Blogmaru - café expresso :)

C4P para o FLISOL 2013

noreply@blogger.com (Raul Libório) — Mon, 07 Jan 2013 17:23:55 PST

Estão abertos os C4P para o FLISOL 2013 em Salvador, o evento acontece no quarto sábado de abril que nesse ano será dia 27 de abril na Faculdade AREA1. Mais uma vez haverão duas salas, uma para desenvolvimento e outra para infraestrutura. Faça parte do time de palestrantes do FLISOL compartilhando seu conhecimento e sua experiência.

Carregando...

Acorda Brasil! E a gasolina baixou de novo... e de novo.

noreply@blogger.com (Raul Libório) — Tue, 25 Dec 2012 07:06:33 PST

VLC - Correção do problema no audio na reprodução de vídeos

noreply@blogger.com (Raul Libório) — Sat, 08 Sep 2012 22:22:06 PDT

Não sei se já passaram por isso, mas, as vezes (ou quase sempre) quando uso o VLC e em algum momento do vídeo eu dou um pause, quando dou um play, geralmente o audio não volta ou depois de um grande atraso, torna a tocar.

É um probleminha irritante que várias vezes me fez mudar de player só por conta desse simples problema.

Eu havia acabado de fazer o download do filme Furia de Titans 2, e comecei a assistir. Estava eu conversando com o amigo Alan Teixeira, até que, me despedi e comentei que iria ver o filme. Mas, no momento dei uma pausa e, adivinha o que aconteceu!!!? Pois é! bug!

Aí, lembrei que uma certa vez, o mesmo Alan havia me contado que tinha descoberto a solução para esse problema! Buscando nos meus registros, achei lá no histórico do Gtalk (yep, eu os guardo! Já me salvaram várias vezes!). Para ser preciso, a solução me foi dada no dia 19/10/2011! Um ano depois e eu torno a utilizá-la.

Bom, a quem estamos tanto a falar é o vlc-aout-pulse:

haruka:~ # zypper info vlc-aout-pulse
Loading repository data...
Reading installed packages...

Information for package vlc-aout-pulse:

Repository: Packman Repository
Name: vlc-aout-pulse
Version: 2.0.2-5.9
Arch: x86_64
Vendor: http://packman.links2linux.de
Installed: Yes
Status: up-to-date
Installed Size: 30.9 KiB
Summary: VLC Audio Out for Pulse Audio
Description:
Extends VLC with Pulse Audio Support for Audio Out

Instale-o e resolva seus problemas!

haruka:~ # zypper in vlc-aout-pulse

Como abrir dois Skypes simultaneamente

noreply@blogger.com (Raul Libório) — Mon, 03 Sep 2012 05:18:31 PDT

Probleminha chato mas que muita gente tem. Como resolver?
Fácil:

skype --dbpath=~/.Skype2

Você também pode criar um lançador:

Estou usando o XFCE nesse exemplo, mas basta criar um lançador com os mesmos parâmetros caso utilize outro gerenciador gráfico.

Software Freedom Day 2012

noreply@blogger.com (Raul Libório) — Sat, 25 Aug 2012 22:01:12 PDT

Estamos iniciando a chamada de trabalhos para o Software Freedom Day 2012, que irá acontecer no dia 15 de Setembro, na Faculdade de Tecnologia e Ciências.

Submissão da palestra

Acesse o link:
http://goo.gl/lE3hh

Divulgação

Para adicionar um contador no seu blog ou página web, use:
http://wiki.softwarefreedomday.org/CountDown/pt

Datas:
* Data final para envio de propostas: 02 de Setembro 2012
* Data de divulgação dos resultados: 03 de Setembro 2012
* Dia do evento: 15 de Setembro de 2012

Pedimos desculpas pelo tardar do lançamento da chamada de trabalhos. Tivemos alguns problemas porém esses já foram resolvidos.
Um abraço e enviem suas propostas! :D

Novidades em Breve!!

noreply@blogger.com (Raul Libório) — Sun, 05 Aug 2012 11:49:13 PDT

Fala meus queridos, saudades de vocês!

Pois é... estou sumido daqui... Isso sempre acontece quando vou para uma empresa que usa mais Windows do que Linux... É uma merda!
Enfim, atualmente fiz algumas implementações que merecem destaque e claro, trarei para o blog um how-to de como fazer.

Até tu, GNOME?

É amigos... Eu tentei. Juro que tentei, mas... GNOME 3 (ou gnome-shell, como queiram) não me agradou e jogou minha produtividade lá pra baixo, sem falar do péssimo desempenho. Em muitos momentos ele se comportou pior que o Windows 7, ficando lento após algumas horas de uso, obrigando o usuário a reiniciar a interface (WHAAAAAT!????), coisa que nunca foi preciso na lendária linha 2.x.
Hoje estou usando XFCE no meu trabalho e, enquando escrevo esse post no meu notebook (openSUSE 11.4 feito no SUSEstudio, com gnome 2.34 - lindo demais!), instalo o openSUSE 12.1 com KDE4. Sim, acreditem, estou instalando o KDE! Também achei que não faria isso, mas, acho que é melhor que o G3.

Ekaaty Linux

Uma outra novidade: Vou instalar o Ekaaty Linux no meu desktop do trabalho e em casa. O Ekaaty Linux é um projeto em que aposto e acredito, sendo tocado bem de perto pelo amigo Cristiano Furtado. O Ekaaty vem ganhando a simpatia das faculdades daqui de Salvador, e várias células de software livre vem surgindo nesse embalo e isso é extremamente ótimo!

Bom, então, só pra concluir, o que teremos em breve por aqui:

Script de firewall iptables
Configuração do SquidGuard no Squid
Instalação do Zabbix 2.0 - Esse vou tentar fazer em vídeo
Receita de ovo cozido com sal
E muitos outros!

Bom galerinha, nesse momento estou preparando (também) o material do Software Freedom Day, que vai ser nesse mês de Agosto. Aqui em Salvador, ele será realizado na Faculdade de Tecnolgia e Ciências, A FTC. A Faculdade está empolgada com os eventos de software livre e está dando a maior força para a nossa comunidade nesse quesito! Valeu FTC!

Instalando o Skype 4 no openSUSE 11.4

noreply@blogger.com (Raul Libório) — Wed, 04 Jul 2012 18:42:32 PDT

Hoje (04/07/2012) fui dar uma olhada no site do skype (não me pergunte por que cargas d'águas fui fazer isso) e vi que o pacote para Linux FINALMENTE saiu do 2.3 Beta - que dava um problema FDP com a câmera - embora eu ainda não tenha testado essa 4 pra ver como está isso.
Uso o openSUSE 11.4 em casa, tanto no desktop quanto no notebook e, ao saber do update, baixei e tentei instalar. O pacote tem 26MB, maior que os outros.
Para minha surpresa, quando tentei instalar....

haruka:/home/raul/Downloads # zypper in skype-4.0.0.7-suse.i586.rpm
Loading repository data...
Reading installed packages...
Resolving package dependencies...

