peremolto.net

VMware Server 2.0 + Virtual Infrastructure Client

2010-05-17T13:37:00.012+02:00

Tras instalar VMware Server en alguna de sus versiones 2.0, observamos que ya no existe la posibilidad de acceder a las VM a través de la típica aplicación cliente de la versión 1.0.

La vía de acceso propuesta por VMware para esta nueva versión es el interface web. Este interface, además de lento no es muy fiable y no parece funcionar demasiado bien con Firefox (por ejemplo en mi caso, la pestaña Console no permite ver nada).

Afortunadamente un tal Andrea Benini nos explica aquí cómo acceder a las VM con el cliente vSphere. El artículo es realmente útil. Y el método de acceso, aunque no-oficial y no-soportado, funciona perfectamente y además está basado en herramientas de la propia vmware. Sin embargo el artículo tiene un punto gris (según mi criterio, claro está):

But what kind of support files do you need, where are there? Here's a link with some useful and legal files in it

Sin poner en duda que el contenido de la descarga de ese link sean "legal files", está claro que no es un link de vmware. De hecho un tal Gaetano en los comentarios del mismo artículo pregunta por un enlace desde donde poder bajar de forma "oficial" el cliente vSphere (o el Virtual Infrastructure Client al que sustituye).

Si a día de hoy uno se pone a mirar en el site de vmware, en unos pocos clicks se puede llegar a la descarga del ESXi (p. ej. 4) que tras ser instalado nos permite descargar el cliente vSphere desde la misma máquina en la que acabamos de instalar el ESXi (mediante acceso https).

Pero por desgracia la versión del cliente de esta versión actualizada no sirve para el método propuesto en el artículo anterior.

Por suerte, vmware guarda un historial de parches históricos descargables.

http://www.vmware.com/patch/portlets/patchupdate/allpatches.html

En concreto éste ESX350-200911201-UG update del ESX 3.5 contiene lo que necesitamos.

Tras descargar el fichero, manejando un CLI de Linux (o bien Cygwin) hacemos lo siguiente:

nohost:/home/nouser# md5sum ESX350-200911201-UG.zip
1ca07f9947ba57e7d9a37610094f0bbc ESX350-200911201-UG.zip
nohost:/home/nouser# unzip ESX350-200911201-UG.zip

Archive: ESX350-200911201-UG.zip
creating: ESX350-200911201-UG/
inflating: ESX350-200911201-UG/VMware-esx-apps-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-backuptools-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-drivers-scsi-vmkiscsi-350.3.6.3.1-1vmw.207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-ima-qla4xxx-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-iscsi-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-lnxcfg-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-perftools-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-srvrmgmt-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-tools-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-vmkctl-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-vmkernel-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-esx-vmx-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/VMware-hostd-esx-3.5.0-207095.i386.rpm
inflating: ESX350-200911201-UG/kernel-source-350.2.4.21-58.EL.207095.i386.rpm
inflating: ESX350-200911201-UG/kernel-vmnix-350.2.4.21-58.EL.207095.i686.rpm
inflating: ESX350-200911201-UG/descriptor.xml
creating: ESX350-200911201-UG/headers/
extracting: ESX350-200911201-UG/headers/VMware-esx-apps-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-backuptools-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-drivers-scsi-vmkiscsi-0-350.3.6.3.1-1vmw.207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-ima-qla4xxx-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-iscsi-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-lnxcfg-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-perftools-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-srvrmgmt-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-tools-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-vmkctl-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-vmkernel-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-esx-vmx-0-3.5.0-207095.i386.hdr
extracting: ESX350-200911201-UG/headers/VMware-hostd-esx-0-3.5.0-207095.i386.hdr
inflating: ESX350-200911201-UG/headers/kernel-source-0-350.2.4.21-58.EL.207095.i386.hdr
inflating: ESX350-200911201-UG/headers/kernel-vmnix-0-350.2.4.21-58.EL.207095.i686.hdr
inflating: ESX350-200911201-UG/headers/header.info
inflating: ESX350-200911201-UG/headers/contents.xml
inflating: ESX350-200911201-UG/headers/contents.xml.sig
inflating: ESX350-200911201-UG/contents.xml
inflating: ESX350-200911201-UG/contents.xml.sig

nohost:/home/nouser#

El fichero VMware-hostd-esx-3.5.0-207095.i386.rpm es el que contiene la versión del cliente vSphere (parece equivaler a la versión 2.5 del Virtual Infrastructure Client) que permite seguir las indicaciones de Andrea. Para obtener el ejecutable .exe con el cliente hacemos esto:

nohost:/home/nouser# cd ESX350-200911201-UG
nohost:/home/nouser/ESX350-200911201-UG# rpm -qpl VMware-hostd-esx-3.5.0-207095.i386.rpm | grep "\.exe"
/usr/lib/vmware/hostd/docroot/client/VMware-viclient.exe
nohost:/home/nouser/ESX350-200911201-UG#
nohost:/home/nouser/ESX350-200911201-UG# rpm2cpio VMware-hostd-esx-3.5.0-207095.i386.rpm | cpio -ivd ./usr/lib/vmware/hostd/docroot/client/VMware-viclient.exe
369160 blocks
nohost:/home/nouser/ESX350-200911201-UG# md5sum ./usr/lib/vmware/hostd/docroot/client/VMware-viclient.exe
b5bb5b2aa1e4d34623392539a57bc352 ./usr/lib/vmware/hostd/docroot/client/VMware-viclient.exe
nohost:/home/nouser/ESX350-200911201-UG#

Ahora, si queremos, podemos actualizar el cliente vSphere a la última versión (por si se quiere acceder a otras flotas). No hay problema por ello porque lo correspondiente a la versión recién instalada permanece en la carpeta

%ProgramFiles%\VMware\Infrastructure\Virtual Infrastructure Client\2.5

que menciona el artículo de Andrea.

El icono de acceso directo del cliente VI cambia su nombre por VMware vSphere Client, pero el acceso a las VM 2.0 sigue siendo posible. En realidad, el orden de la instalación no importa porque si lo hacemos al revés todo queda igual.

Acabo con la colección de links consultados:

http://www.linux.com/community/blogs/accessing-vmware-server-2-with-vsphere-client-the-unsupported-way.html
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1008180
http://sites.google.com/site/andreabenini/support/2.5.rar?attredirects=0&d=1
http://www.vmware.com/patch/portlets/patchupdate/allpatches.html
http://download3.vmware.com/software/vi/ESX350-200911201-UG.zip
http://www.vmware.com/support/vi3/doc/vi3_esx35u2_vc25u2_rel_notes.html
http://www.dennisvanleur.nl/kb/index.php?option=com_content&view=article&catid=70%3Avirtualcenter&id=157%3Avmware-update-manager-10-update-2-release-notes&Itemid=15
http://www.vmware.com/support/vi3/doc/vi3_esx35u1_vc25u1_rel_notes.html
http://www.virtualinsanity.com/index.php/tag/vmware-infrastructure-client/
http://www.dabcc.com/article.aspx?id=6826
http://www.linux.com/community/blogs/vmware-server-2x-thoughts.html
http://downloads.vmware.com/d/details/vc250u6/dGViZGpwQGJkZXBo
http://downloads.vmware.com/d/details/esx_3i_installableu5/dGViZGp3dGJkZXBo
http://downloads.vmware.com/d/details/esx350u5/dGViZGp0cGJkZXBo
http://downloads.vmware.com/d/info/datacenter_downloads/vmware_infrastructure_3/3_0#drivers_tools
http://downloads.vmware.com/d/details/esx350u5/dGViZGp0cGJkZXBo
http://www.desktop-virtualization.com/2008/02/07/convert-vmware-server-20-vms-into-server-104/
http://daviddelprado.blogspot.com/2008/01/vmware-convertir-maquinas-virtuales-de.html
http://communities.vmware.com/message/1324081;jsessionid=A501F5AF0242F8D742838DD504C1B38D
http://downloads.vmware.com/d/details/wkst_701_win/ZGolYmRq QHdiZGR0Kg==
http://www.vmware.com/appliances/getting-started/learn/ovf.html

Cisco DFM stands for...

2009-12-21T12:30:00.001+01:00

Device Fault Manager

Oracle WMS stands for...

2009-12-17T11:46:00.002+01:00

Warehouse Management Datasheet

Cuando me pongo, mira que soy usuario

2009-12-13T12:27:00.005+01:00

He estado a punto de enviar un PC a reparar porque pensaba que no funcionaba la Wi-Fi. Pero sí que funcionaba, era yo que me equivocaba al teclear la contraseña WPA. Hacía tiempo que no la cagaba así...

En mi descarga he de decir que una serie de factores han alineado varios planetas, lo que me ha llevado a tal confusión. El factor principal has sido que XP no avisa del error si tecleas mal la contraseña de la red a la que te quieres conectar. Vamos, que ni tan siquiera me decía que no me había conectado.

Como siempre, las culpas a Microsoft.

Javascript, constantes y el navegador innombrable

2009-12-08T13:21:00.007+01:00

¡Oooooooooh!

Acabo de descubrir que Internet Explorer (8) no admite la palabra reservada "const" para definir una constante en Javascript.

Pruebo con otros navegadores y la admiten.

De lo que se entera uno cuando se pone a picar código...

Chiste del informático papizota

2009-11-06T20:30:00.004+01:00

Informático papizota: Toda zu infodmación ze ha petdido, el dizco dudo ze ha doto.
Usuario: ¡No me joda!
Informático papizota: Ni mejoda ni mejodadá. Le acabo de decit que ze ha doto.

Vía Eloy, versión adaptada para no herir sensibilidades.

Cisco DCR stands for...

2009-10-27T17:17:00.001+01:00

Device Credentials Repository

Oracle, SAME, stands for...

2009-10-13T20:54:00.000+02:00

SAME = Strip And Mirror Everything.

El curioso caso del log vacío de mysql

2009-08-14T21:34:00.008+02:00

Quería mirarme un tema que me pareció curioso, en un servidor Mysql:

Recordaba que el proceso mysqld, consultado con un ps, muestra el fichero de log utilizado. En mi caso era /var/log/mysql/mysql.log (.err para el fichero de errores).

Voy a consultar este fichero y lo encuentro vacío. El .err no me sacó del apuro porque apenas contenía tres mensajes, sin valor para el caso.

Mirando el directorio de los logs vi unos .1.gz, .2.gz, .3.gz, etc, correspondientes a ficheros rotados (vía logrotate) y luego gzipeados, vacíos también excepto uno de ellos que era el del log del sábado (día de parada y posterior reinicio de máquina).

Tras una búsqueda rápida en la web, me pareció tenerlo todo bien configurado, así que no entendía que podía estar pasando. Se me ocurrió lanzar un /etc/init.d/mysql reload, y me llevé una alegría porque el log empezó a recoger la actividad del momento. ¿Qué había pasado? No lo sabía. En algún foro vi que alguien apuntaba posibles problemas en los clientes, así que pensé que también el server podía ser susceptible de quedarse medio tieso por cualquier razón a la hora de escribir en el log. Pero al no tener nada más donde rascar, adivina qué ha pasado.

Pero al día siguiente, llego y me encuentro de nuevo que tras la rotación de logs, el log deja de mantenerse. El log del día anterior decía que todo era correcto. Nuevo reload y vuelve a funcionar. Y ahora, tras pensar un poco acerca de todo ello doy mi explicación (sin confirmarla con el código fuente del Mysql, que no soy tran friki):

El log rota cada día. Este proceso viene a hacer algo así: El fichero de log antiguo se renombra y se crea uno nuevo (con un inodo nuevo, aunque el fichero se llame igual). El log antiguo se "gzipa", lo que también provoca un cambio de inodo en el fichero una vez ha sido comprimido.

En definitiva, el mysqld pierde el inodo del fichero donde escribir. En mi caso lo recuperaba semanalmente, al rebotar la máquina.

Invito a cualquiera que domine el tema a confirmar o a rebatir mi suposición.

Solución para mi caso, creo que limpia: El mismo reload que yo hacía a mano, lanzarlo de forma automática tras el rotado. Y haciéndolo así ya no he vuelto a tener este problema.

Firewalls, proxies y navegadores

2009-08-11T20:19:00.004+02:00

Algo que me gustaría reproducir de nuevo y mirar con calma, para asegurarme de que lo que supongo es correcto:

Mr. Cl. quiere acceder a un host (llamémosle application01, IP 10.190.112.111) en el puerto TCP 1200, a través de Internet Explorer. Este navegador está configurado para utilizar proxy, pero las excepciones definidas determinan que los accesos a las IP 10.190.*, no lo utilicen. Sin embargo estas excepciones no hacen referencia alguna al nombre application01.

El acceso a 10.190.112.111 desde la máquina de Mr. Cl. pasa por un firewall que permite el paso si la petición llega desde la IP del proxy. Deniega en caso contrario.

Mr. Cl. descarga la última versión de Firefox, la instala, y especifica que se copie la misma configuración que ya hay determinada en el IE en su máquina.

El propio Mr. Cl. me advierte de que lo curioso viene ahora: Con Firefox accede a http://application01:1200, en cambio con IE no.

Me miro el firewall y veo que en el primer caso (Firefox) el acceso se está haciendo desde la IP del proxy, y por lo tanto pasa. En el segundo caso (IE) se está accediendo desde la IP de la máquina de Mr. Cl., y por lo tanto no pasa.

Lo que yo entiendo (insisto, a falta de mirarlo con más calma): Firefox parece estricto, no traduce la URL solicitada por su IP en el momento de comprobar las excepciones de proxy. Como el nombre solicitado no está en las excepciones, el navegador decide utilizar proxy. El firewall ve llegar la petición con la IP del servidor intermedio y la deja pasar.

En cambio IE parece comportarse de otra forma, que acaba siendo menos estricta: Antes de parsear las excepciones del proxy, parece que ya hace la consulta DNS para traducir la URL (application01) por su IP final (10.190.112.111). Como esa IP sí que está en la lista de excepciones, decide no utilizar proxy. El firewall ve llegar la petición con la IP real de la máquina y la deniega.

Tendría que pensarlo dos o tres veces más, pero si estoy entendiendo bien todo este tinglado, creo que lo correcto es lo que hace IE. ¡Hostia! ¿Estaré siendo abducido por el lado oscuro?

Fotos de la cena de ex-alumnos Margarida Xirgú 1ª y 2ª promoción

2009-05-10T12:53:00.008+02:00

Link aquí, usuario/contraseña bajo petición en facebook o comentarios en este mismo post.

VMware 1.0.9 + tarjeta de red realtek RTL8168C(P)/8111C(P)

2009-04-18T11:51:00.011+02:00

Pues aún no sé si la versión 1.0.9 corrige el problema del post anterior o no. Pero con VMware Server 1.0.9 y una tarjeta como ésta...

Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC

... no consigo hacer funcionar la red de las máquinas virtuales Linux (en concreto Ubuntu y Xubuntu). En cambio las VMs Windows funcionan sin problemas. Despues de hacer el downgrade de VMware Server a la versión 1.0.8 todas las VM vuelven a funcionar de nuevo... Me planto con 1.0.8.

ACTUALIZACION 2009-05-03: Tras actualizar el driver de la tarjeta de red (5.720), vuelvo a probar con VMWare 1.0.9 y parece que funciona todo bien. Pero no. Las transferencias por samba siguen sin ir, devuelven el famoso "El nombre de red especificado ya no está disponible". Pruebo lo mismo con VMWare 1.0.8 y tampoco... Desactivando las opciones offload de la tarjeta de red del sistema host tampoco arreglo nada. Probaré con otra tarjeta porque de momento parece que la Realtek y VMware se dan de hostias.

ACTUALIZACION 2009-05-05: Bueno, lo de las transferencias samba quizá no sea un enfado entre Realtek y VMWare... La verdad es que no acabo de decidirme acerca de a quién habría que exculpar, pero si tuviera que sentenciar ahora mismo a alguien, se la cargaría el Windows XP. En cualquier caso la solución al problema se encuentra en una nota de Microsoft. Yo he utilizado el segundo método propuesto (Disable denial of service attack detection). Lo tiraría todo hacia atrás para volver a repetirlo todo y asegurarme de que no influyen otros factores (versión drivers y VMware, parámetros driver, parámetros TCP...). Pero con lo que me ha constado arreglar este problema prefiero no arriesgar.

VMware server, Linux, NTFS

2009-04-05T21:59:00.011+02:00

Con VMware en una partición NTFS, si intentas botar la máquina virtual desde Linux, es posible que la VM reviente nada más arrancar.

El log en la carpeta donde vive la VM puede estar diciendo algo así:

Apr 05 22:26:16: vcpu-0| CPU reset: hard
Apr 05 22:26:16: vcpu-0| Could not mmap paging file : No such device
Apr 05 22:26:16: vcpu-0| Could not mmap paging file : No such device
Apr 05 22:26:16: vcpu-0| Failed to allocate page for guest RAM!
Apr 05 22:26:16: vcpu-0| Backtrace:
Apr 05 22:26:16: vcpu-0| Backtrace[0] 0xb29bce08 eip 0x805b560
Apr 05 22:26:16: vcpu-0| Backtrace[1] 0xb29bd228 eip 0x80c0dbb
Apr 05 22:26:16: vcpu-0| Backtrace[2] 0xb29bd2d8 eip 0x825ba71
Apr 05 22:26:16: vcpu-0| Backtrace[3] 0xb29bd308 eip 0x82b87ac
Apr 05 22:26:16: vcpu-0| Backtrace[4] 0xb29bd328 eip 0x82bcf29
Apr 05 22:26:16: vcpu-0| Backtrace[5] 0xb29bd358 eip 0x82c58fb
Apr 05 22:26:16: vcpu-0| Backtrace[6] 0xb29bd368 eip 0x82bd011
Apr 05 22:26:16: vcpu-0| Backtrace[7] 0xb29bd3d8 eip 0x8068a19
Apr 05 22:26:16: vcpu-0| Backtrace[8] 0xb29bd4c8 eip 0xb7ea34fb
Apr 05 22:26:16: vcpu-0| Backtrace[9] 00000000 eip 0xb7c9ce5e

Además de aparecer un core como un piano.

Si le damos un poco a la manivela de Google con lo obtenido en el log, podemos encontrar la solución al problema en cualquiera de las primeras coincidencias (por ejemplo en este hilo). Se trata de añadir

mainmem.UseNamedFile = "false"

en el fichero .vmx de la VM en cuestión, que desde ese momento debería arrancar bién.

Veo que VMware ha liberado la versión 1.0.9 de VMware server. Todavía no sé si esto sigue pasando.

Soporte informático y pantallazos

2009-03-30T18:57:00.006+02:00

Sr. abogado:

Doy soporte informático y acostumbro a pedir pantallazos a los usuarios. ¿Debo exigir plus de peligrosidad en mi nómina? :-P

Nef 2 Jpg

2009-03-28T22:39:00.006+01:00

Necesitaba convertir archivos .nef a .jpg.

Nef es el formato raw que trae la Nikon de María José cuando no quieres comprimir la imagen en el momento de almacenar la fotografía en memoria.

Siguiendo los consejos de este thread de ubuntuforums.org instalé ufraw, y con la siguiente secuencia de comandos en rojo...

nouser@nohost:~/pics$ for FILE in *.NEF
> do
> BASENAME=`basename $FILE .NEF`
> ufraw-batch --out-type=jpeg $FILE --output=$BASENAME.JPG
> done
ufraw-batch: loaded DSC_0281.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0281.JPG
ufraw-batch: loaded DSC_0282.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0282.JPG
ufraw-batch: loaded DSC_0283.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0283.JPG
ufraw-batch: loaded DSC_0284.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0284.JPG
ufraw-batch: loaded DSC_0285.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0285.JPG
ufraw-batch: loaded DSC_0286.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0286.JPG
ufraw-batch: loaded DSC_0287.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0287.JPG
ufraw-batch: loaded DSC_0288.NEF
ufraw-batch: saved /home/nouser/pics/DSC_0288.JPG
nouser@nohost:~/pics$

... pude convertir de una tacada todos los archivos a su correspondiente JPG.

