Informatizzati.org

Copiare dati da una tabella ad un altra

Wed, 17 Apr 2013 14:35:50 GMT

Copiare dati da una tabella ad un'altra con una query

INSERT INTO table_to (cat_id, title)
SELECT id, name
FROM table_from

//tabella di destinazione con i relativi campi da popolare
//campi della tabella di origine
//tabella di origine

VMware: Unable to access file *.vmdk since it is locked

Wed, 16 Jan 2013 09:23:34 GMT

{include_content_item 292}

Nel tentativo di far partire una macchina virtuale in un ambiente VMware ESXi è saltato fuori questo errore:

VMware: Unable to access file *.vmdk since it is locked

Ho provato varie soluzioni trovate in giro, ma l'unica che ha mi ha permesso di far ripartire la macchina virtuale è stata questa:

Centrare verticalmente gli elementi dentro un div

Fri, 04 Jan 2013 15:47:01 GMT

Codice per centrare verticalmente gli elementi dentro un div:

.block {
text-align: center;
background: #c0c0c0;
border: #a0a0a0 solid 1px;
margin: 20px;
}

.block:before {
content: '';
display: inline-block;
height: 100%;
vertical-align: middle;
margin-right: -0.25em; /* Adjusts for spacing */

/* For visualization
background: #808080; width: 5px;
*/
}

.centered {
display: inline-block;
vertical-align: middle;
width: 300px;
padding: 10px 15px;
border: #a0a0a0 solid 1px;
background: #f5f5f5;
}

<div class="block" style="height: 300px;">

<div class="centered">
<h1>Some text</h1>
<p>But he stole up to us again, and suddenly clapping his hand on my shoulder, said—"Did ye see anything looking like men going towards that ship a while ago?"</p>
</div>

</div>

Ubuntu: riabilitare la barra di scorrimento laterale "classica"

Wed, 02 Jan 2013 17:23:42 GMT

{include_content_item 292}

Uso ubuntu 12.10, ma non ne sono più molto soddisfatto.
Lo trvo più lento e più instabile, inoltre l'interfaccia è diventata più scomoda, almeno per le mie abitudini/esigenze di lavoro.
Unity manco a parlarne, non mi trovo, devo scrivere di più, cliccare di più per avere le stesse cose di prima.
L'unica alternativa è stata quella di mettere Gnome fallback, così da avere almeno la solita barra sotto con il solito menù delle applicazioni.
Il tema di default di Ambiance, non mi piace molto, ma non ho tempo da perdere a personalizzarlo o a cercarne un altro, per cui me lo faccio andare.

Sostituzione caratteri con vim

Mon, 10 Dec 2012 09:47:59 GMT

Per fare una sostituzione di tutte le occorrenze di una stringa con una nuova stringa bisogna aprire il file con vim e scrivere
:%s/VECCHIO/NUOVO/g
dove VECCHIO è la stringa attuale e NUOVO è la stringa che si vuole sostituire.

Nel caso si vogliano sostituire caratteri "strani" è necessario digitare la combinazione di tasti per ottenere quel carattere.
Ad esempio l'apostrofo viene visto come <92> e per sostituirlo con un apice è necessario digitare
CTRL-V x 92
per l'apice è necessario anteporre 2 slash
:%s/<92>/\\'/g

Cambiare encoding ad un file con vim

Fri, 07 Dec 2012 10:12:22 GMT

Per cambiare encoding ad un file si può usare vim, basta aprire il file con Vim e scrivere:
:write ++enc=utf-8 nome_nuovo_file.txt

Oppure con il comando iconv

iconv -f old-encoding -t new-encoding file.txt > newfile.txt

Puoi ottenere la lista degli encodings supportati con il comando:
iconv -l

Ispconfig e i permalink di wordpress

Fri, 16 Nov 2012 10:21:02 GMT

Ho notato che con ispconfig ci sono dei problemi nel gestire gli url SEF (permalink) di wordpress.
Per risolverli è bastato inserire queste regole nel file del virtual host di apache e togliere l'htaccess generato da wordpress
<IfModule mod_rewrite.c>
RewriteEngine On
#RewriteBase /
#RewriteRule ^index\.php$ - [L]
#per evitare che anche mysqladmin e la pagina amministrativa di wordpress venissero redirezionate
RewriteCond %{REQUEST_URI} !^/(wp\-admin|mysqladmin).*$
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_FILENAME} !-f
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Samba: Soluzione a "inotify_add_watch returned Permission denied"

Wed, 14 Nov 2012 11:06:12 GMT

Samba sembra essere configurato correttamente, i permessi di condivisione sono a posto, i permessi a livello di filesystem sono corretti.
Eppure se cerchi di entrare da Windows (Seven o 7 oppure Windows XP o qualunque altro Windows) su una condivisione di rete (o share) di un computer su cui è installato Linux con Samba per la condivisione dei files, ottieni una bella pernacchia.
Cioè Windows ti risponde che non hai permessi sufficienti per accedere alla risorsa.
Che fare?
Ecco qui una possibile soluzione:

Come funziona il greylisting

Thu, 08 Nov 2012 09:13:14 GMT

Il graylisting è un sistema antispam che serve a limitare la ricezione di email di spam. Per capirne il funzionamento è necessario prima capire come funziona la comunicazione tra server di posta mittenti e destinatari.

Quando un server di posta spedisce una mail contatta il server del destinatario chiedendo la disponibilità per l'invio della mail, se il server del destinatario gli invia un messaggio nel quale chiede di attendere, il server mittente riprova più tardi.

I server di posta che hanno il solo scopo di inviare spam, dopo aver ricevuto il messaggio di attendere, non provano a spedire nuovamente la mail, quindi la scartano e quella mail di spam non arriva al destinatario.

Il sistema antispam gioca proprio su questo aspetto, chiede al server mittente di riprovare più tardi e si segna il mittente, il destinatario e l'indirizzo dal quale è provenuta la mail, perchè tanto se il server di posta del mittente è serio ci riproverà. Quando arriva la mail per la seconda volta, il server di posta destinatario controlla che il mittente, il destinatario e l'indirizzo di provenienza siano gli stessi della prima email. Se sono uguali allora ha la certezza che la mail è la stessa e la recapita al destinatario, altrimenti la mette nuovamente in attesa.

A volte capita che il server di posta del mittente ritardi a reinviare la mail. A volte capita anche che alcuni server non siano configurati per il reinvio, ma è un errore commesso da chi lo ha configurato. Nel vostro caso quello che è successo è che il mittente possiede molti server di posta e ad ogni reinvio ha utilizzato un server di posta differente, con un indirizzo differente, quindi il server destinatario non trova corrispondenza tra la prima email e la seconda (mittente, destinatario e indirizzo identici) e la mette in attesa. Questo è successo per quattro volte. Quando il server mittente invierà quella mail con un server di posta che ha già utilizzato la mail arriverà a destinazione ma in ritardo.

Velocizzare spamassassin con la compilazione delle regole

Wed, 31 Oct 2012 08:44:16 GMT

E' possibile velocizzare Spamassassin facendo in modo che vada ad utilizzare una versione compilata delle regole.

Per impostare questa funzione è necessario installare questi pacchetti:
apt-get install re2c build-essential sa-compile

adesso puoi eseguire il comando per la compilazione
sa-compile

controlla che non si siano verificati errori e che sia stata creata la cartella (Debian/Ubuntu):
/var/lib/spamassassin/compiled

Nella configurazione di spamassassin abilita il plugin
loadplugin Mail::SpamAssassin::Plugin::Rule2XSBody

riavvia spamassassin
/etc/init.d/spamassassin restart

ATTENZIONE: per consentire l'esecuzione automatica del comando è necessario controllare che ci sia il file
/etc/cron.daily/spamassassin che normalmente viene creato con l'installazione di spamassassin.
{include_content_item 240}

Sfruttare la cache del browser per velocizzare il caricamento del sito

Mon, 29 Oct 2012 08:53:52 GMT

In alcuni casi può essere utile sfruttare la cache del browser per evitare che alcuni file vengano scaricati ad ogni richiesta. Queste impostazioni contribuiscono ad incrementare la velocità di caricamento delle pagine e ridurre il carico del server web.

1) Abilitare i moduli di apache mod_headers e mod_expires

2) Scrivere le seguenti righe nell'htaccess

# Abilita l'Expires ed imposta il default to 0
ExpiresActive On
ExpiresDefault A0

# Imposta la cache dei file multimediali ad 1 anno
<FilesMatch "\.(flv|ico|pdf|avi|mov|ppt|doc|mp3|wmv|wav)$">
ExpiresDefault A29030400
Header append Cache-Control "public"
</FilesMatch>

# Imposta la cache delle immagini a 1 settimana
<FilesMatch "\.(gif|jpg|jpeg|png|swf)$">
ExpiresDefault A604800
Header append Cache-Control "public"
</FilesMatch>


# Imposta la cache delle risorse aggiornate di frequente a 2 ore
<FilesMatch "\.(xml|txt|html|js|css)$">
ExpiresDefault A7200
Header append Cache-Control "proxy-revalidate"
</FilesMatch>


# Forza la disabilitazione della cache per le risorse dinamiche
<FilesMatch "\.(php|cgi|pl|htm)$">
ExpiresActive Off
Header set Cache-Control "private, no-cache, no-store, proxy-revalidate, no-transform"
Header set Pragma "no-cache"
</FilesMatch>

{include_content_item 240}

Comandi mysql

Mon, 27 Aug 2012 07:29:37 GMT

controllare quali db ci sono
SHOW DATABASES;

Accedere ad un certo un database per poi eseguire delle query
USE <nome del database>

creare un database
CREATE DATABASE `seletecnica` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

Creare un utente utente
CREATE USER 'nome_utente'@'localhost' IDENTIFIED BY 'password';

GRANT USAGE ON * . * TO 'nome_utente'@'localhost' IDENTIFIED BY 'password' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 ;

assegnare permessi ad un utente permessi solo per un db specifico
GRANT ALL PRIVILEGES ON `nome_database` . * TO 'nome_utente'@'localhost' WITH GRANT OPTION ;

MySQL errore: ... TYPE=MyISAM ...

Fri, 24 Aug 2012 13:55:26 GMT

{include_content_item 292}

Durante la migrazione di un database MySQL da un server ad un altro ho incontrato questo errore:
"

#1064 - You have an error in your SQL syntax; check the manual that  corresponds to your MySQL server version for the right syntax to use  near 'TYPE=MyISAM' at line 15

"
Il problema è dovuto alle differenti versioni di MySQL tra i due server.
La soluzione è:

Individuare le porte in ascolto su una macchina Linux

Tue, 07 Aug 2012 09:18:40 GMT

{include_content_item 292}

Se hai bisogno di sapere quali sono le porte in ascolto su un computer Linux segui questi passi:

ISPConfig 3 e FTP: cambio porta su pure-ftpd

Tue, 07 Aug 2012 09:05:51 GMT

{include_content_item 292}

Se vuoi cambiare la porta di ascolto del servizio pure-ftpd procedi in questo modo:

ISPConfig 3 e FTP passivo su pure-ftpd

Tue, 07 Aug 2012 08:48:42 GMT

{include_content_item 292}

Per abilitare l'FTP passivo con pure-ftpd e ISPConfig procedi in questo modo:

phpMyAdmin e blowfish_secret

Sun, 22 Jul 2012 08:59:54 GMT

Dopo aver installato phpMyAdmin ed aver fatto il login potresti vedere in basso questo messaggio di avviso:
"Adesso c'è bisogno di una password per il file di configurazione (blowfish_secret)."
phpMyAdmin funziona regolarmente, senza problemi di alcun genere;
è però importante pensare anche alla sicurezza, ecco perché è importante impostare quella password.
Quindi ecco la soluzione:

Postfix errore mydestination e virtual_mailbox_domains

Fri, 08 Jun 2012 08:50:56 GMT

Configurando postifix per avere domini virtuali ho trovato questi errori nei log:
warning: do not list domain XYZ.com in BOTH mydestination and virtual_mailbox_domains
warning: do not list domain XYZ.com in BOTH mydestination and virtual_alias_domains

Il messaggio notifica la presenza di un dominio nel parametro "mydestination" che è già presente nel parametro "virtual_mailbox_domains" o "virtual_alias_domains".
Come suggerisce il manuale di postfix non bisogna mai inserire uno dei domini presenti in "virtual_alias_domain" o "virtual_mailbox_domains" come valore in "mydestination".

Soluzione:
nel file di configurazione di postfix main.cf impostare il valore di mydestination come segue:
mydestination = <nome_server>, localhost, localhost.localdomain
dove in <nome_server> devi scrivere il nome del server.

NB: nel file /etc/hosts devono essere presenti le seguenti righe:
127.0.0.1 localhost.localdomain localhost
<ip_server> <nome_server>.XYZ.com <nome_server>

Nel file /etc/hostname ci deve essere
<nome_server>.XYZ.com

{include_content_item 240}

VM debug driver was disabled for this VM

Tue, 29 May 2012 12:31:33 GMT

Nell'event viewer di windows server 2003 appare questo errore:
"VM debug driver 7.3.3.2 was disabled for this VM"

Per risolvere è sufficiente disabilitare virtual machine debug driver perchè non viene usato da ESX ma solo da prodotti come Fusion e Workstation

Soluzione:

apri il registro di windows
spostati in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmdebug
cambia il valore della key Start da 1 a 4 per disabilitare il virtual machine·debug driver.

Openvpn perde le route dopo la connessione

Tue, 24 Apr 2012 13:08:42 GMT

Openvpn perde improvvisamente le route impostate nel file di configurazione, oppure non riesce a cancellare o aggiungere alcune route con il seguente errore:
"route deletion failed using DeleteIpForwardEntry" The parameter is incorrect"

Da quello che ho capito sembra sia un problema di DHCP, alcuni parametri non vengono capiti da Windows e non vengono quindi eseguiti alcuni passaggi della connessione vpn.

Dopo averle provate tutte ho letto un interessante post in cui veniva suggerito di disabilitare l'opzione "Enable IEEE 802.1x Authentication" nelle opzioni della connessione di rete della vpn (TAP).

Tasto destro su risorse di rete->proprietà
"scheda Autenticazione"
togliere il flag sull'opzione "Abilita autenticazione IEEE 802.1x per questa rete"

Rimuovere caratteri "zero-width non-breaking space" BOM

Mon, 12 Mar 2012 12:03:56 GMT

A volte può capitare che alcuni file abbiamo una codifica che non viene gestita correttamente dal browser, vengono visualizzati dei caratteri strani che non vengono visti facendo una semplice ricerca nel contenuto dei file. La soluzione che ho trovato è stata quella di convertire i file attraverso alcuni comandi linux.

1) Cerca i file che contengono caratteri "zero-width non-breaking space" () usando questo comando:
grep -rl $'\xEF\xBB\xBF' * -R

2) trasforma la codifica dei file che hai trovato con il comando:
uconv --remove-signature -f UTF-8 -t ASCII -o file_output file_input

N.B.: Questo comando genera una copia del file con codifica ASCII, ti sarà sufficiente cancellare il file vecchio e usare quello nuovo.

Windows 7 non salva le credenziali di accesso delle unità di rete

Fri, 09 Mar 2012 08:52:12 GMT

Con windows 7 sta capitando una cosa sgradevole per gli utenti che devono lavorare con le condivisioni di rete. Dopo aver connesso un'unità di rete e inserito le credenziali corrette l'utente è in grado di accedere alla condivisione, ma al riavvio viengono chiesti nuovamente utente e password.

SOLUZIONE
Ho trovato questo piccolo espediente per risolvere il problema:

pannello di controllo>account utente>gestione credenziali credenziali;
crea un nuovo set di memorizzazione credenziali per l'unità da ricollegare ad ogni riavvio (cancellare eventuali credenziali già presenti), imposta il percorso corretto e un utente e password qualunque, tanto saranno solo provvisorie;
salva e esci;
rientra e modifica le credenziali appena create con quelle corrette richieste dalla condivisione di rete;
salva, esci e riavvia. ora il pc dovrebbe riconnettere all'avvio la periferica di rete senza chiedere di nuovo utente e password.

VMware vSphere: impossibile installare Update Manager 5

Tue, 20 Sep 2011 11:22:36 GMT

{include_content_item 292}

Questa è proprio folle. Volevo installare il VMware vSphere Update Manager 5 su un Microsoft Windows server 2008 Standard SP2 64bit.
Quindi su un sistema operativo pienamente supportato no? NO!
La documentazione di VMware non menziona altri particolari vincoli per installare questo componente.
Eppure, lancio l'installazione, Windows Installer is Preparing to install... e voilà, "This product can only be installed on Windows Server 2003 SP2, Windows Server 2008 or above". What?!
Per chi non mastica l'inglese: "Questo prodotto può essere installato solo su Windows Server 2003 SP2, Windows Server 2008 o superiori".
Embè? Io sono in piena regola! Per cui provo a verificare di non essermi sbagliato; niente, il mio Windows è proprio a 64 bit, la licenza è ovviamente valida, sistema tutto aggiornatissimo alle ultime patch. Boh!
Non mi resta che chiedere all'oracolo. Ecco la risposta, più adatta ad un monaco Zen:

VMware vSphere ESXi 5: SSH for the host has been enabled

Mon, 19 Sep 2011 13:07:18 GMT

{include_content_item 292}

Hai installato ESXi 5 e hai abilitato SSH? Probabilmente ti troverai uno di questi messaggi di errore, con il conseguente triangolino giallo ad infastidire la vista:

ESXi Shell for the Host has been enabled
oppure
SSH for the host has been enabled

Soluzione:

Accesso ad una installazione di linux con chroot

Mon, 22 Aug 2011 15:06:51 GMT

Questa guida contiene informazioni utili per accedere ad un'installazione linux danneggiata. Per procedere è necessario procurarsi un cd live di una distribuzione tipo ubuntu, knoppx, ecc...

Rimuovere system information al login da console su Ubuntu

Fri, 19 Aug 2011 14:58:38 GMT

Di recente sui sistemi ubuntu compaiono una serie di informazioni di sistema (o system information in inglese) al login da console.

Lista di record da query con numero progressivo

Wed, 17 Aug 2011 14:51:38 GMT

Query per ottenere una colonna con un numero progressivo. Nell'esempio partiamo dalla creazione di una tabella di test:

CREATE TABLE test (id int, nome text);

Inseriamo dei dati
INSERT INTO Test (Id, Nome) VALUES (9,"Ciccio");
INSERT INTO Test (Id, Nome) VALUES (5,"Pippo");
INSERT INTO Test (Id, Nome) VALUES (3,"Lillo");

E finalmente ecco la query per ottenere le due colonne più una terza colonna con un numero progressivo

SELECT Id, Nome, (SELECT Count(*) + 1 FROM Test t2 WHERE t2.id < test.id) AS Progressivo
FROM Test ORDER BY Id;

ID	Nome	Progressivo
3	Lillo	1
5	Pippo	2
9	Ciccio	3

{include_content_item 240}

Eliminare periferiche nascoste o rimosse in Windows 2003 e 2008

Sun, 14 Aug 2011 14:03:04 GMT

Quando cambi scheda di rete e imposti a mano l'indirizzo IP Windows ti avvisa che un'altra scheda ha già quell'indirizzo?
Ma la scheda di rete non c'è più?
Hai clonato una macchina virtuale windows e il MAC address è cambiato?

Quando cambi hardware Windows nasconde le vecchie periferiche senza eliminarle dal sistema, con il risultato di trovarsi con un sacco di inutili periferiche nascoste; in genere non ci si accorge di questo, ma nel caso delle schede di rete può capitare di trovarsi con un messaggio che avvisa l'utente che esiste già una scheda di rete con quell'indirizzo.

In questo articolo ti spiego come eliminare le periferiche nascoste da Windows.

Migrazione active directory da windows 2000 server a windows server 2008

Fri, 22 Jul 2011 13:57:33 GMT

Questa è la procedura per migrare Active directory da un server che esegue windows 2000 server ad uno che esegue windows server 2008

SUL SERVER VECCHIO
Preparazione del vecchio dominio
Controllare che l'utente utilizzato appartenga al gruppo Enterprise Admins, Schema Admins e Domain Admins

Inserire il DVD di Windows Server 2008 nell'unità dvd del server con windows 2000;

aprire il prompt dei comandi e spostarsi nella cartella Adprep del DVD e lanciare il comando

Errore 2155348249 backup su windows server 2008

Wed, 29 Jun 2011 08:34:31 GMT

Se il backup di windows server 2008 restituisce questo errore:
Impossibile eseguire l'operazione del servizio copia shadow del volume per la creazione dei una copia shadow dei volumi di cui eseguire il backup. Codice errore: '2155348249''
Oppure
Spazio su disco insufficiente per creare la copia shadow del volume nel persorso di archiviazione... Operazione copia shadow non riuscita con errore 0x8004231F

Per risolvere il problema basta spostare lo spazio riservato alla copia shadow dalla partizione di servizio di 100 mb ad un'altra partizione con più spazio disponibile. E' anche necessario incrementare lo spazio almeno a 320Mb.

aprire Server Manager e spostarsi su archiviazione->gestione disco
tasto destro sulla partizione chiamata "riservato per il sistema"->proprietà
spostarsi nella scheda "copie shadow" e cliccare su "impostazioni"
nella tendina "su questo volume" scegliere un'altra partizione con abbastanza spazio libero
impostare la dimensione massima a 320Mb
salvare e chiudere le finestre, non è necessario riavviare
provare a far partire un backup

{include_content_item 240}

Scansionare in pdf con xsane

Mon, 09 May 2011 10:07:44 GMT

Per fare scansioni direttamente in formato pdf con Xsane è necessario installare ul pacchetto Cups-PDF.

