El start es en menos de 30 segundos, tema agradable versus los 3 o 4 minutos que se hecha un windows con todo cargado… como es un Unix por debajo, lo primero que hice fue generar mi propio DNS local, de esa forma la navegación se acelera mucho…

por ahora el tema ha sido super entretenido y con mucho aprendisaje tambien…

Usando Heartbeat y un poco de voodoo sobre el /etc/init.d/nfslock se puede hacer un failover amigable sobre aplicacion de bajo indice de locking.

El hardware requerido es un disco compartido para manejar la información de Locks, stats y mounts y el shared storage para la data definitiva.

El tutorial completo esta aquí, con un poco de suerte esto funciona… ya lo probe

Existe una opción más compleja y se supone con más prestaciones pero agrega muchos puntos de entropia a la solución, Por ahora la simple.

Problema: Putty envia “key scan codes” desconocidos para la limitada coleccion de emulacion de terminales conocidos por VI o la emulacion de xterm que usa por defecto, por tanto los scan codes, producen cualquier garabato…

Solución teórica: enseñarle los scancodes desconocidos de los números del keypad al VI
Solución práctica:

en la ventana de VI escribir lo siquiente:

:imap Oq 1
:imap Or 2
:imap Os 3
:imap Ot 4
:imap Ou 5
:imap Ov 6
:imap Ow 7
:imap Ox 8
:imap Oy 9
:imap Op 0
:imap On .
:imap OQ /
:imap OR *
:imap Ol +
:imap OS -

Segun entiendo esto puede ser muy tedioso cada vez que queremos fixear el tema… La alternativa es modificar el rc del VI, ~/.vimrc en el home de cada usuario (o crear el archivo /etc/skel/.vimrc para que los usuarios posteriormente creados tengan el problema ya resuelto) e incluir dentro de ese archivo los mismos comandos.

Ya lo tengo hecho para todos los servers que manejo.

Un ejemplo de un hoyo de seguridad con patas es el software PHP de foros phpBB, existen como 100 distintos xploits que lo vulneran, el virus no es nada nuevo respecto a como opera sino que es el primero en hacer hackeos automatizados.

Sistemas vulnerables: todos los POSIX que corran PHP/CGI y tengan scripts mal hechos..

bueno para cambiarse desde FC4 a Raw Hide, hice el siguiente script:

#!/bin/bash
echo ” Entrando a la dimesion desconocida de RAWHIDE”
echo ” se asumen respaldos y que esta no es una maquina de produccion ”
echo ” ”
cd /etc/yum.repos.d/
echo “apagando fedora.repo, fedora-extras, fedora-updates ”
sed ’s/enabled=1/enabled=0/’ fedora.repo > temp1 ;
mv -f temp1 fedora.repo;
sed ’s/enabled=1/enabled=0/’ fedora-updates.repo > temp2 ;
mv -f temp2 fedora-updates.repo;
sed ’s/enabled=1/enabled=0/’ fedora-extras.repo > temp3 ;
mv -f temp3 fedora-extras.repo;

exit

A mi me funciono bien, agrega bastantes cosa muy nuevas y rompe alguna viejas…. tener cuidado..

UPDATE: teenr cuidado con dependencias de cosas… entre ellas kernel + kudzu + hal + initscripts

una forma facil sería hacer lo siguiente:

# cd /etc/squid
# mv squid.conf squid.conf.full
# cat squid.conf.full | grep -v ^# | cat -s > squid.conf

¿que hicimos? …
1, nos fuimos al directorio del archivo de conf del squid
2, renombramos el archivo de configuración de squid a squid.conf.full
3, volcamos a pantalla el contenido de squid.conf.full (cat), mediante un pipe lo pasamos por un filtro de quitar todo lo que empieza por un #, luego mediante otro pipe, obligamos a comprimir las lineas vacias con el cat -s … y eso lo metemos a el archivo definitivo.

tan tan…

sirve para apache tambien.

acl lan 192.168.0.0/24
acl numbercon maxconn 5
# — otras ACL —#

http_access deny lan numbercon
# — otros elementos http_access deny—-#
http_access lan allow

http_access deny all

Le mandas un restart al squid y listo.

service squid restart

PD: sacado de la documentación de SQUID y de Red Hat Magazine

el sitio oficial: CUPS-PDF 2.0

Me gusta poder devolver cosas a la comunidad, y aunque sea unos RPMs hacen la diferencia.

Dentro de hoy o mañana Volker deberia tener actualizado el sitio con las nuevas versiones de los RPMs.

——–
Volker Behr has created a CUPS driver that prints into pdf files, since a year i am mantaining the RPM versions of this Software, With a lot of effort Volker finished the version 2.0 of cups-pdf, and today are the SPEC and SRPM files ready… i enjoy giving something back to the community, even some little RPMS can make a difference.

The site: CUPS-PDF 2.0

Between today and tomorrow Volker should have the website updated with the new versions of the RPMS.

Volker: Keep up the great job!!!

El mysql incluye un utilitario que permite “peinar” la base chascona, antes de hacer algo se recomienda respaldar.

#service mysqld stop
#tar jcf /respaldo-mysql.tar.bz2 /var/lib/mysql
#service mysqld start

con el respaldo hecho, el paso siguiente es peinar las chascas de la base.

#mysqlcheck -a

con eso tenemos un status de todas las tablas y bases del motor, con esto identificamos cuales necesitan fixing…

#mysqlcheck -a -r

con ese comando instruimos arreglar las tablas y bases dañadas. es recomendable correr el ultimo proceso hasta que no tenga nada más que arreglar.
es posible que se hayan perdido las ultimas filas de las tablas que no terminaron de actualizar, sería entonces razonable usar una herramienta visual para inspeccionar las ultimas filas de las tablas que presentaron problemas.

suerte y que les quede lindo el mysql…

al /etc/postfix/main.cf se le agrega los sigueinte:

smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd

smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination

smtpd_client_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination

Luego modificas el archivo /usr/lib/sasl2/smtpd.conf
y solo dejas:

pwcheck_method:pam

y con los siguientes comandos dejas todo corriendo.

chkconfig saslauthd on
service saslauthd restart
service postfix reload

y listo.

El proceso es relativamente simple en el lado del servidor a clonar, se “preinstala” un driver de vmware scsi, y se rebootea con el boot cd de p2v, al subir detecta los discos y cosas y los deja disponibles via red. desde la consola central de p2v te conectas y rescatas la imagen de discos virtuales… interesante producto

En un recurso interesante modifique los repoitoros de apt y lo deje corriendo Red Hat Raw Hide… asi que anda parejito no se calienta nada y esta bastante friendly con el espacio de escritorio (Desktop Real State), le instale Fedora directory server y lo intrusie su resto, interesante juguete… cuando le meta mas mano posteo un algo de Fedora Directory Server

PIN C1 C2
1 BN BV
2 N V
3 BV BN
4 A BC
5 BA C
6 V N
7 BC A
8 C BA

PD:
A: Azul
N: Nnaranjo
V: Verde
C: Cafe
B*: Blanco

en Linux con Kernel 2.6 esto funca lindo…
#!/bin/sh
for x in /sys/devices/system/cpu/*; do
(while true ; do openssl speed; done) &
done
wait

en Linux con Kernel 2.4 usar mas menos lo mismo pero haciendo un poco de magia
:
#!/bin/sh
for x in `cat /proc/cpuinfo |grep ^processor | cut -d”:” -f2- | cut -c2-`; do
(while true ; do openssl speed; done) &
done
wait