# sbin/htpdate -h  # per le opzioni

riguardo il demone c’è da configurare etc/htp.conf mettendo i servers da testare, inoltre consiglio di cambiare anche il $minpoll e $maxpoll dentro il sbin/ntpd secondo le proprie esigenze (evitate solo di floddare i servers di richieste inutili). poi:

/root/htp-0.9.3# mkdir ./log

/root/htp-0.9.3# sbin/htpd  -c etc/htp.conf -l log/htpdate.log

/root/htp-0.9.3# sbin/htpd  -h # per l’help, comoda per il debug l’opzione ‘-d’

l’accuratezza di HTP è di ±0.5 secondi, sicuramente mai avvicinabile a NTP, ma meglio di avere il ‘date‘ in balia del clock HW della macchina.

Post from: blog of { marco siviero DOT org };

sincronizzare l’ora di un sistema Linux / *nix quando la porta NTP (UDP 123) è chiusa

graziosa e leggera  l’interfaccia in pyGTK, ricco di funzionalità si pone sicuramente al vertice dei clients torrent per Linux.

Deluge permette di gestire molte funzionalità tramite plugins.

disponibile impacchettato per moltissime distribuzioni Linux fra cui Debian, Ubuntu, Gentoo, Fedora, Arch ed anche per piattaforme Windows.

qui il sito ufficiale.

Post from: blog of { marco siviero DOT org };

bittorrent su Linux? provate Deluge

NOTI:

1. dnsadvantage.com [156.154.70.1 - 156.154.71.1]
2. fooldns.com [87.118.111.215 - 81.174.67.134]
3. google [8.8.8.8 - 8.8.4.4]
4. opendns [208.67.222.222 - 208.67.220.220]
5. resolvingnameserver.com [205.234.170.215 - 205.234.170.217]

ALTRI:

1. 4.2.2.[1-6]
2. ns1.servermatrix.com [216.185.111.10]
3. ns2.servermatrix.com [69.56.222.10]
4. ns3.servermatrix.com [67.19.0.10]
5. ns4.servermatrix.com [67.19.1.10]
6. ns5.servermatrix.com [70.84.160.11]

inoltre, qui c’ è una lista di Public DNS Servers.

consigli? si, installatevi un server DNS locale (o all’interno della LAN) ed eviterete tutti i problemi dovuti agli eventuali filtri, anomalie ed altro.

SOFTWARE PER IL SERVER FATTO IN CASA:

Linux / *nix / Windows [NO Vista]: Bind

Windows [NO Vista]: Treewalkdns

CONSIDERAZIONI FINALI:

molto probabilmente avrete notato l’asetticità del post in cui non vengono mai espressi giudizi su nessuno dei servizi menzionati, questo solo perchè i server DNS ricoprono un ruolo fondamentale per Internet (anche se molti ne ignorano addirittura l’esistenza) di conseguenza, considerato che sono la chiave per entrare nella grande Rete, preferisco fidarmi di tutti ma non usarne nessuno.

EDIT MODE:

aggiunti DNS di Google [20091203]

Post from: blog of { marco siviero DOT org };

Free DNS, ovvero: lista dei DNS liberamente utilizzabili a prescindere dal provider

se ne trovano molti in giro per la Rete, ma pochi sono come Glide: 10 GB di storage nella versione free, compatibile con MS Windows, Mac OS, Linux, Iphone, Symbian, Solaris.

il sistema operativo online ovviamente dispone di tutti gli strumenti necessari per l’uso quotidiano, web, fogli di calcolo, player, mailer, etc.

scaricando il software disponibile per la propria piattaforma (Windows, Mac OS, Linux & Solaris a disposizione) è possibile sincronizzare i dati da locale a cloud fino a 10GB.

l’interfaccia grafica è intuitiva, piacevole e sufficientemente veloce.

se, come dicono, il futuro è il cloud computing, forse è meglio iniziare ad avere un account con uno di questi servizi.

Post from: blog of { marco siviero DOT org };

Desktop Online? provate l’ultra completo Glide OS