Comandi utili per active directory

Fri, 08 Apr 2011 13:13:00 GMT

Individuare i domain controllers che detengono i ruoli fsmo
Aprire il promp dei comandi e digitare:
netdom query fsmo
il risultato è questo:
Master schema               WIN2008.dominio.test
Master denominazione domini WIN2008.dominio.test
PDC                         WIN2008.dominio.test
Gestione pool RID           WIN2008.dominio.test
Master infrastrutture       WIN2008.dominio.test
{include_content_item 240}

Strumento di diagnostica del controller di dominio
DCDIAG /TEST:<nome del test>
Prima di tutto consultare l'help per individuare i test che è possibile eseguire. Dal promp dei comandi digitare questo comando:
DCDIAG /?
dopodichè scegli il comando che ti interessa, per esempio CheckSecurityError e scrivi:
DCDIAG /test:CheckSecurityError

Jumbo Frames: testare il funzionamento

Thu, 17 Mar 2011 09:38:41 GMT

Come faccio a sapere se il Jumbo Frame è abilitato e soprattutto se sta funzionando?

Per sapere se il Jumbo Frame è abilitato apri una console Linux (Konsole, Gnome terminal o quella che più ti piace, se hai una interfaccia grafica) e scrivi:

Apache non trova i file javascript

Thu, 13 Jan 2011 11:44:43 GMT

Il pacchetto javascript-common (Debian - Ubuntu) aggiunge un file di configurazione nel percorso /etc/apache2/conf.d/
che imposta la cartella /javascript come alias di /usr/share/javascript/

Statistiche e grafici su Exim4

Sun, 09 Jan 2011 15:43:16 GMT

{include_content_item 292}

Come faccio a sapere quanta posta passa per il mio mailserver Exim? Quanta posta è spam e quanta è buona? Chi sono gli utenti che inviano/ricevono più posta? Quanto traffico fa il mio mailserver?
Questi (e molti altri) sono interrogativi che possono ottenere risposta con un solo comando:

Lista di estensioni di Joomla vulnerabili

Thu, 06 Jan 2011 16:08:39 GMT

Pubblichiamo di seguito la lista delle estensioni per Joomla di terze parti risultate vulnerabili.
Questa lista è un feed RSS preso direttamente dal sito di Joomla.

Windows problemi al logout

Mon, 27 Dec 2010 17:51:48 GMT

Quando si tenta di disconnettersi dal computer, può capitare che non si riesca a completare la disconnessione o che si registrino eventi (Applicazione) che indicano che il profilo di utente non è stato scaricato alla disconnessione.
Se c'è questo tipo di problema si registrano eventi con i seguenti id: 1524, 1000, 1500 o 1517.
Per capire quale applicazione sta bloccando il processo di spegnimento del pc è utile installare UPHClean.
UPHClean è un'applicazione di Microsoft la quale, attraverso un servizio garantisce che le sessioni dell’utente vengano completamente terminate una volta eseguita la procedura di disconnessione (logoff).

scarica UPHClean e installalo come un normale programma
cancella tutti i messaggi nel visualizzatore eventi
riavvia il pc
controlla il visualizzatore eventi nella sezione Applicazioni, dovresti trovare due log che identificano l'avvio e l'arresto del servizio UPHClean e se qualche programma ostacolava la disconnessione troverai anche il relativo log.

Questa guida si applica a Windows XP, Windows Server 2003, Windows 2000 (tutte le versioni). Windows Vista e Windows Server 2008 includono già questa funzionalità
{include_content_item 240}

VMware vSphere HA: Internal AAM Error

Sat, 04 Dec 2010 23:00:00 GMT

{include_content_item 292}

Se ricevi il seguente errore "HA agent has an error : cmd addnode failed for secondary node: Internal AAM Error - agent could not start. : Unknown HA error" dopo aver abilitato la VMware High Availability (HA) su un cluster VMware potresti dover seguire questi passaggi:

Alexandria Book Library

Sun, 24 Oct 2010 18:04:19 GMT

E' con un certo orgoglio che vi annunciamo l'uscita di Alexandria Book Library, un componente GRATUITO per Joomla interamente realizzato da noi (ehm, da Federica :-)).
Di seguito tutte le caratteristiche:

Alexandria Book Library è un componente di Joomla per gestire la tua libreria personale ma anche una biblioteca! Alexandria Book Library è gratuito e open source.

Caratteristiche e funzioni

Gratis! ;-)
Codice strutturato secondo lo schema MVC (nativo di joomla)
Gestione libri:
- Titolo
- Sottotitolo
- Alias (per ottimizzazione SEF o url ottimizzati per i motori di ricerca)
- Categoria
- Immagine
- Data inserimento
- Anno di pubblicazione
- Luogo di pubblicazione
- Biblioteca
- Numero di catalogo
- Editore
- Autori (selezione multipla)
- Prezzo
- Numero di pagine
- ISBN
- Autore recensione
- Alias autore recensione
- Campo libero per recensione/introduzione con supporto plugins
- URL e relativa etichetta
- Metadata (descrizione e chiavi). Verranno inseriti nei meta tag per il SEO (ottimizzazione per i motori di ricerca)
Gestione autori:
- Nome
- Alias
- Immagine
- Descrizione
Gestione editori:
- Nome
- Alias
- Descrizione
Gestione categorie (livelli illimitati):
- Nome
- Alias
- Ordinamento
- Permessi
- Descrizione
Gestione luoghi di pubblicazione
Gestione biblioteche

La pubblicazione del componente sul frontend del sito permette di scegliere tra:

Singolo autore: la voce di menù mostrerà tutti i libri di quell'autore
Singolo libro: la voce di menù mostrerà solo quel libro
Categorie: verrà mostrata l'interà libreria suddivisa per categorie
Categoria: verrà mostrata la singola categoria
Cerca: si verrà indirizzati al motore di ricerca di Alexandria Book Library

Alexandria Book Library può essere pubblicato più volte sullo stesso sito, dandoti la possibilità di combinare più viste sulla stessa biblioteca.

Inoltre Alexandria Book Library comprende:

Un plugin per integrare la ricerca di joomla: quando un visitatore cercherà una parola sul sito, attraverso la ricerca di joomla, il plugin plg_search_abook permetterà di cercare risultati anche tra i libri
Un plugin per l'inserimento di uno o più libri all'interno di un documento: in questo modo potrai includere i libri della tua collezione all'interno degli articoli del tuo sito
Un plugin per consentire al componente Xmap di includere nella mappa del sito anche la tua libreria (anche in formato xml utilizzabile per Google)
Un plugin per l'ottimizzazione degli url (SEF) attraverso sh404
Un plugin per l'integrazione con jComment: potrai consentire ai tuoi visitatori di commentare i tuoi libri
Un modulo per mostrare i libri correlati: attraverso le meta key (o chiavi di ricerca) potrai organizzare i tuoi libri in modo che questo modulo possa mostrare ai visitatori una lista di libri correlati a quello che sta guardando
Un modulo per mostrare gli ultimi libri inseriti
Un modulo per mostrare i libri più visti
Un modulo per mostrare i libri più votati

Anche tutte queste funzionalità sono gratis e open source e sono installabili separatamente.

Aiutaci a mantenere vivo il progetto!

Se ti piace questo componente considera di fare una donazione

Alexandria Book Library is a Joomla component that make you the ability to manage your personal book library or a public library.
Alexandria Book Library is free and open source.

Features

Free! ;-)
MVC structured code
Book management:
- Title
- Subtitle
- Alias (for SEF optimization or Search Engine Friendly URL)
- Category
- Image
- Insert Date
- Year of publication
- Place of publication
- Catalog number
- Editor
- Authors (multiple selection)
- Price
- Number of pages
- ISBN
- Author of review
- Alias of author of review
- Review/Introduction with plugins support
- URL and it's label
- Metadata (description and keys). Will be inserted into document meta tag for SEO scope (Search Engine Optimization)
Authors management:
- Name
- Alias
- Image
- Description (Bibliografy, Introduction, etc)
Editors management:
- Name
- Alias
- Description
Category management:
- Name
- Alias
- Order
- Permissions
- Description
Place of publication management
Library management

With the frontend publication you can choose from:

Single author: menu item will show all book from that author
Single book: this will show a single book choosen
Categories: this option will show the whole library categorized
Category: this will show all books from only that category
Search: the visitor will get the Alexandria Book Library search engine

Alexandria Book Library can be published more times on the same site. This way let you to improve you site with many different views.

Moreover Alexandria Book Library include:

A plugin to improve the joomla search: when a visitor search something in tour site, plg_search_abook plugin will return results from library too
A plugin to insert one or more books in your documents: this plugin let you to show books in all of your articles you want
A plugin for Xmap component: with that Xmap will show also your library in the site map (useful for Google too!)

A sh404 plugin for SEF urls
A jComment plugin integration: your visitors will be able to comment your books!
A related books module: through meta keys (or search keys) used on books this module can show a list of related books relative to that the user is showing
A latest book published module
A most viewed books module
A most voted books module

All of this modules and plugins are also free an open source and can be installed separately.

Help us to mantain live this project!

If you like this component, Please consider to make a donation.

Per ottenere supporto tecnico, segnalare errori o suggerimenti scrivici sul forum di Alexandra Book Library
For technical support, bug reports or suggestion send us a request on the Alexandra Book Library forum

Disabilitare ipv6 (debian, ubuntu)

Thu, 07 Oct 2010 23:00:00 GMT

E' possibile disabilitare l'IPv6 su Mozilla Firefox oppure sull'intero sistema. Per la versione 9.04 di ubuntu guarda più sotto
Editare il file /etc/modprobe.d/aliases
commentare la riga relativa all'ipv6 digitando davanti un #:
#alias net-pf-10 ipv6
aggiungere subito sotto:

Installare i tools di VMware su guest Ubuntu per VMware Server

Tue, 05 Oct 2010 08:06:32 GMT

{include_content_item 292}

Ci siamo trovati in difficoltà installando i tools di VMware su Ubuntu server 10.04 LTS come macchina virtuale su un VMware Server 2.0.1.
Lo so, lo so, c'è la versione 2.0.2, anzi, c'è ESXi 4.1.
Ma siamo come il calzolaio che va in giro con le scarpe rotte!

Di solito basta scompattare il tar.gz fornito con VMware e compilare il tutto.
Al limite, se il kernel non era ancora supportato ci si poteva appoggiare alla patch vmware-any-any.

Purtroppo questa volta niente di tutto ciò ha funzionato, per cui abbiamo dovuto rivolgerci altrove, abbiamo dovuto chiedere aiuto all'oracolo.

E l'oracolo ci ha dato come al solito la soluzione:

CSS: rimuovere il contorno tratteggiato intorno ai link con il focus

Mon, 04 Oct 2010 18:03:48 GMT

Il contorno tratteggiato intorno ai link selezionati è, per l'utente, un'importante segnalazione per quanto riguarda l'accessibilità, ma può essere rimosso attraverso la propietà "outline":

Il tuo indirizzo IP

Sun, 03 Oct 2010 17:21:16 GMT

{include_content_item 312}

...e sembra che la tua linea sia di {include_content_item 360}

Non sai cos'è un indirizzo IP?
E' un indirizzo univoco che ti viene assegnato temporaneamente dal tuo provider quando ti colleghi a internet.
Come il tuo indirizzo di casa permette a chiunque di sapere esattamente dove abiti nel mondo, così un indirizzo IP permette a internet di scambiare informazioni con te.

Non sai cos'è un provider?
Il provider è colui che ti fornisce il collegamento a internet.
Che tu abbia una ADSL o usi una chiavetta internet (o internet key) o usi il modem con il telefono di casa o altri svariati modi per collegarti con internet, c'è sempre un provider che ti permette di stabilire questo collegamento verso la rete mondiale.

L'omino bianco qui di lato ti sta mostrando l'indirizzo IP che hai in questo momento.

Come ho ottenuto il tuo indirizzo IP? Per "bussare" alla porta di questo sito (e quindi entrare) hai dovuto comunicarmi il tuo indirizzo. Così adesso io lo mostro a te.

Ovviamente questo indirizzo lo vedi solo tu. Un'altra persona che si collega qui vedrà un indirizzo diverso (il suo). Non ci credi? Prova da un'altra connessione (da lavoro, da un amico o amica) e vedrai che l'indirizzo sarà diverso.
Puoi anche provare a chiudere il tuo collegamento internet e ricollegarti. Molto probabilmente l'indirizzo sarà leggermente diverso.
Buona navigazione!
{include_content_item 240}

VMware: Controllare da remoto le macchine virtuali su ESXi

Fri, 13 Aug 2010 08:50:41 GMT

{include_content_item 292}

E' possibile utilizzare VNC per controllare da remoto le macchine virtuali VMware, anche se queste non hanno VNC installato.
Occorre modificare il file di configurazione delle macchine virtuali che si desidera controllare da remoto.
Per modificare il file di configurazione la macchina virtuale deve essere spenta.
Si può procedere in due modi:

Abilitare la fault tolerance su virtual machine accesa

Mon, 02 Aug 2010 16:26:17 GMT

Volendo abilitare la fault tolerance su una virtual machine accesa può capitare che il VMware VCenter restituisca questo errore:

"The virtual machine is running in a monitor mode that is incompatible for Fault Tolerance"

VMware Data Recovery 1.2: nuova versione, stessi problemi?

Sun, 25 Jul 2010 23:00:00 GMT

{include_content_item 292}

VMware ha pubblicato un aggiornamento di VMware Data Recovery (vDR) nel giugno 2010.
Secondo quanto annunciato nella release note (in inglese) sono state introdotte molte migliorie e risolti molti problemi.

Aggiornare VMware vSphere 4.0 alla versione 4.1

Thu, 22 Jul 2010 14:10:52 GMT

{include_content_item 292}

NOTA importantissima, prima di tutto! VMware vCenter Server della versione 4.1 di vSphere può essere installato solo su un Windows a 64 bit!
Se hai quindi VMware vCenter Server 4.0 installato su un Windows a 32 bit, come nel caso che andremo a trattare in questo articolo, dovrai eseguire una nuova installazione di Windows a 64 bit su un altro server o creare un'altra macchina virtuale che ospiterà la nuova versione.
Poi procederemo alla migrazione dei dati tra i due database.
Ecco i passaggi da seguire per l'aggiornamento da VMware vSphere 4.0 a VMware vSphere 4.1.

Loggare gli eventi di squirrelmail

Thu, 22 Jul 2010 10:04:21 GMT

{include_content_item 240}
Oggi ho avuto modo di provare un utilissimo plugin per squirrelmail che genera un log degli eventi (login, logout, ecc...)

Il ping funziona ma non riesco a navigare con il browser [SOLUZIONE]

Mon, 19 Jul 2010 10:02:34 GMT

Mi è capitato di avere per le mani un pc con un problema di navigazione, cioè non era possibile navigare su alcun sito e con alcun browser (internet explorer, firefox, google chrome, ecc.. e chi più ne ha più ne metta), ma riuscivo a fare il ping a quegli stessi siti che il browser mi impediva di vedere.

Pare che il problema sia relativo ad un qualche malware che nonostante la rimozione abbia intaccato l'installazione del protocollo TCP/IP. Nel mio caso c'era anche un problema di proxy impostato direttamente nel registro di windows, sicuramente ad opera di qualche malware.

VMware: obbligatorio migrare da ESX a ESXi

Sun, 18 Jul 2010 17:03:42 GMT

{include_content_item 292}

Sembra proprio che in futuro la strada sarà una sola: VMware ESXi.
Sul sito di VMware, precisamente qui, VMware invita esplicitamente gli utenti a migrare dalla piattaforma ESX a ESXi.
Viene anche descritto come e perché migrare.
La recente versione di VMware vSphere (la 4.1), di fatto pone fine alla vita di VMware ESX.

Il "problema" dell'utilizzo della console di ESX (grande assente nella versione ESXi) è aggirato utilizzando vCLI, vMA, PERL Took Kit, Powershell Tool Kit, o altre interfacce di gestione per VMware. Grazie alla precisazione di daniele in un commento qui sotto, aggiungo che in realtà fino alla versione 4.0 esisteva la console ma era "unsupported", ovvero era necessario abilitarla in modo pseudo-artigianale. Dalla versione 4.1 è definitivamente supportata ed abilitabile facilmente. Nei commenti è presenti il link alla KB di VMware.

Per cui l'imperativo è: MIGRARE perché in futuro ESX non verrà più sviluppato.

Ovviamente VMware non abbandona i suoi clienti e manterrà il supporto a ESX. Inoltre ha pubblicato una guida per la migrazione verso ESXi: ESXi 4.1 migration guide.

Come molto spesso succede purtroppo gli articolo pubblicati da VMware sono in inglese. Ma noi ce la mettiamo tutta per tradurre qualcosa in italiano!

Di seguito trovi il link a tutti i nostri articoli che hanno per tema VMware (in italiano!):
Articoli VMware in italiano
{include_content_item 293}

Fine supporto per VMware Server!

Thu, 15 Jul 2010 18:21:11 GMT

{include_content_item 292}

Fine di un'epoca! VMware ha dichiarato che terminerà il supporto (e quindi immagino lo sviluppo) di VMware Server.
Nella nota pubblicata in questo VMware Security Advisory (VMSA-2010-0007.1, penultimo paragrafo del punto 2) VMware annuncia l'abbandono per il 30 Giugno 2011 del supporto a VMware Server.
Prepararsi quindi a migrare verso altri lidi, come VMware ESXi.
Purtroppo i due prodotti non sono simili, VMware Server svolgeva una funzione di applicazione VMware installata su sistema operativo esistente, situazione molto comoda in certi piccoli ambienti, dove il server funge un po' da tutto.

Per esempio con qualche regola di iptables il server (host) poteva essere esposto su internet per essere raggiunto via ssh o attraverso una vpn (con OpenVPN per esempio).

Con ESXi purtroppo ci si deve affidare ad una macchina virtuale al suo interno per svolgere questa funzione, situazione che può portare a spiacevoli problemi in caso di necesità del riavvio dei servizi VMware.

Per contro le prestazioni di VMware ESXi sono decisamente superiori, inoltre dà la possibilità di impostare limiti sull'utilizzo della CPU, fornisce grafici sulle prestazioni della macchina e molti altri vantaggi.

Aggiornare VMware vSphere 4.0 U1 a 4.0 U2

Wed, 14 Jul 2010 16:29:49 GMT

{include_content_item 292}

Questa rapida guida spiega i passi per l'aggiornamento dell'intera infrastruttura VMware vSphere dalla versione 4.0 U1 alla versione 4.0 U2.
La documentazione ufficiale (in inglese) è rimasta invariata, per cui è valida quella per la versione 4.0 U1 (Update 1).
Di seguito invece la nostra guida in italiano...

VMware vSphere: Impossibile abilitare la Fault Tolerance (FT)

Fri, 09 Jul 2010 19:05:37 GMT

{include_content_item 292}

Può succedere di non riuscire ad abilitare la Fault Tolerance (FT) di VMware vSphere anche se le impostazioni dell'host e della macchina virtuale (VM) sono tutte apparentemente congrue con le linee guida di VMware.

In questo caso è possibile che il file di configurazione della macchina virtuale abbia il parametro ctkEnabled impostato a true.

Prova a seguire questa semplice procedura per "ripulire" il file di configurazione:

VMware Fault Tolerance: attenzione ai suoi limiti!

