Recently we had problems with the password on one of our 3Com 2948’s, and needed to reset that password. Following is the procedure for doing this:

The resetting of the password requires the installation of a console cable to the console port.

Be sure the terminal emulator program is set to VT-100 management using compatible, 38400 baud rate, no parity, 8 data bits and Console connection one stop bit.

Use the included cable, or be sure that the pin-out complies with a standard null-modem cable

Once the cable is connected, reboot the switch. Type a Ctrl/C until you enter the failsafe mode. This will be denoted with the prompt: “CFE>”

At the prompt execute the following commands:

CFE> passwrd
CFE> reset -sysreset

At this point the password has been reset.

“…e poi facebook e’ come il termovalorizzatore: non lo vuole nessuno ma ci trovi di tutto”

Vero ?

Altre info in arrivo sul sito ufficiale dell’evento…

http://www.wardriving.it/

# Qnext can be use as Universal Instant Messenger to keep you connected to all popular IM’s such as Yahoo!, AIM, ICQ, Jabber, Google Talk, iChat and MSN.

# Play instant games such as Backgammon,Chess, Checkers and Poker with anyone anywhere privately.

# Qnext file sharing and photo sharing service allow you to share documents, photos and stream music among your friends in your IM or make it publicly available to anyone. Qnext using SSL encryption to ensure security for file sharing.

# Remote PC Access and Application Sharing to control your PC remotely or share application with other. This serivce need to be purchase.

Per windows, linux e mac, tutto cifrato, gratis, protocollo p2p che non usa i server di chi ha fatto il programma, videoconferenza massimo 4 utenti, audioconferenza massimo 8 utenti.

Sembra quasi meglio di skype

QUI altre info

Vuol dire Rolling On Floor Laughing che tradotto significa rotolarsi in terra dalle risate.

Qui ci sono le istruzioni per l’uso

Se volete roflare un poco clickate qui

Ovviamente sono necessarie alcune informazioni quali l’indirizzo del concentratore (ovviamente), poi serve la password di gruppo, e la user e la password dell’utente.

Spesso la password di gruppo non viene comunicata all’utente finale, perchè di solito viene fornito un file di configurazione insieme al clinent vpn, che altro non è che un banale file di testo con tutte le informazioni necessarie, con estensione PCF.

Nel PCF la password di gruppo è cifrata, ma esiste su linux una utility che permette di convertire il file PCF in un file di configurazione per VPNC decriptando la password di gruppo.

I programmi sono due: cisco-decrypt che decripta la password di gruppo e pcf2vpnc che effettua la conversione vera a propria dei file di configurazione

I semplici passi per convertire il vostro file PCF sono i seguenti

1) accertarsi che il kernel supporti i tunnel di tipo TUN/TAP, nel kernel deve essere settata la voce

Device Drivers —> Networking support —> [*] Universal TUN/TAP device driver support

2) si installi vpnc, su debian based basta un:

apt-get install vpnc

3) si deve scaricare il file sorgente del programma che è in grado di decifrare la password di gruppo, il link lo trovate più avanti, e lo dovete compilare col comando:
gcc -Wall -o cisco-decrypt cisco-decrypt.c $(libgcrypt-config –libs –cflags)

4) abbiate cura che cisco-decrypt e pcf2vpnc siano copiati nella cartella /usr/bin

5) a questo punto potete convertire il file mioprofilo.pcf con il comando

pcf2vpnc /tmp/mioprofil.pcf /etc/vpnc/mioprofilo.conf

6) e potete provare la connessione con il comando

vpnc /etc/vpnc/mioprofilo.conf

ovviamente vi verrà chiesta la password dell’utente per la connessione

7) se la connessione và buon fine con ifconfig trovere una nuova scheda di rete, tipicamente tun0 (tun zero), che è collegata alla vostra vpn Cisco.

Il download dei due file lo fate da qui

Una cosa molto interessante di questo collegamento è che quasi sempre le connessioni con le VPN Cisco fatte dal loro client isolano la macchina dalla lan locale ed impediscono di fatto la visibilità delle risorse di rete (credo sia una configurazione di deafult) mentre questo client no, anche se si deve sistemare a mano il routing, quindi potete collegarvi al concentratore Cisco e contemporanemante alla vostra lan per navigare, scaricare la posta, stampare e quant’altro.

