pożar w burdelu

Przywrócenie do życia rpm-a z popsutymi bibliotekami w PLD

2011-11-03T20:41:00.003+01:00

Sytuacja taka, że przestał działać rpm bo brakuje mu jednej biblioteki:
$ sudo rpm -qa sudo: error while loading shared libraries: libldap-2.4.so.2: cannot open shared object file: No such file or directory

Można podnieść system z dowolnego LiveCD i z korzystając z zewnętrznego poldka/rpm-a (z opcją -r) zainstalować brakująca bibliotekę. Jestem jednak leniwy i naprawiam to z działającego systemu. Zaczynam od pobrania paczki z serwera:
$ wget ftp://master-ftp.pld-linux.org/dists/3.0/PLD/x86_64/RPMS/openldap-libs-2.4.26-2.x86_64.rpm
teraz trzeba przerobić rpm-a na archiwum cpio za pomocą rpm2cpio z paczki rpm-utils
$ rpm2cpio openldap-libs-2.4.26-2.x86_64.rpm > /tmp/openldap-libs-2.4.26-2.x86_64.cpio
rozpakowujemy archiwum:
$ cd /tmp $ cpio -id < openldap-libs-2.4.26-2.x86_64.cpio
Pojawił nam się folder z bibliotekami (lib64 bo to system 64bit):
$ ls usr/lib64/ liblber-2.4.so.2.7.1 libldap-2.4.so.2.7.1 libldap_r-2.4.so.2.7.1 libslapi-2.4.so.2.7.1

Należy skopiować biblioteki i wywołać ldconfig:
# cp usr/lib64/lib* /usr/lib64/ # ldconfig -v

Pozostaje zainstalować biblotekę jak należy:
# ipoldek install openldap-libs-2.4.26-2.x86_64

Konwerter do JPG

2011-06-16T22:23:00.003+02:00

Konwersja obrazu - operacja pozwalająca zmienić jeden format bitmapy na inny. Osoba biegła w komputerach jest w stanie wymienić jednym tchem kilka aplikacji, które to potrafią. Także na inne platformy, interaktywne, wsadowe plus bilioteki pozwlające na taką zabawę w większości języków programowania.

Nuda, banał, nic emocjonującego. Prawdziwe emicje portafi przywołać zwykły użytkownik. Dziś pewna pani, z firmy w której pracuję została poproszona o screenshot w formacie JPG (PNG to zbyt duże wyzwanie), zamiast BMP. Tak oto wyglądał zrzut ekranu, który trafił do działu IT (ze względów poufności wstawiam ocenzurowany wycinek):

To przykład prawdziwie analitycznego myślenia. Wspomniana pani znała tylko jeden konwerter do JPG: skaner.

Liveth 2010.11

2010-11-26T21:32:00.003+01:00

Z przyjemnością informuję, że wydałem Live^th 2010.11. Kazałem trochę czekać na nową wersję, jednak praca była dosyć czasochłonna, a czasu nie miałem w nadmiarze. Dodatkowo musiałem rozwiązać sporo problemów z samym oprogramowaniem.

Największą nowością jest wersja 64bit i rezygnacja z utrzymania linii i486, na korzyść i686. Kolejną jest możliwość instalacji Live^th na dysk twardy, za pomocą skryptu liveth2disk, który w ciągu kilku minut dostarczy działający system. Tradycyjnie, dostarczany jest także skrypt ChrInst w wersji (1.1). Instalator graficzny Anaconda wyleciał i najprawdopodobniej już nie wróci. Nowością jest także automatyczna obsługa trybu oszczędzania energii (cpufreq), dzięki czemu wiatraki waszych laptopów nie bedą wyć potępieńczo.

Projekt stał się bardziej dojrzały. Oprócz kolorowych, klikalnych zabawek, dorzuciem wiele nowych narzędzi przydatnych adminowi np.: bacula, rdesktop, kismet, aoetools. W ramach eksperymentu przygotowałem dla konta live środowisko buildera. Dzięki temu, można "z marszu" zbudować jakiś pakiet w razie awarii (oczywiście jeśli zależności BR się zainstalują). Ta operacja przy dużych pakietach (np. kernel), może jednak wymagać sporo pamięci. Z tego względu zalecam przynajmniej 1GB RAM-u.

Aktualna wersja jest oparta o kernel: 2.6.36 i GNOME: 2.32.1, więcej szczegółów na stronie projektu.

AAAbsolutnie od pośrednika mieszkanie kupię

2010-08-16T20:09:00.004+02:00

Szaleństwo mieszkaniowe ostatnich lat, zaowocowało wysypem agencji pośrednictwa nieruchomości, które w odróżnieniu od agencji towarzyskich, nie pierdolą się z klientem (w przenośni i dosłownie) i starają się wydrzeć kasę raz a dobrze. W końcu przedstawienie kilku ofert i zaprezentowanie mieszkań, warte jest tyle co przyzwoite wykończenie łazienki z kosztami robocizny.

Nie wiem jak oni to robią, ale mnożą się szybciej niż karaluchy i króliki razem wzięte. Zaczynam się zastanawiać kiedy zaczną zjadać własny ogon genrując poddójne i potrójne pośrednictwo. Jeśli uznać pośrednictwo za usługę ekskluzywną (dla tych ci mają więcej pieniędzy niż wolnego czasu), to patrząc na ogłoszenia w dzialem nieruchomości można dojśc do wniosku że jesteśmy całkiem bogatym społeczeństwem.

Dla tych, którzy jednak mają problem ze znaleziem ogłoszeń wystawianych przez pośredników, przedstawiam kilku znaków szczególnych ogłoszeń, pozwalających w gęszczu ofert odszukać ogłoszenie agencji:

informacja: "kupujący nie płaci prowizji": ten zwrot może Was zniechęcić, sugerując ogłoszenie bezpośrednie, pragnę jednak Was uspokoić, nigdy w takim ogłoszeniu nie zamieszczją: "pośrednik nie dostaje prowizji"
logo agencji na zdjęciu: znakiem szczególnym takich zdjęć, jest drastyczna kompresja JPG i mocne rozmycie obrazu. Po dłuzszej chwili wpatrywania się w fotkę, jesteśmy niemal pewni, że ta żółto-czerwona plama w rogu to logo firmy, a nie laurka siedmiolatki na ścianie

ogłoszenia bez podanej ulicy: np,: "dwupokojowe na południu Wrocławia". To całkiem rozsądne, bo w końcu klientowi, który kasy jak lodu jest obojętne w jakiej okolicy chciałby mieszkać.

ogłoszenia Gazety: nieruchomosci.gazetadom.pl: agenci nieruchomości jakoś upodobali sobie ten Masońsko-Żydowski serwis. Zapewne mają powiązanie z agentami Mossadu.

serwis http://www.e-bezposrednio.pl: nie sugerujcie się nazwą! Tam wbrew pozorom nie ma ani jednego ogłoszenia bezpośredniego. Ciężko jest mi stwierdzić, jaką przewrotną logiką kierują pośrednicy, ale na pewno nie chcą, żeby trudniej było ich znaleźć.

mklive

2010-08-07T10:56:00.003+02:00

Dotychczas, tworząc PLD Live^th używałem narzędzi linux-live. Genreralnie działały, jednak wymagały sporych nakładów pracy, trzeba było dla potrzeb PLD modyfikować kod źródłowy, który był duży i pogmatwany. Projekt linux-live jest przestarzały i upierdliwy w obsłudze, jednak największym problemem było to, że nie pozwalał na tworzenie 64-bitowych systemów liveCD.

To na długo zastopowało mój projet i nie pojawiały się żadne nowe wersje PLD Live^th. Po bezowocnych poszukiwaniach jakiegoś zamiennika, postanowiłem wziąć sprawy w swoje ręce i napisać coś rozsądnego, co będzie po prostu działać. Tak oto powstał projekt mklive, skrypt który tworzy elegancie obrazy ISO, z systemu zainstalowanego do katalogu. Projekt z założenia miał być lekki i nie przychodzić z nadmiarem rzeczy (np. busybox), jak to ma miejsce w linux-live.

Na razie skrypt nie generuje nic co by można było łatwo wrzucić na pendrive, wypluwa z siebie tylko obrazy ISO, jednak prędzej czy później będę chciał dodać taką funkcjonalnośc. Zatem kto jest chętny, wystarczy że zrobi:
$ svn export http://svn.pld-linux.org/svn/livecd/mklive
a następnie:
$ mklive/mklive /moj-katalog-z-pld /moje-nowe-iso.iso

Oczywiście, za pomocą nowych skryptów stworzyłem nowe wydanie PLD Live^th (na razie w wersji beta), które można pobrać tradycyjnie z FTP: 2010.07-beta

Zachęcam do testowania.

Zalecenia na upały

2010-07-03T17:12:00.006+02:00

Z uwagi na upalną pogodę zalecam przestrzegania kilku podstawowych zasad:

* pić dużo płynów
* nosić nakrycie głowy
* nie wychodzić na dwór w najgorszy skwar

w przeciwnym razie grozi wam to co zespołowi Polskie Firmy. Dostałem od nich spam, który wyglądał w roundcube nastepująco:

W nomenklaturze Dr Housa, to był by zapewne czynnik środowiskowy: udar słoneczny. Albo toczeń.

