zeller blogja

Néhány hete jelezte ez az egyébként kellemes router, hogy van frissebb firmware - nosza, nézzük meg, mit tud, illetve milyen sérülékenységeket javítottak benne.
Ránézésre érdemes frissíteni, szépen le is ment a móka, doboz újraindult, konfig megvan, ipv6 van, sambán elérhető a rádugott diszk, úgyhogy minden jó, illetve annak tűnik...
Néhány nap eltelt, és érzésre mintha lassabb lenne a net - az érzés egy dolog, Sam bácsi tudja, hogy mérni kell, van is egy Whitebox letéve, nosza, nézzük meg az adatokat. A cseréig 480-490Mbit/s, szép, egyenletesen (kivéve, amikor nincs adat, mert a trépélink Whitebox néha "elfelejt" mérni, olyankor kihúz/bedug/megy tovább a megoldás), utána meg 320Mbit/s környékén mozog.
Azaz egy frissítés sikeresen elvitte a letöltési sávszélesség harmadát(!). KOnfig átnéz, változás, már ami ilyet okozhatna, ránézésre nincs.
Sam bácsi adatai alapján mind a mai napig változás nincs, úgyhogy ráérős időmben visszatoltam a RT-N18U_3.0.0.4_380_7378-g7a25649.trx firmware-t (az aktuálist megelőző verzió), szerencsére next-next-finish felmegy ez is, nem kell konfigot varázsolni - láss csodát: 480-490Mbit/s-ot mér a whitebox ismét.

Nagyon nem szeretem. Jelenleg. De úgy tűnik, meg kéne vele barátkozni... A feladat egyébként "egyszerű", egy program indulásakor bekér n+1 választ, ezt kéne automatizálni, de...
Kiír valahány sot, meg egy verzió/dátum/jóég tudja mitől függő sort, utána várja az első paramétert, aztán van 4-6 hasonló sor, amire azonos választ kell adni (közben kiböffent 1-2 sornyi szemetet is), a végén kiírja, hogy elmegy a háttérbe dolgozni, és tényleg... (Az, hogy az n+1. irregexp-el kell dolgozni, az csak hab a tortán így hétfőn, hogy öröm is legyen a dologban)

Kezdődött azzal, hogy át kellett rendezni egy rackszekrényt, amiben egy fordítva berakott polcon csücsül egy 2800-as Cisco. A polcot persze nem lehet megfordítani "rednes" állásba, mert a Cisco úgy nem fér el rajta... Hogy miért van polcon? Mert anno elhagyták a füleket... (Ha valakinek van Bp.-en fölösben ilyen alkatrésze, attól sör/csoki ellenében átvenném...)

Aztán folyt köv, igaz már szombat: dögrovás szintet lépett, úgyhogy a tervezett évkezdő túra kimaradt - persze hosszú még az év, de a jubileumi rendezés okán jó lett volna...

Most találtam meg ezt a néhány hónapja összerakott, zanzásított sillabuszt - a cél az volt, hogy legyen egy darab belső szerver, ahonnan lehet frissíteni a RHEL7-es szervereket, lehetőség szerint egyszerűen.

Az, hogy hova mekkora diszkterületet érdemes pakolni, azt sajnos nem raktam bele - ennek érdemes utánaolvasni, mert a MOngoDB meg a repók is elég nagyra bírnak hízni.

Mert olyan egyszerűen megy a frissítés - online elérhető repó nélkül...

Múzeumi darab, tudom, de van, ami még ezt (1.5) igényli, és mindenképp működésre kéne bírni valahogy a motyót. A legutolsó letölthető a 22-es, de ha valakinek lenne elfekvőben 32 bites 1.5.0_26-os, az naaagy segítséget jelentene.

A Kinizsi 100-as teljesítménytúrán idén is csak előzetes regisztrációval lehet indulni. A rendezők ezért kitettek magukért, és webes regisztráció mellett döntöttek:
http://www.kinizsi.org/reg/
Illetve a regisztrációs oldal maga:
http://www.kinizsi.org/reg/reg2015.php

Nem, ez nem a teszt, ez az éles oldal... Természetesen a reg. megerősítésére szolgáló levél (amit kézzel(!) küldenek ki) a spam mappában landol - ha épp megérkezik. Ha sikerül kidobni a levelet, akkor így jártál - másodszor elküldött adatok díjazása "későbbi döntés" a kizárásról vagy a regisztráció jóváhagyásáról.

Két jó mókával is szórakozhattam ma, az egyik, hogy minimál CentOS6-ot futtassak VirtualBox-ban, ez elvileg next-next-finish megy. Valóban megy, de az add-ons, ami az egérintegrációt (azaz ne kelljen Host gombot nyomkodni, ha kimegyek a konzol ablakból) nem akarta az igazságot (vboxvideo modul), de aztán csak összejött, miután feltoltam az X-et - ha jól tippelem, hal kellett neki.