Pear for begginners like me

2009-03-27T23:51:00.004+01:00

Esto a continuación es un casi copy/paste de un documento acerca de algo que intenté hacer hace unas semanas con pear. Casi ni recuerdo lo que era, pero antes de perder el hilo definitivamente, lo cuelgo.

nouser@nohost:/var/www$ man pear
No manual entry for pear
See 'man 7 undocumented' for help when manual pages are not available.
nouser@nohost:/var/www$ pear
Commands:
build Build an Extension From C Source
bundle Unpacks a Pecl Package
channel-add Add a Channel
channel-alias Specify an alias to a channel name
channel-delete Remove a Channel From the List
channel-discover Initialize a Channel from its server
channel-info Retrieve Information on a Channel
channel-update Update an Existing Channel
clear-cache Clear Web Services Cache
config-create Create a Default configuration file
config-get Show One Setting
config-help Show Information About Setting
config-set Change Setting
config-show Show All Settings
convert Convert a package.xml 1.0 to package.xml 2.0 format
cvsdiff Run a "cvs diff" for all files in a package
cvstag Set CVS Release Tag
download Download Package
download-all Downloads each available package from the default channel
info Display information about a package
install Install Package
list List Installed Packages In The Default Channel
list-all List All Packages
list-channels List Available Channels
list-files List Files In Installed Package
list-upgrades List Available Upgrades
login Connects and authenticates to remote server
logout Logs out from the remote server
makerpm Builds an RPM spec file from a PEAR package
package Build Package
package-dependencies Show package dependencies
package-validate Validate Package Consistency
pickle Build PECL Package
remote-info Information About Remote Packages
remote-list List Remote Packages
run-scripts Run Post-Install Scripts bundled with a package
run-tests Run Regression Tests
search Search remote package database
shell-test Shell Script Test
sign Sign a package distribution file
uninstall Un-install Package
update-channels Update the Channel List
upgrade Upgrade Package
upgrade-all Upgrade All Packages
Usage: pear [options] command [command-options]
Type "pear help options" to list all options.
Type "pear help shortcuts" to list all command shortcuts.
Type "pear help " to get the help for the specified command.

nouser@nohost:/var/www$ pear config-show
Configuration (channel pear.php.net):
=====================================
Auto-discover new Channels auto_discover
Default Channel default_channel pear.php.net
HTTP Proxy Server Address http_proxy
PEAR server [DEPRECATED] master_server pear.php.net
Default Channel Mirror preferred_mirror pear.php.net
Remote Configuration File remote_config
PEAR executables directory bin_dir /usr/bin
PEAR documentation directory doc_dir /usr/share/php/docs
PHP extension directory ext_dir /usr/lib/php5/20060613+lfs
PEAR directory php_dir /usr/share/php
PEAR Installer cache directory cache_dir /tmp/pear/cache
PEAR data directory data_dir /usr/share/php/data
PEAR Installer download download_dir /tmp/pear/cache
directory
PHP CLI/CGI binary php_bin /usr/bin/php
php.ini location php_ini
PEAR Installer temp directory temp_dir /tmp/pear/temp
PEAR test directory test_dir /usr/share/php/tests
Cache TimeToLive cache_ttl 3600
Preferred Package State preferred_state stable
Unix file mask umask 22
Debug Log Level verbose 1
PEAR password (for password
maintainers)
Signature Handling Program sig_bin /usr/bin/gpg
Signature Key Directory sig_keydir /usr/etc/pearkeys
Signature Key Id sig_keyid
Package Signature Type sig_type gpg
PEAR username (for username
maintainers)
User Configuration File Filename /home/nouser/.pearrc
System Configuration File Filename /usr/etc/pear.conf

...

nouser@nohost:/var/www$ pear install LiveUser
Failed to download pear/LiveUser within preferred state "stable", latest release is version 0.16.13, stability "beta", use "channel://pear.php.net/LiveUser-0.16.13" to install
Cannot initialize 'channel://pear.php.net/LiveUser', invalid or missing package file
Package "channel://pear.php.net/LiveUser" is not valid
install failed

nouser@nohost:/var/www$ pear list-all
All packages [Channel pear.php.net]:
====================================
Package Latest Local
pear/Benchmark 1.2.7 Framework to benchmark PHP scripts or function calls.
pear/Cache 1.5.5 Framework for caching of arbitrary data.
pear/Cache_Lite 1.7.4 Fast and Safe little cache system
pear/Config 1.10.11 Your configuration's swiss-army knife.
pear/Date_Holidays_Italy 0.1.0 Driver based class to calculate holidays in Italy.
pear/Date_Holidays_Japan 0.1.0 Driver based class to calculate holidays in Japan.
pear/Date 1.5.0a1 Generic date/time handling class for PEAR
pear/Calendar 0.5.4 A package for building Calendar data structures (irrespective of output)
pear/Date_Holidays 0.20.1 Driver based class to calculate holidays.
pear/Date_Holidays_Ireland 0.1.1 Driver based class to calculate holidays in Ireland.
pear/Date_Holidays_Iceland 0.1.1 Driver based class to calculate holidays in Iceland.
pear/Date_Holidays_Germany 0.1.1 Driver based class to calculate holidays in Germany.
pear/Date_Holidays_EnglandWales 0.1.1 Driver based class to calculate holidays in England and Wales.
pear/Date_Holidays_Discordian 0.1.1 Driver based class to calculate Discordian holidays.
pear/Date_Holidays_Denmark 0.1.1 Driver based class to calculate holidays in Denmark.
pear/Date_Holidays_Brazil 0.1.2 Driver based class to calculate holidays in Brazil.
pear/Date_Holidays_Austria 0.1.2 Driver based class to calculate holidays in Austria.
pear/Date_Holidays_Netherlands 0.1.1 Driver based class to calculate holidays in the Netherlands.
pear/Date_Holidays_Norway 0.1.1 Driver based class to calculate holidays in Norway.
pear/Date_Holidays_PHPdotNet 0.1.2 Driver based class to calculate birthdays of some members of the PHP.net community.
pear/Date_Holidays_Romania 0.1.1 Driver based class to calculate holidays in Romania.
pear/Date_Holidays_Slovenia 0.1.2 Driver based class to calculate holidays in Slovenia.
pear/Date_Holidays_Sweden 0.1.1 Driver based class to calculate holidays in Sweden.
pear/Date_Holidays_Ukraine 0.1.1 Driver based class to calculate holidays in the Ukraine.
pear/Date_Holidays_UNO 0.1.2 Driver based class to calculate holidays in UNO.
pear/Date_Holidays_USA 0.1.1 Driver based class to calculate holidays in USA.
pear/Event_Dispatcher 1.0.0 1.0.0 Dispatch notifications using PHP callbacks
pear/Event_SignalEmitter 0.3.1 Generic signal emitting class with the same API as GObject.
pear/Gtk_VarDump 1.0.0 A simple GUI to example php data trees
pear/Gtk_ScrollingLabel 1.0.0 A scrolling label for PHP-Gtk
pear/Gtk_FileDrop 1.0.2 Make Gtk widgets accept file drops
pear/Gtk_Styled 1.0.0 PHP-GTK pseudo-widgets that mimic GtkData based objects and allow the look and feel to be controlled by the programmer.
pear/Log 1.11.3 Logging Framework
pear/Payment_PayPal_SOAP 0.1.0 This package provides an easy-to-use wrapper of PHP 5's SOAP client for use with the PayPal SOAP API.
pear/Payment_Clieop 0.1.2 These classes can create a clieop03 file for you which you can send to a Dutch Bank. Ofcourse you need also a Dutch bank account.
pear/Payment_Process 0.6.6 Unified payment processor
pear/Payment_DTA 1.3.0a1 Creates DTA files containing money transaction data (Germany).
pear/FSM 1.3.0 Finite State Machine
pear/QA_Peardoc_Coverage 1.1.1 PEAR documentation coverage analysis.
pear/Science_Chemistry 1.1.0 Classes to manipulate chemical objects: atoms, molecules, etc.
pear/Services_Akismet Services_Akismet is a package to use Akismet spam-filtering from PHP
pear/Stream_SHM 1.0.0 Shared Memory Stream
pear/Stream_Var 1.0.0 Allows stream based access to any variable.
pear/VersionControl_SVN 0.3.1 Simple OO wrapper interface for the Subversion command-line client.
pear/Console_Getopt 1.2.3 Command-line option parser
pear/PEAR 1.6.1 PEAR Base System
pear/Archive_Tar 1.3.2 Tar file management class
pear/Structures_Graph 1.0.2 Graph datastructure manipulation library
nouser@nohost:/var/www$ pear search liveuser
Retrieving data...0%.Matched packages, channel pear.php.net:
=======================================
Package Stable/(Latest) Local
LiveUser 0.16.13 (beta) User authentication and permission management framework
LiveUser_Admin 0.3.9 (beta) User authentication and permission management framework
nouser@nohost:/var/www$ pear install LiveUser
Failed to download pear/LiveUser within preferred state "stable", latest release is version 0.16.13, stability "beta", use "channel://pear.php.net/LiveUser-0.16.13" to install
Cannot initialize 'channel://pear.php.net/LiveUser', invalid or missing package file
Package "channel://pear.php.net/LiveUser" is not valid
install failed
nouser@nohost:/var/www$ pear install LiveUser-0.16.13
Cannot install, php_dir for channel "pear.php.net" is not writeable by the current user
nouser@nohost:/var/www$ sudo pear install LiveUser-0.16.13
WARNING: "pear/DB" is deprecated in favor of "pear/MDB2"
WARNING: "pear/MDB" is deprecated in favor of "pear/MDB2"
WARNING: "pear/XML_Tree" is deprecated in favor of "pear/XML_Serializer"
Did not download optional dependencies: pear/Log, pear/DB, pear/MDB, pear/MDB2, pear/MDB2_Schema, pear/XML_Tree, pear/Crypt_RC4, use --alldeps to download automatically
pear/LiveUser can optionally use package "pear/Log" (version >= 1.7.0)
pear/LiveUser can optionally use package "pear/DB" (version >= 1.6.0)
pear/LiveUser can optionally use package "pear/MDB" (version >= 1.1.4)
pear/LiveUser can optionally use package "pear/MDB2" (version >= 2.0.0)
pear/LiveUser can optionally use package "pear/MDB2_Schema"
pear/LiveUser can optionally use package "pear/XML_Tree"
pear/LiveUser can optionally use package "pear/Crypt_RC4"
pear/LiveUser can optionally use PHP extension "mcrypt"
downloading LiveUser-0.16.13.tgz ...
Starting to download LiveUser-0.16.13.tgz (76,849 bytes)
.................done: 76,849 bytes
install ok: channel://pear.php.net/LiveUser-0.16.13

CIFS y netbios en AIX

2009-03-15T00:46:00.007+01:00

El misterio de ayer vino de la mano de cifs: En un host con AIX intentábamos montar un CD compartido desde un Windows XP. Teníamos un ejemplo funcionando en el propio AIX que montaba una carpeta compartida en otro Windows (ejemplo casi idéntico al de la página man del comando mount en AIX). Imitábamos la misma sintaxis, los mismos permisos, no pasábamos por firewall... Pero no había forma de montar el CD.

No sé porqué fuí a mirar si el equipo que compartía tenía netbios activado. Y no lo tenía. Resultó ser eso. Creo que con un par de tcpdumps habría llegado a la misma conclusión, pero como no estaba pasando por cortafuegos alguno, no se me ocurrió mirar la pestaña WINS de las propiedades TCP/IP hasta media hora después.

Cómo repetir una cadena en bash

2009-02-01T23:47:00.003+01:00

Dos maneras de repetir una cadena en bash, un número determinado de veces. En este caso desde 1 hasta 3:

nouser@nohost:~$ CADENA="loquesea_"

nouser@nohost:~$ for i in {1..3};do printf "%s" $CADENA;done;echo
loquesea_loquesea_loquesea_
nouser@nohost:~$ printf "$CADENA%.0s" {1..3};echo
loquesea_loquesea_loquesea_

sed, borrando bloques de texto delimitado por cadenas

2009-01-27T21:36:00.011+01:00

Tenía unos cuantos ficheros htm dentro de un directorio (pongamos como ruta /ruta/del/directorio), y quería borrar de ellos -si lo contenían- las siguientes líneas:

<div class="links">
<a href="http://peremolto.net">peremolto.net</a>
</div>

En la página de sed, el ejemplo 4.21 se ajusta casi en su totalidad a esto. Tras adaptarlo a lo mío quedó así:

nouser@nohost:~$ cat borra_delimitado.sed
# sed script to delete a block if /regex/ matches inside it
:t
/<div class="links">/,/div>/ { # For each line inside these block markers
/div>/!{ # If we are not at the /end/ marker
$!{ # nor the last line of the file,
N; # add the Next line to the pattern space
bt
} # and branch (loop back) to the :t label.
} # This line matches the /end/ marker.
/>peremolto.net</d; # If /regex/ matches, delete the block.
} # Otherwise, the block will be printed.
#---end of script---

Tal como se presenta este script sed, lo incluimos en un "for i in" que recorre los ficheros devueltos por un find

nouser@nohost:~$ for i in `find /ruta/del/directorio -name "*.htm"`; do sed -f borra_delimitado.sed -i $i; done

Intro y fin.

Linux, sed, bash... cuanta potencia.

Knoppix, problema de visionado de imagen en algunos monitores

2009-01-21T20:16:00.003+01:00

En alguna ocasión que he necesitado arrancar un equipo con una live distro, teniendo sólo a mano un Knoppix, me he encontrado que el monitor que estaba utilizando en aquel momento no era capaz de renderizar la imagen que enviaba el ordenador tras el botado inicial.

Los modificadores de arranque de Knoppix son muchos, pero el que en concreto permite corregir esta situación es 'vga=normal'. Si no recuerdo mal, las ayudas que presenta el menú de inicio de Knoppix no traen documentada esta opción.

En mi caso necesité arrancar con un teclado en castellano, así que el comando de arranque completo fue:

knoppix lang=es vga=normal

Aunque reconozco que cada vez utilizo menos Knoppix. Efecto colateral Ubuntu.

PHP desde la línea de comandos, por ejemplo

2009-01-02T14:37:00.006+01:00

nouser@nohost:~$ php -r "phpinfo();"
phpinfo()
PHP Version => 5.2.4-2ubuntu5.4

System => Linux nohost-ubuntu 2.6.24-22-generic #1 SMP Mon Nov 24 18:32:42 UTC 2008 i686

...

Despedida 2008

2008-12-28T19:59:00.007+01:00

Se acaba el año y me doy cuenta que parece que haya abandonado este espacio. No es así.

En realidad estoy dedicando casi el 100% de mi tiempo libre a un proyecto personal con el que espero poder administrar mi colección de fotos de una forma bastante cómoda.

Habrá un link desde aquí (que sustituirá al actual "Mis fotos en flickr"), con lo que se podría considerar que también estoy trabajando para el blog.

Lo tengo casi a punto, aunque aún faltan un par de detalles que no me van a permitir tenerlo a punto antes del día 31, al menos de manera pública (en su versión beta, de momento lo tengo en alfa sólo para familia y amigos).

Cómo tampoco quiero cerrar diciembre sin al menos un post, me he decidido a contar esta historia, sin ningún valor técnico pero con bastante valor personal (en forma de descarga de culpa).

No me enrollo más.

Feliz año a los cuatro gatos-frikis que me leen. Regreso en cero-coma con mis techno-vivencias desde el último (casi "bi-mesino") post

RIP Linux, revive sistemas muertos

2008-11-01T10:44:00.007+01:00

Cuando intentas hacer revivir un sistema caído, recurrir a una distribución Linux cuyo nombre es RIP no parece la mejor opción...

Habla alguien que no la ha utilizado nunca (igual esta distro es cojonuda).

Ubuntu, Bluetooth y Toshiba laptops

2008-10-21T21:00:00.014+02:00

Una de las guerras Toshiba-laptop vs. Ubuntu que acabo de sufrir tiene que ver con Bluetooth.

Tras seguir los pasos de instalación que me propone la comunidad Ubuntu, he llegado a un punto muerto:

nouser@nohost:~$ hcitool dev
Devices:

No hay devices. Me aseguro que tengo "encendida" la radio del equipo... Pozí.

Pajareando encontré este link con gente padeciendo síntomas parecidos, aunque la solución me vino a través de este otro hilo que dirige al foro que explica el motivo del problema y cómo (intentar) solucionarlo: Parece ser que algunos modelos de esta marca (Toshiba) incorporan BIOS Phoenix que en el POST (Power On Self Test) desactivan el BT, con lo que luego hay que activarlo desde el SO. Si vienes de una sesión de Windows en la que hubieras activado el BT, y no has hecho un power-off debería funcionar después en Ubuntu. Hasta que apagues de nuevo. Curioso.

Ubuntu no provée de los mecanismos para activar el BT una vez levantado el SO. Hay que recurrir a herramientas externas (omnibook) que no están en los repos. Que se le va a hacer...

El caso es que siguiendo al pie de la letra las instrucciones del link, el make me tiraba este error de compilación, que aunque se trata en el mismo hilo, no se ofrece su solución:

nouser@nohost:/usr/src/omnibook/trunk# make
make -C /lib/modules/2.6.24-19-generic/build SUBDIRS=/usr/src/omnibook/trunk modules
make[1]: Entering directory `/lib/modules/2.6.24-19-generic/build'
make[1]: *** No rule to make target `modules'. Stop.
make[1]: Leaving directory `/lib/modules/2.6.24-19-generic/build'
make: *** [omnibook.ko] Error 2

Pegué un vistazo al Makefile y, atando cabos, supuse que a la variable KSRC habría que darle otro valor.

Mi kernel:

nouser@nohost:/usr/src# uname -a
Linux swan-ubuntu 2.6.24-19-generic #1 SMP Wed Aug 20 22:56:21 UTC 2008 i686 GNU/Linux

Tengo el código fuente en /usr/src

nouser@nohost:/usr/src# ls -d linux-headers-2.6.24-19-generic
linux-headers-2.6.24-19-generic

Creo un link de nombre linux...

nouser@nohost:/usr/src# ln -s linux-headers-2.6.24-19-generic linux

... regreso al dir del omnibook...

nouser@nohost:/usr/src# cd omnibook/trunk/

... y en el Makefile cambio...

KSRC = $(VMODDIR)/build

... por...

KSRC = /usr/src/linux

Tras esto compilo sin problemas y puedo seguir con las instrucciones del link, que finalmente me permite "blutuzar" el portátil.

Acabo con la "cole" de links que he consultado para este tema:

https://help.ubuntu.com/community/BluetoothSetup
http://news.softpedia.com/news/Transfer-Files-With-Bluetooth-on-Ubuntu-47565.shtml
http://ubuntuforums.org/showthread.php?t=873869
http://bbs.archlinux.org/viewtopic.php?id=45785,
http://www.ubuntu-es.org/index.php?q=node/73842
http://forum.ubuntu-fr.org/viewtopic.php?id=214124
https://bugs.launchpad.net/ubuntu/+source/bluez-utils/+bug/180659
http://ubuntuforums.org/showthread.php?t=316358

ACTUALIZACION (2008-10-25): Agrupo los links del final gracias a LinkBunch. Por si acaso expirara el enlace, mantengo los originales en el post, aunque tachados.

Jerga informática: Blutuzar

2008-10-21T01:24:00.003+02:00

Activar y asociar dispositivos Bluetooth.

Sensibilidad en el touchpad con Ubuntu

2008-10-13T12:03:00.013+02:00

Uno de los "problemillas" en mi migración ha sido que Ubuntu no instala por defecto nada con lo que customizar la sensibilidad del touchpad (en mi caso Synaptics, Toshiba). Por suerte la base de conocimiento de los distintos foros de Ubuntu es muy completa. Cada día más.

De acuerdo con el diálogo en una idea de Ubuntu Brainstorm podemos negociar la situación instalando alguno de estos paquetes:

gsynaptics
xserver-xorg-input-synaptics
tpcontrol

Yo me tiré con gsynaptics y de momento bien. Cierto que me dio un error...

You have to set 'SHMConfig' 'true' in xorg.conf or XF86Config to use GSynaptics

... y tuve que meterle mano al xorg.conf...

nouser@nohost:~$ cat /etc/X11/xorg.conf
...
Section "InputDevice"
Identifier "Synaptics Touchpad"
Driver "synaptics"
Option "SendCoreEvents" "true"
Option "Device" "/dev/psaux"
Option "Protocol" "auto-dev"
Option "HorizEdgeScroll" "0"
Option "SHMconfig" "true"
EndSection
...

... lo cual no es muy Linux for human beings.

