Tocchiamoci debitamente e non facciamo updates nella giornata di oggi

Auguri a noi, di cui tutti si dimenticano [...]]]>
Un caro augurio affinchè tutti voi colleghi sistemisti in giro per il mondo, possiate passare un buon Sysadmin Day (oggi è venerdì e si sa che sfiga vuole piovano rogne dal cielo che terranno occupati tutto il weekend).

Tocchiamoci debitamente e non facciamo updates nella giornata di oggi

Auguri a noi, di cui tutti si dimenticano sempre e di cui tutti però hanno bisogno!

Si tratta di un particolare tipo di pdf, che permette di salvare al suo interno informazioni aggiuntive rispetto ad un pdf standard, come [...]]]> Oggi mi è arrivata una richiesta un po’ particolare, mi è stato chiesto di creare un file pdf a partire da un documento di word, ma non un pdf particolare, bensi un pdf /a.

Si tratta di un particolare tipo di pdf, che permette di salvare al suo interno informazioni aggiuntive rispetto ad un pdf standard, come ad esempio i font.

Viene richiesto questo formato per la comunicazione di documenti alla Camera di Commercio o altri enti istituzionali.

Per poterli ottener econsiglio di utilizzare il programma PdfCreator.

Qui troverete nella schermata delle opzioni (accessibile dopo aver lanciato la stampa ma prima di aver salvato il file), la possibilità di salvare il file in formato pdf /a

Nonostante avessi contattato gli sviluppatori stessi della http://www.ondacommunication.com/ , che per ben DUE VOLTE mi han detto, “beh comprati un altra chiavetta”, e nonostante loro assicurassero la PIENA COMPATIBILITÀ’ con ubuntu, sia nella versione 8.04 che 9.04 non c’è [...]]]> Eccoci qua, finalmente dopo ben DUE relase diverse, sono riuscito a fare funzionare la mitica chiavetta onda MDC525UP.

Nonostante avessi contattato gli sviluppatori stessi della http://www.ondacommunication.com/ , che per ben DUE VOLTE mi han detto, “beh comprati un altra chiavetta”, e nonostante loro assicurassero la PIENA COMPATIBILITÀ’ con ubuntu, sia nella versione 8.04 che 9.04 non c’è stato verso di farla funzionare.

Ora a distanza da 2 anni tutto questo è solo un brutto ricordo, veniamo ora a noi per capire come farla funzionare su ubuntu.

- inserite la chiavetta Onda nel pc

- poco dopo dovrebbe apparirvi sul desktop un unità usb, la chiavetta infatti in prima istanza viene vista come una “normale” chiavetta usb

- smontate la chiavetta usb ma SENZA RIMUOVERLA (se guardate mentre fate questa operazione il file /var/log/syslog vedrete che la chiavetta non verrà più vista come mass stoarage ma come onda communication modem o qualcosa del genere)

- a questo punto potrete creare tranquillamente una collegamento a banda larga dal vostro Network Manager

scrivo una breve guida al riguardo

- tasto destro sul Connection Manager

- Modifica Connessioni

- Banda Larga Mobile

- Aggiungi

- Selezionate il vostro dispoitivo

- Selzionate il vostro provider di connettività (io ho TIM MAXXI)

- Controllate l’apn corretto (ibox.tim.it nel mio caso)

- fine

A me ha funzionato al primo colpo senza nessun problema

Presuppongo che se qualcuno commenta un articolo, [...]]]> Dopo la modifica al tema del sito, che ha permesso una migliore indicizzazione oltree ad avere notevolmente migliorato la grafica, ho deciso visto che inizio ad avere parecchi lettori di abilitare la possibilità di sottoscrivere le notifiche in caso cui qualcuno commenti un articolo che abbiamo commentato… Cosa vuol dire?

Presuppongo che se qualcuno commenta un articolo, sarà interessato a sapere se qualcuno ha risposto.