Spamer lepiej wie, jakiej aplikacji powinniśmy używać do oglądanie jego reklamowej sraczki, poza tym wysyła radośnie pocztę na adres postmastera. Na pewno zadajecie sobie pytanie, jak musi wyglądać mail w HTML-u, że oglądania wersji tekstowej tak bardzo przeraża autora. Nie będę Was dłużej trzymał w niepewności, Panie i Panowie:

Litościwym milczeniem pominę łamanie podstawowych zasad polszczyzny.

Muzeum akcesoriów erotycznych

2010-04-23T21:00:00.012+02:00

W ubiegły łikend byłem ze znajomymi w czeskiej Pradze w celach turystyczno-alkoholowych. W trakcie zwiedzania pięknego centrum miasta trafiliśmy przypadkiem do muzeum akcesoriów erotycznych. Uznaliśmy, że nie możemy pominąć takiej atrakcji turystycznej i bezzwłocznie zakupiliśmy bilety. Jako, że było nas spora grupa mogliśmy kupić "wycieczkowy" za 200KC, co wynosi ok. 30PLN.

Wystawa poukładana była chronologicznie, od najstarszych do najnowszych wynalazków. Wśród eksponatów były stroje (żeby nie powiedzieć ubrania), drobne akcesoria oraz spore i dosyć skomplikowane konstrukcje, pozwalające spełnić najskrytsze fantazje i dewiacje. Mimo, że nie jestem pruderyjny i co nieco w życiu widziałem, to jednak co tam zobaczyłem, chwilami wprawiało mnie co najmniej w zaskoczenie. Niekiedy, nie byliśmy w stanie określić zastosowania urządzenia i konieczne było przeczytanie opisu (były po czesku, angielsku i niemiecku).

O ile współczesne gadżety, mnie specjalnie nie zaskoczyły, o tyle najciekawsze były te zabytkowe z XIX wieku i starsze. Trzeba przyznać, że w tamtych czasach nie brakowało ani fantazji, ani potrzeb perwersyjnych doznań. Ówcześni rzemieślnicy musieli wykazywać pomysłowością, żeby ominąć problemy słabego rozwoju techniki i mechaniki. Sympatyczna pani z obsługi pozwalała robić zdjęcia dlatego postanowiłem opublikować kilka co ciekawszych eksponatów (wybaczcie jakość zdjęć, robione komórką):

Pas cnoty

Wibratory

"[...] a jak złapią cię za rękę, powiedz że to nie twoja ręką"

Esencja kobiety

"Słuchawka prysznicowa"

"Wpadną koleżanki i zrobimy sobie babski wieczór"

Mój faworyt: urządzenie do wygodnej obsługi interesu (wajcha po lewej), ze sztuczną ręką "miziającą" po plecach. To co wygląda jak oliwiarka (nad interesem) było oliwiarką. Maszyna jest dobrze przygotowana na długie zimowe wieczory.

Słownik rynku nieruchomości

2010-04-10T13:20:00.000+02:00

Interesuję się od jakiegoś czasu rynkiem nieruchomości. Od lat mieszkam na wynajmie a od niedawna poważnie myślę o zakupie własnego mieszkania. Przeglądając ogłoszenia człowiek czesto trafia na te same określenia i hasła. Postanowiłem więc zrobić ich zestawienie wraz z wyjaśnieniem co dokładnie oznaczają.

* przytulne: ciasna klitka, gdzie nie staniesz to przytulasz się do którejś ze ścian.
* dobre na inwestycję: odrapana nora nie remontowana od dekady, meble późny Gierek. Studenci i tak wynajmą.
* wymaga odświeżenia: j.w.
* 20 minut do centrum: samochodem, nocą, kiedy nie ma korków
* dobre połączenie komunikacyjne: 15 minut z buta do autobusu, który jeździ w szczycie co 20 minut. Dojechanie do dowolnego punktu w mieście i tak wymaga przesiadki.
* nie w pełni rozkładowe: nie rozkładowe
* możliwość negocjacji ceny: zdjęcia zrobione komórką nie oddają zagrzybionych fug i pęknięć ścian.
* dobra lokalizacja: nic nie znaczy, to jest podane w każdym ogłoszeniu
* cicha okolica: zadupie
* blisko do parku/rzeki/stawu: spodziewaj się w lecie chmary komarów, pająków i masy innego robactwa.
* nabywca nie płaci prowizji: mamy Cię za ciężkiego idiotę.
* ustawna kawalerka: oksymoron

PLD przechodzi na pakiety DEB

2010-04-01T12:41:00.000+02:00

Niezwykła nowina: PLD-Linux rezygnuje z pakietów RPM na rzecz pakietów DEB. W końcu dystrybucja dojrzała do tego by wybrać rozwiązanie wygodniejsze i bardziej intuicyjne dla szarego użytkownika. Poldek wylatuje z dystrybucji na dobre, jego miejsce zajmie apt-get.

równouprawnienie kobiet

2010-03-08T21:19:00.000+01:00

W Dzień Kobiet każdego roku powraca ożywiona dyskusja o pozycji kobiety w społeczeństwie i równouprawnieniu (a konkretnie jego braku). Moje drogie Panie, z okazji waszego święta pragnę, zakomunikować Wam, że aktualny stan utrzymuje się tylko dlatego że poza gadaniem nie robicie nic by sobie pomóc.

Zacznijmy od początku, wielkim krokiem do równouprawnienia była Pierwsza Wojna Światowa. W społeczeństwach o silnie uszczuplonych zasobach mężczyzn kobiety po prostu musiały zacząć wykonywać męskie zawody. Od tamtego czasu równouprawnienie rosło, jednak nie uzyskało satysfkacjonującego poziomu.

Jest jednak sposób by temu zaradzić. Zacznijmy od tego, że kobiety stanowią 52% procent społeczeństwa, zatem w krajach demokratycznych sa w stanie w wyborach wybrać na każde stanowisko Państwowe kobiety lub mężczyzn przychylnych kobietom. Tak wybrani politycy będą mogli przeforsować każde prawo, ze zmianą konstytucji włącznie. Kobiety mogły by prawnie zdyskryminować mężczyzn i wprowadzić najdziwaczniejsze ustawy jakie przyszły by im do głowy.

Zatem moje drogie, nie na Manifę, ale do urn!

masala ćaj dla leniwych

2010-01-21T22:02:00.000+01:00

Oryginalny przepis na napój Masala Ćaj, pozwala uwarzyć smaczny napój, jest jednak złożony, stosunkowo czasochłony i do mycia mamy uświniony garnek i sitko. Tu jednak z pomoca przyszło mi lenistwo (które razem ze strachem są najsilniejszymi bodźcami wynalazczości) i tak oto powstał Masala Ćaj dla leniuchów:

1. parzymy mocną herbatę
2. dodajemy 'Przyprawę do grzanego piwa i wina"
3. dolewamy trochę mleka
4. dosypujemy nieco cukru do smaku (uwaga przyprawa do grzańca ma sporo cukru)

Wychodzi nam zatem bawarka o korzennym aromacie, mimo to sympatyczna odmiana.

ChrInst 1.0

2010-01-20T14:25:00.000+01:00

Oddaję w Wasze ręce najnowszą, okrągłą wersje ChrInsta: 1.0. W tej wersji najciekawszą zmianą jest zastąpienie GRUB-a przez GRUB2. Nowy bootloader nie wymaga paskudnego obejścia, jakim jest gałąź /boot, która była do tej pory konieczna jesli używalimy LVM-u lub ext4 na rootfsie.

Jeśli pozwolimy instalatorowi samemu podzielić dysk opcja ("new" layout) zarówno rootfs jak i /home będą używały systemu plików ext4. Przy okazji dwa słowa o tym jak ChrInst zakłada systemy plików w trybie automagicznym. Zacznijmy od tego, że zakłada LVM, ChrInst przeznacza 80% całego miejsca na VG dla LV. Dzieki temu jeśli zajdzie taka potrzeba, możemy pozostałe 20% przydzielić dla któregoś systemu plików lub swapu. Takiej podejście wynika z faktu, że niemal wszystkie systemy plików mkożna powiększać, ale pomniejszać już nie każdy.

Tryb automatycznego podziału dysku jest adresowany pod desktop i wygląda on następująco:

rootfs: 5GB + 1/40 wielkości dysku/macierzy

swap: 1GB + wielkośc RAM-u

/home: reszta (z 80%VG)

zatem podział dysku 500GB przy 2GB RAM-u będzie wyglądał w przybliżeniu tak:

rootfs: 15GB

swap: 3GB

/home: 382GB

do tego pozostaje ~100GB wolnego dla przyszłych zastosowań.

KMS - kocham w pupę

2009-12-23T14:52:00.000+01:00

Xorg lub GDM (nie chce mi się dociekać co dokładnie) próbuje nas uraczyć KMS-em (Kernel mode-setting) - u mnie konkretnie dla sterownika radeon. Efekt jest tego taki, że przełączenie się na konsolę (Ctrl+Alt+Fx) i z powrotem powoduje, że nie da się więcej przełączyć na konsolę - zobaczymy jedynie czarny ekran.