Atendiendo a algunos comentarios parece que tanto la sensibilidad como la funcionalidad, están todavía por refinar (en comparación con Windows). Añado que a mí el controlador Synaptics de Windows se me colgaba con bastante frecuencia. Ahora ya no.

Copiar y sincronizar carpetas o ficheros con rsync

2008-10-11T11:15:00.009+02:00

Otra utilidad open source imprescindible que nunca recuerdo con qué sintaxis he de utilizar:

nohost:~# nohup rsync -avvzu --progress /mnt/w2000/e/* /mnt/usb130/backup/comun 2>&1 | tee /tmp/rsync.backup.comun.log &

Con lo anterior copio en background (&) y sin peligro de abortar la ejecución en caso de perder la sesión (nohup) todo lo que hay en /mnt/w2000/e/ a /mnt/usb130/backup/comun, a la vez que mantengo un fichero de log en /tmp/rsync.backup.comun.log

Los modificadores del ejemplo son:

-a, --archive archive mode; same as -rlptgoD (no -H, -A)

tal como indica el man, el modo archieve implica:

-r, --recursive - recurse into directories
-l, --links - copy symlinks as symlinks
-p, --perms - preserve permissions
-o, --owner - preserve owner (super-user only)
-g, --group - preserve group
-D same as --devices --specials
-t, --times - preserve times

-z, --compress compress file data during the transfer

Especialmente util en redes lentas dado que la información se transfiere comprimida.
-v, --verbose increase verbosity

En el ejemplo utilizo un doble modificador -v para incrementar el nivel de log

-u, --update skip files that are newer on the receiver

Aquellos ficheros que ya existan en el destino tengan una fecha más reciente o igual que en el origen, no se actualizan. Otra alternativa en este sentido es utilizar -c ...

-c skip based on checksum

...que en lugar de actualizar los ficheros atendiendo a fecha, lo hará comparando el checksum del fichero en cada uno de los lados.

--progress show progress during transfer.

Esta opción es de mayor utilidad si en lugar de lanzar el comando en background, lo hacemos en primer plano y queremos controlar el progreso de la transferencia.

Sin smbfs (cifs) pero con smbclient

2008-09-30T02:15:00.010+02:00

He pasado unos días en el pueblo de María José. Allí no tengo posibilidad de conectarme a la red, así que me descargué unos cuantos feeds para poder leerlos offline. Curiosamente llegué a un artículo en diariolinux.com que hablaba acerca de cómo tratar con un error como el siguiente:

$ sudo mount -t smbfs -o username=GRUPO\\usuario //maquina/usuario /mnt/usbdisk2/

mount: wrong fs type, bad option, bad superblock on //sids00/scppevaj,
missing codepage or helper program, or other error
(for several filesystems (e.g. nfs, cifs) you might
need a /sbin/mount. helper program)
In some cases useful info is found in syslog - try
dmesg | tail or so

Me llamó la atención porque justo el día anterior me había encontrado con la misma situación. Aunque a mí la solución del artículo no me hubiera servido: Sin internet no tengo posibilidad de instalar mediante apt-get. Así que ¿cómo hago para transferir a un Windows algo que tengo en el Linux? A pensar... Nota: Pen drive USB no vale.

En primer lugar quiero asegurarme que mi problema es el que supongo:

nouser@nohost:/home/nouser/Desktop# dpkg -l | grep smbfs
nouser@nohost:/home/nouser/Desktop#

Sí, es ese problema: No tengo instalado smbfs, pero por si quedaba alguna duda se lo pregunto a aptitude (para esto no necesito internet):

nouser@nohost:/home/nouser/Desktop# aptitude search smbfs
p smbfs - mount and umount commands for the smbfs (for kernels >=

Se me ocurre preguntarle al dpkg si en lugar de smbfs sabe algo de smbclient:

nouser@nohost:/home/nouser/Desktop# dpkg -l | grep smbclient
ii libsmbclient 3.0.28a-1ubuntu4.5 shared library that allows applications to t
ii smbclient 3.0.28a-1ubuntu4.5 a LanManager-like simple client for Unix

Perfecto, iremos por otro lado.

nouser@nohost:/home/nouser/Desktop# smbclient //192.168.117.128/share -U administrador

session request to 192.168.117.128 failed (Called name not present)
session request to 192 failed (Called name not present)
Password:
Domain=[SWAN-WXP-PRO] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
smb: \> ls
. D 0 Fri Sep 19 16:28:15 2008
.. D 0 Fri Sep 19 16:28:15 2008

65452 blocks of size 131072. 35903 blocks available
smb: \> put mi_fichero.tar

Los comandos básicos ftp (put, get y otros que también admite smbclient):

nouser@nohost:/home/nouser/Desktop# ftp
ftp> help put
put send one file
ftp> help get
get receive file
ftp> help
Commands may be abbreviated. Commands are:

! debug mdir qc send
$ dir mget sendport site
account disconnect mkdir put size
append exit mls pwd status
ascii form mode quit struct
bell get modtime quote system
binary glob mput recv sunique
bye hash newer reget tenex
case help nmap rstatus tick
cd idle nlist rhelp trace
cdup image ntrans rename type
chmod lcd open reset user
close ls prompt restart umask
cr macdef passive rmdir verbose
delete mdelete proxy runique ?
ftp>

dd y backups de particiones de disco

2008-09-27T07:32:00.008+02:00

Antes hablé muy bién de dd_rescue, aunque yo me declaro un habitual de dd. Supongo que es lo que he utilizado toda la vida y me siento más cómodo, aunque no escondo que dd_rescue es superior. Al menos lo parece.

El uso que le doy habitualmente a dd es el de crear backups de particiones completas. Hace poco he necesitado una copia de una partición Windows con NTFS, y he aprovechado para tomar unos pantallazos que presento a continuación a modo de ejemplo:

Primero, con fdisk he hecho una consulta de lo que tenía en /dev/sda, el disco que contiene la partición Windows a copiar:

nouser@nohost:~# fdisk -l /dev/sda

Disk /dev/sda: 120.0 GB, 120034123776 bytes
255 heads, 63 sectors/track, 14593 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x04f6f9c9

Device Boot Start End Blocks Id System
/dev/sda1 1 192 1536000 27 Unknown
Partition 1 does not end on cylinder boundary.
/dev/sda2 * 192 3379 25600000 7 HPFS/NTFS
/dev/sda3 3379 10390 56320000 7 HPFS/NTFS
/dev/sda4 10391 14593 33760597+ 5 Extended
/dev/sda5 * 10391 14414 32322748+ 83 Linux
/dev/sda6 14415 14593 1437786 82 Linux swap / Solaris

La partición a copiar es /dev/sda2, la primera con boot flag.

El directorio donde pretendo hacer el backup es /media/disk/backup/:

nouser@nohost:~# test -d /media/disk/backup/
nouser@nohost:~# echo $?
0

Este directorio cuelga del device...

nouser@nohost:~# df -h /media/disk/backup/
Filesystem Size Used Avail Use% Mounted on
/dev/sdb1 466G 320G 147G 69% /media/disk

... /dev/sdb1 . Esta comprobación es sólo para asegurar que no creo la imagen del disco, en el mismo disco que pretendo copiar.

La copia con dd sería así:

nouser@nohost:~# dd if=/dev/sda2 of=/media/disk/backup/windows_base.dd conv=noerror 2>/tmp/windows_base.dd.err

if y of son la entrada (device) y salida (ruta filesystem), mientras que conv=noerror es para que dd siga con el proceso de copia si encuentra errores de disco. Si los hubiera, los veremos en /tmp/windows_base.dd.err. Tras los errores habría que decidir si el backup se da por bueno o no.

Aún sin errores, dd ofrece una estadística final a traves de stderr con lo que al acabar, si todo ha ido bien, /tmp/windows_base.dd.err debería contener sólo algo así:

nouser@nohost:~# tail /tmp/windows_base.dd.err
51200000+0 records in
51200000+0 records out
26214400000 bytes (26 GB) copied, 1497.58 s, 17.5 MB/s

Pero éste no era mi caso (todavía). Lo que obtuve en concreto fué lo siguiente:

nouser@nohost:~# tail /tmp/windows_base.dd.err
dd: writing to `/media/disk/backup/windows_base.dd': File too large
8388608+0 records in
8388607+1 records out
4294967295 bytes (4.3 GB) copied, 181.249 s, 23.7 MB/s

O sea, dd sólo había sido capaz de copiar 4.3 GB (cuando en realidad la partición era de 26 GB). Mi problema fué que la partición encargada de recibir el "ghost" era un disco multimedia formateado con FAT32, y este tipo de filesystem presenta esta limitación en lo que se refiere al tamaño de los ficheros que hospeda (Microsoft tenía que ser).

Una forma de salir del paso es la que nos explican aquí mediante el uso del comando split.

Pero yo preferí hacerme con otro disco y crear un nuevo filesystem con ext3, utilizando las mismas rutas/mountpoints de antes (/media/disk/backup). Y lanzé de nuevo el comando de antes, que esta vez funcionó.

Tras botar y guarrear la partición con Windows, volví a Linux y recuperé su estado original desde la copia que había hecho previamente:

nouser@nohost:~# cd /media/disk/backup
nouser@nohost:/media/disk/backup# dd if=windows_base.dd of=/dev/sda2 conv=noerror 2>/tmp/windows_a_su_sitio.err
nouser@nohost:/media/disk/backup# tail /tmp/windows_a_su_sitio.err
51200000+0 records in
51200000+0 records out
26214400000 bytes (26 GB) copied, 2378.93 s, 11.0 MB/s

Finalmente, para los que prefieran una solución parecida sin tener que recurrir a la línea de comandos, partimage es una buena opción. Aquí un tutorial desde debianadmin.com.

Recuperación artesanal de datos con dd_rescue (2/2)

2008-09-26T03:29:00.013+02:00

La receta del artículo de antes:

Arranco un SO (Linux) desde un disco (OUTPUT) distinto del que quiero analizar (disco INPUT). Leo (dd_rescue) el primer bloque del disco INPUT (el disco donde estuvo mi fichero) y lo guardo en un fichero en el filesystem de OUTPUT. Hago una búsqueda (grep) en ese fichero de la cadena (o cadenas) que contenía mi código (búsqueda en datos binarios, del estilo que he comentado antes). Si el grep encuentra coincidencia mantengo el fichero (aunque renombrado con un número de secuencia). Si no encuentra coincidencia borro el fichero. Pasamos al siguiente bloque de disco INPUT, y repetimos el proceso. Así sucesivamente hasta que haya analizado todos los bloques del disco INPUT. Al final tendré una colección de ficheros en el disco OUTPUT que coinciden con la cadena (o cadenas) que haya utilizado para buscar con grep. Sólo me queda cruzar los dedos, abrir esos ficheros con mi editor favorito y esperar que las las líneas del código perdido se encuentre en alguno (o algunos) de ellos.

La explicación anterior en código bash:

#/bin/bash

export OUTPUT=/root/match/match
export INPUT=/dev/sdc1
export BYTES=320072933376
export NEXT=10485760
export MY_STRING="foreach"

export UNITS=`expr $BYTES \/ $NEXT`
export UNIT=0
export BYTE=0

while true
do
ddrescue -b $NEXT -n -i $BYTE -o 0 -s $NEXT -v -t $INPUT $OUTPUT
#un ejemplo comentado de busqueda tipo OR con grep
#grep -aq '$iconv\|foreach$' $OUTPUT && mv $OUTPUT $OUTPUT.$UNIT || rm -f $OUTPUT
grep -aq $MY_STRING $OUTPUT && mv $OUTPUT $OUTPUT.$UNIT || rm -f $OUTPUT
if [ $BYTE -gt $BYTES ] ; then
exit
fi
UNIT=`expr $UNIT + 1`
BYTE=`expr $UNIT \* $NEXT`
DATE=`date` echo ----- $DATE --- $UNIT/$UNITS --- $BYTE/$BYTES -----
done

En el código anterior, OUTPUT no es exactamente el disco OUTPUT, sino la ruta y prefijo de salida utilizados para ir guardando los ficheros-coincidencia. Al final del proceso se obtienen en la ruta /root/match/ ficheros cuyos nombres son del tipo match.101, match.2122, match.6160...

INPUT sí que es un dispositivo, aquel desde donde leemos. BYTES es el número total de bytes que hay que leer (en condiciones normales el número total de bytes de ese disco o partición). MY_STRING es la cadena de búsqueda, en mi caso la palabra "foreach".

Finalmente NEXT es la longitud en bytes que queremos leer en cada bloque, en el ejemplo son 10485760 bytes (10 MBytes).

La suerte, que se había reído de mí horas antes, esta vez me sonrió. Dentro de uno de los ficheros match.* que obtuve con el script anterior, encontré el código que buscaba.

Recuperación artesanal de datos con dd_rescue (1/2)

2008-09-25T16:26:00.011+02:00

La migración a Ubuntu me ha dado algún dolor de cabeza que no pude prever al principio (en general por culpa de temas ajenos a Ubuntu), aunque también me ha dejado una buena colección de casos para ir colgando aquí.

Lo más serio con lo que me he encontrado ha sido un problema físico en un disco que estuve utilizando para el backup previo al movimiento. Para más datos un problema de sectores ilegibles. Tengo que hablar mal del fabricante del disco (WD). Era un disco USB nuevo que compré sólo para ese propósito, con la esperanza de no tener problemas. Curiosamente el desastre que provocó este disco ha sido el mayor de mis problemas. Pero también debo decir que en la tienda me lo cambiaron en seguida nada más ver el juego de comprobaciones que les llevé (obtenidos con la propia herramienta de diagnóstico de WD). Y el que me dieron en sustitución del defectuoso, también WD, funciona perfectamente. Al menos de momento.

Tenía un segundo backup algo más antiguo, así que hubiera sido un caso de poca importancia de no ser porque ese segundo backup no contenía unas líneas de código PHP con las que he estado trabajando hace poco, y que tenían bastante valor para mí.

Para acabar de rematar, el disco de origen de donde había salido el código ya estaba formateado y con la nueva Ubuntu corriendo, habiendo pasado de NTFS a ext3. Encima la nueva FAT no tenía nada que ver con la anterior.

Conozco algunas herramientas de recuperación, no todas claro. Las que he hecho servir alguna vez, "prefieren" que la partición a analizar no haya cambiado el tipo de filesystem: recover, e2undel, ntfsundelete de linux-ntfs.org, ntfsundelete de ntfsundelete.com... Ya había escrito en esa partición para instalar el nuevo SO. La FAT había cambiado... Me sentía pesimista, así que no quise meterme muy a fondo con ninguna de estas herramientas. Lo poco que llegué a probar no funcionó con mi escenario.

Pero no me resignaba. Lo que necesitaba recuperar no eran más de 200 líneas de código y se me ocurrió que si era capaz de hacer algo así como un grep en bloques físicos del disco, en lugar de ficheros... igual tenía suerte. Pensándolo una segunda vez me dí cuenta de que la cadena de búsqueda debía ir en consonancia con el character encoding que hubiera utilizado para grabar el fichero que contenía el código. Por ejemplo, si edito un fichero /tmp/fichero_test.txt cuya única línea sólo contenga la palabra "peremolto.net", y lo guardo en UTF-8, al hacer un hexdump -C (Canonical hex+ASCII display) veo lo siguiente:

nouser@nohost:~$ hexdump -C /tmp/fichero_test.txt
00000000 70 65 72 65 6d 6f 6c 74 6f 2e 6e 65 74 0a |peremolto.net.|
0000000e

Si en cambio guardo el mismo fichero en UTF-16 (siempre que mi editor de textos lo permita, p. ej. Eclipse), la salida del hexdump es esta:

nouser@nohost:~$ hexdump -C /tmp/fichero_test.txt
00000000 fe ff 00 70 00 65 00 72 00 65 00 6d 00 6f 00 6c |...p.e.r.e.m.o.l|
00000010 00 74 00 6f 00 2e 00 6e 00 65 00 74 |.t.o...n.e.t|
0000001c

Como es lógico la información plasmada en disco también es distinta.

En el segundo caso, UTF-16 provoca que cada carácter quede representado con un número mayor de bytes que en el caso de UTF-8. Así que si al final logro hacer mi grep sobre bloques de disco, he de tener en cuenta este detalle.

Tirando del hilo llegué a la conclusión de que no había utilizado UTF-16, pero tampoco estaba seguro de si lo que habría hecho servir era UTF-8 o Western ISO-8859-15... Por suerte, las cadenas de texto que recordaba de mi código se guardan con la misma secuencia de bytes en ambos casos.

Sigo con el grep. En concreto, el tipo de "match" que yo pretendía llevar a cabo viene documentado en el man (o info) correspondiente como "procesar un fichero binario como si fuera texto", y se puede hacer (sobre ficheros en un filesystem) con el modificador -a. Pero ¿cómo hago un grep sobre bloques de disco que no "hospedan" ficheros? (y que por lo tanto el filesystem no puede tratar con grep).

Una posible solución se encuentra en otro comando al que le tengo un cariño especial: dd. Con dd puedo, entre otras cosas, leer en la posición del disco que me dé la gana y luego escribir lo que he obtenido en un fichero. El inconveniente de esta gran utilidad es que cuando hay un problema físico en el disco, el proceso se eterniza debido a los repetidos reintentos de lectura o escritura. Si mis discos no tienen problemas, con dd tengo suficiente. Pero si trabajo con discos "conflictivos", dd_rescue es una alternativa mejor. Hasta donde yo sé dd_rescue hace todo lo que hace dd y más, así que utilicé dd_rescue.

Ya tengo todos los ingredientes que necesito. Vengo con la receta.

Hasta la Vista

2008-09-17T02:12:00.005+02:00

A falta de atar cuatro cabos tontos, me declaro oficialmente migrado a Linux en mi equipo de escritorio de uso principal. Me paso a Ubuntu.

La culpa se la hecho al registro de Windows y la incapacidad de esté SO cabrón que me ata de pies y manos al impedirme registrar (sin darme más pistas) una serie de dll's que necesito para reinstalar la versión Workstation de VMware.

He hecho bastante Google a raíz de este problema, he intentado todo lo que me han propuesto en webs, blogs, foros, Microsoft knowledge base... También "cosechas propias", pruebas que no me propuso nadie, pero que pensaba que podrían ayudar... Nada. Nada funcionó y al final, aunque sólo sea por una cuestión práctica (tiempo), me he rendido.

Pero la treintena de programas que más utilizo tienen su versión simétrica en Tux-land.

Así que Vista, acabaste conmigo. Pero ahora he acabado yo contigo.

Localizar objetos en políticas Stonegate SMC

2008-09-15T17:49:00.011+02:00

Con las SMC de los Stonegate, a veces ocurre que es necesario borrar algún objeto, pero la consola no nos deja debido a que el objeto está en uso en alguna de sus políticas. Al intentar el borrado, la SMC se interpone indicándonos el nombre de las políticas a las que afectaría. Sin embargo, no nos indica el ID de la regla que provoca el conflicto en cada política, con lo que hay que irse allí y buscarla (dependiendo de cada política, esta búsqueda puede resultar una pesadilla).

Stonegate explica indirectamente como abordar esta cuestión, en el apartado "Finding Rules Based on Values" (Creating and Managing Policies) en su StoneGate Administrators Guide

Conociendo la policy donde está el objeto implicado (host, network, etc), nos vamos a la política en cuestión y entramos (edición o consulta). En la botonera de la Policy Toolbar encontramos un icono que viene a ser algo así como unos prismáticos encima de una lista (el manual lo llama Rule Search Tool). Al presionarlo, nos aparece abajo una nueva fila que permite introducir un origen y un destino (entre otros campos). Si en uno de estos dos campos introducimos la IP del objeto que buscamos, con los botones de desplazamiento (next/previous) podemos navegar entre aquellas reglas que coinciden con nuestro criterio.

Añadir que las coincidencias (en el caso de origen/destino) no son sólo en cuanto a IP, sino también en lo que se refiere a objetos en general que sean coincidentes con esa IP (rangos, grupos de objetos, redes, etc).

Todo bug puede llegar a ser una feature

2008-09-01T21:02:00.000+02:00

Visto en Microsiervos aquí. No la conocía.

Imprimir una estructura de carpetas

2008-08-31T14:42:00.007+02:00

Leo en Softonic.com acerca de una utilidad para Windows (YourDir) que permite hacer algo que, según el autor del artículo, parece fácil pero no lo es: Imprimir la estructura de directorios o carpetas.