Inoltre mi verrebbe da pensare una cosa un poco maliziosa: se in una lan ci sono un numero N macchine che usano questo client per collegarsi allo stesso concentratore (da me in ditta è una situazione comune con molti clienti) perchè non fare nat dalla lan verso la vpn con una linux box ?

Si risparmierebbe la spesa delle licenze del client  (che hanno un costo) e rotture di balle di configurazione sugli N client.

…ma occhio a non farvi sgamare, di solito gli admin delle reti che vi fanno collegare  non hanno piacere che N macchine entrino sulla loro rete senza un minimo di controllo.

Buona connessione

Meno male che c’era la finestra aperta…

BlackBerry Bold 9000

Per collegare un BlackBerry (nel mio caso un Bold 9000 aziendale assegnato ad un collega) ad un server BES (BlackBerry Enterprise Server) si deve eseguire, previa configurazione sul server, una semplice operazione chiamata “enterprise activation” conosciuta anche, se il menù del palmare è in italiano, “attivazione azienda” che consiste nell’inserire l’email del titolare del palmare ed un password asseganta nel BES, dare una conferma ed aspettare qualche minuto che il BlackBerry si connetta al server e esegua tutta la procedura completamente in automatico.

Ho perso un paio d’ore nel capire perchè il Bold 9000 in questione, con il contratto TOP MAIL di Tim regolarmente attivato, pur telefonando e mandando sms regolarmente da oltre due mesi non terminava l’attivazione azienda terminando con un laconico errore di “connessione di rete non disponibile”.

Dopo aver resettato e aggiornato il terminale con un nuovo firmware faccio quanche telefonata all’help desk di TIM dedicato fino a che non ho trovato uno che capisce davvero qualcosa di BlackBerry e che mi ha spiegato che solo se la scritta GSM / EDGE / 3G che appare in alto a destra nel dislpay e che indica il tipo di connessione (il mio 8300 per esempio è EDGE, questo 9000 è UMTS, quindi 3G) è scritta in MAIUSCOLO allora il terminale è registrato correttamente sulla rete BlackBerry e quindi l’attivazione azienda è possibile.

Se invece la scritta è minuscola allora, pur funzionando perfettamente come telefono, il terminale non è collegato alla rete BlackBerry e quindi niente BES.

Secondo lui o la sim (vecchia di 5 anni circa, che ha funzionato sempre perfettamente come fonia) o il terminale (nuovo fiammante, due mesi di vita) hanno qualche problema, l’unica cosa da fare è mettere la mia sim funzionante nel 9000 e la sim del mio collega nel mio 8300, per capire tra sim e terminale quale dei due non funziona.

In base a cosa non funzionerà dovremo chiede un cambio sim o una sostituzione del palmare.

La mia sim messa nel 9000 non viene nemmeno riconosciuta.

Rimetto la mia sim a posto e il mio 8300 si ricollega, il 9000 invece si accende ma smette definitivamente di riconoscere ogni tipo di sim che ci metto dentro.

Capisco che ho vinto un Bold 9000 defunto. Chiamo il 119, segnalo il guasto prendono qualche dato e visto che abbiamo l’assicurazione kasko mi dicono che in 10 giorni avrò un 9000 nuovo.

Certo che se uno col cellulare ci lavora 10 giorni sono tantini, ma tant’è…

Una volta rientrato il cellulare nuovo fiammante ci rimetto la sim del collega e il problema si ripropone: la scritta 3G e’ sempre minuscola.

Abbiamo risolto facendoci sostituire la sim in un centro Tim.

Certo che sfiga: con due cose che si potevano guastare si sono guastate entrambe

Per far lavorare il collega in attesa del rientro del cellulare nuovo ho recuperato un muletto.

