Creazione Chiave privata

Da utente root, creaiamo la nostra chiave privata

# openssl genrsa -des3 -out server.key 1024

Questo creerà nella cartella /etc/pki/tls un file server.key, contentente la chiave privata. Ci verrà chiesta una password che è necessaria ogni volta che accederemo alla nostra chiave privata.

Il secondo passo consiste nel creare una richiesta di certificato di segnatura. La richiesta la faremo a… noi stessi, usando la chiave appena creata. Digitiamo quindi

# openssl req -new -key server.key -out server.csr

Dovremo inserire alcune informazioni, come la nazione, il nome della nostra organizzazione ed altre. Inserite informazioni corrette perchè queste verranno visualizzate dal browser quando verrà richiesto un accesso sicuro alle pagine.

Poichè andrea ad usare i certificati con Apache ad esempio è utile far si che non ci sia una richiesta di password ad ogni accesso alla chiave, cosa fastidiosa in fase di boot. Per eliminare la password procediamo come segue. Copiamo la chiave

# cp server.key server.key.orig

e creaiamo il certificato segnato usando RSA come algoritmo, che non chiederà più la password.

# openssl rsa -in server.key.orig -out server.key

A questo punto siamo pronti per generare un certificato auto segnato. Digitiamo

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

A questo punto avremo il nostro file server.crt in /etc/pki/tls pronto per essere utilizzato

Risultato sconcertante! Certi siti vanno ed altri no. Anzi, dopo alcuni minuti capisco che i driver ricevono un certo quantitativo di dati e poi sembra si fermino. In realtà non chiudono la connessione. solo non ricevono più pacchetti. Ho risolto andando direttamente ad agire sulle impostazioni del protocollo TCP, relativamente alla opzione “window scaling”, come descritto nell’RFC 1323.

dando

#echo “0″ > /proc/sys/net/ipv4/tcp_window_scaling

• TCP window scale option

• TCP window scaling and broken routers

Nelson

Powered by ScribeFire.

Ulteriori azioni potranno addirittura essere quelle di rimuovere dall’indice questi siti di link a pagamento. Questo insegna due cose. Innanzitutto Google ha un potere estremamente elevato sui link e sul mercatodi internet, il che è male. Secondo, comperare link non serve, viva i link liberi!

come prima cosa effettuiamo un passaggio intermedio nel formato .avi. E’ importante effettuare questa operazione, anche perchè a questo livello possiamo utilizzare avidemux per effettuare delle modifiche al nostro video, ad esempio aggiungendo titoli concatenando più video assieme.

Il comando di conversione da .ogg a .avi è il seguente (rischiede il programma mencoder che fa parte in Ubuntu dell’omonimo pacchetto)

 $mencoder file.ogg  -oac mp3lame -lameopts mode=2:cbr -ovc lavc -o file.avi 

Ora resta solo da effettuare la conversione in .flv che può essere realizzata con il seguente comando, che fra le altre cose effettua un resize a 640×480 del video.

  $mencoder file.avi -o file.flv -of lavf -oac mp3lame -lameopts br=192

 -af lavcresample=22050 -srate 22050 -ovc lavc -lavcopts 

vcodec=flv:vbitrate=2000:autoaspect:mbd=2:trell:v4mv 

-vf scale=640:480 -lavfopts 

i_certify_that_my_video_stream_does_not_use_b_frames

Per effetuare un resize ad una dimensione diversa è sufficiente modificare il parametro scale= inserendo le dimenzioni nella forma scale=larghezza:altezza.

Per chi desidera ho a disposizione un semplice script che realizza tutte le operazioni in maniera automatica.

nelson

Lo schema da migrare

Lo schema che mi trovo a dover migrare è composto da 65 tabelle, per un totale di 100000 record. Il primo passo è quello di importare la definizione delle varie tabelle. Qua ci sono subito dei problemi.

1. Estrarre la definizione del DB.
2. Creare il file SQL corrispondente per l’import e realizzare l’import vero e proprio.

L’utility per l’analisi della struttura dei database di Microsoft Access è l’insieme di programmi che fanno capo al progetto MDB Tools. In particolare utilizzerò l’utility mdb-schema per estrarre la definizione dello schema.

