Monthly Archive

W końcu została wydany Amarok 2 Technology Preview!

Aby zainstalować to wydanie w systemie Kubuntu, należy wykonać następujące kroki:
1. dodaj deb http://ppa.launchpad.net/kubuntu-members-kde4/ubuntu gutsy main do swoich źródeł w /etc/apt/sources.list
2. uruchom sudo apt-get update && sudo apt-get install amarok2 amarok2-phonon

No to zaczynamy ;]

Dosyć wolno się uruchamiało i pokazało błąd o braku serwera dźwięku ale po chwili już normalnie wystartowało.

Menu konfiguracji stało się bardziej przejrzyste w tej wersji, dodano nowe funkcje.

Obsługa Last.fm niestety nie działa. Za każdym razem gdy próbowałem połączyć się z jakimś kanałem to wywalało program.

Mam nadzieję że w wersji alpha zostanie już to naprawione ;] amarok bez last.fm to nie amarok

Zwykłe pliki mp3 na szczęście odtwarza

Zapowiada się dobrze. Następne wersje alpha mam nadzieję że okażą się bardziej zdatne do użytku.

więcej informacji pod adresami :

http://amarok.kde.org/pl/node/392

http://lunapark6.com/amarok-2-preview-released.html

Od 21 lipca zgłoszenia do ubezpieczeń, imienne raporty miesięczne, deklaracje rozliczeniowe i inne dokumenty niezbędne do prowadzenia kont płatników składek, jak również ich korekty muszą trafiać do ZUS opatrzone bezpiecznym podpisem elektronicznym. Jedynie w wyjątkowych sytuacjach możliwe będzie przesyłanie dokumentów w formie papierowej.

źródło : http://rp.pl/artykul/84551.html

Na oficjalnej stronie http://www.kadu.net pojawiły się paczki Kadu dla Ubuntu i spółki więc trzeba zabrać się za testowanie ;]

1. pobieramy

wget http://linuksowiec.ovh.org/kadu/kadu_0.6.0-rc1-1_i386.deb

2. instalujemy

sudo dpkg –install kadu_0.6.0-rc1-1_i386.deb

przy próbie instalacji może zostać zwrócony następujący błąd

####

(Odczytywanie bazy danych … 116505 plików i katalogów obecnie zainstalowanych.)
Przygotowanie do zastąpienia kadu 0.5.0-2build1 (wykorzystując kadu_0.6.0-rc1-1_i386.deb) …
Rozpakowanie pakietu zastępującego kadu …
dpkg: błąd przetwarzania kadu_0.6.0-rc1-1_i386.deb (–install):
próba nadpisania `/usr/share/kadu/modules/translations/advanced_userlist_pl.qm’, który istnieje także w pakiecie kadu-external-modules
dpkg-deb: podproces paste został zabity sygnałem (Broken pipe)
Wystąpiły błędy podczas przetwarzania:
kadu_0.6.0-rc1-1_i386.deb
####

rozwiązać go można wpisując :

sudo dpkg –install –force-all kadu_0.6.0-rc1-1_i386.deb

pojawi się sporo ostrzeżeń typu :

####

dpkg - ostrzeżenie, problem zignorowany po użyciu opcji –force:
próba nadpisania `/usr/share/kadu/modules/translations/advanced_userlist_pl.qm’, który istnieje także w pakiecie kadu-external-modules
dpkg - ostrzeżenie, problem zignorowany po użyciu opcji –force:
próba nadpisania `/usr/share/kadu/modules/exec_notify.desc’, który istnieje także w pakiecie kadu-external-modules
dpkg - ostrzeżenie, problem zignorowany po użyciu opcji –force:
####

ale po wszystkim może zacząć cieszyć się z posiadania nowej wersji Kadu

Zadanie wygląda następująco

Zastąpić stary serwer oparty o linuksa windowsem 2003 serwer a pracę poprzez VPN zastąpić pracą terminalową

Zadania nowego serwera :

1. udostępnianie programu DOSowego do przeglądania starszych danych

2. dostęp do nowego programu opartego o FireBird’a

3. robienie kopii zapasowych

4. serwer terminali dla punktów sprzedaży poza siedzibą firmy

5. VPN opcjonalnie

6. serwer Płatnika

Pierwsze spostrzeżenia :

1. windows 2003 sbs nie wspiera pracy terminalowej

2. windows 2003 Standard Serwer wpiera pracę terminalową

3. standardowe licencje (5CAL) nie dają dostępu do pracy terminalowej

4. dla każdego komputera pracującego w sieci i korzystającego z serwera trzeba dokupić licencję a dla każdej maszyn pracującej terminalowo trzeba dokupić dodatkowe licencje dla pracy terminalowej. Jeżeli mamy 6 komputerów lokalnie i 3 terminalowo to musimy kupić 9 licencji zwykłych i 3 terminalowe (chore)

5. licencję dzielą się na

a) licencję na użytkownika - lepsze dają dostęp z dowolnej maszyny dla użytkownika

b) licencję na sprzęt - dawane na sprzęt i od niego zależne

6. uruchomienie serwera usług terminalowych bez licencji i jego aktywacji pozwala na pracę przez 120 dni

Przyjmuję że katalog /home/bartek jest cały to zarchiwizowania.