Próba wyłączenia w bootloaderze: tzn.: radeon.modesetting=0 oraz nomodesetting wyłącza co prawda KMS, jednak X-y działają śmiertelnie wolno - jak nie urok to sraczka. Góglałem za tym, ale nie znalazłem nic rozsądnego. Bardzo mi się to podoba, jak ktoś siłowo wciska mi kompletnie zbędny bajer (KMS), i nie można znaleźć żadnych rozsądnych informacji ścierwo wyłączyć. I jak tu nie kochać zamkniętych sterowników?

Jak namierzyć spamerski ścierwo na serwerze wuwuwu?

2009-12-11T21:56:00.000+01:00

Infekcje serwisów internetowych, na hostingu dzielonym, to codzienność. W tej notce postanowiłem podzielić się doświadczeniem w namierzaniu i eliminowaniu tego badziewia, a jest ku temu powód, infekcje serwisów zwykle mają na celu wywoływanie ataków DoS lub wysyłania nieprzebranych ilości spamu.

Ofiara

W przypadku Apache z mod_php, namierzenie serwisu, który został skompromitowany może nie być łatwe, bo to piekielne robactwo próbuje się ukrywać. Wszystkie takie procesy działają z prawami serwera HTTP, co przy setkach serwisów nie ułatwia sprawy. Zainfekowany skrypt PHP często pobiera sobie skrypt perlowy(po HTTP), któremu nadaje losową nazwę, uruchamia go w danym katalogu (np.: ./ofenvrb.pl) i usuwa plik. Powoduje to pojawianie się procesów o losowych nazwach bez plików z kodem źródłowym.

Objawy

Zwykle takie robactwo nie jest w stanie przeciążyć rozsądnego serwera lub łącza, za to jest w stanie wyczerpać limit tablicy conntrack netfiltera na routerze(o czym dalej). Kilka procesów o losowych nazwach (o których wcześniej) będą wyraźnie widoczne w topie. Pomocny będzie także netstat:
# netstat -tlnp

który pokaże dużo nawiązanych połączeń TCP na port 25, a czasami nawet i 80. Ostatnio wyniuchałem ścierwo, które wysyła dużo żądań do jakichś programów CGI na zewnętrznych serwerach. Tu nam życie ułatwi ngrep:
# ngrep cgi-bin "port 80"

CGI jest już na tyle rzadko stosowane, że nie będzie nam zaciemniać wyników działania programu.

Na widelcu

Dla zasady sprawdzamy co zwróci nam lsof dla PID-u nieproszonego procesu:
# lsof -p PID

i tak jak można było się spodziewać nic się nie dowiedzieiliśmy. Próbujemy także macać pseudosystem plików /proc:
# cat /proc/PID/cmdline

jednak i to nie zawsze pomaga. Dobrym pomysłem jest użycie antywirusa, clamav wykrywa wiele rodzajów infekcji serwisów:
# clamscan -ri /foo/bar

Kiedy powyższe zawodzi pozostaje jeszcze jedna sztuczka, mało wyrafinowana ale całkiem skuteczna. Teraz my skorzystamy z podstępu: stworzymy wrapper na perla. Zmieniamy nazwę /usr/bin/perl np. na /usr/bin/perl_bin a jego miejsce wrzucamy taki oto skrypcik:

#!/bin/bash
echo -e "$PWD \nargs: $@ \n$(lsof -p $PPID)" \
 | mail -s 'PERL' qwiat@foo.bar
/usr/bin/perl_bin $@

Skrypcik wyśle maila z kilkoma wartościami zmiennych środowiskowych i przy okazji to co zwróci lsof. Jeśli na serwerze bardzo intensywnie korzysta się z Perla, lepszym rozwiązaniem może być przekierowanie wyjścia do pliku. Teraz powinniśmy znaleźć zainfekowany serwis i odpowiednio się nim zająć.

Słowo na koniec

Teraz kilka słów o prewencji. Jak już wspomniałem doskonałym sposobem na wykrycie działającego robactwa jest pomiar rozmiaru tablicy conntrack (jeśli mamy linuksa na routerze). W tym celu użyjemy programu conntrack:
# conntrack -L | wc -l

Do stałego monitorowania (np. Nagios, Cacti) możemy użyć SNMP i obiektu tcp.tcpCurrEstab.0 zwracającego listę nawiązanych połączeń TCP. Niegłupim pomysłem też byłoby regularnie (z crona) odpalać antywirus.

Netfilter jako prosty nIDS/nIPS

2009-10-25T21:30:00.000+01:00

W świecie Otwartego Oprogramowania jest kilka aplikacji typu nIDS/nIPS, które dzielą się na dwie kategorie:
- Snort
- cała reszta

Snort - narzędzie przyciężkawe i toporne, słyszałem o takich u których działa, u mnie jednak odmawiał posłuszeństwa po kilkunastu dniach pożerania cykli CPU. Cała reszta to zwykle programy, wykrywające skanowanie portów, jak choćby Portsentry. Lubię proste rozwiązania, dlatego zamiast instalować kolejną aplikację, zacząłem dłubać przy Netfilterze. Za pomocą tego firewalla, możemy łatwo stworzyć niezbyt wyrafinowane, ale za to łatwe we wdrożeniu i bardzo wydajne narzędzie.

Podobnie jak w innych aplikacjach tego typu, wykrywa się próby połączeń na porty, którymi nikt nie powinien się interesować. Oczywiście w każdym wypadku lista może być inna. Kto próbuje się dostać na port powinien być z automatu blokowany, poza tym rozwiązanie musi być maksymalnie nieobsługowe, tzn. automatycznie czyścić "czarną listę". padło na wykorzystanie modułu recent, który zwykle jest stosowany do ochrony przed atakami słownikowymi na SSH.

Poniższy listing pozwala wykrywać skanowanie typu: Connect, SYN i ~~UDP~~. Dwie pierwsze regułki zajmują się reakcją na wykryte skanowanie: pierwsza zapisuje do logów, druga blokuje IP-ka na 12 godzin. Kolejne to definicje portów:


iptables -A FORWARD  -m recent --name skanery --update --seconds 43200 --hitcount 1 -j  LOG --log-prefix "FW port-scan " -m limit --limit 2/hour
iptables -A FORWARD  -m recent --name skanery --rcheck --seconds 43200 --hitcount 1 -j  DROP

iptables -A FORWARD  -p tcp -d 1.2.3.4 --dport 7    -m recent --name skanery --set
iptables -A FORWARD  -p tcp -d 1.2.3.4 --dport 23   -m recent --name skanery --set
iptables -A FORWARD  -p tcp -d 1.2.3.4 --dport 111  -m recent --name skanery --set
iptables -A FORWARD  -p tcp -d 1.2.3.4 --dport 137  -m recent --name skanery --set
iptables -A FORWARD  -p tcp -d 1.2.3.4 --dport 139  -m recent --name skanery --set

Skanowanie Null i Xmas traktujemy jak inne pakiety uszkodzone, jedną regułką:


iptables -A FORWARD -m conntrack --ctstate INVALID -j DROP

Szkoda czasu na zastanawianie się, czy to skanowanie czy zwykłe śmieci.

O tym jak zostałem dresem

2009-09-09T21:59:00.000+02:00

Ludzie dzielą się na dwie zasadnicze kategorie: na tych, którzy nie założą dresu, jeśli nie uprawiają sportu i na tych troskliwych: "jakiś problem kurwa?". Nawet dziecko wie kim są "Dresy" i myślę, że wbrew wszelkim przesłankom, Oni też mają taką świadomość. Zastanawiałem się nie raz, skąd u Nich taki brak samokrytyki, bo jak wygląda dresik (nawet nowy, błyszczący), każdy widzi. Raczej nie chodzi o pieniądze, bo podrabiane dżinsy, nie będą specjalnie droższe od podrabianych dresów.

O tym, dlaczego dresy są tak popularne u nie-frajerów, dowiedziałem się ze trzy lata temu, w całkiem przypadkowy sposób. Mój serdeczny przyjaciel załatwił wejściówki, dla naszej paczki, na imprezę Kicz Party we wrocławskim klubie Alibi. To miała być zamknięta impreza, przeznaczona dla światka barmańskiego z tanimi alkoholami, na którą ludzie mieli przyjść poprzebierani tak kiczowato, jak tylko możliwe. Przed wyjściem zaczęły się przebieranki, mój kolega założył stalowe spodnie w kancik i sweterek w kratę, modny najdalej w latach siedemdziesiątych. Ja pożyczyłem od jego ojca dresik kreszowy model 89', a do tego bejzbolówka. Reszta brygady też była niezła, tombak na szyjach, woda kolońska Brutal, dziewczyny wygrzebały ze staroci jakieś kuriozalne kiecki i wrzuciły fest makijaż.