Problem: nothing provides libstdc++.so.6(GLIBCXX_3.4.15) needed by skype-4.0.0.7-suse121.i586
Solution 1: do not install skype-4.0.0.7-suse121.i586
Solution 2: break skype by ignoring some of its dependencies

Choose from above solutions by number or cancel [1/2/c] (c):

Achei estranho, já que eu já tinha instalado o libstdc e a libstdc++.so.6 estava no sistema:

haruka:/home/raul/Downloads # ldconfig -p | grep libstd
libstdc++.so.6 (libc6) => /usr/lib/libstdc++.so.6
libstdc++.so.5 (libc6) => /usr/lib/libstdc++.so.5

Bom, ficar contestando com o SO não vai resolver meu problema. Fui buscar uma solução, que acabei encontrando na mensagem do fórum do openSUSE, no tópico Skype 4 - anyone got it to work?. Nele descobri que o problema estava na versão do libstdc++45, que é antiga para o Skype 4.
Solução? Baixar o pacote via software.opensuse.org e fazer a reposição! :D

1. Acessem http://software.opensuse.org
2. Na barra de busca, procurem por libstdc. Para o openSUSE 11.4, vcs podem baixar o pacote libstdc++47. (http://software.opensuse.org/package/libstdc++47)
3. Instalem:

zypper in libstdc++47

O sistema irá reclamar:

Problem: libstdc++47-4.7.1_20120704-36.1.i586 conflicts with libstdc++6 < 4.7.1_20120704-36.1 provided by libstdc++45-4.5.1_20101208-9.8.i586
Solution 1: deinstallation of libstdc++45-4.5.1_20101208-9.8.i586
Solution 2: do not install libstdc++47-4.7.1_20120704-36.1.i586
Choose from above solutions by number or cancel [1/2/c] (c): 1

Mas podem ir em frente, vai dar tudo certo! (ao menos deu no meu heheheh)

Após isso podem experimentar a instalação. Ele não reclamará mais do pacote e instalará tranquilamente :)

See ya!

Links for 2012-06-14 [del.icio.us]

Fri, 15 Jun 2012 00:00:00 PDT

Ferramentas de análise do Squid Proxy - #01

noreply@blogger.com (Raul Libório) — Thu, 14 Jun 2012 15:56:03 PDT

Nesse post, faço uma singela análise de ferramentas de análise de logs do Squid, além de mostrar como instalar as mesmas em seu servidor.

squeezer

Um script feito em perl. funcionamento bastante simples. Tão simples que não funcionou comigo.
URL:http://sourceforge.net/projects/squidoptimizer/
versão testada: 0.5

Resultado: falhou na execução

haruka:/usr/local/squid # squeezer/squeezer.pl -c etc/squid.conf -l var/logs/access.log
Illegal division by zero at squeezer/squeezer.pl line 647

Erro no script... Cadê o mantenedor/criador? Isso é erro de cálculo. :(

free-sa

Um analisador estático para arquivos de logs similar ao SARG.
URL: http://sourceforge.net/projects/free-sa/
versão testada: 2.0.0b5p7
Resultado: OK, porém mal documentado para exibir os gráficos

Instalação

Pré-requisito: Apache rodando
Crie o diretório /srv/www/htdocs/free-sa e conceda as permissões para o apache:

mkdir /srv/www/htdocs/free-sa
chown -R wwwrun.www /srv/www/htdocs/free-sa

Descompacte o arqiuvo compactado e execute um make install dentro do diretório.

make install

Isso fará com que ele instale seus arquivos.
Nesse mesmo diretório, observe que existe um diretório etc/ e um themes/.
Em themes, são os temas (LOL!). Escolha um e copie todo o seu conteúdo para o diretório do free-sa:

cp -rfv themes/sarg/* /srv/www/htdocs/free-sa/

Edite as seguintes linhas no etc/free-sa.conf.sample:

GLOBAL OPTIONS
locale="pt_BR.UTF-8" # se quiser em português

LOG FILE OPTIONS
log_file="/seu/log/do/squid/access.log"

Descomente toda a sessão do HTTP related filter reports para ter mais relatórios.

copie alterando o nome do arquivo free-sa.conf.sample para o /usr/local/etc/free-sa/free-sa.conf:

cp etc/free-sa.conf.sample /usr/local/etc/free-sa/free-sa.conf

Agora, adicione a seguinte linha no crontab:

* * * * * /bin/rm -rf /srv/www/htdocs/free-sa/[0-9]* && /usr/local/bin/free-sa -o /srv/www/htdocs/free-sa/

O relatório estará disponível em http://servidor/free-sa

Squid-graph

Script em perl que gera gráficos com base no access.log
URL: http://sourceforge.net/projects/squid-graph/
versão testada: 3.2
Resultado: OK

Instalação

Pré-requisito: Apache rodando
Opcional - 1. Mova o squid-graph para o /usr/local. Seu diretório agora será o /usr/local/squid-graph.
Crie o diretório no /srv/www/htdocs/squid-graph para apresentação dos resultados.
Conceda as permissões de acesso ao usuário do apache

mkdir /srv/www/htdocs/squid-graph
chown -R wwwrun.www /srv/www/htdocs/squid-graph

Adicione no cron a linha:

* * * * * /usr/local/squid-graph/squid-graph --output-dir=/srv/www/htdocs/squid-graph/ < /log/do/squid/access.log 2>&1

A sintaxe é simples: [executável do squid-graph] --output-dir=[diretorio de saída do relatório] < [log do squid] 2>&1

Eu defini que o diretório de saída do relatório será um que já está publicado. Assim poderemos ver pelo navegador.

4. Abra o navegador e consulte no endereço http://servidor/squid-graph

Links for 2012-06-13 [del.icio.us]

Thu, 14 Jun 2012 00:00:00 PDT

Seriais para Diversos Windows - Dicas, Aprenda Como fazer, Tutorial e Livros

Instalação do Moodle 2.2

noreply@blogger.com (Raul Libório) — Wed, 06 Jun 2012 17:23:29 PDT

O que é o Moodle?

O Moodle é um Sistema Open Source de Gerenciamento de Cursos - Course Management System (CMS), também conhecido como Learning Management System (LMS) ou um Ambiente Virtual de Aprendizagem (AVA). Tornou-se muito popular entre os educadores de todo o mundo como uma ferramenta para criar sites de web dinâmicos para seus alunos. Para funcionar, ele precisa ser instalado em um servidor web, em um de seus próprios computadores ou numa empresa de hospedagem.

O foco do projeto Moodle é sempre a disponibilizar aos educadores as melhores ferramentas para gerenciar e promover a aprendizagem, mas há muitas maneiras de se utilizar o Moodle:

O Moodle possui características que lhe permitem usabilidade em grande escala para centenas de milhares de estudantes, mas também pode ser usado para uma escola primária ou um entusiasta da educação.
Muitas instituições utilizam como plataforma para realização de cursos totalmente on-line, enquanto outros simplesmente usam como contato em seus cursos (conhecido como blended learning).
Muitos de nossos usuários gostam de usar os módulos de atividade (como fóruns, wikis e bancos de dados) para construir comunidades amplamente colaborativas de aprendizagem em torno de seu tema (na tradição construcionista social), enquanto outros preferem utilizar o Moodle como um meio de fornecer conteúdo aos alunos (tais como pacotes padrão SCORM) e avaliar a aprendizagem utilizando tarefas ou testes.

