Can Tonet

Subversion: Com ignorar tots els arxius excepte els que ens interessa.

2012-01-26T16:11:00.004+01:00

Per ignorar-ho tot excepte els php, la comanda seria la següent:

# svn propset svn:ignore "*[!p][!h][!p]

# *.php?*" .

És a dir, cadascuna de les lletres de l'extensió entre [] i negada (amb !) i a la segona lína tal qual entre *. i ?*.

Vist a: http://www.thoughtspark.org/node/38

Opera per fi suportarà peticions CORS

2011-12-05T10:25:00.003+01:00

Amb un retràs important respecte la resta de navegadors, finalment Opera suportarà peticions CORS (Cross-Origin Resource Sharing)
http://my.opera.com/core/blog/2011/10/28/cors-goes-mainline

Freqüència i Temperatura de la CPU, i apagat del sistema des de la línia de comandes

2011-08-01T14:29:00.001+02:00

Ara que és estiu, amb la calor els portàtils sovint pateixen problemes de temperatura. A continuació algunes de les comandes que es poden executar per crear scripts a mida per gestionar alarmes i accions "proactives" per evitar sobrecalentaments.. funcionen en el meu Ubuntu 11.04, i la gràcia és que no cal tenir privilegis de "root" per executar-les:

Comandes per obtenir la temperatura dels cores de la CPU:
# sensors | grep 'Core 0' | cut -c15-16
# sensors | grep 'Core 2' | cut -c15-16

Comanda per canviar la política de l'escalat de la freqüencia de la CPU (previ un # sudo apt-get install hal)
# dbus-send --print-reply --system --dest=org.freedesktop.Hal /org/freedesktop/Hal/devices/computer org.freedesktop.Hal.Device.CPUFreq.SetCPUFreqGovernor string:powersave

Comanda per suspendre l'ordinador a RAM
# dbus-send --print-reply --system --dest=org.freedesktop.UPower /org/freedesktop/UPower org.freedesktop.UPower.Suspend

Establir el monitor primari en Gnome

2011-07-18T11:13:00.003+02:00

Actualment, i amb la ubiqüitat del portàtils, les configuracions multi-monitor han esdevingut la norma i no l'excepció. Per això em sorprenen bugs (per omissió) com el del selector de configuració dels monitors de Gnome "gnome-display-properties":

https://bugs.launchpad.net/ubuntu/+source/x11-xserver-utils/+bug/206528

No hi ha una manera visual directe d'establir quin ha de ser el monitor principal... Per sort la solució és senzilla:

xrandr --output VGA1 --primary

on VGA1 és el nom del monitor que ha de ser el primari.

Per llistar els monitor detectats es pot executar xrand sense cap paràmetre. Addicionalment, l'arxiu monitors.xml (situat a en els Ubuntus recents "~/.conf")

No hi ha manera de seleccionar quin monitor ha de ser el primari:

Configuració d'ESMP, un senzill MTA re-enviador de correu sortint.

2011-05-02T19:36:00.002+02:00

Moltes vegades es vol poder enviar tot el correu sortint d'una màquina de manera senzilla a través d'un altre servidor, el que es coneix com a relay host. Una possibilitat, en comptes de tenir instal·lat un MTA complet (sendmail, postfix, qmail,... per anomenar-ne alguns) es pot usar esmtp. Aquest paquet ens proporciona aquesta funcionalitat de manera ràpida i efectiva. A tall d'exemple per posar-lo en marxa en un sistema Debian només calen 3 passos:

Pas 1: Instal·lar-lo (en Debian aquesta instrucció també desintal·la exim4, l'MTA per defecte), executar:

# sudo apt-get install esmtp esmtp-run libesmtp5

Pas 2: Editar la configuració tot informant les dades del host a través del que es volen enviar els issatges:

# sudo nano /etc/esmtprc

Concretament cal informar aquestes 3 dades:

hostname = XXXXXXXXXXX:25
username = YYYYYYYY
password = ZZZZZZZZ

Pas 3: Fer una prova de que efectivament funciona:

# echo "Prova" | sendmail adreça@de_correu.vàlida

Permetre crides AJAX des d'un domini diferent (Peticions "Cross-site")

2010-12-22T13:11:00.004+01:00

El servidor específica en la resposta HTTP a quins dominis permet efectuar consultes (si és que n'hi ha algun més que el propi d'on es troba allotjat) mitjançant la capçalera "Access-Control-Allow-Origin"

Així doncs si la crida AJAX va cap a un recurs PHP que es trobi en un domini diferent es pot fer si modifiquem l'script PHP perquè retorni una capçalera "Access-Control-Allow-Origin" adequada:

header('Access-Control-Allow-Origin: http://domini_desdonhiha_el_javascript_amb_ajax.com');

o fins i tot per permetre qualsevol origen:

header('Access-Control-Allow-Origin: "*"');

D'altre banda si no es tracta d'un PHP o no ho podem modificar les capçaleres HTTP

per la raó que sigui, l'Apache es pot configurar mitjançant directiva o mitjançant un arxius .httacces per afegir-la, en aquest darrer cas la directiva podria ser:

header add Access-Control-Allow-Origin *

Cal tenir el mòdul "mod_headers" d'apache carregat perquè funcionin aquestes directives. En Debian/Ubuntu seria assegurant-nos que a "/etc/apache2/mods-enabled" existeix el headers.load ( i si no és així enllaçant-li des dels mods-available amb un "ln -s /etc/apache2/mods-available/headers.load /etc/apache2/mods-enabled/headers.load")

Un exemple d'afegir la capçaera mitjançant la directiva a l'arxiu de configuració seria afegir

Header set Access-Control-Allow-Origin "*" a l'arxiu de configuració del lloc web, per exemple dins de la secció que ens interessi. En aquest cas, per què Apache agafi els canvis de configuració caldria reiniciar-lo

sudo /etc/init.d/apache2 reload

Ús del Subversion, pas a pas

2010-12-04T13:14:00.008+01:00

Malgrat està una mica "passat de moda" i els projectes mínimament grans sembla s'han passat tots a git o mercurial, Subversion encara és útil en molts casos... A continuació un pas a pas realitzat en un Ubunu 10.04 (LTS) Server, esquemàtic, de com posar en marxa un repositori i la seva utilització bàsica com a "client" del repositori des de la línia de comandes.

De tota manera per als clients, des de la meva experiència, és recomanable usar alguna eina gràfica, i les més recomanables són el TortoisSVN pels clients Windows i el Rabbitvcs per GNU/Linux, apart, és clar, del plug-in Subclipse si es desenvolupa des d'Eclipse.

INSTAL·LACIÓ:

Instal·lar els paquets

# sudo apt-get install subversion libapache2-svn

Configurar un repositori: crear-lo

# mkdir /home/usuari/repositori

# svnadmin create /home/usuari/repositori/projecteX

Configurar un repositori: servir-lo via apache

# sudo chown -R www-data:www-data /home/usuari/repositori/

# sudo nano /etc/apache2/sites-available/default

I afegir-hi :

DAV svn

SVNParentPath /home/usuari/repositori

SVNListParentPath On

AuthType Basic

AuthName "Repositori de Control de Versions"

AuthUserFile /etc/subversion/passwd

Require valid-user

# sudo htpasswd -c /etc/subversion/passwd usuari_http

# sudo apache2ctl restart

Configurar una acció automàtica al servidor després de cada “commit”

# vi /home/usuari/repositori/projecteX/hooks/post-commit

I afegir-hi les accions que volguem, per exemple, actualitzar una carpeta amb els contiguts:

/usr/bin/svn update /var/www/test >> /var/log/svn/deploy.log 2>&1

En aquest exemple, caldrà que “/var/log/svn” existeixi i tingui permisos per l'usuari “www- data”

ÚS:

Importar els continguts el primer cop al repositori

# svn import /home/usuari/prjX_backup file:///home/usuari/repositori/projecteX

Descarregar els continguts del repositori a una carpeta "publica_projecte", el primer cop

# svn co file:///home/usuari/repositori/projecteX /var/www/publica_projecte

Actualitzar la carpeta amb els canvis que hi hagi al repositori

# svn update /var/www/publica_projecte/

Afegir nous continguts a la carpeta i “pujar-los” al repositori

# mkdir /var/www/publica_projecte/nova_carpeta

hi copiem o hi creem els continguts que calgui amb “cp” o com ens sembli...

cd /var/www/publica_projecte

# svn add nova_carpeta

# svn commit

Enviar els canvis fets al repositori

En general qualsevol canvi o modificaió als continguts que es vulguin “pujar” al servidor.

# cd /var/www/publica_projecte

# svn commit

Fonts:

https://help.ubuntu.com/10.04/serverguide/C/subversion.html http://elliotth.blogspot.com/2005/02/better-subversion-post-commit-hook.html

SSH invers.

2010-11-23T18:11:00.005+01:00

Ho he fet 30 vegades però cada cop he hagut de buscar els passos exactes.. per futura referència i per si pot ajudar a algú.