Oświeciło mnie jak tylko wysiedliśmy z samochodów, najpierw podeszliśmy do budki z zapiekankami, żeby się nieco posilić. Postanowiłem nieco wczuć się w rolę i zacząłem trenować tradycyjny chód dresa: pewny siebie, nieco przygarbiony, czapka na oczy, łokcie szerzej niż tego wymaga wygoda. Mijaliśmy sporo osób, ale ani razu, nie musiałem nikomu ustępować miejsca na chodniku, nikt nie utrzymał kontaktu wzrokowego dłużej niż sekundę, ani chłopaki, ani dziewczyny. Jako, że okolice Alibi to mekka studencka, to wieczorem najczęściej kręcą się młodzi ludzie. Wygląd reszty mojej wesołej brygady nie łagodził sprawy, za każdym razem wzrok na bok. Byłem niewidoczny! Pod budką z szybkim żarciem, ktoś kolejki o coś mnie spytał, ale wzrok miał tak przepraszający za zawracanie dupy, że aż mi się głupio zrobiło. Podobnie było później w knajpie, może za dobrze grałem?

Generalnie wcale nie byłem zachwycony reakcją ludzi, bo to oznaczało, że z daleka widać, że jestem dresem i nie miałem pojęcia co będzie, jak spotkam prawdziwych. Jakoś nie wyobrażałem sobie, że potraktują mnie jak brata-w-trzech-paskach, a było się czego obawiać. Tamtego dnia odbywał się we Wrocku jakieś mecz piłkarski i przez miasto jechały autobusy pełne rozśpiewanych kibiców. Z tym "śpiewaniem" to mnie nieco poniosło, użyłem go z braku lepszego, równie litościwego eufemizmu. Obawiałem się, że mogę się spotkać z nimi oko w oko i z jakiegoś powodu mogli by uznać, że jestem kibicem przeciwnej drużyny. Miałem równe 50% szans na przeżycie i wcale nie pomagał fakt że nie miałem pojęcia kto z kim grał.

Krótko: dres wzbudza strach i nieufność. Im może się wydawać, że to respekt, ale się mylą. Respekt można czuć do kogoś, kto jest przewidywalny, jak ktoś jest niestabilny niczym nitrogliceryna w Ikarusie, to można czuć jedynie strach. Strach taki, jaki się czuje widząc uciekiniera z domu wariatów* z nożem w zębach.

* Mam nadzieję, że moje komiksowe porównanie nikogo nie obrazi.

Logi na linksowym desktopie

2009-08-15T16:55:00.000+02:00

Tradycyjny model zarządzania logami w uniksie to połączenie trzech aplikacji:
- syslog
- logrotate
- cron

Powyższe trio dobrze się sprawdza na maszynach produkcyjnych, działających 24/7. Logrotate dostarcza cronowi zadanie do katalogu daily, które wykonywane jest codziennie, tuż po północy. Problem zaczyna się na desktopie, gdy komputer jest wyłączany przed wykonaniem zadań w daily. Logi puchną, przechowując bardzo stare i często zbędne informacje. Można kombinować z anacronem, ja jednak postanowiłem sprawdzić co do zaoferowania ma tu syslog-ng, gdyż w PLD jest to domyślny demon logów.

Założyłem, że nie potrzebuję trzymać dzienników dłużej niż tydzień, oraz nie będę potrzebował ich kompresować. W pliku /etc/syslog-ng/syslog-ng.conf odszukujemy definicje plików (file) w destination np.:

destination d_messages { file("/var/log/messages"); };

Dodajemy do nazwy pliku makro $WEEKDAY, doklejające trzyliterowy przyrostek, odpowiadający aktualnemu dniu tygodnia. Ponadto dodajemy opcję overwrite_if_older(86400), gwarantującą że demon nie nadpisze danego pliku wcześniej niż za 24 godziny (86400 sekund):

destination d_messages { file("/var/log/messages.$WEEKDAY" overwrite_if_older(86400)); };

na koniec restartujemy demona. To rozwiąże problem tylko z aplikacjami korzystającymi z sysloga, dlatego musimy przekonfigurować każdą aplikację z osobna. Przykładowo sudo w PLD pisze zarówno do sysloga, jak i do własnego pliku, załatwiamy to jedną linijką w pliku /etc/sudoers:

Defaults !logfile

Nie musimy się za to przejmować logami pliku /var/log/dmesg*, czy programów X.org, GDM, gdyż same troszczą się o swoje dzienniki.

cnetworkmanager w PLD

2009-07-18T22:16:00.000+02:00

Na desktopach, od których wymagałem większej pewności działania, np. tym w pracy, do łączenia się z WiFi używałem tradycyjnej metody za pomocą rc-skryptów. Nie chciałbym odciąć się od sieci w razie, jak nie będzę mógł podnieść X-ów po aktualizacji. Na szczęście niedawno w PLD pojawił się cnetworkmanager - konsolowy klient NetworkManagera.

Migracja
Instalujemy NetworkManagera z pluginem (dla GNOME):
$ poldek -i NetworkManager NetworkManager-applet
pakiet cnetworkmanager jest dostępny w gałęzi testowej (th-test):
$ poldek -n th-test -i cnetworkmanager

Wyłączamy obsługę interejsu wlan, przez ustawienie ONBOOT=no w pliku /etc/sysconfig/interfaces/ifcfg-wlan0 i restartujemy sieć:
# service network restart
uruchamiamy NetworkManagera:
# service NetworkManager start

Logujemy się na nowo do GNOME. Teraz w razie problemów mamy pod ręką tekstowego klienta, który jest o niebo łatwiejszy w obsłudze, niż dzierganie w rc-skryptach i wpa_supplicancie.

Obsługa
Obsługa klienta tekstowego jest bardzo prosta, listę sieci wyświetlimy za pomocą:

$ cnetworkmanager -n
cnetworkmanager 0.8.4 - Command Line Interface for NetworkManager
Wifi Networks:
  51: cycki (52Mb WPA)
  37: HotSpot (21Mb)

połączenie z siecią:
cnetworkmanager -C cycki --wpa-pass=blabla

Jako wisienkę na torcie dodam, że jako klient NetworkManagera nie wymaga praw roota.

Niech żyją ignoranci

2009-07-04T17:22:00.000+02:00

Zawsze byłem zwolennikiem poważnego traktowania zagadnień bezpieczeństwa. Jeśli tylko nadarzała się okazja starałem się dawać wskazówki rodzinie i znajomym, by lepiej chronili swoje zasoby. Za ignorantów uważałem tych którzy choć trochę dbali o bezpieczeństwo, w końcu Internet jest wypchany artykułami dotyczącymi bezpieczeństwa, skierowanych zarówno dla profesjonalistów jak i dla laików.

Zmieniłem zdanie wczoraj, otóż mój ISP w miejscu zamieszkania zaprzestał świadczyć swoje usługi, co zaowocowało brakiem zarówno sieci jaki i kablówki - toż to dramat w piątkowy wieczór, zwłaszcza jeśli właśnie zaczyna się mój urlop. Tu z pomocą przyszli mi sąsiedzi, szybki rzut okiem na listę dostępnych sieci w NetworkManagerze i znalazły się trzy niezabezpieczone sieci. Szczęście się do mnie uśmiechnęło i jedna z nich zadziałała. Wydajność nie zachwycała, jednak filmiki z youtube działały względnie dobrze.

Wasze zdrowie ignoranci!

Tam gdzie Babilon upadł

2009-06-24T22:23:00.000+02:00

Hej Antyglobalisto! Hej wrogu Babilonu!

Nie macie już dosyć walki, w której miast Babilon upaść, zdaje się być jeszcze silniejszy? Politycy jeszcze mocniej ryjami chwycili koryto? Nie pojawiają się bankierzy, którzy odczuli by choć trochę kryzys?

Mam dla Was świetną nowinę! Nie musicie już walczyć z Babilonem, by przestać żyć w jego cieniu. Jest takie miejsce gdzie upadł, a jego zgliszcza już dawno wystygły. Jest miejsce na ziemi gdzie nie ma władzy centralnej, sądów, ani nawet regularnej policji (sic!). Nie ma korporacji, a w Bank Światowy dawno zapomniał o istnieniu tego kraju. Nie płaci się podatków, składek zdrowotnych, akcyz, sam decydujesz co robisz z własnymi pieniędzmi. Nikt nie zainteresuje się też Waszym poletkiem zioła. To ciepły kraj, ze słońcem przez wiele dni w roku, długą granicą morską i bogactwem natury. Kominy fabryk nie będą wam zasłaniać malowniczych widoków, a za zarobione w Babilonie pieniądze, możesz kupić kawałek ziemi i żyć całkiem wygodnie.

Czego więcej Wam potrzeba? Potrzeba Wam jedynie niezawodnej broni samopowtarzalnej. Ten kraj to Somalia, zatem najlepszym wyborem będzie słynny AK-47, nie będzie problemów z amunicją a i brak zakładu rusznikarskiego nie sprawi kłopotu. Pewnym problemem mogą być zatargi lokalnych watażków, jeśli jednak nie staniecie na linii ognia, to krzywda Ci się raczej nie stanie. Poza tym nie obiecywałem, że dożyjecie sędziwej starości.

Podoba Wam się? Oddajcie zatem worek ciężkich nakrętek do skupu metali nieszlachetnych, spalcie koszulki z wizerunkiem El Comandante i w drogę!