Però il collega era sul disperato perché nel telefono defunto c’era tutta la sua rubrica telefonica, ovviamente salvata in doppia copia prima di iniziare a fare gli esperimenti, ma il salvataggio è ingestibile: mi trovo in mano un file da circa un mega con estensione IPD che scopro in formato assai binario .

Gli risolvo la cosa in due modi:

1) esiste un software shareware che si chiama ABCberry che permette di aprire e navigare i backup dei BlackBerry per visualizzare ed eventualmente stampare i dati. La versione di prova dura trenta giorni e non permete di esportare i dati, ma chissenefrega, i trenta giorni e la possibilità di consultazione sono più che sufficente per il mio collega.

2) inoltre gli ho installato un emulatore di Bold 9000 perfettamente funzionate che RIM rilascia gratuitamente.

E’ una figata spettacolare: si chiama “BlackBerry Simulator” ed è un’applicazione fatta per coloro che sviluppano software per BlackBerry in modo da poterlo testare sui vari modelli senza averli fisicamente, in pratica ti trovi una finestra nel pc con dentro un BlackBerry del modello che ti sei scelto di scaricare perfettamente funzionante che puoi mettere in carica, collegare via usb al pc, aggiornare il firmware e tutte queste cose, l’unica cosa che non può fare ovviamente è telefonare, anche se con qualche api di skype… 

Ho importato il backup del mio collega nell’emulatore e lui si può scorrere la rubrica e gli sms salvati con il mouse.

Ho fatto gente mentre glielo facevo vedere

Se vi interessa giocarci un poco  il download del simulatore si fà da qui, previa registrazione gratuita.

Dopo anni di beta version la versione definitiva e’ disponibile per praticamente ogni sistema operativo esistente al mondo

Home page e download QUI

Per far questo esiste un simpatico programma chiamato vncpwdump (freeware, riga di comando, nessuna installazione) che recupera la voce di registro e lo crack istantaneamente.

Ovviamente ci vuole l’accesso fisico alla macchina o l’accesso via rete al suo registro di sistema.

Dal sito del creatore:

VNCPwdump can be used to dump and decrypt the registry key containing the encrypted VNC password in a few different ways.

It supports dumping and decrypting the password by:
- Dumping the current users registry key
- Retrieving it from a NTUSER.DAT file
- Decrypting a command line supplied encrypted password
- Injecting the VNC process and dumping the owners password

Il programma lo trovate qui

Un immenso artista, che come tutte le persone aveva i suoi problemi, personali, con la legge e con se stesso grandi e piccoli.

Chi, come me, lo ha visto al suo apice durante gli anni della vita per cui sei particolarmente ricettivo a certe figure rimarrà di certo un grande.

R.I.P.

————————————————————————————————–

Che dire: MJ, Farrah Fawcett, Pina Bausch, David Carradine, Patrick Swayze di fatto con pochi giorni di vita, questa è una brutta estate per i grandi artisti.

Gigi d’Alessio, invece, può dormire tranquillo…

45.910108,13.507212

La cosa la conoscevo, ma mi mancavano le coordinate, quindi un grazie al mio amico “EuroSecco”

P.S. per chi non la Google Earth e non lo vuole mettere trovate qui lo screen shot

Questa casetta può essere anche autocostruita, trovate le istruzioni ed un po’ di informazioni in questa pagina dell’università di Firenze.

http://www.msn.unifi.it/CMpro-v-p-468.html

Io, essendo particolarmente pigro , ho preferito comprarla (per la cifrona di 25 euri), e l’ho installata sul lato di casa mia che è esposto a Ovest.

Una volta messa le ho fatto fare il suo lavoro, ovvero l’ho abbandonata a se stessa in attesa che qualche “topo volante” la elegga a suo rifugio.