Bueno, sin ánimo de dármelas de listo, pero imprimir una estructura de directorios en Windows es de lo más sencillo. Y no es necesario instalar nada.

Se puede hacer de la siguiente manera:

1 - Abrir una ventana MS-DOS. P. ej. con Inicio->Ejecutar y teclear cmd

2 - Desplazarse con el comando cd a la carpeta en cuestión. P. Ej.

cd c:\tmp\src

3 - Teclear

tree > %TEMP%\listado.txt

Esto redirecciona la salida del comando a un fichero listado.txt en tu directorio %TEMP%, con el contenido de la carpeta (ficheros y directorios en recursivo, representados en forma de árbol). Sólo hay que abrir el fichero con cualquier editor e imprimirlo.

Si no sabes cual es tu directorio %TEMP% puedes teclear

echo %TEMP%

También podemos lanzar tree a secas, para ver la estructura del árbol en pantalla.

Ejemplo completo en la imagen.

Con todos mis respetos, pero creo que es más sencillo que instalar un nuevo programa. Windows y su bizarro registro lo agradecerán.

Google, bookmarks, APIs y otras hierbas (y 2)

2008-08-17T21:54:00.004+02:00

Me encontré con un problemilla que se soluciona (si no tienes más de 100000 bookmarks) de la siguiente forma:

https://www.google.com/bookmarks/?output=xml&num=100000

Ejemplo de multipathing con LVM (2/2)

2008-08-13T01:31:00.003+02:00

El caso es que en el punto en el que me quedé en el post anterior, sea como sea tengo que currarme el ficherín de configuración de alguna manera, con la información correspondiente a los dispositivos que he ido preparando.

Sigo con el ejemplo basado en Redhat, se puede hacer así:

[nouser@nohost etc]# echo DEVICE /dev/sd*[0-9] > /etc/mdadm.conf
[nouser@nohost etc]# mdadm --detail --scan >> /etc/mdadm.conf

Esto me deja el fichero como sigue:

[nouser@nohost init.d]# cat /etc/mdadm.conf
DEVICE /dev/sd*
ARRAY /dev/md3 level=multipath num-devices=2 UUID=587af9fa:97e19b3f:a04eaed1:9bdd3f34
devices=/dev/sdf,/dev/sdb
ARRAY /dev/md2 level=multipath num-devices=2 UUID=710e657f:a654e038:d776a3bc:021562e6
devices=/dev/sdi,/dev/sde
ARRAY /dev/md1 level=multipath num-devices=2 UUID=b0936429:e865370a:d73bd534:1b607145
devices=/dev/sdh,/dev/sdd
ARRAY /dev/md0 level=multipath num-devices=2 UUID=58e3c63b:89d1c2a3:07d02528:f87e5887
devices=/dev/sdg,/dev/sdc

Para parar los arrays que he creado antes...

[nouser@nohost dev]# mdadm --stop /dev/md0
[nouser@nohost dev]# mdadm --stop /dev/md1
[nouser@nohost dev]# mdadm --stop /dev/md2
[nouser@nohost dev]# mdadm --stop /dev/md3

Consulto qué hay en marcha...

[nouser@nohost dev]# mdadm --detail --scan
[nouser@nohost dev]#

... o sea nada. Para arrancarlos de nuevo:

[nouser@nohost dev]# mdadm --assemble --scan
mdadm: /dev/md1 has been started with 2 drives.
mdadm: /dev/md2 has been started with 2 drives.
mdadm: /dev/md3 has been started with 2 drives.
mdadm: /dev/md0 has been started with 2 drives.

Tambien puedo filtrar dmesg:

[nouser@nohost ~]# dmesg | grep md
md: md driver 0.90.0 MAX_MD_DEVS=256, MD_SB_DISKS=27
md: Autodetecting RAID arrays.
md: autorun ...
md: ... autorun DONE.
md: md0 stopped.
md: bind
md: bind
md: multipath personality registered as nr 7
multipath: array md0 active with 2 out of 2 IO paths
md: md1 stopped.
md: bind
md: bind
multipath: array md1 active with 2 out of 2 IO paths
md: md2 stopped.
md: bind
md: bind
multipath: array md2 active with 2 out of 2 IO paths
md: md3 stopped.
md: bind
md: bind
multipath: array md3 active with 2 out of 2 IO paths
[nouser@nohost ~]#

Con fdisk asigno LVM a los nuevos devices:

[nouser@nohost /]# fdisk /dev/md0
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel. Changes will remain in memory only,
until you decide to write them. After that, of course, the previous
content won't be recoverable.

The number of cylinders for this disk is set to 17038912.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
(e.g., DOS FDISK, OS/2 FDISK)
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

Command (m for help): p

Disk /dev/md0: 69.7 GB, 69791383552 bytes
2 heads, 4 sectors/track, 17038912 cylinders
Units = cylinders of 8 * 512 = 4096 bytes

Device Boot Start End Blocks Id System

Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-17038912, default 1): 1
Last cylinder or +size or +sizeM or +sizeK (1-17038912, default 17038912):
Using default value 17038912

Command (m for help): t
Selected partition 1
Hex code (type L to list codes): 8e
Changed system type of partition 1 to 8e (Linux LVM)

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 22: Invalid argument.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.

[nouser@nohost /]#

Lo mismo para el resto. Ahora ya puedo trabajar con LVM sobre los nuevos dispositivos, formateo con ext3:

[nouser@nohost dev]# pvcreate /dev/md0
Physical volume "/dev/md0" successfully created
[nouser@nohost dev]# pvcreate /dev/md1
Physical volume "/dev/md1" successfully created
[nouser@nohost dev]# pvcreate /dev/md2
Physical volume "/dev/md2" successfully created
[nouser@nohost dev]# pvcreate /dev/md3
Physical volume "/dev/md3" successfully created
[nouser@nohost dev]# vgcreate vgunic /dev/md0
Volume group "vgunic" successfully created
[nouser@nohost dev]# vgextend vgunic /dev/md1
Volume group "vgunic" successfully extended
[nouser@nohost dev]# vgextend vgunic /dev/md2
Volume group "vgunic" successfully extended
[nouser@nohost dev]# vgextend vgunic /dev/md3
Volume group "vgunic" successfully extended
[nouser@nohost dev]# lvcreate -L 300GB -n lvunic vgunic
Logical volume "lvunic" created
[nouser@nohost dev]# mkfs.ext3 /dev/vgunic/lvunic
mke2fs 1.35 (28-Feb-2004)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
39321600 inodes, 78643200 blocks
3932160 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=4294967296
2400 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000, 7962624, 11239424, 20480000, 23887872, 71663616

Writing inode tables: done
Creating journal (8192 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 30 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.
[nouser@nohost dev]#

Creo un punto de montaje (/mnt/FCDISK) e incorporo la información a /etc/fstab para que lo coja en el siguiente reinicio.

[nouser@nohost /]# cat /etc/fstab
...
/dev/vgunic/lvunic /mnt/FCDISK ext3 defaults 1 1
...

Y de momento aquí me paro.

Ejemplo de multipathing con LVM (1/2)

2008-08-12T21:21:00.015+02:00

La semana pasada me preguntaban acerca de multipathing, y he recordado que prometí un artículo que no he llegado a publicar hasta ahora.

El contenido de este post se basa en una de mis vivencias con mdadm y Linux Redhat, aunque hay muchas otras posibilidades (como por ejemplo sdd de IBM).

Imaginemos que tengo un disco LVM que mi SO puede ver a través de dos caminos (FC, SCSI...), pongamos /dev/sdb1. La redundancia de caminos provoca que este mismo disco también quede identificado con otro nombre, por ejemplo /dev/sdf1:

[nouser@nohost ~]# pvdisplay
...
Found duplicate PV XcEAZDd9J3UD3fhwfP1Cfn6QQqf3KAQZ: using /dev/sdf1 not /dev/sdb1
Found duplicate PV XcEAZDd9J3UD3fhwfP1Cfn6QQqf3KAQZ: using /dev/sdb1 not /dev/sdf1
Found duplicate PV XcEAZDd9J3UD3fhwfP1Cfn6QQqf3KAQZ: using /dev/sdf1 not /dev/sdb1
--- NEW Physical volume ---
PV Name /dev/sdf1
VG Name
PV Size 200.00 GB
Allocatable NO
PE Size (KByte) 0
Total PE 0
Free PE 0
Allocated PE 0
PV UUID XcEAZD-d9J3-UD3f-hwfP-1Cfn-6QQq-f3KAQZ
...

Problema, el SO inicialmente cree ver dos dispositivos distintos, pero tras comprobar su PV UUID se da cuenta de que en realidad son el mismo.

Si en este punto intentara incorporar este disco a algún Volume Group, el sistema me devolvería distintos errores derivados de esta cuestión.

Para solucionar este conflicto, las herramientas de multipathing incorporan una capa de abstracción que permite administrar dispositivos virtuales a los que agregamos aquellos devices físicos susceptibles de dar problemas cuando son manejados directamente por el SO. De esta forma el sistema se olvida de los "dispositivos conflictivos" y pasa a gestionar los nuevos dispositivos "abstractos". En fin, seguro que las documentaciones respectivas lo explican mucho mejor que yo, así que me voy a centrar en el ejemplo en sí, que es a lo que había venido:

Antes de empezar necesito conocer qué PVs tengo "duplicados". Esto lo averiguo con el pvdisplay de antes, que me muestra las siguientes "parejas":

/dev/sdf - /dev/sdb
/dev/sdi - /dev/sde
/dev/sdh - /dev/sdd
/dev/sdg - /dev/sdc

Empiezo con cualquiera. Creo un dispositivo virtual /dev/md0 compuesto de dos dispositivos cuyos nombres son /dev/sdg y /dev/sdc

[nouser@nohost etc]# mdadm -C /dev/md0 --level=multipath --raid-devices=2 /dev/sdg /dev/sdc
mdadm: /dev/sdg appears to be part of a raid array:
level=-4 devices=2 ctime=Thu May 15 16:29:24 2008
mdadm: /dev/sdc appears to be part of a raid array:
level=-4 devices=2 ctime=Thu May 15 16:29:24 2008
Continue creating array? y
mdadm: array /dev/md0 started.

Esto también "arranca" el array que acabo de crear.
Consulto...

[nouser@nohost etc]# mdadm -detail
-d does not set the mode, and so cannot be first.

... pero aún tengo en las manos mantequilla del bocadillo. Voy a probar de escribirlo bien:

[nouser@nohost etc]# mdadm --detail
mdadm: No devices given.

Vale, pues escanea a ver que encuentras:

[nouser@nohost etc]# mdadm --detail --scan
ARRAY /dev/md0 level=multipath num-devices=2 UUID=0b116450:bff1928b:367cca7b:8709649c
devices=/dev/sdg,/dev/sdc

Si quisiera conocer los detalles de este /dev/md0 lanzaría lo siguiente:

[nouser@nohost etc]# mdadm --detail /dev/md0
/dev/md0:
Version : 00.90.01
Creation Time : Thu May 15 17:41:08 2008
Raid Level : multipath
Array Size : 68157376 (64.100 GiB 69.79 GB)
Raid Devices : 2
Total Devices : 2
Preferred Minor : 0
Persistence : Superblock is persistent

Update Time : Thu May 15 17:41:08 2008
State : clean
Active Devices : 2
Working Devices : 2
Failed Devices : 0
Spare Devices : 0

Number Major Minor RaidDevice State
0 8 96 0 active sync /dev/sdg
1 8 32 1 active sync /dev/sdc
UUID : 58e3c63b:89d1c2a3:07d02528:f87e5887
Events : 0.1

[nouser@nohost etc]#

Y si no me gusta algo y quiero borrarlo:

[nouser@nohost etc]# mdadm -r /dev/md0
[nouser@nohost etc]#

Suponemos que no he lanzado el comando anterior y sigo teniendo el /dev/md0 (si ya lo habías lanzado, lo vuelves a crear y punto).

Sigo el mismo procedimiento para crear el resto de dispositivos virtuales /dev/md* con las parejas de discos restantes. Una vez he acabado puedo consultar que dispositivos he creado con...

[nouser@nohost etc]# mdadm --detail --scan
ARRAY /dev/md3 level=multipath num-devices=2 UUID=587af9fa:97e19b3f:a04eaed1:9bdd3f34
devices=/dev/sdf,/dev/sdb
ARRAY /dev/md2 level=multipath num-devices=2 UUID=710e657f:a654e038:d776a3bc:021562e6
devices=/dev/sdi,/dev/sde
ARRAY /dev/md1 level=multipath num-devices=2 UUID=b0936429:e865370a:d73bd534:1b607145
devices=/dev/sdh,/dev/sdd
ARRAY /dev/md0 level=multipath num-devices=2 UUID=58e3c63b:89d1c2a3:07d02528:f87e5887
devices=/dev/sdg,/dev/sdc

... o bien preguntar por uno en concreto, como ya he hecho antes:

[nouser@nohost etc]# mdadm --detail /dev/md0
/dev/md0:
Version : 00.90.01
...

Si quiero que en el siguiente reinicio, la máquina reconozca los diferentes dispositivos que defino, necesito plasmar esa información en el fichero /etc/mdadm.conf. Redhat no crea este fichero de forma automática al instalar el paquete mdamd (muy mal, la debi sí lo hace, y además incluye info adicional en forma de comentarios):

ladebi:~# aptitude install mdadm
....
W: mdadm: /etc/mdadm/mdadm.conf defines no arrays.
W: mdadm: no arrays defined in configuration file.
W: mdadm: falling back to emergency procedure in initramfs.
Starting MD monitoring service: mdadm --monitor.
...
ladebi:~# cat /etc/mdadm/mdadm.conf
# mdadm.conf
#
# Please refer to mdadm.conf(5) for information about this file.
#

# by default, scan all partitions (/proc/partitions) for MD superblocks.
# alternatively, specify devices to scan, using wildcards if desired.
DEVICE partitions

# auto-create devices with Debian standard permissions
CREATE owner=root group=disk mode=0660 auto=yes

# automatically tag new arrays as belonging to the local system
HOMEHOST

# instruct the monitoring daemon where to send mail alerts
MAILADDR root

# definitions of existing MD arrays

# This file was auto-generated on Sun, 10 Aug 2008 14:11:07 +0200
# by mkconf $Id: mkconf 261 2006-11-09 13:32:35Z madduck $
ladebi:~#

Atención, la ruta del .conf es distinta en Debian.

Google, bookmarks, APIs y otras hierbas

2008-08-06T20:47:00.013+02:00

Esta semana he estado dándome de h... con una idea a la que llevo dando vueltas desde hace unos días, acerca de los bookmarks de Google.

He utilizado Google APIs en otras ocasiones, pero mira por donde, el API que corresponde a sus bookmarks brilla por su ausencia. Por suerte me tropezé con este link donde encontré casi todo lo que buscaba. Digo casi todo porque necesitaba que Google me validara de forma desatendida, y para ello tenía que volver otra vez a sus dichosas APIs. No quise hacer un banco de pruebas exhaustivo, así que entre las posibilidades que me ofrecían, sólo probé el método que entiendo se adaptaba a lo mío, o sea AuthForInstalledApps.

Y de nuevo me acordé de ellos (de Google), porque dan a entender que es un método genérico para todos sus servicios. Pero no en el caso de los bookmarks (o bien soy tonto y no he sabido hacer que me funcione, que también es posible).

Por suerte para mí, John Marshall incorpora un mecanismo de validación contra Google en uno de los plugins para Firefox que utilizo habitualmente (GMarks). Así que fisgoneé un poco su código fuente, que para eso está.

Y una vez más le di la razón a Richard Stallman, cuando dice que las recetas de cocina deben ser públicas (o algo así).

En definitiva, aunque se lo tienen bastante calladito, Google es capaz de validarme vía https con la siguiente URL:

https://www.google.com/accounts/ServiceLoginAuth?Email=micuenta&Passwd=mipassword

No lo he probado, pero apuesto a que sirve para cualquiera de sus servicios.

Y para acabar con "traca i mocador" (com diem aquí a Catalunya) instalo httrack en la debi...

ladebi:~# aptitude install httrack

... creo este fichero...

ladebi:~# cat /root/websites/bookmarks.url
https://www.google.com/accounts/ServiceLoginAuth?Email=micuenta&Passwd=mipassword
https://www.google.com/bookmarks/?output=xml

... y regurgito el siguiente comando (ver actualización 2008/11/04 abajo)...

ladebi:~# httrack --list=/root/websites/bookmarks.url -O "/root/websites/bookmarks" --update -%v -d

...que me descarga un XML en

/root/websites/bookmarks/www.google.com/bookmarks/indexb42a.html

con todos mis Google bookmarks.

Puedo seguir adelante con mi idea.

ACTUALIZACION 2008-08-15: En lo que descarga veo que no están todos, los bookmarks , aunque sí descarga todo si en lugar de pedir https://www.google.com/bookmarks/?output=xml pido https://www.google.com/bookmarks/bookmarks.html. En este caso no es un XML ¿Motivo de esta limitación? Pues de momento no lo sé...

ACTUALIZACION 2008-08-17: Sigo sin conocer el motivo de la limitación, pero ya sé como rebasarla.

ACTUALIZACION 2008-11-04: La primera vez que descargas el contenido de una URL no hay que utilizar el modificador --update. De lo contrario no tira. Es decir, la primera descarga no es con este comando...

ladebi:~# httrack --list=/root/websites/bookmarks.url -O "/root/websites/bookmarks" --update -%v -d

... sino con este otro:

ladebi:~# httrack --list=/root/websites/bookmarks.url -O "/root/websites/bookmarks" -%v -d

Darse de hostias, definiciones.

2008-08-05T23:36:00.002+02:00

- En ambientes informáticos, metáfora utilizada para enfatizar incompatibilidad entre sistemas:

"XP, RDP y Netsupport se dan de hostias."

- Insistir reiteradamente en la resolución de algún problema aparentemente sencillo, que inesperadamente se complica lo suficiente como para ~~joderte~~ ocupar un fin de semana entero:

"No podré venir, tengo que darme de hostias con la estantería del Bricomanía."

- Para los amantes de la música de los 80, darse de hostias es también lo del vídeo adjunto: True Faith, de New Order.

Lifted

2008-07-27T19:57:00.020+02:00

A través de moviesfoundonline.com llego a este simpático ~~video~~ corto de animación 3D (Pixar) que no conocía.

Resolución de imagen nivel CSI

2008-07-23T21:53:00.002+02:00

Parece que por fin alguien con criterio nos explica por qué la serie CSI nos trata de imbéciles. Cito:

Entre las "mentiras" de la conocida serie que más sorprenden a la policía española destaca el de tratamiento de la imagen. Por ejemplo, de una mala grabación de un ascensor los equipos de Gil Grissom (William L. Petersen), Horatio Kane (David Caruso) y Mac Taylor (Gary Sinise) sacan un mínimo detalle de la mano con una altísima resolución.

"Señor CSI", de la grabación de una cámara de vigilancia no se puede obtener según qué niveles de detalle. Con la proliferación actual de cámaras digitales, y el conocimiento público relacionado generado tras su llegada masiva a la electrónica de consumo, ya deberían haberse dado cuenta de que hay trolas que es imposible tragarse.

Comprendo que se trata de una serie de ficción, y que el recurso de exagerar, o incluso inventar, es muy goloso. Pero es que en cada capítulo intentan colarnos la palabra "ciencia", y así lo único que hacen es insultar la inteligencia (?) de los que (no) seguimos esta serie.

Atentamente.

VMWare, Debian y tarjetas de red

2008-07-19T20:17:00.010+02:00

Ultimamente me estaba encontrando un problema en VMWare(s) con Linux (Debian, no sé si en otras distros también pasa) que me estaba volviendo loco:

Preparaba la máquina virtual con sus VMWare Tools, y la copiaba (carpeta entera, a saco tras parar la VM, sin utilizar snapshots VM). Al arrancar la VM desde la carpeta nueva, VMWare se daba cuenta del "quiebro" y me preguntaba si quería mantener el antiguo ID o crear uno nuevo. Dado que lo que quería en realidad era una máquina nueva basada en la antigua, seleccionaba la opción de crear ID. Al arrancar me encontraba con que el SO había cambiado la tarjeta de red utilizada: eth0 pasaba a ser eth1.

Hasta ahí no habría problema de no ser por que no me dejaba arrancar la red en eth1, aún intentando parametrizar debidamente el fichero /etc/network/interfaces.