Nowe portale społecznościowe

2009-05-07T09:02:00.000+02:00

Myślałem, że nic mnie już nie zaskoczy w portalach społecznościowych, jednak byłem w błędzie. Dziś natknąłem się na dwa nowe serwisy o zbliżonym targecie: www.zwidzenia.pl i www.poznajpasazera.pl.

Teraz już tylko czekam na serwis NaszChwiej.pl skierowany do żuli. Wyobraźcie sobie sobie możliwość wysyłania "w prezencie" taniego winka, zapisać się do grupy Dworzec Główny czy stworzyć porównywarkę cen skupu metali nieszlachetnych.

Bulwarowy jak MSN

2009-04-25T21:04:00.000+02:00

Nie wiem, kto odpowiada za treści publikowane w serwisie http://msn.com, ale gdyby zależało to ode mnie, to ten ktoś stracił by pracę na miejscu. Dziwię się, że Microsoft toleruje przekształcenie serwisu, który jest niejako wizytówką firmy, w bulwarowy serwis plotkarski na poziomie o2.pl czy efakt.pl.

Pozwolę sobie zacytować kilka tytułów:
- "Górniak potwierdza: mieszkamy z mężem osobno"
- "Galeria gwiazd"
- "Natalia Kukulska ma nową fryzurę! Ładna?"

Na prawdę robi się słabo, to obraza własnych klientów, a przynajmniej tych którzy nie potrzebują poruszać ustami przy czytaniu (TP). O ile na takiego dupelka, czy innego plotka wchodzi się z własnej woli, o tyle stronę MSN-u widzi każdy, kto nie zmienił strony startowej w IE. Dotyczy to każdego użytkownika Windowsa, a jest ich sporo na świecie.

Zgaduję, że każda strona producenta kostiumów dla klaunów, którą znajdę będzie wyglądać poważniej.

Czarno to widzę

2009-04-04T23:41:00.000+02:00

Niedawno na Wykopie pojawił się link do strony zawierającej zrzuty ekranu z dużych portali, tuż po śmierci Jana Pawła II. To przypomniało mi, kulisy zmiany wyglądu w serwisu naszej firmy.

Zacznijmy jednak od tego, że tego rodzaju manifestacja swoich poglądów, może dotyczyć jednej z trzech możliwych grup:
- osoby prywatne: nie mam nic przeciwko
- instytucje państwowe oraz użytku publicznego: jestem przeciw
- przedsiębiorstwa: tu mam mieszane uczucia

Pierwsze dwie grupy nie wymagają komentarza, przejdźmy od razu do mojego pracodawcy. Decyzja o zmianie wyglądu nie padła od razu, zaczęło się od obserwowania dużych, popularnych portali. Pojawiła się nieśmiała sugestia, by zmienić także naszą witrynę, nie byliśmy jednak przekonani. Z czasem coraz więcej stron miało żałobne kolory, nie dość, że masa osiągnęła wartość krytyczną, to głównym impulsem była desaturacja serwisu konkurencyjnej firmy.

Ktoś powie: to hipokryzja! Prawda, to cholerna hipokryzja. Nie byłem za to w ogóle odpowiedzialny, jednak pozwolę sobie na krótkie usprawiedliwienie: Nasz klient - nasz pan!.

Ciekawi mnie jak to wyglądało w innych firmach, jakoś nie wierzę w "pokolenie JP2".

kernel: PAE vs. x86_64

2009-03-28T19:15:00.000+01:00

Jakiś czas temu, na liście pld-devel-pl@lists.pld-linux.org zagościła dyskusja, o domyślnym włączeniu obsługi PAE (Physical Address Extension) w kernelu dystrybucyjnym w Th. Pomijając fakt, że wiele modeli procesorów nie obsługuje PAE, to pewne wątpliwości wprowadza fakt, że obłsuga PAE spowalnia działanie pamięci, postanowiłem więc zrobić mały test.

W maszynie testowej siedzi Intel C2D E8400, 4GiB RAM-u, kernel 2.6.28.9. Procedura testowa:

- hdparm -T /dev/sda
- pomiar czasu obliczania sumy sha512 dla pliku o wielkości 431MiB
- program nbench-byte-2.2.2

i686 + PAE

- hdparm: 7056MB/s
- sha512sum: 18,3s
- nbench:
* MEMORY INDEX: 18,7
* INTEGER INDEX: 20,6
* FLOATING-POINT INDEX: 38,8

x86_64

- hdparm: 7625MB/s
- sha512sum: 16,9s
- nbench:
* MEMORY INDEX: 18,7
* INTEGER INDEX: 20,5
* FLOATING-POINT INDEX: 38,9

Różnica w szybkości działania pamięci zmierzona programem hdparm wynosi ~8% na korzyść kernela 64bit, co jest niemałą wartością. Widać to też dla programu sha512sum. W teście nbench różnica jest minimalna, jednak biorąc pod uwagę, że program ten używa bardzo mało pamięci, więc cache procesora niweluje różnicę w szybkości.

Nie ma sensu używania opcji PAE, zwłaszcza jeśli samemu musimy budować kernel, lepiej już użyć kernela z archa x68_64, zwłaszcza że w PLD jest to dosyć proste. Zaczynamy od dodania do pliku do pliku /etc/rpm/platform wiersza:

x86_64-[^-]*-[Ll]inux(-gnu)?

teraz dodajemy źródło do Poldka, które nazwiemy sobie th64, do pliku /etc/poldek/repos.d/pld.conf dodajemy następujące wiersze:

[source]
type   = %{_type}
name   = th64
path   = %{_prefix}/PLD/x86_64/RPMS/
auto   = no

Uruchamiany Poldka:

$ poldek -n th64

Teraz tylko pozostaje przeinstalować kernel

install -F kernel* --reinstall

i reboot

Paskudny zbieg okoliczności..

2009-03-15T01:45:00.000+01:00

W firmie ponad miesiąc temu zaczęły się problemy z łączem, objawiające się całkowitym zanikiem ruchu. Po sprawdzeniu całego naszego ustrojstwa, okazało się, że restart urządzenia sieciowego dostawcy naprawia problem. Urządzenie owo to małe czarne pudełko, do którego wchodzą trzy kable: UTP do anteny na dachu, UTP do routera i kabel zasilający.

Szukając źródła problemu, wymieniłem patchcord, sieciówkę w routerze i kabel zasilający. Przewód zasilający, to taki zwykły kabelek, jaki można spotkać w sprzęcie RTV. Z braku pewnego na 100% kabla, podmieniłem kabel z radia w biurze, które od lat działa 24/7 bez problemów. Kiedy powyższe nie poskutkowało, zadzwoniłem do naszego ISP i zgłosiłem problem. Technicy od ISP odkryli, że na dachu jacyś robotnicy uszkodzili kabel UTP prowadzący do anteny. Wymienili kabel na jakiś porządniejszy i puścili go w peszli dla pewności.

Jakiś czas potem okazało się, że jeden z UPS-ów, do którego podłączone jest m.in. owe "czarne pudełko" pada co jakiś czas na amen, zero ostrzeżeń, zero działania na baterii. Po prostu się wyłącza (razem z serwerem, który jest do niego wpięty). Podejrzewaliśmy baterię akumulatorów, która była od jakiegoś czasu na granicy żywotności, o czym UPS regularnie nam przypominał rozdzierającym skowytem. Tydzień temu padł na amen i pojechał do serwisu.

Miałem nadzieję, że już po wszystkim, jednak w ubiegły piątek problem powrócił. Wieczorna wizyta w firmie i standardowa sytuacja: restart "czarnego pudełka". W pewnym momencie usłyszeliśmy, że strzela. Okazało się, że iskrzy w okolicach wtyczki kabla zasilającego od czarne pudełko. Kabel był nadłamany, a w izolacji była wypalona dziura.

Winowajca odnaleziony, uszkodzony kabel nie tylko powodował przerwy w działaniu sieci, ale też od czasu do czasu robił zwarcie, które kończyło się awaryjnym wyłączeniem UPS-a. Wymiana kabla na wadliwy to paskudny pech.

th stabilne

2009-03-01T14:04:00.000+01:00

W końcu PLD-Linux Th otrzymało oficjalnie status stabilnego wydania. Nie było fajerwerków i szampana, nie ma też obrazów iso i całego tego zamieszania. Th to wersja w ciągłym rozwoju zatem nie będzie też wydań jak to miało miejsce w przypadku RA czy Ac. Poza zmianą statusu w Th w nic się nie zmieniło to ciągle to samo Th.

Źródła pakietów powinny być traktowane następująco:
- th (main): stabilne
- th-ready: wersje testowe, ze spełnionymi zależnościami
- th-test: eksperymentalne buildy, aktualizujesz na własne ryzyko.

Ciągle nie ma jednomyślnego stanowiska co do snapshotów Th, debata trwa.