How to instalar o moodle

baixe o pacote do Moodle (versão 2.2.3)

wget http://ufpr.dl.sourceforge.net/project/moodle/Moodle/stable22/moodle-2.2.3.tgz
mkdir -p /opt/moodle/site/
tar xvf moodle-2.2.3.tgz -C /opt/moodle/site
chown -R wwwrun:www /opt/moodle

Instale o LAMP

zypper in -t pattern lamp_server

O Moodle funcionará melhor com esses complementos:

zypper in php5-mbstring php5-openssl php5-xmlrpc php5-soap php5-gd php5-intl php5-iconv php5-curl php5-tokenizer php5-ctype php5- php5-simplexml php5-spl php5-pcre php5-dom php5-xml php5-json

Configuração do Apache
Crie o arquivo /etc/apache2/conf.d/moodle.conf com o seguinte conteúdo:

Alias /moodle /opt/moodle/site/
<Directory /opt/moodle/site/ >
Options +Indexes +FollowSymLinks
IndexOptions +NameWidth=*
Order allow,deny
Allow from all
</Directory>

Inicie o servidor web e o mysql

service apache2 start
service mysql start

Após isso ele estará disponível no endereço http://ip.do.seu.servidor/moodle e é só configurar o ambiente. Aí vai do gosto de cada um.

Um abrazzo!

Remover arquivos com mais de 30 dias

noreply@blogger.com (Raul Libório) — Sun, 03 Jun 2012 20:09:46 PDT

Imaginemos a situação:

Você possui um servidor que recebe os arquivos de backup, eles são guardados por 30 dias e depois são removidos, liberando espaço para os mais novos. Ah, lembre-se de ter um log dos arquivos removidos ;)

Um modo fácil de fazer essa rotação é guardando os backups em pastas por mês, por exemplo, todos os arquivos de Janeiro ficarão no diretório 01, Fevereiro no 02 e por aí vai...

Mas, caso não seja possível fazer isso, vamos montar um simples script para executar essa tarefa :)

#!/bin/bash
# Remove arquivos maiores que 30 dias e gera um log
FILENAME=FILES_$(date +%Y%m%d%H%M%m).log
find . -mtime +30 -exec echo {} \; > $FILENAME
rm -rfv $(cat $FILENAME)

A lógica é simples:
Na variável, eu crio um arquivo que possui um prefixo e como sufixo coloco:

Ano, com 4 dígitos - %Y
Mês, com 2 dígitos - %m
Dia, com 2 dígitos - %d
Horas, com 2 dígitos - %H
Minutos, com 2 dígitos - %M
Segundos, com 2 dígitos - %S

O Find irá buscar por arquivos que não modificados nos últimos 30 dias, exibindo os seus nomes e enviando o seu output para um arquivo, que será o log dos arquivos removidos naquele momento.

Após isso, o rm irá ler o arquivo gerado pelo find e removê-los um a um.

Mole né?

Skype API Plugin para Pidgin/libpurple/Adium

noreply@blogger.com (Raul Libório) — Sat, 26 May 2012 19:20:44 PDT

Sobre o Skype API Plugin para Pidgin/libpurple/Adium

Se você estiver com o skype rodando, você pode ter sua lista de contatos sendo vista pelo Pidgin/libpurple/Adium. A intenção é apenas de fazer uma completa substituição da interface do skype, e esperamos que você consiga fazer tudo que faz no skype com esse plugin.

Você vai precisar de:

Skype: http://www.skype.com/intl/pt-br/get-skype/
Pidgin: http://www.pidgin.im/download/
O plugin
x32: http://eion.robbmob.com/libskype.so
x64: http://eion.robbmob.com/libskype64.so
Como o Adium é para o Mac, não entrarei em detalhes.

HOW TO

Simples.

1. Crie o diretório de plugins dentro dos diretórios do Pidgin do seu usuário (se ele não existir). É nesse mesmo diretório que fica armazenado os seus logs, ícones, etc.

mkdir -p $HOME/.purple/plugins

2. Copie o plugin (o arquivo .so) para dentro do diretório criado.

Agora é só fechar e abrir novamente o Pidgin. Vá em conta e adicione e perceba que quando for escolher o protocolo, o Skype estará disponível. Legal né? :D

Várias funcionalidades do Skype estarão disponíveis, até mesmo de busca por contatos:

Um outro ponto legal é que, se você utiliza o plugin MusicTraker (que altera o seu status com o nome da música que o player de audio estiver tocando, lembra?), lá no Skype também será atualizado. Tem um plugin que faz isso direto para o Skype, mas é funciona apenas com o Rhythmbox, é o Rhythmbox Skype mood notifier ( http://rauhmaru.blogspot.com.br/2010/12/rhythmbox-skype-mood-notifier.html )

Dúvidas, problemas, críticas e agradecimentos? Fale com o pai da criança :)

http://eion.robbmob.com/blog/

FLISOL 2012 - Sucesso!

noreply@blogger.com (Raul Libório) — Fri, 04 May 2012 19:26:27 PDT

O evento

Meus queridos, que surpresa! O FLISOL 2012 lotou todas as salas e superou todas as nossas expectativas! Parabéns a todos que participaram e também a nossa equipe de organização, além é claro, da FTC. A faculdade nos ajudou aonde pode, mostrando-se uma grande aliada nos próximos eventos. Tivemos mais de 400 pessoas participando durante o dia, palestras na área de desenvolvimento e também de infraestrutura e muito conhecimento circulando pelos corredores!

Minha palestra

Devo confessar que me preparei bastante para essa palestra. Foram vários dias de testes, enfrentando problemas com o Virtualbox, com roteamento de pacotes, com extensões, versionamento de softwares, AutoYaST, XMLs... UFA! Deu trabalho viu!? Mas graças a Deus, ocorreu tudo dentro dos conformes!

Mas, consegui deixar tudo pronto a tempo ( mentira, só consegui fechar a apresentação lá pelas 3 da manhã do sábado do evento :D ). Falei sobre "Introdução a Instalações Remotas/Desassistidas usando o openSUSE", ou para os mais íntimos, Deployment com openSUSE. Foi bem legal, sala cheia e muita gente da área de infraestrutura.

Deu pra perceber que muita gente ficou "voando", mas, acredito que eventos devam dar essa sensação mesmo para os ouvintes. Eu mesmo gosto de palestras sobre assuntos que eu não conheço, afinal, to indo lá para aprender coisas novas. Temos de despertar a curiosidade para o novo e diferente.

Em breve colocarei alguns tutoriais demonstrando os cenários executados por lá. Vai ser bem interessante, garanto ;)

Ah, quem quiser baixar a apresentação, é só clicar aqui.

Enfim...

Então é isso aí pessoal. Novamente agradecemos pelo grande evento e ano que vem tem mais!

As novidades do Linux 3.3

noreply@blogger.com (Raul Libório) — Sun, 15 Apr 2012 16:32:52 PDT

Copiado do blog DeveloperWorks, da IBM https://www.ibm.com/developerworks/mydeveloperworks/blogs/752a690f-8e93-4948-b7a3-c060117e8665/entry/as_novidades_do_linux_3.3?lang=pt_br

No último dia 19 (ainda dia 18 nos EUA), Linus Torvalds apresentou ao mundo a aguardada versão 3.3 de seu kernel livre. O primeiro kernel do ano mantém o codinome que já dura algumas versões, Saber-toothed Squirrel(esquilo dentes-de-sabre) e levou 74 dias para ficar pronto (contados a partir do lançamento da versão 3.2). As alterações nesse tempo foram muitas: os mais de 10.000 commits resultaram, pela primeira vez, num total superior a 15 milhões de linhas de código (viva!) distribuídas em 38.082 arquivos.

