Blog Livre - Segurança da Informação, Howtos, Experiências, Novidades e Muito Mais...

Limites e Restrições de envio de Email Marketing

noreply@blogger.com (Marcos Abadi) — Thu, 26 Jan 2012 10:32:00 +0000

Olá Pessoal,
fazendo uma pesquisa na internet descobri algumas políticas restritivas de combate ao envio de Spams, usadas por alguns dos provedores de serviços de email mais populares. Alerto que isso é muito importante para quem realiza o envio de Email Marketing, que realize as adaptações do seu software de envio, respeitando a política de cada Provedor, caso contrário seus endereços ips serão simplesmente adicionados nas black lists ficando com a reputação cada vez pior, de acordo com o numero de vezes que eles forem adicionados nas mesmas.

Google Gmail Email Send Rate Limit & Restrictions

The following restrictions apply when sending emails from a Google Gmail account:

Gmail email send limit - no more than 500 recipients per message for the Gmail web interface, or max 100 recipients if you are using an email client software.

Gmail other SMTP limits - outgoing messages sent via Google Gmail can not exceed 10Mb per email (including attachments)

http://www.google.com/mail/help/program_policies.html

Google Mail SMTP restriction expiry method - the restriction is automatically removed within 24 hours after the limit was reached.

MSN Hotmail Email Send Rate Limit & Restrictions

The following restrictions apply when sending emails from a Hotmail account:

Hotmail email send limit - no more than 100 recipients per day.

Hotmail other SMTP limits - outgoing messages sent via Hotmail can not exceed 10Mb per email (including attachments)

Yahoo Mail - Email Send Rate Limits & Other Email Restrictions

The following restrictions apply when sending emails from a Yahoo Mail account:

Yahoo Mail email send limit - no more than 100 emails or recipients per hour

Yahoo Mail other SMTP limits - max 10Mb per message for the free Yahoo Mail Service, or 20Mb per message for Yahoo! Mail Plus

http://docs.yahoo.com/info/guidelines/spam.html

Yahoo Mail SMTP restriction expiry method - N/A

Lycos Mail - Email Send Limits & Restrictions

The following restrictions apply when sending emails from a Lycos Mail account:

Lycos Mail email send limit - max 25 recipients per message and max 250 emails per day

Lycos Mail other SMTP limits - Lycos Mail does not have a limit to the attachment file size at this time.

http://info.lycos.com/legal/mail_terms.html

AOL Email Send (Rate) Limits

AOL imposes a rate limit on an AOL member when a member exceeds the acceptable number of email messages sent in a given time period. The following restrictions apply when sending emails from an AOL connection:

AOL email send limit - no more than 100 recipients per message or 500 recipients per connection

AOL other SMTP limits - max 16mb per message

http://postmaster-us.info.aol.com/ipt/

AOL SMTP restriction expiry method - N/A

GoDaddy Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by GoDaddy:

GoDaddy email send limit for shared web hosting - no more than 250 relays (recipients) per day.

GoDaddy email send limit for dedicated servers or dedicated virtual servers - no more than 1000 relays (recipients) per day.

GoDaddy other SMTP limits - outgoing messages sent via GoDaddy can not exceed 30Mb per email (including attachments)

http://help.godaddy.com/article_list.php?topic_id=168

GoDaddy SMTP restriction expiry method - the restriction is automatically lifted 24 hours after the email send limit was reached.

APlus Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by APlus.net:

APlus email send limit for shared web hosting - no more than 1000 recipients per mailing list AND no more than 500 emails per 30 minutes.

APlus other SMTP limits - max 7Mb for web email or max 20Mb for local email client messages

http://www.apluskb.com/scripts/category_1pp100020.html

APlus SMTP restriction expiry method - N/A

RackSpace Email Send Rate Limit & SMTP Restrictions

RackSpace.com apparently has no email rate limit, however all outgoing messages must be compliant with theRackSpace Acceptable Use Policy. Rackspace may test and otherwise monitor your compliance with its requirements, and may block the transmission of e-mail that violates these provisions.

HostWay Email Send Rate Limit & SMTP Restrictions

HostWay allows customers to send emails to mailing lists, using the MailMan service. The number of mailing list subscribers depend on your hosting plan. Using a MailMan mailing list for spamming can lead to the termination of your web hosting account.

Homestead Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by Homestead:

Homestead email send limit for web hosting - no more than 10 messages per second.

Mass Mailing Policy

IPowerWeb Email Send Rate Limit

The following restrictions apply when sending emails from a web site / domain hosted by IPowerWeb:

IPowerWeb email send limit - no more than 200 emails per hour and 600 emails per day (for newly created account) OR no more than 500 emails per hour and 5000 emails per day.

IPowerWeb other SMTP limits - outgoing messages sent via IPowerWeb can not exceed 25Mb per email, including attachments. Mailing lists should not exceed 200 recipients.

http://www.ipowerweb.com/company/legal/legal_spamming.html

Bluehost Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by Bluehost:

Bluehost email send rate limit - the default limit is set to 50 emails per hour

Bluehost other SMTP limits - outgoing messages sent via Bluehost can not exceed 10Mb per email (including attachments)

http://helpdesk.bluehost.com/kb/index.php?x=&mod_id=2&root=27

* The HostMonster email policy is identical with the one of Bluehost.

LunarPages Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by LunarPages:

LunarPages email send rate limit for shared hosting plans - max 20 emails per minute, 600 emails per hour and 14400 emails per day

LunarPages email send rate limit for dedicated server plans - no limit

http://www.lunarpages.com/aup.php

1and1 (1&1) Email Send Rate Limit & SMTP Restrictions

The following restrictions apply when sending emails from a web site / domain hosted by 1and1:

1and1 email send rate limit - max 99 emails at once

1and1 Other SMTP restrictions - each outgoing message must have less than 50Mb (including attachments)

Verizon Email Send & SMTP Limits

The following restrictions apply when sending emails from a verizon.net email account:

Verizon email send limit - no more than 100 recipients per email message AND max 500 emails (recipients) per hour

Verizon other SMTP limits - max 2mb per message

http://www2.verizon.net/policies/email.asp

Verizon SMTP restriction expiry method - the restriction is automatically lifted 24 hours after the email send limit was reached.

Comcast Email Send & SMTP Limits

Below you can find the Comcast email send or rate limit for Comcast high speed internet customers. Please note that Comcast can also block port 25 for your connection (triggering the error message: "Error #1: Port25.Secure(SSL); no Socket Error: 10053. Error Number 0x800CC0F"), in order to prevent you (or viruses on your computer) from sending emails using your own SMTP agent:

Comcast email send limit - no more than 1000 recipients per day

Comcast other SMTP limits - max 10mb per message

http://www.comcast.net/help/faq/index.jsp?faq=SecuritySpam17867

Comcast SMTP restriction expiry method - the restriction is automatically lifted 24 hours after the email send limit was reached.

EarthLink Email Send & SMTP Limits ("SMTP Rate Limiting")

When you reached your EarthLink email send limit, you will receive the following error message from the EarthLink SMTP server: "error 554: www.earthlink.net/go/bulk - Outbound message limit exceeded". The following restrictions apply when sending emails from an EarthLink internet connection:

EarthLink email send limit - max 1000 recipients per day

EarthLink other SMTP limits - N/A

http://kb.earthlink.net/case.asp?article=85283

EarthLink SMTP restriction expiry method - A member of EarthLink 's Abuse team will investigate the circumstances that led to your SMTP privileges being suspended. If it is deemed that your use was legitimate, then your SMTP privileges will be reactivated within 24 hours.

Cablevision Email Send & SMTP Limits (Optimum - OOL)

Cablevision / Optimum does NOT allow customers to send emails using an email client program or SMTP mail server, unless the customer subscribed to "Optimum Online Boost" or "Optimum Online for Business".

Cablevision/Optimum (OOL) email send limit - maximum 50 recipients at one time

Cablevision other SMTP limits - max 20mb per outgoing message

http://www.optimum.net/Article/Terms

Cablevision SMTP restriction expiry method - N/A.

Road Runner Email Send & SMTP Limits

If your account has reached the email send limit, you will receive the following error message: "ERROR:5.7.1:550 Outbound Mail Refused - YOUR_IP_ADDRESS". The following restrictions apply when sending emails from a Road Runner internet connection:

Road Runner email send limit - max 1,000 recipients per day per IP

Road Runner other SMTP limits - max 5mb per message

http://help.rr.com/HMSFaqs/e_outbound_email_policy.aspx

Road Runner SMTP restriction expiry method - the suspension is automatically lifted after 24 hours

Cox Email Send & SMTP Limits

Cox did not publish the official email send limit for Cox High Speed Internet subscribers. According to the Cox web site: "Specific email sending limits are not published because they vary from time to time depending on a variety of factors". We strongly advise you to contact the Cox support department before sending out large amounts of emails.

Cox other SMTP limits - max 10mb per message

http://www.cox.com/policy/limitations.asp

AT&T Yahoo! Email Send & SMTP Limits

Please note that, according to the AT&T Yahoo! Membership Agreement, AT&T Yahoo! can assess a charge of $50.00 per day for unintentional violations or $500.00 per day for deliberate violations of their unsolicited email policy. The following restrictions apply when sending emails from an AT&T Yahoo! Internet/email connection:

AT&T Yahoo! email send limit - no more than 100 recipients per email message

AT&T Yahoo! other SMTP limits - max 20mb per message, max 50 file attachments

http://edit.client.yahoo.com/cspcommon/static?page=tos

AT&T Yahoo! SMTP restriction expiry method - penalty charges may apply

Charter Email Rate Limits

If you are a Charter Internet access residential customer and you receive the following error message when trying to send emails: "421 Connection Refused - Customer has exceeded the maximum number of messages allowed per hour", it means your account SMTP access was temporarily blocked. The following restrictions apply when emailing from a Charter connection:

Charter email send limit - maximum 50 recipients / emails per hour

Charter other SMTP limits - max 10mb per message

http://www.charter.com/Visitors/Policies.aspx?Policy=6

Charter SMTP restriction expiry method - wait an hour to send additional emails or brake up the recipients number into smaller groups.

BellSouth Email Send & Rate Limits

BellSouth does not publish a clear email send limit: "Sending mass, unsolicited e-mail by Service users is prohibited. BellSouth Internet Services reserves the right, in BellSouth’s sole discretion, to determine whether such email constitutes unsolicited messages or transmission. Sending large volumes of unsolicited e-mail to a single user, or group of users, commercial or otherwise, by Service users is prohibited.".

BellSouth email send limit - BellSouth’s sole discretion

BellSouth other SMTP limits - max 10mb per message

Acceptable Use Policies

BellSouth SMTP restriction expiry method - BellSouth Internet Services may immediately terminate any account which it determines, in its sole discretion, is transmitting or is otherwise connected with any 'spam' or other unsolicited bulk email. In addition, because damages are often difficult to quantify, if actual damages cannot be reasonably calculated then BellSouth Internet Services may seek liquidated damages of five dollars (US$5.00) for each piece of 'spam' or unsolicited bulk email transmitted from or otherwise connected with your account.------------------------------------------------------------------------------

Gmail Sending Limit and Send Rate

Gmail Send Limits: 100 people / connection
Gmail Send Rate: 100 people / day
Gmail Attachment Size Limit: 25MB
Gmail Restriction Expiry Method: Recovered within 24 hours after the limit is reached

Gmail will temporarily disable your account if you send emails to more than 500 recipients or if you send a large number of undeliverable messages.

If you use a POP or IMAP client (e.g. Microsoft Outlook, Mozilla Thunderbird or Apple Mail), you may only send a message to 100 people at a time. Your account should be re-enabled within 24 hours.

Please do verify your contacts' email addresses. It's also important that everyone you are sending mail to is willing to receive it.

Further reading: Gmail Bulk Senders Guidelines

Hotmail Sending Limit and Send Rate

Hotmail Send Limits: 100 messages / connection
Hotmail Send Rate: 100 people / day
Hotmail Attachment Size Limit: 25MB
Hotmail Restriction Expiry Method: N/A

The Hotmail limit for outgoing email messages is 100 messages per day. However, it is not a fixed number!

The limit also depends on your reputation within Hotmail. The system needs a few days to build your reputation. So, there are stricter limitations on new accounts or accounts that have engaged in activity representative of abusers sending spam. As you develop a reputation for not sending junk e-mail, Hotmail increases the number of recipients that you can send messages to.

If you are a new free user, you might be limited to a lower limit compared to an older account which is a temporary restriction and is upgraded to the maximum recipients limit as soon as the user establishes credibility in the system.

You can verify your account with a mobile number (only available in limited markets at this time): http://g.live.com/1rewlive4tup/tupp to increase the limit immediately. Please note that the SMS validation will increase the limit only if you are hitting a lower limit compared to a regular free user. If you already have the maximum limit of a free account, SMS validation will not help in increasing the limit.

Or, you can upgrade to Hotmail Plus or MSN Premium, both of which are paid accounts, to enjoy a higher sending limit.

Further reading: Hotmail Daily Message Limit

Yahoo! Mail Sending Limit and Send Rate

Yahoo! Mail Send Limits: 20 people / connection
Yahoo! Mail Send Rate: 100 people / day
Yahoo! Mail Attachment Size Limit: 25MB
Yahoo! Mail Restriction Expiry Method: N/A

Yahoo! Mail accepts a maximum of 20 messages per SMTP connection. It is suggested you cap the number of messages you send to Yahoo! Mail to fall within this per-connection limit. When this limit is reached, no further messages will be accepted for delivery as Yahoo! Mail server automatically terminates the connection (without giving an error code).

If you are sending messages to a significant number of Yahoo! Mail users, you may try to reconnect to Yahoo! Mail MX servers immediately thereafter.

You may open concurrent connections from the same server to facilitate efficient transmission of your messages under the help of email marketing software.

Yahoo! Mail also keeps reputation data about each IP address and domain you send from. Therefore, by segmenting the mail stream that delivers marketing mail from another that sends transactional messages, you make it easier for Yahoo! Mail to determine and assign each mail stream's reputation.

If you use Yahoo! Mail Plus, the outbound email messages are limited to 500 per day, and each message can be sent to no more than 100 contacts at once.

