anavarro's blog

Migración completa!

2009-06-15T02:16:00.001-07:00

Finalmente he tenido que sucumbir a las presiones y abandonar mi viejo blog basado en pybloxsom, para pasarme a blogspot. Más cómodo para postear (vía web) y más fácil de administrar (ya lo hace google por mi). El caso es que escribir en texto plano y actualizar vía scp se me antonjaba un tanto pesado.

En fin, que la migración de los viejos posts está terminada, así que vayan desde aquí mis disculpas a los que me leéis vía RSS por el follón de estos días ;-)

feedback

2009-04-24T17:28:00.000-07:00

He recibido cientos de mails (en realidad sólo 1) preguntando por qué no permito comentarios en blog. Las razones son mútiples y variadas y las resumo en dos: la gente no comenta y el blog se llena de incómodo spamm. Pues pon captchas tío vago.. me dicen. Y yo pregunto ¿Para qué?

Ambiente Laboral (I)

2009-04-15T17:33:00.000-07:00

"Entonces resulta que... asensio nos dice que esta deflexion deberia ser 0,4. Entonces hemos encontrados que con 0,18 es la relacion que existe entre la entrada y salida. "

-- Anonimo Ayala

Actualizando OpenWRT

2006-07-24T16:00:00.000-07:00

Acabo de actualizar el firmware de mi Linksys WRT54G, en esta ocasión a OpenWRT RC5. El proceso es bastante fácil e indoloro (no toca la nvram!). En mi caso opte por usar squashfs como sistema de ficheros. Así pues, y desde el propio router:


cd /tmp
wget http://downloads.openwrt.org/whiterussian/rc5/bin/openwrt-brcm-2.4-squashfs.trx

mtd -r write /tmp/openwrt-brcm-2.4-squashfs.trx linux

Reiniciamos, conectamos por telnet y ejecutamos password para establecer contraseña a root y habilitar el acceso por ssh


  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 WHITE RUSSIAN (RC5) -------------------------------
  * 2 oz Vodka   Mix the Vodka and Kahlua together
  * 1 oz Kahlua  over ice, then float the cream or
  * 1/2oz cream  milk on the top.
 ---------------------------------------------------

También he estado trasteando un rato con squashfs. Ya había jugado hace un par de años con cramfs, (que viene a ser muy parecido ya ambos son de sólo lectura y tienen compresión), en mi época en la que me hacía mis initrd a mano (sic). Aunque si es cierto que nunca le encontré utilidad a usar initrd para meter todos los módulos del kernel, pero en fin. Tanto ha dado de sí la cosa, que he estado retocando la imagen a mi gusto, lo he flasheado y el router no arrancaba (el LED de power parpadeaba sin parar). Para arreglarlo basta con volver a conectar por tftp a 192.168.1.1 (IP por defecto) y volver a subir la imagen. Para más info recomiendo alguna que otra lectura

OpenBSD bajo UltraSparc64

2006-07-18T19:34:00.000-07:00

Esta tarde Juanjo y yo hemos estado trasteando con una Ultra1. Tras un par de intentos fallidos para instalar OpenSolaris y FreeBSD, nos hemos decantado por OpenBSD. El resultado por ahora es más que satisfactorio pese a la antigüedad de la máquina: 267 Mhz SPARC Version 9 UltraSPARC, 256 RAM y 2 discos de 2 Gb cada uno.

Uno de los principales problemas que nos encontramos fue al intentar arrancar desde disco. Los paths a los dispositivos de la máquina estaban mal configurados. La forma de arreglarlo es sencilla:

 ok devalias

Nos guardamos el nombre del alias al que apunta el disco físico. En nuestro caso algo así como /xxx /xxx /xxx/sd@0,0 cuyo alias se denominaba disk. Así que para arrancar basta con un:


  ok boot disk

Si queremos que de ahora en adelante arranque siempre desde disk, bastará con hacer un:


  ok setenv boot-device disk

Listo! Ahora sólo nos queda disfrutar de los mensajes de arranque del kernel ;-)


Copyright (c) 1982, 1986, 1989, 1991, 1993
        The Regents of the University of California.  All rights reserved.
Copyright (c) 1995-2006 OpenBSD. All rights reserved.  http://www.OpenBSD.org

OpenBSD 3.9-current (RAMDISK) #680: Mon Jul 17 19:50:38 MDT 2006
    deraadt@sparc64.openbsd.org:/usr/src/sys/arch/sparc64/compile/RAMDISK
total memory = 268435456
avail memory = 237363200
using 1638 buffers containing 13418496 bytes of memory
bootpath: /sbus@1f,0/espdma@e,8400000/esp@e,8800000/sd@6,0:f
mainbus0 (root): Sun Ultra 1 SBus (UltraSPARC 167MHz)
....