Principal novidade: Android

O que mais chama a atenção no Linux 3.3, no entanto, está fora das tradicionais arenas de servidores e desktops: a reincorporação de partes do código do Android após alguns anos de separação. Se você tem como objetivo criar um mod para dispositivos equipados com Android, esta nova versão do kernel certamente será de grande ajuda — aguarde também as próximas versões!

Demais novidades

No entanto, o Android não é a única novidade significativa. Na área de rede, o Linux 3.3 traz avanços interessantes, como o suporte a teaming de interfaces, o combate ao bufferbloat, limitações de rede pelo subsistema cgroups e a inclusão do projeto Open vSwitch. A área de armazenamento também traz novidades no Btrfs e no Ext4.

Teaming de interfaces de rede

Quem necessita de alta disponibilidade ou tolerância a falhas na infraestrutura de rede certamente utiliza o módulo bonding do kernel Linux. No entanto, os desenvolvedores do kernel estavam descontentes com a manipulação, o gerenciamento e o desempenho desse recurso. Por isso, criaram o teaming (algo como "criação de equipes") de interface de redes, já anunciado como "um substituto para o bonding rápido, escalável, limpo e controlado pelo espaço de usuário". Isto significa que a criação e manipulação de agrupamentos (teams) de interfaces de rede passará a ser realizado pelo utilitário ip (do pacote iproute2), da seguinte forma:

  ip link add link [ MAC ] [ NAME ] type team

Além do ip, há uma nova biblioteca chamada libteam para interação com o espaço de usuário.

Bufferbloat, a ameaça

O fenômeno conhecido como bufferbloat (que pode ser entendido como "excesso de buffers") vem ganhando atenção da mídia técnica em decorrência de seus efeitos altamente maléficos para todos os sistemas conectados em rede. A principal consequência do fenômeno é a enorme latência no tráfego de pacotes de redes pelos mais diversos tipos de aparelhos, desde sistemas operacionais de desktops até os servidores, passando por todos os roteadores no meio do caminho, estejam eles equipados com Linux ou não.

O renomado programador Jim Gettys chegou a montar um vídeo demonstrativo do bufferbloat para explicar a todos a gravidade do problema.

O Linux 3.3, por sua vez, também entrou de cabeça nessa briga com a inclusão dos byte queue limits (limites de filas de bytes). Com eles, torna-se possível limitar o total de bytes que o sistema inclui nos buffers dos dispositivos de rede, o que, por sua vez, permite que pacotes de maior prioridade "furem a fila" e sejam encaminhados ao dispositivo antes dos demais pacotes. Este é um primeiro passo para alcançar um melhor uso dos buffers de rede sem prejudicar a qualidade (e as diferenças!) dos serviços de rede utilizados.

Outro passo significativo é a definição de prioridades de rede por processo, também incluída no kernel 3.3. O subsistema cgroups passa agora a contar com um novo recurso: prioridade de rede. Desta forma, é possível determinar, para cada processo ou grupo de processos, a prioridade dos pacotes que ele envia pela rede. Da mesma forma, é possível definir um tamanho máximo (em bytes) dos buffers TCP para cada cgroup.

Em conjunto, esses recursos permitem determinar que certos serviços de rede terão acesso preferencial à rede, tanto em termos de throughput quanto de latência.

Open vSwitch

Em configurações de rede simples, a atual infraestrutura de bridge do kernel Linux dá conta do recado. No entanto, para configurações mais avançadas ou detalhadas, há um grande espaço que os bridges não cobrem.

É nessas situações, geralmente em grandes ambientes de virtualização, que o projeto Open vSwitch tem muito a acrescentar. Embora já exista há alguns anos, somente agora esse código foi incluído no kernel Linux, o que deve elevar drasticamente seu uso.

É uma boa hora para começar a ler a documentação e descobrir como o Open vSwitch pode melhorar sua vida com sua operação nas camadas 2, 3 e 4.

Economia de energia em laptops

O recurso RC6 das GPUs Intel incluídas nos processadores mais recentes do fabricante não vinha sendo usado corretamente pelo kernel, o que resultava em diversos problemas de estabilidade — e consequentemente, na desativação desse recurso no kernel. O Linux 3.3 finalmente tratou as particularidades existentes; no entanto, ainda traz o recurso RC6 desativado por padrão (permanece necessário o uso do parâmetro de kernel i915.i915_enable_rc6=1). O resultado é uma economia de 3 a 5 Watts quando em estado ocioso.

Além disso, o uso correto do ASPM (active state power management) para gerenciar o uso de energia por dispositivos — já portado para os kernels 3.2.5 e 3.0.20 — está incluído também no Linux 3.3.

Btrfs e Ext4

A grande novidade no Btrfs, o próximo sistema de arquivos padrão do Linux, é a capacidade de alterar o layout de RAID sem interromper o uso do sistema. Por exemplo, quando se usa o Btrfs em modo RAID 0 (striping), o sistema distribui dados e metadados pelos discos utilizados. Caso seja adicionado um novo disco ao volume Btrfs, o sistema executa uma ação chamada balance para redistribuir dados e metadados levando em conta o novo disco. No Linux 3.3, o Btrfs alterou a forma como o balance é realizado e agora passa a permitir até a alteração do nível de RAID (desde que ambos os níveis utilizem striping, como ocorre nos níveis 0, 5 e 6).

O Ext4 também sofreu uma alteração benéfica em seus algoritmos: o redimensionamento de um sistema de arquivos Ext4 agora está estupidamente mais rápido (num teste simples e realista, foi de 5 minutos para menos de 5 segundos, por exemplo), como mostra Yongqiang Yang num e-mail para a lista de desenvolvedores do Ext4.

NVMe: acesso direto a Flash via PCI Express

Se você possui um dispositivo de armazenamento SSD acessível diretamente via PCI Express, você tem — além da minha inveja — um motivo para comemorar a chegada do Linux 3.3: ele traz o driver NVMe para esse novo padrão de acesso. Vale lembrar que esse mesmo protocolo também será usado pela próxima versão do padrão SATA, o SATA Express.

Suporte a EFI

Se você precisa carregar o Linux numa máquina com inicialização via EFI, o kernel 3.3 é para você: ele pode ser carregado diretamente pela EFI, pois passa a ser reconhecido como um carregador de EFI como qualquer outro.

Futuro: kernel 3.4 e além

A chegada da ABI x32 está cada vez mais próxima e pode ocorrer a tempo para o kernel 3.4. Com essa nova ABI proposta por desenvolvedores do kernel e do GCC, entre outros, programas feitos para a arquitetura x86 de 32 bits poderão ser recompilados de forma "limpa" para a ABI x32 e abandonar completamente o modo de compatibilidade da arquitetura x86-64.