AOL Mail Sending Limit and Send Rate

AOL Mail Send Limits: 200 / connection
AOL Mail Send Rate: Constantly changing
AOL Mail Attachment Size Limit: 25MB
AOL Mail Restriction Expiry Method: N/A

AOL also imposes a rate limit on an AOL member when a member exceeds the acceptable number of email messages sent in a given time period. Rate Limits have been put in place by AOL Mail to curtail abuse from spammers and ensure an enjoyable online experience. The maximum number of people you can send an email to is constantly changing so that spammers cannot find out what it is. If you need to send an email to a large group of people, please break your mailing list into the smallest groups possible.

Acessando Partições Linux pelo Windows

noreply@blogger.com (Marcos Abadi) — Tue, 24 Jan 2012 10:13:00 +0000

Olá pessoal, segue abaixo alguns links para ferramentas de acesso a partições Linux via Windows.

Virtual Volumes: Programa para acessar partições ReiserFS, ext2/3 e LVM
YAReG - Yet Another R(eiser)FStool GUI: Programa para acessar partições ReiserFS
FSDriver - Ext2 Installable File System For Windows: Programa para acessar partições ext2/3 fazendo mapeamento direto para uma unidade no Windows

Veja também:

Quer trocar o sistema do seu Roteador Wireless por um Novo e melhor??

noreply@blogger.com (Marcos Abadi) — Fri, 13 Jan 2012 10:57:00 +0000

Quer trocar o sistema do seu Roteador Wireless por um Novo e melhor?? E ainda entender melhor como as coisas funcionam dentro do seu roteador?

É o que se propõem o projeto OpenWRT. Segue abaixo um artigo publicado pela Revista LinuxMagazine, escrito por: Martin Loschwitz.

Roteadores WLAN com o OpenWrt. Roteador de cara nova.

O firmware de código aberto OpenWrt permite que você estenda os recursos de diversos roteadores e pontos de acesso sem fio.

Os entusiastas do Linux gostam de executar seu sistema operacional favorito em cada dispositivo ou aparelho que utilizam, incluindo até mesmo torradeiras e máquinas de café. Nos últimos 15 anos, o Linux começou a fazer parte de uma quantidade muito grande de categorias de aparelhos. O Dbox2 [1] é um caso famoso no exterior, mas desconhecido por aqui. Há, até mesmo, Linux em iPods. A chegada do Android é outro ponto significativo:

Já existe no mercado uma grande quantidade de pontos de acesso sem fio baseadas em firmwares para Linux. E como você poderia esperar, alguns desenvolvedores voltaram seus esforços para estender a gama de firmwares existentes para esses aparelhos. Esse esforço deu origem ao projeto OpenWrt, que oferece uma alternativa de firmware para diversos equipamentos WLAN. De acordo com o site do projeto [2], a ferramenta oferece um sistema de arquivos completamente editável com gerenciamento de pacotes. Agora todo mundo pode levar o Linux para onde bem entender.

Desta forma, você evitaria a seleção de aplicativos e configurações oferecidas pelo fabricante, permitindo ao usuário personalizar o dispositivo por meio do uso de pacotes que se enquadram em qualquer aplicativo. Para o desenvolvedor, o OpenWrt é um framework para a criação de um aplicativo sem se lançar a uma tarefa demasiadamente complexa de desenvolvimento de uma estrutura. Para o usuário, é a possibilidade de
personalização, para usar o dispositivo de formas jamais imaginadas. O nome OpenWrt pode ser explicado
por uma questão ocorrida há 8 anos: a Linksys, que ainda não era de propriedade da Cisco, vendia o roteador WLAN WRT54G com um firmware Linux, mas não oferecia seu respectivo código fonte, uma infração óbvia da licença GPL. Quando alguns desenvolvedores descobriram isso, lançaram um apelo público para a empresa e seus desejos foram atendidos. A companhia publicou o código fonte para o firmware do Roteador e ainda criou uma fundação para seu trabalho de desenvolvimento. O projeto é oficial desde 2004 e o firmware já passou por diversas transformações em termos de recursos e qualidade. O título “OpenWrt” é apenas parcialmente apropriado, uma vez que ele pode ser instalado em muitos outros dispositivos, de diversas marcas. Muitos roteadores e pontos de acesso sem fio usam os mesmos componentes embaixo da carcaça. Os dispositivos da Cisco e da Asus, por exemplo, têm visuais complemente diferentes, mas têm a mesma tecnologia por dentro. Para descobrir se o OpenWrt é compatível com seu dispositivo, uma boa ideia é visitar o site do projeto [2]. Quando chegar lá, você encontrará uma lista gigantesca de dispositivos, junto com outras informações de suporte. Se você procura comprar um roteador ou ponto de acesso suportado
pelo OpenWrt, outra opção é acessar à loja pela Internet com o seu smartphone, por exemplo, para comparar preços e recursos. Algumas precauções são aconselháveis: O Linksys WRT54G (e modelos WRT54GS relacionados) teve mais de vinte e quatro revisões de hardware e algumas delas não funcionam

com o OpenWrt. A dica é: leia a etiqueta na caixa para conferir se o modelo e revisão são adequados para o firmware. Neste artigo, vou mostrar como configurar um Asus WL500G com o OpenWrt. O dispositivo tem portas LAN e duas portas USB que ficarão ainda mais úteis com o firmware.

Instalação do OpenWrt

Caso você decida dar uma chance ao OpenWrt, primeiro é necessário escolher sua versão. A versão atual
é a 10.03, também conhecida como Backfire, mas os desenvolvedores recomendam fortemente que se utilize
a próxima versão RC 10.03.1. A área de download no site do OpenWrt oferece aos usuários duas variações: uma com o nome brmc-2.4 e a outra brmc47xx. A maior diferença é que a brmc-2.4 utiliza a versão 2.4 do kernel Linux enquanto a segunda utiliza a versão 2.6. Uma visita rápida à página wiki do dispositivo [3] revela que os desenvolvedores recomendam a versão com o kernel 2.4 para os WL500GP com versão de hardware v2. Para os aparelhos com revisão v1, é recomendada a versão com o kernel mais recente. A maneira mais fácil de descobrir o firmware mais adequado para seu dispositivo é visitar o wiki do OpenWrt e conferir a página de dispositivo. Os desenvolvedores geralmente dão recomendações corretas sobre a melhor versão, embora as páginas de dispositivos tenham somente o link para a versão estável.
Se você quiser utilizar a versão RC, será necessário de um pequeno truque para encontrar o arquivo correto

Primeiro, você precisa de um link para a versão estável presente na wiki do seu próprio dispositivo. O link para o WL500GP é o:

http://downloads.openwrt.org/
backfire/10.03/brcm47xx/
openwrt-brcm47xx-squashfs.trx

depois, visite o site de download do Backfire [4] para visualizar todas as versões existentes para o OpenWrt.
Finalmente, você precisa encontrar a versão atual do 10.03.1 – que era 10.03.1-rc5 em outubro de 2010. No link da versão estável, simplesmente substitua o número da versão, que é 10.03, para o novo número, que seria 10.03.1-rc5. O link completo para o equipamento Asus WL500GP ficaria assim:

http://downloads.openwrt.org/
backfire/10.03.1-rc5/brcm47xx/
openwrt-brcm47xx-squashfs.trx

Após identificar a versão correta do firmware e fazer o download do arquivo correspondente – o firmware
utiliza um sufixo .trx – você pode continuar com a instalação. Novamente, algumas diferenças existem entre roteadores de diferentes fornecedores. Você pode se considerar sortudo se instalar o OpenWrt da forma mais fácil – usando a função de atualização na interface web fornecida pelo fabricante. Esta abordagem costuma funcionar melhor com aparelhos mais antigos. Por outro lado, os modelos mais novos ou roteadores com o firmware mais recente do fornecedor, não são fáceis. Os desenvolvedores de hardware tendem a equipar seus aparelhos com um firmware que evita a troca por uma versão “incorreta”. Já aconteceu de usuários colocarem imagens em dispositivos que eram de outros aparelhos, fazendo o dispositivo ficar bricado” (termo que vem do inglês bricked e é usado pela comunidade de desenvolvedores para definir um aparelho eletrônico caro que se tornou inutilizável). Para evitar o desgosto da “bricagem”, os fabricantes modificaram suas atualizações, o que acaba, infelizmente, bloqueando o OpenWrt.

Método TFTP

O Asus WL500GP é um exemplo de dispositivo à prova de bricagem. A interface web original de gerenciamento se recusa a permitir que você instale o firmware OpenWrt. Se você está enfrentando esse problema, não desista: o TFTP proporciona um método seguro para a instalação do OpenWrt. A abordagem básica funciona assim: os pontos de acesso e roteadores têm um modo especial para a instalação de sistemas operacionais conhecido como modo diag. Um dispositivo em modo diag responderá a comandos TFTP (TFTP – ou Trivial FTP – é um parente simplificado do protocolo FTP comumente usado para fazer o boot
de estações de trabalho sem disco e outros dispositivos simples). Para prosseguir, primeiro você precisa instalar o tftp, o cliente de linha de comando para o TFTP, que você encontrará no pacote tftp. Faz sentido iniciar o programa na pasta onde você armazenou a imagem OpenWrt para o dispositivo. O próximo passo é colocar o roteador ou ponto de acesso para o modo diag, o que envolve etapas diferentes, dependendo do dispositivo. Nesse ponto, vá à página do seu dispositivo no wiki do OpenWrt para obter respostas [5]. Para mudar o WL500GP para o modo diag, você precisa desligar o aparelho da tomada e ligá-lo novamente segurando o botão reiniciar (na parte de trás do dispositivo). Quando o LED que indica que o aparelho está ligado começar a piscar lentamente, você está no modo diag. Para abrir uma conexão TFTP para o dispositivo, escreva tftp endereço de IP – caso você não tenha mudado o IP do seu roteador, ele será 192.168.1.1. Os comandos binary, trace e put arquivo_de_firwmare lidam com o resto do processo. Substitua arquivo_de_firmware com o nome do seu próprio arquivo de firmware.

Primeiro boot

Não importa qual firmware seu ponto de acesso WLAN utilizava antes que você tenha instalado o novo firmware. Ela agora responderá pelo IP 192.168.1.1. Para configurar o dispositivo, você provavelmente vai
precisar atribuir um endereço IP na rede para seu computador. Após fazer isso, nada poderá impedi-lo de
fazer login no dispositivo. A maior desvantagem surge nesse ponto: o OpenWrt não possui uma interface web, mas imediatamente após a instalação, você pode utilizar o Telnet para logar. A senha para o root não está configurada e você precisa de uma senha para logar por uma interface web. Após logar pela primeira vez usando o Telnet, tendo a certeza de que uma senha para o usuário root foi configurada, e lembrando que somente acesso SSH é permitido para conexões remotas. Mas agora você também terá a interface web LuCI em suas mãos (figura 1). O Telnet está incluído nas distribuições Linux, mas talvez você precise instalá-lo. O comando telnet 192.168.1.1 abre a conexão e inicia um terminal Shell. Então, você precisa executar o comando passwd para configurar uma nova senha para o usuário root. O OpenWrt desabilita o Telnet e inicia o daemon SSH no lugar para sessões criptografadas. De agora em diante, você poderá acessar a interface web no endereço http:192.168.1.1. Seu nome de usuário é root e a senha é a configurada via Telnet. Após logar, você é levado a uma página de boas vindas.

Interface web

Os desenvolvedores trabalharam muito para criar uma interface web do OpenWrt na versão RC (release candidate) 10.03.1. Dois menus dão acesso a um conjunto de recursos muito importantes. O menu superior descreve as várias categorias de configuração. Logo abaixo, o segundo menu dá acesso aos detalhes. Ao clicar em Network/Interfaces, o usuário abre a configuração de rede (figura 2). Se sua rede não usa o espaço de endereço 192.160.1.0/24, você precisará alterar o endereço IP do dispositivo. Para isso, clique no ícone com um papel e uma caneta e escreva os valores para IPv4 Address, IPv4 Netmask e IPv4 Gateway. Se você deseja que o roteador abra uma conexão para a rede, você ainda precisa configurar a conexão PPoE nessa página. Para tanto, modifique a entrada wan; é uma boa ideia ter as credenciais do seu provedor de acesso à mão nesse ponto. Ao clicar em Save & Apply, tudo fica armazenado e as mudanças tomam efeito.
Se você deseja que o dispositivo OpenWrt aja como um servidor DHCP na sua rede local, você agora
tem que configurar o dhcpd. Para isso, desmarque Disable DHCP for this Interface nas configurações de
rede para a interface lan. O menu Network/Wifi também permite que você configure as propriedades
WLAN para o aparelho. Essas propriedades incluem o nome WLAN (ESSID) e o método de criptografia.
Se você quer usar um canal específico para a conexão sem fio, o menu WiFi é o lugar certo para configurar isso. O menu System permite que você mude o nome do host. Sempre lembre de pressionar Save no canto direito ao fazer mudanças. Após configurar o roteador para corresponder ao seu ambiente local, faça um novo boot para aplicar as configurações.

Conexões VPN

Um recurso realmente prático do OpenWrt é a possibilidade de suportar VPNs diretamente no roteador.
Se você precisa de uma VPN, normalmente poderá configurá-la em sua área de trabalho e abrir uma
conexão entre o servidor de VPN e seu próprio cliente. A desvantagem é que a conexão VPN tem que viajar
por uma rede que utiliza NAT. O NAT pode ser um problema em conexões cliente/cliente, o que é driblado ao se configurar o VPN diretamente no roteador. Um efeito positivo disso é que você pode acessar o servidor VPN com cada máquina de sua rede e não somente um único PC. O OpenWrt suporta tanto o Open-VPN quanto o IPsec no lado do cliente. No entanto, o OpenVPN é a única opção que pode ser convenientemente configurada na interface web (figura 3). Isso porque a interface não entende IPsec, o que
significa que você precisaria configurar na linha de comando. Se você nunca fez uma configuração manual
de IPsec, o desafio é grande, mas se você estiver disposto a encarar, vá em frente.

OpenVPN e OpenSwan

Os desenvolvedores do OpenWrt oferecem pacotes pré-elaborados para ajudar na configuração do Open-
VPN. Para instalar os componentes necessários, você primeiro precisa fazer login no roteador via SSH. Seu
nome de usuário será root de novo. Já com aceso ao Shell, escreva opkg update (figura 4), seguido por
opkg install openvpn, o que diz ao OpenWrt para instalar os pacotes necessários. Então, proceda com a
instalação do plugin do LuCI para OpenVPN.