En las pocas pruebas que hice, si en lugar de crear un nuevo ID mantenía el antiguo, todo funcionaba.

Como no tenía instalado ningún package de reconocimiento de hardware y tampoco tenía red, me encontraba atado. Tampoco tenía CDs de Debian ni muchas ganas de bajarlos (y netinst sin red... como que no me serviría).

Me puse a hacer algunas pruebas con las Virtual Network Settings del VMWare Server. Pero llegué a un punto en el que vi que si botaba la VM problemática con una live-distro, el adaptador de red era el correcto. Así que supuse que el problema era algo que determinaba Debian de forma incorrecta. Vuelvo a arrancar la VM en su estado incorrecto. Me sitúo en /etc y lanzo un grep recursivo en busca de cadenas eth1 (el adaptador incorrecto que me cargaba el SO). Y doy con el fichero que me permite corregir el problema.

# cd /etc
# grep -r eth1 * | less

El culpable es /etc/udev/rules.d/z25_persistent-net.rules.

En este fichero hay una lista de tarjetas de red (eth0, eth1...) con su correspondiente MAC address. Viendo que eth0 no me carga pero eth1 sí, borro la línea haciendo referencia a eth0 y renombro eth1 por eth0 (no necesitaba eth1 para nada).

# init 6

Arranco, pruebo un ping y... alegría que vuelve a funcionar todo.

VETE A /dev/null !!!

2008-07-18T20:49:00.002+02:00

Si eres un geek de tres pares de cojones (algo así como el nerd de la foto) y quieres mandar a la mierda a un linuxero (o unixero), puedes utilizar la fórmula del título. Si el tipo es igual de friki que tú, debería desaparecer inmediatamente. En caso contrario el "comando" falla y probablemente el tío se descojone en tu cara.

Esto sería una versión sysadmin del ya consolidado multiplícate por cero (Y divídete por dos) de Bart Simpson.

Mal estoy.

PD: Si sólo quieres faltarle un poco, con esto bastará. Cuando el tipo y tú volváis a ser amigos plantéale esta adivinanza.

Traducciones IT

2008-07-12T21:15:00.006+02:00

Sin ánimo de traer un vulgar copy/paste aquí, pero es que esto me hay parecido muy bueno:

Siempre que instalo software para mí y tengo la oportunidad de ello, elijo el idioma con el que se diseñó de origen. Si entiendo ese idoma, claro.

Es por ello que casi todo lo que tengo está en inglés. Nunca me han acusado formalmente de ello, pero igual alguien piensa que soy un snob. Pues no, no lo soy.

wtf.microsiervos ha publicado esta semana una entrada que ayudará a hacer entender a más de uno esa costumbre que tenemos algunos de evitar instalar la versión traducida de un programa. Se puede ver en la imagen adjunta:

Hard Disk Drive Boot Priority = Prioridad Dura de la Bota de la Campaña

100 puntos para el traductor.

Otra parecida: Aún recuerdo cuando estaba cursando el CCNA de Cisco, y alguien mencionó haber visto traducido el término Token ring como... anillo del testigo de palo!!!

Era el 2003 y espero que ya lo hayan corregido. Hay que ser bruto.

PPTP, GRE y VPN múltiples con firewalls Stonegate (2 de 2)

2008-07-07T00:11:00.010+02:00

Sigo con lo de antes.

Me logo al appliance con SSH y analizo con tcpdump un intento de abrir túneles como el explicado en el artículo de antes. Y veo algo así:

...
00:04:41.953787 IP 192.168.192.100 > 80.58.117.49: GREv1, call 19314, seq 0, length 37: LCP, Conf-Request (0x01), id 0, length 23
00:04:42.042053 IP 80.58.117.49 > 192.168.192.100: GREv1, call 49152, seq 0, ack 0, length 76: LCP, Conf-Request (0x01), id 0, length 58
00:04:42.044755 IP 192.168.192.100 > 80.58.117.49: GREv1, call 19314, seq 1, ack 0, length 55: LCP, Conf-Reject (0x04), id 0, length 37
00:04:42.045949 IP 80.58.117.49 > 192.168.192.100: GREv1, call 49152, seq 1, length 37: LCP, Conf-Ack (0x02), id 0, length 23
00:04:42.109984 IP 80.58.117.49 > 192.168.192.100: GREv1, call 49152, seq 2, ack 1, length 45: LCP, Conf-Request (0x01), id 1, length 27
00:04:42.110487 IP 192.168.192.100 > 80.58.117.49: GREv1, call 19314, seq 2, ack 2, length 29: LCP, Conf-Nack (0x03), id 1, length 11
...

Se comprueba lo que explicaba la nota de Stonesoft: GRE no utiliza el concepto de puerto que sí utilizan TCP o UDP. Nos dicen que esto impide que el firewall sea capaz de mapear/mantener el estado de más de una conexion con origen LAN al mismo destino WAN, que para el mundo exterior tendrán IPs públicas iguales. En cualquier cortafuego, mantener un estado para cada conexión es imprescindible, por ejemplo para permitir el paso de los paquetes de respuesta (acceso implícito, sin regla de acceso asociada) a las peticiones que haya enviado el originador de una conexión (para las que sí que hay reglas de acceso explicitas que permiten el paso).

De acuerdo, no hay src-port ni dst-port en los paquetes GRE. Pero, aún sin haberme leído los RFC correspondientes, veo lo que parece un id. de llamada (call) y otro de secuencia (seq) que, desde la ignorancia, parecen suficientes para mantener los estados de los que hablábamos antes.

Así que me da por intercalar un GNU/Linux con iptables (una Debian) entre la LAN y el Stonegate. El Linux actúa de dispositivo nateador, de forma que cualquier paquete que pase a través de él, sale con idéntica IP de origen (la del propio Linux, o sea 192.168.192.2). Establezco este equipo como puerta de enlace de los equipos desde los que intento abrir los túneles PPTP. Este es el nuevo dibujo:

La prueba también falla en el segundo túnel, pero al menos en el Stonegate ya no veo las denegaciones "Requested NAT cannot be done" (Esto es debido al NAT previo que está haciendo el Linux, que provoca que el Stonegate reciba un único origen y no se queje de nada).

Sniffo el Linux con un tcpdump y veo que el NAT sólo lo está haciendo para los paquetes de aquella máquina que ha sido la primera en abrir la conexión PPTP. Hasta aquí, más o menos, mismo comportamiento que el visto en el Stonegate.

Pero sigo sin creerme que el router de mi casa sea capaz de hacer más cosas que una distro Debian. Me doy un paseo por netfilter.org, me voy a Google y al final aterrizo en éste link.

Aquí me dicen que iptables dispone de dos helpers (ip_nat_pptp y ip_conntrack_pptp) que cargados en el kernel en forma de módulos permiten mantener los estados necesarios en las conexiones PPTP.

Aplico lo que proponen y pruebo de nuevo. Y todo empieza a funcionar. Mi GNU/Linux maneja correctamente los estados de las conexiones basadas en paquetes GRE, que de salida tienen la misma tupla origen-destino.

Este es el script iptables definitivo que he utilizado en el GNU/Linux (único propósito: natear la IP de origen, no actúa como cortafuegos):

#/bin/bash
export MYSELF="192.168.192.2"
export ANY="0.0.0.0/0"
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -P INPUT ACCEPT
~~iptables -P INPUT ACCEPT~~
iptables -P OUTPUT ACCEPT
~~iptables -P INPUT ACCEPT~~
iptables -P FORWARD ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
modprobe ip_nat_pptp || exit -1
modprobe ip_conntrack_pptp || exit -2
iptables -t nat -A POSTROUTING -s $ANY -d $ANY -j SNAT --to-source $MYSELF
echo 1 > /proc/sys/net/ipv4/ip_forward

Como ya he explicado en otras ocasiones, Stonesoft basa el SO de sus firewalls en la distribución Debian. ¡Vaya! La misma que he utilizado yo en mi prueba.

También veo que la versión de kernel que incorpora es suficiente para cargar los dos helpers iptables necesarios, según el link de wlug.org.nz

Conclusión: No estoy seguro de si Stonegate utiliza iptables, pero queda claro que manejar el contexto descrito aquí es perfectamente viable. Mientras Stonesoft no me lo aclare mejor, su firewall no soporta múltiples PPTP (misma combinación origen-destino en el lado público) porque a ellos no les da la real gana.

PPTP, GRE y VPN múltiples con firewalls Stonegate (1 de 2)

2008-07-06T12:48:00.012+02:00

En general Stonesoft es una firma que me gusta. Alfonso sostiene que los finlandeses son tipos que apenas ven el sol, y al pasar tanto tiempo encerrados entre cuatro paredes tienen la oportunidad de dotar de mucha calidad a sus productos.

Su servicio de soporte en Finlandia es bastante fiable y rápido. No conozco a ninguno de ellos en persona, pero igual entenderían el significado de los bits si los pudieran ver pasar por un cable. Esto también lo dice Alfonso.

Sin embargo ese mismo perfil tan técnico y especializado, inalcanzable para los que por suerte o desgracia tocamos un poco de todo, creo que les hace caer en la trampa de pensar que a los demás se nos puede torear facilmente. Y claro, no es así. Excluyo de esta crítica a Alfonso y Javier, los dos Stonesoft-man que conozco aquí en España.

Lo que voy a explicar aquí tiene que ver con una carencia que presentan sus firewalls. Jorge me comenta que otras firmas de nivel, como p. ej. Cisco, sufren de lo mismo en muchos de sus dispositivos. Se resume así:

Imagina que quieres conectar tu delegación al resto del mundo a través de tú IP pública. Sales a internet a través de tu Stonegate, que configuras de acuerdo a tus necesidades de seguridad. Ahora un colaborador externo te pide que te conectes a su instalación mediante una conexión Windows VPN que abres contra su servidor PPTP. Dicho y hecho. Acto seguido alguien de tu equipo se dispone a configurar y probar la misma conexión que a ti te ha funcionado. Pero a él le falla (!?).

El escenario sería éste (diagrama a través de gliffy.com):

Miras el log del firewall, y te encuentras denegaciones que informan que el "Requested NAT cannot be done." (para el protocolo GRE, denegaciones referidas sólo a la segunda conexión).

Consultas a Stonesoft y te remiten a la documentación o bien a este link en su página, donde resumiendo nos dicen que técnicamente no es posible manejar el escenario descrito: Para solucionarlo debes salir con diferentes IPs públicas. Sí, claro, tengo un cesto lleno de ellas.

Entonces les preguntas si clientes basados en implementaciones VPN más serias (básicamente L2TP/IPSec) padecen de lo mismo. Y la respuesta es sí y no: Si el cliente VPN no es capaz de encapsular de alguna forma (p. ej mediante NAT-Traversal) otros protocolos IP "planos" como GRE o ESP (en los que el concepto de puerto de origen y destino no existe), la primera conexión funcionará, pero no la segunda conexión simultánea a ese mismo destino. Efectivamente pude comprobar que dos conexiones IPSec simultáneas al mismo destino con el VPN client de Cisco (capaz de encapsular) no daban ningún problema (desde máquinas distintas, claro).

Hasta aquí pueden hacernos creer que Windows presenta una limitación en su PPTP. Stonesoft viene a decirnos, más o menos: "Si Microsoft tiene carencias en su cliente VPN, no seré yo quien se las solucione". Correcto.

Pero me da por probar lo mismo desde mi casa, desde donde salgo a internet con una sola IP pública a través de un router cutre de Timofónica.

Abro el primer PPTP, ok. Desde otra máquina intento abrir el segundo PPTP, ok también (!). ¡La hostia! El router de mi casa supera las prestaciones de un dispositivo de red de seguridad perimetral de uso empresarial.

Y claro, empiezo a sospechar que Stonesoft no me lo ha contado todo...

Cómo conocer el estado del link de un interface ethernet en Linux (y en Unix)

2008-07-05T09:45:00.010+02:00

Acostumbro a preguntar por el estado de los links de las tarjetas de red a través del comando dmesg.

Para filtrar la salida podemos recurrir a un simple grep como el siguiente:

nohost:~# dmesg | grep -i link
ACPI: PCI Interrupt Link [LPE1] (IRQs *10)
ACPI: PCI Interrupt Link [LPE2] (IRQs *10)
ACPI: PCI Interrupt Link [LPVI] (IRQs) *0, disabled.
ACPI: PCI Interrupt Link [LPUS] (IRQs *7)
ACPI: PCI Interrupt Link [LPSA] (IRQs *9)
ACPI: PCI Interrupt Link [LP1A] (IRQs) *0, disabled.
ACPI: PCI Interrupt Link [LP1B] (IRQs) *0, disabled.
ACPI: PCI Interrupt Link [LP2A] (IRQs *9)
ACPI: PCI Interrupt Link [LP2B] (IRQs) *0, disabled.
audit: initializing netlink socket (disabled)
ACPI: PCI Interrupt Link [LPUS] enabled at IRQ 7
ACPI: PCI Interrupt 0000:00:0f.2[A] -> Link [LPUS] -> GSI 7 (level, low) -> IRQ 7
e100: eth0: e100_watchdog: link up, 100Mbps, full-duplex
ADDRCONF(NETDEV_UP): eth1: link is not ready

... aunque esto traerá el estado de link de diferentes dispositivos (no sólo de red). Si queremos lo mismo para un interface determinado, tecleamos de nuevo lo de antes entubando con un nuevo grep, seguido del nombre de interface que queremos conocer.

nohost:~# dmesg | grep -i link | grep eth0
e100: eth0: e100_watchdog: link up, 100Mbps, full-duplex

He tenido que averiguar el estado de un link de una tarjeta en un firewall Stonegate y, bruto de mí, lo he hecho lanzando un arriesgado sg-reconfigure (que por supuesto después he cancelado), sin acordarme de que el SO de estos dispositivos está basado en Debian, y por lo tanto reconoce el dmesg.

dmesg es un comando muy típico en diferentes sistemas operativos *n[iu]x. Con él obtenemos varios mensajes de kernel, que en nuestro caso nos sirve para conocer más acerca de álgún dispositivo que se haya pinchado en caliente. IBM, que va a su bola, pasa del dmesg en sus AIX. Así que para estos SO, si queremos saber acerca de las tarjetas hay que tirar del comando entstat, tal como nos explican en este link.

Y de la foto, decir sólo que es de un tal zinkwazi y que la encontre en flickr.com. Me gusto tanto que no he podido evitar utilzarla para el artículo.

FactuSol es un software que no vale nada, es decir, es gratis

2008-06-16T23:37:00.002+02:00

Grande Malina!!!

Buscando entre los logs de Veritas Netbackup

2008-06-15T17:50:00.012+02:00

Veritas Netbackup tiene un modo de mantener sus ficheros de log que, para los que no somos gurús de la materia, es un auténtico mareo. Me refiero al hecho de desperdigar estos ficheros en diferentes directorios, cada uno de ellos con diferentes propósitos.

Cuando tienes un problema con un backup, lo normal es que no tengas idea de por qué motivo está fallando (si así fuera ¿para qué quieres consultar el log?). Si no tienes idea de cual es el problema, seguramente tampoco sabes qué fichero de log consultar ni en qué directorio. Además estos directorios no son precisamente pocos.

Total, que la semana pasada tuve un arrebato con esta cuestión, y propuse una reunión conmigo mismo para tratar de encontrarle una solución entre todos. Aquí los resultados:

Sabiendo que (en mi caso) los diferentes logs se reparten entre los directorios en la ruta /usr/openv/netbackup/logs entonces lanzamos el backup problemático y mediante lo siguiente...

nouser@nohost:/] date
ju 5 jun 13:40:23 2008

nouser@nohost:/] find /usr/openv/netbackup/logs -mtime -1 -ls | grep `date +%H:%M`
98305 4 drwxr-x--x 2 root system 4096 Jun 5 13:40 /usr/openv/netbackup/logs/user_ops/root/logs
29835 2671 -rw-r--r-- 1 root system 2734886 Jun 5 13:40 /usr/openv/netbackup/logs/bpcd/log.060508
287528 7978 -rw-r--r-- 1 root system 8168864 Jun 5 13:40 /usr/openv/netbackup/logs/vnetd/log.060508

... obtenemos la ruta completa de los ficheros modificados en el minuto en curso.

Convocaré una reunión conmigo mismo, a ver si entre todos encontramos una solución

2008-06-15T17:30:00.001+02:00

En un mundo donde lo que se valora es el trabajo en equipo, aquí un individualismo en forma de frase con el que abordar una situación como la descrita en este otro link.

.htaccess, ruta absoluta vs. relativa

2008-06-08T17:23:00.014+02:00

Me veía en la necesidad de proteger con usuario / contraseña un subdirectorio de una ruta http correspondiente a un servidor Apache en el que iba a instalar una aplicación web.

Mi aplicación no se acerca (ni de lejos) a una aplicación crítica, por lo que no necesitaba nada especial. La primera idea que tuve fue valerme de la combinación .htaccess/.htpasswd, el vetusto mecanismo que Apache proporciona para estos casos. Mediante un .htaccess como el siguiente...

mylinux# cat .htaccess
AuthName "Area restrigida mediante usuario/contraseña"
AuthType Basic
AuthUserFile /ruta/absoluta/del/directorio/.htpasswd
AuthGroupFile /dev/null
require valid-user

...defines un tipo de seguridad que posteriormente permite acceder al recurso donde se ubique .htaccess con los users / passwords referenciados en el fichero /ruta/absoluta/del/directorio/.htpasswd

Este fichero debería quedar ubicado en una ruta distinta de donde nos encontremos, pero si esto no posible, lo aconsejable es darle un nombre distinto (alguno difícil de adivinar). El segundo caso es el que trato aquí.

Pues eso, creo un nuevo usuario (newuser) y un nuevo fichero de users / passwords (Aquí en lugar de .htpasswd lo he llamado .qks7wht1az). Luego subiré el fichero por ftp al servidor web:

mylinux# htpasswd -c .qks7wht1az newuser
New password:
Re-type new password:
Adding password for user newuser

Si quisiera modificar el password del usuario (o añadir un usuario nuevo):

mylinux# htpasswd .qks7wht1az newuser
New password:
Re-type new password:
Updating password for user newuser

Si lo que quisiera fuera borrar el usuario:

mylinux# htpasswd -D .qks7wht1az newuser
Deleting password for user newuser

Después subo ambos ficheros (.htaccess y .qks7wht1az). Tal como dije antes, en este ejemplo implementamos la vía menos segura, es decir, dejo los ficheros en la misma ruta que quiero proteger (o sea /ruta/absoluta/del/directorio).

El problema de todo esto es que en el .htaccess no vale con indicar la ruta relativa al directorio. Necesita la ruta absoluta del directorio que sirve la URI que quieres que tenga acceso restringido. Si administras la máquina no hay problema, pero ni era mi caso ni tenía la posibilidad de acceder a ella con línea de comandos.

Por suerte para mi, el servidor admitía PHP. Entonces lo que hize es crear un fichero como este

mylinux# cat getcwd.php
<?
echo getcwd();
?>

y colocarlo en la susodicha ruta. Mediante navegador accedo al fichero php que acabo de subir y, si todo es correcto, debería aparecer la ruta absoluta a nivel de filesystem del directorio donde reside el fichero. Esto es lo que debo indicar en la directiva AuthUserFile del .htaccess.

Tal como indica la doc de Apache aquí, si algo falla y no nos pide user/password, es posible que sea un problema de configuración del httpd.conf (ver directiva AllowOverride).

Si te encuentras en esta situación, y no tienes posibilidad de modificar la configuración del Apache, dos piedras.

Formateando una particion FAT desde Linux

2008-05-22T21:49:00.008+02:00

Necesitaba formatear una partición de un pendrive en el sistema de ficheros FAT16, así que tras el fdisk de rigor en el que he dejado lo siguiente...

debi4:~# fdisk /dev/sdb -l

Disk /dev/sdb: 504 MB, 504102912 bytes
255 heads, 63 sectors/track, 61 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sdb1 1 30 240943+ 83 Linux
/dev/sdb2 31 61 249007+ 6 FAT16

... Uno: Filesystem linux
Dos: Fat dieciseis
Tres:...