Fri, 09 Jul 2010 14:04:37 GMT

{include_content_item 292}

Si, perché di limiti alla sua implementazione ce ne sono molti.
Vediamo di seguito quali sono:

- Le macchine virtuali possono avere una sola vCPU

Chiavetta internet HUAWEI E156G su ubuntu e kubuntu 10.04

Thu, 08 Jul 2010 15:16:43 GMT

Per far funzionare la chiavetta internet HUAWEI E156G su ubuntu/kubuntu 10.04 è necessario seguire i seguenti passaggi. Intallazione per il modello E1750

1) Installare usb-modeswitch
sudo apt-get install usb-modeswitch

2) creare o modificare il file /etc/usb_modeswitch.conf
vi /etc/usb_modeswitch.conf

3) aggiungere queste righe all'inizio del file e salvare
DefaultVendor= 0x12d1
DefaultProduct= 0x1003
TargetVendor = 0x12d1
TargetProduct= 0x100
MessageContent="55534243000000000000000000000011060000000000000000000000000000"
MessageEndpoint=0x01
CheckSuccess=5

4) creare una nuova regola in modo che usb_modeswitch si avvii ogni volta che si inserisce la chiavetta.
sudo gedit /etc/udev/rules.d/15-huawei-e156g.rules
e inserire
SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="/usr/sbin/usb_modeswitch"

5) riavviare il pc

6) inserire la chiavetta e navigare in libertà!

{include_content_item 240}

Problema video con installazione ubuntu su epia-m

Tue, 06 Jul 2010 15:37:56 GMT

Cercando di installare ubuntu 10.04 su un minipc epia-m mi sono imbattuta in un poco simpatico problema video. Subito dopo la prima schermata di scelta dell'installazione l'immagine video risultava disorta, mi era quindi impossibile portare a termine l'installazione.

JComments: Eliminare il link a joomlatune.com

Sun, 16 May 2010 17:58:18 GMT

JComments è un ottimo componente di Joomla per consentire ai navigatori del sito di inserire commenti (e agli amministratori di gestirli).

Per eliminare il link al sito degli autori procedere come segue:

VMware vSphere Errore in Hardware Status: "An error occurred..."

Thu, 13 May 2010 07:49:40 GMT

"An error occurred, please try again in another vSphere session." . Questo è il messaggio di errore che mi è capitato di vedere cliccando sulla tab "Hardware Status" di VMware vSphere.

Nel nostro caso il problema era l'aver rinominato il nome del server che ospita il servizio vCenter.
Ci sono due punti della configurazione in cui viene segnato il nome del server, per cui non era più possibile accedere alla tab "Hardware Status" e anche "vCenter Service Status".
La soluzione è la seguente:

Chiavetta internet HUAWEI E1750 su ubuntu 9.10

Thu, 11 Mar 2010 07:09:06 GMT

Niente di più bello di poter navigare in piena libertà con il nostro piccolo e maneggevole Netbook, magari con una chiavetta internet! Ovunque ti trovi (quasi ovunque, mooolto quasi), accendi il netbook con una bella Ubuntu 9.10 netbook remix, parte in un lampo, infili la chiavetta internet Huawei E1750 e..... NON FUNZIONA!

Montare una condivisione windows

Tue, 02 Mar 2010 16:40:51 GMT

smbmount //nome_o_ip/cartella_condivisa /mnt -o username=Administrator

VMware FT: troppi problemi o tanti vantaggi?

Wed, 24 Feb 2010 11:54:58 GMT

Negli articoli "VMware FT (Fault Tolerance): appunti" e "VMware Fault Tolerance: attenzione ai suoi limiti!" abbiamo menzionato alcuni limiti (risorse interamente riservate, snapshot non supportati, ecc) di cui tenere conto prima di muoverci verso l'abilitazione della Fault Tolerance su una macchina virtuale.
Per una rapida occhiata a cos'è VMware Fault Tolerance (FT) ti consiglio di seguire questo collegamento: "VMware vSphere: una breve panoramica su questo "nuovo nome"" (cerca Fault Tolerance all'interno della pagina).
Dopo aver letto questi due articoli abbiamo forse una idea più chiara, anche se molto superficiale, di quali sono i limiti e i vantaggi di questa nuova tecnologia.

Manuale rapido di tcpdump

Wed, 10 Feb 2010 11:27:09 GMT

Parametri
Tcpdump può essere usato con i seguenti parametri:

-i : ascolta solo su un'interfaccia (es:-i eth0) o tutte (es: -i any)
-n : non risolve i nomi.
-nn : non risolve sia nomi che porte.
-X : mostra il contenuto dei pacchetti sia in esadecimale che in ASCII
-v, -vv, -vvv : incrementa il numero delle infomazioni.
-c : mostra solo un certo numero di pacchetti (es: -c 10).
-S : stampa la sequenza di numeri assoluti
-e : ottiene l'header.
-q : mostra poche informazioni sul protocollo.
-w nomefile: salva l'output in un file. Utile per poter essere analizzato successivamente. Aperto con wireshark, per esempio, può fornire informazioni più dettagliate e comprensibili

Le opzioni che non necessitano di un parametro possono essere raggruppate. Per fare un esempio:
tcpdump -i eth0 -nnXvvSeq -c 10

Filtri
Possono essere eseguiti anche filtri in modo da visualizzare solo quello di cui abbiamo bisogno.

host // mostra solo il traffico di un certo IP (funziona anche con un nome host ma non bisogna usare l'opzione -n)
tcpdump host 1.2.3.4

src, dst // mostra solo il traffico della sorgente o della destinazione
tcpdump src 2.3.4.5
tcpdump dst 3.4.5.6

net // mostra il traffico di un'intera rete
tcpdump net 1.2.3.0/24

proto // funziona solo per tcp, udp e icmp.
tcpdump icmp

port // mostra solo il traffico di una certa porta
tcpdump port 3389

src, dst port // filter based on the source or destination port
tcpdump src port 1025
tcpdump dst port 3389

Filtri creativi
Una della potenzialità di tcpdump è la possibilità di combinare i filtri con AND, OR o NOT. Ad esempio:

Tutto il traffico del protocollo tcp originato da 10.5.2.3 destinato alla porta 3389
tcpdump -nnvvS tcp and src 10.5.2.3 and dst port 3389

Tutto il traffico originato dai due IP che non abbia come destinazione la porta 22
tcpdump -vv src 10.10.10.1 or 10.10.10.2 and not dst port 22

installazione clamav e utilizzo con exim4

Fri, 29 Jan 2010 11:01:18 GMT

Installare l'antivirus Clamav

apt-get install clamav-daemon

Controllare che nel file /etc/clamav/clamd.conf ci siamo queste opzioni User clamav
AllowSupplementaryGroups true

Inserire l'utente clamav nel gruppo debian-exim (o nel gruppo dell'utente che esegue il servizio di exim)

Nella configurazione di exim (/etc/exim4/exim4.conf.template) scommentare la riga relativa a av_scanner e impostare:
av_scanner = clamd:/var/run/clamav/clamd.ctl

poi nella sezione acl_check_data inserisci i controlli e le azioni che vuoi eseguire

# Rifiuta le estensioni che vengono utilizzate per veicolare virus.
deny message = $found_extension files are not accepted here. I file $found_extension non sono ammessi.
demime = vbs:bat:pif:scr
log_message = MALWARE_EXT: rifiutata, contiene allegato $found_extension

deny message = This message contains a virus ($malware_name) and has been rejected. Questo messaggio contiene un virus ($malware_name) ed e' stato rifiutato.
demime = *
malware = *
log_message = MALWARE_VIRUS: rifiutata, contiene virus $malware_name

Riavvare clamav ed exim
/etc/init.d/clamav restart
/etc/init.d/exim4 restart

Modificare header recived su exim4

Fri, 29 Jan 2010 10:38:17 GMT

I client di posta visualizzano nell'header, tra le altre informazioni, la versione di exim. Per cambiare queste infomazioni bisogna prima di tutto conoscere la stringa sulla quale exim si basa per comporre questo campo dell'header.
Usare il comando
exim -bP received_header_text
Copiare il risultato, aprire il file /etc/exim4/exim4.config.template e incollarlo nella sezione "main configuration" come valore del parametro received_header_text. Cambiare alcuni parametri come da esempio:

received_header_text = Received: ${if def:sender_rcvhost {from $sender_rcvhost\n\t}{${if def:sender_ident {from ${quote_local_part:$sender_ident} }}${if def:sender_helo_name {(helo=$sender_helo_name)\n\t}}}}by $primary_hostname ${if def:received_protocol {with $received_protocol}} ${if def:tls_cipher {($tls_cipher)\n\t}}(sostituire qui per impostare una versione personalizzata)\n\t${if def:sender_address {(envelope-from <$sender_address>)\n\t}}id $message_exim_id${if def:received_for {\n\tfor $received_for}}

Riavviare exim per rendere attiva la modifica
/etc/init.d/exim4 restart

Comandi utili per exim

Tue, 19 Jan 2010 10:36:19 GMT

Ho trovato su questo sito un utile elenco di comandi per exim, ringrazio l'autore.

Conoscere il numero dei messaggi in coda:

exim -bpc

Per visualizzare tutti i messaggi in coda:
exim -bp

Per visualizzare un sommario (count, volume, oldest, newest, domain, and totals) dei messaggi in coda:
exim -bp | exiqsumm

Per eliminare un messaggio dalla coda:
exim -Mrm message-id
dove message-id è l’id del messaggio da cancellare

Per cancellare tutti i messaggi in coda:

exim -bp | exiqgrep -i | xargs exim -Mrm

Vedere come i messaggi vengono inoltrati ad un particolare indirizzo:
exim -bt email@email.it
dove email@email.it è l’indirizzo che si vuole verificare

Visualizzare la configurazione di exim:

exim -bP

Cercare nella coda i messaggi che vengono inviati ad un determinato indirizzo:
exim -r email@email.it
dove email@email.it è l’indirizzo che si vuole verificare

Vedere i messaggi in coda più vecchi di x secondi:

exiqgrep -o 86400
nel caso i secondi siano 86400 (1 giorno)

Vedere i messaggi in coda più recenti di x secondi:

exiqgrep -o 3600 nel caso i secondi siano 3600 (1 ora)

Vedere l’header di un messaggio:

exim -Mvh message-id
dove message-id è l’id del messaggio da vedere

Vedere il corpo di un messaggio:

exim -Mvb message-id
dove message-id è l’id del messaggio da vedere

E aggiungo...
Rilanciare la coda:
for x in `mailq | awk '{print $3}'` ; do exim4 -M $x ; done

Unable to use key file (PuTTY SSH-2 private key)

Tue, 12 Jan 2010 12:41:07 GMT

Premessa: PuTTY è un programma per Windows e Linux che permette il collegamento Telnet e SSH.
E' un messaggio di errore che si presenta utilizzando PuTTY per Windows.
Il problema può essere dato dal fatto che si sta tentando di utilizzare una chiave "straniera", cioè in un formato creato da OpenSSH o ssh.com.
Per poter utilizzare queste chiavi bisogna importarle con PuTTYgen e poi salvarla nel formato nativo di PuTTY (*.PPK).

Se ti servono maggiori dettagli scrivimi un commento ^_^

VMware FT (Fault Tolerance): appunti

Tue, 05 Jan 2010 16:26:54 GMT

Pubblico qui velocemente un paio di appunti che svilupperò in seguito (forse)

VMware FT non supporta gli snapshot! Per cui occhio che non puoi utilizzare vDR (VMware Data Recovery) a meno di impiegare "accrocchi" (maggiori dettagli in seguito)
Attenzione alle CPU compatibili con VMware FT: Per esempio le Intel 5500 sono solo compatibili con se stesse, mentre le 5400 lo sono anche con altre

	Intel 3100	Intel 3300	Intel 5200	Intel 5400	Intel 5500	Intel 7400	AMD 1300	AMD 2300	AMD 8300
Intel 3100	O	O	O	O	X	O	X	X	X
Intel 3300	O	O	O	O	X	O	X	X	X
Intel 5200	O	O	O	O	X	O	X	X	X
Intel 5400	O	O	O	O	X	O	X	X	X
Intel 5500	X	X	X	X	O	X	X	X	X
Intel 7400	O	O	O	O	X	O	X	X	X
AMD 1300	X	X	X	X	X	X	O	O	O
AMD 2300	X	X	X	X	X	X	O	O	O
AMD 8300	X	X	X	X	X	X	O	O	O

Fonte: http://www.gabesvirtualworld.com/?p=456

I dischi virtuali devono essere convertiti in formato "thick", quindi occuperanno l'intero spazio assegnato
La RAM assegnata diventerà interamente riservata
Le versioni di VMware ESX installate sugli host che ospitano VM in FT devono essere assolutamente identiche. Per cui occhio agli aggiornamenti con l'Update Manager!

Google Chrome per Linux!

Fri, 11 Dec 2009 18:24:41 GMT

E' uscito anche per il pinguino!.
Google Chrome per Linux è in fase di test, per cui potrebbe dare problemi di qualche genere.

Io lo sto usando e mi sembra decisamente stabile.
E' molto carino, minimale nell'interfaccia per dare spazio alla navigazione. Sembra molto veloce, senz'altro più di firefox.
Sembra occupare anche meno RAM.

Magari nei prossimi giorni darò maggiori info.

Piccola nota spiacevole (sperando che sia solo una svista): Chrome nella configurazione non consente di impoostare la cancellazione automatica dei cookie alla chiusura del browser.

Altra nota (positiva): supera al 100% l'Acid test 3.

Ecco il link per il download:Scarica Google Chrome per Linux
{include_content_item 240}

Errore nel paniclog di Exim "error reading from spamd socket"

Tue, 01 Dec 2009 09:46:28 GMT

ERRORE: spam acl condition: error reading from spamd socket: Connection timed out

Questo errore si presenta nel file /var/log/exim/paniclog quando exim non riesce a connetersi al servizio spamd.

VMware vSphere 4 Update 1: tutto aggiornato

Mon, 23 Nov 2009 12:10:43 GMT

E' uscito anche l'aggiornamento per tutto VMware vSphere 4. In QUESTO articolo abbiamo evidenziato l'uscita di una nuova release dell'appliance di VMware per il backup intergrato in vSphere (VDR).
Oggi invece voglio dirvi che è anche uscito un aggiornamento per tutti i componenti principali di VMware vSphere.
Abbiamo eseguito l'update e sembra essere tutto ok.
La procedura di aggiornamento dei vari componenti è decisamente ben fatta e funzionale.
E' sufficiente inserire il DVD della nuova versione e lanciare i vari update.
O, come nel nostro caso, montare l'immagine iso del dvd sulla macchina virtuale che ospita il vCenter Server e lanciare l'autorun.
Nei prossimi giorni mi auguro di avere un pò di tempo per pubblicare la procedura che abbiamo seguito noi per aggiornare tutto...

Rilasciato VMware Data Recovery (VDR) 1.1

Fri, 20 Nov 2009 09:56:32 GMT

VMware Data Recovery 1.1 è uscito!
Non ho ancora avuto modo di installarlo ma sembra che abbiano risolto moltissimi problemi legati a questo prodotto di backup integrato in VMware vSphere, vediamoli:

VMware errore: Incompatible device backing specified for device 'x'

Sun, 15 Nov 2009 17:27:51 GMT

Incompatible device backing specified for device '2'.
Questo brutto errore mi è successo nel tentativo di eseguire un restore di una macchina virtuale attraverso l'appliance VDR (VMware Data Recovery) fornito con il pacchetto VMware vSphere Essential Plus.
Leggendo un pò in giro ho visto che è un errore che può presentarsi anche quando si migra una macchina virtuale da una versione ad un'altra.
Ebbene, il mio problema era causato du un secondo device (CDRom), presente nella configurazione della macchina virtuale, inesistente; Ovvero il secondo CDRom puntava al device fisico /dev/scd1 inesistente.
Per cui, nel tentativo di effettuare il restore della VM, VDR non riusciva a ricreare la configurazione con quei parametri.

E' bastato eliminare il secondo CDRom virtuale e rieseguire però un backup. Da quel momento in poi i restore funzioneranno nuovamente. Purtroppo però quelli precedenti non possono essere recuperati!

Aggiornamento: Se anche questa procedura non funziona, prova ad eliminare sia il CDRom virtuale che il floppy. Se li devi riaggiungere preoccupati di impostarli che vedano una immagine e non il device fisico. Su un'altra VM ho dovuto fare così!

Resettare la password di Windows con Linux

Wed, 04 Nov 2009 15:07:06 GMT

Esiste un tool per resettare la password di windows attraverso linux. Per quanto riguarda Ubuntu è neseccario abilitare le liste Multiverse, in Debian, questo pacchetto si trova nelle liste non free.

Procedura senza interfaccia grafica (per gli esperti):

aggiungere le liste Multiverse ( Ubuntu) o non free (Debian) al file /etc/apt/source.list
eseguire un update delle liste con il comando

apt-get update

Installare chntpw con il comando

apt-get install chntpw

montare la partizione windows ad esempio in /mnt

mount /dev/[partizione] /mnt

spostarsi nella cartella config di windows con il comando

cd /media/disk/WINDOWS/system32/config/

per cambiare la password di administrator digitare il comando

chntpw SAM

per cambiare la password di un utente in particolare digitare

chntpw -u username SAM

Procedura con interfaccia grafica (per utenti meno esperti):

1. procurati un computer funzionante e vai sul sito di Ubuntu, scarica l'ultima ISO del sistema operativo.

2. Masterizza un cd di boot dall'immagine iso che hai scaricato.

3. inserisci il cd masterizzato nel pc con windows.

4. vai su menù Sistema -> Administrazione -> Synaptic Package Manager.

5. poi vai su Impostazioni-> Repository

6. nella scheda ‘ubuntu Software’, seleziona ‘Software restricted by copyright or legal issues’, e poi chiudi la finestra.

7. clicca sul bottone Reload.

8. clicca su Cerca, scrivi chntpw e premi ok

9. la ricerca troverà un pacchetto, cliccaci sopra con il tasto destro e scegli "installa".

10. Clicca sul bottone “Applica” che trovi in alto e conferma i cambiamenti.

NB: per installare chntpw è necesario avere una connessione internet

12. Monta il disco Windows. vai su Risorse o places (in inglese)e seleziona il disco che contiene windows.

13. per resettare la password di windows è necessario utilizzare un terminale.

14. vai su applicazioni ->Accessori>Terminale.

15. scrivi nella finestra del terminale

cd /media/disk/WINDOWS/system32/config/ e premi invio

16. poi digita questo comando per cambiare la password di administrator

sudo chntpw SAM e premi invio

17. se invece vuoi cambiare la password di un utente in particolare scrivi

sudo chntpw -u [username] SAM e premi invio

al posto di [username] inserire il nome utente del quale si desidera resettare la password

18. segui le istruzioni che ti vengono date e conferma il reset della password o lascia la password vuota (blank)

19. riavvia il computer senza il cd e al login di windows digita la password che hai scelto

Come far comunicare due lan attraverso una connessione openvpn

Thu, 29 Oct 2009 16:34:46 GMT

Scenario: il server "A" (client openvpn) di una lan stabilisce una connessione con un altro server "B" (server openvpn). Le rispettive lan delle due sedi devono poter comunicare fra di loro attraverso la vpn. Entrambe i server sono i default gateway della propria lan. Si presume che la connessione openvpn tra i due server ("A" e "B") sia già funzionante.

La rete lan del server "A" (client openvpn) usa l'indirizzo 192.168.5.0/24 e si connette al server "B" attraverso un certificato con un common name client2.

La rete lan del server "B" (server openvpn) usa l'indirizzo 192.168.1.0/24 e riceve la connessione dal server "A"

Requisiti base:

le due reti lan (e tutte le altre che eventualmente si vogliono aggiungere) devono avere indirizzamenti diversi.
i client vpn, in questo caso il server "A" devono avere un common name univoco nel certificato (ad esempio"client2"), e il parametro duplicate-cn non deve essere usato nella configurazione del server openvpn (in questo caso il server "B").
assicurati che sia abilitato il forwarding su entrambe i server.

Se non è presente, crea una cartella chiamata ccd e aggiungi nella configurazione del server openvpn (server "B") il parametro:

client-config-dir percorso_cartella_ccd

Puoi metterla direttamente in /etc/openvpn (linux) o \Program Files\OpenVPN\config (windows). Quando un client openvpn si collega al server, viene cercato in questa cartella il file corrispondente al common name, se lo trova, le direttive del file vengono applicate al client.

É necessario quindi creare un file in ccd con lo stesso nome del common name, in questo caso client2

touch /etc/openvpn/ccd/client2 (per linux)

e aggiungere questa riga:

iroute 192.168.5.0 255.255.255.0

e anche la riga della route che finirà sul client
push "route 192.168.1.0 255.255.255.0"

Per concedere alla rete del server "B" di comunicare con la rete del server "A" p necessario inserire anche la route di questa rete nel file di configurazione del server openvpn (server "B") (NON in ccd/client2):

route 192.168.5.0 255.255.255.0

Sembra una configurazione ridondante ma in realtà il parametro route controlla il routing tra il kernel e OpenVPN server (via the TUN interface) invece iroute controlla il routing dal server OpenVPN al client remoto (server "A").