PLD-Live.th 2009.02 beta

2009-02-25T00:01:00.000+01:00

Beta nowego PLD-Live.th jest gotowa do pobrania z ~~ftp2~~, ftp oto lista zmian:
- kernel 2.6.28
- GNOME 2.24
- dodane nfs-utils, bacula-fd i garść innych drobiazgów
- chrInst 0.7 beta potrafiący postawić w pełni działające GNOME i KDE4 (wymaga metapakietów w th)
- wersja na pendrive w postaci archiwum tar oraz instrukcja

Uwagi i propozyje proszę na qwiat[at]pld-linux[dot]org

chrInst 0.6.2

2009-01-28T00:13:00.000+01:00

Wydałem nową wersję chrInsta. Obiecujące początki z Anacondą na PLD-Live.th spowodowały, że odstawiłem chrInsta na strych, żeby odszedł w spokoju. Pojawiły się jednak problemy, nie jestem w stanie zmusić aktualnej Anacondy do współpracy, przez to wydanie kolejnej wersji livecd ciągle się opóźnia.

Dodatkowo, jestem sfrustrowany tym, że samo odpalenie Anacondy to nie koniec pracy. Trzeba dodać do niej rozsądną obsługę konfigów PLD, nic nie pomoże kolorowy, klikalny instalator jeśli potem trzeba naprawiać pliki konfiguracji. To spowoduje że i tak już spory patch konieczny do współpracy z PLD będzie jeszcze większy.

Mam dosyć Anacondy i od tej pory na PLD-Live.th będzie trafiał chrInst. Narzędzie proste (złośliwi powiedzą, że prymitywne), ale przynajmniej z reguły działające.

wszędzie idiokracja

2008-12-03T22:52:00.000+01:00

Kilka miesięcy temu obejrzałem film Idiocracy, chociaż jest to produkcja z 2006 roku, nie jest jakoś specjalnie znana. W filmie przedstawiono mroczną wizję przyszłości, w której dobór naturalny wyeliminował jednostki inteligentne.

Uśmiałem się oglądając film, jednak refleksje, które mnie nachodzą już takie zabawne nie są. Obrazy z życia codziennego utwierdzają mnie w przekonaniu że taka przyszłość jest jak najbardziej realna. No bo co my tu mamy:

* wartościowe serwisy informacyjne są zastępowane Dupelkiem i naszą-krasulą
* przerywamy nadawanie reklam żeby wyświetlić film...
* teleturniej Wielka Gra przegrał z Miliarderami bo widzowie nie są w stanie "wcielić" się w gracza, siedząc wygodnym fotelu przed telewizorem.
* solidne gazety obniżają cenę (i poziom) żeby dotrzymać kroku Super Faktowi.
* większość współczesnych polskie kabaretów jest eufemistyczne mówiąc słaba, ale dla większość są bardzo zabawne, mnie nie śmieszy żart o ciężarze walca drogowego
* taniec na lodzie z belekim

niemal codziennie można coś wypatrzeć, pozostaje mruknać do siebie: idiokracja, to się już dzieje.

wtyczek RJ-45 nie prowadzimy...

2008-11-04T23:58:00.000+01:00

O sklepach komputerowych w Polsce można powtórzyć za Staszewskim: "najlepsze jest to co się sprzeda, chujowe to co sprzedać się nie da...". Sklepy komputerowe wyspecjalizowały się w sprzedawaniu tanich laptopów i plastikowych głośników 5+1. Coraz trudniej kupić podzespoły inne niż pendrive, komputery stały się jednorazowego użytku: 3 lata pracy i do śmietnika.

Wchodzę do wrocławskiego Arestu, pytam bez większej nadziei o kable SCSI, ale nawet nie mają ich w swojej bazie danych. Takiej odpowiedzi spodziewałbym się w jakimś zapyziałym sklepiku komputerowym na peryferiach, a nie w jednym z najbardziej znanych sklepów komputerowych w samym centrum miasta. SCSI to nisza, pogodziłem się z tym, w takim razie może mają kable szeregowy (null modem), a dupa! Też nie mają.

Wiatraki, to osobny temat, kupienie wiatraków 50 i 60 mm graniczy z cudem. Nie ma ich ani Arest ani Proline, do mniejszych sklepów nawet nie dzwonię. Załamany składam zamówienie w sirius.pl ( przy okazji od razu większą ilość), okazuje się, że trzech z czterech zamówionych modeli nie ma. problem jest poważny bo w jednej z maszyn (dobrze że nie krytyczna) proc grzeje się jak jasna cholera, bo wiatrak ledwo dyszy, po latach służby ma prawo.

Zamawiam switch: żaden cudak, prosty jak cep: rackowy 16x 1000BaseT niezarządzalny, niedrogi. Proline zwodzi mnie prawie dwa tygodnie (Arest nie prowadzi nic rackowego), wkurwiony zamawiam w innym, nowo otwartym sklepie i odbieram po 4 dniach.

A teraz najlepsze, ponownie Arest, pytam o wtyczki RJ-45:
- wtyczek RJ-45 nie prowadzimy...
nie wierzę że to słyszę, słabo mi, własnie kupiłem u nich kartę sieciową. Jak nie ma skoro sprzedajecie sieciówki, routery i switche? Sprzedawca nie był w stanie mi tego wyjaśnić.

Co zatem sprzedają duże salony komputerowe w centrum miasta:
* tanie laptopy, które nawet raz nie będą wyniesione poza domowe zacisze
* składaki w obrzydliwie tandetnych obudowach
* panoramiczne monitory LCD z błyszczącą matrycą i czasem reakcji 2ms.
* syfiaste plastikowe głośniczki 9+3+1 (zaczynam się już gubić w tych numerkach)

całą resztę trzeba ściągać z sieci, a to niestety trwa, przecież nie przekonam padniętego switcha żeby podziałał jeszcze z tydzień.

cholerne wuwuwu

2008-10-25T01:18:00.000+02:00

Subdomena www prześladuje wszystkich, którzy mają jakikolwiek związek z tworzeniem lub hostowaniem stron internetowych. Jest to upierdliwe jak wrzód na dupie: zabawy z wpisami Server Alias, subodomeny, regułki dla mod-rewrite, przekierowania po HTTP itd.

Od lat panuje moda dodawania subdomen dla pozostałych usług (np.: ftp, mail), a pozostawienie "gołej" domeny dla Webu. Gdyby wszyscy tak postępowali to można by z tego przedrostka w ogóle zrezygnować (ku uciesze całej masy ludzi). Problemem są m.in. użytkownicy i ich przyzwyczajenia - dla większości ludzi te trzy litery nieodłącznie z przeglądarką internetową. Subdomena www to paskudna proteza, idealnie by było używać rekordów SRV w DNS-ie, ale tych z kolei nie obsługują przeglądarki internetowe.

Wiele osób wie, że www to zuo, jednak znajdują się tacy, którzy zamiast pomagać umrzeć temu cholerstwu, jeszcze dodają do pieca. Pewna wrocławska firma, zajmująca się pozycjonowaniem, z uporem idioty próbuje pozycjonować stronę na adres z www, zaś z "gołej" jest tylko przekierowanie po HTTP. Kiedy spytałem dlaczego zawsze chcą na odwrót, odpowiedzieli, że ich oprogramowanie do zarządzania pozycjonowaniem domyślnie tak ma. WTF? Zamiast dążyć do ułatwienia sobie i innym życia, robią dokładnie na odwrót, w dodatku ogłupiając własnych klientów. Brawo!

Czy ktoś czyta pocztę w erze?

2008-10-05T21:16:00.000+02:00

Nie chciałem zawracać głowy ludziom z BOA ery rozmową i wysłałem maila, dostałem jednak zwrot:

Diagnostic information for administrators:

Generating server: corponet.era.pl

BOA-Workflow@era.pl
#550 5.2.2 STOREDRV.Deliver: mailbox full. The following information should help identify the cause: "MapiExceptionShutoffQuotaExceeded
[...]

fajno że ktoś to czyta

stabilne PLD-Live th

2008-09-17T23:05:00.000+02:00

Stabilne PLD-Live zostało oznaczone th.2008.09 i jest gotowe do pobrania z ftp://ep09.pld-linux.org/people/qwiat/. Gotowa jest też strona web pod tymczasowym adresem http://ep09.pld-linux.org/~qwiat/

Miłej zabawy :)

Aktualizacja: Live jest dostępne już pod adresem http://livecd.pld-linux.org/ a iso można pobrać z:

hosting i żydowskie media

2008-09-10T22:56:00.000+02:00

Do firmy, w której pracuję (m.in. hostingowa), pisują różni ludzie chcący pomarudzić, o tym że jakaś ich ulubiona strona została zablokowana (zwykle z powodu nieopłacenia). Tym razem trafiła się prawdziwa perełka:

prosze podać przyczynę zablokowania strony, gdzie Polacy mogli
prezentować swoje poglądy. Czy żby przyczyną miały być wypowiedzi
"uważąne" za antysemickie? Skoro można dowolnie plugawić Polskę i
Polaków, głównie właśnie przez media
żzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzydowskie, to nie można nawet
demaskować kłamstw .