Aaaarg... La fiebre del chiki-chiki ha llegado hasta aquí! Sigo algo más en serio (sólo algo):

Tras el particionado de mi /dev/sdb toca formatear /dev/sdb2:

debi4:~# mkfs -t vfat /dev/sdb2
mkfs.vfat: No such file or directory

Ya estamos. Mi SO no sabe nada del mkfs.vfat. Tranquilos, es una Debian. En un plis-plas, lo "aptitudo" (perdón, lo instalo) y fuera. Pero, osti, ahora no recuerdo como se llama el paquete. Bueno, pues lo "apti-busco" (buff, hoy me salgo):

debi4:~# aptitude search fs | grep -i dos
p dosfstools - Utilities to create and check MS-DOS FAT f

¿Que por qué pongo el grep -i? Para filtrar mediante la cadena de texto dos pero en "ignorecase", no sea que se me pase algo.

Ja ho tenim:

debi4:~# aptitude install dosfstools
Reading package lists... Done
Building dependency tree... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
Building tag database... Done
The following packages have been kept back:
cpio cupsys cupsys-bsd cupsys-client cupsys-common firefox iceweasel iceweasel-gnome-support libcairo2 libcupsimage2 libcupsys2
libgnutls13 libkrb53 libmozjs0d libnspr4-0d libnss3-0d libssl0.9.8 libxine1 libxul-common libxul0d linux-headers-2.6.18-6
linux-headers-2.6.18-6-686 linux-image-2.6.18-6-686 openssh-client openssh-server perl perl-base perl-modules python2.4
python2.4-minimal xulrunner-gnome-support
The following NEW packages will be installed:
dosfstools
0 packages upgraded, 1 newly installed, 0 to remove and 31 not upgraded.
Need to get 53.2kB of archives. After unpacking 147kB will be used.
Writing extended state information... Done
Get:1 http://debian.com.es stable/main dosfstools 2.11-2.1+b1 [53.2kB]
Fetched 53.2kB in 0s (63.4kB/s)
Selecting previously deselected package dosfstools.
(Reading database ... 64079 files and directories currently installed.)
Unpacking dosfstools (from .../dosfstools_2.11-2.1+b1_i386.deb) ...
Setting up dosfstools (2.11-2.1+b1) ...

Tras instalar las dosfstools, ya me deja formatear:

debi4:~# mkfs -t vfat /dev/sdb2
mkfs.vfat 2.11 (12 Mar 2005)
debi4:~#

Listo.

Viva Debian, pese a la brecha de seguridad descubierta la semana pasada (al menos te dan una solución, cosa que no hacen otros aunque alguien les advierta dos años antes).

Hazard, de Richard Marx

2008-05-19T20:41:00.008+02:00

Y ya que este weblog no deja de ser un diario personal vamos a utilizarlo como tal:

Hace unos años ocurrió algo que... Da igual. Fue una de tantas injusticias que se dan en esta vida. Y aunque no iba conmigo lo sentí como si el afectado fuera yo mismo.

Volviendo a casa llegó a mis oídos la canción del título, no recuerdo cómo. En lo que a mí respecta, desde aquel día la melodía de la canción y el concepto de injusticia van juntos. Al poco tiempo cambié de trabajo.

Recientemente he vuelto a sentir algo parecido a lo que explicaba, y también he vuelto a escuchar la canción de Richard Marx. Creo que se repite un patrón.

Gran balada la del pelambreras del Richard.

Cómo logar a Oracle como sysdba

2008-05-17T11:28:00.009+02:00

Otra de esas que, sin ser muy complicada, no consigo recordar nunca a la primera por más que la utilizo (Joaquín tuvo que dictármela... gracias!):

[dbadm ~]$ echo $ORACLE_SID
DBINSTANCE

[dbadm ~]$ sqlplus '/ as sysdba'

SQL*Plus: Release 10.2.0.2.0 - Production on Fri May 16 17:23:49 2008

Copyright (c) 1982, 2005, Oracle. All Rights Reserved.

Connected to an idle instance.

SQL>
SQL> startup mount
ORACLE instance started.

Total System Global Area 3674210304 bytes
Fixed Size 2075496 bytes Variable Size 3087008920 bytes
Database Buffers 570425344 bytes
Redo Buffers 14700544 bytes
Database mounted.
SQL> exit
Disconnected from Oracle Database 10g Enterprise Edition Release 10.2.0.2.0 - 64bit Production
With the Partitioning, OLAP and Data Mining options

Esto es, logarse a un motor Oracle y montar la instancia a la que apunte la variable de entorno ORACLE_SID.

También gracias a Joaquín, esta semana he podido adentrarme en el mundillo del multipath en Linux (con el mdadm, utilizado a su vez para la gestión de RAIDs). Artículo en camino.

Mocha, nombre feo, X-server bonito.

2008-05-10T17:09:00.007+02:00

Esta ha sido una semana en la que hubiera dicho muchas cosas de las que luego me hubiera arrepentido (lo cual no quiere decir que no las piense).

Lo bueno de "largar" por escrito es que le da a uno tiempo de analizar la salida, con lo que se hace más difícil llegar a la molesta situación del "... esto no lo debería haber dicho".

Pero tranquilos, que tampoco lo voy a contar aquí. Esto es sólo un desahogo.

Dicho esto, pasemos al asunto del post:

Esta semana he vuelto a utilizar Mocha XServer, un servidor de X para Windows que, nombre aparte, me gusta bastante. En primer lugar porque es freeware.

Instalas, arrancas, te vas al host donde quieres ejecutar lo que te interesa, exportas la variable DISPLAY asignando la IP del Windows...

nohost:~# export DISPLAY=192.168.193.1:0.0

y...

nohost:~# xclock &

Bonito. En este caso he ejecutado xclock, pero podía haber sido cualquier otro programa basado en X-Windows.

CSS, opacity y herencia

2008-05-04T20:59:00.008+02:00

Estos últimos días he estado algo más "blog-pasivo" de lo habitual. El motivo es que he sido abducido por las bondades del Cascading Style Sheets, y lo mal que llevan algunos navegadores la cuestión de ser o no ser CSS-compliant (adivina cual de todos ellos es el que muestra las hojas de estilo más "a su bola").

El caso es que necesitaba mostrar un fondo sobre el que colocar un segundo fondo traslúcido que incluyera un texto y una imagen. Dado que la imagen está incluida en el contenedor del fondo traslúcido, hereda las propiedades (transparencia) de éste, lo que provoca que la primera no se muestre correctamente (es decir, de forma opaca). Buscando en internet encontré este link donde el autor propone un método para conseguir este efecto sin el problema mencionado. El caso es que la técnica descrita funciona con el motor de layouts Gecko (Firefox o Iceweasel, Epiphany...) pero no con el Trident del Internet Explorer (cómo no). Por el momento no he podido probar otros navegadores/layout-engines.

Me puse a experimentar y dí con la forma de hacer lo que quería. Dado que con Blogger no puedo mostrar visualmente lo que intento explicar, he recurrido al comodín Lycos. Disculpas por la propaganda no solicitada al acceder al link. Código fuente a través del menú correspondiente en el navegador en la misma página.

Lo que he hecho es valerme de CSS para situar una segunda imagen opaca, idéntica a la primera pero justo encima de ella.

Reconozco que yo mismo soy el primer detractor de semejante guarrada. Para empezar mi primer pensamiento fue que haciendo esto estaría descargando la misma imagen dos veces, aunque las pruebas de medición que he hecho hasta el momento dan a entender que no. Sin embargo es la única forma que de momento he encontrado para que funcione tanto con Firefox como con Internet Explorer.

Perlas en forma de frase

2008-04-21T21:24:00.003+02:00

Hoy he oído una de esas perlas que permanecerán en la memoria colectiva de los que estábamos ahí (o no):

"... tras esto tenemos un backup semi-consistente."

Como dirían mis colegas de microsiervos, un auténtico WTF!

Cómo saber cuántos ficheros contiene un directorio (un único nivel)

2008-04-17T21:25:00.008+02:00

La manera de hacer lo mismo del post anterior (averiguar el número de ficheros en un directorio) pero sin bajar por los subdirectorios de la ruta especificada, es asignando un valor 1 a la profundidad del nivel al que queremos llegar. Esto se hace con la opción -maxdepth.

Así pues, si sólo queremos conocer el número de ficheros en ese directorio /home/nouser, haremos lo siguiente:

nouser@nohost:~$ find /home/nouser -maxdepth 1 -type f | wc -l
15
nouser@nohost:~$

Cómo saber cuántos ficheros contiene un directorio

2008-04-16T23:03:00.011+02:00

Me preguntaba Nacho cómo obtener el número de ficheros que contiene un directorio. Cuéntalos, le dije en broma. Me hizo ver que estábamos hablando de una ruta que contenía miles de archivos, con lo que debía pasarle un comando sí o sí.

Pues eso. Como ejemplo, supongamos que queremos conocer cuantos ficheros hay en el directorio /home/nouser:

Desde cualquier punto (y con un usuario con los permisos necesarios):

nouser@nohost:~$ find /home/nouser -type f | wc -l
604
nouser@nohost:~$

Sirve para *n[iu]x, y Windows con Cygwin.

Atención: Versión recursiva, es decir, se cuentan también los ficheros dentro de los directorios de la ruta que indiquemos (en este caso /home/nouser). La versión no recursiva en el próximo post ¿Una pistita? -maxdepth ...

¿Evolución?

2008-04-12T13:35:00.002+02:00

Pues parece que no hemos evolucionado tanto...

Cómo instalar X-Windows en Ubuntu y otras Debian-based distros

2008-04-10T00:16:00.007+02:00

Con este post inicio una serie de comandos y procedimientos cortos, que uso frecuentemente pero que nunca soy capaz de memorizar por completo.

Va el primero: Cómo instalar X-Windows en Ubuntu y otras Debian-based distros

nohost:~# aptitude install x-window-system-core gnome-core

Necesita el /etc/apt/sources.list debidamente "tuneado", por supuesto.

ACTUALIZACION (añadido) (2008-04-10):

Y la versión segura vía sudo, desde usuario sin super-privilegios:

nouser@nohost:~$ sudo aptitude install x-window-system-core gnome-core

Jodido minuto 60

2008-04-09T21:34:00.014+02:00

Qué bonito es terminar sin ayuda un trabajo en 59 minutos y que en el minuto 60 venga "el listo" a explicarte cómo deberías haberlo hecho.

Belinda Carlisle, me enganché de nuevo

2008-04-01T20:58:00.077+02:00

Belinda Carlisle
(We Want) The Same Thing
(Rick Nowels and Ellen Shipley, 1989)

Here is my case
We've got no time to waste
Cuz we want the same thing

We're fighting a war
But we don't know what for
Cuz we want the same thing

I know we're different now
Different as night and day
But still want you near
I just want you to stay
I wanna take this chance
I want to be with you
Cuz what you're looking for
I am looking for too

We dream the same dream
We want the same thing ...ooh...
And all that we need is to
See it together
We dream the same dream
We want the same thing ...ooh...
For now, for love, forever, amen

I look in your eyes and
I know deep inside that
We want the same thing

Breaking the chains that
Just keep us in shame
Cuz we want the same thing

No matter what we say
No matter what we do
Beyond the battlelines
Baby we know what's true

We dream the same dream
We want the same thing ...ooh...
And all that we need is to
See it together
We dream the same dream
We want the same thing ...ooh...
For now, for love, forever, amen

Llevaba días sin hablar de música. Hoy toca:

Siempre me gustó Belinda Carlisle. Puedo comprender a quienes ven en ella un invento ñoño y empalagoso de los 80 (excluyo su época Go Go's), pero es una buena cantante, se defiende muy bien en el escenario, y fué un cañón de tía mientras sus cejas fueron auténticas (las últimas veces que la he visto, las llevaba pintadas).

Recuerdo con nostalgia los video-clips Heaven Is a Place on Earth o I Get Weak que veíamos en casa de mi gran amigo Joan Porta, en nuestra época más juerguista.

Durante el año que hice "mili" (forzada, claro) el equipo de música de la nave sacaba humo con las cintas de cassette de esta norteamericana, hoy casi ~~cincuentona~~ cincuentañera. Por aquel entonces su disco de moda era Runaway Horses. Si tuviera que hacer una lista de mis LP preferidos de siempre, éste sería uno.

El caso es que, por lo que sea, me olvidé de esta mujer que aún hoy sigue cantando, pero el otro día, pajareando por la web, aterrizé en las 50 canciones más gays de la historia de la música. Resulta que en el 34 tenemos el Summer Rain de Belinda. Seguí un par de links, volví a ver alguno de sus videos, y ya me había enganchado de nuevo.

Belinda Carlisle tiene una buena colección de bonitas canciones, pero mi preferida es (ni me lo pienso) (We Want) The same thing. Fué el último "caballo desbocado" promocionado como single. Lástima que no se mataron mucho con el video-clip (mezcla Birmingham-live con tomas de otros video-clips).

Tal como explica Wikipedia, resulta curioso que la versión LP de esta canción es distinta (tanto letra como arreglos) a la que se lanzó como single, que se acerca más al summer remix que incluye el maxi-single. Raro en mi, pero por una vez me quedo con la versión single (gadget bajo la imagen para reproducirla).

Ahora, mira otra vez la foto de la señora y dime que no era un queso.

ACTUALIZACION (añadido) (2008-04-08):

Sigo con mi homenaje a la Carlisle. Busqué el video de "(We Want) The Same Thing" en Youtube, pero los que había tenían cortados los últimos segundos. Al final he podido consegirlo. Subido, validado y listo para visualizar a lo grande, de paso pruebo Google Video que lo tenía pendiente.

Obtener la versión de SAPgui

2008-03-29T12:36:00.013+01:00

Conocemos y damos por bueno un estándar de facto que permite conocer la versión de una aplicación a través del menú de más a la derecha (about, acerca de, help, etc), que aquellos programas basados en entorno gráfico acostumbran a llevar incorporado.

SAP R/3 se salta a la torera esta regla en su cliente de conexión, de forma que si necesitamos conocer qué versión de SAPgui corre en una máquina, la manera de saberlo es algo distinta.

Para averiguarlo no busques el menú help tras haber efectuado el login inicial porque no lo hay.

Se trata de retroceder e ir a la primera pantalla de todas, donde seleccionamos el sistema en el que queremos entrar (SAP Logon). En este punto podemos "materializar" un menú con esa especie de botón en la barra principal de la ventana, arriba a la izquierda (nuevo estándar de facto "crackeado" por SAP).

Desplegando este menú llegaremos a "Acerca de SAP Logon..." que nos dirá la versión del SAPgui en ejecución.

Técnicas de búsqueda en Google

2008-03-24T10:56:00.003+01:00

A través de Repara tu PC he llegado a este interesante vídeo en inglés (8 min. 53 seg.) con subtítulos en castellano.

El autor tiene la gentileza de dar a conocer algunas técnicas de búsqueda en Google, que en determinados casos pueden resultar muy útiles. Desde el mismo Youtube se pueden visualizar otros documentos con contenidos parecidos, pero de entre los cuatro o cinco que me ha dado tiempo de ver, éste el que más me ha gustado.

Aunque sea a modo de "chuleta", he decidido que valía la pena tenerlo linkado desde aquí.

A destacar el canuto de descarga que el tío del vídeo disfruta en su casa. Se puede ver en el minuto 3:40, cuando pincha en el link de la canción que ha encontrado. ¡Se la baja en 5 segundos! Mientras tanto, aquí en España nuestros ISP siguen rentabilizando infraestructuras basadas en redes que llevan ya algunas décadas entre nosotros. Eso sí, las ofertas de conexión nos las siguen vendiendo como "banda ancha", aunque ni por asomo podamos llegar a la tasa de transferencia que vemos en el vídeo (y menos si lo que queremos es subir, en lugar de bajar). Qué morro tienen.

Ya.com? Cualquier mal servicio que recibas será poco

2008-03-23T14:26:00.014+01:00

No es políticamente correcto alegrarse de las desgracias de los demás, y más cuando éstas afectan a terceros. Pero creo que hoy haré una excepción.

He de reconocer que cuando un operador de ADSL queda sometido a la guerra sucia iniciada por Telefónica, es más que probable (aunque injusto) que las consecuencias de esa guerra las acaben pagando los sufridos abonados.

Sin embargo no puedo olvidar los feos gestos que ya.com tuvo conmigo hace poco tiempo, de entre los que destacaría el robo de mi IP pública estática (a la que tenía derecho por contrato), o spam-amenazas judiciales, vía correo ordinario y SMS, por impago tras dar de baja el servicio (aún siguiendo paso a paso todas las instrucciones que, por supuesto, tuve que obtener a través de su teléfono-negocio 902).

Leo acerca de una incidencia masiva en los servicios de Ya.com, web, correo y DNS y veo que el desprecio al cliente sigue siendo el mismo que en mi época con ellos (p.ej. servicio telefónico atención técnica no operativo por festividad).

Preguntar a sus DNS por un dominio que no existe y recibir una página con propaganda de ya.com... Mmm. Tampoco me parece una práctica muy leal.

Son tantos los motivos por los que nunca recomendaría ya.com a nadie... Pero mira, no soy el único que ha tenido problemas con ellos.

Siento decirte esto pero si eres cliente de ya.com, tarde o temprano te sentirás como en el dibujo. No estoy diciendo que otros sean mejores, sólo digo que YA.COM ES EL PEOR.

Changing the Firefox tab order with keyboard

2008-03-22T13:01:00.010+01:00

I had pending to comment on another keyboard shortcut that I promised in the previous article:

Firefox allows changing the order in which the opened tabs are shown. Although at first sight it's not a very worth thing, the true is that this feature helps a lot if you are of those that opens a thousand tabs.

The mouse method is so simple as dragging the tab up to the point between the two tabs where we want to situate. Unfortunately, Mozilla people do not suggest any keyboard equivalent method in the shortcuts described in their web. But there is a sequence:

CTRL+K (this takes the cursor to the search box)
Tabulator until the focus gets any tab. What is normal is to get it with a single movement, but if there are additional installed bars, it can take some more key presses.
At this point CTRL+LEFT moves the tab to the left, whereas CTRL+RIGHT does it to the right.

Insisting that trick only works if you take the focus to the tab that you want to move, that is the dotted square has to get to be seen around the title (first example of two in this image). Otherwise it does not work.

This post is a translation from the original article 'Cambiando el orden de las pestañas en Firefox'

Cambiando el orden de las pestañas en Firefox

2008-03-20T20:53:00.003+01:00

Me quedó pendiente comentar otro atajo de teclado que prometí en el post anterior:

Firefox permite cambiar el orden en el que se muestran las pestañas abiertas. Aunque a primera vista puede parecer una posibilidad más, lo cierto es que esta característica ayuda mucho si eres de los que acabas abriendo mil pestañas.

El método ratón es tan simple como arrastrar la pestaña hasta el punto entre las dos pestañas donde queramos situarnos. Por desgracia la gente de Mozilla no propone en los shortcuts descritos en su web ningún método equivalente vía teclado. Pero hay una secuencia:

CTRL+K (esto lleva el cursor al cuadro de búsqueda)
Tabulador hasta llevar el foco a cualquier pestaña. Lo normal es llegar con un solo movimiento, pero si hay barras adicionales instaladas puede que sea necesaria alguna pulsación más.
En este punto CTRL+LEFT desplaza la pestaña hacia la izquierda, mientras que CTRL+RIGHT lo hace hacia la derecha

Insistir que el "truquillo" sólo funciona si llevas el foco a la pestaña que quieres mover, o sea hay que llegar a ver el recuadro punteado alrededor del título (primer ejemplo de los dos en la imagen). De lo contrario no funciona.

~~ACTUALIZACION (modificación) (2008-03-23): En el punto 3, no hace falta ayudarse de la tecla CTRL. Mientras la pestaña tenga el foco, también podemos desplazarla con sólo el cursor.~~

ACTUALIZACION (modificación) (2008-03-23): ¡Si que hace falta! Estoy mal, pero mal.

Firefox y flash video, if focus lost then hotkeys a tomar fresco.

2008-03-09T00:19:00.023+01:00

Desde que uso portátil de forma más asidua, he intentado acostumbrarme a evitar el ratón y el touchpad en la medida de lo posible. Lo que antes hacía con un click ahora intento hacerlo con una hotkey o una secuencia de teclado.

Por desgracia, la navegación por nuestra internet de hoy en día todavía no facilita mucho este propósito. En ocasiones no hay salida: El ratón atrae a la mano, y al final éste acaba haciendo prevalecer su influencia.