Errore terminal server RDPDD.dll failed to load

Tue, 06 Oct 2009 15:03:29 GMT

Nel tentativo di stabilire una connessione rdp (terminal server), la connessione viene subito interrotta senza messaggi di errore. Nel PC remoto invece viene registrato l'evento 26 (Application Popup) con descrizione: "\SystemRoot\System32\RDPDD.dll failed to load"

VMware tools su guest Ubuntu: pacchetti necessari per l'installazione

Wed, 26 Aug 2009 15:09:49 GMT

Per installare i tool di VMware su una macchina virtuale Ubuntu server 8.04 (ma anche sulle altre versioni sia desktop che server) occorrono questi pacchetti aggiuntivi, rispetto ad una installazione standard:
linux-headers make gcc.

Per cui per installarli basta eseguire il seguente comando:

sudo apt-get install linux-headers-$(uname -r) make gcc

Desktop ruotato di 180 gradi

Mon, 29 Jun 2009 19:49:28 GMT

Può capitare di premere qualche tasto involontariamente e ritrovarsi il desktop di windows ruotato di 180 gradi, per sistemarlo premi i seguenti tasti sulla tastiera:

Connessione ssh terminata durante un tempo di inattività

Wed, 24 Jun 2009 15:00:35 GMT

Può capitare che la connessione ssh venga terminata durante un tempo di inattività. Questo disguido può dipendere dal router che troppo diligentemente tronca la connessione inutilizzata.
E' possibile fare in modo che il client ssh invii periodicamente dei messaggi di keepalive al server in modo da tenere attiva la connessione.

VMware vSphere: una breve panoramica su questo "nuovo nome"

Mon, 15 Jun 2009 16:47:23 GMT

{include_content_item 293}

Premessa: questo articolo non vuole essere una descrizione esaustiva di tutte le funzionalità offerte da questo prodotto, ma un piccolo promemoria di quelle che riteniamo importanti. I link inseriti in questo articolo che puntano al sito di VMware, rimandano a documentazione scritta in inglese; nel limite della nostra voglia abbiamo cercato/cercheremo di tradurne qualcuno.

VMware vSphere è il nome dato ad una "collezione" di funzionalità introdotte da VMware.

Le parti che compongono VMware vSphere sono:

Eliminare la configurazione residua di un pacchetto

Mon, 08 Jun 2009 09:16:30 GMT

Con "configurazione residua" si intendono i file di configurazione di un pacchetto.
Per disinstallare un pacchetto è necessario utilizzare il comando
apt-get remove <nome_pacchetto>
Per disinstallare sia il pacchetto che i relativi file di configurazione bisogna usare invece il comando

Errore nella disinstallazione di un pacchetto (ubuntu-debian)

Mon, 08 Jun 2009 08:58:24 GMT

Nel tentativo di disinstallare un pacchetto si verifica questo errore:

dpkg: error processing <nome pacchetto> (–remove):
subprocess post-removal script returned error exit status 1
Errors were encountered while processing: <nome pacchetto>
E: Sub-process /usr/bin/dpkg returned an error code (1).

oppure in italiano:

Font Ubuntu troppo grossi in Evolution

Wed, 20 May 2009 14:30:30 GMT

Se ti succede che i font in Evolution (ma sembra che succeda anche con Firefox, Gedit e altri) siano troppo grossi, prova a seguire questi passi:
Sei pratico nell'uso della shell? Vai al passo 1, altrimenti vai al passo 2
1. Modifica il file /home/tuoutente/.gtkrc-2.0 e aggiungi questa riga (ovviamente tuoutente è il nome del tuo utente ):
Leggi tutto...

Query sql:capire le join

Thu, 12 Mar 2009 13:14:17 GMT

Ti è mai capitato di voler unire due o più tabelle e non ottenere il risultato sperato? In questo articolo cerchiamo di spiegare le join con gli insiemi.

Prendi due tabelle A e B

Leggi tutto...

Visualizzare immagine salvata nel database (php, mysql)

Wed, 04 Mar 2009 19:17:34 GMT

Può capitare di dover estrapolare un'immagine da un database per visualizzarla in una pagina web. Il seguente codice visualizza semplicemente l'immagine, ma è una buona base di partenza!

Leggi tutto...

Problema con VMware e OCFS2

Sun, 15 Feb 2009 20:05:01 GMT

OCFS2 è un filesystem condiviso. Permette a due o più computer di scrivere e leggere contemporaneamente sulla stessa periferica.

E' possibile utilizzare OCFS2 anche per condividere macchine virtuali VMware tra più server.

Leggi tutto...

Vacation plugin per squirrelmail con ldap

Wed, 11 Feb 2009 10:47:54 GMT

Dopo aver visto come configurare exim con risponditore automatico , vediamo come rendere disponibile all'utente un'interfaccia web per gestire in autonomia l'attivazione della risposta automatica. Useremo un plugin di squirrelmail (Vacation plugin for QMAIL with LDAP authentication).

Leggi tutto...

Risposta automatica con exim4 e ldap (vacation)

Sat, 07 Feb 2009 17:10:06 GMT

Questo articolo descrive come implementare un risponditore automatico con exim4 e ldap. Questo servizio viene normalmente usato per rispondere alle email in entrata e comunicare automaticamente un'assenza prolungata (fuori sede o vacation).

Leggi tutto...

Come avviare un computer da CD con Linux

Wed, 14 Jan 2009 11:48:12 GMT

(Sei arrivato qui e non sai cos'è Linux? Dai una occhiata a questo articolo: "Cos'è Linux? ", poi torna qui e prosegui con la lettura...a dopo! )

In questo articolo spiegherò come avviare un computer con un Live CD Linux, nello specifico la versione Ubuntu.
Se invece stai cercando come avviare il computer con Knoppix, allora segui questo articolo: Avviare Knoppix da CD .

(il procedimento è valido anche per eventuali versioni in DVD)

Se non sei ancora in possesso di Ubuntu, puoi scaricarlo gratuitamente da qui: Scarica Ubuntu .
Se lo hai scaricato e non sai come masterizzarlo segui questa guida (parla di Knoppix, ma il procedimento è identico): Come masterizzare una immagine ISO .

Adesso hai il CD di ubuntu; inseriscilo nel lettore e riavvia il computer.

Si presenterà una schermata come questa:

Leggi tutto...

login logout loop (Windows 2000 windows xp)

Thu, 08 Jan 2009 20:49:07 GMT

Può succedere che windows non riesca a fare il login correttamente, perchè continua a disconnettersi immediatamente dopo aver fatto il login, entra in un loop infinito nel quale non è più possibile accedere al sistema operativo.

Possibili cause
Facendo una ricerca sul web ho scoperto che la causa di questo problema è la mancanza o la corruzione del file userinit.exe che normalmente dovrebbe trovarsi in c:\windows\system32 (per windows xp) o c:\winnt\system32 (per windows 2000).

Leggi tutto...

Aggiornamento database da mysql 4.1 a mysql 5

Fri, 02 Jan 2009 17:30:13 GMT

Scenario:

Ho un server (che chiamerò Server1) con mysql4.1 e un altro server (che chiamerò server2) con mysql5, devo migrare i database presenti sul server1 verso il server2, compresi tutti gli utenti e i permessi di accesso.

Leggi tutto...

Manca il comando apache2-ssl-certificate

Fri, 02 Jan 2009 13:45:31 GMT

Nella nuova distribuzione di ubuntu (Etch) manca il comando apache2-ssl-certificate per generare il certificato ssl di apache2.

Un altro metodo per generare il certicato ssl è il seguente:

1) controlla di avere installato i pacchetti openssl e ssl-cert, se non sono installati dai il comando

apt-get install ssl-cert openssl
Leggi tutto...

RuntimeFault: Database temporarily unavailable or has network problems

Fri, 24 Oct 2008 11:41:22 GMT

VMware Server 2.0 è tutto nuovo! Ma gli errori non mancano neanche in questa versione, purtroppo. Ecco quindi un errore che si presenta dopo che tenti di inserire un utente dalla console di gestione web (VMware Infrastructure Web Access):

RuntimeFault: Database temporarily unavailable or has network problems

Probabilmente VMware uscirà con una soluzione ad-hoc a questo problema, nel frattempo in rete qualcuno è riuscito a trovare il solito workaround (o accrocchio in italiano) che risolve egregiamente il problema, vediamolo...

Leggi tutto...

OTP unavailable because can't read/write key database /etc/opiekeys

Mon, 25 Aug 2008 12:26:02 GMT

Se, dopo aver installato il supporto SASL per postfix (ma anche per altri), ti trovi nei log questo messaggio:

OTP unavailable because can't read/write key database /etc/opiekeys

Vuol dire che sasl2 cerca di utilizzare un metodo non abilitato. Se utilizzi altri metodi e quindi non OTP, puoi tranquillamente cancellare (o meglio spostare) tutti il file che si chiamano libotp.* .

Di solito sono nella cartella /usr/lib/sasl2 .

Quindi ti basta scrivere questi comandi:

cd /usr/lib/sasl2
rm libotp.*

Se hai trovato un metodo più "pulito" o hai altri problemi o non hai risolto lasciaci un commento qui sotto, grazie!

Scrivici anche se hai risolto grazie a questo articolo!!

Un pò di pulizia su Windows

Thu, 21 Aug 2008 18:33:43 GMT

Risparmiare 150MB di spazio dopo aver installato la ServicePack di Windows XP
Avete windows XP? Avete applicato il Service Pack?

Allora dentro c:\windows\ sarà comparsa come per miracolo una cartella di nome ServicePackFiles, che contiene le nuove versioni di alcuni file del sistema operativo.
Ma in c:\I386 ci sono i file di installazione del sistema operativo, quindi anche le vecchie versioni degli stessi file! Vi basta cancellare da c:\I386 tutti i file che sono presenti anche in ServicePackFiles (nota che in I386 ci sono molti altri file che devono rimanere lì) e risparmiate di colpo circa 150MB di spazio su disco.

Leggi tutto...

Certificati ssl per apache

Mon, 18 Aug 2008 17:36:57 GMT

Posizionati in una cartella creata apposta per la generazione dei certificati

1) Innanzitutto è necessario creare la chiave della certification authority

# openssl genrsa -out CA.key 1024

2) creare il certificato della C.A.

# openssl req -new -x509 -days 1825 -key CA.key -out CA.crt
Leggi tutto...

Apache2: più certificati ssl sullo stesso server

Mon, 18 Aug 2008 17:28:18 GMT

E' possibile installare un certificato valido per ogni virtualhost ssl solo se questi sono associati rispettivamente a indirizzi ip diversi.

Con il protocollo SSL infatti, non e' possibile ricavare il nome host dall'header quando un client stabilisce una connessione al server apache, perchè la connessione è criptata.

Leggi tutto...

Joomla: Rimuovere lo spam di ARTIO joomSEF

Wed, 16 Jul 2008 12:42:14 GMT

"SEF by ARTIO" . Questo è il link inserito dal componente ARTIO JoomSEF a tutte le pagine del sito.

Se vuoi rimuovere questo fastidioso link segui la seguente procedura:

1. Dopo aver scaricato dal sito di ARTIO lo zip per l'installazione del componente, scompattalo da qualche parte

2. Edita il file joomsef.php presente nella cartella site

Leggi tutto...

Come registrare un dominio

Mon, 07 Jul 2008 21:33:13 GMT

Un dominio è un nome di fantasia che ti permette di essere identificato su internet. Se vuoi realizzare un sito o un blog personale con un dominio tutto tuo innanzi tutto devi partire dalla registrazione di un nome a dominio.

Un dominio è composto da 3 parti separate da punti:
dominio_di_terzo_livello.nome_a_dominio.estensione

|                         |                    |
www .       informatizzati .     org

Leggi tutto...

Gtk-WARNING : This process is currently running setuid or setgid

Wed, 28 May 2008 18:38:20 GMT
Aggiornando Ubuntu da una versione ad un'altra (forse capita solo aggiornando alla versione 7.10) sono incappato in questo errore:

(process:7629): Gtk-WARNING **: This process is currently running setuid or setgid.
This is not a supported use of GTK+. You must create a helper
program instead. For further details, see:
Leggi tutto...

Consigli per gli acquisti

Tue, 13 May 2008 18:08:44 GMT

Ecco qui un elenco di siti su cui effettuare acquisti online:

BitDefender Shop
Antivirus, firewall, sicurezza totale sul sito di BitDefender. Buoni prezzi, professionalità e cortesia.

Misco Italy

DELL
Famoso produttore di computer, notebook, server e periferiche associate. Prezzi molto concorrenziali, sito fatto bene e prodotti di qualità

eDreams
Voli last minute, viaggi low cost e alberghi

expedia

VistaPrint

MyPix
Stampa foto online, mooolto economico e molto valido!

Pixmania

Bow
Vendita online prodotti di informatica e hitech

Kelkoo
Acquisti online e comparazione prezzi

Webster
Libreria online. Spedizioni gratuite sopra i 20 EUR di acquisto, molto economico

Olio Carli
Sito del famoso olio Carli. Lo sapevi che si può comprare anche online?

ePRICE
Acquisti online di prodotti di Informatica, Audio Video, Fotografia, Telefonia, Videogiochi, Casa, Clima, Sport e Tempo Libero, Ufficio e Cartoleria, Salute e Bellezza, Film e DVD, Libri.
Davvero di tutto! Affidabile, compriamo abitualmente da loro.

Linear Assicurazioni
Si risparmia un bel pò sulla polizza auto...

VMware Server must be installed on this machine

Tue, 13 May 2008 16:31:57 GMT

Installando la VMware Management Interface (MUI) (ovvero l'interfaccia web di VMware) su una Ubuntu 8.04 Server amd64 è successo che saltasse fuori questo errore:

Installing the content of the package.

VMware Server must be installed on this machine for the VMware Management Interface to work

Execution aborted.

Allora, cerchiamo di capire qual'è il problema:

Leggi tutto...

Unable to build the vmmon module

Tue, 13 May 2008 16:05:22 GMT

Installando VMware Server 1.0.5 build-80187 (ma può succedere anche con altre versioni) su una Ubuntu 8.04 amd64 (ma può succedere anche su altre versioni/distro) ho incontrato il problema di non riuscire a compilare il driver vmmon (a dire il vero non ci è riuscita l'installazione di VMware!).

Questo è un pezzo dell'errore:

Leggi tutto...

Scadenza e assegnazione licenze microsoft cal terminal server

Wed, 09 Apr 2008 11:08:30 GMT

{include_content_item 292}

Terminal Server prevede un periodo di prova di 120 giorni per le licenze durante il quale non è necessario alcun server licenze. Nel periodo di prova, un server terminal può accettare connessioni da client privi di licenza senza contattare un server licenze. Il periodo di prova inizia la prima volta che il server terminal accetta una connessione client e termina con la distribuzione di un server licenze e il rilascio della prima licenza di accesso client (CAL, Client Access License) permanente oppure dopo 120 giorni, a seconda della condizione che si verifica prima.

Leggi tutto...

Posizionamento relativo all'elemento padre con CSS

Wed, 05 Mar 2008 16:18:53 GMT
Quando usiamo il posizionamento assoluto di un oggetto, il punto zero è il bordo in alto a sinistra del browser, poi aiutandoci con gli attributi left, right, bottom e top possiamo stabilire le distanze dal punto zero e collocare l'oggetto nel punto desiderato.

Leggi tutto...

Problema con IPSec/Openswan

Fri, 22 Feb 2008 16:32:08 GMT

connect: Resource Temporarily Unavailable

Questo messaggio di errore può indicare un problema con Openswan o comunque con una installazione di IPSec.
E' possibile che la configurazione di IPSec preveda l'opportunistic encryption (OE), una funzione che consente di gestire le informazioni di autenticazione in record DNS.
Leggi tutto...

Montare un volume LVM

Mon, 18 Feb 2008 08:23:48 GMT
Assicurarsi che il modulo sia caricato:

modprobe dm-mod

Rendere attivi i volumi esistenti:

vgchange -ay

Creare una cartella in cui montare il volume e montarlo:
Leggi tutto...

Abilitare Desktop remoto da remoto attraverso regedit

Tue, 12 Feb 2008 11:16:01 GMT

{include_content_item 292}
Per abilitare il Desktop remoto di una macchina windows xp, alla quale non possiamo accedere fisicamente ma solo tramite rete, basta seguire queste istruzioni.

1) accedere al registro remoto

start->esegui

scrivere regedit e premere invio

dal Menu File -> Connetti a Registro di Sistema in rete

digitare il nome o l'ip del pc al quale vogliamo connetterci
Leggi tutto...

Redirect di una pagina html al di fuori del frame

Fri, 01 Feb 2008 13:39:01 GMT
PROBLEMA: ho una pagina html, pag1.html, con all'interno un frame o iframe. All'interno del frame c'è la pagina pag2.html. Al caricamento di pag2.html voglio fare un redirect automatico verso un'altra pagina, pag3.html. Normalmente la nuova pagina verrà caricata all'interno del frame, come posso fare per fare in modo che pag3.html venga caricata al di fuori del frame?

Leggi tutto...

TAR: Removing leading `/' from member names

Mon, 28 Jan 2008 09:34:11 GMT

{include_content_item 292}

Il comando tar spesso restituisce questo errore:
Removing leading `/' from member names
oppure in italiano
Rimuovo il `/' iniziale dai nomi dei membri

In realtà questo messaggio non è un errore, infatti l'operazione di tar viene portata a buon fine.
Di default, il comando tar, rimuove lo "/" iniziale, questo non è un'errore ma una comodità, infatti quando poi andremo a scompattare l'archivio, la rimozione dello "/" iniziale ci permettrà di ritrovare i file in una posizione relativa, ovvero nella directory in cui siamo in quel momento.
Esempio:
ho un archivio.tar della directory /var/www
se mi trovo in /home/utente e scompatto il file archivio.tar
ritrovo i file in /home/utente/var/www

Consigli per gli acquisti. L'articolo continua dopo. Buona lettura. {include_content_item 293}
se invece creassi il file archivio.tar dicendo al tar di rimuovere lo "/" iniziale
scompattando archivio.tar i file verrebbero salvati nela posizione assoluta,
a partire dalla root
cioè in /var/www

Togliere lo "/" iniziale è una cosa un po' pericolosa perchè scompattando l'archivio rischierei di sovrascrivere direttamente i file esistenti.

Si può comunque evitare la notifica spostandosi prima nella directory in cui si desidera fare il tar
Esempio:
cd /var
tar cfz archivio.tar.gz www

Impossibile eseguire il download di alcuni file da internet explorer

Fri, 18 Jan 2008 19:04:09 GMT
A volte capita che sia impossibile eseguire il download di file da internet explorer.
L'errore visualizza to è :
Impossibile scaricare nome_documento da nome_sito.it
Impossibile aprire il sito internet. Sito non disponibile o non trovato. Riprovare in un secondo momento.

Capita quando il download avviene tramite ssl, cioè quando una pagina web incomincia per https://nome_sito.it

Se, provando con altri browser, il file risulta normalmente scaricabile le soluzioni sono 2:

1) Cambia browser, installa firefox che non presenta questo problema

2) aggiungere una chiave nel registro di windows

Chiudi internet explorer

vai su Start-> esegui

scrivi regedit e premi invio

spostati in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

crea un nuovo valore DWORD

digita BypassSSLNoCacheCheck

poi editalo e scrivere 00000001 al posto dello zero

Soluzione per utenti poco esperti
Copia il seguente testo in un file di testo e salvalo come BypassSSLNoCacheCheck.reg

rem --------INIZIO TESTO DA COPIARE------
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"BypassSSLNoCacheCheck"=dword:00000001
rem -------FINE TESTO DA COPIARE------

Dopodichè ti basterà fare doppio click sul file appena salvato e confermare l'inserimento.
{include_content_item 240}

Tooltip Con HTML e CSS

Fri, 18 Jan 2008 16:07:48 GMT

{include_content_item 292}
Per creare facilmente un tooltip, senza dover ricorrere al javascript, si può utilizzare l'html associato al css

Questo esempio è stato testato su Firefox, Konqueror, Internet explorer 6 e internet explorer 7.

Leggi tutto...

Problema con McAfee per Linux (Ubuntu/Debian, ma anche altri)

Fri, 18 Jan 2008 12:36:59 GMT
Durante l'installazione o l'aggiornamento dell'antivirus McAfee per Linux potrebbe succedere di vedere questo errore, lanciando il comando:

# uvscan --version

# uvscan: error while loading shared libraries: libstdc++.so.5: cannot open shared object file: No such file or directory

Effettivamente, scrivendo

# ldd $(which uvscan)

si ottiene

Leggi tutto...

La stampante non viene passata nella sessione terminal server

Tue, 15 Jan 2008 14:47:10 GMT

{include_content_item 292}
Per fare in modo che la stampante locale venga ridirezionata all'interno di una sessione terminal server bisogna innanzitutto assicurarsi che, nelle impostazioni della connessione remota, sia spuntata l'opzione "stampanti" alla scheda "risorse locali".