Escenari: Volem connectar-nos a un equip a

mb connexió a internet però que no té cap port “accessible” i que només port sortir pels ports 53, 80 i 443 Disposem d'un servidor a Internet amb IP pública i que controlem (anomenem-la IP_PÚB_NOSTRE_SERVER)

1. Al servidor que controlem hi creem un usuari per fer la connexió SSH inversa. Per exemple amb l'script “adduser” dels Debian/Ubuntu.

# sudo adduser tmp

2. Per seguretat, i si ens interessa que aquest compte "tmp" que hem creat, i que serà usat al client no pugui obtenir una un cónsola de comandes al servidor, editem l'arxiu /etc/passwd al servidor ihi canviem el "/bin/bash" del final de la linea de l'usuari "tmp" per /usr/sbin/nologin (o la localització d'aquest nologin... si tenim dubtes, ens assegurem que existeix amb un “locate nologin“)

tmp:x:1001:1001:Temporal,,,:/home/tmp:/usr/sbin/nologin

3. Al servidor editem l'arxiu de configuració del servei ssh a “/etc/ssh/sshd_config” i hi afegim que escolti per algun dels ports que el client pot usar per sortir.. per exemple el 53 (nota: ha de ser un port que estigui “lliure”, és a dir que si tenim per exemple l'apache escoltant pel port 80, no el podrem usar). Cal afegir a sota del Port 22 que hi ha per defecte:

Port 53

4. Reiniciem el servei sshd i anem al client. (p.e. /etc/init.d/ssh restart)

5. Al client fem la comanda del ssh invers pròpiament dit:

# sudo ssh -R 4430:localhost:22 tmp@IP_PÚB_NOSTRE_SERVER -p 53 -N

El primer cop ens demanarà...
The authenticity of host ' IP_PÚB_NOSTRE_SERVER (IP_PÚB_NOSTRE_SERVER)' can't be established. RSA key fingerprint is xx:xx:xx:a1:5f:1a:89:78:90:7b:2e:22:9a:xx:xx:xx. Are you sure you want to continue connecting (yes/no)?

escrivim que sí, i ens demanarà el password de l'usuari “tmp” que hem creat més amunt al server amb l'”adduser” i s'hauria de quedar a l'espera...

6. Només falta que, ara ja des del server, ens connectem al port 4430 del localhost host que realment està redirigit cap al ssh del client:

# ssh USUARI_CLIENT@localhost -p 4430

En aquest exemple, USUARI_CLIENT és un usuari vàlid per fer una connexió ssh al client, i IP_PÚB_NOSTRE_SERVER és la IP pública del nostre servidor, i el port és el 4430 però podria ser qualsevol no tallat.

A Google ho tenen clar, la culpa és de Microsoft.

2010-06-03T10:00:00.002+02:00

Per aquells sorpresos que Google hagi decidit deixar d'usar Windows internament tot dient que les falles de seguretat són culpa d'aquest, ho haurien pogut pre-veure llegint el missatge d'error que Google Chrome mostra quan falla inesperadament en un sistema Windows: "Google Chrome no és responsable d'aquests actes", tot referint-se al pet que ha fet l'aplicació fa uns instants

Checking for corrupt, not cleanly closed and upgrade needing tables..

2010-03-02T20:42:00.004+01:00

Després d'actualitzar el mysql 5.0 al 5.1 en un Debian Lenny, al reiniciar el servei em donava el següent missatge (un error o warning, pensava jo):

debian:~# /etc/init.d/mysql restart
Stopping MySQL database server: mysqld.
Starting MySQL database server: mysqld.
Checking for corrupt, not cleanly closed and upgrade needing tables..

En un primer moment em vaig pensar que potser calia executar a mà l'actualitzador de les dades entre versions de mysql. Però no, la seva execució deia que les dades ja estaven actualitzades:

debian:~# mysql_upgrade -p
Enter password:
Looking for 'mysql' as: mysql
Looking for 'mysqlcheck' as: mysqlcheck
This installation of MySQL is already upgraded to 5.1.44, use --force if you still need to run mysql_upgrade

Total, que després d'una cerca a internet vaig trobar el resultat... El missatge està mal triat amb ganes. A continuació us mostro entre [ ] la part del missatge que es dóna per sobre-entesa...

"[I am now] Checking for corrupt [tables]"
"[I am now checking for ], not cleanly closed [tables] and "
"[I am now checking for ] upgrade needing tables"

És a dir, que mysql simplement va dient què és el que està fent: 1. Comprovar si hi ha taules corruptes, 2. [Comprovar si] hi ha taules tancades inesperadament i, finalment, [Comprovar si alguna taula] necessita ser actualitzada...

Missatges d'error poc amigables

2009-11-13T15:09:00.005+01:00

Tot i que no està a l'alçada d'alguns missatge d'error que es poden trobar en el S.O. privatiu més utilitzat al món, de tant en tant el GNU/Linux (concretament GNOME 2.26 a Fedora 11) també te'n pot deixar anar alguna de bona...
Aquest missatge me'l donava després d'intentar tancar el procés d'actualització de la distribució... jo m'he quedat pensant "Millor que no triï Quit, però... si tanco, no estaré també cancel·lant? Aleshores millor cancel·lo, però.... no m'està dient que no puc cancel.lar? per tant.... mmmm....." :)

WAP54G en mode client

2009-10-02T14:25:00.004+02:00

Per connectar la meva xarxa amb cable a una xarxa wifi de manera permanent m'han deixat un Linksys WAP54G (versió 2). L'aparell té 2 interfícies, la wifi i un port ethernet. Com que el Firmware per defecte no permet posar el punt d'accés a mode client, i altres invents no són posibles (p.e. WDS) hi he instal·lat una versió del firmware modificada per SveaSoft, el Freya v2.06 (trobat a http://www5.musatcha.com/musatcha/computers/kismet_on_the_linksys_wap54g.htm) i que es pot carregar al dispositiu mitjançant l'opció “upgrade” disponible a la mateixa interfície d'administració que ve de fàbrica amb el dispositiu.

Amb el nou firmware instal·lat i des de l'interfície web d'administració del router es pot acitvar el telnet, de manera que s'hi pugAixò permet fer la configuració del dispositiu sense haver de passar per la limitada interfície web.

El problema és que no me n'he ensortit amb el Freya i he hagut d'instal·lar una versió modificada del OpenWRT, el Freifunk. L'aventura, resumida ha anat així...

El passos fins on l'he aconseguit fer anar amb el Freya, són:

1.- wp ap 0

Canviem el mode de l'acces point per fer de client.

2.- wl scan

Que faci una llista de les xarxes que “veu”

3.- wl scanresults

Per que ens mostri el resultat de l'scan anterior

4.- wl join XarxaWifiOnVolemConectarnos

Que es connecti a la xarxa “XarxaWifiOnVolemConectarnos”. Sense cap més paràmetre ja que és tracta d'una xarxa sense seguretat WEP ni WPA ni res.

5.- wl status

Mostra l'estat de la wifi, per assegurar-nos que efectivament s'ha associat amb la xarxa que volem

Fins aquí bé. El problema l'he tingut al moment de fer funcionar l'enrutament ip...

D'una banda les targetes venen en un “bridge” o pont (el br0) entre elles que resultava amb la impossibilitat de configurar l'eth1 (la wifi) independentment.

6.- brctl delif br0 eth1

Treiem l'eth1 del pont de tarjetes.

7.- ifconfig eth1 X.X.X.X netmask Y.Y.Y.Y

Configurem l'adaptador inalàmbric amb l'IP i màscara que toqui.

Arribat aquest punt, em semblava que la cosa estava feta ja que amb un ping es veien hosts de la xarxa wifi.

El problema és que no he trobat cap manera de fer NAT de sortida pels meus hosts... la solució amb iptables ( algo com iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -o eth1 -j MASQUERADE) per emmascarar els hosts de la meva xarxa no es pot usar ja que no hi ha iptables.

Després de buscar debades per Internet, he decidit canviar d'estratègia... buscar un firmware diferent.

La versió 2 del WAP54G és un dispositiu força limitat i per això finalment m'he decantat per una versió específica pel WAP54G del Freifunk (en Català!), que és una versió especial reduïda del OpenWrt: http://wiki.freifunk.net/Freifunk_Firmware_(English)#WAP54G

Per instal·lar-lo des d'on ho havia deixat amb el Freya, m'han calgut 2 coses:

8.- nvram set boot_wait=on;nvram commit

Per activar que el dispositiu esperi uns segons després de cada reiniciada, temps durant el qual es pot transferir mitjançant el protocol “tftp” un nou firmware.

I, finalment, transferir-lo tal i com expliquen al web de Freifunk.

La configuració amb el nou firmware l'he feta mitjançant la interfície web i el manual del lloc web i m'ha funcionat a la primera :-)

Finalment, tot i que no té gaire relació amb l'entrada (una mica sí), deixo un enllaç a molta documentació super completa sobre la tecnologies de les xarxes inalàmbriques que he trobat mentre resolia el que explico en aquest post: http://www.wilac.net/index_pdf.html

Wifi de l'Eeepc 900 a l'Ubuntu 9.04

2009-07-08T17:36:00.004+02:00

Acabo d'instal·lar ubuntu 9.04 al meu eeepc 900, i estranyament ( ja que a tot arreu havia llegit que havia de funcionar directament) he hagut d'afegir a mà el mòdul de la wifi.

primer l'he carregat a mà per axsegurar-me que el problema era aquest:

sudo modprobe ath5k

i quan he vist que sí, he afegit a /etc/modules "ath5k" de manera que el carregui cada cop que es reinicia el sistema.