Nawet nie wiem o jaki serwis chodzi ale podeszliśmy do sprawy bardzo poważnie. W ramach wewnętrznego śledztwa sprawdzaliśmy, czy którykolwiek z pracowników nie ma Żydowskich korzeni. Deklaracje współpracowników weryfikowaliśmy badaniem profilu nosa, darowaliśmy sobie jednak sprawdzanie czy faceci są obrzezani. Częste korzystanie z pobliskiego baru Wietnamskiego, wyklucza by ktokolwiek z nas przestrzegał koszernej diety. Mimo tak wnikliwej analizy nie udało się udowodnić pochodzenia z Ludu Abrahama.

Tak zupełnie na serio, to spotkałem się z opinią genetyków, w której szacowano, że w krwi Polaków (także tych Wszech) płynie ~20% żydowskiej. Trudno się dziwić temu, jeśli się weźmie to, że w międzywojennej Łodzi mniejszość żydowska stanowiła blisko 32% populacji. Oczywiście na wszelki wypadek każdy prawdziwy polski patriota-antysemita nie ma o tym pojęcia (lub ma to głęboko w dupie).

PLD Live z Anacondą

2008-09-07T19:46:00.000+02:00

Moi drodzy,

Nadeszła wiekopomna chwila, PLD Live (beta4) z graficznym instalatorem jest gotowa do pobrania z ftp://ep09.pld-linux.org/people/qwiat/, wkrótce będzie do pobrania także z mirrorów.

Z najbardziej widocznych zmian:

zmiana numerowania wersji na: {pld-rel}.{rok}.{miesiąc}
Anaconda
nowy NetworkManager
nowy PackageKit
brak haseł na kontach i wyłączone autologowanie
domyślnie wyłączone usługi takie jak SSH czy CUPS

Wróćmy jednak do Anacondy, instalator działa, jednak to, co instaluje, wymaga dokonfigurowania. Na pewno poprawek wymagają yumowe zestawy pakietów (comps.xml) . PackageKit działa całkiem sprawnie i pozwala doinstalować niemal dowolne paczki do działającego systemu, jedynym ograniczeniem jest ilość dostępnego RAM-u. Mając 1GB pamięci, bez problemów powinno się doinstalować całego OpenOffice.

Błędy proszę wysyłać na http://bugs.pld-linux.org

Maryja, Królowa Unii

2008-09-05T10:34:00.000+02:00

Jak donosi Metro, polski Kościół Katolicki chce obwołać Maryję królową Unii Europejskiej. Akcja jest łudząco podobna do akcji mianowania Jezusa królem Polski. Inicjatywa jest mocno podejrzana, wiadomo wszem i wobec, że oboje byli Żydami. Jak to możliwe żeby władcą Polski bądź Unii był Żyd? Ojcze Rydzyku widzisz i nie grzmisz?

PLD-Live 2.0 beta do pobrania

2008-08-30T16:27:00.000+02:00

wersję beta PLD-Live można pobrać:

w środku:

kernel 2.6.25
GNOME 2.22.3
poldek 0.30 (snap20080820.23)
rpm 4.4.9-78

Nowe PLD-Live CD

2008-08-23T16:50:00.000+02:00

W ubiegły, długi weekend, zabrałem się do prac nad nową płytką PLD-live. Stare live, zrobione przez havnera, jest już mocno przestarzałe i w zasadzie nie nadaje się do jakichkolwiek prac naprawczych w Th. To co robię to całkowicie nowy projekt, oparty o dostosowane do PLD skrypty linux-live. Z tego miejsca chciałbym podziękować patrysowi za szybkie poprawianie ich dla potrzeb projektu.

Założenia

wielkość do 400MiB
środowisko i oprogramowanie pod GTK/GNOME
obsługa sieci (w tym WiFi) za pomocą NetworkManagera
unikanie dublowania oprogramowania o identycznej funkcjonalności (np. wiele przeglądarek WWW) - patrz punkt pierwszy
możliwość doinstalowania pakietów po uruchomieniu
maksimum automatyki

Testowa wersja ISO powinna być gotowa już dziś (na razie tylko i686) i powinna być dostępna w przeciągu najbliższych dni.

Przyszłość

Wróbelki ćwierkają o dodaniu możliwości instalacji Live na dysk i o dodaniu Anacondy (graficzny instalator dla PLD), to jednak nie do końca sprecyzowane plany.

chrinst 0.6

2008-07-16T00:55:00.000+02:00

Przygotowałem nową wersję chrInsta, przed wydanie nowego RescueCD, oto lista najnowszych zmian:

Porzucenie wsparcia dla Ac

Ac nie będzie więcej wspierane, obchodzenie bugów Poldka i problemów z zależnościami było tak bardzo upierdliwe, że postanowiłem sobie darować, poza tym nikt o zdrowych zmysłach nie powinien instalować Ac w tych czasach.

Dodanie rozsądnej obsługi LVM2 i RAID-u programowego

W końcu chrInst radzi sobie z dowolną kombinacją RAID/LVM2 i instalacją bootloadera pod to. Jest jeszcze problem z instalacją LiLo dla LVM, ale to wygląda na bug LiLo.

Szybsza instalacja

Z porzuceniem wsparcia dla Ac mogłem w końcu instalować system z uzyciem opcji --install-dist Poldka, dzięki czemu czas instalacji jest krótszy.

audio DIY

2008-07-12T15:04:00.000+02:00

Jakiś czas temu zainteresowałem się DIY (ang. Do It Yourself) sprzętu audio, to zaowocowało decyzją o przerabianiu mojego wiekowego wzmacniacza Technicsa SU-V500, zamiast kupowania czegoś nowszego i porządniejszego. Kupiłem go za pierwsze zarobione pieniądze i służy mi już blisko 11 lat. Decyzja o dłubaniu jest związana z też sentymentem, towarzyszył mi wiernie na niezliczonej ilości imprez, od mojej "osiemnastki" począwszy. Ślad jakiejś domówki jest z resztą wewnątrz, na płytce drukowane jest lepka plama po rozlaniu jakiegoś napoju.

Ten model wzmacniacza jest uważany za jeden ze słabszych, jakie Technics kiedykolwiek wypuścił na rynek, w sieci można znaleźć całą masę niepochlebnych opinii i powiem szczerze, że są prawdziwe:

słaby, kluchowaty bas
środek i góra zamglona
"scena" i stereofonia... jaka "scena"?

Lutownica w dłoń 1
Zacząłem od poszukania instrukcji serwisowej, od czego w ogóle zaczyna się porządne DIY, los się do mnie uśmiechnął i znalazłem.

zacząłem od wymiany starych kondensatorów elektrolitowych, w torze audio wymieniłem wszystkie na każdy inny rodzaj byle nie ceramiczne i elektrolityczne.
dwa kondensatory 4700μF za Mostkiem Gretza zamieniłem na podwójną baterię 8x2200μF.
budżetowe wzmacniacze operacyjne w obwodzie małej mocy zamieniłem na OPA2134PA Burr-Brown.

Część wymienionych kondensatorów miała inną pojemność, by poszerzyć pasmo przenoszenia (zwłaszcza w dół).

Odsłuch
Efekt był dla mnie większym zaskoczeniem niż się spodziewałem. Pojawił się mocniejszy, lepiej kontrolowany bas, nieco rozjaśniła i wygładziła się góra, sporo emocji dostarczyła nowa "scena", pojawiły się czary stereofonii.Co do basu to największą różnicę odczułem wymieniając kondensatory C605 i C606 na większe (47μF) tantalowe .

Lutownica w dłoń 2
Zadowolony z efektów postanowiłem nieco nieco odważniejszy krok i skróciłem tor audio, omijając obwód regulacji wysokich/niskich tonów. Od jakiegoś czasu w ogóle nie używałem tych pokręteł, a na dodatek szwankuje mi przełącznik defeat. Poza tym zdecydowałem się na zewrzeć opisane powyżej kondensatory C605 i C606.

Odsłuch
Różnica w brzmieniu nie była tak wyraźna. jak po pierwszej serii przeróbek, jednak uważam że było warto: poprawiła się stereofonia i słychać więcej detali. Efektem tych przeróbek było zmniejszenie wzmocnienia urządzenia, co zmusza mnie do mocniejszego kręcenia gałką głośności. Nie ma jednak problemu, za pomocą dwóch oporników na kanał będę mógł przerobić pierwszy, buforujący oamp na wzmacniacz.

Wnioski

stracony czas: wiele wieczorów, koszt: ~70zł, satysfakcja: bezcenna :)
producenci sprzętu na dolną półkę robią specjalnie ułomne urządzenia
poza nielicznymi wypadkami, wymiana pojedynczego elementu jest nie do uchwycenia uchem, dopiero wymiana wielu elementów pozwoli usłyszeć różnicę.

Teraz na warsztat wziąłem kolumny, jak skończę to napiszę o efektach.

Czy "wydajny" daemon jest zawsze najlepszy?

2008-07-08T21:51:00.000+02:00

Internet jest pełen obiegowych opinii dotyczących cech konkretnych aplikacji serwerowych: "ta jest szybsza" a "tamta zużywa mniej pamięci". Rzadko kto zadaje sobie trud by zadać pytanie: w jakich warunkach?