Bisogna inoltre controllare che il driver della stampante locale sia installato anche sul server (nella versione per il sistema operativo del server)

Quando la stampante locale non è installata sulle porte LPT, COM o USB, essa non viene passata nella sessione terminal server. Di solito succede con le stampanti multifunzione o con le stampanti che non usano una standard tcp/ip port o dei percorsi unc.

Per verificare su quale porta locale è stata installata la stampante occorre aprire le proprietà delle stampante che si desidera passare in terminal server, spostarsi sulla scheda "porte" e leggere il nome della porta sulla riga con la casella iniziale spuntata.
Se la porta è diversa da LPT, COM o USB, ad esempio DOT, bisogna fare una modifica al registro come segue:

Leggi tutto...

Errore di Spooler SubSystem App su windows xp

Mon, 14 Jan 2008 17:59:57 GMT

{include_content_item 292}

Errore:
Si verificato un problema che ha richiesto la chiusura di Spooler SubSystem App

Soluzione:
1) arrestare il servizio "Spooler di Stampa":
start-> pannello di controllo-> strumenti di amministrazione-> servizi
cercare il servizio "Spooler di Stampa" , cliccarci sopra con il tasto destro e cliccare su arresta
2) Cancellare tutti i file nella cartella:

Leggi tutto...

Problemi vari con IPSec

Mon, 14 Jan 2008 17:00:40 GMT
Di seguito una serie di piccoli spunti per riuscire ad identificare potenziali problemi nello stabilire una connessione IPSec tra due apparati/server, di cui uno è Openswan:

-Se nei log di Openswan compare un messaggio tipo:
"Notify Message Type: INVALID_ID_INFORMATION"
Occorre verificare che la configurazione tra i due peer sia identica, ovvero che entrambi abbiano gli stessi parametri di configurazione:

left=ip_address_pubblico_tuo

leftsubnet=10.110.0.0/16

right=ip_address_pubblico_suo

rightsubnet=172.16.4.0/24

Seguiranno (spero) altri spunti...

Cambiare l'utente con il quale php invia le mail (envelope-from)

Mon, 07 Jan 2008 19:32:33 GMT
Può capitare che un server di posta rifiuti la mail inviata attraverso php perchè non riconosce valido il mittente, che sotto debian/ubuntu è www-data@dominio.it.
Anche se si provvede a impostare il "From:" con un utente valido viene comunque letto il campo "envelope-from" che identifica l'utente che ha inviato la mail. Questo viene fatto diminuire la ricezione di spam.
E' possibile inviare una mail tramite il comando mail() di php impostando direttamente l'utente con il quale viene spedita per fare in modo che sia diverso dall'utente del "From" o comunque diverso dall'utente www-data. Per fare questo basta aggiungere alla stringa di invio il paramerto -f'utente@dominio.it' senza spazi.

//la variabile $mail_header raccoglie tutti gli header necessari per mandare una mail, mentre con l'opzione -f si imposta envelope-from
    $mail_header = NULL;
    $mail_header .= "MIME-Version: 1.0<br>\n";
    $mail_header .= "Content-type: text/html; charset=iso-8859-1<br>\n";
    $mail_header .= 'From: "mittente@mittente.it" <mittente@mittente.it>'. "\n";
    $mail_header .= 'Reply-To: "'mittente@mittente.it" <mittente@mittente.it>' . "\n";
    $mail_header .= 'Return-Path: "mittente@mittente.it" <mittente@mittente.it>';
    $mail_header .= "\n";
mail($destinatario,$mail_oggetto,$messaggio,$header,"-f '" . utente@mittente.it . "'");

Nota: Questo quinto parametro è stato aggiunto in PHP 4.0.5. A partire da PHP 4.2.3, questo parametro è disabilitato in modalità safe_mode, se si cerca di usarlo comunque, la funzione mail() darà un messaggio di errore e restituirà FALSE.

Link su finestre di popup

Tue, 04 Dec 2007 13:54:40 GMT
Esempio di codice per realizzare una finestra di popup:
<a xhref="http://www.informatizzati.org/javascript:void(0)" ONCLICK="open('tuo_file.html','miniwin','toolbar=0,location=0,directories=0,status=0,
menubar=0,scrollbars=0,resizable=0,width=600,height=400')">Clicca per aprire il Pop-Up</a>

Leggi tutto...

Installare java su debian e ubuntu

Wed, 21 Nov 2007 12:04:56 GMT

Installare prima i pacchetti necessari per fare un pacchetto deb

# apt-get install java-package fakeroot

scaricare dal sito www.java.com l'applicazione

sul sito è denominato autoestraente (.bin)

da utente normale, lanciare questo comando per creare il pacchetto .deb
Leggi tutto...

Configurare il supporto UTF8 su Ubuntu

Sat, 10 Nov 2007 13:47:37 GMT

Modificare il file /var/lib/locales/supported.d/local, in modo che ci sia solo questa riga:

it_IT.UTF-8 UTF-8

Dopodichè lanciare questo comando:

sudo dpkg-reconfigure locales

Se nel lanciare il comando compaiono più voci (non solo quella appena inserita) come per esempio:

Leggi tutto...

Apache2: sito di default

Mon, 29 Oct 2007 18:07:01 GMT

Quando viene digitato un url che punta al nostro server ma che non esiste, apache2 presenta il primo sito in elenco in ordine alfabetico tra i link dei siti disponibili

Quindi se in /etc/apache2/sites-enabled/ abbiamo:
default -> /etc/apache2/sites-available/default
aaa-> /etc/apache2/sites-available/aaa

Leggi tutto...

Collegamento ssh lento

Sun, 21 Oct 2007 19:42:56 GMT

Se ti capita di avere un pc linux che impiega molto tempo a collegarsi ad un server via ssh, il problema potrebbe non essere la connessione lenta, ma un problema di configurazione lato client o lato server.

Lato client: prova a controllare un parametro nel file di configurazione /etc/ssh/ssh_config :

Leggi tutto...

PHP funzione per sostituire i caratteri di una stringa

Wed, 17 Oct 2007 16:10:34 GMT

Questa funzione sostituisce i caratteri accentati con caratteri non accentati.

In questo caso la stringa è $string da passare alla funzione cleanString

Leggi tutto...

Convertire il formato epoch in una data leggibile (SQUID)

Mon, 15 Oct 2007 19:37:14 GMT
Come si fa a leggere la data presente nei log di squid?
ecco qua!

perl -nale 'print scalar localtime @F[0], substr($_,14)' < /var/log/squid/access.log

puoi anche usarlo in questo modo:

cat /var/log/squid/access.log | perl -nale 'print scalar localtime @F[0], substr($_,14)'

oppure ancora:

tail -f /var/log/squid/access.log | perl -nale 'print scalar localtime @F[0], substr($_,14)'

Criteri di protezione propagati con avviso 0x4b8

Thu, 11 Oct 2007 18:42:56 GMT

Premessa: l'articolo è lungo, ma le operazioni da svolgere si limitano ai primi due paragrafi (prima della riga orizzontale insomma).

Leggi tutto...

Rsync su una porta ssh diversa

Wed, 10 Oct 2007 11:20:22 GMT
Rsync è un metodo molto comodo di copiare file/directory da una posizione ad un'altra (in locale o in remoto).
In genere per la copia remota si utilizza un canale criptato attraverso ssh.
Può succedere che il sistema di destinazione abbia un porta di ascolto diversa da quella standard (22), per cui il seguente comando consente di specificarla:

rsync -avHe 'ssh -p 8022' /home/utente/ server:/home/utente/

Il -e consente di specificare un comando specifico da passare alla shell, per cui in questo caso diciamo ad ssh di utilizzare la porta 8022.

Tabella VGA display mode codes

Sat, 06 Oct 2007 21:51:16 GMT

Screen/Colors
640x480 800x600
1024x768
1280x1024
1600x1200

256
769
771 773 775 796

32,768 784 787 790 793
797

65,536 785
788
791
794
798

16.8M 786
789
792
795
799

Traduzione dei nomi in codice delle varie versioni di Ubuntu

Sat, 06 Oct 2007 18:24:54 GMT
Eccola, sono davvero strane...

Versione Nome in codice Traduzione Data di rilascio Fine supporto
Stato di sviluppo

4.10
(warty)
Warty Warthog Facocero Verrucoso 20 ottobre 2004
30 Aprile 2006
Rilasciata ,supporto terminato

5.04
(hoary)
Hoary Hedgehog Riccio Veterano 8 aprile 2005
31 Ottobre 2006
Rilasciata ,supporto terminato

5.10
(breezy)
Breezy Badger Tasso Arioso 12 ottobre 2005
13 Aprile 2007
Rilasciata ,supporto terminato

6.06 LTS
(dapper)
Dapper Drake Papero Signorile 1 giugno 2006
Desktop: Giugno 2009

Server: Giugno 2011
Rilasciata

6.10
(edgy)
Edgy Eft Tritone Tagliente 26 ottobre 2006
Aprile 2008
Rilasciata, supporto terminato

7.04
(feisty)
Feisty Fawn Cerbiatto Esuberante 19 aprile 2007
Ottobre 2008
Rilasciata, supporto terminato

7.10
(gutsy)
Gutsy Gibbon Gibbone Coraggioso 18 ottobre 2007 Aprile 2009
Rilasciata, supporto terminato

8.04 LTS
(hardy)
Hardy Heron Airone Audace 24 aprile 2008
Desktop: Ottobre 2011

Server: Ottobre 2013 Rilasciata

8.10
(ibex) Intrepid Ibex
Stambecco Intrepido 30 Ottobre 2008
Aprile 2010
Rilasciata

9.04 (jaunty)
Jaunty Jackalope Lepre Cornuta Disinvolta 23 Aprile 2009 Ottobre 2010
Rilasciata

9.10 (karmic)
Karmic Koala
Koala Karmico 29 Ottobre 2009
Aprile 2011
Rilasciata

10.04 LTS
(lucid) Lucid Lynx Lince Lucida 29 Aprile 2010 Desktop:
Ottobre 2013

Server:
Ottobre 2015 Rilasciata

10.10
(maverick) Maverick Meerkat Suricato Indipendente 10 Ottobre 2010 Desktop: Aprile 2012 Rilasciata

11.04
(natty?) Natty Narwhal Narvalo Elegante 28 Aprile 2011 Ottobre 2012 Ramo futuro

11.10
(oneiric?) Oneiric Ocelot Gattopardo Onirico Ottobre 2011 Aprile 2013 Versione futura

Per altre info su Ubuntu clicca http://it.wikipedia.org/wiki/Ubuntu
{include_content_item 240}

(L'immagine del Papero Signorile è stata presa in prestito dal blog di Maria Teresa Danielli (http://www.papaverietpapere.splinder.com) al link http://www.papaverietpapere.splinder.com/post/6562789/partenze... Grazie Fioredizucca! L'immagine dello stambecco arriva da www.valbrembanaweb.com. Le altre arrivano da Wikipedia, leggermente riadattate)

Installare Spamd Spamc con Postfix

Wed, 03 Oct 2007 16:33:13 GMT
- Installare spamassassin spamc razor pyzor
- nel file di configurazione di postfix aggiungere:

-o content_filter=spamassassin (indentatoooooooooo!)

qui:

Leggi tutto...

Openvpn su Windows Vista

Wed, 03 Oct 2007 14:58:13 GMT
Per far funzionare correttamente il collegamento openvpn anche su windows vista sono necessari 2 parametri in più rispetto alla configurazione standard. Dopo l'installazione controllare che non ci sia il firewall attivo sulla connessione associata a openvpn.

Leggi tutto...

PHP mostrare array di array in una tabella

Wed, 26 Sep 2007 15:27:43 GMT
Quando i risultati di una query mysql sono sotto forma di un array di array possono essere mostrati in una tabella con la seguente funzione:

Leggi tutto...

Pillole di sicurezza

Wed, 26 Sep 2007 13:03:10 GMT
Cari miei questa è una cosa che fa rabbrividire... Pubblico di seguito un articolo preso da http://blog.gnist.org/article.php?story=forkbomb (tradotto per noi poveri italiani; occhio, la traduzione non è fedele, ho riassunto un pò).
Per chi non ha voglia di leggere tutto accenno solo che si tratta di un metodo banalissimo quanto efficace di esaurire le risorse di sistema, lanciando uno script che richiama se stesso all'infinito!

Fork bomb, ovvero come buttare giù un server Linux in pochi secondi

Premessa: "fork()" è una chiamata di sistema che crea una copia esatta del processo attivo. Il nuovo processo viene chiamato "child" (la traduzione letterale sarebbe bambino ma è più adatto "figlio") e quello che lo ha invocato viene chiamato "parent" ("genitore").

Questa caratteristica può essere sfruttata anche per creare danni ad un sistema, una "fork bomb" appunto. Fortunatamente il sistema per evitare che ciò accada è semplice da adottare, anche se raramente viene adottato.

Veniamo al sodo: per creare una fork bomb ci sono diversi metodi, uno molto semplice è quello di creare uno script da una shell linux scrivendo questo:

Leggi tutto...

Problema con chiavi PGP dei repository (liste) di Ubuntu/Debian

Tue, 25 Sep 2007 13:54:37 GMT
Può succedere che cambiando le liste dei pacchetti (repository) compaia un messaggio simile a questo:

# W: GPG error: http://archive.ubuntu.com feisty-updates Release: Le seguenti firme non sono state verificate perchè la chiave pubblica non è disponibile: NO_PUBKEY 40976EAF437D05B5

Ebbene, per correggere il problema è sufficiente digitare questo:

# gpg --keyserver hkp://subkeys.pgp.net --recv-keys KEY
# gpg --export --armor KEY | sudo apt-key add -

Dove KEY corrisponde alla chiave da importare (il numero dopo la voce NO_PUBKEY)

Layout fluido a tre colonne con css

Fri, 21 Sep 2007 13:30:42 GMT
Un layout fluido ha come caratteristica fondamentale quella di adattarsi alla risoluzione su sui viene visualizzato. Usando i tag DIV bisogna comporre la struttura in modo diverso rispetto a quel che si fa con le tabelle.

Leggi tutto...

Pillole di Javascript

Thu, 06 Sep 2007 11:22:04 GMT

Mi sono trovato,nella mia profonda ignoranza su [[javascript]], a dover affrontare un problema (banale per molti) di questo genere:
Avevo la necessità di recuperare il valore di una variabile presente in un url, attraverso javascript.
per capirci l'url aveva il formato classico:
http://www.informatizzati.org?nome=dario&email=nonso&variabile=ciaociao
Con php basta scrivere:
$testo=$_GET['variabile'];
e ti trovi il valore di 'variabile' in $testo.
Con javascript invece la questione è più complessa e bisogna creare una funzione come la seguente:

Leggi tutto...

Windows Vista non riconosce le periferiche, disattivazione dei controlli account

Mon, 03 Sep 2007 09:23:12 GMT

Il Controllo account utente di Windows Vista potrebbe impedire l'installazione di alcuni driver di periferiche, stampanti o schede pci, ecc...

E' possibile togliere questa protezione, ed eventualmente riapplicarla in seguito all'installazione del driver incriminato, seguendo questi semplici passaggi:

cliccare su Start e selezionare il Pannello di Controllo

dal Pannello di controllo cliccare su Account Utente

nella sezione Modifica dell’account utente selezionare Attiva o disattiva Controllo account utente

togliere il flag alla voce “Per proteggere il computer, utilizzare il controllo dell’account utente” e cliccare su OK

A questo punto riavviare il sistema operativo e installare il driver.

{include_content_item 240}

Apache: nascondere informazioni del server

Wed, 29 Aug 2007 14:22:08 GMT

La configurazione di default di apache e apache 2 fornisce troppe informazioni!

Facendo un accesso in telnet

# telnet 132.223.21.45 80

Trying 132.223.21.45...
Connected to 132.223.21.45.
Escape character is '^]'.

Leggi tutto...

Configurazione apache2 con virtualhost http e https

Wed, 29 Aug 2007 13:40:42 GMT

{include_content_item 292}

Istruzioni per configurare apache2 in modo da avere virtual host sia in http che in https

FILE DI CONFIGURAZIONE GENERALE

Editare il file /etc/apache2/apache.conf e aggiungere:

ServerName 127.0.0.1

# è importante che ":80" e ":443" ci sia anche nella direttiva VirtualHost dei vari file contenenti i virtualhost
Leggi tutto...

Auto-reboot dopo kernel panic

Tue, 31 Jul 2007 11:50:59 GMT
Per fare in modo che il sistema faccia automaticamente il reboot in seguito ad un kernel panic:
# echo 60 > /proc/sys/kernel/panic
Per abilitare l'auto-reboot in modo permanente, aggiungere la seguente linea al file /etc/sysctl.conf:

kernel.panic = 60{include_content_item 240}

htaccess e Autenticazione MySQL

Fri, 20 Jul 2007 13:53:42 GMT

Per Debian/ubuntu installare il pacchetto libapache2-mod-auth-mysql

Nella configurazione globale di Apache inserire:
#--------------------------------------------------------------------------
# MySQL authentication: default access to the database.
#--------------------------------------------------------------------------
AuthMySQL_DefaultHost localhost
AuthMySQL_DefaultUser guest
AuthMySQL_DefaultPassword guest
AuthMySQL_AllowOverride On

Poi nella directory da proteggere creare il file .htaccess con:
AuthName "Accesso riservato"
AuthType Basic
AuthBasicAuthoritative Off
Auth_MYSQL on

AuthMySQL_Host localhost
AuthMySQL_User pluto
AuthMySQL_Password paperino

Auth_MySQL_DB studiofelli
Auth_MySQL_Password_Table user_auth
Auth_MySQL_Username_Field user_name
Auth_MySQL_Password_Field user_passwd

Auth_MySQL_Encrypted_Passwords Off
Auth_MySQL_Scrambled_Passwords Off
Auth_MySQL_Empty_Passwords Off

Auth_MySQL_Group_Table user_group
Auth_MySQL_Group_Field user_group

require valid-user
IMPORTANTE: la direttiva AuthBasicAuthoritative Off. Senza questa direttiva viene comunque tentata l’autenticazione su file che fallisce e quindi quella su MySQL non viene neanche provata.

Scheda di rete (eth) rinominata (Ubuntu)

Wed, 11 Jul 2007 10:34:01 GMT
Questa è una chicca che potrebbe servire anche a te...
Se cambi la scheda di rete su una macchina in cui è installata una Ubuntu (dalla 6.06 in poi), potresti ritrovarti con la eth rinominata!
Cioè non avere più la eth0 ma la eth1! Questo perchè nel file /etc/iftab è presente l'elenco delle interfacce di rete associate al MAC Address della scheda.
Il file si presenta all'incirca cosi':

# This file assigns persistent names to network interfaces. See iftab(5).
eth0 mac 00:22:43:31:82:eb
eth1 mac 00:22:43:31:82:ec

Per cui, per risolvere il "problema", ti basta sostituire il MAC Address della eth0 con quello della nuova scheda di rete.

Mannaggia a loro!

Aggiornamento: le versioni successive di Ubuntu, credo dalla 8.04 inseriscono il MAC Address nel file /etc/udev/rules.d/70-persistent-net.rules .
Per cui controlla anche lì!
Riavviando la macchina avrai di nuovo le schede di rete impostate correttamente.
{include_content_item 240}

Unire piu' interfacce di rete (bonding/teaming/trunking)

Tue, 19 Jun 2007 16:09:29 GMT
Bonding (o Teaming) = avere due interfacce di rete legate in modo da apparire come una unica interfaccia fisica. Quindi entrambe presenteranno lo stesso indirizzo hardware (MAC). Per ottenere questo con linux possiamo utilizzare il programma ifenslave.

Moduli utilizzati: bonding, mii, modulo_scheda_di_rete (e100 in questo esempio)
Utility utilizzate: ifenslave, mii-tool

* Autore: BJ Dierkes
* Ultimo aggiornamento: 2 Dicembre 2005
* Traduzione italiana e adattamento a Ubuntu a cura di Francesco Conti

Leggi tutto...

Driver jdbc per postgres

Thu, 14 Jun 2007 17:44:02 GMT
Se, installando un'applicazione di tomcat, ricevete il seguente errore
Error in setConnection :tuo_database :org.postgresql.Driver
dove tuo_database è il nome del database al quale ci si deve connettere
può significare che non avete instalato il driver jdbc per la connessione.

Scaricare dal sito di postgres la versione del driver jdbc in linea con jre (es: pg74.216.jdbc3.jar) e postgres
esempio:
Leggi tutto...

Connettore Apache2 Tomcat5 Linux

Mon, 11 Jun 2007 18:37:43 GMT

Questa guida fornisce la configurazione per fare in modo che apache si possa connettere ad un'applicazione di tomcat5

installare il modulo jk2
# apt-get install libapache2-mod-jk

creare il file /etc/apache2/sites-available/mio_sito
# vi /etc/apache2/sites-available/mio_sito
Leggi tutto...