D'altre banda he descobert (vist a Pario TechnoBlob així com a la Ubuntu documentation) que amb l'ufw (Uncomplicated Firewall) per compartir la connexió a Internet és (quasi) més sencill que amb iptables mateix:

a /etc/default/ufw cal canviar el DEFAULT_FORWARD_POLICY a ACCEPT, quedaria així:

DEFAULT_FORWARD_POLICY="ACCEPT"

a /etc/ufw/sysctl.conf cal canviar el net.ipv4.ip_forward a 1, quedaria així:

net.ipv4.ip_forward=1

i a /etc/ufw/before.rules cal afegir el següent:

# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]

# Forward traffic from eth1 through eth0.
-A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT

aquest últim pas cal tenir en compte que se suposa que la connexió a internet està connectada a la targeta de xarxa eth0 i que els clients amb els que volem compartir internet tenen la màquina que s'està configurant com a "gateaway" i que ho fan des d'un rang d'ips 192.168.2.0/24.

Gambas

2009-01-14T21:02:00.010+01:00

Gambas és un modern entorn gràfic de desenvolupament integrat (editor, compilador, debugador, empaquetador, etc...) per entorns GNU/Linux o BSD. Usa una variant pròpia de BASIC amb característiques d'Orientació a Objecte, i tot i que no pretén ser un clon del Microsoft Visual Basic hi guarda moltes similituds; l'autor principal del projecte reconeix que part dels objectius originals era assemblar-s'hi en alguns aspectes. La pàgina web oficial del projecte és http://gambas.sourceforge.net/.
És interessant notar que les característiques de Gambas (facilitat d'ús, característiques d'Oo, components d'accés a BBDD independents d'aquesta, entre d'altres), juntament amb l'expansió que el sistema operatiu GNU/Linux té actualment, el converteixen en un candidat ideal per omplir un important buit: Un entorn accessible a tots els públics (és a dir fàcil d'usar i de programar-hi) per desenvolupar aplicacions, prou potent perquè les indústries que abans empraven el Visual Basic per la creació d'aplicacions d'ús intern per solucionar petites necessitats sense grans pretensions ni pressupost (el que alguns anomenen aplicacions “in-house”), ara passin a usar GNU/Linux i Gambas per desenvolupar-les.

Història del projecte

El projecte va ser concebut l'any 1999, i la primera versió pública va aparèixer el 2001. Des d'aleshores, el projecte el dirigeix l'autor original, Benoît Minisini.
Cronològicament, veiem que a principis del 2000 l'ús de GNU/Linux s'havia començat a popularitzar de manera destacable. El fet que no existís aleshores cap entorn de desenvolupament ràpid (RAD) suficientment accessible al públic de perfil poc tècnic per aquest entorn (per exemple, tant senzill com el Visual Basic en els sistemes operatius de Microsoft), va fer que hi haguessin diverses temptatives no molt reeixides d'aconseguir desenvolupar-ne un que cridés l'atenció d'aquest tipus d'usuaris (per exemple Borland va treure una versió per GNU/Linux del seu, aleshores, popular entorn de desenvolupament Delphi anomenada Kylix).

Benoît Minisini, programador francès amb experiència en compiladors, va ser un dels qui va decidir intentar posar remei a la situació de la seva pròpia mà, i va començar en solitari el desenvolupament Gambas. Programat per executar-se en GNU/Linux i implementant la seva pròpia versió de BASIC, amb un ull posat als “punts forts” de VB, però conscient de les limitacions i pegues d'aquest, l'autor també va prendre algunes idees de Java. Cal notar, en aquest sentit, que des del principi, el disseny de Gambas anava orientat a no ser compatible amb el BASIC de VB allà on l'autor creia que hi havia marge de millora. En les primeres versions, els components gràfics estaven basats en la llibreria QT però a partir de la versió 1 ja es va començar una capa que independitza els components del toolkit real. Des d'un bon principi i fins a l'actualitat, la manera de gestionar el projecte que l'autor ha portat a terme, es podria definir com la d'un ”dictador benvolent”: El que dins el món del programari lliure a vegades s'ha anomenat ”dictador benvolent” correspon a un sistema on una única persona centralitza tot o bona part del poder sobre el projecte; i decideix i té l'última paraula pel que fa al rumb, el què val la pena integrar-hi o no, i qui pot treballar en què (a l'estil del cas més conegut, Linus Torvald i Linux :).

La primera versió pública, la 0.20, va ser publicada el febrer del 2002 i des d'aleshores el projecte ha anat rebent actualitzacions constants fins a l'actualitat. Finalment, com a curiositat, direm que el nom del projecte és un acrònim recursiu inventat per l'autor, que vol dir “Gambas Almost Means BASic”, és a dir en català (traducció pròpia lliure) “Gambas quasi vol dir Basic”.

El projecte

El projecte ofereix accés obert de lectura a tothom a un repositori subversion on s'hi poden trobar les dues branques actualment en desenvolupament del codi del projecte a les adreces https://gambas.svn.sourceforge.net/svnroot/gambas/gambas/branches/2.0 per la versió estable i https://gambas.svn.sourceforge.net/svnroot/gambas/gambas/trunk/ per la 3, en desenvolupament.

Quasi des del bon principi, el projecte ha estat registrat al Sourceforge, i és allà on hi ha allotjada la pàgina web, des d'on es poden descarregar les últimes versions oficials, on hi ha allotjats els repositoris de codi font, i les llistes de distribució.
En el projecte, aquestes llistes de distribució són, ara per ara i per decisió expressa del màxim responsable del projecte, l'únic sistema de “bug tracking” o de petició de millores.

https://lists.sourceforge.net/lists/listinfo/gambas-user

https://lists.sourceforge.net/lists/listinfo/gambas-devel

https://lists.sourceforge.net/lists/listinfo/gambas-devel-svn

https://lists.sourceforge.net/lists/listinfo/gambas-user-es

https://lists.sourceforge.net/lists/listinfo/gambas-user-fr

L'accés a aquestes llistes és públic, i l'historial de missatges és lliurement consultable.

Una altre part important del projecte la trobem, també, a la pàgina de documentació del llenguatge, http://gambasdoc.org/. La pàgina estructurada en format Wiki, està traduïda total o parcialment a 19 idiomes diferents. El fet que estigui traduïda a tants idiomes i que sigui força exhaustiva, la converteix en una eina molt útil per als usuaris de Gambas; S'hi pot trobar des dels passos específics d'instal·lació de Gambas en múltiples distribucions de GNU/Linux, fins a un inventari complet de totes les comandes, sintaxi i instruccions específiques del llenguatge amb exemples de codi.

Val a dir que actualment també trobem un parell de projectes amb característiques semblants (Un entorn integrat + Dialecte BASIC propi) a Gambas:
Hbasic (http://hbasic.sourceforge.net/)
Kbasic (http://www.kbasic.com)

Radiografia del projecte

Gambas es distribueix sota la llicència Gnu GPL i té un nombre relativament reduït de col·laboradors. Moltes de les aportacions de codi són de l'autor original. La versió estable actual és la 2.9 del 30 d'octubre de 2008 i el codi font es pot trobar a la zona de descàrregues del lloc web http://sourceforge.net/project/gambas i també al repositori subversion del mateix lloc, https://gambas.svn.sourceforge.net/svnroot/gambas/gambas/branches/2.0

Les dades les he sobre les característiques del projecte calculat amb l'última versió de la branca estable disponible al repositori subversion revisió 1744 del 19/12/2008 . L'eina emprada pel recompte és sloccount:

Línies totals de codi (SLOC) = 179.836

Estimació del costos de desenvolupament segons el model Bàsic COCOMO :

Estimació de l'esforç de desenvolupament
persona/anys
46.63 anys (559.54 mesos)

Estimació del temps d'execució
2.31 anys (27.68 mesos)

Estimació de nombre mitjà de desenvolupadors
20.22

Cost total de desenvolupament
(amb un sou mitja de $56,300/any)
$ 6.298.862

On obtenir-ne més informació:

Pàgina principal del projecte: http://gambas.sourceforge.net/
Documentació oficial de Gambas: http://gambasdoc.org
Un llibre lliure de documentació sobre Gambas: http://en.wikibooks.org/wiki/Gambas
Pàgina amb recursos de Gambas: http://gambasrad.org/
Pàgina del projecte LinEx dedicada a Gambas: http://gambas.gnulinex.org/web/index.html
Entrada a la Wikipedia de Gambas: http://en.wikipedia.org/wiki/Gambas
Entrada a la Wikipedia de dialectes Basic: http://en.wikipedia.org/wiki/List_of_BASIC_dialects_by_platform
Incubadora de projectes desenvolupats en Gambas: http://www.gambasforge.net (actualment en obres)
Projectes al Freshmeat que usen Gambas: http://freshmeat.net/browse/1123/

Modificar informació EXIF d'una imatge

2009-01-07T12:38:00.004+01:00

M'ha passat més d'una vegada que la data de la càmera es "reseteja" (a 01 del 01 de 2004) quan la bateria s'esgota del tot i les fotos resultants tenen la informació EXIF del jpeg incorrecte, apart de la data del propi arxiu.
Els organitzadors de fotos com Picassa poden usar aquesta informació per ordenar les fotos i és molt molest veure que les fotos de pocs dies abans queden "enterrades" com si haguessin estat fetes fa anys.