O comando

opkg install luci-app-openvpn

faz isso. Nesse ponto, você deve reiniciar o OpenWrt e, após fazer login na interface web, conferir o novo menu de configurações Services/OpenVPN. Você pode configurar um Open-VPN como servidor ou cliente. Dois exemplos, sample_client e sample_server, estão prontos. Clique no ícone com a caneta para ir às configurações do item. Você pode clicar em Switch to advanced configuration para alterar qualquer aspecto da conexão OpenVPN. Feita a configuração, pressione Save. O procedimento para a instalação do OpenSwan, uma implementação de IPSec disponível no OpenWrt é similar. Após fazer login como root, digite:

opkg install openswan

para instalar o pacote com suas dependências. O arquivo de configuração é /etc/ipsec.conf e os arquivos
adicionais de configuração se encontram em /etc/ipsec.d. A configuração é muito parecida com qualquer
configuração de OpenSwan em um PC com Linux.

Solução para falta de espaço

O OpenWrt tem muito mais recursos do que eu poderia descrever nesse artigo, sendo que é muito difícil usar
todos eles em um sistema OpenWrt típico. O roteador médio tem 8MB de memória flash, o que faz com que não haja espaço suficiente para programas como Asterisk, CUPS ou Samba. Se você possui um roteador com uma porta USB, considere-se sortudo: ela permite que você se conecte a uma memória flash, dando uma solução inteligente para a falta de espaço. O princípio básico é que todo o sistema seja jogado no armazenamento externo; o bootloader que inicia o OpenWrt originalmente utiliza o drive USB como seu principal dispositivo.

Para usar a solução, você primeiro precisa formatar o drive USB nos sistemas de arquivos ext3 ou ext4.
Você pode usar qualquer sistema Linux para fazer essa formatação. Para configurar um drive com uma
partição ext3 única e um nome de dispositivo /dev/sdb, use mfks.ext3 /dev/sdb1 nesse caso. Eu presumo
que você já tenha um drive com um sistema ext3 para os próximos passos. Agora, será necessário preparar
a instalação de OpenWrt. Para tanto, insira o seguinte comando opkg para instalar os programas e
ferramentas requisitados:

opkg update & & opkg install
block-mount block-hotplug
block-extroot kmod-usb-storage
kmod-fs-ext3 tar nano

Em seguida, você precisa montar o disco USB no sistema de arquivos OpenWrt para copiar todo o sistema
para o armazenamento externo. Nesse caso, a partição principal no drive USB é /dev/sda1 – os três comandos mostrados na listagem 1 usam esse ponto de montagem para montar o drive USB e copiar os dados. Para terminar, você precisará configurar o extroot no arquivo / etc/config/fstab. O comando nano
/etc/config/fstab abre o arquivo no editor Nano. A seção com nome config mount é que nos interessa:
mude a entrada na linha option target de /home para /mnt. Então, na linha option device, digite o nome
do dispositivo que você utilizou para a etapa prévia; no nosso exemplo, /dev/sda1. Para a linha option enabled, mude o valor 0 para 1. No final, adicione a linha:

option is_rootfs 1

Então pressione [Ctrl] + [X] para sair do editor e [Y] para dizer ao Nano para salvar as mudanças. Após emitir um comando reboot, o retorno para o comando df -h (na linha de comando) deve estar parecido
com o da figura 5. A linha com /dev/sda1 é a mais importante: se ela existe, você pode ter a certeza de que o mecanismo extroot está funcionando.

Conclusão

O firmware alternativo OpenWrt estende substancialmente o escopo funcional de muitos roteadores
WLAN. Os recursos adicionais incluem ferramentas para comunicação segura e outros recursos de ponta.
Tudo sem investimento financeiro, com o único custo de tempo e cuidado para se selecionar o firmware
correto e usar cuidadosamente a linha de comando. Os resultados valem o esforço.

Quadro 1: DD-WRT – alternativa ao OpenWrt

Embora esse artigo esteja focado em OpenWrt, outras alternativas estão disponíveis para substituir o firmware original do fabricante em roteadores caseiros. Uma que vem a mente imediatamente é a DD-WRT, um projeto que foca na combinação de diversos recursos em uma interface simples e intuitiva (figura 6). O firmware DD-WRT está disponível no site do projeto relacionado [7]. O DD-WRT se difere do OpenWrt no que diz respeito ao público-alvo. Enquanto o OpenWrt se tornou amigável para usuários não muito técnicos
apenas recentemente, o DD-WRT foi criado para não especialistas. No tocante ao hardware suportado, o DD-WRT não está muito atrás do projeto análogo. Você poderia tê-lo instalado facilmente no WL500GP da
Asus, por exemplo. Apesar disso, maiores mudanças no DD-WRT ainda exigem visitas à linha de comando, como no caso de promover o roteador a servidores de impressão, por exemplo. No final das contas, sua escolha do firmware é só uma questão de preferência pessoal. No entanto, cada um tem seu próprio roadmap de desenvolvimento, então alternar nos experimentos entre os dois pode ser divertido no mundo do código aberto, no qual muitos caminhos levam à Roma.

Mais informações

[1] DBox2: http://en.wikipedia.org/wiki/DBox2
[2] OpenWrt: http://www.openwrt.org/
[3] Wiki do OpenWrt; página do Asus WL500GP: http://wiki.openwrt.org/toh/asus/wl500gp?s
[4] Download do OpenWrt “Backfire”: http://downloads.openwrt.org/backfire/
[5] Página wiki do dispositivo OpenWrt: http://wiki.openwrt.org/toh/start
[6] OpenSwan: http://www.openswan.org/
[7] DD-WRT: http://www.dd-wrt.org/

Gostou do artigo?
Queremos ouvir sua opinião.
Fale conosco em
cartas@linuxmagazine.com.br
Este artigo no nosso site:
http://lnm.com.br/article/6248

Fonte: http://www.linuxmagazine.com.br/images/uploads/pdf_aberto/LM_86_58_63_06_tut_openWRT.pdf

Descrição da criptografia simétrica e assimétrica

noreply@blogger.com (Marcos Abadi) — Fri, 13 Jan 2012 10:20:00 +0000

Existem duas técnicas básicas para criptografar informações: criptografia simétrica (também chamado de criptografia de chave secreta) e a criptografia assimétrica (também chamado criptografia de chave pública).

Criptografia simétrica

A criptografia simétrica é a técnica mais antiga e best-known. Uma chave secreta, que pode ser um número, uma palavra ou apenas uma seqüência de letras aleatórias, é aplicada ao texto de uma mensagem para alterar o conteúdo de uma maneira específica. Isso pode ser tão simples quanto Deslocar cada letra por um número de locais no alfabeto. Desde que tanto remetente quanto destinatário saiba a chave secreta, eles podem criptografar e descriptografar todas as mensagens que usam essa chave.

Criptografia assimétrica

O problema com as chaves secretas está trocando-las pela Internet ou por uma rede grande enquanto impedindo que se enquadram em mãos erradas. Qualquer pessoa que saiba a chave secreta pode descriptografar a mensagem. Uma resposta é a criptografia assimétrica, em que há duas chaves relacionadas--um par de chaves. Uma chave pública é disponibilizada gratuitamente a qualquer pessoa que queira enviar uma mensagem. Uma segunda chave privada é mantida em segredo, para que somente você saiba.

Qualquer mensagem (texto, arquivos binários ou documentos) são criptografadas por meio da chave pública só pode ser descriptografada, aplicando o mesmo algoritmo, mas usando a chave particular correspondente. Qualquer mensagem que é criptografada usando a chave particular só pode ser descriptografada usando a chave pública correspondente.

Isso significa que não é preciso se preocupar sobre passando as chaves públicas através da Internet (as chaves devem ser público). Um problema com a criptografia assimétrica, no entanto, é que ele é mais lento que a criptografia simétrica. Ele requer muito mais capacidade de processamento para criptografar e descriptografar o conteúdo da mensagem.

Sobre certificados digitais

Para usar a criptografia assimétrica, deve haver uma maneira de pessoas descobrir outras chaves públicas. A técnica comum é usar certificados digitais (também conhecidos simplesmente como certificados). Um certificado é um pacote de informações que identifica um usuário ou um servidor e contém informações como o nome da organização, a organização que emitiu o certificado, o endereço de email do usuário e o país e chave pública do usuário.

Quando um servidor e cliente exigem uma comunicação criptografada segura, eles enviam uma consulta através da rede para a outra parte, volta envia uma cópia do certificado. Chave pública da outra parte pode ser extraído do certificado. Um certificado também pode ser usado para identificar exclusivamente o proprietário.

O que é Jitter

noreply@blogger.com (Marcos Abadi) — Wed, 11 Jan 2012 10:33:00 +0000

De acordo com a nossa Wikipedia, Jitter é uma variação estatística do atraso na entrega de dados em uma rede, ou seja, pode ser definida como a medida de variação do atraso entre os pacotes sucessivos de dados.

Observa-se ainda que uma variação de atraso elevada produz uma recepção não regular dos pacotes. Logo, uma das formas de minimizar a variação de atraso é a utilização de buffer, o qual armazena os dados à medida que eles chegam e os encaminha para a aplicação seguindo uma mesma cadência.

Ocorre nos momentos onde este passa pelo valor zero, sendo bastante crítica nos sistemas que operam com modulação em fase. Um exemplo de sistemas que tem o Jitter como inimigo é o serviço de Voz sobre IP (VoIP). Para este sistema, tanto o efeito do Jitter, variação de latência, quanto a sua mais simples solução, bufferização, não são agradáveis.

Agora fazendo uma analogia para entendermos melhor:

Ping

Esta medida diz quanto tempo um "pacote" de dados leva para ir do seu computador para um servidor na Internet e voltar. Semelhante a perda de pacote, quanto menor, melhor quando se trata de ping. Um resultado abaixo de 100ms deve ser esperado de qualquer conexão de banda larga.

Jitter

Uma vez que você compreendeu o ping, é fácil entender o jitter. O jitter é simplesmente a variação de diversos pings, ou seja, é a subtração do maior valor com o menor valor. Como nos outros termos, quanto menor o jitter, melhor.

Abraços.

Fonte: Wikipédia e Testeseuping

Gerência do Processador

noreply@blogger.com (Marcos Abadi) — Sun, 08 Jan 2012 03:43:00 +0000

Funções

Com o surgimento dos sistemas multiprogramáveis, onde múltiplos processos poderiam permanecer na memória e disputar o uso de um único processador, a gerência do processador tornou-se uma das atividades mais importantes em um sistema operacional.

A partir do momento em que vários processos podem estar no estado de pronto, devem ser estabelecidos critérios para definir qual processo será escolhido para fazer uso do processador. Tais critérios compõem a política de escalonamento, que é a base da gerência do processador e da multiprogramação em um sistema operacional.

Dentre as funções da gerência do processador, podemos citar:

Manter o processador ocupado a maior parte do tempo;
Balancear o uso da CPU entre processos;
Privilegiar a execução de aplicações críticas;
Maximizar o throughput e;
Oferecer tempos de resposta razoáveis aos usuários interativos.

Cada sistema operacional possui sua política de escalonamento adequada ao seu propósito e às suas características. Sistemas de tempo compartilhado, por exemplo, possuem requisitos de escalonamento distintos dos sistemas de tempo real.

Critérios de escalonamento

- Utilização do processador: corresponde a uma taxa de utilização, que na maioria dos sistemas varia entre 30 e 90%. Uma utilização abaixo dos 30% indicaria um sistema ocioso, com carga de processamento baixa, enquanto uma taxa de utilização acima dos 90% pode indicar um sistema bastante carregado, próximo da sua capacidade máxima (em alguns casos tal situação pode levar a um crash – travamento do sistema).

- Throughput: é o número de processos executados em um determinado intervalo de tempo. Quanto maior o throughput, maior o número de tarefas executadas em função do tempo. A maximização do throughput é desejada na maioria dos sistemas.

- Tempo de Processador: é o tempo que um processo leva no estado de execução, durante seu processamento. As políticas de escalonamento não interferem neste parâmetro, sendo este tempo função apenas do código executável e da entrada/saída de dados.

- Tempo de Espera (pela CPU): é todo o tempo que o processo permanece na fila de pronto, aguardando a liberação da CPU para ser executado. A redução deste tempo de espera é desejada pela maioria das políticas de escalonamento.

- Tempo de Turnaround: é o tempo total que o processo permaneceu no sistema, desde sua criação até o momento em que é encerrado. São contados os tempos de alocação de memória, espera na fila de pronto e interrupção (E/S).

- Tempo de Resposta: é o tempo decorrido entre uma requisição ao sistema e o instante em que a resposta começa a ser exibida. Em sistemas interativos, como aplicações on-line ou acesso à Web, os tempos de resposta devem ser da ordem de apenas poucos segundos.

Escalonamentos Não-Preemptivos e Preemptivos

Escalonamentos do tipo não-preemptivos são aqueles onde o sistema operacional não pode interromper o processo em execução para retirá-lo da CPU. Assim sendo, se nenhum evento externo ocorresse durante a execução do processo, este permanecia na CPU até terminar ou então alguma instrução do próprio programa o desviasse para o estado de espera (operação de E/S).

Já os escalonamentos preemptivos são caracterizados pela possibilidade de o sistema operacional interromper o processo em execução para retirá-lo da CPU e dar lugar a outro. Neste caso o processo retirado da CPU volta ao estado de pronto, onde permanece aguardando nova oportunidade de ocupar a CPU. Com o uso da preempção, é possível ao sistema priorizar a execução de processos, como no caso de aplicações em tempo real. Outro benefício é a possibilidade de implementar políticas de escalonamento que compartilhem o processador de uma maneira mais uniforme, balanceando o uso da CPU entre os processos.