Um novo módulo de segurança chamado Yama, de autoria de um desenvolvedor da Canonical, deve estrear em breve, ajudando o processo de hardening do sistema.

O sistema de arquivos Btrfs caminha inexoravelmente para o uso como padrão no Linux. Um de seus principais patrocinadores, a Oracle, já anunciou a certeza de que o adotará em breve como padrão em seu sistema Linux.

Até a próxima!

[HOW-TO] Fazer um HD externo

noreply@blogger.com (Raul Libório) — Tue, 20 Mar 2012 19:09:19 PDT

Páginas amigas do FLISOL 2012 - Por favor, ajudem na divulgação!

noreply@blogger.com (Raul Libório) — Sun, 18 Mar 2012 14:46:07 PDT

Repetindo o sucesso da iniciativa criada no fisl6.0, em 2005, e continuamente melhorada nas edições seguintes, nós da organização do FLISOL estamos seguindo essa mesma ideia e assim retribuiremos a divulgação espontânea do banner do FLISOL 2012 através da publicação da logomarca do seu site/blogger na seção Páginas Amigas. Para tanto, apenas solicitamos que notifiquem a Comissão Organizadora do FLISOL pelo e-mail flisolssa [at] gmail.com nos repassando os dados conforme o seguinte regulamento (leiam com merecida atenção)[1].

Ajude-nos a promover amplamente o FLISOL 2012 com nosso material de divulgação[2]! (vários tamanhos e formatos, mas respeite o que diz no item 8 das regras)[1].

A Comissão Organizadora do FLISOL e seus voluntários novamente agradecem aos colaboradores e divulgadores pois são vocês que fazem o evento ter essa grandeza.
Categorias

BLOGS e SITES PESSOAIS

COMUNIDADES, TRIBOS e USUÁRIOS (GUs)

COOPERATIVAS, EMPRESAS e PROFISSIONAIS

DISTROS GNU/LINUX + SOs e PROJETOS LIVRES

ENTIDADES e ONGs

ESTUDANTES, ESCOLAS e UNIVERSIDADES

Obs: Estamos abertos a sugestões de categoria!

[1] - http://softwarelivre.org/flisol-ssa/regulamento
[2] - http://softwarelivre.org/flisol-ssa/divulgacao

Link da notícia : http://softwarelivre.org/flisol-ssa/paginas-amigas

FLISOL 2012!

noreply@blogger.com (Raul Libório) — Sun, 11 Mar 2012 14:48:47 PDT

Novamente iremos realizar o FLISOL em Salvador, ou seja, teremos muitas palestras interessantes para nosso público ávido por conhecimento.
Como de costume, teremos duas salas, uma voltada para as pessoas interessadas na área de desenvolvimento e uma especializada em infraestrutura. Tudo com Software Livre, claro!Novamente teremos diversos colaboradores a postos para instalar seu software livre preferido em sua máquina, ou seja, não perca essa oportunidade de ter um especialista no assunto disponível, e sem custo algum, para efetuar essa intervenção.

Entre os palestrantes temos as principais referências nos assuntos tratados:

O embaixador do projeto Fedora (Willian Mayan)
O criador da distribuição educacional Ekaaty (Cristiano Furtado)
O desenvolvedor do software de criação de redes sociais Noosfero (Caio Sba)
Membro da equipe responsável por criar o cluster que tem a função de alinhar sequências de DNA/Proteínas (Guilherme Rocha)

E tudo isso com Software Livre :)

Na área de desenvolvimento, também temos personalidades de referência com assuntos bastantes diversificados como:

PHP
Java
Ruby
Business Inteligence
Android
Web Semântica
NOSQL
MongoDB
Ruby
Demoiselle

Se deseja ajudar esse evento, que é TOTALMENTE colaborativo, acontecer, entre em contato conosco, pois lembre-se que na comunidade não existe vocês, é somente nós!

Em breve estaremos liberando a programação. Fiquem no aguardo!

Proftpd - Logando com usuários locais

noreply@blogger.com (Raul Libório) — Fri, 09 Mar 2012 05:11:52 PST

Dois pequenos detalhes impedem de realizar o login no proftpd com usuários locais:

1. Se o nome da máquina não estiver definido no arquivo /etc/hosts, apontando para o endereço de loopback (claro)
2. Se no arquivo de configuração /etc/proftpd/proftpd.conf,o módulo de autenticação unix estiver desabilitado. Eis como o arquivo geralmente vem:

### order of auth modules
#AuthOrder mod_auth_unix.c mod_auth_file.c
AuthOrder mod_auth_file.c

E como deve ficar:

### order of auth modules
AuthOrder mod_auth_unix.c mod_auth_file.c
#AuthOrder mod_auth_file.c

Feito isso, teste o serviço:
ftp endereco.do.servidor.ftp

Coloque o login e senha e seja feliz :)

Add-on:
Use um usuário específico para o ftp, para maior segurança:

useradd CACIC -c "Usuario CACIC" -d /srv/ftp/cacic -s /bin/false

E logue com esse user.

Abraço!

[Shellscript] Realizando cálculos com valores de um arquivo

noreply@blogger.com (Raul Libório) — Wed, 07 Mar 2012 19:27:50 PST

O Case

Outro dia o amigo ElCheVive68 me pediu para fazer um script, que o auxiliaria em uma de suas tarefas, já que o equipamento comprado para tal demanda estava se confundindo nos cálculos :)

Nesse post, abordaremos apenas o tratamento do arquivo e como realizar a limpeza + cálculo dos valores.

Os arquivos

Estes continham em média 360 linhas, com valores em V/m (volts/minuto) e mV/m (microvolts/minuto). Era esperado que mostrasse:

A média do campo elétrico
O campo magnético
A potência

Eles são mais ou menos assim:

1sec Logging at: Feb 04, 2012 Thu 10:32:36 Temp=+29.1 C
7.20V/m
7.23V/m
7.46V/m
[...]
7.46V/m
AUZ V/m
AUZ V/m
2.30V/m
2.18V/m
1.48V/m
972mV/m
972mV/m
755mV/m
[...]
Recorded samples: 00366 Thu 10:38:44 Temp=+29.4 C
Max:14.6V/m Avg:2.61V/m

Segue arquivos de exemplo:

Baixe os arquivos e vamos começar a brincadeira :)
Lembrem de deixar esses arquivos no mesmo diretório do script. Eu sei que poderia ter melhorado isso, mas tô com preguiça ( mimimimimimimi )

HANDS ON!

Primeiro, vamos arrumar um lugar pra fazer nossa brincadeira:

[ -d output ] || mkdir output

Depois, vamos criar uma função, para deixar tudo bem organizado:

tratamento(){
LIST=output/$FILE
VERIFIED=output/${FILE}_verificado.txt
cp $FILE $LIST.out
dos2unix $LIST.out

[ -d output ] || mkdir output irá criar um diretório chamado output, caso ele não exista;
OUTPUT="resultado.csv" é a variável que criará o arquivo com o resultado;
tratamento(){ é como iniciamos uma função em Shellscript;
LIST=output/$FILE é a variável que manterá o nome do arquivo que será tratado pelo script;
VERIFIED=output/${FILE}_verificado.txt gerará a saída dos arquivos já tratados.
cp $FILE $LIST.out cria uma cópia do arquivo a ser tratado. Sempre trabalharemos com a cópia;
dos2unix $LIST.out irá converter os arquivos de texto do padrão windows para o Unix - essa parte é MUITO IMPORTANTE.