cvsanaly liberado

2005-05-13T10:45:00.000-07:00

Finalmente grex y yo hemos liberado CVSAnalY (licencia GPL). Estoy bastante impresionado por la acogida y por los mails que recibo dándonos ánimos y ofrenciéndonos mejoras. Además de una bonita web, también tenemos una lista de correo

Por cierto, también estamos despegando en freshmeat donde tenemos un rating de 8.37 sobre 10 ;-)

Charla FreeBSD en la URJC

2005-03-25T17:57:00.000-08:00

Hace poco que impartí mi universidad una pequeña charla introductoria al sistemas FreeBSD. La verdad es que quedé muy satisfecho, tanto por la dinámica de la charla como por la asistencia que fue más que aceptable para una charla de estas características (unas 35 personas!). Si la gente está interesada (parace que sí), probablemente de otra sobre configuración y securización básica de un servidor con FreeBSD (portaudit, jails, log in vain, listas control de acceso, kernel secure-levels...etc)

Además me hicieron este bonito cartel :-) (gracias Jesús!)

Open Source Code

2005-03-15T15:31:00.000-08:00

Una de las varias ventajas del software libre, es que puedes echar un ojo al código de tu programa favorito para ver cómo está programado. Los fines pueden ser múltiples: mejorarlo, retocarlo y por qué no, aprender cosas nuevas. Esta mañana, cierta persona, nos ha sugerido que echaramos un vistazo al código fuente del absurdo comando true de UNIX. ¿Los resultados? Muy curiosos (omitimos el nombre de los sitemas operativos)

Sistema Operativo A


/* Copyright (C) 1999-2003 Free Software Foundation, Inc. /*
#include "config.h"
#include "stdio.h"
#include "sys/types.h"
#include "system.h"

#define PROGRAM_NAME "true"
#define AUTHORS "Jim Meyering"

/* The name this program was run with. */
char *program_name;

void
usage (int status)
{
printf (_("\
Usage: %s [ignored command line arguments]\n\
or: %s OPTION\n\
Exit with a status code indicating success.\n\
\n\
These option names may not be abbreviated.\n\
\n\
"),
program_name, program_name);
fputs (HELP_OPTION_DESCRIPTION, stdout);
fputs (VERSION_OPTION_DESCRIPTION, stdout);
printf (_("\nReport bugs to <%s>.\n"), PACKAGE_BUGREPORT);
exit (status);
}

int
main (int argc, char **argv)
{
initialize_main (&argc, &argv);
program_name = argv[0];
setlocale (LC_ALL, "");
bindtextdomain (PACKAGE, LOCALEDIR);
textdomain (PACKAGE);

atexit (close_stdout);

/* Recognize --help or --version only if it's the only command-line
argument and if POSIXLY_CORRECT is not set. */
if (argc == 2 && getenv ("POSIXLY_CORRECT") == NULL)
{
if (STREQ (argv[1], "--help"))
usage (EXIT_SUCCESS);

if (STREQ (argv[1], "--version"))
version_etc (stdout, PROGRAM_NAME, GNU_PACKAGE, VERSION, AUTHORS,
(char *) NULL);
}

exit (EXIT_SUCCESS);
}

Sistema Operativo B


/* The Regents of the University of California. All rights reserved.*/
#ifndef lint
static const char sccsid[] = "@(#)true.c 8.1 (Berkeley) 6/9/93";
#endif /* not lint */

int
main(void)
{
return 0;
}

Dichoso modo Ad-Hoc

2004-12-31T02:04:00.000-08:00

La gente de Calibre pasamos la mañana de ayer reunidos en casa de Grex (con refrigerio y comida incluidos). Grex, que siempre se ha caracterizado por su toque moderno y vanguardista, nos comentó que tenia su red wifi configurada en modo Ad-Hoc. Así pues, y tras varios intentos fallidos, me auto recuerdo el flag de wicontrol para futuras visitas a su casa.


wicontrol -p 3

Nota: 3 para Ad-Hoc y 1 para BSS

Seguridad arbol de ports FreeBSD

2004-12-27T18:11:00.000-08:00

Me gusta tener el árbol de ports (y paquetes instalados) al día. No por 'fardar' de nueva release, que probablemente no sepa qué trae de nuevo, sino por estar seguro que no tenemos fallos de seguridad. Internet es una selva y los 'defaces' (o cosas peores) están a la orden del día.
Una maravilla que hace poco que descubrí es portaudit (security/portaudit). Se trata de una pequeña aplicación que haciendo uso de VuXML Database muestra las vulnerabilidades de las aplicaciones que tenemos instaladas en el sistema. Veamos una sesión con portaudit:

krypton# portaudit -Fda

Receiving auditfile.tbz (17217 bytes): 100%

17217 bytes transferred in 0.2 seconds (86.66 kBps)

database installed.