Per solucionar-ho he trobat la següent manera:

Suposant estem situats a la carpeta de les fotos, i que volem establir la nova data a 31 de desembre de 2008...
Per la data de l'arxiu:
# touch -t 200812312330 *.JPG

i per l'EXIF del jpeg:
# jhead -ds2008:12:31 *

Si volgués establir l'hora amb el jhead en comptes de -ds hauria usat -ts amb el format yyyy:mm:dd-hh:mm:ss

AgendaXML a LaFarga.Cat i un nou projecte: "Pongui"

2008-12-03T15:02:00.005+01:00

He trobat que a LaFarga.Cat, un portal de la Generalitat de Catalunya per promocionar entre altres coses el Programari Lliure ofereixein un espai de "col·laboració i allotjament gratuït a projectes de desenvolupament, documentació i promoció relacionats amb el programari lliure”, a l'estil del més conegut i exitós SourceForge.
Despŕes de mirar-me'l una estona he decidit d'aportar-hi l' "Agenda XML" (https://projectes.lafarga.cat/projects/agendaprojectes/) .
De fet crec que un espai com aquest hauria d'estar més publicitat...

Apart, he penjat un altre projecte al SourceForge: pongui (http://pongui.sourceforge.net/)

És un típic "pong".. no té res d'especial, però pq no penjar-lo? El codi font no és un exemple de programació estructurada (ejem, ejem) però com a exemple, i per haver estat fet amb molt poca estona, és prou correcte!
Està desenvolupat amb Gambas 2 i les llibreries gràfiques SDL. Aquesta llibreria deixa fer Molt amb molt poc codi!... i el resultat (comparat amb l'esforç dedicat) és impressionant!

Projecte AgendaXML

2008-11-16T17:22:00.003+01:00

He creat un projecte, Agenda XML, per gestionar el temps que paso treballant en cada projecte.
Es pot trobar a http://agendaxml.sourceforge.net/

Funciona en Gnome i KDE i es queda a la Barra de tasques de manera que es pot triar facilment a què s'està dedicant el temps.

Està desenvolupat en Gambas. Ara em cal investigar com distribuir el "gambas runtime" dins del matex .deb, necessari pq funcioni el projecte.

Crear una Xarxa ADHOC

2008-10-22T01:41:00.001+02:00

Amb un router d'Internet que no té connexió inalàmbrica i amb 2 portàtils, volia connectar-los entre ells mitjançant una xarxa Adhoc per compartir l'Internet.

Després de jugar una estona amb el NetworkManager, no he trobat la manera de crear-hi una xarxa Adhoc o sigui que ho he hagut de fer des de la consola, i el resultat és aquest:

sudo ifconfig eth2 down

sudo iwconfig eth2 mode ad-hoc

sudo iwconfig eth2 channel 10

sudo iwconfig eth2 essid xarxaAdhoc

sudo iwconfig eth2 key s:0000000000

sudo ifconfig eth2 up

sudo ifconfig eth2 192.168.2.1

sudo iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

sudo sh -c "sudo echo 1 > /proc/sys/net/ipv4/ip_forward"

tenint en compte que la tarja wifi és la eth2 , i la de cable la eth1, la ip de la Xarxa adhoc 192.168.2.X, i el nom de la xraxa creada "xarxaAdhoc"

Com fer que la conexio SSH que normalment fem amb usuari i contrasenya usi una clau pública i no demani contrasenya

2008-08-28T17:34:00.004+02:00

1. Generem el parell de Claus (publica i privada):
(En el servidor o client)
Client# ssh-keygen -t dsa
genera un arxiu "id_dsa" i un "id_dsa.pub" amb les claus privades i pública respectrivament
(si ho fem al server, caldrà passar els arxius 2 al client)

2. Al servidor autoritzem la clau:
(si el pas anterior l'hem fet al client, caldrà hi passem la clau pública)
Des del $HOME al servidor de l'usuari que accedix amb contrasenya
UsuariHabital@Server /home/UsuariHabital# cat id_dsa.pub >> .ssh/authorized_keys
(en aquest punt, al servidor ja es pot esborrar el "id_dsa")

3. En el Client:
Client# cat id_dsa.pub >> .ssh/authorized_keys
(opcional)
Client# chmod 600 .ssh/authorized_keys
(opcional)
Client# chmod 600 .ssh/id_dsa
Ja es pot establir una conexió on NO demanarà Password! (ideal per scripts, per exemple)
Client# ssh -l UsuariHabital Servidor

En el cas de que volguéssim obrir només una tunnelizació cap servidor podriem fer com en aquest exemple on el client comparteix amb la seva LAN el port 139 (la compartició d'arxius de Windows) de la màquina 192.168.0.10 de la xarxa del servidor...

Client# ssh -g -N -L 139:192.168.0.10:139 -l UsuariHabital Servidor

-N (indica que només volem una connexió per tunnels, no la consola)
-g (permet que altre màquines apart del Client (el localhost) accediexin als ports Redirigits)
-L (que especifica la redirecció en sí) faràn el fet.

Ubuntu 64 bits: Com instal.lar paquets de la versio de 32 bits la versió de 64bits:

2008-08-23T16:22:00.002+02:00

1er: instal.lar l'última versió de getlibs (descarregant-lo de http://ubuntuforums.org/showthread.php?t=474790)
2on: instal.lar el paquet ".deb" especificant "--force-architecture"
p.ex: $ sudo dpkg -i --force-architecture zattoo-3.2.4.15876-i386.deb
3er: fer que detecti les possibles llibreries de 32 bits que no tenim instal.lades i autmàticament se les baixi!

...i ja està tot!

Fer que un client wrt54g de linksys amb l'alchemy a mode client connecti només amb qui volem

2008-07-23T17:41:00.000+02:00

Ara que encara me’n recordo... , i per futura referència pròpia:

Per assegurar-nos de que només intenta connectar-se contra el AP que ens interessa cal fer:

1er. Només els de la Llista
# wl macmode = 2

2on. Edita la llista mac
@ wl mac xx:xx:xx:xx:xx:xx

( per buidar la llista de mac seria # wl mac none)

"MASTER OF OPERATIONS" d'un servidor a un altre

2008-07-23T17:38:00.000+02:00

Per futura referència pròpia, els passos per transferir el "MASTER OF OPERATIONS" d'un dels controladors de Domini Windows Active Direcotry (normalment el 1er que es va instal•lar) a un altre serien:

1er. Triar el nou “Master of Operations” amb Botó dret sobre "Usuaris i Equips d'AD"
2on. Definir un nou Catàleg Global al Nous Servidor des de "Llocs i Serveis d'AD"
3er. Registrar SCHMMGMT.DLL, executant "REGSVRE32 SCHMMGMT.DLL"
4art. Obrir una MMC i:
a. Afegir el Complement "Esquema d' AD"
b. Botó de la dreta i triar el nou servidor
c. Botó de la dreta triar el nou "MASTER OF OPERATIONS"

El "C99 mode"

2008-04-26T02:00:00.007+02:00

Fent un programet en C (des d'UBUNTU 7.10) i compilant-lo amb el GCC, m'he trobat amb la situació de que es queixava de la declaració "int x" posada dins del bucle, així:
for (int x=0;x<MidaTaulaPrimers;x++)

Per sort el missatge d'error era clar (encara que no català):
Programa.c:63: error: ‘for’ loop initial declaration used outside C99 mode
És a dir... que la "versió" de c que permet fer aquest tipus de declaracions és la C99.
Mirant el "man" del gcc he trobat la manera de dir-li que l'usi; Cal passar-li el paràmetre "-std=c99". (o simplement per el int x fora, però el POST és precissament per explicar que el volia fer a dins :) )

Sembla ser que les versions actuals de GCC (aquesta en concret és la 4.1.3) encara no l'usen per defecte, sinó que usen l'anterior C89, tal i com he trobat explicat a la documentació online de gcc http://gcc.gnu.org/onlinedocs/gcc-4.1.2/gcc/Standards.html#Standards :"The default, if no C language dialect options are given, is -std=gnu89; this will change to -std=gnu99 in some future release when the C99 support is complete"

Usos de cURL

2007-05-16T16:12:00.000+02:00

No sé quins usos li dona la gent al cURL, però un d'interessant és resetejar els Routers ADSL (n'hi ha que tenen tendència penjar-se de forma regular) usant cURL per accedir a la pàgina web d'administració del Router on se li diu de fer el Reset.