Appunti Second Life

Mon, 04 Jun 2007 14:50:57 GMT

Questo script permette di farsi pagare...

integer totaldonated;
string owner;

default
{
state_entry()
{
owner = llKey2Name(llGetOwner());
llSetText( owner + "'s donation box.\nAll donations gratefully accepted.\n$0 donated so far.\nRight-click on me and select Pay to donate.",<1,1,1>,1);
}

on_rez( integer sparam )
{
llResetScript();
}

money(key id, integer amount)
{
totaldonated+=amount;
llSetText( owner + "'s donation box.\nAll donations gratefully accepted.\n$" + (string)totaldonated + " donated so far.\nRight-click on me and select Pay to donate.",<1,1,1>,1);
llInstantMessage(id,"Thanks very much for the tip!");
llInstantMessage(llGetOwner(),llKey2Name(id)+" donated $" + (string)amount);
}
}

Implementazione tls/ssl postfix (ubuntu)

Wed, 23 May 2007 18:06:27 GMT
Questo articolo descrive i passaggi necessari per implementare la spedizione di posta dal client verso il proprio server (e da lì verso il server di destinazione) in modo sicuro, cioè criptato attraverso tls/ssl

Si presume che postfix sia correttamente installato e funzionante

NB: Il fatto di spedire posta criptata non abilita il client ad essere un utente riconosciuto per il relay quindi il vostro server
Leggi tutto...

Autenticazione smtp con Postfix, Ldap e Saslauthd (Ubuntu)

Tue, 22 May 2007 17:45:03 GMT
Si considera che Postfix ed Ldap siano installati e correttamente funzionanti.

Installare i seguenti pacchetti:
# apt-get install libsasl2 libsasl2-modules sasl2-bin

modificare /etc/default/saslauthd decommentando
START=yes
e aggiungendo
MECHANISMS="ldap"
OPTIONS="-r -m /var/spool/postfix/var/run/saslauthd"

Leggi tutto...

Postfix + Ldap + Courier

Fri, 18 May 2007 15:37:43 GMT
Breve guida per installare Postfix e Courier con un sistema di utenti su albero Ldap

Si presuppone che ci sia già un installazione di postfix, ldap e courier funzionante

Installare slapd e il supporto ad ldap per courier e per postfix
# apt-get install courier-ldap postfix-ldap slapd

Creare un utente che sarà quello dedicato a ricevere le mail
# adduser --system --home /home/vmail --disabled-password vmail
il comando restituisce:
Aggiunta dell'utente di sistema «vmail» con UID 106...
Aggiunta del nuovo utente «vmail» (121) con gruppo «nogroup».
Creazione della directory home «/home/vmail».

Tenete a mente l'UID assegato, cioè 106, perchè ci servirà più avanti. questa informazione è reperibile comunque nel file /etc/passwd dove è stata creata la riga:
vmail:x:106:65534::/home/vmail:/bin/false
dove 106 è l'UID e 65534 è il GID

Aprire il file di configurazione di postfix:
# vi /etc/postfix/main.cf
e aggiungere i seguenti parametri:

# elenco dei domini virtuali che andremo poi a creare nell'albero ldap
virtual_mailbox_domains = neomediatec.eu, dominio.it
# la home directory di riferimento
virtual_mailbox_base = /home/vmail
# il percorso degli account che deve essere cercato in ldap, le istruzioni per l'interrogazione sono nel file ldap-virtual-mbox.cf
virtual_mailbox_maps = ldap:/etc/postfix/ldap-virtual-mbox.cf
# l'UID dell'utente vmail
virtual_minimum_uid = 106
# UID e GID validi per tutti gli utenti
virtual_uid_maps = static:106
virtual_gid_maps = static:65534
# il percorso degli alias deve essere cercato in ldap, le istruzioni per l'interrogazione sono nel file ldap-virtual-aliases.cf
virtual_alias_maps = ldap:/etc/postfix/ldap-virtual-aliases.cf

Vediamo subito il file ldap-virtual-mbox.cf. Prima di tutto bisogna crearlo:
# vi /etc/postfix/ldap-virtual-mbox.cf

Poi editiamo il file con i seguenti parametri:

# il tipo di versione di ldap
version = 3
# il percorso in cui postfix deve fare le ricerche
search_base = ou=mail,ou=people,o=neomediatec,c=eu
# è il tipo di risultato che vogliamo ottenere, cioè il percorso su filesystem della cartella di posta di un determinato utente
result_attribute = mailbox
# %s indica il valore del risultato in questo caso si preleva il valore del campo mail nell'albero ldap
query_filter = (mail=%s)
timeout = 10
host = localhost
server_port = 389

Creare ora il file ldap-virtual-aliases.cf
# vi /etc/postfix/ldap-virtual-aliases.cf

e editarlo così:

version = 3
search_base = ou=mail,ou=people,o=neomediatec,c=eu
# è il tipo di risultato che vogliamo ottenere, cioè la lista degli indirizzi alias di un determinato utente
result_attribute = mail
# %s indica il valore del risultato in questo caso si preleva il valore del campo mailAlternateAddress nell'albero ldap
query_filter = (mailAlternateAddress=%s)
timeout = 10
host = localhost
server_port = 389{include_content_item 240}

DHCP

Fri, 18 May 2007 12:01:05 GMT

DHCP

(Dynamic Host Configuration Protocol)

(Protocollo Dinamico di Configurazione degli Host)
Fonte: http://www.docenti.org/reti/windows/DHCP.htm

testo di: G. Conti

Indice

Prerequisiti

Descrizione generale

Principio di funzionamento

Vantaggi / Svantaggi del protocollo DHCP

Concetto di lease

APIPA

Installazione e Configurazione del protocollo DHCP

Parametri comunicabili da client a server

Implementazioni

Ambito di utilizzo

Ambiti di validità

Ridondanza

Processo di rinnovo degli indirizzi IP

Messaggi DHCP

Estensione del protocollo BOOTP (Bootstrap Protocol)

Glossario

1.    Prerequisiti

Per una comprensione efficace dell'argomento è necessario conoscere:

a. concetti di base sulle reti

b. concetti di IP e di sottorete

c. concetti di maschera di sottorete

d. concetto di MAC Address

e. conoscenza generale dell'architettura di rete basata su IP

f. per le sezioni riguardanti servizi accessori, concetti di DNS, di URL e di risoluzione dei nomi
2.    Descrizione generale
Il DHCP è un protocollo di rete per l'assegnazione automatica di informazioni TCP/IP alle macchine client.

Durante la configurazione del client, l'amministratore può scegliere di utilizzare un server DHCP per non inserire manualmente in ogni client un IP statico e la maschera di rete (ed eventualmente il Gateway e/o i Server DNS).

Ciascun client DHCP si connette all'unico server DHCP, il quale restituisce la configurazione di rete includendo indirizzo IP assegnato e maschera (ed eventualmente altri parametri, quali Gateway e server DNS).

Il DHCP si rivela utile anche quando l'amministratore desidera cambiare l'indirizzo IP di un ampio numero di sistemi. Invece di riconfigurarli tutti, l'amministratore può modificare un solo settaggio sul server per il nuovo set di indirizzi IP.

Se i server DNS di un'organizzazione cambiano, le modifiche vengono applicate al server DHCP, e da questo comunicate a tutti i client DHCP in modo automatico.

Le modifiche diventeranno effettive in breve tempo senza alcun intervento su ogni singola macchina (per i dettagli operativi si veda piu' avanti).

Inoltre, se si configura un laptop o qualsiasi altro tipo di computer portatile per utilizzare un server DHCP, è possibile spostarlo da un ufficio all'altro senza doverlo riconfigurare.
3.    Principio di funzionamento
Dopo aver stabilito quale classe (A – B – C) e quale tipo di indirizzo di rete (pubblico – privato) utilizzare, si deve decidere se implementare o meno le sottoreti.
La sottorete è una suddivisione logica dei client che vengono raggruppati in base all'indirizzo IP ad essi assegnati.

Prima di installare un server DHCP bisogna disporre di alcuni elementi fondamentali:

Indirizzo IP statico univoco da assegnare al Server che fornisce il servizio DHCP.

Pool di indirizzi statici da assegnare staticamente e che non possono essere distribuiti dal servizio DHCP

Conoscere, se ci sono, gli altri DHCP server all'interno della retee confrontare i pool di indirizzi che gestiscono per evitare eventuali conflitti.

Una configurazione di rete tipica di una scuola può prevedere un centinaio di PC, vari Switch, alcuni Router e dei Server per la gestione dell'intera rete.

La configurazione iniziale della rete comporta l'assegnazione degli indirizzi IP e di altri parametri a ciascun client.

DHCP supporta tre meccanismi di allocazione degli indirizzi:

AUTOMATICO: Un client che si connette al server DHCP riceve un indirizzo disponibile che viene mantenuto a tempo indeterminato fino alla disconnessione del client o ad una richiesta di nuova assegnazione

MANUALE: Un client che si connette al server DHCP riceve sempre lo stesso indirizzo

DINAMICO: Un client che si connette al server DHCP riceve un indirizzo disponibile e lo mantiene per un tempo assegnato: l'indirizzo viene preso in lease (affitto) per un tempo determinato, fino a che il client non viene spento o riavviato e richiede una nuova assegnazione.

4.    Vantaggi e svantaggi del protocollo DHCP
Vantaggi

Possibilità di installare i computer in un qualsiasi punto rete senza doverne riconfigurare i parametri.

Richiede tempi molto più brevi per l'installazione di nuovi client

Richiede tempi di manutenzione lato client praticamente nulli in caso di modifica dei settaggi rete. Lo stesso dicasi per eventuali nuvo imnpostazioni aggiuntive, p.es. aggiugnere un 2' o 3' DNS: basta aggiugnerlo nel server e verrà mandato ai client.

E' già presente in quasi tutti i dispositivi di connessione Internet (router ISDN, router ADSL, access point wireless ..)

Può fornire altre informazioni ai client (DNS, WINS, LPR..)

Svantaggi

E' richiesto un hardware dedicato

Il server (o hardware dedicato) deve essere settato

I settaggi richiedono buone conoscenze tecniche lato server

Va prevista attentamente la possibilità di downtime del server DHCP

Va pianificato con cura il range di indirizzi assegnabili e riservati.

La diagnostica dei client è più complessa: non è più possibile p.es. “pingare” un client visto che a priori il suo (nuovo) indirizzo non è noto.

Non può essere utilizzato (lato client) su macchine che abbiano scopi particolari (server DNS, Application server, Web servers..).

5.    Concetto di lease
Gli indirizzi IP vengono concessi in lease (affitto) ai propri client dal server DHCP.
A ciascun lease corrisponde una data di scadenza: il client deve rinnovare il lease per continuare a utilizzare l'indirizzo.

Ogni client viene identificato e registrato nel database in base al MAC address che è stato utilizzato in fase di negoziazione.

I lease vengono conservati nel database del server DHCP.

In caso di rinnovo, il server tenta di riassegnare lo stesso indirizzo IP allo stesso client in base al Mac Address.

6.    APIPA (Automatic Private IP Addressing)

APIPA è un meccanismo che permette di assegnare un indirizzo IP ad un client senza ricorrere né alla configurazione statica (manuale) né ad un server DHCP.

Quando un client ha necessità di un indirizzo IP in mancanza di indirizzo statico ed in assenza di server DHCP, il protocollo APIPA in funzione su ogni singolo client auto-assegna un indirizzo IP nel range 169.254.x.y con subnet mask 255.255.0.0.

Dopo la generazione dell'indirizzo il protocollo prevede la verifica di unicità dell'indirizzo generato tramite un broadcast. Se nessun altro client ha tale indirizzo trasmesso in broadcast, quest'ultimo diventa effettivo

Il processo si ripete finché l'indirizzo assegnato è univoco.
Periodicamente (circa 5 minuti) il client ricerca la presenza di un server DHCP, in assenza del quale continuerà ad utilizzare l'indirizzo assegnato da APIPA.

Purtroppo APIPA è in grado di generare l'indirizzo IP e la subnet mask ma non ogni altro eventuale parametro (indirizzo del gateway, indirizzo dei DNS, indirizzo dei WINS ...) di cui il client dovesse aver bisogno. Dunque, gli host che hanno ricevuto un indirizzo tramite APIPA possono comunicare solo con host dello stesso segmento che abbiano ricevuto l'indirizzo IP nello stesso modo. Ciò per una precisa scelta dello standard: essendo per una rete locale non routabile, i soli parametri sono quelli sufficienti ad un funzionamento minimale locale.

7.    Installazione e Configurazione del protocollo DHCP

a.    Parametri comunicabili

Oltre all'indirizzo IP e alla maschera di sottorete, grazie alle “opzioni” un server DHCP può comunicare:

Data length

Descrizione

4

Subnet Mask.

4

Time Offset.

4+

Router.

4+

Time Server.

4+

Name Server.

4+

Domain Name Server.

4+

Log Server.

4+

Quote Server.

4+

LPR Server.

4+

Resource Location Server.

1+

Host Name.

1+

Domain Name.

1

Default IP Time-to-live.

4

ARP cache timeout.

1

Ethernet encapsulation.

1

Default TCP TTL

4

TCP keepalive interval.

1

TCP keepalive garbage.

1+

Network Information Service domain.

4+

Network Information Servers.

4+

NTP servers.

4+

NetBIOS over TCP/IP name server.

4+

NetBIOS over TCP/IP Datagram Distribution Server.

1

NetBIOS over TCP/IP Node Type.

1+

NetBIOS over TCP/IP Scope.

4+

X Window System Font Server.

4+

X Window System Display Manager.

4

Renew time value.

4

Rebinding time value.

1 to 255

NetWare/IP Domain Name.

NetWare/IP information.

4+

Simple Mail Transport Protocol Server.

4+

Post Office Protocol Server.

4+

Network News Transport Protocol Server.

4+

Default World Wide Web Server.

4+

Default Finger Server.

4+.

FQDN, Fully Qualified Domain Name.

Variable.

Fully Qualified Domain Name.

Variable.

LDAP, Lightweight Directory Access Protocol.

Variable.

NetInfo Parent Server Address.

Variable.

NetInfo Parent Server Tag.

Notiamo nella lista alcuni tipici settaggi che un server DHCP può comunicare:

Indirizzo del server DNS

Indirizzo del server LPR

Indirizzo del server NTP ( time server)

Nome del dominio

Parametri Netware ( protocollo IPX/SPX)

Indirizzo del Server LPDAP

b.    Implementazioni
Il protocollo DHCP è disponibile su varie piattaforme. Tralasciamo le implementazioni presenti nei vari dispositivi hardware quali router e access point.

Normalmente tali implementazioni girano su macchine server:
dedicate o su cui girano altri servizi.

Gli ambienti operativi principali sono:

Windows:

NT 4.0

2000 Server

2003 Server

è servizio, una opzione sui server, coesiste con altri servizi

Unix e Linux è un demone (dhcpd)

Mac OSX e BSD è un demone (dhcpd)
(in OSX client ci sono alcune "sfumature" diverse)

Nota: l'installazione di servizi stile “Internet sharing” su macchine Windows 98, 2000 e XP, per condividere la connessione su più macchine, fa partire un servizio che si avvicina come funzionalità ad un server DHCP.
La macchina che condivide la connessione fornisce un indirizzo dinamico ai client.

Attenzione alla presenza di tali macchine su reti in cui è presente un server DHCP: potrebbe verificarsi un conflitto di indirizzi assegnati dal server DHCP e dal dispositivo che condivide l'accesso, provocando malfunzionamenti di difficile diagnostica.

c.    Ambito di utilizzo

Indipendentemente dal fatto che si utilizzi o meno il protocollo DHCP, alcuni indirizzi IP devono sempre rimanere statici.

Ad esempio, è necessario utilizzare un indirizzo IP statico per i computer che eseguono i protocolli DHCP, WINS e DNS; ed è consigliabile, inoltre, utilizzare un indirizzo IP statico per i DC (Domain Controllers).

Anche i server WEB devono avere indirizzamento statico, infatti tale indirizzo sarà pubblico e registrato nei DNS dei vari provider.

Qualora il server WEB sia dietro un firewall, l'indirizzo deve comunque essere fisso perché va impostato nelle tabelle di PAT / NAT del firewall.

Anche i server SMTP devono avere configurazione statiche perché i loro address devono andare nei record MX dei DNS.

Discorso analogo per server non Windows:
server Unix / Apple con servizi analoghi devono essere configurati staticamente.

E' molto probabile che anche un sever di SQL server e/o di MySql debbano essere configurati staticamente perché tali servizi sono solitamente utilizzabili da programmi che accedono ai dati via IP.

Ricapitolando, i seguenti server devono avere un indirizzo IP statico:
DNS server
DC
Web server
DHCP server
SQL server
SMTP server
Proxy server

Per alcuni è imdispensabile, per altri è ALTAMENTE consigliato per motivi di efficienza globale.

Tutti gli altri client invece dovrebbero utilizzare indirizzi IP dinamici.

d.    Ambiti di validità

Una volta che si è deciso di implementare il DHCP, bisogna installare e configurare il server DHCP in modo che possa assegnare automaticamente l'indirizzo IP ai client.

Una volta installato il server DHCP si passa alla creazione di un ambito (o pool) di indirizzi che possono essere assegnati ai client.

L'ambito può comprendere gli indirizzi iniziale e finale del gruppo di indirizzi IP ed eventuali intervalli esclusi; tali esclusioni di solito si riferiscono ad indirizzi statici già assegnati ai client.

Un ambito di validità (scope) è semplicemente un intervallo di indirizzi IP o gruppo di indirizzi utilizzabili.

Lo strumento DHCP viene utilizzato per svolgere queste operazioni:

creare uno o più ambiti di validità DHCP per iniziare a fornire servizi DHCP

definire le proprietà per l'ambito di validità, inclusa la durata della concessione   e gli intervalli di indirizzi IP da distribuire ai potenziali client DHCP nell'ambito di validità

definire i valori predefiniti per le opzioni (come Gateway predefinito, Server DNS o server WINS) da assegnare unitamente a un indirizzo IP

aggiungere eventuali opzioni personalizzate.

Ogni ambito di validità ha le proprietà che seguono:

una subnet mask univoca usata per determinare la sottorete correlata a un determinato indirizzo IP

un nome assegnato dall'amministratore al momento della creazione dell'ambito di validità

valori di durata della concessione da assegnare ai client DHCP con indirizzi dinamici.

Una volta creato un ambito, si possono definire le opzioni da applicare a tutti i client DHCP che acquisiscono un indirizzo IP da tale ambito. Se i client di un server DHCP hanno più di un ambito di indirizzi, si possono configurare le opzioni globalmente oppure ambito per ambito.

Con lo strumento DHCP si può cambiare le proprietà di un ambito di validità esistente, oppure eliminarlo quando non si ha più bisogno di una sottorete.
Se un indirizzo IP appartenente all'ambito di validità è ancora in concessione o in uso, bisogna prima disattivare l'ambito di validità fino a quando tutte le concessioni client non saranno scadute o tutte le richieste di prolungare le concessioni non saranno rifiutate.

e.    Ridondanza
In una rete sarebbe preferibile installare almeno due DHCP in modo da poter fornire il servizio in caso di anomalia di uno dei due.
Nel suddetto caso bisognerà specificare due range di indirizzi diversi.

Per esempio:

SERVER

SCOPE

da

a

DHCP1

x.x.x.2

x.x.x.101

DHCP2

x.x.x.102

x.x.x.201

Client possibili: 100

f.      Processo di rinnovo degli indirizzi

IP Il rinnovo degli IP da parte del client avviene in tre tentativi, al termine dei quali l'IP precedentemente assegnato viene rilasciato e il client tenta di ottenere nuovamente un IP mandando un messaggio di broadcast di richiesta.

·   Primo tentativo:
il client DHCP tenta il rinnovo del valore lease dell'IP quando questo valore si riduce del 50%. Il client manda quindi un messaggio di richiesta al server.
Se il server è disponibile al rinnovo, manda un messaggio di conferma con i nuovi parametri di configurazione. Se il client non riceve nessuna risposta continua ad usare il suo indirizzo per il tempo rimasto.

· Secondo tentativo:
se il primo tentativo fallisce, il client tenta di rinnovare la richiesta, subito dopo il 50% del valore di lease. Se il tentativo fallisce, il client continua ad utilizzare il suo indirizzo per il tempo rimasto.

·   Terzo tentativo:
viene eseguito al termine dell' 87% circa del valore di lease.
In questo caso il client contatta qualsiasi DHCP server disponibile.