Ovviamente capita quando qualcuno mi pone qualche domanda, sarà obbligato a guardare il sito per vedere se qualcuno gli da qualche dritta (cosa che tornerebbe a mio vantaggio per autmentare la visite), ma io non voglio tediare nessuno, così con questo metodo uno si becca tranquillamente la risposta via mail ( dopo alcuni mesi ahaahahah ).

Una volta sottoscritti ai commenti potrete comunque gestire tutte le notifiche che avete attivato, disattivandole se diventano tropo fastidiose.

Il tutto si basa sul plugin  Subscribe to Comments.

Saluti

Matteo

Il sistema era un po’ macchinoso, richiedeva un po’ di tempo per la configurazione e a volte su alcune macchina era abbastanza complicato da configurare. Ora grazie a Munin possiamo dimenticarci tutto questo.

Tramite un semplicissimo

apt-get install munin-node munin

possiamo installare questo [...]]]> Tempo fa scrissi un articolo su come monitorare lo stato di un server, tramite mrtg e rrd.

Il sistema era un po’ macchinoso, richiedeva un po’ di tempo per la configurazione e a volte su alcune macchina era abbastanza complicato da configurare. Ora grazie a Munin possiamo dimenticarci tutto questo.

Tramite un semplicissimo

apt-get install munin-node munin

possiamo installare questo simpatico tool che ci permetterà di monitorare la nostra macchina.

Una volta installato dobbiamo solo editare il seguente file

nano /etc/munin/munin.conf

e cambiare le seguenti linee ( o accomodarle alle nostre esigenze )

dbdir   /var/lib/munin
htmldir /var/www/munin
logdir  /var/log/munin
rundir  /var/run/munin

# a simple host tree
[localhost.localdomain]
address 127.0.0.1
use_node_name yes

Qua sostituiamo i percorsi come ci interessano, nello specifico facciamo attenzione a htmldir che è la directory del nostro webserver apache, e il parametro localhost.localdomain con l’hostname del nostro server.

Qua sotto vediamo l’immagine di inizio di munin accessibile all’indirizzo http://hostname/munin e la schermata di utilizzo della cpu

Grazie al tema Atahualpa il sito riprende vita, con nuove notizie curiosità e quant altro riguardano il mondo dell’informatica e non solo.

Ringrazio sino ad ora chi mi aiuterà con commenti, idee e suggerimenti per migliorare sempre di più il sito a cui ho dedicato [...]]]> Ebbene dopo mesi di lavoro sul vecchi tema, temporini.net si rinnova nel look.

Grazie al tema Atahualpa il sito riprende vita, con nuove notizie curiosità e quant altro riguardano il mondo dell’informatica e non solo.

Ringrazio sino ad ora chi mi aiuterà con commenti, idee e suggerimenti per migliorare sempre di più il sito a cui ho dedicato moltissimo tempo.

Saluti

Il vostro Sysadmin

Mi sono trovato a dover aggiornare il sistema da un Esx Update 3 ad un Esx Update 5 con firmware 213532.

Purtroppo mi sono imbattuto in un problema un po’ strano, durante l’aggiornamento tutto è andato a posto ma mi ha [...]]]> In questi giorni mi è capitato di dover aggiornare uno dei server Esxi a cui ho accesso.

Mi sono trovato a dover aggiornare il sistema da un Esx Update 3 ad un Esx Update 5 con firmware 213532.

Purtroppo mi sono imbattuto in un problema un po’ strano, durante l’aggiornamento tutto è andato a posto ma mi ha dato un errore molto strno al momento dell’aggiornamento del vmware tools.

Il messaggio molto generico è stato un “Unable to copy file to host”. Ho debuggato i log ma senza trovare nulla. Leggendo su forum ho trovato la soluzione.

A prescindere da tutto quelo che avete fatto dovete mettere il vostro Esx in Mantainence Mode, in questo stato riavviarlo, una volta riavviato procedete nuovamente con l’aggiornamento dei vmware tools e questa volta magicamente tutto funzionerà senza motivo.