En el cas d'un Zyxel 650, la comanda seria tant senciilla com:
#curl -u USUARI:PASSWORD -s 'http://IPROUTER/Forms/DiagGeneral_1'
(Els "arxi-famosos" usuari i password de telefònica per defecte són admin:1234)

Això es pot possar at l'at o al cron de manera que s'executi cada dia a les 2h de la matinada, i ja tenim un RESET automàtic!

Una altre manera de fer-ho sposo que seria amb wget o qualsevol eina per l'estil...
( en aquest cas seria algo com # wget --http-user=USUARI --http-password=PASSWORD -q http://IPROUTER/Forms/DiagGeneral_1 )

Com possar un Peu als missatges enviats a través d'un Exchange

2007-03-30T12:41:00.000+02:00

Per possar un peu (el típic “disclaimer”) als missatges d'un domini que s'envia a travé d'un Exchange (provat en la versió 2003, però en la 2000 també hauria de funcionar), per exemple “DOMINI_SMTP.cat, cal fer certs passos:

1.- Cal aconsguir el smtpreg.vbs, jo l'he tret d'aquí . El deixem, per exemple, a “C:\utils”

2.- Després cal crear un Script que contindrà el text del peu “en si”. Creem un arxiu anomenat, per exemple, “Signatura_als_correus_sortints_de_DOMINI_SMTP.vbs” dins de “C:\utils” que contingui això:

<SCRIPT LANGUAGE="VBScript">
Const cdoRunNextSink = 0

Sub ISMTPOnArrival_OnArrival(ByVal Msg, EventStatus)

TextDisclaimer = vbCrLf & "--------------------------"
TextDisclaimer = TextDisclaimer & vbCrLf & "Peu/Signatura Correus Enviats"
TextDisclaimer = TextDisclaimer & vbCrLf & "--------------------------"

HTMLDisclaimer = "<p></p><hr><p><i>Peu/Signatura Correus Enviats"
HTMLDisclaimer = HTMLDisclaimer & "</i></p><hr>"

If Msg.HTMLBody <> "" Then
'Search for the " </body>" tag and insert our disclaimer before that tag.
pos = InStr(1, Msg.HTMLBody, " </body>", vbTextCompare)
szPartI = Left(Msg.HTMLBody, pos - 1)
szPartII = Right(Msg.HTMLBody, Len(Msg.HTMLBody) - (pos - 1))
Msg.HTMLBody = szPartI + HTMLDisclaimer + szPartII
End If

If Msg.TextBody <> "" Then
Msg.TextBody = Msg.TextBody & vbCrLf & TextDisclaimer & vbCrLf
End If

'Commit the content changes to the transport ADO Stream object.
Msg.DataSource.Save ' Commit the changes into the transport Stream

EventStatus = cdoRunNextSink
End Sub

</SCRIPT >

caldria, doncs, substiutuir “Text de Signatura pels Correus Sortints!! “ pel text que ens plagui

3.- Per activar-ho, cal executar la següent comanda (suposant que el cscript està a la variable PATH, i sinó, només caldria posar la ruta fins al cscript.exe):

c:\>cscript C:\utils\smtpreg.vbs /add 1 onarrival SMTPScriptingHost CDO.SS_SMTPOnArrivalSink "mail from=*@DOMINI_SMTP.cat"

c:\> cscript C:\utils\smtpreg.vbs /setprop 1 onarrival SMTPScriptingHost Sink ScriptName "C:\utils\Signatura_als_correus_sortints_de_DOMINI_SMTP.vbs"

4.- Ja està fet!, un cop reiniciat el servei SMTP, els missatges enviats des d'adreçes “DOMINI_SMTP.cat” ja tindiràn el peu (el "disclaimer") desitjat.

L'escript smtpreg també té altre comandes que seràn útils, per exemple aquestes dos:

// Treure'l: el Peu:
cscript C:\utils\smtpreg.vbs /remove 1 OnArrival SMTPScriptingHost

//Llistar els events que tenim registrats:
cscript C:\utils\smtpreg.vbs /enum

Enllaços pertinents:

Això mateix explicat per Microsoft: http://support.microsoft.com/kb/317680/es

Les 7 coses més habituals durant la instalació d'un Linux

2007-03-08T03:11:00.000+01:00

Les 7 coses més habituals que acabo fent durant la instalació d'un Linux (des de la consola)....

1.- Instal.lar alguna aplicació compilant-la:
Pas 1, Descarregar-la d'internet:
#wget ADREÇA_A_L'ARXIU_FONT (per exemple serà algo com http://www.adreça.es/arxiu.tar.gz)
Pas 2, Descomprimirlo:
#tar -xvzf ARXIU_FONT
Pas 3, Accedir al Directori:
#cd DIRECORI_CREAT
Pas 4, Normalment, si hi és llegir l'arxiu INSTALL on sabrem els passos per instalar
#cat INSTALL|less
Pas 5, Normalment els passos seràn simplement:
#./configure
(quan acabi si tot ha anat bé)
#make
(quan acabi si tot ha anat bé)
#make install

2.- Instal.lar una aplicació usant un arxiu rpm:
#rpm -Uvh NOM_DEL_PAQUET_A_INSTALLAR (aquest pot estar al disc dur o pot ser la ruta completa cap a internet algo com http://www.adreça.es/arxiu.rpm)

3.- Instal.lar una aplicació amb yum (més recomanable que amb el paquet rpm per raons que no venen al cas):
#yum install NOM_DEL_PAQUET_A_INSTALLAR

(
Cal tenir en compte que també funciona * com a comodí, per exemple:
yum install perl-*
Intenta instalar a la meva màquina amb CentOS 4.4 tot això:
perl-Bit-Vector, perl-Convert-ASN1, perl-Crypt-SSLeay, perl-Cyrus, perl-DBD-MySQL, perl-DBD-Pg, perl-DBI, perl-Date-Calc, perl-DateManip, perl-Digest-HMAC, perl-Digest-SHA1, perl-FCGI, perl-Filter, perl-Geo-IP, perl-HTML-Parser, perl-HTML-Tagset, perl-IO-Socket-SSL, perl-LDAP, perl-Mail-IMAPClient, perl-Mail-POP3Client, perl-MailTools, perl-Net-DNS, perl-Net-IMAP-Simple, perl-Net-IMAP-Simple-SSL, perl-Net-SSLeay, perl-Parse-Yapp, perl-SGMLSpm, perl-Time-HiRes, perl-TimeDate, perl-URI, perl-XML-Dumper, perl-XML-Encoding, perl-XML-Grove, perl-XML-LibXML, perl-XML-LibXML-Common, perl-XML-NamespaceSupport, perl-XML-Parser, perl-XML-SAX, perl-XML-Twig, perl-libwww-perl, perl-libxml-enno, perl-libxml-perl i perl-suidperl, a més d'alguna que altre dependència
)

4.- Instal.lar algun mòdul de perl:
#perl -MCPAN -e 'install "MÒDUL_PERL"'

5.- Establir la contrasenya del root del mysql per primer cop:
#mysqladmin -u root password EL_PASSWORD_DE_ROOT

6.- Crear/Donar permissos totals a un nou usuari, accedint des de la pròpia màquina, per una Base de dades a mysql:
#mysql -u root -p
(Ens demana el password de root i entrem)
>GRANT ALL PRIVILEGES ON BASE_DE_DADES.* TO NOM_USUARI@localhost
>IDENTIFIED BY 'PASSWORD_DE_USUARI' WITH GRANT OPTION;

7.- Toquetejar (amb l'editor vi o nano) tots els fitxers que calgui situats a /etc , que és on el ¿95%? dels programes/serveis de GNU/Linux tenen les seves opcions de configuració...

Vida i Mort dels Noms de Domini

2007-01-29T16:34:00.000+01:00

He trobat a la web http://www.snapnames.com/ un gràfic amb els diferents períodes pels quals un resgistrador pot tenir "agafat" un nom de domini quan aquest ja ha caducat, és aquest:

http://www.snapnames.com/deleteprocess.html

És dir que, si no ho entenc malament, quan el domini caduca, el registrador (el Registrar) el pot tenir "agafat " (HOLD) fins a 45+30+5 dies... Deu ni dó!

També he trobat una bona explicació dels sempre críptics missatges d'STATUS per l'estat del noms de dominis amb els registradors (REGISTRAR-LOCK, REDEMPTIONPERIOD etc...). A la llista hi ha també l'equivalència entre els missatges STATUS RRP i STATUS EPP, que si no ho tinc mal entès, depèn del "gust" registrador usar-ne uns o els altres:
http://www.wdbc.com/domain/status-codes.cfm

Error de privadesa a les traduccions del traductor de la Gencat

2007-01-08T15:14:00.000+01:00

Ja m'ha passat 2 o 3 vegades que usant el nou servei de traducció "online" de la Generalitat de Catalunya (el traductor.gencat.cat), em retorna un text que no correspon amb el que jo li he entrat...
Jo diria que són texts o fragments de text d'altres usuaris que estan utilitzant el servei alhora. Si realment és això, és tracta d'un problema de privadesa força greu.
Segur que deu haver-hi alguna clàusula on se'ls eximeix de tota responsabilitat, i a més a més, si tens dades "mínimament" confidencials, posar-les a un lloc web públic d'Internet no és el més assenyat.
Sigui com sigui es tracta d'un problema greu de confidencialitat de les dades, que cal tenir en compte abans d'usar el traductor.
En l' imatge de dalt mostro com demanant la traducció de "sneak" em retorna part d'un text que no té res a veure amb la veritable traducció de la paraula que jo demanava.