·       Scadenza dell'IP:

Allo scadere dell'IP il client rilascia l'indirizzo ed esegue nuovamente una richiesta broadcast per un nuovo indirizzo, e fino a quando la configurazione non sarà nuovamente completata non sarà possibile utilizzare quell'interfaccia di rete.
g.    Messaggi DHCP

DHCPDISCOVER utilizzato dai client per richiedere i parametri di configurazione da un server DHCP

DHCPOFFER
utilizzato dai server per offrire indirizzi IP ai client che li

richiedono

DHCPREQUEST
utilizzato dai client per accettare o rinnovare l'assegnazione di un indirizzo IP

DHCPACK
utilizzato dai server per riconoscere l'accettazione da parte di un client di un indirizzo IP offerto

DHCPNACK utilizzato dai server per rifiutare l'accettazione da parte di un client un indirizzo IP offerto

DHCPDECLINE
utilizzato dai client per terminare il lease di un indirizzo IP

DHCPINFORM utilizzato dai client per richiedere i parametri di configurazione TCP/IP da un server

h.   Processo di negoziazione
clicca qui

i.   Installazione del servizio DHCP sotto win2003 server clicca qui

l.    Estensione del protocollo BOOTP

Il protocollo BOOTP (Bootstrap Protocol – protocollo di avvio) è un protocollo di configurazione host studiato per la configurazione di workstation prive di disco con capacità di avvio limitate.
Fu sviluppato precedentemente al protocollo DHCP ed il suo funzionamento è il seguente:
I client contattano i server BOOTP per eseguire la determinazione dell'indirizzo e la selezione del nome del file di avvio.
Successivamente contattano i server TFTP (Trivial File Transfer Protocol) per eseguire il trasferimento dei file della relativa immagine d'avvio.
A differenza dei client BOOTP i client DHCP non richiedono il riavvio del sistema per effettuare il rebinding o il rinnovo della configurazione
poiché vengono impostati in stato di rebinding a intervalli prefissati per rinnovare l'allocazione degli indirizzi di lease con il server.
Questo processo si verifica in background e non è rilevabile dall'utente.

Sebbene entrambi i protocolli assegnino gli indirizzi IP durante l'avvio, vengono utilizzati metodi diversi di allocazione. Il protocollo BOOTP fornisce generalmente l'allocazione fissa di un singolo indirizzo IP per ciascun client, conservando in modo permanente tale indirizzo nel database del server BOOTP. Il protocollo DHCP fornisce generalmente l'allocazione dinamica con lease di indirizzi IP disponibili, conservando temporaneamente ciascun indirizzo di client DHCP nel database del server DHCP.

Glossario

Access Point Wireless: ripetitore per l'accesso ad una lan da qualsiasi punto di un edificio. Dispositivo di una rete locale wireless (radio) nel quale convergono i dati provenienti dai computer collegati tramite il protocollo utilizzato, es. IEEE 802.11a o Wi-Fi.

ADSL: (Asymmetric Digital Subscriber Line) Protocollo di comunicazione digitale che utilizza una linea telefonica ordinaria. E' una tecnologia più veloce e più economica della linea ISDN e trasmette con larghezza di banda più ampia in ricezione che in trasmissione.

APIPA: (Automatic Private IP Addressing) permette ai client DHCP di ottenere gli indirizzi anche quando il server DHCP non può fornirglielo.

Broadcast: pacchetto di dati che viene mandato a tutti i nodi di una rete. I pacchetti di dati sono identificati attraverso un indirizzo.

Client: terminale collegato in rete che condivide servizi con altri Pc

Demone: sta ad indicare un particolare programma che è attivo in background sul computer ed entra in azione quando altri programmi lo richiedono.

DHCP: (Dynamic Host Configuration Protocol) Protocollo che consente ad un server di rete di gestire centralmente in automatico l'assegnazione dell'indirizzo IP di ogni dispositivo connesso ad una rete.

DNS: (Domain Name System) server per la risoluzione dei nomi in indirizzi IP e viceversa

Gateway: punto di collegamento che regola la comunicazione tra due reti, fra Internet ed una rete locale

Indirizzo IP dinamico: indirizzo IP che viene assegnato ad un computer nel momento in cui si connette ad una rete ( locale o Internet). L'indirizzo IP viene assegnato dal server DHCP fra quelli disponibili in quel momento in un range predefinito. Capita quindi che lo stesso computer si connette utilizzando un IP sempre diverso.

Indirizzo IP statico: indirizzo IP che viene assegnato permanentemente ad un computer. Questo, quindi si collegherà alla rete (interna o Internet) sempre con lo stesso indirizzo IP.

ISDN: (Integrated Services Digital Network) protocollo di comunicazione offerto dalle compagnie telefoniche che permette di trasmettere più comunicazioni utilizzando la stessa linea.

MAC Address: (Media Access Control Address) numero che identifica la scheda di rete Ethernet o l'adattatore Token Ring. Il numero è scritto nella memoria permanente e non è modificabile, in modo da identificarla in modo univoco.

Range: differenza fra massimo e minimo fra due valori numerici.

Ridondanza: presenza di componenti duplicati in un sistema, per ragioni di sicurezza dei dati e di continuità di servizio.

Router: dispositivo che sposta i dati tra segmenti di rete diversi, è in grado di leggere l'header del pacchetto per determinare il percorso di trasmissione migliore.

Scope: ambito di validità, intervallo di indirizzi IP o gruppo di indirizzi utilizzabili, assegnati dal server DHCP.

Server: computer e software che offrono servizi ai clienti quali la memorizzazione dei file, la condivisione di stampanti, fax o modem. E' un punto centrale per l'archivio dei programmi applicativi in rete.

Switch: dispositivo che connette tra loro i computer o più periferiche su una singola porta di un computer

TCP/IP: (Trasmission Control Protocol/Internet Protocol) è un protocollo utilizzato da Internet e da molte reti locali. In particolare si occupa della suddivisione dei messaggi in “pacchetti”, mentre l'IP pensa ad inviarli al corretto destinatario.

URL: (Universal Resource Locator) stringa di cartatteri ASCII che identifica univocamente una risorsa ( pagina web, macchina, file… cartella…).

Bash bash bash!

Mon, 14 May 2007 17:03:05 GMT

Non è il verso di uno strano animale, nè l'incitazione di un fanatico, ma il nome di un interprete di comandi Linux che permette all'utente di comunicare col sistema operativo attraverso una serie di funzioni predefinite, o di eseguire programmi. Per una spiegazione più esauriente ti consiglio di guardare la voce Bash su Wikipedia .

L'ambito di interesse di questo articolo è Linux, ed in particolare la shell Bash.

L'intento di questo articolo è quello di raggruppare una serie di trucchetti/informazioni/chicchette che potrebbero venire utili nel lavoro di tutti i giorni...

P.S.: Il documento sarà in continua evoluzione, per adesso beccati queste poche cose poi ci sarà sempre di più...

Iniziamo!

Leggi tutto...

There are differences between boot sector and its backup

Sun, 13 May 2007 19:41:45 GMT
Può capitare di ricevere questo errore al boot:
There are differences between boot sector and its backup.
Differences: (offset:original/backup)
71:20/00, 72:20/00, 73:20/00, 74:20/00, 75:20/00, 76:20/00, 77:20/00
, 78:20/00, 79:20/00, 80:20/00, 81:20/00
Not automatically fixing this.

Il relativo file di log si trova in:
Leggi tutto...

VMWare rtc: lost some interrupts

Thu, 10 May 2007 16:33:56 GMT
E' un errore che si può verificare in seguito ad alcuni problemi legati al check del clock. I dettagli della questione sono spiegati in questo documento (purtroppo in inglese): VMWare Timekeeping Manual

Questo errore può generare numerose voci nel syslog simili a questa:

May 10 16:06:26 wolverine kernel: [1916405.051795] rtc: lost some interrupts at 2048Hz.

Oltre che rallentare le performance dell'host...

Una delle possibili soluzioni è quella di modificare il file di configurazione della macchina virtuale (il file .vmx presente nella directory della VM) che crea il problema, aggiungendo questa voce:

host.useFastClock = "FALSE"

Dopodichè basta riavviare vmware.

Questa soluzione ha funzionato con la mia Ubuntu 6.06 LTS x amd64 con VMware Server 1.0.2

Configurare il reverse proxy di tomcat su apache2

Thu, 10 May 2007 14:29:04 GMT
Per far in modo di poter accedere a tomcat sulla porta 80 è possibile utilizzare il modulo reverse proxy di apache.

N.B.:In questa guida si presuppone che sia tomcat che apache2 siano installati e funzionanti

Caricare i moduli di apache2 headers e proxy
Leggi tutto...

Modulo Webmin di OpenVPN

Wed, 09 May 2007 18:55:08 GMT
C'è un piccolo bachetto nel modulo Webmin di OpenVPN (scaricabile da http://www.openit.it/index.php/openit_en/software_libero/openvpnadmin).

Quando si crea una vpn client, il file di configurazione viene creato con la voce proto impostata a tcp-server. Purtroppo deve essere solo tcp.

Per cui bisogna modificare il file /usr/share/webmin/openvpn/create_client.cgi:

Dopo la riga 244 inserire le seguenti righe in grassetto:

Leggi tutto...

Installazione Tomcat su Debian Ubuntu

Thu, 03 May 2007 18:52:57 GMT

Installare Tomcat e Java
#apt-get install tomcat5 tomcat5-admin sun-java5-jdk tomcat5-webapps

Configurare il sistema per utilizzare java
#update-alternatives --config java

dovrebbe risultare una cosa simile a questa:
There are 2 alternatives which provide `java'.

Selection Alternative
-----------------------------------------------
1 /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
*+ 2 /etc/alternatives/kaffe-system/bin/java

Press enter to keep the default[*], or type selection number:
bisogna digitare 1 per attivare /usr/lib/jvm/java-1.5.0-sun/jre/bin/java

editare il file /etc/default/tomcat5
#vi /etc/default/tomcat5
inserire questa riga:
JAVA_HOME=/usr/lib/jvm/java-1.5.0-sun/

editare il file /var/lib/tomcat5/conf/tomcat-users.xml
ecco un esempio di come dovrebbe essere:

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
<role rolename="tomcat"/>
<role rolename="role1"/>
<role rolename="standard"/>
<role rolename="manager"/>
<role rolename="admin"/>
<user username="tomcat" password="tua_pwd" roles="tomcat,admin"/>
<user username="role1" password="tua_pwd" roles="role1"/>
<user username="both" password="tua_pwd" roles="tomcat,role1"/>
<user username="tuo_utente" password="tua_pwd" fullName="tuo_nome" roles="standard"/>
<user username="manager" password="tua_pwd" fullName="" roles="manager"/>
</tomcat-users>

In tutto ci sono 3 utenti con le relative password:
manager
admin
tuo_utente

A questo punto si può avviare tomcat
#/etc/init.d/tomcat5 start
se era già avviato basta un restart
#/etc/init.d/tomcat5 restart

Per accedere a tomcat del browser digitare l'indirizzo:
http://192.168.1.1:8180

Scompattare/creare un file initrd con cpio

Tue, 01 May 2007 21:06:08 GMT
E' diventato di uso comune creare i file initrd per il boot di Linux con il formato di archivio cpio...
Ecco qui come scompattarlo e crearlo:

Leggi tutto...

Come installare Ubuntu su un hard disk esterno o su una penna USB

Tue, 01 May 2007 20:08:46 GMT

Come installare Ubuntu su un hard disk esterno USB (fonte: http://www.webalice.it/lorenzo.chiodi/usbdisk/index.html )

Nota per gli impazienti come me : se vai subito qui puoi scaricare una bella immagine di un floppy di boot che ti permette di fa partire il disco/penna USB...

Introduzione:

Con l'arrivo sul mercato di memorie USB dell'ordine del GB ed in particolar modo con alcuni dischi rigidi esterni mi sono chiesto: sarebbe possibile installare una distribuzione Linux su questi supporti ed essere in grado di avviarla su qualsiasi macchina? Dopo varie prove ho raggiunto il mio obiettivo e in questo tutorial cerchero' di spiegare come ho fatto.

Prima di addentrarmi nei dettagli implementativi desidero sottolineare alcuni vantaggi che porta questa soluzione:

per prima cosa l'utente ha a disposizione tutte le feature di una distribuzione come Ubuntu installata in maniera canonica su un disco fisso;

secondariamente questo sistema ha la capacita' di autoconfigurarsi all'avvio esattamente come una distro Live;

infine esso e' in grado, grazie ad una chain load da floppy o da CD, di avviarsi su qualsiasi macchina.

A queste tre caratteristiche ne vanno aggiunte altre di natura secondaria ma pur sempre rilevanti come:

i privilegi di root su qualsiasi macchina;

il vantaggio di poter customizzare il proprio ambiente di lavoro;

ed in ultima analisi questo sistema e' potenzialmente il miglior Rescue System che si possa desiderare.

Leggi tutto...

Trovare uuid delle partizioni

Sat, 28 Apr 2007 20:47:37 GMT

{include_content_item 292}
Per trovare l'uuid associato alla partizione lanciare il seguente comando:

Nelle versioni precedenti a ubuntu 9.10
#vol_id /dev/partizione
es: vol_id /dev/sdb1

Per versioni di ubuntu dalla 9.10 in poi invece

Leggi tutto...

Problema sulla parallela di VMware

Wed, 18 Apr 2007 15:44:13 GMT

Using Parallel Ports in a Virtual Machine

Virtual machines must be configured so that parallel ports on the virtual machine are connected to the appropriate port on the physical machine.

To connect the virtual machine's first parallel port (LPT1) to the physical computer's first parallel port

1

Reboot the physical computer and enter the BIOS setup.

Typically, you press F2 or Delete while the machine is booting. Find the parallel port mode setting and set it to PS/2. (The typical choices are AT and PS/2.) If PS/2 is not available as an option, set it to bidirectional.

2

Log on to the console operating system as root and enter the following commands:

/sbin/insmod parport

Leggi tutto...

Installare una Debian-Ubuntu in chroot con debootstrap

Mon, 16 Apr 2007 09:48:39 GMT

To setup a sarge system:
# debootstrap sarge ./sarge-chroot http://ftp.debian.org/debian
# debootstrap sarge ./sarge-chroot file:///PATH_TO_LOCAL_MIRROR/debian

Full process to create a complete Debian installation of sid (unstable):

main # cd / ; mkdir /sid-root
main # debootstrap sid /sid-root http://ftp.debian.org/debian/             [ ... watch it download the whole system ]
main # echo "proc /sid-root/proc proc none 0 0" >> /etc/fstab
main # mount proc /sid-root/proc -t proc
main # cp /etc/hosts /sid-root/etc/hosts
main # chroot /sid-root /bin/bash
chroot # dselect             [ you may use aptitude, install mc and vim ... ]
main # echo "8:23:respawn:/usr/sbin/chroot /sid-root " "/sbin/getty 38400 tty8" >> /etc/inittab             [ define a login tty that will use this system ]
main # init q             [ reload init ]

Convertire immagine da bin-cue a iso-cdr

Sun, 08 Apr 2007 21:21:44 GMT
Installare bchunk:
apt-get install bchunk

lanciare il comando:
bchunk file.bin file.cue nome_file_iso

Attenzione il "nome_file_iso" è da scrivere senza estensione .iso{include_content_item 240}

Storage: DAS, NAS o SAN?

Fri, 06 Apr 2007 13:18:14 GMT

{include_content_item 292}

Lo storage rappresenta la possibilità di salvare informazioni per lunghi periodi di tempo in infrastrutture informatizzate in grado di garantire la coerenza e la consistenza indipendentemente dalle condizioni di funzionamento dei singoli sistemi.
Il crescente diffondersi di tecnologie e risorse computazionali ha fatto si che le informazioni da salvare diventassero ogni giorno più grandi, riducendo così le potenzialità e l'utilità offerta dai singoli strumenti di stoccaggio (dischi etc...)

Leggi tutto...

Convertire immagini img-cue in immagini iso

Sun, 01 Apr 2007 21:53:09 GMT
Installare bchunk:
apt-get install bchunk

L'immagine da convertire è composta dai seguenti file:
file.sub
file.img
file.cue
file.ccd

Lanciare il comando:
Leggi tutto...

Programmare in PHP

Thu, 29 Mar 2007 15:41:21 GMT
Questo può venire utile a chi mastica poco di inglese o comunque a tutti coloro che vogliono istruirsi in merito...

Scarica direttamente il PDF (in italiano) da qui: Programmare in PHP
(Fonte: http://www.urcanet.it/brdp/php_manual/)

Installazione Postgresql

Fri, 16 Mar 2007 15:49:46 GMT
Installare postgresql:
apt-get install postgresql

Accedere a postgres con l'utente postgres che viene creato di defaut:
sudo -u postgres sh

Il prompt cambia e possimo creare un nuovo utente:
sh-3.1$ createuser -DA user1

quindi possimo creare un database di cui il proprietario è l'utente che abbiamo creato prima:
sh-3.1$ createdb -O user1 db1

caricare il linguaggio nel database:
sh-3.1$ createlang plpgsql db1

importare file sql:
sh-3.1$ psql db1 < Database.sql

Per cambiare la password di un utente
entrare in postgres:
sh-3.1$ sudo -u postgres sh
entrare nel db:
sh-3.1$ psql db1
cambiare la password:
db1=# alter user utente1 password 'tua_password';

cancellare database
db1=# dropdb -U postgres -W dps

Visualizzare i dati di un database
entrare prima nel db
visualizzare le tabelle
db1=# /d
visualizzare la struttura di una tabella
db1=# /d nome_tabella
visualizzare i dati di una tabella
db1=# SELECT * FROM nome_tabella;
(ricordati che il comandi finisce con il punto e virgola){include_content_item 240}

FPDF

Fri, 09 Feb 2007 10:28:37 GMT
Per fare linee
$this->Line(200,220,200,75);
dove i valori corrispondono a:
200 distanza dal bordo sx per il capo superiore,
220 lunghezza
200 distanza dal bordo sx per il capo inferiore,
75 distanza dall'alto,

Per fare cella $this->Cell(150, 0,'ciccio','B',1);
dove i valori corrispondono a:
150 larghezza cella,
0 altezza cella
'ciccio' testo nella cella
B riga in basso
1 spessore della riga

Manuale di riferimento:
http://niremf.ifac.cnr.it/fpdf/doc/

Configurazione Apache2 con SSL

Thu, 25 Jan 2007 10:14:47 GMT
Per abilitare il supporto di ssl con il server apache 2 è necessario inanzitutto installare openssl con il comando apt-get install openssl ed abilitare il modulo di ssl con il comando a2enmod ssl.

Generare il certificato con apache2-ssl-certificate
Verranno poste le seguenti domande:
Leggi tutto...

Windows piratato? Vuoi inserire un codice nuovo?

Thu, 07 Dec 2006 15:25:53 GMT
E' un problema...
Ti ritrovi il pc con Windows XP installato e vieni a scoprire che è piratato, ti compri il tuo bel Windows originale (ma chi te lo fa fare! vai QUI e ti scarichi un bel sistema operativo SICURO, EFFICIENTE e GRATIS!) e ti vuoi mettere in regola?

Leggi tutto...

Installare VMware server su Ubuntu (pacchetti necessari)

Mon, 04 Dec 2006 18:01:04 GMT
Di seguito l'elenco dei pacchetti necessari all'installazione di VMware Server su Ubuntu:
apt-get install libc6-dev libx11-6 libx11-dev libxtst6 xlibs-dev xinetd wget build-essential (anche ia32-libs nel caso di versione a 64 bit)

Se durante l'installazione appare un errore del genere:

sh: /usr/bin/vmware-ping: not found

potresti aver dimenticato di installare le ia32-libs su una versione a 64 bit.

Per cui ti basta digitare:
Leggi tutto...

Operatori PHP

Sat, 25 Nov 2006 18:05:30 GMT

Operatori:
Gli operatori sono tutti quei simboli matematici e non che servono per manipolare i dati.
Analizziamoli con delle tabelle.

Supponiamo che $a=11;

Operatore Significato Esempio Risultato Cosa avviene?

= assegnazione $x = 5; $x = 5; assegna a $x il valore 5

+ somma $x = 2+3; $x = 5; Somma

- sottrazione $x = 5-3; $x = 2; Sottrazione

* moltiplicazione $x = 2*3; $x = 6; Moltiplicazione

/ divisione $x = 6/2; $x = 3; Divisione

% resto $x = 7%2; $x = 1; $x è uguale al resto della divisione 7/2

. (punto)
concatena stringhe $a = 'sera';
$stringa = 'buona'.$a; $stringa risulta essere buonasera concatena più stringhe

++ somma 1 $a = $a++; $a = 11; Se lo inseriamo dopo, la var ne assume il valore alla prossima operazione.

$a = ++$a; $a = 12; Se lo inserite prima ne assume subito il valore.

-- sottrae 1 $a = $a--; $a = 11; Se lo inseriamo dopo, la var ne assume il valore alla prossima operazione.

$a = --$a; $a = 10; Se lo inserite prima ne assume subito il valore.