Speriamo bene, io sono un grande fan dei pipistrelli: distruggono delle quantità esagerata di zanzare senza inquinare nulla, anzi, concimano

Uno scatto della casa:

Spippolazione's Bat Box

Sopra la Bat Box, nell’intersezione della parete con il tetto si nota (male) anche la presenza di un altro mangia-zanzare: un nido di rondini di cui tutta casa mia è piena

http://www.ieaddons.com/it/searchproviders

e lo si imposta

Un sito chiamato “Who Represents” dove si possono trovare gli agenti delle celebrità dello spettacolo ma non solo:
www.whorepresents.com

Experts Exchange, una base dati dove i programmatori si scambiano esperienze e trucchi, ma il domino sembra abbandonato:
www.expertsexchange.com

Cerchi un dottore ? C’è Therapist Finder:
www.therapistfinder.com

C’è una azienda italiana che produce generatori “Italian Power Generator company” col sito ancora in costruzione:
www.powergenitalia.com

Poi abbiamo la “Mole Station Native Nursery”, ma anche qui il domino sembra abbandonato:
www.molestationnursery.com

Per chi cerca programmi per computer:
www.ipanywhere.com

Benvenuti nella “First Cumming Methodist Church”:
www.cummingfirst.com

Poi c’e’ uno studio di designer, chiamato “Speed of Art”:
www.speedofart.com

Cercate una vacanza @ “Lake Tahoe” ?
www.gotahoe.com

Ma il mio preferito è questo: se cerchi una penna, c’è l’Isola delle Penna (Pen Island):
www.penisland.net

Quasi tutti in inglese ovviamente, chi mi aiuta a trovarne in italiano ?

LINK

Ma se è tutto vero è da 92 minuti di applausi.

[senza parole]

Per i fanatici della privacy e non, me compreso, si può disabilitare facilmente questa funzione seguendo questi passi:

1) si apre firefox
2) si digita nella barra degli url la stringa about:config e si dà invio
3) appare tutta lista delle impostazioni dei firefox, NON TOCCATE NULLA, si possono fare casini non indifferenti
4) si cerca la voce geo.enabled e la si imposta su OFF con un doppio click

COME QUI

4) si chiude e riavvia firefox

Ovviamente questa impostazione vale per firefox 3.5 in ogni sua piattaforma, sia windows che linux

La fonte direi che è attendibile, personalmente la cosa mi lascia un poco perplesso.

Recentemente i proprietari di piratebay hanno subito un processo, finito con condanna e multa, ma da qui a vendere il sito…

Mah, stiamo a vedere come si evolverà la baia, il vecchio ed il nuovo titolare garantiscono che non cambierà nulla, ma per esperienza, dopo aver visto molti di questi passaggi (napster in primis) di solito và tutto a donnine allegre.

Spero di non esere l’uccello del malaugurio.

Commenti ?

Ecco la risposta.

Anche se io la mia opinione l’avevo già espresso tempo addietro

QUI

Non ce la faccio a non riportare queste perle quando le trovo:

SiNgLeeeeeeeeeee ar 100%/ ———->ME STeXa! ( sTiLOsHa!) Ve pOxO SoLo dì Ke sO nA PiSkEllA trAnQuiLLA… mA FiDaTeVe nn ME fATe nkAxA Ke MeJO!!! Da vItUzza mI4 sO tNt E PeRxOnE Ke hAnnO kAttUrAtO IL MiO SgUaRdO mA SolO pOkE HANnO kAttUrAtO ER COrE MIO … . amo L’House. Napoli. a KOMITIVA My. a klasse my. a famija mY NvEcE OdIO: e pIsKeLLe kE Fnn E MaTTe e pOi nVeCe nCe sO… e pERxOnE FaRsE… e aMiKe kE Te pArLaNo aLLe sPaLlE… e tUttI Qll kE Me OdiAno! Di AMicI VerI nE hO tANTi e nN nE hO bIsOGnO dI cERCArLi sU bADOo QnD cErCo qlk dI + fORTE e CN XsoNe veRe aNke se aLLe faVole Nn ci Credo PiUUuUu! Credevo in un amore, adesso vojo morire. Sn comme a biancaneve, la favola del cuore, se mangio la mela nun m poss salvà….. e cchillu vase’ nessuno mo pò dà, come mi baciava lui…. se. siete. qui. x. giudkare.. o. rOmpere. iL. cazzO.. – pOtete. beNissimO uscire. daL miO prOfiLo.. xkè me ne strabattO i cOgLiOni deL vOstrO parere..