L'IIS, el "ASPMaxRequestEntityAllowed" i les modificacions a la MetaBase

2006-12-29T14:04:00.000+01:00

L'IIS per defecte només permet POSTS en ASP de 200 Kbytes... si es supera aquest tamany dóna l'error "Request object error 'ASP 0104 : 80004005' Operación no Permitida". La solució és augmentar el Paràmetre de configuració ASPMaxRequestEntityAllowed del IIS, augmentant-ne el valor fins al tamany desitjat, a dins de la metabase.xml (arxiu situat en el meu cas a c:\windows\system32\inetsrv) .
Per exemple, un valor de 134217728 serien 128 Megues...

Quan cal tocar la MetaBase del IIS es pot fer de vàries maneres, o bé directament o com la solució que proposen als Kb de Microsoft tot fent servir els "Adminscripts". (en aquest cas seria algo com x:\>script adsutil.vbs set w3svc/ASPMaxRequestEntityAllowed 134217728 )
El problema pot venir si es toca la Metabase directament, i no s'ha marcat primer al IIS "Habilitar la modificación directa de archivos de metabase"...

El procediment per la modificació directa seria habilitar això i parar els Serveis del IIS, tal i com s'explica aquí.

Si pel contrari ens deixem el 1er per pas... els serveis de IIS no tornaran a arrancar, i es comencen a veure errors al visor de successos com aquest:

i també l'error Id 7025 del "Service Control Manager" idicant que "El servicio Servicio de administración IIS terminó con el error específico de servicio 2149648394 (0x8021080A)."

¿ Socorro?

No necessariament és un desastre, ja que la "salvació" no és díficil...
Normalment dins de "c:\windows\system32\inetsrv\history" s'hi trobaràn còpies de seguretat i restaurant-ne la més recent se soluciona el problema... (és a dir canviant-li el nom per MetaBase.xml i copiant-ho un directori per sobre)

En fi... cal anar en compte al tocar la Metabase directament...

Phishing poc creïble

2006-12-27T00:58:00.000+01:00

L'altre dia vaig rebre quasi 20 correus Phishing seguits... la cosa és que 20 correus idèntics seguits fan sospitar no? sobretot si el tema hi diu "Es muy importante y obligatorio leer"... és a dir que "t'obliguin" a llegir 20 vegades un correu igual que a dins hi frases com "el problema está resuelta". Tot i que aquests intents són un cúmul de despropòsits, deu haver-hi qui "pica", sinó no ho farien.
En fi, sense comentaris... es tractava d'aquesta onada de Phishing

Curiós Missatge d'error

2006-12-26T22:06:00.000+01:00

Potser no és res d'extraodinari, però fent un Copia-Enganxa (en un Windows XP SP2 en català) de Fitxers m'ha sortit aquest (no vist mai per mi) missatge d'error...

Les Coses de l'Exchange 2000

2006-10-18T07:15:00.001+02:00

Un servidor Exchange 2K que s'ha apagat malament (el SAI no ha aguantat)

I al reiniciar.... Els "Almacenes de Información" no es monten malgrat que els serveis MsExchangeSA i MsExchangeIS estan funcionant....
mooolt mala senyal :( els usuaris malgrat poder-se connectar per pop3 (els servies pop3, imap estàn en marxa) no poden accedir a la bústia...

Després de mirar a no sé quin lloc web (búsqueda ràpida al google) faig el que recomanen, activar el registre al servidor per MsExchangeSA i MsExchangeIS... me'ls miro i són realment críptics... però efectivament veig a l'intentar montar el Almacen, que MsExchangeIS i ESE donen errors (id 454,id 494 etc aquest últim) així com el MSExchangeSA, que també en dóna un reguitzell amb d'ids...

a tall t'exemple aquest:
Id 9175 MsExchangeSA
Se produjo el siguiente error en la llamada MAPI 'OpenMsgStore': El servidor de Microsoft Exchange no está disponible. Puede que haya problemas de red o que el servidor de Microsoft Exchange esté fuera de servicio por mantenimiento. Error en el proveedor MAPI. Almacén de información de Microsoft Exchange Server Núm. Id.: 8004011d-0526-00000000

o també el críptic error 9518 del MSExchangeIS:

Després de mirar a can microsoft, aquí , també aquí i aquí (en aquest m'expliquen les diferències entre una Hard i una Soft recovery... ) , m'he fet un mapa de com anava la cosa de recuperar/txequejar/desfragmentar BBDDs d'exchange (els EDBs).

faig les comprovacións que recomanen (amb la eina ESEUTIL):

D:\Exchsrv\mdbdata>C:\Archiv~1\Exchsrvr\BIN\eseutil /k priv1.edb /sg:\exchsrv\mdbdata\priv1.stm

Microsoft(R) Exchange Server(TM) Database Utilities Version 6.0 Copyright (C) Microsoft Corporation 1991-2000. All Rights Reserved. Initiating CHECKSUM mode... Database: priv1.edb
Streaming File: g:\exchsrv\mdbdata\priv1.stm Temp.
Database: TEMPCHKSUM2080.EDB
File: priv1.edb
Checksum Status (% complete)
0 10 20 30 40 50 60 70 80 90 100
|----|----|----|----|----|----|----|----|----|----| ...................................................
236882 pages seen
0 bad checksums
289 uninitialized pages
0 wrong page numbers
File: g:\exchsrv\mdbdata\priv1.stm
ERROR: database was not shutdown cleanly (dirty shutdown)
Operation terminated with error -550 (JET_errDatabaseDirtyShutdown, Database was not shutdown cleanly. Recovery must fir st be run to properly complete database operations for the previous shutdown.)
after 33.919 seconds.

o sigui que es tractava d'això!! la BBDD de l'exchange està "bruta"! asseguram-nos'en amb la comanda "eseutil /mh"

D:\Exchsrv\mdbdata>C:\Archiv~1\Exchsrvr\BIN\eseutil /mh priv1.edb

Microsoft(R) Exchange Server(TM) Database Utilities
Version 6.0
Copyright (C) Microsoft Corporation 1991-2000. All Rights Reserved.

Initiating FILE DUMP mode...
Database: priv1.edb

File Type: Database
Format ulMagic: 0x89abcdef
Engine ulMagic: 0x89abcdef
Format ulVersion: 0x620,9
Engine ulVersion: 0x620,9
Created ulVersion: 0x620,9
DB Signature: Create time:03/13/2005 01:15:09 Rand:2596713 Computer:
cbDbPage: 4096
dbtime: 385461673 (0-385461673)
State: Dirty Shutdown
Log Required: 67482-67484
Streaming File: Yes
Shadowed: Yes
Last Objid: 149756
Scrub Dbtime: 0 (0-0)
Scrub Date: 00/00/1900 00:00:00
Repair Count: 0
Repair Date: 00/00/1900 00:00:00
Last Consistent: (0x1079A,1789,100) 10/18/2006 03:20:11
Last Attach: (0x1079A,178A,171) 10/18/2006 05:42:26
Last Detach: (0x0,0,0) 00/00/1900 00:00:00
Dbid: 2
Log Signature: Create time:04/26/2002 15:55:27 Rand:175697309 Computer:
OS Version: (5.0.2195 SP 4)

Previous Full Backup:
Log Gen: 67204-67208 (0x10684-0x10688)
Mark: (0x10686,13A7,4F)
Mark: 10/16/2006 01:50:51

Current Incremental Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

Current Full Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

Current snapshot backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

cpgUpgrade55Format: 0
cpgUpgradeFreePages: 0
cpgUpgradeSpaceMapPages: 0

Operation completed successfully in 1.31 seconds.

D'acord doncs..... només cal executar l'ESEUtil per fer un record a partir dels logs de transaccions que estan a mitjes!

D:\Exchsrv\mdbdata>C:\Archiv~1\Exchsrvr\BIN\eseutil /r E00
Microsoft(R) Exchange Server(TM) Database Utilities Version 6.0 Copyright (C) Microsoft Corporation 1991-2000. All Rights Reserved. Initiating RECOVERY mode... Logfile base name: E00
Log files:
System files:
Performing soft recovery...
Operation terminated with error -1216 (JET_errAttachedDatabaseMismatch, An outstanding database attachment has been dete cted at the start or end of recovery, but database is missing or does not match attachment info)
after 113.824 seconds.

Oooops! no va.... :(
segueixo llegint la pàgina de microsoft i veig que ho tenen tot previst ! (encara sort....) falta el "/i" per "passar" dels attachment que s'han quedat a mig camí en el moment en que ha petat el server però que ja estaven apuntats al log de transacció (sembla ser...)