Operatori di assegnazione

+= somma $a += 5; $a = 16; somma

-= sottrazione $a -= 5; $a = 6; sottrazione

.= (punto)
concatena stringhe $a .= $x; $a = $a.$x; concatena più stringhe

/= divisione $a /= 11; $a = 1; divisione

*= moltiplicazione $a *= 2; $a = 22; moltiplicazione

%= resto $a %= 2; $a = 1; $a è uguale al resto della divisione 11/2

Operatori di confronto

Operatore Esempio Significato

== $x==$y; x è uguale a y ossia li mette a confronto, è diverso da x=y

!= $x!=y$; x è diverso da y

=== $x==$y; x è identico a y ossia se sono uguali e dello stesso tipo

< $x<$y; x è minore di y

> $x>y$ x è maggiore di y

<= $x<=$y; x è minore o uguale di y

>= $x>=$y x è maggiore o uguale di y

? : $x=($y<0)? -$y:$y come un ciclo if. La riga chiede:
y è minore di zero? se si x=-y altrimenti x=y

Operatori logici

Operatore Significato Esempio

&& And 5==5 && 3>2 (è vero)

|| Or 5==5 || 3==2 (è vero)

^ xor 5==5 xor 3==3 (è falso!! solo uno deve essere vero)

! Not !$x (è vero quando $x è falso. Inverte il risultato.)

Come in ogni funzione matematica tutti gli operatori hanno una precedenza di utilizzo che ne regola il lavoro.
Di seguito riporteremo la precedenza fra gli operatori:

1° Incremento e decremento (++ --)

2° Moltiplicazione, divisione, resto (* / %)

3° Addizione e sottrazione (+ -)

4° Confronto per minore e maggiore (< > <= =>)

5° Confronto per uguaglianza e disuguaglianza (== === !=)

6° Operatore logico 'and', scritto con il simbolo (&&)

7° Operatore logico 'or', scritto con il simbolo (||)

8° Assegnazione (= += -= /= *= %= .=)

9° Operatore logico 'and', scritto in lettere (And)

10° Operatore logico 'xor' (Xor)

11° Operatore logico 'or', scritto in lettere (Or)

Da ricordare che per scrivere un carattere speciale basta anteporre la barra '\'

Simboli stringa

Operatore Significato

\n Nuova linea

\r A capo

\t tabulazione

\\ scrive una sola barra

\$ scrive il segno dollaro

Installare i driver ATI Ubuntu Edgy

Thu, 09 Nov 2006 12:23:29 GMT

INSTALLAZIONE DEI DRIVER VIDEO ATI PROPRIETARI

(fonte: http://wiki.cchtml.com/index.php/Ubuntu_Edgy_Installation_Guide - metodo 2)
Scarichiamo il driver proprietario dell’Ati. Nella pagina che si apre scegliamo la scheda video che abbiamo. Nel mio caso ho una Radeon e dunque scarico questo.

Innanzitutto dobbiamo disabilitare Composite perché fglrx non lo supporta con Dri. Editiamo il file xorg.conf.
Facciamo una copia di backup del file:
sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf.originale
Poi apriamo il file:
sudo gedit /etc/X11/xorg.conf
e alla fine aggiungiamo queste righe:
Section "Extensions"
Option "Composite" "0"
EndSection

Leggi tutto...

Generare certificati ssl

Mon, 16 Oct 2006 12:37:54 GMT

{include_content_item 292}
I passaggi che seguono prevedono l'uso della distribuzione Ubuntu (o comunque di una Debian like), ma è facile che funzioni anche con le altre...
Piccola premessa:
Ciò che trovate scritto in grassetto sono comandi da digitare in console, ciò che è scritto in corsivo sono file e/o percorsi personalizzabili

1. Installare openssl
    # apt-get intall openssl

2. Generazione della chiave privata (ovviamente www.dominio.key povrà essere sostituito con un nome a piacere)
    # openssl genrsa -out www.dominio.key 1024
(Puoi sostituire 1024 con 2048 se vuoi una cifratura più "forte")

3. Generazione della richiesta del certificato
    # openssl req -config /usr/share/apache2/ssleay.cnf -new -key www.dominio.key -out www.dominio.csr

    E' possibile omettere il parametro -config /usr/share/apache2/ssleay.cnf , in tal caso sarà necessario compilare tutti le domande;
    se invece si intendono generare più certificati, conviene utilizzare un file con le risposte già pronte!
    Di seguito il contenuto di tale file:

RANDFILE                = $ENV::HOME/.rnd

[ req ]
default_bits            = 1024
default_keyfile         = privkey.pem
distinguished_name      = req_distinguished_name

[ req_distinguished_name ]
countryName                     = Country Name (2 letter code)
countryName_default             = IT
countryName_min                 = 2
countryName_max                 = 2

stateOrProvinceName             = State or Province Name (full name)
stateOrProvinceName_default     = Italy

localityName                    = Locality Name (eg, city)
localityName_default            = Turin

organizationName                = Organization Name (eg, company; recommended)
organizationName_max            = 64
organizationName_default        = Azienda S.r.l.

organizationalUnitName          = Organizational Unit Name (eg, section)
organizationalUnitName_max      = 64
organizationalUnitName_default = Hack!Lab

commonName                          = server name (eg. ssl.domain.tld; required!!!)
commonName_max                  = 64
commonName_default              = www.nomesito.itp

emailAddress                        = Email Address
emailAddress_max                = 40
emailAddress_default            = webmaster@nomesito.itp

4. Creazione del certificato (attenzione!! quando viene richiesto il Common Name (YOUR name): mettere il FQDN, ovvero il nome del server)
    # openssl x509 -in www.dominio.csr -out www.dominio.crt -req -signkey www.dominio.key -days 3650
    (-days 3650 è il numero di giorni che deve durare il gertificato, in questo caso 10 anni...)

VMware console non si apre

Fri, 06 Oct 2006 11:36:48 GMT
Se vmware-server-console non si apre e restituisce questo errore:
/usr/lib/vmware-server-console/bin/vmware-server-console: /usr/lib/vmware-server-console/lib/libpng12.so.0/libpng12.so.0: no version information available (required by /usr/lib/libcairo.so.2)

controllare che ci sia
Leggi tutto...

R U hack3d 2day?

Thu, 21 Sep 2006 14:35:50 GMT
E' proprio il caso di iniziare così questo articolo...
Ebbene si, nel settembre del 2006 questo sito ha subito un defacement! La home page è stata sostituita con questa pagina.
La causa di questo defacement non è unica, anche se il "foro" di ingresso è stato il componente babackup (molto bello, molto utile, il cui link lo trovi qui, ma non installarlo! Al momento la versione 1.1 è ancora bacata!) che permette di scrivere files sul tuo sito! Si tratta di un componente che permettere di effettuare il backup di tutti i files del sito e del database...Purtroppo però il file Tar.php non controlla se l'utente è autenticato su joomla!

Inoltre, mea culpa, oltre a non verificare la possibile esistenza di un bug, il sito aveva i permessi di scrittura un pò ovunque...Ti consigliamo pertanto di farti una sana lettura qui e qui (entrambi, purtroppo, in inglese)

Questa invece è un gentile e simpatico monito offerto dall'amico Marco:

Joomla: Configurazione JCE Editor

Wed, 20 Sep 2006 18:28:42 GMT

Il simpaticone (nulla da eccepire per carità) non consente di inserire metodi come i form o script...
Per cui, se proprio necessiti di qualche metodo che JCE toglierebbe, devi fare così:

1. Vai su Componenti -> JCE Admin -> JCE Configuration
2. Alla voce Extended Elements inserisci tutti i metodi che vuoi consentire, con la seguente sintassi:
metodo1[parametro1|parametro2|...],metodo2[parametroA|parametroB]
Di seguito un esempio: form[action|method|target],input[alt|class|checked|id|maxlength|name|onblur|onfocus|size|src|type|value],script[language|src|type]

Skype? No, OpenWengo

Tue, 19 Sep 2006 13:55:23 GMT

Skype? No, OpenWengo

di Simone Brunozzi - Chi teme che Skype possa finire per essere uno strumento in mano all'intelligence o di chi non si fida di tecnologie proprietarie può affidarsi ad un potente software di comunicazione aperto

Leggi tutto...

Compatibilità programmi obsoleti con windows xp

Wed, 06 Sep 2006 10:58:22 GMT

A volte è possibile far girare o meglio ancora installare vecchi programmi per Windows che non ne vogliono sapere di andare su XP. Prima di eseguire o installare il programma cambiare la compatibilità da "Proprietà".
Da esplora risorse:

selezionare il file eseguibile col tasto destro del mouse

andare in Proprietà e abilitare la compatitibilità con una versione precedente di Windows.

{include_content_item 240}

Quando Xorg non trova i font...

Wed, 30 Aug 2006 12:33:20 GMT
apt-get install xfs
apt-get install --reinstall xfonts-base
apt-get install console-terminus
apt-get install libgtkextra17
apt-get install xfonts-terminus
fc-cache -fv
dpkg-reconfigure xserver-xorg

Joomla: Problema visualizzazione tabelle su browsers diversi

Fri, 25 Aug 2006 14:32:51 GMT
Sembra che la visualizzazione di una tabella (SENZA BORDO) venga trattata diversamente tra Mozilla (Firefox) e gli altri browsers (Konqueror e Internet Esploder):
Se la larghezza delle colonne (<TD WIDTH="numero/percentuale">) viene specificata solo nella prima riga, Mozilla non lo riporta nelle righe sottostanti, per cui la visualizzazione risulta compromessa...Per risolvere il problema bisogna mettere il width in tutti i tag di tutte le righe.

Nel caso specifico di joomla, la visualizzazione delle tabelle che mostrano l'elenco dei contenuti si corregge qui:

modificare il file .../components/com_content/content.html.php alla sezione "* Display Table of items" e cercare (o inserire) le width del caso...
Oppure modificare la prima tabella aggiungendo del codice CSS:
<table width="100%" cellspacing="0" cellpadding="0" style="border-collapse: collapse; border: 1px solid #FFF;">
(anche .../components/com_weblinks/weblinks.html.php ha lo stesso problema)

JoomlaExplorer shows web server root

Fri, 25 Aug 2006 13:53:53 GMT

find siteroot/administrator/components/com_joomlaxplorer/.config/conf.php

edit it, I commented out the code that figures out what the document root is to be and manually inserted my own. Tacky
and not as elegant as the author, but I'm a noobie to PHP.

here is a sample..

// !Note! This has been changed since joomlaXplorer 1.3.0
// and now grants access to all directories for one level ABOVE this Site
// $dir_above = substr( $mosConfig_absolute_path, 0, strrpos( $mosConfig_absolute_path, $GLOBALS["separator"] ));
// if( !@is_readable($dir_above)) {
// $GLOBALS["home_dir"] = $mosConfig_absolute_path;
// the url corresponding with the home directory: (no trailing '/')
// $GLOBALS["home_url"] = $mosConfig_live_site;
// }
// else {
// $GLOBALS["home_dir"] = $dir_above;
// the url corresponding with the home directory: (no trailing '/')
// $GLOBALS["home_url"] = substr( $mosConfig_live_site, 0, strrpos($mosConfig_live_site, '/'));
// }
$GLOBALS["home_dir"] = "/var/www/yoursite/";
$GLOBALS["home_url"] = "http://www.yoursite.com/";

Calcolatore grafico delle resistenze

Sun, 20 Aug 2006 17:52:04 GMT

Calcolate il valore della Resistenza dal Codice dei Colori

Resistenze Normali

Nero Marrone Rosso Arancio Giallo Verde Blu Viola Grigio Bianco Nero Marrone Rosso Arancio Giallo Verde Blu Viola Grigio Bianco Nero Marrone Rosso Arancio Giallo Verde Blu Oro Argento      Oro Argento Assente

Valore Resistenza:

{mosgoogle}

Resistenze di precisione

Nero Marrone Rosso Arancio Giallo Verde Blu Viola Grigio Bianco Nero Marrone Rosso Arancio Giallo Verde Blu Viola Grigio Bianco Nero Marrone Rosso Arancio Giallo Verde Blu Viola Grigio Bianco Nero Marrone Rosso Arancio Giallo Verde Blu Oro Argento      Oro Argento Assente

Valore Resistenza:

(Fonte: http://www.salvitti.it/)

Utilizzo di mostip in Joomla

Tue, 04 Jul 2006 19:23:10 GMT
Allows you to mark tips and notes in content by using "{ mostip}...{ /mostip}".
On the left you set the default settings of the mambot but you can specify different settings each time you use the mambot.
Examples below:

{ mostip showimage=0}This tip won't show any image and will use the others default values.{ /mostip}

{ mostip image=tipon}This tip will show the tipon image even if by default it's a different image and will use the others default values.{ /mostip}

The available parameters are:

showimage

0 - False

1 - True

image

alert - Alert

downarrow - True

folder - Folder

info - Information

note - Note

tipoff - Tip Off

tipon - Tip On

size

16x16 - 16 Pixels Size

24x24 - 24 Pixels Size

border

CSS Code for the border, for example: 1px solid #cccccc

background

HTML Code of the colour you want to use, for example: #FFFCF2

tooltip

0 - False

1 - True

title

Set the tooltip title

style

This parameter must be set globally and not individually

Esempi:

{mostip image=alert}image=alert{/mostip}
{mostip image=downarrow}image=downarrow{/mostip}
{mostip image=folder}image=folder{/mostip}
{mostip image=info}image=info{/mostip}
{mostip image=note}image=note{/mostip}
{mostip image=tipon}image=tipon{/mostip}
{mostip image=tipoff}image=tipoff{/mostip}

Debian reference card (UTILE!)

Wed, 05 Apr 2006 17:14:13 GMT
Si tratta di un pieghevole che sintetizza alcuni comandi utili della nostra amata distribuzione...

Scaricalo qui

Stampalo (possibilmente con una stampante che supporti la stampa senza bordi) con una stampante fronte/retro

Piegalo così:
Leggi tutto...

Cambiare percorso alla cartella del profilo utente windows

Wed, 05 Apr 2006 14:00:13 GMT

{include_content_item 292}
Normalmente la cartella del profilo utente si trova in C:\Documents and settings\nome_dell'utente.
Per cambiare il percorso della cartella del profilo di un utente bisogna agire sul registro (cliccare su start, poi su esegui, digitare regedit e premere invio).
Spostarsi in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList\ .
Qui sono presenti le cartelle degli utenti; editare la chiave ProfileImagePath mettendo il percorso desiderato.
Questa operazione deve essere fatta con un utente diverso da quello di cui si desidera variare la cartella del profilo.
Altre info:

	BitDefender Shop Antivirus, firewall, sicurezza totale sul sito di BitDefender. Buoni prezzi, professionalità e cortesia.
	Misco Italy
	DELL Famoso produttore di computer, notebook, server e periferiche associate. Prezzi molto concorrenziali, sito fatto bene e prodotti di qualità
	eDreams Voli last minute, viaggi low cost e alberghi
expedia
	VistaPrint
	MyPix Stampa foto online, mooolto economico e molto valido!
	Pixmania
	Bow Vendita online prodotti di informatica e hitech
	Kelkoo Acquisti online e comparazione prezzi
	Webster Libreria online. Spedizioni gratuite sopra i 20 EUR di acquisto, molto economico
	Olio Carli Sito del famoso olio Carli. Lo sapevi che si può comprare anche online?
	ePRICE Acquisti online di prodotti di Informatica, Audio Video, Fotografia, Telefonia, Videogiochi, Casa, Clima, Sport e Tempo Libero, Ufficio e Cartoleria, Salute e Bellezza, Film e DVD, Libri. Davvero di tutto! Affidabile, compriamo abitualmente da loro.
	Linear Assicurazioni Si risparmia un bel pò sulla polizza auto...

Screen/Colors	640x480	800x600	1024x768	1280x1024	1600x1200
256	769	771	773	775	796
32,768	784	787	790	793	797
65,536	785	788	791	794	798
16.8M	786	789	792	795	799

Versione	Nome in codice	Traduzione	Data di rilascio	Fine supporto	Stato di sviluppo
4.10 (warty)	Warty Warthog	Facocero Verrucoso	20 ottobre 2004	30 Aprile 2006	Rilasciata ,supporto terminato
5.04 (hoary)	Hoary Hedgehog	Riccio Veterano	8 aprile 2005	31 Ottobre 2006	Rilasciata ,supporto terminato
5.10 (breezy)	Breezy Badger	Tasso Arioso	12 ottobre 2005	13 Aprile 2007	Rilasciata ,supporto terminato
6.06 LTS (dapper)	Dapper Drake	Papero Signorile	1 giugno 2006	Desktop: Giugno 2009 Server: Giugno 2011	Rilasciata
6.10 (edgy)	Edgy Eft	Tritone Tagliente	26 ottobre 2006	Aprile 2008	Rilasciata, supporto terminato
7.04 (feisty)	Feisty Fawn	Cerbiatto Esuberante	19 aprile 2007	Ottobre 2008	Rilasciata, supporto terminato
7.10 (gutsy)	Gutsy Gibbon	Gibbone Coraggioso	18 ottobre 2007	Aprile 2009	Rilasciata, supporto terminato
8.04 LTS (hardy)	Hardy Heron	Airone Audace	24 aprile 2008	Desktop: Ottobre 2011 Server: Ottobre 2013	Rilasciata
8.10 (ibex)	Intrepid Ibex	Stambecco Intrepido	30 Ottobre 2008	Aprile 2010	Rilasciata
9.04 (jaunty)	Jaunty Jackalope	Lepre Cornuta Disinvolta	23 Aprile 2009	Ottobre 2010	Rilasciata
9.10 (karmic)	Karmic Koala	Koala Karmico	29 Ottobre 2009	Aprile 2011	Rilasciata
10.04 LTS (lucid)	Lucid Lynx	Lince Lucida	29 Aprile 2010	Desktop: Ottobre 2013 Server: Ottobre 2015	Rilasciata
10.10 (maverick)	Maverick Meerkat	Suricato Indipendente	10 Ottobre 2010	Desktop: Aprile 2012	Rilasciata
11.04 (natty?)	Natty Narwhal	Narvalo Elegante	28 Aprile 2011	Ottobre 2012	Ramo futuro
11.10 (oneiric?)	Oneiric Ocelot	Gattopardo Onirico	Ottobre 2011	Aprile 2013	Versione futura


Operatore	Significato	Esempio	Risultato	Cosa avviene?
=	assegnazione	$x = 5;	$x = 5;	assegna a $x il valore 5
+	somma	$x = 2+3;	$x = 5;	Somma
-	sottrazione	$x = 5-3;	$x = 2;	Sottrazione
*	moltiplicazione	$x = 2*3;	$x = 6;	Moltiplicazione
/	divisione	$x = 6/2;	$x = 3;	Divisione
%	resto	$x = 7%2;	$x = 1;	$x è uguale al resto della divisione 7/2
.	(punto) concatena stringhe	$a = 'sera'; $stringa = 'buona'.$a;	$stringa risulta essere buonasera	concatena più stringhe
++	somma 1	$a = $a++;	$a = 11;	Se lo inseriamo dopo, la var ne assume il valore alla prossima operazione.
		$a = ++$a;	$a = 12;	Se lo inserite prima ne assume subito il valore.
--	sottrae 1	$a = $a--;	$a = 11;	Se lo inseriamo dopo, la var ne assume il valore alla prossima operazione.
		$a = --$a;	$a = 10;	Se lo inserite prima ne assume subito il valore.

Operatori di assegnazione
+=	somma	$a += 5;	$a = 16;	somma
-=	sottrazione	$a -= 5;	$a = 6;	sottrazione
.=	(punto) concatena stringhe	$a .= $x;	$a = $a.$x;	concatena più stringhe
/=	divisione	$a /= 11;	$a = 1;	divisione
*=	moltiplicazione	$a *= 2;	$a = 22;	moltiplicazione
%=	resto	$a %= 2;	$a = 1;	$a è uguale al resto della divisione 11/2

Operatori di confronto
Operatore	Esempio	Significato
==	$x==$y;	x è uguale a y ossia li mette a confronto, è diverso da x=y
!=	$x!=y$;	x è diverso da y
===	$x==$y;	x è identico a y ossia se sono uguali e dello stesso tipo
<	$x<$y;	x è minore di y
>	$x>y$	x è maggiore di y
<=	$x<=$y;	x è minore o uguale di y
>=	$x>=$y	x è maggiore o uguale di y
? :	$x=($y<0)? -$y:$y	come un ciclo if. La riga chiede: y è minore di zero? se si x=-y altrimenti x=y

Operatori logici
Operatore	Significato	Esempio
&&	And	5==5 && 3>2 (è vero)
\|\|	Or	5==5 \|\| 3==2 (è vero)
^	xor	5==5 xor 3==3 (è falso!! solo uno deve essere vero)
!	Not	!$x (è vero quando $x è falso. Inverte il risultato.)

Simboli stringa
Operatore	Significato
\n	Nuova linea
\r	A capo
\t	tabulazione
\\	scrive una sola barra
\$	scrive il segno dollaro