W moim aktualnym miejscu pracy, po poprzednim adminie "odziedziczyłem" serwer pocztowy oparty o Zmailera. Działało to tak sobie: muliło, żarło bydle pamięć i lubiło grymasić. Do tego logi mało czytelne i kiepskie w parsowaniu, dokumentacja niekompletna i więcej niż skromna społeczność, jednym słowem: nędza. Jako że na maszynie stał antyczny Debian, a ja chciałem postawić świeże PLD, nadszedł czas na użycie czegoś zgrabniejszego: Exima. Efekty przeszły moje najśmielsze oczekiwania, na maszynie obsługującej 20-30 tyś. maili na dobę zużycie pamięci spało o połowę (sic!) a load o ok. 30%. Jakiś czas później wy*łem procmalia i wołanie z niego spamassassina, co przyniosło kolejną ulgę maszynie.

Przy okazji trafiłem na pewną ciekawostkę: Zmailer dosyć luźno traktuje RFC 821. Po migracji na Exima okazał się, że nie działa pewna nasza biblioteka wysyłająca pocztę z poziomu PHP. Po bliższym zapoznaniu wyszło na jaw to, że jej twórca (nasz były programista) kalecznie zaimplementował komunikację SMTP, zamiast użyć po prostu Peara. Biblioteka pruła do serwera komunikatami SMTP, nie zwracając uwagi na odpowiedzi serwera, aplikacja wysyłała więc kolejne wiersze, mimo, że serwer mógł chcieć odpowiedzieć kodem 5xx. Tylko dlatego, że Zmailer był bardziej tolerancyjny skrypt mogł działać.

I śmiesznio i straszno.

Do widzenia Naszej Klasie

2008-06-29T21:46:00.000+02:00

Od jakiegoś czasu planowałem wypisanie się z portalu Nasza Klasa, w końcu zdecydowałem się. NK opadała do poziomu dna, czyli gdzieś pomiędzy serwisy forka.pl a grono.net.

Zmęczyły mnie:

rewie fotek z Turcji, Grecji i innych wyjazdów za 899.99PLN
stosy słodkich jak ulepek komci pod fotkami: "ale cudownie wyszłaś!"
niekończące się zaproszeń od ludzi których i tak mam w klasie
grupy typu "piękni i stylowi" chociaż 90% ich członków to nadaj się do grupy "przeciętni i bazarowi"

Byłem kiedyś członkiem Grona, jednak opuściłem je w podobnych okolicznościach. Zapisując się do NK liczyłem na ciut wyższy poziom, ale wyszło na to samo. Nie mam nic do samego serwisu, gdyż ten ma zarabiać, więc dopasowuje się do poziomu odwiedzających zgodnie z sasadą: "nasz klient nasz pan". To doskonały przykład, że model Web2.0 ssie, jeśli pozwalasz tworzyć kontent byle komu, to masz byle jaki kontent. Jak dla mnie Web2.0 staje się określeniem pejoratywnym, strach tylko pomyśleć co przyniesie Web3.0.

PLD Ac jednak starzeje się wolniej

2008-06-16T23:26:00.000+02:00

W obawie przed rychłą śmiercią PLD Ac, od około roku regularnie migruję systemy w firmie na Th: pozostały mi jeszcze dwie fizyczne maszyny i pięć vserverów. Nie widząc żadnych większych aktualizacji w Ac dążyłem do celu, nawet jeśli jakaś aktualizacja wiązała się z bolesną "nocką".

Dziś, zupełnym przypadkiem zobaczyłem, że w ac-ready i ac-test są świeżutkie, pachnące kernele, z 2.6.25 włącznie. Zdumiałem się, że umknęło to mojej uwadze, okazało się jednak, że słusznie. Używałem kernela 2.6.16 SMP z obsługą Linux VServers, a wtedy miały przyrostki vserver i smp: kernel-vserver-smp. Mimo, że nowsze kernele w Ac też obsługują powyższe funkcje, to nie otrzymały stosownych przyrostków - na modłę panującą w Th. Zupełnie przy okazji, chciałbym dodać, że jest też aktualizacja rpm-a/poldka cechująca się niezgodnością bazy RPM, tak więc należy aktualizować ostrożnie.

Tak oto zaświeciła iskierka nadziei, że Ac jeszcze trochę pożyje. Glen odwala dobrą robotę i chwała mu za to.

Mam to w zusie!

2008-06-04T01:03:00.000+02:00

Sytuacja gospodarcza i rynek pracy są w całkiem niezłej kondycji, coś jednak nie pasuje do obrazka: ZUS i Fiskus. Te molochy są tak niewydolne (zwłaszcza ten pierwszy), że muszą pobierać wysoki haracz od pracodawcy (pośrednio od samego Kowalskiego). Pracodawcy uciekają przed haraczem zatrudniając ludzi na najniższą krajową, a resztę kasy "dają zarobić" na umowę o dzieło (nierzadko całkiem nieźle).

Sytuacja nie napawa do optymizmu, zwłaszcza że i ja należę do tej grupy. Specjaliści straszą możliwością załamania w ZUS-ie, niskim przyrostem naturalnym i zamieszaniem wokół drugiego filaru. Można by zatem sądzić, że emerytura sporej części społeczeństwa będzie głodowa.

Tu jednak pojawia się iskierka nadziei: Indywidualne Konto Emerytalne czyli potocznie trzeci filar. Zawsze przechodziłem obok niego obojętnie, jednak ma szereg zalet: przykładowo mój bank oferuje oprocentowanie IKE nawet do 10% w skali roku, przy oszczędzaniu ok. 30lat. Przy symulacji:

okres: 30 lat
wpłaty 100zł/mies.
zysk netto 8% (tyle co niezły fundusz obligacyjny)

mamy szansę pobierać ~1tyś. zł/mies przez 20 lat. Teraz rodzi się zasadnicze pytanie, co do k**** nędzy ZUS robi z moimi pieniędzmi? Wygląda zatem na to, że sytuacja ludzi, których pracodawcy próbują kiwać (silny eufemizm), nie jest taka czarna. Przy porozumieniu z pracodawcą można dodatkowe fundusze wpłacić na IKE i dużo lepiej na tym wyjść. Na lodzie pozostaną beneficjenci opieki społecznej:

rolnicy z ich KRUS-em
wcześniejsi i pomostowi emeryci (pozdrawiam górników)
nadzwyczaj żywotni renciści

ale ja mam ich głęboko w zusie!

chrInst 0.5.1

2008-05-18T14:47:00.000+02:00

ChrInst jest moim skromnym wkładem dla dystrybucji PLD-Linux, jest prostym konsolowym instalatorem przeznaczonym do uruchamiania z PLD RescueCD.

Właśnie opublikowałem wersję 0.5.1 chrInsta, która rozwiązuje problem brakujących pakietów w źródle th (chkconfiga) i automatycznie instaluje pakiety z ac-updates w przypadku Ac. Miałem nadzieję na dodanie instalacji Ti, jednak tu jest problem z rpm-em z Ti, który buntuje się przy instalacji z najnowszego RCD. Istnieje duża szansa, że w przyszłych wersjach już będzie dostępne.

Prawo jazdy na dostęp do Internetu

2008-05-17T00:12:00.000+02:00

Kiedy media pieją z zachwytu nad rozwojem Sieci ja zaczynam mieć poważne wątpliwości, czy swobodny dostęp do sieci dla każdego jest słuszną drogą. Internet jest z definicji wolnym środowiskiem, co pozwala dowolnemu idiocie włączyć się do globalnej wiochy.

Aby mieć prawo korzystać z Internetu powinno się przechodzić kurs bezpieczeństwa sieciowego, kończony egzaminem państwowym. Chciałbym, by każda osoba miała choćby elementarną wiedzę na temat bezpieczeństwa w sieci. Tak jak osoba bez prawa jazdy stanowi potencjalne zagrożenie w ruchu ulicznym, tak osoba bez koniecznej wiedzy stanowi zagrożenie dla innych użytkowników sieci.

Na lekcjach informatyki w szkole ani słowa o bezpieczeństwie, uczą co najwyżej pogrubiać tekst w Wordzie (w dodatku z pogwałceniem podstawowych zasad formatowania tekstu). Komputery beztroskich Ignorautów, prędzej czy później, zamieniają się w botnetowe sieci, służące do rozsyłania spamu lub ataków DDoS.

Nikt nie chce by jego samochodu użyto w napadzie na bank, dlaczego więc większości nie przeszkadza, że jego maszyna bierze udział w cyberterrorystycznej działalności? Odpowiedź jest prosta: brak elementarnej wiedzy o zagrożeniach. Skąd biedny Kowalski ma wiedzieć, że antywirus z bazą sygnatur sprzed dwóch lat już nie chroni?

Piekło zamarzło - założyłem bloga

2008-05-16T11:26:00.000+02:00

Potrzebowałem kilku lat, żeby się przełamać i stało się: mam bloga. Wybierając nazwę zainspirowałem się cytatem z Wiedźmina:

[...] prawdziwa wojna - a kilka prawdziwych wojen widziałem - pod względem porządku i ładu do złudzenia przypomina ogarnięty pożarem burdel.

Zawodowo zajmuję się administrowaniem serwerami opartymi o GNU/Linux i obsługą użytkownika (brr), co czasami przypomina wojnę. Możecie się zatem spodziewać wielu notek z tej dziedziny.