D:\Exchsrv\mdbdata>C:\Archiv~1\Exchsrvr\BIN\eseutil /r E00 /i

Microsoft(R) Exchange Server(TM) Database Utilities
Version 6.0
Copyright (C) Microsoft Corporation 1991-2000. All Rights Reserved.

Initiating RECOVERY mode...
Logfile base name: E00
Log files:
System files:

Performing soft recovery...

Operation completed successfully in 124.219 seconds.

i efectivament fa el RECOVERY!!! a veure si el /mh diu que ja no està "bruta"....

D:\Exchsrv\mdbdata>C:\Archiv~1\Exchsrvr\BIN\eseutil /mh priv1.edb

Microsoft(R) Exchange Server(TM) Database Utilities
Version 6.0
Copyright (C) Microsoft Corporation 1991-2000. All Rights Reserved.

Initiating FILE DUMP mode...
Database: priv1.edb

File Type: Database
Format ulMagic: 0x89abcdef
Engine ulMagic: 0x89abcdef
Format ulVersion: 0x620,9
Engine ulVersion: 0x620,9
Created ulVersion: 0x620,9
DB Signature: Create time:03/13/2005 01:15:09 Rand:2596713 Computer:
cbDbPage: 4096
dbtime: 385491527 (0-385491527)
State: Clean Shutdown
Log Required: 0-0
Streaming File: Yes
Shadowed: Yes
Last Objid: 149756
Scrub Dbtime: 0 (0-0)
Scrub Date: 00/00/1900 00:00:00
Repair Count: 0
Repair Date: 00/00/1900 00:00:00
Last Consistent: (0x1079C,1908,1E) 10/18/2006 06:39:58
Last Attach: (0x1079A,178A,171) 10/18/2006 06:37:56
Last Detach: (0x1079C,1908,1E) 10/18/2006 06:39:58
Dbid: 2
Log Signature: Create time:04/26/2002 15:55:27 Rand:175697309 Computer:
OS Version: (5.0.2195 SP 4)

Previous Full Backup:
Log Gen: 67204-67208 (0x10684-0x10688)
Mark: (0x10686,13A7,4F)
Mark: 10/16/2006 01:50:51

Current Incremental Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

Current Full Backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

Current snapshot backup:
Log Gen: 0-0 (0x0-0x0)
Mark: (0x0,0,0)
Mark: 00/00/1900 00:00:00

cpgUpgrade55Format: 0
cpgUpgradeFreePages: 0
cpgUpgradeSpaceMapPages: 0

Operation completed successfully in 1.32 seconds.

Yepes! victòria de l'hom sobre la màquina!...

2 minuts més tard, el Exchange ja és capaç de montar de nou els "Almacenes de informacion" i aquí no ha passat res.

Coses de l'Apache

2006-07-20T16:09:00.000+02:00

Fent un canvi de cinfiguració de l'apache (a /etc/httpd/conf/httpd.conf) que l'he volgut otrnar a posar en marxa (amb , per exemple #apachectl start)

Em donava l'error
"[emerg] (28)No space left on device: Couldn't create accept lock
or
[crit] (28)No space left on device: mod_rewrite: could not create rewrite_log_lock Configuration Failed"

i esclar al primer moment he sintit un lleuger esglai...
però res.. la cosa deu ser menor... 1er cal assegurar-me de que els canvis al httpd.conf eren correctes....
#apachectl configtest
retrona "Syntax OK"... d'acord no és això...

deu ser que falta espai, tal com diu?
#df -h
retorna moooolt d'epai lliure per totes les unitats....

o sigui que després de buscar una mica (no massa tampoc) pel google he trobat la solució:

es tracta de la matrius d'estructures ipc (de semàfors) que s'ha deixar l'apache a l'apagar-se... amb:
#ipcs -s | grep usuari_httpd
llista algo:
"------ Matrices semáforo -------
key semid propietario perms nsems
0x00000000 65536 apache 600 1
0x00000000 98305 apache 600 1 "
.... amb unes 200 linees més...

o sigui que sí... només cal eliminarles:
#ipcs -s | grep usuari_httpd| perl -e 'while () { @a=split(/\s+/); print `ipcrm sem $a[1]`}'

i efectivament, l'apache arrenca!
# /etc/init.d/httpd start
" [ OK ]"

Exemple de Codi Javascript AJAX

2006-06-09T04:04:00.000+02:00

Exemple de funció java que aniria al ONCLICK per fer una consulta AJAX:

function consulta_select(URLBASE,TAULA,CAMPTORNA,CNTRLPOSA,WHERE,CONTROLINFORMA,TXTINFORMA)
{

//Descomentar la següent per veure l'XML que retorna la consulta
//document.location.href=_
URLBASE+'lib/consulta_select_xml.asp?pTAULA='_
+TAULA+'&pCAMPTORNA='_
+CAMPTORNA+'&pCONTROLPOSA='+CONTROLPOSA+'&pWHERE='+WHERE_

ct2=CONTROLINFORMA;
html_ct2=document.getElementById(ct2).innerHTML;
document.getElementById(ct2).innerHTML="[ Calculando "+TXTINFORMA+" ]";

//Firefox
if (window.XMLHttpRequest)
{
xmlhttp2=new XMLHttpRequest();
xmlhttp2.onreadystatechange=xmlhttpChange_SELECT;
try {
var URL_TMP='lib/consulta_select_xml.asp';

var URL_PARAMS='?pTAULA='+TAULA+'&pCAMPTORNA='+CAMPTORNA+_
'&pCNTRLPOSA='+CONTROLPOSA+'&pWHERE='+WHERE;

xmlhttp2.open("GET",URLBASE+URL_TMP+URL_PARAMS,true); } catch (e) {
alert(e);
}
xmlhttp2.send(null);
}
//IE
else if (window.ActiveXObject)
{
xmlhttp2=new ActiveXObject("Microsoft.XMLHTTP")
if (xmlhttp2)
{
var URL_TMP='lib/consulta_select_xml.asp';
var URL_PARAMS='?pTAULA='+TAULA+'&pCAMPTORNA='+CAMPTORNA+_
'&pCNTRLPOSA='+CONTROLPOSA+'&pWHERE='+WHERE;
xmlhttp2.onreadystatechange=xmlhttpChange_SELECT;
xmlhttp2.open("GET",URLBASE+URL_TMP+URL_PARAMS,true);
xmlhttp2.send();
}
}
}

Faltaria xmlhttpChange_SELECT i acabar d'expliar aquesta...

Enllaços útils per configurar l'OMA 2003

2005-12-23T16:36:00.000+01:00

Doncs això, enllaços útils en el moment de configurar l'OMA 2003 (allò del correu als dispositius mòbils (telefons PDA o PDA telèfons) que funcionen amb Windows Mobile) (http://blogs.msdn.com/windowsmobile/)

Un resum senzill de com habilitar l'OMA 2003 (resumit de manera encara més sencilla: Activar-ho l'Exchange Administrator i als Usuaris en si....)
http://www.petri.co.il/configure_oma.htm

Utilitat per desactivar el requeriment d'usar un certificat SSL *vàlid* pels dispositius mòbils que es connectin l' OMA 2003
(Web de Microsoft: Microsoft Exchange Server Disable Certificate Verification)
Aquí

Interessant descripció dels pasos que segueix l'Exchange per realitzar l'inici de sessió de l'OMA
(Del blog de l'equip del Ms Exchange "You Had Me At EHLO...")
http://blogs.technet.com/exchange/search.aspx?q=oma&p=1

Article de Microsoft on s'explica que els usuaris amb una adreça SMTP diferent de la "principal",
se'ls hi ha d'afegir una adreça SMTP extra amb el primer domini o si no l'OMA no va :(
i dona l'error de que l'usuari "no té habilitat el serveri OMA" o de que "l ' item buscat per l'OMA ja no existeix"... (tot deixant els error 1000 i/o el 1901 dins de l'Event viewer)
Enllaç a l'article, aquí

En aquest article expliquen una mica més el mateix... no múltiples OMA per més 'un domini en un servidor
(Mapping Multiple Proxy Addresses to Multiple Back-End Virtual Root Directories on the Same Server Is Not Supported)
http://support.microsoft.com/kb/817317/en-us

dos pàgines amb descripcions dels error INTERNET_XX i HTTP_X00 que surten als dispositius en el cas de que quelcom no hagi funcionat:
http://www.kbalertz.com/kb_330465.aspx i http://www.pocketpcfaq.com/faqs/activesync/mis.htm

tres links de troubleshooting de les #@!! "Up-to-Date Notifications":
primer enllaç (Troubleshoot Exchange 2003 Always-Up-To-Date Notification)
el segon (Microsoft Exchange Server Up-to-Date Notifications Troubleshooting)
i el tercer (Exchange Server 2003 Always-up-to-date Notifications do not work with your mobile device)

i finalment en cas de tenir temps ... també hi ha un WebCast interessant de troubleshooting d'Exchange 2003 i ActiveSync força interessant com a mínim per tenir-ne una visió a nivell global...
http://support.microsoft.com/default.aspx?kbid=836024

Imatges i Referers en el Phishing

2005-12-08T01:50:00.000+01:00

Des de fa temps que m'estranyo del perquè els bancs es deixen enllaçar logos i imatges_en_general directament dels llocs de Phishing... no sé si és per detectar-los més fàcilmentmirant amb els logs d'accés a les imatges (sembla una tontetia, no?) o si és per canviar-la per una amb una Advertència un cop són alertats d'una Web fraudulenta...