São escalonamentos não-preemptivos:

- FIFO: o processo que chegar primeiro à fila de pronto é selecionado para execução, e permanece utilizando o processador até terminar sua execução ou ser interrompido por E/S. Neste caso, o próximo processo da fila de pronto é selecionado para execução. Todo processo que chega à fila de pronto entra no final desta fila, conservando a ordem de chegada na fila, até ser escalonado novamente. Apesar de simples, este escalonamento apresenta algumas deficiências, principalmente no que diz respeito à dificuldade de se prever o início da execução de um processo, já que a ordem de chegada á fila de pronto deve ser observada à risca. Outro problema é quanto aos tipos de processo, onde os CPU-bound levam vantagem no uso do processador em relação aos do tipo I/O-bound, pois o sistema não trata este tipo de diferença. O escalonamento FIFO foi inicialmente implementado em sistemas monoprogramáveis, sendo ineficiente se aplicado em sistemas interativos de tempo compartilhado.

- SJF (Shortest Job First): este escalonamento seleciona o processo que tiver o menor tempo de processador ainda por executar. Desta forma, o processo que estiver na fila de pronto com menor necessidade de tempo de CPU para terminar o seu processamento será o escolhido para ocupar a CPU. Funciona com um parâmetro passado ao sistema via contexto de software, onde o tempo estimado para o processo é informado baseando-se em estatísticas de execuções anteriores.

Como exemplo, vamos utilizar os mesmos processos executados no escalonamento FIFO acima, com seus respectivos tempos de execução em u.t. (unidades de tempo): processo A com 10 u.t., processo B com 8 u.t, e o processo C com 9 u.t. Como neste escalonamento o que importa é o tempo de execução, a nova ordem de escalonamento para utilização da CPU será B, C e A.

- Cooperativo: este escalonamento busca aumentar o grau de concorrência no processador. Neste caso, um processo em execução pode voluntariamente liberar o processador retornando à fila de pronto, possibilitando que um novo processo seja escalonado, permitindo melhor distribuição do tempo do processador. A liberação da CPU é uma tarefa exclusiva do programa em execução, que de maneira cooperativa libera o processador para um outro processo. Neste mecanismo, o processo em execução verifica periodicamente uma fila de mensagens para saber se existem outros processos na fila de pronto. Porém, como a interrupção do processo não depende do sistema operacional, situações indesejáveis podem ocorrer, como por exemplo, se um programa em execução não verificar a fila de mensagens, os demais programas não terão chance de executar enquanto a CPU não for liberada. As primeiras versões do Windows chegaram a utilizar este tipo de escalonamento.

- Circular: é um tipo de escalonamento projetado especialmente para sistemas em tempo compartilhado. É muito semelhante ao FIFO (obedece a ordem de chegada á fila de PRONTO), mas quando um processo passa para o estado de execução há um limite de tempo para o uso contínuo do processador, chamado fatia de tempo (time-slice) ou quantum. Assim, toda vez que um processo é selecionado para execução uma nova fatia de tempo lhe é concedida. Caso esta fatia de tempo expire, o sistema operacional interrompe o processo, salva seu contexto e o direciona para a fila de PRONTO. Este mecanismo é conhecido como preempção por tempo. A principal vantagem deste escalonamento é não permitir que um processo monopolize a CPU. Outrossim, uma desvantagem é que os processos CPU-bound são beneficiados no uso do processador em relação aos processos I/O-bound, pois tendem a utilizar totalmente a fatia de tempo recebida. A figura a seguir mostra o escalonamento circular com 3 processos, onde a fatia de tempo é igual a 2 u.t. No exemplo não estão sendo levados em consideração tempos de troca de contexto entre os processos, nem o tempo perdido em operações de E/S. Os processos A, B e C, gastam 10 u.t, 6 u.t e 3 u.t., respectivamente.

São escalonamentos preemptivos:

- Circular: é um tipo de escalonamento projetado especialmente para sistemas em tempo compartilhado. É muito semelhante ao FIFO (obedece a ordem de chegada á fila de PRONTO), mas quando um processo passa para o estado de execução há um limite de tempo para o uso contínuo do processador, chamado fatia de tempo (time-slice) ou quantum. Assim, toda vez que um processo é selecionado para execução uma nova fatia de tempo lhe é concedida. Caso esta fatia de tempo expire, o sistema operacional interrompe o processo, salva seu contexto e o direciona para a fila de PRONTO. Este mecanismo é conhecido como preempção por tempo. A principal vantagem deste escalonamento é não permitir que um processo monopolize a CPU. Outrossim, uma desvantagem é que os processos CPU-bound são beneficiados no uso do processador em relação aos processos I/O-bound, pois tendem a utilizar totalmente a fatia de tempo recebida. A figura a seguir mostra o escalonamento circular com 3 processos, onde a fatia de tempo é igual a 2 u.t. No exemplo não estão sendo levados em consideração tempos de troca de contexto entre os processos, nem o tempo perdido em operações de E/S. Os processos A, B e C, gastam 10 u.t, 6 u.t e 3 u.t., respectivamente.

- Por Prioridades: funciona com base num valor associado a cada processo, denominado prioridade de execução. O processo com maior prioridade na fila de PRONTO é sempre o escolhido para ocupar o processador, sendo os processos com prioridades iguais escalonados pelo critério FIFO. Neste escalonamento o conceito da fatia de tempo não existe. Como conseqüência disto, um processo em execução não pode sofrer preempção por tempo. Neste escalonamento a perda do uso do processador somente ocorrerá no caso de uma mudança voluntária para o estado de espera (interrupção por E/S), ou quando um outro processo de prioridade maior passa (ou chega) para o estado de pronto. Neste caso o sistema operacional interrompe o processo em execução, salva seu contexto e o coloca na fila de pronto, dando lugar na CPU ao processo prioritário. Este mecanismo é chamado de preempção por prioridade. A figura a seguir mostra a execução dos processos A, B e C, com tempos de execução de 10, 4 e 3 u.t. respectivamente, e valores de prioridades de 2, 1 e 3, também respectivamente. Na maioria dos sistemas, valores menores correspondem à MAIOR prioridade. Assim, a ordem de execução será invertida para B, A e C.

A prioridade de execução faz parte do contexto de software do processo, e pode ser estática (quando não pode ser alterada durante a existência do processo) ou dinâmica (quando pode ser alterada durante a existência do processo). Este escalonamento é muito usado em sistemas de tempo real, com aplicações de controle de processos, controle de tráfego (sinais de trânsito, de trens/metrô, aéreo), robótica, entre outros.

- Escalonamento Circular com Prioridades: implementa o conceito de fatia de tempo e de prioridade de execução associada a cada processo. Neste escalonamento, um processo permanece no estado de execução até que termine seu processamento, ou voluntariamente passe para o estado de espera (interrupção por E/S), ou sofra uma preempção por tempo ou prioridade. A principal vantagem deste escalonamento é permitir um melhor balanceamento no uso do processador, com a possibilidade de diferenciar o grau de importância dos processos através da prioridade (o Windows utiliza este escalonamento).

- Por Múltiplas Filas: Este escalonamento implementa várias filas de pronto, cada uma com prioridade específica. Os processos são associados às filas de acordo com características próprias, como importância da aplicação, tipo de processamento ou área de memória necessária. Assim, não é o processo que detém a prioridade, mas sim a fila. O processo em execução sofre preempção caso um outro processo entre em uma fila de maior prioridade. O sistema operacional só pode escalonar processos de uma fila quando todas as outras filas de maior prioridade estejam vazias. Os processos sempre voltam para a mesma fila de onde saíram.

- Por Múltiplas Filas com Realimentação: semelhante ao anterior, porém permitindo ao processo voltar para uma outra fila de maior ou menor prioridade, de acordo com seu comportamento durante o processamento. O sistema operacional identifica dinamicamente o comportamento de cada processo e o redireciona para a fila mais conveniente ao longo de seu processamento. É um algoritmo generalista, podendo ser implementado na maioria dos sistemas operacionais.

Tipos de processos

noreply@blogger.com (Marcos Abadi) — Sun, 08 Jan 2012 00:42:00 +0000

Além dos processos do usuário, a CPU também executa processos do sistema. São aqueles que oferecem os serviços do sistema operacional aos usuários, como criação/eliminação de processos, tratamento de interrupção e todos aqueles correspondentes às funções do sistema já estudadas. Estes executam sempre, com certa prioridade, concorrendo com os processos do usuário.

Os processos em execução, do usuário, podem assumir dois tipos diferentes, de acordo com suas características de uso de CPU e periféricos:

- Processo CPU-bound: é aquele processo que utiliza muito a CPU. Ele ganha uma fatia de tempo e a utiliza por inteiro, sem desperdiçar nenhum tempo. É o caso de programas científicos, de cálculo numérico, estatística, matemática, e também na área de simulação. Normalmente fazem pouca ou nenhuma entrada de dados, e muito processamento.

- Processo I/O-bound: é o tipo de processo que utiliza muito mais E/S do que CPU. Aplicações em Banco de Dados, onde se faz consultas e atualizações constantes em arquivos em disco são um bom exemplo deste tipo de processo. De acordo com essas características, podemos dizer que este tipo de processo permanece mais tempo em espera (tratando interrupções) do que propriamente em execução, ocupando a CPU por períodos mínimos de tempo.

Mudanças de estado do processo

noreply@blogger.com (Marcos Abadi) — Sun, 08 Jan 2012 00:38:00 +0000

Um processo muda de estado diversas vezes durante sua permanência no sistema, devido aos eventos ocorridos durante sua execução. São mudanças possíveis:

- Criaçãoà Pronto: o processo foi criado, tem seus recursos alocados, e está apto a disputar o uso da CPU.

- Pronto à Execução: o processo é o primeiro da fila de pronto e a CPU fica disponível. Neste momento o processo passa a ocupar a CPU, permanecendo em execução até que seja interrompido ou termine sua execução.

- Execução à Pronto: o processo foi interrompido por fatia de tempo ou por prioridade. Ainda precisa de mais tempo na CPU para terminar sua execução, não tem nenhuma intervenção pendente, por isso volta à fila de pronto para disputar novamente o uso da CPU.

- Execução à Espera: esta transição acontece quando o processo foi interrompido por E/S. Significa que deve permanecer no estado de espera até que a interrupção seja tratada pelo sistema. Neste estado o processo fica impedido de disputar o uso da CPU.

- Espera à Pronto: Após o término do tratamento da interrupção, o processo volta à fila de pronto para disputar novamente o uso da CPU.

- Execução à Saída: o processo terminou, e não mais disputará o uso da CPU.

A seguir, a figura mostra as mudanças possíveis de estado de um processo.

Estados de um processo

noreply@blogger.com (Marcos Abadi) — Sun, 08 Jan 2012 00:32:00 +0000

Estados do processo

Num sistema multiprogramável, um processo não deve alocar a CPU com exclusividade, de forma que possa existir um compartilhamento no uso do processador. Os processos passam por diferentes estados ao longo do processamento, em função de eventos gerados pelo sistema operacional, pelo hardware, ou pelo próprio programa. São estados possíveis de um processo:

- Criação: neste estado o processo está sendo alocado na memória, sendo criado no sistema. Todos os recursos necessários à execução do processo são reservados durante a passagem do processo por este estado, o que acontece uma única vez. Vários processos podem estar neste estado, ao mesmo tempo.

- Pronto: é o estado onde os processos, depois de criados ou quando retornam do tratamento de uma interrupção, permanecem aguardando a liberação da CPU para que possam iniciar ou continuar seu processamento. É como se fosse uma fila, gerenciada pelo sistema operacional, que se incumbe de organizar os processos de acordo com as informações contidas no contexto de software (identificação, quotas e privilégios). Vários processos podem estar neste estado, ao mesmo tempo.

- Execução: é onde o processo efetivamente utiliza a CPU. Ele permanece no processador até que seja interrompido ou termine sua execução. Neste estado, somente um processo pode permanecer de cada vez, já que existe apenas um processador.

- Espera: neste estado estão todos os processos que sofreram algum tipo de interrupção de E/S, onde permanecem até que a intervenção seja resolvida. Vários processos podem estar neste estado, ao mesmo tempo.

- Saída: é o estado final do processo, quando este termina seu processamento. Vários processos podem estar neste estado, ao mesmo tempo.

Estrutura básica de um Kernel Linux

noreply@blogger.com (Marcos Abadi) — Sat, 07 Jan 2012 20:58:00 +0000

O Kernel Linux é um Kernel monolítico, ou seja, todas as suas funções (acesso e gravação nos filesystems (sistemas de arquivos), operações de entrada e saída, gerenciamento de memória, e agendamento de processos) são realizadas no espaço do próprio Kernel, ou seja, são todas realizadas em um único bloco com todas as funcionalidades básicas carregadas na memória.

A grande vantagem do Kernel Linux é que muitas funções podem ser compiladas e executadas como módulos (LKM – Loadable Kernel Modules ou Módulos Carregáveis do Kernel), que são bibliotecas compiladas separadamente da parte principal do Kernel e podem ser carregadas e descarregadas pelo sistema mesmo com o Kernel já estando em execução (pra quem não sabe, compilar um programa ou módulo é basicamente “fazer com que um compilador o reescreva, já interpretado”, para transformar as instruções de alto nível (linguagem mais próxima da linguagem humana) nele contidas em instruções de baixo nível (linguagem “de máquina”), para que não ocorram, durante a execução do mesmo, perdas de tempo com interpretação de instruções).

Outra característica fantástica do Kernel Linux é sua portabilidade, que permite que o mesmo seja utilizado em sistemas mínimalistas (como celulares e palmtops) até sistemas de enorme porte, como densos mainframes. Por outro lado, temos também a enorme portabilidade no sentido do Kernel ser extremamente compatível com uma imensa variedade de fontes que podem ser compiladas e utilizadas em Linux.

Como funciona o Kernel?

1- Os filesystems (sistemas de arquivos)

Filesystem, ou sistema de arquivos, é o sistema utilizado pelo Kernel Linux para organizar, acessar e escrever os arquivos nos discos ou mídia de armazenamento disponível no sistema. Ou seja, é um artifício usado pelo Kernel para controlar a gravação e leitura dos dados (no seu disco rígido, por exemplo).

Existem vários tipos de filesystems, sendo que os mais conhecidos para GNU/Linux são:

- os baseados em discos -> Ext2 , Ext3 , ReiserFS , XFS , JFS e ISO 9660 ;

- os baseados em rede -> NFS , SMBfs , Coda e AFS ;

- os filesystems especiais -> Utilizados em diretórios como o /proc, ramfs e devfs.