Affected package: ruby-1.8.2.p2_1

Type of problem: ruby -- CGI DoS.

Reference: http://www.FreeBSD.org/ports/portaudit/d656296b-33ff-11d9-a9e7-0001020eed82.html

Affected package: FreeBSD-502010

Type of problem: multiple vulnerabilities in the cvs server code.

Reference: http://www.FreeBSD.org/ports/portaudit/d2102505-f03d-11d8-81b0-000347a4fa7d.html

Note: To disable this check add the uuid to `portaudit_fixed' in /usr/local/etc/portaudit.conf

1 problem(s) in your installed packages found.

You are advised to update or deinstall the affected package(s) immediately.

Vemos como ha descubierto 2 vulnerabilidades, aunque en realidad ahora veremos que es sólo una. En primer lugar nos avisa que actualicemos ruby (necesario para portupgrade) ya que la versión que tenemos instalada es vulnerable a un ataque DoS. Por otra parte se nos avisa que el CVS server posee un error. Sin embargo estoy seguro que esto ya está solventado (yo mismo lo actualicé a mano) así que edito el fichero /usr/local/etc/portaudit.conf añadiendo:

portaudit_fixed="d2102505-f03d-11d8-81b0-000347a4fa7d"

Una vez actualizado todo volvemos a lanzar portaudit:

krypton# portaudit -Fda

New database installed.

0 problem(s) in your installed packages found.

Por último, si queremos que portaudit trabaje antes de instalar cualquier aplicación vulnerable, podemos usar sysutils/pkg_install-devel. Por ejemplo, problemos a instalar mysql-client en nuestro árbol de ports:

neely:/usr/ports/databases/mysql40-client$ make

===> mysql-client-4.0.18_1 has known vulnerabilities:

>> MySQL insecure temporary file creation (mysqlbug).

>> Please update your ports tree and try again.

Si lo que nos gusta es el masoquismo podemos obligar a que, aún sabiendo que la aplicación tiene vulnerabilidades, lo instale mediante make -DDISABLE_VULNERABILITIES

Parece que (por hoy) podemos dormir un poco mejor :-)

OpenBSD install-CD en 3 pasos

2004-12-20T02:07:00.000-08:00

cd $HOME && mkdir -p OpenBSD/3.6/i386/ && cd OpenBSD/3.6/i386/

ncftpget ftp://ftp3.usa.openbsd.org/pub/OpenBSD/3.6/i386/*

cd ../../ && mkisofs -vrTJV "OpenBSD36" -b 3.6/i386/cdrom36.fs -c boot.catalog -o OpenBSD36.iso /tmp/

Aunque como siempre, si podeis permitiros ayudar al proyecto comprando CDs, camisetas y demás, podeis hacerlo aquí

CVSup sources y ports

2004-12-07T15:45:00.000-08:00

A petición popular pego el script que uso para tener mi sistema FreeBSD actualizado vía CVS. Realmente no tiene nada del otro mundo y es un refrito de varios que he visto por ahí, pero eso sí, funciona de maravilla ;-)

#!/usr/local/bin/bash

export PORTS_DBDRIVER=bdb1_hash

export SUP_PATH=/usr/local/etc/cvsup/sup/

echo Subject: `hostname` weekly cvsup run output

if SERVER=`fastest_cvsup -q -c uk,ie,fr,de,fi,no,nl`; then

/usr/local/bin/cvsup -g -L 2 -h $SERVER $SUP_PATH/supfile

fi

echo Subject: `hostname` updating database

echo This take a long time. Please, be patient :-)

portsdb -uU

Evidentemente la ruta del supfile debe ser adaptada para que funcione. Además recomiendo lanzar el script bajo una pantalla virtual (screen) y dejar el proecso en background ya que el portsdb tarda bastante.

Gnome 2.6 FreeBSD

2004-10-27T02:14:00.000-07:00

Finalmente compilé gnome 2.6 entero para FreeBSD. Parace bastante estable, veremos a ver lo que duro con él.