Un caso típico con el que me encuentro a menudo es cuando abro un nuevo tab en el Firefox para visualizar algún video online (Youtube o similar) y utilizo alguno de controles del reproductor flash embebido. En ese momento el flash se apodera del foco, y lo que antes podías hacer con normalidad vía hotkeys (abrir nueva pestaña, abrir nueva ventana, navegar por pestañas ...), de repente deja de funcionar.

Se me ha ocurrido comprobar si este problema lo tendría también con Internet Explorer. Lo daba por hecho... Pues no. Por una vez he encontrado una característica en la que el puñetero Explorer es mejor que Firefox (versiones estables los dos, aun no he probado betas). Una prueba más de que la perfección no existe.

He dedicado un rato a ver si encontraba algún truco/truquillo para corregir la situación (sin mouse), y efectivamente se puede. La solución para devolver el focus al navegador pasa por pulsar dos veces la tecla Windows (si la hay) o bien CTRL+ESC. Reproducido sobre W-Vista, me falta probarlo sobre Linux (en este momento no tengo X en ninguna de mis máquinas).

Aprovecho para linkar la colección oficial de hotkeys para Mozilla Firefox, entre las que sorprendentemente echo en falta dos que considero especialmente útiles... Pero esto lo dejo para el próximo post.

ACTUALIZACION (Añadido) (~~2007~~2008-03-10)

Estaba revisando feeds y he llegado a este post de "Entre Tuxes y Pepinos", donde he intentado aplicar el método descrito tras visualizar los vídeos publicados en este artículo para devolver el foco al navegador. Pero veo que en determinados vídeos el truco no funciona. Grrr...

Hay una segunda forma, pero no me parece muy limpia: Si tenemos el Firefox con más de una pestaña abierta podemos recurrir a ALT+F4, que intenta cerrar el navegador. Pero al encontrarse con más de un tab abierto, Firefox nos pre-avisa de este hecho, lo cual nos permite pulsar ESC y devolver la situación a la normalidad (con el foco en su sitio y de nuevo con todas las hotkeys disponibles).

El problema es si solo hay un tab abierto: En ese caso ALT+F4 cierra el navegador directamente y sin preguntar nada... Seguiremos informando.

ACTUALIZACION (Modificación y añadido) (2008-03-22)

Además que corregir la fecha de la actualización anterior, me doy cuenta de otro detalle que hacen que el método de hacer creer al programa que vas a cerrarlo, es una "guarrada": Si previamente has desmarcado el checkbox que hace que el navegador te avise que vas a cerrarlo con varias pestañas abiertas, evidentemente la siguiente vez no te avisa y te lo cierra directamente. No solo no liberas el foco del vídeo sino que además cierras el Firefox. El remedio peor que la enfermedad... Sin embargo, lo siento, sigo sin encontrar una forma distinta de "recuperar" el control sólo con el teclado, sin artificios extras.

ACTUALIZACION (Modificación y añadido) (2008-03-23): He hecho una pequeña modificación en una frase que me ha parecido mal expresada. Además por fin tengo acceso a una Debian con X-Windows. Comportamiento parecido aunque no idéntico. El video flash se "traga" el foco y se hace necesario ALT+F4 (o pedir ayuda al mouse) para recuperar el control. En la VM que he utilizado ni la tecla Windows ni CTRL+ESC se enteran de nada. Además veo que CTRL+1, CTRL+2, etc, no funcionan. Aquí el cambio de pestaña debe hacerse con ALT+1, ALT+2...

A tortas con los virus y los antivirus. Tutorial.

2008-02-28T23:37:00.009+01:00

Aunque esta entrada se basa en la descripción de mis "vivencias" recientes en un escenario concreto, la mayoría de ideas y conceptos se pueden aplicar a muchos otros casos en los que la combinación virus/antivirus (o incluso sistema operativo) sea distinta a la expuesta.

Resaltar que un sistema infectado se puede recuperar en muchos casos (sin recurrir a un formateo de disco) pero lo cierto es que NO HAY NINGUNA GARANTÍA DE ELLO.

Así pues, cruza los dedos porque si la desinfección falla, el único resplado que queda son los backups que puedas tener (backups pre-infección, post-infección si no hay más remedio).

Paso a explicar los detalles del caso:

Ultimamente han pasado por mis manos algunos equipos (XP con la opción de restauración de sistema desactivada) que, pese a tener (supuestamente) un antivirus activo y actualizado, han sido atacados por un virus cuyo nombre es Beagle.GM. Leo en alerta-antivirus.es y vsantivirus.com acerca de algunas variantes como Beagle.DZ o Bagle.HV que en algunos aspectos actúan de forma parecida (reemplazando librerias y ejecutables relacionados con la seguridad del equipo) .

En mi caso, estos eran algunos de los síntomas en los PC infectados:

- Debido a lo explicado en el párrafo anterior, la reinstalación del antivirus en custión fallaba. Se obtenían errores del tipo "---.exe no es una aplicación Win32 válida" (setup Avast) o "(106) Error occured while extracting archive file" (setup Nod32)
- Imposible entrar en modo seguro
- Imposible entrar en modo seguro con funciones de red
- Imposible entrar en modo seguro con símbolo de sistema.
- Ralentización del explorador hasta niveles extremos (pese a que un sniff desde un equipo en el mismo segmento de red no detectaba envío/recepción de paquetes).

Lo primero que pensé fue intentar corregir la situación mediante un escaneo desde Knoppix, con Clamav (o con F-prot tal como propone Genbeta en este link).

El caso es que al final he preferido experimentar sin recurrir a mi querido Tux

Estos han sido los pasos:

0 - Se trata de conseguir entrar al sistema en "Modo seguro con soporte de red" (F8 al arrancar el ordenador, tras la información que presenta la BIOS):

El hecho de tener un equipo infectado conectado a la red siempre supone un riesgo (para el resto de equipos) que hay que intentar evitar, por lo que de momento mantengo desconectado el cable de red del equipo con problemas.

Los pasos seguidos hasta 4 son para conseguir arrancar en modo seguro, pero si en este punto ya hubiera podido hacerlo, me hubiera saltado 1, 2 y 3.

En general, se consigue un contexto adecuado (en el que el virus no trabaja) si se entra al sistema en modo seguro (con o sin red), aunque en el caso que presento tampoco ha sido exactamente así (ver final punto 4).

1 - Reinicio del ordenador con el CD de XP (mejor SP2) en la unidad de CD.

2 - Con el CD de instalación ejectuandose, sigo las pasos descritos por la secuencia "instalar" ...

... y "reparar" (Consola de recuperación no, eso es otra cosa):

Esto sobreescribe los ficheros base del SO (librerías, etc) sin tocar, en principio, perfiles ni programas instalados.

3 - Durante el proceso anterior, el ordenador reinicia una o más veces. Justo antes de completar la reparación llegamos a la pantalla siguiente:

Según el equipo, si continuamos puede que arranque la sesión de Windows de forma automática, cosa que no quiero que suceda. Para evitarlo, he provocado un reset frío (sí señor, a lo bestia). Desconozco si en este punto cabe la posibilidad de lanzar un apagado ordenado desde otro equipo mediante shutdown.exe -i o a través de otras llamadas remotas, pero como de momento tampoco tenemos red...

4 - Tras el reset frío entramos en modo seguro con soporte de red (F8 tras la BIOS, ahora ya me deja entrar en este modo). Ejecutamos el setup del antivirus.

De entre los setups que he podido probar (Nod32, Kaspersky, Panda Titanium y Avast) sólo Avast me ha dejado instalar (y luego ejecutar) en modo seguro con soporte de red (se puede descargar la Home Edition aquí). Como es lógico no tengo a mi disposición todos los antivirus del mercado (ni tiempo para probarlos). Supongo que habrá otros antivirus que permitan una ejecución en modo seguro, pero mientras tanto, bien por Avast. Si hubiera venido del paso 0 (sin haber seguido 1, 2 y 3) y no me hubiera dejado instalar, hubiera probado otra vez desde el paso 0, sin saltarme 1, 2 y 3.

Más. Determinamos que sí queremos un boot-time antivirus scan:

y sin rebotar aún (opción Restart later) ...

... arrancamos el antivirus (icono en el escritorio) que nos lanza un pre-scan de memoria RAM:

En mi caso, en este paso fue cuando el antivirus ya detectó (y desinfectó) un hidr.exe (uno de los componentes del virus), que incluso en modo seguro se encontraba cargado en RAM.

Al acabar conecto el cable de red y descargo las últimas definiciones antivirus:

5 - Ahora antes de rebotar, de forma opcional y si tu tiempo lo permite, a mi me gusta aprovechar para instalar SpyBot y algún regedit manager, como por ejemplo Ccleaner. O Regseeker que permite la ejecución sin instalación previa.

SpyBot es un antispyware que llevo utilizando desde hace bastante tiempo. Además de detectar lo que debe, no emite falsos positivos como por ejemplo los que sí emite Windows Defender (Microsoft tenía que ser) al instalar TightVNC (ya lo comenté aquí). Tras instalar debemos descargar los correspondientes updates.

Con los regedit managers podemos limpiar entradas del registro de Windows desvinculadas o problemáticas (deberían condenar al responsable de diseño de esta guarrada inventada por Microsoft). En concreto es necesario eliminar aquellas Startup Entries que consideremos sospechosas (esto son las entradas de los programas que se ejecutan al arrancar). En caso de dudas podemos incluso llegar a eliminarlas todas, aunque por supuesto esa es la opción agresiva:

Si la versión del SO no trae Firewall (XP SP1) es también necesario instalar uno en este punto. Yo, por simplificar, me quedo con el firewall nativo de Windows.

Uno que personalmente NO recomiendo es ZoneAlarm de Zone Labs. Lo siento, será muy bueno, pero me resulta antipático desde que tuve los problemas que comenté en este otro post.

6 - Tras rebotar el equipo, la primera acción que efectúa el SO es un scan completo:

7 - Cuando acaba, el equipo inicia en modo normal. Aquí toca descargar/aplicar todas las actualizaciones de Windows Update (las de seguridad, como es lógico, son las más importantes). Esto implica unos cuantos reinicios más. Si todo ha ido bien, hemos acabado.

Y para terminar un recordatorio de algunos puntos que pueden ayudar a mantener sano un equipo:

- Mantener el anti-virus actualizado.
- Mantener el anti-spyware actualizado.
- Mantener el anti-adware actualizado.
- Aplicar tan pronto como sea posible los parches de seguridad de Microsoft (en algún caso puede que incluso nos arrepintamos pero en general es mejor hacerlo así)
- Cuidadín con los keygens para obtener serials, listillos (obtenidos a traves de P2P u otros). Algunos no son más que virus camuflados.
- Acerca del Internet Explorer: Mi consejo es que lo "tires" a la basura (especialmente versiones antiguas). Sites de reputación dudosa incrustan a saco-paco componentes maliciosos (ActiveX, etc) en sus paginas. Dependiendo de la configuración de seguridad determinada en el explorador, puedes tener una buena colección de agujeros. Yo prefiero Firefox.
- Si no estás protegido por ningún firewall (en el equipo o en la red), ya estás tardando.

Y suerte con la desinfección.

Extraño mundo el que nos toca vivir

2008-02-21T18:55:00.010+01:00

A través de meneame.net he pasado un buen rato (me he reído por no llorar) leyendo la siguiente noticia ...

Un diputado israelí culpa a los homosexuales de los terremotos

... y varios de los comentarios de los internautas, que me han parecido bastante divertidos. Recopilo algunos:

#1 No, ha sido ETA
#2 Sí, y la máquina de Tesla para partir la Tierra en dos consistía en 200 gays fornicando a la vez.
#5 No, si al final acabarán culpando a ZP, como si lo viera.
#7 "Diputado israelí culpa a los homosexuales de los terremotos". Joer , ¿tan fuerte copulan?
#8 Eso es mentira. Todo el mundo sabe lo que provocan los homosexuales son los tsunamis.
#11 Las placas tectónicas, que están echas unas locazas irredentas
#13 ¡Por dios, que alguien llame al Museo Nacional de Historia Natural!¡Un australopithecus anda suelto por Israel y nadie se habia dado cuenta hasta ahora!
#18 El extremo de la simplicidad: Si da por culo es culpa de ...
#30 Joooooder, si llego a saber que la actividad homosexual es capaz de provocar terremotos, a buenas horas me caso yo con mi señora. Nosotros solamente hemos sido capaces de tirar un cuadro, que además me cayó a mí en el culo.
#37 Abuelo, fue la "Falla de San Andrés" la que provocó el terremoto de San Francisco, no la "Follá de San Andres", que me lo mezcla todo!
#41 O dios mio! viene otro terremoto piraaataa.
#51 Vaya vino más bueno tienen allí...
#53 Mi novia y yo os pedimos disculpas de antemano por los posibles terremotos que podamos ocasionar en Madrid este fin de semana.

Mi conclusión coincide con la del autor del comentario #16: Así a primera vista suena a cachondeo, casi parece mentira que alguien pueda decir semejante chorrada. Pero cuando te das cuenta de que el tipo es diputado de un país, y que por lo tanto algo de poder tendrá, ya no tiene la misma gracia.

Adjunto imagen del diputado autor de la frase.

Windows Update, clarísimo

2008-02-20T02:06:00.006+01:00

Definitivamente los de Microsoft son unos cracks.

Yo pensaba que esta semana ya no podría encontrarme nada mejor que lo que he descrito en las dos entradas anteriores. Pero los tíos, no sé como lo hacen, se superan constantemente. No hacen más que dar motivos para que les pongamos a parir.

Vía abadiadigital.com llego a esta noticia en computerworld.com:

Vista SP1 prerequisite updates send some PCs into endless reboot !!! (Envío de actualizaciones Vista SP1 lleva a algunos PC a un reinicio sin fin)

No tengo palabras.

Windows Update, aún más claro

2008-02-19T13:59:00.009+01:00

Vía kriptopolis.org leo esta noticia que, sinceramente, asusta: Microsoft planea distribuir sus parches al estilo worm-virus ("gusano-repliqueitor" , si así se entiende mejor).

Entre esto, la reputación de Microsoft, y los rechines que comentaba en el post anterior...

Nos tienen "acojonaos".

Windows Update, claro

2008-02-19T02:08:00.007+01:00

Uno de los asaltos de la semana me ha llevado a darle un repaso al equipo de un amigo, un XP que aún funcionaba con SP1.

Al subirlo a SP2, el Windows Update ha dejado de funcionar correctamente. Cualquier actualización que intentaba lanzar completaba la descarga, pero fallaba en la instalación:

No se instalaron las siguientes actualizaciones.
Actualización de seguridad para ...

Actualización de seguridad para ...

...etc.

Algunas notas de Microsoft tratan acerca de problemas y soluciones referidos a las actualizaciones automáticas y Windows Installer:

http://support.microsoft.com/default.aspx/kb/943144/en-US
http://support.microsoft.com/kb/555175/en-US
http://support.microsoft.com/default.aspx?scid=kb;en-us;885894

Me ha sorprendido la segunda nota (Article ID 555175) que en una de las soluciones (la tercera) propone una descarga de un programa (Windows Installer CleanUp Utility) que permite hacer una limpieza: "Use Windows Installer CleanUp Utility to uninstall the failed product"... Ahí, ahí. Desorden, pero al menos todo bien documentado.

Volviendo a mi problema, se solucionaba con el método 1 de la primera de las notas (Article ID 943144), donde estos fenómenos proponen ejecutar lo siguiente:

net stop wuauserv
regsvr32 %windir%\system32\wups2.dll
net start wuauserv

Pues mira, ha funcionado. No, si encima tendré que darles las gracias y felicitarles por el trabajo.

Por si alguien quiere entretenerse, a continuación algunas justificaciones que ofrece el equipo de Microsoft Update en su blog oficial acerca del funcionamiento de esta herramienta tan cañera que además, es capaz de actualizarse a sí misma aunque el usuario determine lo contario:

http://blogs.technet.com/mu/archive/2007/09/13/how-windows-update-keeps-itself-up-to-date.aspx

Las cosas claras y el logo espeso.

BSPlayer, ahora con adware "de regalo"

2008-02-18T17:44:00.014+01:00

Quería instalar un reproductor de video y recordaba que tiempo atrás había quedado bastante satisfecho con BSplayer, así que busque la página oficial correspondiente y me lo descargué.

Al ir a instalarlo en un Vista me he llevado la sorpresa de que ha saltado el anti-threat del Windows Defender.

Tranquilo, he pensado: También ha saltado antes con programas tan honorables como algunas implementaciones de VNC (creo que TightVNC era una). Pero a los pocos segundos también ha saltado el Internet Monitor del Nod32.

La instalación del reproductor termina correctamente, pero el instalador que me he bajado trae de regalo un programa "coleguita". Qué cojones, un adware como una catedral (WhenU SaveNow, MEADinst.exe).

Entonces me ha dado por hacer lo que debía haber hecho al principio, es decir, leer con detenimiento los términos de acuerdo de contrato. Efectivamente, los tíos avisan de que te van a instalar un "no-solicitado", como algo o alguien no lo evite antes. No teníamos el Windows suficientemente guarro, como para que encima nos vayan instalando porquería por debajo.

OK, todo aclarado. Pero desde hoy, ustedes (bsplayer.org) y yo hemos acabado.

ACTUALIZACION (añadido) (2008-02-18): Después de mirarlo un poco más, veo que el tema coléa desde hace tiempo (abril de 2006, en diversos sitios incluso en Wikipedia). Con toda la modestia, yo me he enterado esta semana.

Jaimito en clase de informática

2008-02-10T00:06:00.001+01:00

Señorita: Jaimito, háblanos del ordenador de tu compañera María.

Jaimito: Pues no sé por donde empezar, señorita.

Señorita: Puedes empezar diciendo que el ordenador es Dell.

Jaimito: ¿De él? Señorita ¡No me diga que María tiene pito!

Queda demostrado de manera irrefutable que la anestesia tiene efectos secundarios.

Mostrar el contenido oculto de un punto de montaje

2008-02-05T07:06:00.000+01:00

Hoy hablábamos de cómo mostrar el contenido real de un directorio que a su vez se había utilizado como punto de montaje de un filesystem. A partir de ese momento el punto de montaje presenta el contenido del device que se ha utilizado para asociar con el nuevo filesystem (que para eso lo montamos), mientras que el contenido real del directorio indicado por el punto de montaje (que a su vez es parte de otro filesystem) queda oculto.

Lo normal es que los puntos de montaje sean directorios vacíos (las buenas prácticas aconsejan tenerlos en /mnt), pero puede darse el caso de que no sea así. También puede ocurrir que no estemos seguros de si "debajo" hay algo, y si lo hay, qué es.

La manera más sencilla de comprobarlo es desmontar el filesystem sospechoso de ocultar algo en su respectivo mountpoint. Pero en un sistema en producción (como era nuestro caso) puede que no sea posible hacerlo sin provocar una perdida de servicio.

Suponía que podía hacerse de alguna otra forma, pero no lo tenía claro del todo. Me ha picado la curiosidad y me he ido a Google. Tras dos o tres búsquedas infructuosas en las que no he obtenído ninguna coincidencia cercana, empezaba a estar impaciente. Al final me ha dado por utilizar la neurona (el próximo viernes nos vamos los dos de juerga) y lanzar unos comandos/comanditos.

Pues claro que se puede hacer de otra forma (como casi todo en informática). El secreto está en que un mismo device puede montarse en diferentes mountpoints. Utilizando este concepto, si tengo...

nohost:~# mount
/dev/hda3 on / type ext3 (rw,errors=remount-ro)
...
/dev/hda1 on /boot type ext3 (rw)

... pido un ls de /mnt/usb170/ ...

nohost:~# ls /mnt/usb170/
file1 file2 file3

... y monto un filesystem sobre este punto...

nohost:~# mount -t ext3 /dev/sda1 /mnt/usb170/

... un ls del directorio pasa a mostrar el contenido del device /dev/sda1:

nohost:~# ls /mnt/usb170/
mp3 mp4 films video software

¿Cómo consulto lo que tenía debajo sin hacer ningún umount? Se trata de crear un nuevo mountpoint:

nohost:~# mkdir /mnt/root

y en él montar de nuevo el device que contiene aquellos ficheros que han quedado ocultos:

nohost:~# mount -t ext3 /dev/hda3 /mnt/root/

Ahora si lanzo esto:

nohost:~# ls /mnt/root/mnt/usb170/
file1 file2 file3

... obtengo lo que de origen obtenía al preguntar por el directorio /mnt/usb170

Que viene Ubuntu

2008-01-28T20:30:00.002+01:00

Hoy he oído rumores en mi empresa acerca de que se está estudiando instalar un servidor con sistema operativo Ubuntu.