L’utilizzo è semplice, almeno a prima vista. Infatti basta lanciare il comando

mdb-schema -S database.mdb postgresql

per avere a video lo schema del database. L’opzione -S inserisce degli underscore “_” al posto degli spazi.Qua però iniziano i problemi. Lo schema SQL generato contiene alcune imperfezioni che non lo rendono utilizzabile per un import diretto in PostgreSQL.

Come prima cosa i nomi delle tabelle e dei campi sono un mix di maiuscolo e minuscolo, cosa che non è bella per postgreSQL. per cui il primo passo è quello di prendere riga per riga le stringhe in output e convertire tutti i caratteri in minuscolo. Qua viene in aiuto la mia esperienza di sistemista Linux. Una semplice pipe del comando precedente con

tr "[:upper:]” “[:lower:]“

realizza quanto serve. Ora però c’è ancora una cosa che non va. mdb-schema è un ottimo tool, peccato che quando incontra colonne di cui non conosce il corrispettivo postgreSQL si limita a mettere come tipo di dati un “postgres_unknown 0×0c”. Per cui serve un’altra semplice sostituzione, da realizzare con sed

sed -e  "s/postgres_unknown 0x0c/text/g"

A questo punto il file SQL è pronto. Ultimo dettagli è quello di commentare (con i 3 meno “—” le stringe di drop delle tabelle, visto che il DB che uso è vuoto e le tabelle non esistono).La stringa da dare a riga di comando sarà, mettendo tutto assieme

mdb-schema -S db-orig.mdb postgres |  tr "[:upper:]” “[:lower:]” | sed -e  “s/postgres_unknown 0×0c/text/g” | sed -e “s/drop/—drop/g” > sql/mdb-dump.sql

Pensando di voler posizionare ai primi posti un nostro sito un problema essenziale è quello di cercare parole di ricerca “buone”. Per buone intendo parole chiave abbastanza ricercate ma non così ricercate da far si che sia solo una possibilità remota quella di trovarsi nella prima pagina dei risultatii di google per quell parola chiave.

Per trovare delle parole chiave che possano portare traffico al nostro sito abbiamo parecchi strumenti nelle nostra mani. Uno ottimo strumenti che aggrega risultati di altre parti è il SEO Book Keyword Suggestion Tool.

Questo strumento ci consente di trovare parole chiave collegate a una che noi andremo ad inserire e ci mostrerà statistiche prese da google e da altri servizi. Una volta capito quali saranno le parole chiavi essenziali per il nostro business sarà più facile riuscire a creare delle pagine ottimizzate per quelle parole e convogliare più traffico sui nostri siti.

Nei prossimi articoli vi mostrerò come utilizzarlo per creare delle buona chiavi di ricerca e vedremo il funzionamento sul traffico di un sito che gestisco.

Lo script mk_rails_svn_project.sh è un semplice script di bash che accetta un unico parametro obbligatorio, il nome del progetto che si intende realizzare. Il programma effettuerà le seguenti operazioni:

1. creazione dela cartella per il progetto nel repository SVN locale. Il repository viene considerato in ~/svn. Per cambiare l’impostazione al momento è necessario modificare a mano lo script. se vi saranno interessi da parte vostra modificherò lo script inserendo un parametro per il setuo del repository SVN.
2. creazione del progetto rails (l’eseguibile rails deve essere nel path). Nello script viene inizializzato il progetto per poter essere utilizzato con il database postgresql. anche questa impostazione può essere modificata nello script.
3. Vengono tolte da SVN le parti che non hanno bisogno del controllo di versione, quali la cartella dei log e il file di configurazione del database (viene agigunto ma rinominato come config/database.yml.sample
4. Rimuove il file public/index.html

Per ogni dubbio e/o esigenza non esitate a contattarmi!

dott. Pollini Andrea

Ieri L’Antitrust Europeo e Microsoft hanno chiuso la diatriba che durava da ormai 3 anni. Il contenzioso era abbastanza complesso ma credo che un punto in particolare meriti di essere analizzato. Lo spazio, l’aria nuova che questo accordo dovrebbe dare al software Open Source.

I vantaggi per L’Open Source

Con l’accordo siglato Microsoft paga parecchi soldini, ma la cosa più interessante è quasta.

microsoft dovrà fornire agli sviluppatori software tutte le informazioni per poter realizzare software che si interfaccino bene con Windows.