Por otra parte he logrado averiguar (google!) cómo añadir nuevas teclas de acceso de rápido en Gnome. Es un incordio manejar el ratón (odio el ratón!) pudiendo tener el teclado que voy mucho más deprisa

Lanzamos gconf-editor y vamos a apps/metacity:

* global keybindings, las 'claves' "run_command[x]", donde se define la combinación de teclas.
* keybindings_commands, las 'claves' "command_[x]" donde defines el comando.

No es muy cómodo hacerlo así. Además, tienes un número limitado de comandos. Así que lo mejor es usar un programa adicional. A mi me gusta especialmente xbindkeys. En debian existe xbindkeys-configure (o algo asi) para configurarlo muy fácilmente. Lo lanzas al inicio de tu sesión gnome y tan feliz.

Problemas con Apache y PHP

2004-10-25T02:11:00.000-07:00

Acabo de arreglar Apache ya que no mostraba bien páginas basadas en PHP. Tras revisar el /var/log/httpd-errors.log me he dado cuenta de:

PHP Warning: Unknown(): Unable to load dynamic library './gd.so' - Cannot open "./gd.so" in Unknown on line 0
PPHP Warning: Unknown(): Unable to load dynamic library './session.so' - Cannot open "./session.so" in Unknown on line 0
PPHP Warning: Unknown(): Unable to load dynamic library './pcre.so' - Cannot open "./pcre.so" in Unknown on line 0
PPHP Warning: Unknown(): Unable to load dynamic library './xml.so' - Cannot open "./xml.so" in Unknown on line 0
PPHP Warning: Unknown(): Unable to load dynamic library './gettext.so' - Cannot open "./gettext.so" in Unknown on line 0

El otro día actualicé los ports relativos al mod_php y apache por lo que sospecho que se debe a esto. Así que googleando me encuentro con una referencia al /usr/port/UPDATNG en el que dice: "If you have a previous php.ini configuration file, be sure to comment out
the extension_dir parameter, since the correct path is statically
compiled into the PHP binary."

Comentamos la línea extension_dir y vualá! ya funciona!

Java Strikes Back

2004-10-23T02:12:00.000-07:00

He vuelto a reinstalar Java tras el formateo general de la pasada semana:

mv j2sdk-1_4_2_01-linux-i586.bin /usr/local

chmod 755 j2sdk-1_4_2_01-linux-i586.bin

./j2sdk-1_4_2_01-linux-i586.bin

ln -s /usr/local/j2sdk1.4.2_01 /usr/local/jdk

editar /etc/profile

export PATH=$PATH:/usr/local/jdk/bin
export JAVA_HOME=/usr/local/jdk

Mandé esta receta el otro día a la lista del gluem y parece que gustó :-) Supongo que poco a poco iré publicando las cientos de recetas que tengo por aqui en texto plano. Soy muy vago para pasar todo a un pdf como dios manda

Debo montar el servidor de imágenes cuanto antes. Es un horror volver a instalar todo (al menos desde un punto de inicio considerable)

El siguiente paso es comenzar la programación del dichoso sistema distribuido utilizando alguna implementación de CORBA para la asignatura de middelware. Veremos a ver si todo el muerto de java merece realmente la pena.

x.org bajo FreeBSD

2004-10-21T02:15:00.000-07:00

He pasado el dia intentado instalar y configurar x.org bajo FreeBSD 5.2. He probado a instalarlo usando el árbol de ports. La cosa ha ido bastante bien pero me he dado cuenta que no bajaba ni compilaba la aplicación xcompmgr necesaria para sombras y trasparencias, así que decidí volver a intentar usando el repositorio CVS del proyecto. Es bastante fácil:

cvs -d :pserver:anoncvs@cvs.freedesktop.org:/cvs/xorg login
cvs -d :pserver:anoncvs@cvs.freedesktop.org:/cvs/xorg cp -P xc
cd xc && make World && make install

Ahora que ya tenemos la nueva versión instalada, pasemos a construir xcompmgr :-)

cvs -d :pserver:anoncvs@cvs.freedesktop.org:/cvs/xapps login
cvs -d :pserver:anoncvs@cvs.freedesktop.org:/cvs/xapps co xcompmgr

cd xcompmgr && ./augoten.sh ./configure --prefix=/usr && make && make install

Por último, compilemos transset :

cvs -d :pserver:anoncvs@cvs.freedesktop.org:/cvs/xapps co transset
cd transset && make && cp transset /usr/local/bin

Have fun!