Questo immagino capiti per qualche motivo in cui forse ci sono troppi file temporanei dovuto alle decompressioni degli zip, in questo modo con il riavvio in modalità manutenzione probabilmente vengono eliminati e al riavvio c’è spazio a sufficienza per effettuare le ultime operazioni.

Un consiglio, non aggiornate i vmware tools alla versione 213532 sulle vostre macchine virtuali linux, in quanto hanno parecchi problemi. Vi consiglio una volta arrivati alla versione 3.5 Update 5 di procedere con l’aggiornamento alle versione 4.0 Update 1.

Saluti

Il vostro Sysadmin

Nello specifico per risolvere il problema ho trovato della documentazione su internet che diceva di modificare il valore della variabile wait_timeout, ma su [...]]]> In questi giorni mi sono trovato ad affrontare un problema che mi era già capitato e che su altri sistemi avevo risolto in altro modo, cioè la presenza di query in stato di sleep.

Nello specifico per risolvere il problema ho trovato della documentazione su internet che diceva di modificare il valore della variabile wait_timeout, ma su Ubuntu non funziona …

A detto di molte guide per fare questo bastava editare il file my.cnf o my.ini per cambiarlo ma di fatto non funziona.

Leggendo la documentazione di mysql ho letto invece che la variabile wait_timeout dipende direttamente dalla variabile interactive_timeout, pertanto editando il file di configurazione di mysql come segue

[mysqld]
…
interactive_timeout = 30
…

In automatico modifichiamo sia la variabile interactive_timeout che la variabile wait_timeout

Saluti

Matteo

Solitamente vengono utilizzate dagli intrusi di un sistema, ad esempio un utente malevolo che riesce a sfruttare la [...]]]> Di cosa stiamo parlando? Alcuni di voi sicuramente sapranno che cosa sono i rootkit, per quelli che non lo sanno i rootkit sono delle “collezioni” di software utilizzate per amministrare una macchina linux senza possedere i privilegi di amministratore.

Solitamente vengono utilizzate dagli intrusi di un sistema, ad esempio un utente malevolo che riesce a sfruttare la vulnerabilità di un utente non privilegiato, potrebbe utilizzare un rootkit per procedere poi a una privilege escalation per diventare amministratore della macchina.

Per difendersi da questo tipo di utilizzi, la cosa migliore è cercare di tenere sempre aggiornato il sistema, soprattutto se si tratta di server online con accesso pubblico, quello di cui voglio occuparmi ora, non è tanto questo aspetto, ma è quello di controllare se la nostra macchina è stata “infettata” da un rootkit o meno.

A questo scopo ho iniziato ad utilizzare il programma rkhunter, che serve a controllare tramite degli hash, se i nostri file di sistema importanti sono stati in qualche modo modificati.

L’installazione in ubuntu si fa un semplice

apt-get install rkhunter

o

aptitude install rkhunter

Una volta installato il programma, procediamo con l’aggiornamento delle definizioni con il comando

rkhunter --update

ottenendo come output una cosa simile a:

[ Rootkit Hunter version 1.3.0 ]

Checking rkhunter data files...
Checking file mirrors.dat                                  [ No update ]
Checking file programs_bad.dat                             [ No update ]
Checking file backdoorports.dat                            [ No update ]
Checking file suspscan.dat                                 [ No update ]
Checking file i18n/cn                                      [ No update ]
Checking file i18n/en                                      [ No update ]
Checking file i18n/zh                                      [ No update ]
Checking file i18n/zhutf                                   [ No update ]

Ora facciamo partire la nostra prima scannata con il comando

rkhunter -c

questo metodo di scan ha una modalità interattiva, ad ogni particolare tipologia di scan dovrete premere enter, alla fine otterrete una tabella riassuntiva come quella seguente