Az iproute2 már fogósabb kérdés, még küzdök, de lehet, hogy van, aki csípőből tudja a megoldást. Van egy gép, aminek van két lába (mindkét háló /24), 10.0.1.1 és 10.0.2.1, default gw a 10.0.1.254. Eddig semmi extra :)
A 10.0.2.1 lábon hallgatnak azok a szolgáltatások, amiket a 10.0.0.0/24 hálózatból el kell érni, ezeket több okból nem lehet a 10.0.1.1 lábra átrakni.
A 10.0.0.0/24 irányába a gw a 10.0.2.254 (örökség, más okból nem módosítható)

Az még érthető valahol, hogy a felhasználói névben nem tesz különbséget a netbank a kis- és nagybetűk között. Node hogy a jelszóban sem... #facepalm

A Mobiltárca teszthez kaptam ezt a készüléket (GT S-6500), és egy ideje random módon minden előjel nélkül kikapcsol. Ahogy olvasgatom a fórumokat, a csamcsung telefonokkal másoknak is vannak hasonló "élményeik". Főzött ROM nem pálya, mert nem tudja kezelni az NFC-t, a factory reset sem igazán - fene tudja, mi lenne a mobiltárca app+kártyák sorsa ez után.

Még két hónapot kell ezzel a trutymóval kibírni, aztán ahogy van, adom vissza a szolgáltatónak, mert olyan kedvezményes árat nem tud mondani rá, amiért megvenném. Lassú mint a dög, naponta-kétnaponta újraindítás kell, miközben nincs agyonpakolva alkalmazásokkal, és azok is csak a guglis szatócsboltból vannak felrakva.

Agyf@szt kapok lassan...:

Apr  3 15:58:27 foo postfix/smtp[32126]: < mail.tld[192.168.0.1]: 220 *********************************************************************************
Apr  3 15:58:27 foo postfix/smtp[32126]: > mail.tld[192.168.0.1]: HELO foo.tld
Apr  3 15:58:27 foo postfix/smtp[32126]: < mail.tld[192.168.0.1]: 250 mail OK, foo.tld [192.168.0.2].
Apr  3 15:58:27 foo postfix/smtp[32126]: server features: 0x1040 size 0

A releváns main.cf részlet:

Úgy tűnik, a lightbox-os képmegjelenítés nem megy a blogger-es oldalakon... Tudom, ajándék ló, meg hasonlók, de kellemetlenül érinti az embert, ha félig-meddig ez is motiválta a választásban. Mondjuk teszt céllal a lightbox2-t (saját tárhelyre felpattintva) már sikerült beizzítani, de a "ha már lúd - röfögjön" elv alapján azért körbenéztem, mit használhatnék még... A http://highslide.com/ egészen kellemes cuccnak tűnik - ha lesz időm, azt is megpróbálom a bloggal összereszelni.

Update: Megoldották a Google-nél, most már működik trükközés nélkül.

Egy webes management alkalmazás képes Kerberos-szal azonosítani, nosza, csináljuk meg, hogy a Firefox is ezt használja... A csavar a dologban annyi, hogy mindezt Windows-on kéne...
Kellékek: MIT Kerberos, kfw-3-2-2.msi (Ez volt kéznél) és némi kutakodás a neten :)

A kfw telepítése után az Identity manager-ben a Kerberos realm-eket kipucoljuk, és berakjuk a saját realm-et és a hozzájuk tartozó szerver(eke)t - ezt sok képes leírás magyarázza, nem részletezném.

Ami érdekesebb, az a böngészőt rávenni a dologra... Az about:config után bólogatunk, hogy igen, tudom, veszélyes terület, de vigyázni fogok :-D

network.negotiate-auth.trusted-uris    .managementszerver.domainje
network.negotiate-auth.delegation-uris .managementszerver.domainje

Elkezdtem az IPA-szerverrel komolyabban ismerkedni, több okból is, és kellemesen belefutottam abba a "jóságba", hogy az LDAP-os usernek home könyvtárat kell csinálni az első login során. Ez selinux nélkül sima ügy, a pam_mkhomedir szépen működik. Bekapcsolt selinux esetén viszont "gyárilag" nem, a könyvtár sem készül el, és a login sem lesz sikeres természetesen. Megoldás: saját policy-t kreálni.

Érdekes a kimenet - és az is, ahogy készült :) Rajongó kockáknak kötelező :-D

egy rég elfeledett belgiumi domainből kaphatna e-mail címet, mert nagyon megérdemelné, és nem csak emiatt (idézet a leveléből):

"3. Magyar lakossági címlisták: összesen 2.000.000 email címmel rendelkezünk!"