Se o objetivo é realizar cálculos com os valores, então, temos de analisar o arquivo-fonte e deixar somente o que é necessário, no caso, os números. A melhor ferramenta para realizar essa limpeza é, na minha opinião, o sed:

sed -i 's/ //g;/AUZ/d;/^$/d;/Recordedsamples/d;/Logging/d;/Max/d;' $LIST.out

Aqui, estamos:
sed -i - altera diretamente o arquivo de entrada;
's/ //g; - remove todos os espaços em branco;
/AUZ/d; - remove as linhas que contém o valor AUZ;
/^$/d; - Nas expressões regulares, '^' significa início de linha e '$' final de linha. Então, se juntarmos os dois, teremos uma linha vazia! Caso haja alguma em nosso arquivo, ela será removida.
/Recordedsamples/d; - Observem que no final do arquivo, temos esse trecho. Como o sed já removeu os espaços em branco, temos de ficar atentos às strings posteriores.
/Logging/d; - É o cabeçalho do arquivo. Inútil.
/Max/d;' - Última linha do arquivo. Inútil.
$LIST.out - O arquivo de entrada.
Com isso, teremos o arquivo apenas com os valores das cargas.

Mas, temos um pequeno problema: Temos valores em mV/m e em V/m!
Esse ponto é fácil de resolver, basta acharmos o valor total em mV/m e dividir por 1000. Com isso teremos o seu valor em V/m.
Apenas como forma de prevenção a outros problemas, devemos prevenir o caso de termos arquivos com apenas mV/m ou V/m. Faremos isso de maneira simples:
Usa-se o grep buscando, por exemplo, por mV/m. Se ele encontrar, o valor de retorno será 0, pois o comando foi executado com sucesso. Caso ele não encontre nenhum valor igual ao padrão especificado, ele retornará 1. Então, de posse dessas informações...

grep 'mV/m' $LIST.out > /dev/null ; [ $? = 0 ] && \
MVM=$( bc <<< "scale = 3; $( grep 'mV/m' $LIST.out | tr -d 'mV/m' | paste -sd+ | bc ) / 1000 " ) \
|| MVM=0
grep -E '*[0-9]V/m' $LIST.out > /dev/null ; [ $? = 0 ] && \
VM=$( egrep '*[0-9]V/m' $LIST.out | tr -d 'V/m' | paste -sd+ | bc ) || VM=0

Então, aqui temos:
grep 'mV/m' $LIST.out > /dev/null ; [ $? = 0 ]: Um grep buscando por 'mV/m' no arquivo presente na variável com seu STDOUT direcionado para o /dev/null, uma maneira de ocultar a saída em tela. Caso o grep tenha sucesso em sua busca, ele retornará 0 na variável $?, e em seguida:
Fará uma nova busca pelo mesmo valor (mV/m), porém, redirecionará a saída para o tr;
O tr irá remover todos os padrões 'mV/m' encontrados no arquivo e jogará a saída para o paste;
O paste irá mudar a posição dos valores. Ao invés de um valor por linha, ele os colocará lado a lado e, utilizando como separador, um sinal de soma ( + ).
O bc, por sua vez, receberá o redirecionamento do paste, obtendo os valores, parecido com essa saída:

972+972+755+435+358+307+704+716+601+371+345+460+499+473+409+320+384+422+473+396
+396+371+371+371+371+358+512+499+486+332+358+371+371+358+371+371+396+384+345+33
2+345+358+384+358+332+345+358+358+332...

Bom, aí o bc só soma e vai pra galera :)
Se ele não encontrar nenhum valor em mV/m, ele irá atribuir 0 a variável MVM, pois se esta estiver vazia, o bc não irá calcular e apresentará um erro.

Percebam também que existe um / 1000. Com isso, eu consigo igualar o valor dos mV/m aos V/m, facilitando o meu cálculo pela média do arquivo.

No trecho buscando V/m, eu faço algo parecido, exeto pelo fato que, deixo claro, utilizando expressões regulares, que quero apenas valores numéricos imediatamente seguidos por V/m ( *[0-9]V/m ). Do mesmo modo, caso não encontre nada em V/m, atribua 0 a variável VM.

De posse das variáveis MVM e VM com seus devidos valores, vamos ao final:

SUM=$( bc <<< "$MVM + $VM " )
LINHAS=$( wc -l $LIST.out | cut -f1 -d' ' )
MED=$( bc <<< "scale = 3; $SUM / $LINHAS" )
HAV=$( bc <<< "scale = 6; $MED / 377" )
SEQ=$( bc <<< "scale = 6; $MED ^ 2 /377" )

SUM é a soma dos valores de MVM (já convertidos em V/m) e VM;
LINHAS é a quantidade de valores válidos no arquivo;
MED é a média do campo elétrico;
HAV é o campo magnético e;
SEQ é a potência.

Depois disso, é só printar na tela, fechar a função e adicionar um laço para ler os arquivos que serão usados como STDIN :D

echo -e "Total = $SUM
Amostras = $LINHAS
Media = $MED
H = $HAV
Seq = $SEQ" > $VERIFIED

}

for FILE in $( ls *.TXT ); do
tratamento
done

Prontinho! Seu script para fazer cálculos estranhos (hauhauhauhaa) está pronto! Todos os resultados estarão no diretório output (criado no diretório corrente do script).
Agora é só juntar tudo e... FINISH!

#!/bin/bash
# Rauhmaru, rauhmaru@opensuse.org
# ElCheVive68, elchevive68@opensuse.org
# Calcula valores
#
[ -d output ] || mkdir output
OUTPUT="resultado.csv"
tratamento(){
LIST=output/$FILE
VERIFIED=output/${FILE}_verificado.txt
cp $FILE $LIST.out
dos2unix $LIST.out
## LIMPEZA
sed -i 's/ //g;/AUZ/d;/^$/d;/Recordedsamples/d;/Logging/d;/Max/d;' $LIST.out
## CALCULOS
grep 'mV/m' $LIST.out > /dev/null ; [ $? = 0 ] && \
MVM=$( bc <<< "scale = 3; $( grep 'mV/m' $LIST.out | tr -d 'mV/m' | paste -sd+ | bc ) / 1000 " ) \
|| MVM=0
grep -E '*[0-9]V/m' $LIST.out > /dev/null ; [ $? = 0 ] && \
VM=$( egrep '*[0-9]V/m' $LIST.out | tr -d 'V/m' | paste -sd+ | bc ) || VM=0
SUM=$( bc <<< "$MVM + $VM " )
LINHAS=$( wc -l $LIST.out | cut -f1 -d' ' )
MED=$( bc <<< "scale = 3; $SUM / $LINHAS" )
HAV=$( bc <<< "scale = 6; $MED / 377" )
SEQ=$( bc <<< "scale = 6; $MED ^ 2 /377" )
## PRINTS
echo -e "Total = $SUM
Amostras = $LINHAS
Media = $MED
H = $HAV
Seq = $SEQ" > $VERIFIED
rm $LIST.out
}
for FILE in $( ls *.TXT ); do
tratamento
done
echo -e "Arquivo\tTotal\tAmostras\tMedia\tH\tSeq" > $OUTPUT
for i in $( ls output/*_verificado.txt ); do
LINHA=$( awk '{ print $NF}' $i | paste -sd'\t')
echo -e "$(basename $i | awk -F'.' '{ print $1}' )\t$LINHA" >> $OUTPUT
done

Pra dar mais uma incrementada, no final eu coloco os arquivos em um .csv, para que sejam visualizados no Calc ou Excel. Cada arquivo estará em uma linha, e os seus valores agrupados em coluna. :)

Um abraço!