Skrypt odpowiedzialny za robienie kopii :

#!/bin/bash
cd /home/bartek
date | awk -F" " '{print "mkdir /root/" $2 $3 $4" "}'| cut -c1-20  > katalog
chmod +x katalog
./katalog
tar -zcf kopia-data.tar.gz *
date | awk -F" " '{print "mv kopia-data.tar.gz /root/"$2 $3 $4" "}' | cut -c1-35  > katalog
chmod +x katalog
./katalog

potem dodajemy skrypt do CRONa

crontab -l
wyświetla listę czynności do wykonania
crontab -e
dodajemy nowe zadania

przykładowy wpis z crontab  ‘a robiący kopie codziennie o 3:05

5 3 * * *  /etc/cron.hourly/kopia

O GRSecurity z wikipedii :

grsecurity jest łatą nakładaną na kod źródłowy jądra Linux, zwiększającą jego bezpieczeństwo.

Początkowo łatka była jedynie portem łaty dla jąder serii 2.4 tworzonej przez Solar Designera. Jako że Solar opracowywał łatki jedynie dla serii 2.2 i starszych, zadania ich przeniesienia na nowszą gałąź podjął się Brad Spengler. Obecnie zaimplementowano w nim wiele nowych rozwiązań, a grsecurity dostępny jest dla jąder gałęzi 2.4 jak i najnowszych 2.6.

Niektóre z cech grsecurity

Łata zwiększa bezpieczeństwo poprzez:

• tworzenie list kontroli dostępu opartych o role (RBAC - Role-Based Access Control)
• nałożenie restrykcji na środowisko chroot, uniemożliwiających wyrwanie się z niego (nawet rootowi)
• rozbudowane logowanie, ułatwiające audyt (możliwość zapisu adresu IP osoby dla określonych zdarzeń)
• losowość stosu TCP (numerów sekwencyjnych, portów źródłowych, IP ID)
• restrykcje nakładane na /proc oraz losowość numerów PID
• zapobieganie sytuacjom wyścigu poprzez restrykcje dla /tmp
• działania zapobiegające atakom siłowym (bruteforce)

Dzięki wykorzystaniu osiągnięć projektu PAX, umożliwia także:

• oznaczenie stosu jako niewykonywalnego (ochrona przed wykonywaniem kodu w zapisywalnych obszarach pamięci)
• nałożenie ograniczeń dla mprotect, losowości dla mmap() oraz stosu i sterty
• ochronę przed modyfikacją jądra przez /dev/mem, /dev/kmem i /dev/port

Prosty sposób na zainstalowanie GRSecurity na Ubuntu

sudo wget http://kernelsec.cr0.org/kernel-security.asc

sudo apt-key add kernel-security.asc

#zamiast pico może być inny edytor

sudo pico /etc/apt/sources.list

#dodajemy ten wpis :

deb http://ubuntu.cr0.org/repo/ kernel-security/

#a na koniec wpisujemy :

sudo apt-get update

sudo apt-get install linux-image-grsec

Więcej informacji

http://kernelsec.cr0.org/

http://pl.wikipedia.org/wiki/Grsecurity

Dużo już napisano złego o Viście a próba instalacji serwera baz danych Firebird na niej tylko mnie w tym potwierdziła. O to rozwiązanie problemu :

Zanim zaczniemy instalować Firebirda na Viscie musimy wyłączyć Kontrolę konta użytkownika (UAC)

Start -> Uruchom
- wpisujemy „msconfig” i zatwierdzamy,
- odnajdujemy zakładkę Narzędzia (Tools) i zaznaczamy „Wyłącz kontrolę konta użytkownika” („Disable UAP”), następnie „Uruchom”
- zapisujemy zmiany

Następnie przechodzimy do instalacji Firebirda(testowane na wersji 1.5.4.4910-0-WIN32)

1.Polski

2. Dalej

3. Akceptuj

4.  Super Server

5. Odznaczamy opcję “Zainstalować Control Panel Apllet ?”  i ustawiamy żeby Firebird działał jako Aplikacja

6. Restartujemy komputer

Bardziej skomplikowany sposób bez wyłączania UAP :

http://www.gartplan.dk/info/VistaConfig_US.htm

Hello world! czyli zaczynamy,  zobaczymy co z tego wyjdzie ;]