Quale finezza, quale arte creativa, quale fine lessico, quale signorilità riusciamo a trovare in una 19enne tutto sommato neanche brutta, o che almeno ci prova ad essere almeno “fashion“, anche se l’occhiale giallo e’ veramente troppo tamarro.

Nel profilo parla di classe Vb, se è diplomata sono 13 anni di scuola lasciati alle spalle, ovvero una marea di soldi dei suoi genitori buttati al vento…

Quindi, fino a che detto web service lo si deve usare in una lan sicura, non ci sono problemi.

Il problema esce al momento in cui lo si deve esporre su internet e la connessione deve essere cifrata per riservatezza.

La cosa più semplice da fare è esporre su internet qualche cosa di cifrabile e poi forwardare le richieste al sito in questione.

A causa di alcune applet java che non si fanno imbrogliare il Mod_proxy di Apache non funziona, quindi, su suggerimento dell’assistenza del web service di cui sopra ho usato Mod_jk che invece riesce ad “incapsulare” con successo le malefiche applet (grazie Emiliano).

I passi sono pochi e veloci:

Si deve installare per prima cosa una Debian stabile evitando il per noi inutile “Ambiente Desktop” e lasciando “Sistema standard”, questo perchè la web application gira su Windows ed installare Apache e le sue mod su windows 2003 e poi esporlo non mi sembrava il caso.

ATTENZIONE: è fondamentale che durante il setup, quando vengono chiesti il nome ed il domino della macchina, si indichi quello che poi sara’ pubblicato su internet.

Per esempio se il sito sarà esposto come https://mioserver.miosito.it si deve impostare come nome “mioserver” e come domino “miosito.it”

Questo perchè quando verrà generato il certificato necessario alla cifratura, dentro ci sarà è scritto il nome della macchina e se questo non corrisponde al sito si avranno una marea di fastidiose warning.

Diamo per scontato che sia configurata correttamente la rete, gli indirizzi, Debian sia aggiornata con un dist-upgrade etc etc.

Per prima cosa si devono installare ssh e apache con:

 apt-get install apache2 ssh

Successivamente si deve abilitare il mod_ssl (che arriva di serie con apache) con

 a2enmod ssl

Quindi si generi il certificato per il sito in ssl

 openssl req $@ -new -x509 -days 3650 -nodes -out /etc/apache2/apache.pem -keyout /etc/apache2/apache.pem

il 3650 indica che il certificato sarà valido 10 anni (impostatelo a quanto credete giusto), durante il setup vengono poste delle domande puramente descrittive sul dove e sul come.

Successivamente si deve installare il mod_jk

 apt-get install libapache2-mod-jk

Quindi si deve creare il file di configurazione in

 /etc/apache2/mods-enabled/jk.conf

che deve contenere

 # The location where mod_jk will find the workers definitions
 JkWorkersFile /etc/apache2/workers.properties

e si crei il file sopra indicato di conseguenza

 /etc/apache2/workers.properties

contenente:

 #
 # Define 1 real worker using ajp13
 worker.list=worker1
 #
 # Set properties for worker1 (ajp13)
 worker.worker1.type=ajp13
 worker.worker1.host=10.239.1.184 <- ip del server nella lan/dmz, se installato nello stesso pc si può mettere localhost
 worker.worker1.port=8009

Si elimini il sito in chiaro dai sites-enabled si  aggiunga quello over ssl

 cd /etc/apache2/sites-enabled
 rm 000-default
 ln -s /etc/apache2/sites-available/default-ssl 000-default-ssl

si aggiunge in 000-defaults-ssl la riga indicata dalla freccia

 <IfModule mod_ssl.c>
 <VirtualHost _default_:443>
     ServerAdmin webmaster@localhost
     JkMount /* worker1            <---------- QUESTA
     DocumentRoot /var/www/
     <Directory />
         Options FollowSymLinks
         AllowOverride None
     </Directory>

poi si attiva la porta 443 e si tolga la 80 dal file /etc/apache2/ports.conf facendolo diventare pressapoco cosi:

 NameVirtualHost *:443
 ##Listen 80
 <IfModule mod_ssl.c>
     # SSL name based virtual hosts are not yet supported, therefore no
     # NameVirtualHost statement here
     Listen 443
 </IfModule>

quindi si riavvia apache con il solito

 /etc/init.d/apache2 restart

ed è finito.