Desabilitar atualização automática dos repositórios

noreply@blogger.com (Raul Libório) — Tue, 06 Mar 2012 21:24:36 PST

Essa é uma das principais queixas dos novos usuários do openSUSE: Atualização automática cada vez que o gerenciador de pacotes / zypper é invocado. Realmente, isso estressa.

Porém, esse é um problema que tem solução, e das fáceis. Basta apenas desabilitar o auto-update do repositório que o inconveniente será resolvido :)

Mostrarei de duas maneiras: Warrior's Mode e o Newbie Mode.

WARRIOR MODE

Linha de comando é o que há! Shellscript é seu melhor amigo! Interface gráfica é para os frascos e comprimidos!

for REPO in $( seq $( zypper ls | grep -c ^[0-9] ) ); do zypper mr -R $REPO; done

Não entendeu? Eu explico:
Faremos um laço ( for, do, done ). Esse laço irá contar quantos repositórios existem ( $( zypper ls | grep -c ^[0-9] ) e dará quantidade de voltas igual a quantidade de repositórios. A cada volta, um repositório é desabilitado ( zypper mr -R $REPO ).

Newbie orea-seca

Mole mole... Acesse:
Yast > Categoria Software > Repositórios de Software.
Depois é só desmarcar o campo Atualizar Automaticamente e clicar em OK.

Entenderam? Abraço!

Dorgas, Larguei! [06]

noreply@blogger.com (Raul Libório) — Sat, 25 Feb 2012 19:59:44 PST

Agora sou mano loko!

vi no bobagento

CAIS-Alerta: Fim do Horário de Verão 2011/2012

noreply@blogger.com (Raul Libório) — Fri, 24 Feb 2012 05:53:43 PST

Prezados,

O CAIS gostaria de informar que o Horário de Verão 2011/2012, iniciado à zero hora (00:00) de 16 de outubro de 2011, encerra-se à zero hora (00:00) de 26 de fevereiro de 2012.

O decreto no. 6.558 de 8 de setembro de 2008 determinou datas fixas de início e encerramento do período de Horário de Verão. O início sempre será à zero hora do terceiro domingo de outubro e o encerramento sempre à zero hora do terceiro domingo de fevereiro do ano seguinte. Se o terceiro domingo de fevereiro for um domingo de Carnaval, então o encerramento é automaticamente transferido para zero hora do domingo seguinte.

No domingo de 26 de fevereiro, será necessário atrasar os relógios em 1 hora nos estados da região Sul, Sudeste, Nordeste e Centro-Oeste que participam do Horário de Verão. São eles:

. Rio Grande do Sul
. Santa Catarina
. Paraná
. São Paulo
. Rio de Janeiro
. Espírito Santo
. Minas Gerais
. Goiás
. Mato Grosso
. Mato Grosso do Sul
. Distrito Federal
. Bahia

Lembramos a todos que, tratando-se de incidentes de segurança, a precisão dos relógios dos sistemas é fundamental para manter a consistência dos logs, além de ser imprescindível nas investigações e identificação de responsáveis. Lembramos ainda que os logs reportados após a vigência do Horário de Verão, retornarão ao timezone UTC-0300 (GMT-3).

Mais informações:

. Decreto no. 6.558 de 8 de setembro de 2008 - Institui a hora de verão em parte do território nacional

http://www.planalto.gov.br/ccivil_03/_ato2007-2010/2008/decreto/d6558.htm

. ANEEL - Informacoes Técnicas - Horário de Verão
http://www.aneel.gov.br/65.htm

. Hora Legal Brasileira
http://www.horalegalbrasil.mct.on.br

ALTERAÇÕES DE CONFIGURAÇÃO NECESSÁRIAS PARA O HORÁRIO DE VERÃO 2011/2012

O horário de verão tem relação com o timezone (fuso horário) configurado no sistema. Ao alterar o timezone altera-se o parâmetro do sistema que determina a diferença em horas entre o horário absoluto (UTC / GMT 0) e o horário local.

Se o relógio do sistema (horário absoluto) marca 16:00:00 UTC, ajustado por NTP, temos:

. Para o timezone de Brasilia (UTC-3), o horário mostrado ao usuário será 13:00h ou UTC-3 (hora local)

. Para o timezone de Paris (França - UTC+1) o horário mostrado ao usuário será 17:00h ou UTC+1 (hora local)

. No período de vigência do horário de verão o timezone de Brasilia foi alterado para UTC-2, desta forma o horário mostrado ao usuário era 14:00:00 ou UTC-2 (hora local)

Lembramos que o sincronismo de hora através de servidores NTP não sofre modificações devido ao início ou fim do horário de verão. Quaisquer mudanças de horário nos sistemas no período do horário de verão se devem às configurações do fuso horário local no sistema. O horário de referência oferecido pelos servidores NTP não sofre alterações.

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:

http://www.rnp.br/cais/alertas/rss.xml

[Windows] Reexibindo arquivos transformados em arquivos do sistema

noreply@blogger.com (Raul Libório) — Wed, 01 Feb 2012 09:31:20 PST

Típico problema causado por vírus de pendrive.

Eles entram no dispositivo, transforma seus arquivos normais em arquivos do sistema, que por padrão são ocultados no Windows e cria cópias de arquivos maliciosos com o mesmo nome e ícone dos seus originais. Resultado: Merda.

Tive esse problema em um dos servidores. O usuário abriu um chamado informando que não localizava seus arquivos. Fui e verifiquei: Não tinha nenhum dos arquivos originais, somente atalhos para arquivos que não tinham nada haver. Quando olhei em Propriedades, vi que eram executáveis com nomes e ícones forjados! Era cilada Bino!!! Como ainda não sabia que os originais ainda estavam lá, fiz um restore do backup e tranquilizei os usuários. No outro dia, o problema se repete! =\

Com mais calma, verifiquei e vi que era possível entrar nos diretórios mais a dentro, logo, eles estavam lá! Desmarquei a opção de Ocultar arquivos protegidos do sistema operacional e ualá! Olha quem apareceu :D

Desmarque o campo de ocultar arquivos protegidos do SO

Mas, isso não é solução. O correto é aplicar o comando?

attrib -S -R -H /D /S [diretorio]

Acredito que ainda terei esse problema mais algumas vezes, mas acho que já sei quem é o usuário FDP que trouxe essa merda pra cá...

Por uns bytes de memória…

noreply@blogger.com (Raul Libório) — Tue, 24 Jan 2012 03:13:15 PST

Arte de Gus Morais - www.gusmorais.com

openVPN no openSUSE

noreply@blogger.com (Raul Libório) — Wed, 04 Jan 2012 12:04:27 PST

Queridos, em primeiro lugar, Feliz 2012! Que esse ano seja de muito sucesso para vocês!