Cada filesystem tem suas especificações, tais como tamanho de blocos (ou espaços delimitados destinados ao recebimento dos arquivos) e técnicas especiais de recuperação em caso de falhas.

- Filesystems “jornalados” ou journaling filesystems, são filesystems que utilizam técnicas de recuperações em caso de falhas (como desligamentos abruptos, queda de energia e outros tipos de desastre de sistemas de arquivos). A expressão “journal” está ligada à ideia de se manter um log ou registro de eventos realizados no filesystem.

Os sistemas de arquivos com journaling mais utilizados atualmente em sistemas operacionais GNU/Linux são:

ReiserFS (criado por Hans Reiser );
Ext3 (criado por Stephen Tweedie);
XFS (criado pela Silicon Graphics ) e
JFS (criado pela IBM ).

O sistema GNU/Linux atualmente também é capaz de ler e escrever no sistema de arquivos NTFS (sistema de arquivos proprietário da empresa microsoft).

2 – Operações I/O ou E/S (In/Out ou Entrada/Saída)

São as operações de comunicação do Kernel Linux com os dispositivos de hardware da máquina. As operações de entrada e saída realizadas pelo Kernel Linux são implementadas através dos device drivers, ou seja, para cada dispositivo de hardware da máquina, existe um device do Kernel (arquivo que serve de ligação com os dispositivos de hardware, criado pelo Kernel no diretório /dev do filesystem (sistema de arquivos)).

O Kernel Linux realiza todas as operações de E/S com uma sequëncia de bytes, sem qualquer conceito de registro ou métodos de acesso. Dessa forma, ocorre uma comunicação mais direta com os dispositivos de hardware, de maneira uniforme. O Kernel pode acessar e escrever nos arquivos de ligação do diretório /dev (ou devices do Kernel) da mesma forma que ocorre em qualquer outro arquivo do filesystem, utilizando chamadas do sistema (system calls) de leitura e gravação.

O Kernel Linux trabalha com dois tipos de operações de E/S: orientadas a blocos e orientadas a caracter. As operações orientadas a bloco são geralmente utilizadas em dispositivos com uma taxa alta de transferência de dados (como por exemplo discos rígidos) fazendo com que seja reduzido o número de transferências necessárias entre o device do Kernel e a memória, já que em cada tranferência de dados são enviadas várias informações simultaneamente em blocos (agrupamentos). Já os dispositivos de hardware mais lentos, ou que demandam uma transferência menor de dados, são orientados a caracter, ou seja, a transferência entre o dispositivo e a memória são realizadas caracter a caracter.

3- Gerenciamento de memória

Entenda que quando executamos aplicativos ou funções do sistema operacional, o processador da máquina executa trocas dinâmicas com a memória principal do sistema (memória RAM). Isto ocorre pois o processador precisa armazenar as informações que recebeu para processá-las aos poucos de acordo com sua capacidade. O subsistema de gerenciamento de memória do Kernel Linux, preocupa-se especialmente com alguns fatores responsáveis pelo correto e eficaz gerenciamento dessas trocas dinâmicas.

Os principais aspectos do gerenciamento de memória são:

- Utilização de memória e swapping: O Kernel Linux sempre utiliza a maior quantidade de memória RAM possível, já que quando executamos um programa qualquer, tornando-o um processo do sistema, ele armazena temporariamente na memória RAM os dados necessários à sua execução, e esses dados não são apagados imediatamente após o encerramento de sua execução. Eles permanecem carregados na memória o máximo de tempo possível, pois caso o mesmo processo seja executado novamente em breve, os dados ainda estarão lá disponíveis, agilizando muito a execução. Essa técnica de manter os dados de programas executados na memória RAM chama-se Buffer Cache, e é utilizada para os dados que são utilizados pelos device drivers (drivers de dispositivos de hardware de que falamos acima em operações E/S). O Buffer Cache só é apagado parcialmente ou totalmente da memória RAM quando não há mais espaço suficiente para carregar um novo programa, e os dados escolhidos a serem apagados são aqueles que estão há mais tempo sem serem acessados, o que mostra ao Kernel que eles provavelmente não serão mais utilizados tão breve. Esse método de escolha é chamado de swapping, que utiliza um conceito de “envelhecimento” de informações conforme as mesmas não são utilizadas, e “rejuvenecimento” de informações conforme as mesmas são acessadas (não confundir swapping com memória virtual ou swap).

- Proteção: O Kernel Linux divide e separa os processos carregados na memória RAM da máquina como processos do kernel e processos do usuário.

- Mapeamento de memória: Os processos em execução no sistema são divididos em páginas e somente algumas dessas páginas estão realmente na memória física do computador. Outras delas são “endereços virtuais” que agilizam o processo de acesso da memória. A utilização de endereços virtuais com endereços reais (físicos) de memória é chamada de mapeamento de memória. Todos os processos tem referências em uma estrutura de dados chamada pelo Kernel Linux de “mm_struct”. Esta estrutura contém informações sobre o que está sendo executado no momento e possui apontamentos para uma outra estrutura de dados chamada “vm_area_structure”, que contém “o endereço” de todos os PFN (Page Frame Numbers – que podemos entender de maneira menos técnica como o “endereço” ou localização exata de onde estão realmente as informações na memória do computador).

- Alocação: O Kernel Linux utiliza o algoritmo Buddy (Companheiro – nome pelo qual é conhecido o algoritmo de alocação) para alocar e desalocar páginas de memória utilizando blocos de páginas. O gerenciamento de memória do Kernel aloca e desaloca páginas de memória com extremo dinamismo, causando assim uma fragmentação de memória, que é resolvida pelo Kernel com um processo de desfragmentação que junta espaços preenchidos de memória que são categoricamente semelhantes.

Memória Cache: É utilizada para otimizar e agilizar o acesso a informações. Exemplos de Cache utilizadas pelo Kernel Linux: Buffer Cache (vimos acima quando falei de operações E/S – são blocos de tamanho fixo usados por device drivers que agilizam o acesso a informações que já estejam nesse buffer, tornando desnecessário o acesso direto ao dispositivo de hardware), o Page Cache(usado para tornar mais rápido o acesso a vários tipos de informação no disco), e o Swap Cache(que faz com que apenas páginas de memória modificadas sejam salvas na memória virtual física (que veremos abaixo) sendo que as páginas de memória inalteradas com seu acesso podem ser descartadas sem a necessidade de gravá-las fisicamente).

Memória Virtual: Memória virtual ou memória SWAP é um recurso utilizado pelo Kernel Linux que consiste em reservar uma parte da memória secundária da máquina (o disco rígido), especificada pelo usuário, para ser uma extensão da memória primária (memória RAM). O conceito de memória virtual está, ao contrário do que muitos pensam, ligado ao produto final da junção entre a memória primária e o espaço reservado da memória secundária. Ou seja… A memória virtual = Memória RAM + Memória SWAP. O processador transfere os dados do processo que está executando diretamente para a memória RAM (primária). Quando surge a necessidade de esvaziamento de parte da RAM para executar outro processo (e surge mesmo, pois lembre-se que o Kernel Linux utiliza sempre o máximo de memória possível devido ao Buffer Cache, para agilizar os processos), alguns processos existentes, mais envelhecidos (pelo swapping) que estiverem esperando para continuar sua execução, são transferidos para a o disco rígido, para a parte reservada à memória SWAP. Para que esse recurso possa ser utilizado, uma partição deve ser criada no disco durante a instalação do sistema operacional e especificada (reservada) como partição SWAP. O tamanho ideal para uma partição swap é um assunto que merece atenção exclusiva, e por isso, falarei sobre isso e sobre planejamento de particionamento num próximo post.

4- Agendamento de processos

Primeiramente vamos esclarecer de uma ver por todas o que é processo. Processo é uma instância de um programa em execução. Todo processo tem um pai (ou processo criador) e um número único atribuído pelo Kernel no momento de sua execução, que o identifica no sistema… o PID(Process Identifier). Para fazer um planejamento e compartilhamento adequado do tempo do processador, o Kernel Linux usa um sistema de 2 tipos de classificação, que avalia cada processo e lhe atribui qualidades que permitem que seja determinada uma prioridade de execução para cada processo avaliado. Os processos são classificados pelo Kernel quanto a sua responsividade (ou seja, se o processo responde em tempo real, interativo ou em segundo plano) e quanto a suaintensidade de atividade (ou seja, se o processo utiliza muito tempo de processador (CPU-Bound ou Limite de CPU) e se faz muitas operações de E/S (I/O-Bound ou Limite de Entrada e Saída)). Essas duas classificações são relativamente independentes, ou seja, um processo pode, por exemplo, ter uma baixa responsividade (como um daemon por exemplo, executado em segundo plano) e ao mesmo tempo ter uma grande intensidade de atividade (ou seja, ter um grande consumo de operações de E/S)… Podemos citar como o exemplo o caso do Servidor Web Apache2 servindo um banco de dados MySQL. Avaliadas essas classificações, o Kernel Linux utiliza seu sistema de prioridades e organiza os processos. A identificação da prioridade de um processo pode serestática ou dinâmica, e varia de 1 (maior prioridade) a 139 (menor prioridade), sendo que os números de 1 a 99 são atribuídos a processos executados em tempo real, e de 100 a 139 são atribuidos a processos tradicionais (processos interativos ou processos executados em segundo plano).

Os processos executados em tempo real são classificados como FIFO (First-In, First-Out) ou RR (Round-Robin), e eles somente passam a ser excluídos do processamento atual nos casos de: fim de sua execução; para ser substituído por um processo que possua prioridade ainda maior; executar uma operação de bloqueio; espontaneamente pelo próprio processo; quando o processo é RR (Round-Robing) e esgotou seu quantum de processamento.

Um processo tradicional (processos interativos e os executados em segundo plano) tem inicialmente uma prioridade estática atribuída (normalmente 120) que determina o seu quantum de processamento, mas pode ter uma prioridade dinâmica, que é o valor analisado pelo agendador de processos do Kernel quando percorrer a lista de processos para determinar de qual processo é a vez de utilizar o processador. A prioridade dinâmica pode alterar o valor da prioridade estática em + ou – 5 pontos dependendo do passado do processo (lembre-se que quando menor a pontuação, maior a prioridade do processo). Ou seja, o passado do processo irá beneficiá-lo caso o mesmo tenha ficado muito tempo esperando por sua execução fora do processador (sleep time). Caso o sleep time seja pequeno, o processo irá ser penalizado, ou seja, seu número de prioridade irá aumentar, tornando sua prioridade de execução menor.

Fonte: aptscience

Como instalar o mk_livestatus (Nagios)

noreply@blogger.com (Marcos Abadi) — Fri, 06 Jan 2012 11:48:00 +0000

Bom, antes de começar os passos de instalação, vou explicar qual o objetivo e características a qual se propõem essa ferramenta.

Objetivo:

Utilizar as informações de monitoração do Nagios para a criação de serviços estruturados.

Através do Nagios Event Broker:

Permite acesso as estruturas internas do Nagios;
Desenvolvido por Mathias Kettner;
Sua versão atual é 1.1.6p1
Website do projeto.

O mk_livestatus é uma ferramenta de acesso as informações sob demanda, acessa direto as estruturas do Nagios e obtém as informações necessárias.

Mas Por que não utilizar o NDO(Nagios Data Out) ?

Setup mais complexo;
Necessidade de manutenção de uma base de dados(crescimento);
Consumo de CPU.

Algumas vantagens do MK Livestatus:

Usa Nagios Event Broker API;
Sem Base de Dados;
Dados podem ser obtidos sob demanda;
Oferece uma gama enorme de informações;
As informações são lidas, das estruturas internas do Nagios;
Baixo Consumo de CPU;
Fácil Configuração;
Produz ZERO IO;
Linguagem de fácil aprendizado(LQL);
Intervalo para atualizações configurável.

Instalação do pacote mk_livestatus:

wget http://www.mathias-kettner.de/download/mk-livestatus-1.1.6p1.tar.gz

tar -xvzf mk-livestatus-1.1.6p1.tar.gz

cd mk-livestatus-1.1.6p1

./configure

make

cp -Rfp src/livestatus.o /usr/local/nagios/bin/

Criar o arquivo de log do mk_livestatus 1.1.6p1

touch /var/log/livestatus.log

Definir o parametro event_broker_options para -1 dentro do arquivo de configuração do Nagios:

# vim /usr/local/nagios/etc/nagios.cfg

event_broker_options=-1

Adicionar a linha abaixo no arquivo de configuração do Nagios

broker_module=/usr/local/nagios/bin/livestatus.o /usr/local/nagios/var/rw/live debug=0 max_cached_messages=500000 max_response_size=104857600 num_client_threads=10 thread_stack_size=65536 query_timeout=10000 idle_timeout=300000 log_file=/var/log/livestatus.log

Salve as alterações e reinicialize o Nagios.

Testando a instalação:

Para testarmos a instalação do mk_livestatus, estando dentro do diretório de onde foi feita a complicação da ferramenta, execute o seguinte comando:

echo 'GET hosts' | ./src/unixcat/usr/local/nagios/var/rw/live

Como instalar o Nagvis 1.6.2

noreply@blogger.com (Marcos Abadi) — Fri, 06 Jan 2012 10:46:00 +0000

Este Howto funciona para Debian / Ubuntu / CentOS / RedHat / SuSE!

Website: http://www.nagvis.org/
wget http://sourceforge.net/projects/nagvis/files/NagVis%201.6/nagvis-1.6.2.tar.gz/download

No meu caso como será mostrado no processo de instalação do Nagvis, eu usei MK_Livestatus, ferramenta usada para acesso as estruturas internas do Nagios desenvolvida por Mathias Kettner, sua versão atual é a 1.1.6p1.
Porque usei o mk_livestatus?
A resposta é simples:

essa ferramenta usa o Nagios Event Broker API;
Não precisa de base de dados;
Os dados podem ser obtidos sob demanda;
Trabalha com uma gama muito alta de informações.

Em outro artigo mostrarei como efetuar a sua instalação com mais detalhes.