Buon reversproxing sicuro

Girando in rete ho scoperto che questa è una tattica comune a tutti gli internet exploer non aggiornati alla versione 7 o 8.

Posso dire  che è una ingerenza nei miei confronti ?

Microsoft sai da sola dove devi andare vero ?

Si tratta di una caccia al tesoro che si svolgerà nella citta di Orvieto l’11 di Luglio e che avrà come mezzo di diffusione delle tracce del tesoro access point wireless e computer predisposti appositamente per essere violati.

Ogni computer violato fornirà la traccia per trovare l’access point successivo.

Purtroppo non potrò intervenire per impegni di lavoro ma spargo volentieri la notizia affinchè l’affluenza sia massima.

QUI trovate il sito con tutte le informazioni

e buon wardriving a tutti.

1) download del lastest.zip direttamente sul server

2) unzippo la nuova versione in una directory di appoggio

3) ricopro la vecchia versione con la nuova con “cp nuovo/* vecchio -vR”

4) esguito l’upgrade del database aprendo la pagina http://www.spippolazione.net/wp-admin/upgrade.php

ovvio che prima di tutto deve essere eseguito un massiccio backup, applicazione e database, ma nel mio caso mi sono messo via proprio tutto il server virtuale

Tutto liscio quindi, tranne per il fatto che la Dashboard continua imperrettita a dirmi di aggiornare, credo perchè l’ho lasciato in inglese e lui vuole essere nazionalizzato, ma di avere WordPress in italiano non me può fregare di meno.

Però non tutti gli upgrade vann così bene. Vedi vignetta sotto:

Upgrade XP to Vista

Ormai lo sapete che c’ho astio

http://social.technet.microsoft.com

avrete un risultato che lascia un poco perplessi per due motivi:

1) il primo è che un mio articolo di qualche tempo addietro che parlava proprio di questo problema

http://www.spippolazione.net/index.php/2008/06/16/se-avete-problemi-con-internet-explorer/

2) ed nella posizione subito prima della mia si trova un link a nonciclopedia

http://nonciclopedia.wikia.com/wiki/Internet_Explorer

e siccome i motori di ricerca sono un poco evanescenti mi metto uno screen shot per memoria

PROPRIO QUI

E state attenti a non confondere i pop up con i push up, come ha fatto un mio amico tempo addietro [MUAHAHAHAHAH]

Pop UP o Push UP

il download dell’iso (698 mega) da qui

Se volete la vecchia versione stabile ho da qualche parte i codici per il download. Ci volgiono i codic, no mi chiedete perchè, ma se li chiedi te li danno…

mah

vedete un po’…

Non capisco il perchè di questi download a tempo, se regali una cosa la regali, punto e basta, non e’ che la regali per un poco e poi dopo ti fai pagare.

Comunque, per i ritardatari, questo interessante libro sull’utilizzo di Terminal Server di Windows 2008 lo potete scaricare da qui

DA QUESTO LINK

Trattasi di un tomo di oltre 500 pagine in inglese (e 34 mega di download) e questo, giusto per farsi un’idea, è il sommario, inoltre qui a lato c’e’ la copertina:

1 Introducing Terminal Services in Windows Server 2008
2 Planning the Terminal Server Ecosystem
3 Installing the Core Terminal Server Environment
4 Creating the User Work Environment
5 Fine-Tuning the User Experience
6 Installing and Publishing Applications
7 Multi-Server Deployments and Securing Terminal Server Connections
8 Managing the Terminal Server Runtime Environment
9 Terminal Services Ecosystem Management

http://www.facebook.com/spippolazione

Venghino siori venghino

facebooked

Non voglio pensare  tutti quelli che hanno messo la sveglia alle 5 e 3/4 per essere i primi a registrarsi