Esse ano eu entrei brincando no openVPN, e a pedido do amigo Alan Teixeira, mostrarei como configurar uma VPN usando o openVPN no openSUSE.

De cara vou deixar algo bem claro: Não iremos compilar nada.

INSTALAÇÃO

zypper in openvpn

Por padrão, os arquivos são instalados no diretório /usr/share/openvpn/easy-rsa/2.0,mas, caso queira colocar-los no /etc/openvpn (que também foi criado), entre no diretório de instalação e faça o seguinte:

make install DESTDIR=/etc/openvpn

Isso fará com que o make install coloque os arquivos no diretório /etc/openvpn. Lembrando que o make install não compila, e sim aloca os arquivos nos seus devidos lugares.

CONFIGURAÇÃO

Antes de qualquer coisa, iremos mostrar o passo-a-passo como se você estivesse dentro do DESTDIR, no caso, /etc/openvpn, ok? ;)

Iremos executar 3 arquivos (vars, clean-all e build-ca), mas antes vamos setar alguns parâmetros. No arquivo vars, lá no final, ele tem as variáveis:

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="me@myhost.mydomain"

Mude de acordo com sua demanda. Por exemplo:

export KEY_COUNTRY="BR"
export KEY_PROVINCE="BA"
export KEY_CITY="Salvador"
export KEY_ORG="M. Bison Parafusos"
export KEY_EMAIL="bison@streetfighter.com.br"

Após isso, execute o vars, o clean-all e o build-ca. Esse último irá criar um certificado de Entidade Certificadora (CA ou Master Certified Autority):

. ./vars
./clean-all
./build-ca

O build-ca fará algumas perguntas, a maioria já estará respondida por causa das variáveis que você setou no arquivo vars. Apenas dê enter nessas perguntas.
A saída será algo mais ou menos assim:

ai:easy-rsa # ./build-ca
Generating a 1024 bit RSA private key
............++++++
...........++++++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [BR]:
State or Province Name (full name) [BA]:
Locality Name (eg, city) [Salvador]:
Organization Name (eg, company) [M. Bison Parafusos]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:OpenVPN-CA
Email Address [bison@streetfighter.com.br]:

Um parâmetro que você deve observar e não deve ter nenhum igual ao outro, é o common name. O COMMON NAME DEVE SER ÚNICO!

Depois, execute o build-server. Para a criação do certificado do servidor os passos são parecidos com o do CA:

./build-key-server server

Quando for requisitada uma senha, deixe em branco. Geralmente não utilizo. Também será feita duas perguntas e você terá de responder Y ou N. Aperte o Y e confirme.

E continuando, vamos criar os certificados para os clientes:

./build-key ryu
./build-key ken
./build-key balrog

O script build-key cria dois arquivos:
.crt: O certificado
.key: A chave pessoal

E pra finalizar, vamos criar o dh1024.pem

./build-dh

Esses arquivos irão juntar-se a outros que encontram-se no diretório keys. Vejamos um exemplo do que temos por lá:

Filename	Necessária por	Propósito	Secreto?
ca.crt	servidor + todos os clientes	Root CA certificate	NÃO
ca.key	Chave única de assinatura	Root CA key	SIM
dh{n}.pem	Apenas servidor	Parâmetros Diffie Hellman	NÃO
server.crt	Apenas servidor	Certificado do servidor	NÃO
server.key	Apenas servidor	Chave do servidor	SIM
ryu.crt	Apenas Ryu	Certifricado de Ryu	NÃO
ryu.key	Apenas Ryu	Chave de Ryu	SIM

Bom, hora da configuração do arquivo do servidor e do cliente. Comecemos pelo servidor.
Cara, se tem uma coisa que aprendi, é que o /usr/share/doc/packages é seu melhor amigo. Dentro do /usr/share/doc/packages/openvpn existe o diretório sample-config-files. Copie o server.conf e cole no seu /etc/openvpn. Depois mude os parâmetros de acordo com sua topologia. O meu, por exemplo, ficou assim:

port 1194
proto udp
dev tun
ca keys/ca.crt
cert keys/server.crt
key keys/server.key
dh keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ippool.txt
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3
script-security 2

E no cliente, após você enviar para ele o certificado e a chave criado exclusivamente para ele, coloque dentro do seu /etc/openvpn os arquivos (ryu.crt e ryu.key) e copie o arquivo /usr/share/doc/packages/openvpn/sample-config-files/client.conf para o seu /etc/openvpn. Edite dessa maneira:

client
dev tun
proto udp
remote X.X.X.X
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert ryu.crt
key ryu.key
ns-cert-type server
comp-lzo
verb 3

Nos parâmetros remote, aponte o ip do servidor matriz do openVPN; Em cert coloque o certificado do cliente e em key adicione o local do arquivo .key do usuário. Cuidado com esse arquivo!!!

Agora inicie o serviço em ambas as pontas. Realize um teste de ping. Se responder em ambas as partes, é um ótimo sinal! Está ok!. Se não, confira nos logs e veja qual é o problema encontrado.
Outra dica para fazer essa verificação é vendo se tem alguma porta UDP aberta com o netstat -planu ou com o comando route - O comando route exibe a quais redes o seu computador está conectado.

Maiores informações:
/usr/share/doc/packages/openvpn
http://openvpn.net/index.php/open-source/documentation/howto.html
http://www.hardware.com.br/tutoriais/openvpn/

VPN no GNOME 3

noreply@blogger.com (Raul Libório) — Thu, 01 Dec 2011 02:46:12 PST

Lembro que logo que saiu o gnome-shell (base do gnome 3), esse foi o primeiro bug que abri. Para nós que trabalhamos com administração de servidores, VPN é essencial. Não ter-la é uma falta gravíssima - pode lhe custar o emprego!

Mas enfim, vamos ao HOW-TO e esse vai com prints :)

Não esqueçam de adicionar o certificado do usuário, a chave privada e o certificado do CA!

E o que ainda falta?
Importar configurações. Se você tiver um arquivo .ovpn, não sei se será possível importar. Eu mesmo não vi como. Esse problema já foi relatado ao Bugzilla. Vamos aguardar :)

Links for 2009-02-22 [del.icio.us]

Mon, 23 Feb 2009 00:00:00 PST

Blogmaru
Redes, humor e muito Linux!
Linux: Tutorial completo de implementação de LDAP + Samba + Squid [Artigo]
Este tutorial destina-se a todos os administradores de redes e sistemas que queiram economizar tempo e gerenciar de uma maneira simples e segura seus usuários utilizando o LDAP (Lightweight Directory Access Protocol).
[W580] - [TUTORIAL] - Desbloqueio R8BE001 e R6BC002 CID52 + Patches - Fórum PluS GSM
[W580] - [TUTORIAL] - Desbloqueio R8BE001 e R6BC002 CID52 + Patches W550 / W580 / W595 / W610 / W660

Links for 2009-02-14 [del.icio.us]

Sun, 15 Feb 2009 00:00:00 PST

Magaiver
Magaiver dá dicas para você aproveitar melhor o seu tempo através de ferramentas virtuais
Mozilla Labs » Bespin
Mozilla Labs