Instalar as dependências e começar a instalar o script

O mk_livestatus caso alguém opte por usá-lo.

yum install rsync graphviz
ou
apt-get install graphviz

tar -zxf nagvis-1.6.2.tar.gz
cd nagvis-1.6.2
./install.sh

+------------------------------------------------------------------------------+
| Welcome to NagVis Installer 1.6.2 |
+------------------------------------------------------------------------------+

| This script is built to facilitate the NagVis installation and update |

| procedure for you. The installer has been tested on the following systems: |

| - Debian Etch, Hardy (4.0, 5.0) |

| - Ubuntu Hardy, Intrepid, Jaunty, Karmic, Lucid (8.04 to 10.04) |

| - SuSE Linux Enterprise Server 10 and 11 |

| |

| Similar distributions to the ones mentioned above should work as well. |

| That (hopefully) includes RedHat, Fedora, CentOS, OpenSuSE |

| |

| If you experience any problems using these or other distributions, please |

| report that to the NagVis team. |

+------------------------------------------------------------------------------+

| Do you want to proceed? [y]:

+------------------------------------------------------------------------------+

| Starting installation of NagVis 1.6.2 |

+------------------------------------------------------------------------------+

| OS : Debian GNU/Linux 6.0 |

| |

+--- Checking for tools -------------------------------------------------------+

| Using packet manager /usr/bin/dpkg found |

| |

+--- Checking paths -----------------------------------------------------------+

| Please enter the path to the nagios base directory [/usr/local/nagios]:

| nagios path /usr/local/nagios found |

| Please enter the path to NagVis base [/usr/local/nagvis]: /usr/local/nagios/nagvis

| |

+--- Checking prerequisites ---------------------------------------------------+

| PHP 5.3 found |

| PHP Module: gd 5.3 found |

| PHP Module: mbstring compiled_in found |

| PHP Module: gettext compiled_in found |

| PHP Module: session compiled_in found |

| PHP Module: xml compiled_in found |

| PHP Module: pdo compiled_in found |

| Apache mod_php found |

| Checking Backends. (Available: mklivestatus,ndo2db,ido2db,merlinmy) |

| Do you want to use backend mklivestatus? [y]:

| Do you want to use backend ndo2db? [n]:

| Do you want to use backend ido2db? [n]:

| Do you want to use backend merlinmy? [n]:

| Livestatus Socket (/usr/local/nagios/var/rw/live) found |

| PHP Module: sockets compiled_in found |

| Graphviz 2.26 found |

| Graphviz Module dot 2.26.3 found |

| Graphviz Module neato 2.26.3 found |

| Graphviz Module twopi 2.26.3 found |

| Graphviz Module circo 2.26.3 found |

| Graphviz Module fdp 2.26.3 found |

No packages found matching sqlite.

| WARNING: The SQLite package was not found. |

| This may not be a problem if you installed it from source |

| |

+--- Trying to detect Apache settings -----------------------------------------+

| Please enter the web path to NagVis [/nagvis]:

| Please enter the name of the web-server user [www-data]:

| Please enter the name of the web-server group [www-data]:

| create Apache config file [y]:

| |

+------------------------------------------------------------------------------+

| Summary |

+------------------------------------------------------------------------------+

| NagVis home will be: /usr/local/nagios/nagvis |

| Owner of NagVis files will be: www-data |

| Group of NagVis files will be: www-data |

| Path to Apache config dir is: /etc/apache2/conf.d |

| Apache config will be created: yes |

| |

| Installation mode: new |

| New version: 1.6.2 |

| |

| Do you really want to continue? [y]:

+------------------------------------------------------------------------------+

| Starting installation |

+------------------------------------------------------------------------------+

| Creating directory /usr/local/nagios/nagvis... done |

| Creating directory /usr/local/nagios/nagvis/var... done |

| Creating directory /usr/local/nagios/nagvis/var/tmpl/cache... done |

| Creating directory /usr/local/nagios/nagvis/var/tmpl/compile... done |

| Creating directory /usr/local/nagios/nagvis/share/var... done |

| Copying files to /usr/local/nagios/nagvis... done |

| Creating directory /usr/local/nagios/nagvis/etc/profiles... done |

| Creating main configuration file... done |

| adding base="/usr/local/nagios/nagvis" done |

| Adding webserver group to file_group... done |

| Creating web configuration file... done |

| Setting permissions for web configuration file... done |

| |

+--- Setting permissions... ---------------------------------------------------+

| /usr/local/nagios/nagvis/etc/nagvis.ini.php-sample done |

| /usr/local/nagios/nagvis/etc done |

| /usr/local/nagios/nagvis/etc/maps done |

| /usr/local/nagios/nagvis/etc/maps/* done |

| /usr/local/nagios/nagvis/etc/automaps done |

| /usr/local/nagios/nagvis/etc/automaps/* done |

| /usr/local/nagios/nagvis/etc/profiles done |

| /usr/local/nagios/nagvis/share/userfiles/images/maps done |

| /usr/local/nagios/nagvis/share/userfiles/images/maps/* done |

| /usr/local/nagios/nagvis/share/userfiles/images/shapes done |

| /usr/local/nagios/nagvis/share/userfiles/images/shapes/* done |

| /usr/local/nagios/nagvis/var done |

| /usr/local/nagios/nagvis/var/* done |

| /usr/local/nagios/nagvis/var/tmpl done |

| /usr/local/nagios/nagvis/var/tmpl/cache done |

| /usr/local/nagios/nagvis/var/tmpl/compile done |

| /usr/local/nagios/nagvis/share/var done |

| |

| Removing backup directory done |

+------------------------------------------------------------------------------+

| Installation complete |

| |

| You can safely remove this source directory. |

| |

| For later update/upgrade you may use this command to have a faster update: |

| ./install.sh -n /usr/local/nagios -p /usr/local/nagios/nagvis -u www-data -g www-data -w /etc/apache2/conf.d -a y

| |

| 1.4 to 1.6x upgrade: The map permissions have ben reset. Old permissions |

| have been backed up in nagvis/etc/auth-backup file. You need to migrate |

| these permissions manually using using the new user/role management GUI. |

| |

| What to do next? |

| - Read the documentation |

| - Maybe you want to edit the main configuration file? |

| Its location is: /usr/local/nagios/nagvis/etc/nagvis.ini.php |

| - Configure NagVis via browser |

| <http://localhost/nagvis/config.php> |

| - Initial admin credentials: |

| Username: admin |

| Password: admin |

+------------------------------------------------------------------------------+

Acaba distinção entre trabalho na empresa, em casa ou a distância

noreply@blogger.com (Marcos Abadi) — Fri, 30 Dec 2011 02:34:00 +0000

Lei 12.551, de 15 de dezembro, altera a CLT para incluir o teletrabalho e garantir direitos aos profissionais fazem trabalho remoto.

A Lei 12.551, sancionada no meio de dezembro, alterou o artigo sexto da CLT para equiparar os efeitos jurídicos do trabalho exercido por meios telemáticos e informatizados ao exercido por meios pessoais e diretos. Significa que, no Brasil, deixa de haver distinção entre trabalho na empresa, em casa ou a distância. A lei é uma tentativa de acompanhar o avanço da tecnologia e o aumento da preocupação com qualidade de vida. Agora, oficialmente, não importa mais o local de trabalho, mas se o trabalhador executa a tarefa determinada pela empresa.

O funcionário com carteira assinada que trabalha longe do escritório passa a ter os mesmos direitos dos outros, como hora extra, adicional noturno e assistência em caso de acidente de trabalho. O controle das horas e a supervisão do trabalho podem ser feitos por meios eletrônicos.

Desde o dia 15 de dezembro, data de publicação da Lei 12.551, o artigo sexto da CLT passa a ter a seguinte redação:

“Art. 6o Não se distingue entre o trabalho realizado no estabelecimento do empregador, o executado no domicílio do empregado e o realizado a distância, desde que estejam caracterizados os pressupostos da relação de emprego.
Parágrafo único. Os meios telemáticos e informatizados de comando, controle e supervisão se equiparam, para fins de subordinação jurídica, aos meios pessoais e diretos de comando, controle e supervisão do trabalho alheio.”

Agora vamos ver se as empresas resistentes vão mudar suas culturas e também seguir aos avanços da Tecnologia.

Fonte: CIO UOL

How to Disable Linux and Unix Cron Jobs (Crontab) Email Sending

noreply@blogger.com (Marcos Abadi) — Sat, 24 Dec 2011 00:38:00 +0000

Cron jobs in Unix, Linux, Solar, BSD or other Unix-like operating system is similar to scheduled tasks in Windows OS. Cron utility allows tasks (aka cron jobs) to be automatically run in the background at regular intervals or preset and predetermined time by the cron daemon. All cron jobs or tasks are defined in crontab (cron table) file, which contains the schedule and specified times of the cron entries to be run.

When an cron job runs, cron daemon will send an email to the user account that executing the cronjob. The notification or result mail messages normally contains output result or respond of the task or command executed by the cron job.

Administrator or cron jobs schedulers who do not want to receive any email every time cron jobs are run can easily turn off and disable the email sending by crontab. To disable email delivery on execution of cron jobs, just append the following command to the end of the cron job line in crontab. Each cron job that does not need email sending will have to be added.

> /dev/null 2>&1

For example,

30 8 * * * command > /dev/null 2>&1

Tip: To edit cron jobs, type “crontab -e” in most system.

Restart cron jobs deamon when done.

Uma Rapidinha nos Principais Sabores de Shell

noreply@blogger.com (Marcos Abadi) — Tue, 20 Dec 2011 12:08:00 +0000

O Ambiente Shell
Bom já que para chegar ao núcleo do Linux, no seu kernel que é o que interessa a todo aplicativo, é necessária a filtragem do Shell, vamos entender como ele funciona de forma a tirar o máximo proveito das inúmeras facilidades que ele nos oferece.
O Linux por definição é um sistema multiusuário - não podemos nunca esquecer disto – e para permitir o acesso de determinados usuários e barrar a entrada de outros, existe um arquivo chamado /etc/passwd que além fornecer dados para esta função de "leão-de-chácara" do Linux, também provê informações para o login daqueles que passaram por esta primeira barreira. O último campo de seus registros informa ao sistema qual Shell a pessoa vai receber ao se "logar" (ARGH!!!).

Lembra que eu te falei de Shell, família, irmão? Pois é, vamos começar a entender isto: o Shell, que se vale da imagem de uma concha envolvendo o sistema operacional propriamente dito, é o nome genérico para tratar os filhos desta idéia que, ao longo dos anos de existência do sistema operacional Unix foram aparecendo. Atualmente existem diversos sabores deShell, dentre estes eu destaco o sh (Bourne Shell), o ksh (Korn Shell), bash (Bourne Again Shell) e o csh (C Shell).

Bourne Shell (sh)
Desenvolvido por Stephen Bourne da Bell Labs (da AT&T onde também foi desenvolvido o Unix), este foi durante muitos anos o Shell default do sistema operacional Unix. É também chamado de Standard Shell por ter sido durante vários anos o único e até hoje é o mais utilizado até porque ele foi portado para todos os ambientes Unix e distros Linux.

Korn Shell (ksh)
Desenvolvido por David Korn, também da Bell Labs, é um superset do sh, isto é, possui todas as facilidades do sh e a elas agregou muitas outras. A compatibilidade total com o sh vem trazendo muitos usuários e programadores de Shell para este ambiente.

Boune Again Shell (bash)
Este é o Shell mais moderno e cujo número de adeptos mais cresce em todo o mundo, seja por ser o Shell default do Linux, seu sistema operacional hospedeiro, seja por sua grande diversidade de comandos, que incorpora inclusive diversos instruções características do C Shell.

C Shell (csh)
Desenvolvido por Bill Joy da Berkley University é o Shell mais utilizado em ambientes *BSD e Xenix. A estruturação de seus comandos é bem similar à da linguagem C. Seu grande pecado foi ignorar a compatibilidade com o sh, partindo por um caminho próprio.
Além destes Shells existem outros, mas irei falar contigo somente sobre os três primeiros, tratando-os genericamente por Shell e assinalando as especificidades de cada um que porventura hajam.

Explicando o funcionamento do Shell
O Shell é o primeiro programa que você ganha ao se "logar" no Linux. É ele que vai resolver um monte de coisas de forma a não onerar o kernel com tarefas repetitivas, aliviando-o para tratar assuntos mais nobres. Como cada usuário possui o seu próprio Shell interpondo-se entre ele e o Linux, é o Shell quem interpreta os comandos que são teclados e examina as suas sintaxes, passando-os esmiuçados para execução.

- Êpa! Esse negócio de interpreta comando não tem nada a haver com interpretador não, né?
- Tem sim, na verdade o Shell é um interpretador (ou será intérprete) que traz consigo uma poderosa linguagem com comandos de alto nível, que permite construção de loops (laços), de tomadas de decisão e de armazenamento de valores em variáveis, como vou te mostrar.

Vou te explicar as principais tarefas que o Shell cumpre, na sua ordem de execução. Preste atenção nesta ordem porque ela é fundamental para o entendimento do resto do nosso bate papo.

Exame da Linha de Comandos
Neste exame o Shell identifica os caracteres especiais (reservados) que têm significado para interpretação da linha, logo após verifica se a linha passada é uma atribuição ou um comando.

Atribuição
Se o Shell encontra dois campos separados por um sinal de igual (=) sem espaços em branco entre eles, identifica esta seqüência como uma atribuição.

Fonte: Wiki Softwarelivre

Analisadores de Espectro Entenda a importância desse instrumento

noreply@blogger.com (Marcos Abadi) — Mon, 19 Dec 2011 11:16:00 +0000

A compatibilidade eletromagnética (EMC) é um conjunto de características que garantem que determinado equipamento não emite interferências eletromagnéticas (EMI) acima dos níveis permitidos pelos órgãos internacionais competentes. A EMC passou a ser um fator de qualidade do produto. Por isto o Analisador de Espectro é cada vez mais encontrado na indústria.

Série de Fourier

Sabemos que a análise espectral é tão importante quanto a análise de sinais no domínio do tempo, pois um sinal puro pode gerar infinitas harmônicas. Dependendo da amplitude e da ordem dessas harmônicas, elas podem se sobrepor ao sinal fundamental, distorcendo sua forma de onda (figura 1). Abaixo, nesta mesma figura, temos um pequeno comparativo da natureza do sinal em relação a faixa de frequência que suas harmônicas podem atingir.