Questo è il grande risultato! Prima queste informazioni erano disponibili solo per cifre elevatissime. Ora con “soli” 10000 EURO sarà possibile ottenere tutte le specifiche necessarie per realizzare progetti che si interfaccino con i prodotti di casa Microsoft.

Vedremo i risvolti, ma credo proprio sarà aria nuova….

dott. Andrea Pollini

Per approfondire leggete la notizia (in inglese).

Navigando con l’ADSL di Alice mi capita spesso di trovarmi nella situazione in cui i DNS non rispondono in tempi ragionevoli. Per ovviare a questo vediamo un pò come ho fatto. Ci servono due strumenti:

1. OpenDNS: un DNS che possiamo utilizzare al posto di quelli di alice.
2. dnsmasq: strumento per aveere una copia locale(cache) dei record DNS.

Vediamo come realizzare la nostra soluzione. La trattazione farà riferimento ad Ubuntu Linux, ma è adattabile con facilità a tutte le distribuzioni.

Impostazione del DNS e di dnsmasq in Ubuntu Linux.

come primo passo occorre sostituire i DNS di telecom (che indica di non indicare alcun indirizzo dns in quanto viene assegnato al momento in cui ci connettiamo, con i dns di OpenDNS. Per fare questo occorre settare come DNS i seguenti indirizzi:

				208.67.222.222
 				208.67.220.220

Installare DNSmasq è semplicissimo. Basta da terminale lanciare il comando

$sudo aptitude install dnsmasq

A questo punto si apre il file di configurazione /etc/dnsmasq.conf e si inserisce la riga

 listen-address=127.0.0.1

Fatto questo si modifica il file /etc/resolv.conf inserendo la riga

nameserver 127.0.0.1

in testa all’elenco dei nameserver registrati.

A questo punto si riavvia dnsmasq  con

$sudo /etc/init.d/dnsmasq restart

Vediamo che se richiediamo due volte informazioni sul dominio google.com col comando

$dig google.com

nella seconda richiesta otterremo come ultime righe qualcosa di simile

;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Oct 22 14:25:59 2007
;; MSG SIZE  rcvd: 76

Vorrà dire che sarà stato dnsmasq a rispondere alla nostra richiesta, con un  tempo di 1ms contro un tempo medio di 150ms per richieste dirette al DNS remoto, un bel vantaggio, non credete?

 dott. Pollini Andrea

Il processo di aggiornamento ad una nuova versione di una distribuzione Linux è sempre stato complesso e rischioso, spesso ci si trovava con un aggiornamento inconsistente. La mia situazione di partenza poi era il quanto più possibile “reale”, avendo aggiunto tanti pacchetti custom e almeno una ventina di repository, quelli di trevino.

Aggiorniamo! addio fiesty, benvenuta gutsy!

La procedura di aggiornamento da fiesty a gutsy, o, per parlare in termini “ubuntu”, dell’avanzamento di versione, è quantomeno semplice. Ricordo quando l’aggiornamento con altre distribuzioni sia stato sempre problematico, specie su macchine di produzione. Per aggiornare, la procedura è semplice.

Sistemare sources.list

Il passo preliminare necessario, che a me causava problemi al primo tentativo di aggiornamento, è stato quello di rimuovere dal file sources.list tutti i repository non di ubuntu. Infatti tanti repository non hanno ancora pacchetti per ubuntu gutsy e questo causa problemi al processo di aggiornamento. Per effettuare questa operazione apriamo il nostro file sources.list con il comando

$sudo vi /etc/apt/sources.list

e rimuoviamo manualmente le righe. Se amate l’ambiente grafico potete fare le stessa cosa con gedit

$gksudo gedit /etc/apt/sources.llist

Aggiorniamo

Ci si potrebbero aspettare mille passaggi da fare per aggiornare la distribuzione, invece devo dire che il lavoor fatto da Canonical è quantomeno eccelso. E’ sufficiente utilizzare il comando

$sudo update-manager -c -d

e seguire le semplici operazioni a video. In particolare è sufficiente selezionare l’avanzamento di versione e…. aspettare! L’utility di aggiornamento effettuerà tutte le operazioni necessarie, informandoci su cosa sta via via aggiornando. Il processo necessita di un paio di orette, e visto che vi verranno poste domande duratne la procedura di aggiornamento, non si guadagnerà tempo lanciandolo di notte

dott. Pollini Andrea