System checks summary
=====================

File properties checks...
Files checked: 127
Suspect files: 0

Rootkit checks...
Rootkits checked : 110
Possible rootkits: 0

Applications checks...
Applications checked: 6
Suspect applications: 0

The system checks took: 3 minutes and 44 seconds

All results have been written to the logfile (/var/log/rkhunter.log)

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

Per ottenere uno scan non intereattivo aggiungete l’opzione -sk alla fine

rkhunter -c -sk

Fra i vari report rkhunter vi segnalerà che avete abilitato l’accesso root via ssh, che di norma non è il massimo della siscurezza e vi darà un segnale di errore tipo questo

Checking for allowed root login... Watch out Root login possible. Possible risk!
info: "PermitRootLogin yes" found in file /etc/ssh/sshd_config
Hint: See logfile for more information about this issue

Se sapete cosa state facendo, per eliminarlo basta editare /etc/rkhunter.conf

e cambiate la riga da ALLOW_SSH_ROOT_USER=no a ALLOW_SSH_ROOT_USER=yes

Una volta che avete lanciato il primo scan e tutto è corretto e non vi sono state segnalazioni strane, lanciate il comando

rkhunter –propupd

Questo comando, aggiorna le tabelle hash dei vostri file, di modo che se vengono modificati in qualche modo verrete notificati al riguardo. Quando farete degli update che aggiornano i file interessato da rkhunter, noterete che vi verrà notificato il fatto che tali file sono cambiati. Solitamente quando fate gli aggiornamenti, se tutto è corretto, dovreste eseguire questo comando dopo l’aggiornamento, di modo che le tabelle hash per i check verranno aggiornate con i nuovi eseguibili e non riceverete (giustamente), notifiche al riguardo.

Saluti

20 minuti per installarlo su una macchina virtuale di un portatile con un 1gb di ram.

Nel momento in cui scrivo sta completando l’installazione, apparentemente, rapida, pulita interfaccia scarna senza troppe opzioni un install in stile microsoft (metti dentro [...]]]> Oggi mi è capitato fra le mani una versione di test di Windows Seven il nuovo sistema operativo Microsoft.

20 minuti per installarlo su una macchina virtuale di un portatile con un 1gb di ram.

Nel momento in cui scrivo sta completando l’installazione, apparentemente, rapida, pulita interfaccia scarna senza troppe opzioni un install in stile microsoft (metti dentro il cd e fai ok ok ok e forse tutto funziona).

Attendo…

Inquietante, sta bootando senza problemi al primo install…

Ora mi chiede le solite minchiate dell’utente nome, password, settaggi sull’orario e finisce l’install, 20 minuti circa e interazioni minime (fai partire l’install e torni dopo 15 minuti e le ultime cose), tutte cose già viste però sino ad ora.

Sembra un windows vista un po’ alleggerito, le finestre nella barra inferiore sembrano più dei quadrati che dei rettangoli, per risparmiare spazio suppongo.

Lancio un po’ di applicativi si aprono senza prblemi, tutti molto belli esteticamente

Lancio l’install dei vmware tools… c’è ancora quella cosa inutile tipo una specie di utente di root, che devi confermare ogni due secondi cosa fai, abbastanza seccante

Mi ha dato un errore mentre installavo i Vmare Tools, ma magicamente rilanciando l’install tutto ha funziona, strano…

30 secondi a riavviarsi, interfaccia stile Vista, ma tutto funzionante con i Tools, all’apparenza tutto funziona..

Non sembra particolarmente veloce nelle risposte al mouse, ma è pur sempre una Beta virtualizzata, sono ora curioso di vederlo su un pc attuale e vede come gira.

Temo che se faranno le cose per bene, per Linux e company la facenda si farà molto dura.

Non posso fare altro che unirmi per ora ai pareri positivi che ho sentito in giro, e sperare (o no?) che le cose migliorni ancora.

Saluti