Os domínios do tempo e da frequencia podem ser relacionados entre si através da “transformada de Fourier”. A equação dessa transformada, embora complicada a primeira vista calcula, fisicamente, o espectro das frequências de um sinal através de uma análise contínua e infinita no tempo. Fica claro que isso é impossível em tempo real.

O que acontece na prática, entretanto, é a análise do sinal através do processamento digital de amostras. Por meio de uma certa quantidade de amostras (leituras em um determinado intervalo de tempo), podemos ter uma boa aproximação do sinal real. O único cuidado a ser tomado é o que chamamos de “lei de Shannon”. Ela diz que para obtermos uma boa precisão de leitura, a frequência da amostragem (sampling frequency “fs”) deve ser, no mínimo, duas vezes maior que a frequência do sinal de entrada (ßin) (sinal sob análise). A figura 2 mostra um exemplo da combinação das frequências de amostragem e de sinal.

E como fazer essas análises, afinal?

Concretizar os cálculos mostrados acima e transformá-los em medidas que possam ser utilizadas em uma tela são funções do analisador de espectro. Podemos encontrar dois tipos de analisadores: FFT e heteródino.

Analisador de espectro FFT

A “grosso modo” podemos dizer que a diferença entre o analisador tipo FFT (Fast Fourier Transform) e o heteródino é a faixa de frequências em que cada um pode operar. O FFT é destinado para baixas frequências (ordem de 1000 kHz) e o heteródino para altas (e extra-altas) frequências (vários GHz).

A figura 3 apresenta o diagrama de blocos de um analisador de espectro tipo FFT. A primeira etapa é um filtro “passa-baixas”, que limita a frequência do sinal de entrada. Após a filtragem, o sinal é enviado a um conversor analógico/digital e, por ser de natureza transitória, é, então, armazenado temporariamente no bloco de memória RAM.

O quarto bloco do instrumento é composto pelos circuitos de processamento, cujo software possui um algoritmo de cálculo de acordo com a equação citada anteriormente para determinação da série de Fourier. Esse bloco, segundo as taxas de amostragem, resgata os dados armazenados na RAM e, após os cálculos da FFT, mostra através de um diagrama de barras, as respectivas amplitudes das frequências harmônicas de um sinal em uma tela.

A FI, então, passa por um filtro passa-faixa e, para que o sinal possa ser mostrado com máxima largura, ela é amplificada através de um amplificador logarítmico. Até essa etapa o sinal ainda está modulado em RF. A próxima etapa exerce a função detectora, transformando o sinal de RF em um sinal de vídeo. Após o filtro passa-baixas, esse sinal é mostrado na tela, a qual pode ser do tipo LDC (cristal líquido) ou TRC (tubo de raios catódicos). Um circuito “gerador de campo” sincroniza o sinal detectado com as frequências de varredura da tela do instrumento.

Analisador heteródino

O analisador de espectro heteródino, como o próprio nome sugere, tem sua estrutura de funcionamento muito similar à do receptor de rádio tipo heteródino. A figura 4 ilustra seu diagrama de blocos.

Notem que, por funcionar em altíssimas frequências, não há um filtro para o sinal de entrada. O sinal é combinado com outro, gerado internamente por um oscilador local, através de um circuito “mixer”. O sinal diferença entre ambos, assim como no receptor heteródino recebe o nome de frequência intermediária.

Principais Parâmetros do Analisador de Espectro

Os analisadores modernos possuem inúmeras funções (e controles), porém, as quatro principais são:

Faixa de frequência exibida na tela

Esse parâmetro (frequency display range) determina o “tamanho” da figura a ser mostrada na tela do analisador. A figura 5 mostra um exemplo, onde podemos notar que o sinal ocupa, aproximadamente, sete divisões no eixo Y. Esse ajuste assemelha-se ao “volts/div” nos osciloscópios.

Faixa de nível

Esse parâmetro determina os limites do sinal exibido. Ainda com base na figura 5, notamos que o exemplo mostra um “patamar” inferior de -100 dBm, e superior a 0 dBm.

Resolução da frequência

O ajuste da resolução de frequência é uma função do circuito de filtro da frequência intermediária (FI), e é análogo ao controle “tempo/div” nos osciloscópios.

“Sweep time”

Esse controle é específico para os analisadores de espectro operando em modo heteródino, e determina o tempo necessário para a gravação do espectro de frequências a ser estudado.

O Analisador de Espectro na Indústria

Como, onde, e por que utilizar o analisador de espectro?

É fato que a análise de espectro no domínio das frequências é mais comum no campo das telecomunicações, onde o estudo (e posterior ajuste) da frequência dos sinais transmitidos é fundamental para a boa performance do sistema. Contudo, recentemente, um novo modo de aplicação ganhou muita importância para o analisador de espectro: a automação industrial. Não é raro o encontrarmos em empresas nacionais, fabricantes de equipamentos de automação, cujo faturamento é devido em grande parte a exportação. Uma exigência comum dos consumidores internacionais é a “compatibilidade eletromagnética”.

Ora, mas como um fabricante pode saber se seu produto está ou não dentro da compatibilidade?

Aí é que entra a utilidade do analisador de espectro. Esse instrumento é capaz de avaliar o nível de emissão eletromagnética e, o mais importante, determinando qual (ou quais) sua(s) faixa(s) de frequência(s). De posse dessa informação, a engenharia pode projetar filtros e adequar as técnicas construtivas do seu produto para que esse torne-se compatível. Caso o fabricante não possua esse instrumento, ele será obrigado a recorrer a entidades de Consultoria externas a empresa, o que nem sempre é uma boa opção econômica. Claro que a compra de um analisador de espectro deve ser estudada em relação ao custo da sua ausência. Nem sempre a compra é a melhor opção.

Opções de ligação do Analisador

Semelhante à maioria dos instrumentos utilizados em telecomunicações, o analisador de espectro tem sua entrada de RF com uma impedância de 50 Ω.

Algumas medidas, entretanto, exigem impedâncias de 75 Ω (circuitos de CATV, por exemplo). Diversos modelos de analisadores possuem entrada extra de 75 Ω para essa finalidade, porém, caso ela não esteja disponível, é possível fazer o casamento das impedâncias através de um pequeno transformador. Esse dispositivo é conhecido como “matching pad” (Diagrama a).

Ainda sim, no caso de nem ele estar disponível, um resistor de 25 Ω ligado em série com a entrada poderá fornecer bons resultados (Diagrama b).

Conclusão

Alguns analisadores de espectro podem operar em ambas as modalidades (FFT, e heteródino). Como o leitor deve ter percebido, no modo heteródino, o instrumento funciona como um receptor de rádio, sendo comuns modelos que disponibilizam uma saída de áudio onde podemos ligar um pequeno alto-falante. Caso façamos o ajuste da frequência entre 560 kHz e 1600 kHz, por exemplo, poderemos ouvir as estações de AM.

* Matéria originalmente publicada na revista Mecatrônica Atual; Ano: 10; N° 53; Set / Out - 2011

Fonte: http://www.mecatronicaatual.com.br/secoes/leitura/918

Varnish Cache

noreply@blogger.com (Marcos Abadi) — Mon, 19 Dec 2011 10:49:00 +0000

Varnish Cache

- É um acelerador HTTP
- Melhor Configuração
- Melhor Gerenciamento
- Rápido
- Características de Gerenciador de Conteúdo
- Licença BSD

Alta performance

O Varnish foi desenvolvido especificamente para servir de proxy reverso para sistemas de gerenciamento de conteúdo ( CMS ) lentos. Não foram incluídas no Varnish funcionalidade extras normalmente encontradas em outros servidores de proxy, com suporte a diversos protocolos.
Foco 100% em performance, Kamp utilizou todo o seu conhecimento sobre o funcionamento do Kernel para fazer com que o Varnish trabalhe sempre junto com o Kernel, aproveitando suas qualidade de gerenciamento de memória ao máximo.
Capacidade de trabalhar em 32 ou 64 bits aproveitando ao máximo cada operação do processador. Kamp contabiliza que o Varnish é capaz de responder a uma requisição Web utilizando aproximadamente 11 syscalls e 7 locks.
Multi-cpu e multi-core escalonando pools de threads por todos os núcleos, aproveitando toda a capacidade de processamento.
Os arquivos de configuração do Varnish são compilados e executados juntamente com a aplicação.
Execução em dois processos para garantir o reinício automático da aplicação em caso de falha.

Controle sobre cada passo na resposta às requisições

Possibilidade de sobrescrever o TTL dos pacotes, adicionar ou remover cabeçalhos, remover cookies, reescrever urls e invalidar objetos no cache.
Possui uma linguagem de configuração VCL, específica para configurações de domínio, possibilitando a intervenção em praticamente todas as fases do tratamento da requisição.
Permite a inserção de códigos C dentro de seus arquivos de configuração, de forma transparente. No site do sistema, inclusive, é possível se encontrar um método para interligar, através deste recurso, o sistema de proxy Varnish com a ferramenta de localização de IP's GeoIP(1) para criar desta forma um balanceamento de carga geo referenciado.
Capacidade de trabalhar com múltiplos arquivos de configuração VCL, podendo inclusive carregar novos arquivos ou alternar entre diversas configurações em tempo de execução.
Suporte a balanceamento de carga inclusive com checagem da saúde dos servidores.
Mesmo após vencido o tempo de vida de um objeto em memória, o sistema permite se configurar um tempo de vida extra (grace) a objetos para que, caso o servidor Web não responda, este possa continuar atendendo as requisições sem paradas no serviço.

Controle sobre o que deverá ser cacheado

Implementa parcialmente a tecnologia ESI, a qual permite se definir, no código da aplicação, como deverá funcionar o cache para as diversas partes de uma página Web. Com o uso desta tecnologia, é possível se definir propriedades de cache diferentes para partes diferentes de uma mesma página Web.

Diversas ferramentas de apoio e controle para o sistema de cache

Possui um conjunto de ferramentas em modo texto muito completo possibilitando uma fácil administração e monitoria do serviço.
Oferece uma interface telnet para um fácil gerenciamento da aplicação

Diversos módulos de gerenciamento Web

O Varnish possui um módulo próprio para gerenciamento de seu sistema Online bem como módulos para integração dele com o Webmin, Nagios e Munin.

Log centralizado em memória

A fim de evitar chamadas para gravação em disco desnecessárias, todo o gerenciamento do log é feito em memória.
O sistema oferece ferramentas completas para visualização do log de formas variadas permitindo uma análise profunda do seu funcionamento.
Serviço para armazenamento do log em disco em um formato compatível com o Apache / NCSA para integração com outras ferramentas como o Awstats2.

Varnish Cache deixa seu blog ou site muito mais rápido, através do cache de carregamento de páginas na Web.É um serviço que aumenta a rapidez de abertura das páginas de seu site ou blog em até 300 vezes. É um serviço acelerador de requisições HTTP deixando seu site muito mais rápido.

Conheça como funciona o Serviço Varnish Cache

O Serviço Varnish Cache fica entre o usuário e o servidor web, ele faz análise dos conteúdos mais acessados, depois armazena tudo em cache e depois faz todo o gerenciamento da páginas mais acessadas.

O que o Varnish Cache faz?

O serviço Varnish Cache guarda em cache as páginas mais acessadas diretamente na memória RAM, que é milhões de vezes mais rápido que o acesso em disco (HD) ou mesmo em outro servidores, com isso o ganho de performance poderá aumentar em até 300 vezes.

O Varnish Cache funciona em qualquer linguagem

O serviço Varnish Cache funcionada em qualquer tipo de linguagem e banco de dados, é o melhor é que quase não necessita de modificação para o serviço funcione corretamente.

Conheça a documentação oficial:

https://www.varnish-cache.org/

VARNISH - SERVIDOR WEB CACHE
http://brito.blog.incolume.com.br/2011/10/varnish.html

Varnish: Uma camada de velocidade
http://www.vivaolinux.com.br/artigo/Varnish-Uma-camada-de-velocidade?pagina=2

PHP Arrays + Checkbox

noreply@blogger.com (Marcos Abadi) — Fri, 16 Dec 2011 12:58:00 +0000

Um array em PHP é, na realidade, um mapa ordenado. Um mapa é um tipo que mapeia valores de chaves. Este tipo é otimizado de várias maneiras, assim você pode usá-lo como um array real, ou uma lista (vetor), hashtable (que é uma implementação de um mapa), dicionário, coleção, pilha, fila e provavelmente mais. Como você pode ter outro array PHP como um valor, você também pode facilmente simular árvores.

PHP Array Syntax: Criar um Array

language-construct array() é usado para criar um array em PHP. Veja um exemplo

array( [key =>] value
, …
)key: chave pode ser um inteiro ou string
value: Um valor pode ser de qualquer tipo PHP

Examples
$arr = array(”foo” => “bar”, 12 => true);
echo $arr["foo"]; this will print bar
echo $arr[12]; this will print 1

Se você fornecer os parênteses com nenhuma tecla especificado, então o valor máximo dos índices existentes inteiro 1 é tomada como chave. veja abaixo

$arr = array(5 => 1, 12 => 2); Isto irá criar um array com 2 elementos
$arr[] = 56; nova chave será máximo chave + 1 i.e $arr[13] = 56
$arr["x"] = 42;

Isto acrescenta um novo elemento para a matriz com a tecla “x”

array(5 => 43, 32, 56, “b” => 12); This array is the same as following.
array(5 => 43, 6 => 32, 7 => 56, “b” => 12);

Seguindo exemplo, irá mostrar que podemos utilizar um array de formulário HTML insumos.