Születési ideje 2000. 47. hét, színei szépek, képe éles, jelenleg 1400x1050-es felbontásban szépen "ketyeg" (82.2kHz/75Hz). De... Ma el akartam indítani egy DOS-os progit, 640*350-es felbontásban indul (31.5kHz/70.1Hz), és rondán torz a kép, széleken (bal és jobb oldalon) összenyomva, akárhova tekergetem, csak rosszabb lesz.

Az elektronikától/pákától nem szokásom megijedni, tippelem, hogy javítható a dolog, mert ahogy néztem, a "jóképű monitorokat (IPS LED) igencsak húzós áron mérik.

Minthogy vasárnap este kihunyt a kép és az élet az említett monitorból (R.I.P. (Rest In Pixels), így a monitorguru.hu oldalon régen kinézett Dell U2312HM lett az utóda. Fura a széles kép, meg az óriási hely az asztalon. Hiányzik az öreg monitor, a melegség, ami áradt belőle, a halk neszek, amikkel tudatta, hogy érzi magát... Bár még itt van mellettem a padlón, de kihűlt dobozában nincs már élet, orcáján sohasem lesz már kép. De végül is ilyen az élet - meg a halál - ami van, az egyszer csak múlt idő lesz, megszűnik lenni, átlép a nemlét kapuján - sokszor búcsú nélkül, szótlanul elmegy, és űrt hagy maga mögött. Vagy egy szinte üres asztalt. Persze, a technológiai fejlődés, meg az energiatakarékosság, meg bla-bla-bla... Akkor is a szívemhez nőtt a tegnap elhunyt CRT.
Emlékszem amikor gyerek voltam, és az első tévénk képcsöve végleg felmondta a szolgálatot... Pedig egy szerelő anno még próbált rajta segíteni azzal, hogy a bevett gyakorlat szerint megemelte a fűtőfeszültséget - ami mint tudjuk, csak időleges eredményt hoz, mielőtt végleg eltűnik a kép, végleg megszűnik működni a készülék.
Akkor éreztem valami hasonlót, pedig akkor jóval kevesebbet ültem a "doboz" előtt - ráadásul nem is volt 12 évem rá, maximum a fele-kétharmada.

A hibaüzenet, amivel elhajt ez a vacak:
"Nem lehet kicsomagolni a bővítményt. A bővítmények biztonságos kicsomagolásához
kell lennie egy olyan elérési útnak a profilkönyvtárban, amely egy meghajtó
betűjelével kezdődik és nem tartalmaz közvetett hivatkozást (junction vagy
symlink) vagy csatolási pontot. Ilyen elérési út nem létezik a profiljában."

Hogy mitől white, azt nem nagyon értem, hiszen "belelátni" nem lehet - jó, maga a készülék fehér, hiszen egy TP-Link WR741ND routerről van szó (úgyhogy a móka végén egy elektronikai hulladékkal több).
Majd kiderül mit és hogyan, egyelőre átmenő forgalom az nem nagyon lesz rajta, ellenben a bekapcsolása előtt beizzítom a wrt54gl-en a tcpdumpot :-D

Szerettem volna a Pólus Centerről néhány dolgot megtudni, és megnéztem a http://poluscenter.hu/ oldalt... Ja, hogy csak http://www.polus.hu kellett volna...? :-D

Most kaptam egy e-mailt, amiben:

BalaBit IT Security Ltd.
410 Park Avenue 15th Floor Suite 1500
New York, New York 10022

:-)

...a hupper extension trollszűrője, úgyhogy egy időre erősen visszafogom én is az itteni olvasós-írós dolgaimat. A világ egyébként messze nem változik annyit, amennyire hinnénk, rendszeresen ugyanazok a kérdések, azonos válaszok... Csak a hülyék száma nem konstans...

A részletek itt:
http://hup.hu/node/71138

A bérleti díj 59E Ft/hó, ez tartalmazza a közös költséget és a gázt (Díjbeszedő). internet van (Digi LAN 20/10); a lakás augusztustól beköltözhető.

Egyre inkább tetszik, pláne, hogy sikerült ennél picivel messzebb jutnom:

-------*
       IDENTIFICATION DIVISION.
       PROGRAM-ID. Elso_Programocska.
       AUTHOR. Zeller.

       DATA DIVISION.
       WORKING-STORAGE SECTION.
       01   oprendszer PIC X(16).
       01   datum.
            05 ev      PIC 9(4).
            05 honap   PIC 9(2).
            05 nap     PIC 9(2). 

       PROCEDURE DIVISION.
       Eleje.
         ACCEPT oprendszer FROM ENVIRONMENT 'OS'.
         DISPLAY "OS: ", oprendszer," " WITH NO ADVANCING.
         ACCEPT datum FROM DATE YYYYMMDD.
         DISPLAY datum SPACE ev, "-", honap, "-", nap.
         STOP RUN.

Most kapták a gyerkőcök :-))

(Nem akartam direktben megnevezni a forgalmazó céget, azért ez a cím...)