Per que tallar l'accés segons el Referer no els costaria gaire... alguna raó que no caic a pensar ara, deuen tenir...
a tall d'exemple, un dels últims correus Phishings que rebut, suposadament de Caja Madrid,
m'enviaven cap a http://www.webnlaw.com/zeroboard/icon/lopslogpir.php (aquests ni intentaven tenir ua URL que s'hi assamblés)

i el logo esta enllaçat directament a una URL de Caja Madrid (a https://oi.cajamadrid.es/CajaMadrid/oi/imagenes/imagengr.jpg)

en fi... esperem que en no massa temps aquests intents de frau ens semblin prehistòrics.
aquí hi ha explicacions de com evitar links externs amb apache

Proves amb AIDE

2005-12-07T18:45:00.000+01:00

Un amic em comenta que ha fet proves amb AIDE (Advanced Intrusion Detection Environment) , i jo que d'aquests tipus d'IDS només he usat el TripWire de RedHat, decideixo provar-lo.

Les proves són fetes amb un Fedora Core 4 i he anat bastant pel dret. Instal.lació:

> yum install aide

Configuració:

> vi /etc/aide.conf

Directives de seguretat importants:
database # La base de dades origen per fer les comprovacions
database_out # La base de dades que es generarà quan inicialitzem (-i) l'aide
report_url # Localotzació dels resultats de la comprovació

(per fer les proves es poden deixar per defecte
per posar-lo en producció un cop connectat a cap xarxa la "database" hauria d'estar preferiblement en un
mitjà de només lectura, de manera que ningú el pogués modificar, per exemple un disquet)

i després els arxius/directoris a comprovar
(per defecte ja inclou les parts "importants" del sistema)

> aide -i (inicialitzar la Base de Dades de l'Aide)

AIDE, version 0.10

### AIDE database initialized.

Ja es pot agafar la Base de Dades que acabem de generar com a "Bona".
Per tant la copiem perque coincideixi amb la del paràmetre anterior "database"

> cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

ara ja podem fer una comprovació sense canviar res i una altre canviant al per veure com ho detecta

> aide --check

AIDE, version 0.10

### All files match AIDE database. Looks okay!

ara ja podem fer alguna modificació i que aide ho descubreixi:

> echo "127.0.0.2 google.com" >> /etc/hosts (Afegim un antreda a hosts)
> aide --check

AIDE found differences between database and filesystem!!
Start timestamp: 2005-12-07 19:01:39
Summary:
Total number of files=139897,added files=0,removed files=0,changed files=1

Changed files:
changed:/etc/hosts
Detailed information about changes:

File: /etc/hosts
Size : 194 , 218
Mtime : 2005-12-07 18:50:51 , 2005-12-07 19:01:34
Ctime : 2005-12-07 18:50:51 , 2005-12-07 19:01:34
MD5 : EcmiCF2LW4ftnMmXAaWlKA== , JGj9OTGcrFkeBEXyRvfx1A==
SHA1 : tUG7r2MGzPagQSFrDXo0WLxf6H8= , pNoy5V4caeTKip4b/0Votn3OLdc=

i això és tot, prova feta!

Ara, per exemple, perque s'executés cada dia a les 6 del matí afagiriem al crontab la linea corresponent (el resultat el deixaria a "report_url", se suposa...):

> crontab -e

i afegim aquesta linea "00 06 * * * /usr/sbin/aide -c /etc/aide.conf --check >/dev/null"

el manual de l'AIDE: http://www.cs.tut.fi/~rammer/aide/manual.html
una comparació (força antiga, això si) d'AIDE i TripWire: http://www.fbunet.de/aide.shtml

Configuració del Qmail perque faci de re enviador per dominis determinats

2005-11-29T16:11:00.000+01:00

És l'escenari on el registre MX del DNS apunta a un servidor que l'únic que fa és mirar l'spam i els virus, i els missatges vàlids els reenvia cap a un altre servidor (fa domain forwarding)...
Hi pot haver vàries raons per les que aquest és un escenari desitjable... descarregar el servidor que realment té les bústies de la feina "extra" de comprovar virus/spam, tenir el control més fàcil del trànsit que hi arriba... no tenir un servidor del que no te'n refies (un Ms Exchange per possar un exemple) exposat directament a directament d'Internet...

De fet, en Qmail la configuració és molt evident...

Pas 1: (Cal accpetar missatges destinats al domini en concret):
# echo domini_a_reenviar.com >> /var/qmail/control/rcphosts

Pas 2 (Cal informar que volem re-enviar el domini cap a un servidor smtp destí):
# echo domini_a_reenviar.com:[ip_server_smtp_destí] >> /var/qmail/control/smtproutes

i diria que apagant i tornant a posar en marxa en aquest cas el Qmail (que se suposa que ja està correctament configurat per detectar Spam i Virus amb per exemple SpamAssassin i ClamAV) ja ho tenim.
Parlant del ClamAV, la URL del eicar (aquell virus que no ho és però que els antivirus el detecten!, perfecte per veure si la cosa funciona o no!)
http://www.eicar.org/anti_virus_test_file.htm

Instalació de VPN i Escritori Remot per Windows 98

2005-11-26T14:30:00.000+01:00

L’altra dia vaig necessitar crear una VPN (Xarxa Privada Virtual, és a dir i sense pretendre fer-ne una definició acurada, accedir a una Xarxa remota a través d'internet de manera minimament segura) amb un Window 98… la pregunta era, amb el 98 es poden fer VPN? A l’època del 98 no ho vaig haver de fer mai, però buscant una mica (tampoc gaire :) ) vaig descobrir que sí, que es pot fer… us en faig 5 cèntims de com va anar la cosa…

A Opcions de Xarxa, cal afegir un nou Adaptador :

Seleccionar Microsoft la llista de “Fabricantes” i seleccionar Adaptador de red privada virtual de Microsoft de la llista de “Adaptadores de Red”

Després (ens demana el CD del Windows i Reiniciar, com no?...) ja podem anar Realizar conexión nueva:

Després de posar-li nom, posar la IP del Servidor on connectarem, anem a Propietats del connexió que acaba d'aparèixer (botó de la dreta a la icona Nom de la Conexió VPN), i ajustem les propietats a la Pestanya "Tipo de servidor"

I amb això ja està! Fent doble click a la icona ens demana Nombre de Usuario i Pasword i connectarà..

Després vaig necessitar El "Remote Desktop" (o també anomentat client de "Terminal Services") i buscant vaig trobar la versió pel 98... és aquí:

http://www.microsoft.com/windowsxp/downloads/tools/rdclientdl.mspx

en Resum..... que si per alguna raó estranya algu encara necessita/utilitza un Windows 98, amb una VPN i un Remote Desktop encara se li pot donar joc al sistema!

Més Phishing amb traductor automàtic

2005-11-24T15:42:00.000+01:00

En aquest cas és un correu suposadament de EBay... titulat "Confirmación Obligatoria de Cuenta Ebay ES" i on es poden llegir frases com:

"su cuenta Ebay sera suspendida si no actualice la informacion requierida" o "Para resolver esta problema"

En resum.. que aquesta gent del Phishing o s'apunten a un curset accelerat d'Idiomes o (per Sort!) poca gent pescaràn...

Utilitat de l'Historial a la Bústia dels UOQUEROS

2005-11-24T01:23:00.000+01:00

Cosa útil pels UOQUEROS (és a dir els que com jo, estudien a la UOC)... No fa gaire que ho vaig descobrir.

Es tracta de la Bústia. Hi ha una opció Historial que havia vist però no m'havia parat a pensar què feia... i és que un cop seleccionat un missatge, dona les dades de quan i qui l'ha llegit...
molt útil, per exemple, si el consultor d' aquella assignatura qualsevol triga 2 mesos a donar les notes d'alguna PAC, es pot veure si s'ha dignat a llegir el correu amb la teva PAC o no....

doncs això... aquí n'hi ha un exemple (que l'endemà mateix ja estava llegit):

Phishing humor...

2005-11-23T12:57:00.000+01:00

Entre els molts correus-porqueria que rebo diariament a una bústia que fa molts anys que tinc (uns 10 anys), sempre n'hi ha algun de Phishing.
Avui, però, n'hi havia un que semblava una broma però no ho era...suposadament l'enviava "Caja Madrid" i estava fet per algun "guiri" amb l'ajuda d'un traductor automàtic...
El problema és que la traducció és força dolenta.. fins al punt que quasi no s'entén!
Especialment bo el tros on inviten a seguir el link (i realitzar l'engany en si!) "Para eso empuje esta referencia y entre en su cuenta."
en fi.. que per sort aquest cop dificilment enganyaran a ningú..

Link amb noticies sobre actualitat de Phisings : http://seguridad.internautas.org/