Manipulando arrays de formulário HTML insumos para scripts PHP

HTML formulário com array

<-input type=”checkbox” name=”selected_ids[]” value=”1″>
<-input type=”checkbox” name=”selected_ids[]” value=”2″>
<-input type=”checkbox” name=”selected_ids[]” value=”3″>
<-input type=”checkbox” name=”selected_ids[]” value=”11″>
<-input type=”checkbox” name=”selected_ids[]” value=”12″>
<-input type=”checkbox” name=”selected_ids[]” value=”13″>

OBS: se for usar este exemplo aqui escrito retirar o '-' de '<-input type=' ficando assim 'input type=' OK? o '-' foi adicionado para melhor visualização do codigo no blogspot

Quando se apresentar acima forma, irá gerar US $_POST['selected_ids'] [] array ao formulário movimentação php script. Essa matriz mantém todas as checkbox selecionadas valores acima de formulário HTML. foreach () construir pode ser usado para extrair valores da matriz. Seguinte código de exemplo irá mostrar como é que podemos extrair destes valores a partir do regresso array.

foreach ($_POST['selected_ids'] as $key => $value) {
echo “Key: $key; Value: $value
”;
}
por exemplo, 1,2 e 12 são selecionados a partir do formulário HTML acima então código acima irá imprimir

Key: 0 Value: 1
Key: 1 Value: 2
Key: 2 Value: 12

bom é isso ai qualquer duvida email!
Abraço a todos...

Fonte: programacaocerta

Ferramentas Essenciais para Testes de Segurança

noreply@blogger.com (Marcos Abadi) — Fri, 16 Dec 2011 10:57:00 +0000

Olá pessoal, sem muitas palavras porque não há muito o que dizer sobre o tema, quem for responsável pela segurança da infraestrutura, também pode começar a fazer os testes com o que se tem em casa.

Nesse sentido, há três coisas que pode transferir, ler, experimentar e apontar. São as seguintes:

OSSTMM, uma metodologia aberta para testes de segurança;
Nessus, uma ferramenta para identificação de vulnerabilidades técnicas ao nível de uma primeira mão; e
BackTrack, uma colecção extensa de ferramentas que podem ajudar-nos a completar o trabalho, muito além.

Mínimo dos mínimos.

Mas há mais coisas. Livros para aprender algumas técnicas, para acompanharem os testes no sistema de informação? Segue a lista:

A segurança dos nossos sistemas começa com o trabalho de casa. Em vez de passarem o tempo a lastimar ou a temer os ataques, podemos preparar-nos para evitá-los. Estas referências são úteis para começarmos.

Abraços

Livros sobre Segurança

noreply@blogger.com (Marcos Abadi) — Fri, 16 Dec 2011 10:48:00 +0000

6 Livros sobre Segurança

Seguem as indicações dos amigos: Bruno Morisson e Miguel Almeida, uma pequena lista de livros sobre segurança, já que se aproxima a época de natal – e partilhá-la por aqui. Os 6+ são os seguintes:

Beyond Fear – Schneier (amazon.co.uk | wook.pt)
Security Engineering – Anderson (am | wk)
Hacking Exposed – McClure; Scambray; Kurtz (am | wk)
No Tech Hacking – Long; Mitnick (am | wk)
The Web Application Hacker's HB – Stuttard; Pinto (am | wk)
A Hacker Odyssey – Goldstein (am | wk)

Divirtam-se. :)

SDelete: Exclua realmente seus arquivos!!

noreply@blogger.com (Marcos Abadi) — Fri, 16 Dec 2011 10:39:00 +0000

Olá pessoal, Sabiam que quando apagamos um arquivo ele permanece lá no disco, que são apagadas apenas suas referências mas o conteúdo, os bits e os bytes, continuam lá guardados? E que alguém com acesso à máquina, e com as ferramentas adequadas, pode recuperá-lo facilmente?...

Se quiser eliminar o conteúdo de uma pasta ou de um arquivo, seja em um disco ou numa pendrive USB, tens que usar uma ferramenta diferente – enviá-lo para a lixeira e limpá-la em seguida, por estranho que te pareça, não é suficiente.

Existem vários programas que podem ajudar-nos nesta tarefa. Desta vez escolhi o SDelete, um programa muito simples, uma ferramenta muito útil para quem usa Windows, está incluído na seleção Sysinternals que é mantida, agora, pela própria Microsoft.

Quer experimentar? Segue aqui: technet.microsoft.com/...

Linhas de comando do VMware ESXi

noreply@blogger.com (Marcos Abadi) — Sat, 10 Dec 2011 02:53:00 +0000

Olá pessoal, segue abaixo algumas linhas de comando para administração do Vmware ESXi.

vim-cmd vmsvc/getallvms
Lists all vm's running on hypervisor and provides vmid

vim-cmd vmsvc/power.off vmid
Powers off vmid referenced from getallvms command

vim-cmd vmsvc/power.on vmid
Powers off vmid referenced from getallvms command

vim-cmd vmsvc/power.reboot vmid
Reboots vmid referenced from getallvms command

vim-cmd vmsvc/destroy vmid
Deletes the vmdk and vmx files from disk

vim-cmd hostsvc/maintenance_mode_enter
Puts hypervisor into maintenance mode

vim-cmd hostsvc/maintenance_mode_exit
Takes hypervisor out of maintenance mode

vim-cmd solo/registervm /vmfs/vol/datastore/dir/vm.vmx
Registers vm in hypervisor inventory

vim-cmd vmsvc/unregister vmid
Unregisters vm with hypervisor

vim-cmd vmsvc/tools.install vmid
Starts vmware tools installation for VM

vim-cmd hostsvc/net/info
Provides information about hypervisor networking

chkconfig -l
Shows daemons running on hypervisor. Can also be used for configuration.

esxtop
Same as linux top for vmware

vmkerrcode -l
List of vmkernel errors

esxcfg-info
Lists a LOT of information about the esx host

esxcfg-nics -l
Lists information about NIC's. Can also be used for configuration.

esxcfg-vswitch -l
Lists information about virtual switching. Can also be used for configuration.

dcui
Provides console screen to ssh session

vsish
Vmware interactive shell

fonte: http://www.vmware.com/br/

Índice de A-Z de linhas de comando do Bash

noreply@blogger.com (Marcos Abadi) — Fri, 09 Dec 2011 10:37:00 +0000

Olá pessoal,
segue abaixo um campo de busca em um site chamado http://ss64.com/bash/ onde podemos pesquisar a sintaxe dos principais comandos do bash.

Digite aqui o nome do comando para retornar a syntax:

Teste http webinject sobre Nagios

noreply@blogger.com (Marcos Abadi) — Wed, 07 Dec 2011 12:34:00 +0000

Nagios é para mim a melhor ferramenta de monitoramento opensource e pode configurar um monitor para sua plataforma. Enquanto Nagios já tem um plugin chamado "check_http" vem com os plugins oficiais, pode-se perguntar "Por outro plugin de http para Nagios?" O plugin oficial pode realizar os testes com uma variedade de opções para garantir que o serviço de http executando. No entanto Webinject pode realizar este teste em um teste de autenticação mais inteligente, de um usuário, o acesso ao banco de dados ...

Vamos ver a integração de Webinject como plugin Nagios.

1 - Instalação de módulos perl e Webinject

Webinject é escrito em Perl, que tem, no entanto necessitam de módulos adicionais perl que não são instalados por padrão.

~# cpan -i LWP HTTP::Cookies HTTP::Request::Common Time::HiRes Getopt::Long Error XML::Parser XML::Simple Crypt::SSLeay

Em seguida, ele recupera o script webinject:

~# cd /tmp
~# wget http://downloads.sourceforge.net/webinject/webinject-1.41.src.tar.gz
~# tar xzvf webinject-1.41.src.tar.gz
~# cd webinject
~# cp webinject.pl /usr/local/nagios/libexec/
~# cp config.xml testcases.xml /usr/local/nagios/etc/object/

2 - O código de retorno do plugin webinject

Após cada teste, Webinject pode retornar códigos para Nagios.

OK
Todos os testes são passados com sucesso, o código de retorno 0 é enviado para Nagios com o tempo necessário para realizar o teste.

WARNING
Se você declarar um "globaltimeout" em seu arquivo de configuração, este valor será comparado ao tempo gasto testes.
Se o teste funcionou corretamente, mas com um tempo maior do que o "globaltimeout", considera-se ATENÇÃO.
Um código é enviado para Nagios com a mensagem de que o teste levou mais tempo do que o "globaltimeout".

CRITICAL
Considera-se que o teste falhou se um conjunto de casos de falha. O código de retorno é enviado para Nagios 2, com um número de teste que falhou.
Esta mensagem pode ser facilmente personalizado adicionando uma seção "errormessage" nos casos de teste diferentes.

3 - Ambiente Webinject

Webinject precisa de 2 arquivos xml, uma para a configuração e outra para o caso de teste. Vamos nos concentrar no primeiro arquivo que define a configuração global.

Vamos modificar o meu config.xml e adicione o modo de plugin nagios:

~# vi /usr/local/nagios/etc/object/config.xml

adicionar esta: <reporttype>nagios</reporttype>

Isso vai mudar a saída para ser compatível com Nagios webinject.pl com uma única linha e um código de retorno.
Você também pode adicionar "<globaltimeout>" na configuração de um aviso em caso de atrasos.

Aqui está um arquivo de configuração de exemplo:

<testcasefile>testcase.xml</testcasefile>
<useragent>NagiosWabinjectAgent</useragent>
<globaltimeout>20</globaltimeout>
<reporttype>nagios</reporttype>

Para obter mais opções basta consultar a documentação para Webinject.

4 - Criação de um caso de teste

Agora precisamos configurar um caso de teste. Em cada caso, podemos especificar uma mensagem de erro descrevendo o problema que aparece na interface do Nagios.

Aqui está um simples arquivo testcase.xml exemplo:

<testcases repeat="1">
<case
id="1"
description1="Test de login sur mon site"
method="post"
url="http://www.mydummyapplication.com/Authentication"
postbody="user=foo&password=bar"
verifynegative="User unknown"
errormessage="Impossible d'authentifier l'utilisateur"
/>

<case
id="2"
description1="Test d'acces à la base de données"
method="post"
url="http://www.mydummyapplication.com/DatabaseRequest.php"
postbody="object=fruits&color=red"
verifypositive="strawberry"
errormessage="Impossible d'effectuer une requete sur la base"
/>
</testcases>

Uma vez que este está instalado, é fácil o suficiente para validar nossa configuração antes de colocá-lo em Nagios.

~# /usr/local/nagios/libexec/webinject.pl -c ../etc/object/config.xml ../etc/object/testcase.xml

ou simplesmente:

~# /usr/local/nagios/libexec/webinject.pl -c ../etc/object/config.xml

porque temos especificado o arquivo de cenário na config.xml arquivo de configuração.

4 - Configurando o Nagios

A primeira coisa a fazer é criar um novo comando no arquivo Nagios commands.cfg.

define command {
command_name webinject
command_line /usr/local/nagios/libexec/webinject.pl -c $ARG1$ $ARG2$
}

Em seguida, você deve declarar um novo serviço no arquivo Nagios services.cfg.

define service {
use generic-service
host_name Application-server
service_description WebInject test of MyApplication
is_volatile 0
check_period 24x7
max_check_attempts 3
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_interval 120
notification_period 24x7
notification_options w,u,c,r
check_commandwebinject!../etc/object/config.xml!../etc/object/testcase.xml
}

Naturalmente, ajustar as configurações de vários ser correto com a sua plataforma.
Agora você só tem que recarregar a configuração do Nagios.

5 - Resultados

Agora, se seu banco de dados é interrompido, mas não de sua aplicação, você receberá um alerta crítico.

WebInject CRITICAL: Impossible d'effectuer une requete sur la base

Ou se você não especificar uma mensagem de erro;

WebInject CRITICAL - Test case number 2 failed

Se tudo correr bem, você vai receber:

WebInject OK - All tests passed successfully in 4.932 seconds

6 - Problemas

Tenha cuidado, se você tiver ativado Webinject no Nagios com um outro usuário, pois alguns arquivos serão criados com este usuário.
Nagios receberá um erro porque ele não pode gravar esses arquivos. Devemos, portanto, alterar a propriedade desses arquivos com nagios usuário.
Se você encontrar esse problema, Nagios irá exibir um tipo de erro
"Return code of 13 for check of service ... on host ... was out of bounds".

Também certifique-se que o nagios tem direitos suficientes para executar webinject.pl

7 - Links

O original em Inglês Webinject plugin do nagios
O site do Nagios site do Nagios

Verificar ip blacklist com Nagios

noreply@blogger.com (Marcos Abadi) — Wed, 07 Dec 2011 12:24:00 +0000

Devido a problemas de spam no trabalho, decidi criar uma verificação para ver se o nosso IP foi lista negra. Depois de uma rápida pesquisa me deparei com este site nagioswiki.

Aqui está apenas um procedimento simples de implementar este plugin.

1 - Baixe o plugin

cd /tmp
Este plugin neste site http://freshmeat.net/projects/nagioscheckbl/ tar zxfv nagios-check_bl-1.0.tar.gz
cd nagios-check_bl-1.0
cp check_bl /usr/local/nagios/libexec/
(Coloque este é o diretório onde o nagios plugins)

2 - Instale o módulo perl

# cpan install Net::DNS

Devemos também mudar o diretório no plugin e colocar no caminho certo.

3 - Testando o plugin

cd /usr/local/nagios/libexec/
./check_bl -H 1.2.3.4 -B zen.spamhaus.org
e você tem: Not black-listed

4 - Adicione o commands.cfg

# vi /etc/nagios/commands.cfg

define command {
command_name check_bl

command_line $USER1$/check_bl -H $HOSTADDRESS$ -B zen.spamhaus.org bl.spamcop.net dnsbl.ahbl.org dnsbl.njabl.org dnsbl.sorbs.net virbl.dnsbl.bit.nl rbl.efnet.org phishing.rbl.msrbl.net 0spam.fusionzero.com list.dsbl.org multihop.dsbl.org unconfirmed.dsbl.org will-spam-for-food.eu.org blacklist.spambag.org blackholes.brainerd.net blackholes.uceb.org spamsources.dnsbl.info map.spam-rbl.com ns1.unsubscore.com psbl.surriel.com l2.spews.dnsbl.sorbs.net bl.csma.biz sbl.csma.biz dynablock.njabl.org no-more-funn.moensted.dk ubl.unsubscore.com dnsbl-1.uceprotect.net dnsbl-2.uceprotect.net dnsbl-3.uceprotect.net spamguard.leadmon.net opm.blitzed.org bl.spamcannibal.org rbl.schulte.org dnsbl.ahbl.org virbl.dnsbl.bit.nl combined.rbl.msrbl.net

}

No caso da distro Centos e Debian, você pode separar as blacklists por espaços que não é o caso do openSUSE ou soivent lists separadas por vírgulas.