Después de haber agotado ya todas las "Debis" que había cuando me incorporé, el corazón me ha dado un vuelco al oír la noticia.

Aún recuerdo el cachondeo generalizado que se montó cuando preparé un firewall con iptables sobre esta distribución (que al final fue Xubuntu). Hubo todo tipo de bromas: Que si vaya nombre, que si cómo va a funcionar llamándose así, que si "según-tú"... Mira que sois listos.

A ver si os atrevéis a decirle lo mismo a la que fue mi profesora de Administració de Sistemes Operatius en la facultad. Haced el favor de clickar en la imagen para conocerla.

Content·to toi !!!

Mi definición de Windows

2008-01-28T01:12:00.000+01:00

Sistema operativo que requiere de reinicio ante cualquier acción cuya dificultad revista una complejidad mayor que la de crear un fichero.

OK, me había quejado ya de ello antes.

Imagen vía todo-linux.com

/etc/aliases, newaliases, y mi memoria de pez

2008-01-26T12:40:00.000+01:00

Estaba modificando el /etc/aliases de un Linux con el fin de modificar los destinatarios que recibirían el correo dirigido a root, y no conseguía que el envío de e-mail se comportara como esperaba. Seguía enviándomelo a los alias antiguos.

La situación me sonaba, como esas típicas sensaciones que a veces uno tiene de haber estado ya en un sitio desconocido o de haber vivido ya un momento presente en el pasado... Por cierto ¿cómo se llamaban esas sensaciones? Aclaración: estaba sereno, aunque es cierto que esta semana he dormido poco.

Al final mi memoria de pez a hecho un último esfuerzo, y he recordado que había que reconstruir la base de datos de aliases. Pero claro, a estas alturas mi neurona estaba ya extenuada y no recordaba el comando para eso. Total, que he tenido que hacer un man aliases.

newaliases, cony! newaliases! Que sembles "tontu"!

Escapando el guión del inicio de nombre de un fichero

2008-01-20T11:17:00.001+01:00

Si acostumbras a moverte en la línea de comandos (bash y otras shells) es posible que alguna vez necesites renombrar o mover (también copiar o borrar) un fichero cuyo nombre esté precedido por un guión. En inglés podríamos estar hablando del dash symbol o del minus sign pero no está tan claro como en castellano.

Por ejemplo en el siguiente escenario:

nohost:/tmp# pwd
/tmp
nohost:/tmp# ls -l
total 12
-rw-r--r-- 1 root root 5 2008-01-20 01:08 fichero0.txt
-rw-r--r-- 1 root root 5 2008-01-20 01:08 - fichero1.txt
-rw-r--r-- 1 root root 5 2008-01-20 01:08 fichero2.txt

Si queremos renombrar - fichero1.txt la opcion más "típica" no funciona:

nohost:/tmp# mv -\ fichero1.txt fichero1.txt
mv: invalid option --
Try `mv --help' for more information.

Encerrando el nombre entre comillas tampoco tira:

nohost:/tmp# mv "- fichero1.txt" fichero1.txt
mv: invalid option --
Try `mv --help' for more information.

El motivo es que el intérprete entiende que el guión que precede el nombre del fichero está indicando una opcion del comando mv. Con cp, rm y con bastantes otros comandos tendríamos el mismo problema.

Aunque podemos escapar el espacio del nombre sin ningún problema (mediante contrabarra), si intentamos hacer lo mismo con el guión obtenemos un error distinto, pero tampoco funciona:

nohost:/tmp# mv "\- fichero1.txt" fichero1.txt
mv: cannot stat `\\- fichero1.txt': No such file or directory
nohost:/tmp#

nohost:/tmp# mv "\-\ fichero1.txt" fichero1.txt
mv: cannot stat `\\-\\ fichero1.txt': No such file or directory
nohost:/tmp#

Con la siguiente alternativa volvemos al error del principio:

nohost:/tmp# mv \-\ fichero1.txt fichero1.txt
mv: invalid option --
Try `mv --help' for more information.

Opciones algo más rebuscadas, como ésta en la que intentamos hacer una copia, fallan igual:

nohost:/tmp# cat "- fichero1.txt" > fichero1.txt
cat: invalid option --
Try `cat --help' for more information.

La solución buena es mucho menos complicada pero es tan simple que puede que cueste de ver. Al menos a mi me costó en su día: Se trata de indicar el nombre del fichero mediante su fullpath. O bien, más sencillo, preceder el nombre del fichero con un ./ que el intérprete asumirá como "directorio actual". De las dos maneras rompemos la ambigüedad que supone para la shell cualquiera de las formas anteriores:

nohost:/tmp# mv /tmp/-\ fichero1.txt fichero1.txt
nohost:/tmp#

... o bien...

nohost:/tmp# mv ./-\ fichero1.txt fichero1.txt
nohost:/tmp#

Las dos nos dejan en la situación que andabamos buscando:

nohost:/tmp# ls -l
total 12
-rw-r--r-- 1 root root 5 2008-01-20 01:08 fichero0.txt
-rw-r--r-- 1 root root 5 2008-01-20 01:08 fichero1.txt
-rw-r--r-- 1 root root 5 2008-01-20 01:08 fichero2.txt
nohost:/tmp#

Cómo desactivar avisos de reinicio de equipo en Windows recién actualizado

2008-01-15T21:16:00.002+01:00

Estaba haciendo algo con el XP, no recuerdo con detalle qué era.

Y empezaba a estar hasta la coronilla de las malditas advertencias de Windows acerca de que la actualización del equipo estaba por finalizar, y que si quería hacerlo en ese momento o más adelante.

Al final se me han hinchado y he parado el servicio "Actualizaciones automáticas" (net stop wuauserv) responsable de este aviso tan cansino. Pero después he pensado que sería más limpio dejar activo un trabajo que transcurridas unas horas volviera a levantar el servicio que yo había detenido. Y ya puestos preparo un fichero .bat que lo haga todo de una tacada, y así cuando me volviera a encontrar sólo tendría que ejecutar ese fichero. Pues eso:

set SERVICE=wuauserv
net stop %SERVICE%
set TMPBAT=%TEMP%\%SERVICE%.tmp.bat
ver | time >%TMPBAT%
echo set TIME=%%3
call %TMPBAT% 1>nul 2>nul
at %TIME% net start %SERVICE%
at
pause

También descargable desde aquí, el script sirve para hacer lo mismo con cualquier otro servicio. Sólo hay que modificar el valor de la variable SERVICE en la primera línea y lanzarlo, tras lo que tendremos parado ese servicio durante las próximas 24 horas.

Tal cómo dice el "peaso" ayuda del comando at de windows (nada que ver con el solvente at de Linux) se necesita tener iniciado el servicio "Programador de tareas".

Lo más gracioso es que he querido comprobar que también funcionaba en Windows Vista (me he vuelto loco buscando las "Actualizaciones automáticas", que allí se llaman "Windows Update"). Y sí, funciona. Pero al probarlo me he encontrado con este mensaje tan cachondo...

Error de sistema 5.
Acceso denegado.

... que viene a decir que no puede parar el servicio wuauserv desde el script porque tengo funcionando el control de cuentas de usuario que activé hace poco para una prueba. Y claro, Mr. Vista para desactivarlo necesita que reinicie el equipo. No te jode...

Como alguien dijo una vez, eso es lo que pasa cuando un tipo que se llama "Puertas" inventa un sistema operativo que se llama "Ventanas".

ACTUALIZACION (añadido) (2008-02-19): Desde genbeta.com llego a blog.faqoff.org donde proponen un método parecido (más parametrizable, menos rápido) a través del uso de gpedit.msc

Sigo aquí

2008-01-14T01:16:00.000+01:00

Tras una semana pelín durilla en lo que a trabajo se refiere (en parte debido a mis amigos de Zyxel), vuelvo sólo para decir que no me ido aún.

Sigo aquí, preparando y documentando material nuevo que he ido recopilando estos días: Algo de VPNs, PHP, Stonegate, RDP, MTU en TCP/IP y algún que otro nuevo invento.

Muy mal señor Zyxel.

2008-01-04T00:19:00.000+01:00

Guillermo y yo hemos estado sudando por culpa de un router ADSL que compramos para una delegación.

Necesitábamos un modelo que soportara multi-tunnel VPN, pero al no tener claro que tipo de ADSL iba a recibir la boca WAN elegímos un Zyxel P-662HW-61 (users guide), que soportaba prácticamente de todo: ADSL, ADSL2, ADSL2+, RE ADSL... Guillermo, tras pegarse un madrugón de tres pares de C., llega a la delegación, conecta el router y se encuentra con que no le sincroniza. Después me preguntaba si se me ocurría a que podía ser debido. Ni idea.

Tras repasar toda la configuración, ha llamado al proveedor de la línea y le han dicho que se asegurara que el router admitía ADSL annex B. Me llama de nuevo y me pregunta "Pere, ¿este router admite Annex B? En ese momento he estado a punto de decirle lo que comenté en este otro post pero he preferido ser más directo: "Guillermo, NPI de qué es Annex B".

Me he conectado a la web de Zyxel a ver si averiguaba algo... Desde este link me he descargado el datasheet correspondiente que, además de aclararme qué era el ADSL Annex A y B, me ha dejado más tranquilo cuando he visto que, en principio el router, soportaba ambas especificaciones. Por cierto, el artículo de Wikipedia que parece cubrir mejor el término G.dmt ADSL (G.992.1) parece el alemán.

"Guillermo, a ver si puedes llamar al proveedor del router y preguntarle por qué motivo este router que aparentemente soporta ADSL annex B no sincroniza en una línea de este tipo."

Al poco rato me vuelve a llamar y me hunde en la miseria: "Pere, el datasheet que te has descargado es genérico para todos los modelos Zyxel P-662HW Series, y las características que dice soportar, son un compendio de todas las de los modelos de esta serie. Nuestro 'sub-modelo' no soporta annex B..."

Efectivamente, si descargas el datasheet del modelo P-662HW-67 trae el mismo fichero que antes, y con el P-662HW-63 (éste era el bueno) también pasa lo mismo. Tres links para un sólo fichero que en realidad deberían ser tres descargas distintas con especificaciones diferentes.

Muy mal señor Zyxel. Entre usted, Murphy, y nuestra ignorancia han conseguido que mi colega y yo tengamos que comernos con patatas su puñetero router.

ADSL annex A / annex B, ¿Qué es?

2008-01-03T01:07:00.001+01:00

G.992.1:

- ADSL annex A: G.dmt ADSL over POTS (Plain Old Telephone Service)

- ADSL annex B: G.dmt ADSL over ISDN (o RDSI)

Netbackup awaiting resource hostname. Will retry physical later

2007-12-31T00:24:00.001+01:00

La falta de efectivos en épocas de vacaciones acostumbra a desembocar en que además de solventar los marrones que conoces debes pelearte con los que no conoces. Pues bién, esta semana he tenido que darme de tortas (seámos finos) con Veritas Netbackup y una librería de copia que lo hacía todo menos la copia (literalmente así).

Eludiendo cualquier responsabilidad de quien intente hacer lo mismo que explico aquí:

Consultando el "detailed status" en el master media al lanzar un trabajo decía lo siguiente...

...awaiting resource nblibrary3. Will retry physical later.

La nota más parecida a este caso en la web de Symantec es ésta:

Lo que proponen no aplicaba a mi caso (Nota para Windows, mi instancia central corre sobre AIX) pero me dió una idea de cómo "jugármela" con comandos: Paré los servicios de Netbackup, y lancé un...

# nbrb -resetAll

Decía lo de jugármela porque mi documentación no acaba de dejar claro lo que hace éste comando. Tras los sudores iniciales derivados de no tener muy claro lo que podía haber pasado, parece que el comando sólo resetea la BD del resource broker que utiliza Netbackup para controlar los estados de los dispositivos que maneja.

Hay que esperar a que acabe el proceso. En mi caso tuve que asegurarme con un ps ya que me devolvía el prompt pero seguía trabajando por detrás. Tras esto volví a arrancar servicios y al lanzar una nueva prueba me dió otro error distinto:

STATUS CODE: 800, NetBackup 6.0 jobs are failing with Status 800 (resource request failed).

Esta otra nota propone asegurar que el estado del drive es UP. Esto hay que mirarlo en el media server correspondiente (Este sí que es un Windows):

C:\Documents and Settings\ADMINISTRADOR>tpconfig -d
Id DriveName Type Residence
SCSI coordinates/Path Status
****************************************************************************
0 HP.ULTRIUM3-SCSI.000 hcart3 TLD(2) DRIVE=1
{1,0,1,0} DOWN

Currently defined robotics are:
TLD(2) SCSI coordinates = {1,0,0,0},

EMM Server = nbcontroller.dominio.com

Para cambiar el estado a UP:

C:\Documents and Settings\ADMINISTRADOR>tpconfig -update -drive 0 -drstatus UP
Updated drive <> of type hcart3 in configuration

C:\Documents and Settings\ADMINISTRADOR>tpconfig -d
Id DriveName Type Residence
SCSI coordinates/Path Status
****************************************************************************
0 HP.ULTRIUM3-SCSI.000 hcart3 TLD(2) DRIVE=1
{1,0,1,0} UP

Currently defined robotics are:
TLD(2) SCSI coordinates = {1,0,0,0},

EMM Server = nbcontroller.dominio.com

Y tras esto volvió a funcionar la copia en esa unidad.

Por cierto, olvidé mencionar que ninguno de los reinicios de máquina (media server, master media y librería de copia) arreglaron nada...

Pan blandete y vino fuerte, mi muerte.

2007-12-25T22:37:00.000+01:00

Ultimamente la cosa va de refranes (o sucedáneos).

Hoy era día de comida familiar y he recordado éste que a veces mencionan Juan, Urbana, María José, Santos, Menti, Daniel ...

Muy villorero.

ACTUALIZACION (añadido) (2007-12-29)

Me explica María José la historia del refrán:

Cuenta la leyenda que habitaba en el pueblo un matrimonio que compartía la vivienda junto al padre del marido.

La mujer, harta de su suegro, no veía el momento de que aquel hombre abandonara este mundo, y empezó a prepararle almuerzos a base de pan y vino.

El suegro dándose cuenta de la situación exclamaba alegre "Pan blandete y vino fuerte, mi muerte". Y la nuera, que malinterpretaba el significado del dicho, insistía en los almuerzos a base de pan blando y vino peleón... Hasta que murió la mujer.

Integración Unix AIX, Samba, Winbind, SSH y dominio Windows

2007-12-24T11:32:00.000+01:00

Recientemente he completado una serie de ejercicios de integración entre Samba, Winbind, SSH y Active Directory.

Mientras que con Linux han salido casi todo a la primera, la implantación en un AIX ha sido más traumática de lo que me esperaba.

La parte buena es la de siempre: De ésta también he aprendido. Y aunque la documentación oficial de Samba me parece bastante buena, la parte que se refiere a AIX creo que no cubre el caso de una forma demasiado exhaustiva. Así que he decidido torturar a la "audiencia" con mis vivencias en este sentido.

El ejercicio está dividido en ocho partes (además de la introducción que constituye esta entrada):

Antes de empezar, diré que mi experiencia con AIX es moderada a día de hoy, así que de entrada pido disculpas si el contenido de los artículos se puede desarrollar mejor (seguro que sí). Como en el resto de entradas, es bienvenido cualquier comentario que contribuya a mejorar lo que se explica.

Patada en los cojones.

2007-12-22T21:27:00.000+01:00

De entrada decir que otros bloggers ya han tratado este tema, pero necesitaba darle mi enfoque:

Algunas veces me he preguntado qué es lo que hace que algo o alguien resulte gracioso.

Creo que la respuesta no es nada fácil. Si algún día llego a tener una idea, seguramente ni siquiera sabré explicarlo. Además lo que a mí me hace gracia puede que a ti te deje igual y viceversa. Partiendo de esta subjetividad...

Pero donde quería centrarme es en el punto en el que una frase (o fragmento de ella) tan desubicada como "patada en los cojones", que sin ningún otro adorno puede parecer (además de ruda) poco o nada graciosa, se convierte en "algo" cuando lo acoplas a la segunda parte de cualquier refrán. Incluso en Gran Angular defienden que tras el cambio el refrán magnifica su significado:

Más sabe el diablo por viejo que por patada en los cojones.
Es mejor dar que recibir patada en los cojones. (Obvio)
Dios aprieta pero no patea los cojones.
Más vale estar solo que patada en los cojones.
Nunca es tarde si la patada es en los cojones.
El que no llora, patada en los cojones. (Corrige su significado)
De tal palo tal patada en los cojones.
Tiran mas dos tetas que patada en los cojones.
A caballo regalado, patada en los cojones.
Mea a gusto, mea contento, pero patada en los cojones.
Aquí el que no corre, patada en los cojones.
Mal de muchos, patada en los cojones. (Obvio también)
Aquí el más tonto patea los cojones.
Marzo ventoso, abril lluvioso, sacan a mayo patada en los cojones.
Hasta el cuarenta de mayo, patada en los cojones.
Cada oveja con su patada en los cojones.
Ojo por ojo y patada en los cojones.
Quien tiene un amigo tiene una patada en los cojones.
¿No querías sopa? Patada en los cojones.
Afortunado en el juego, patada en los cojones.
Cuando el río suena, patada en los cojones.
La patada en los cojones mató al gato.
Quien mal anda, patada en los cojones.
Al que a buen árbol se arrima, patada en los cojones.
Más vale pájaro en mano que patada en los cojones.
Cree el ladrón que todos son de patada en los cojones.
Dime con quien andas y patada en los cojones.
Si dos no quieren, patada en los cojones. (O tambien: Dos no discuten si patada en los cojones)
El que a hierro mata, patada en los cojones.
A quien madruga, patada en los cojones.
En casa del herrero, patada en los cojones.
Dime de que presumes y patada en los cojones.
Aunque la mona se vista de seda, patada en los cojones.
A mal tiempo, patada en los cojones.
Cuando hay hambre, patada en los cojones.
Unos nacen con estrella y otros con patada en los cojones.
A palabras necias, patada en los cojones.
No hacer leña de la patada en los cojones.
Ojos que no ven, patada en los cojones.
Perro ladrador, patada en los cojones.
Matar dos pájaros de una patada en los cojones.
Mucho ruido y pocas patadas en los cojones.
Más vale maña que patada en los cojones.
A lo hecho, patada en los cojones.
Se ve antes la paja en el ojo ajeno que la patada en los cojones propios.
En boca cerrada, patada en los cojones.
Aquí, o follamos todos o patada en los cojones.
Más vale malo conocido que patada en los cojones.
Como fuenteovejuna, todos patada en los cojones.
Por la patada en los cojones muere el pez.
En abril, patada en los cojones mil.
Quien roba a un ladrón, patada en los cojones.
Gallo que no canta, patada en los cojones. (Y canta fijo)
Eramos pocos y patada en los cojones.
Cuando las barbas del vecino veas quemar, patada en los cojones. (Eficaz método antiincendios donde los haya)
Vísteme despacio, patada en los cojones.
A falta de pan, buenas son patadas en los cojones. (La verdad es que uno de los posibles significados del refran original ya iba por aquí)
Mano que te da de comer, patada en los cojones.
Manos calientes y corazón frío, patada en los cojones.
El que ríe el último, patada en los cojones. (Ya sabéis lo que le toca al mas lento de pillar los chistes)
El que parte y reparte, patada en los cojones. (A los bancos, lo mismo que a los lentos de reflejos)
Sarna con gusto, patada en los cojones.
El que quiera peces, patada en los cojones.
Pan con pan, patada en los cojones.
Agua que no has de beber, patada en los cojones.
Pescado que te fríes, patada en los cojones.
Para muestra un botón y una patada en los cojones.
A buena y sin engaño, (para mi quiero el provecho y para ti la) patada en los cojones.
Abril alabo, si no vuelve el rabo (el final es genial, en todo caso concatenamos) patada en los cojones.
A cada cajón, patada en los cojones.
A burro desconocido, patada en los cojones.
A todo cerdo le llega su patada en los cojones.
El que busca, siempre encuentra patada en los cojones.
Entre cavando patacas, patada en los cojones.
No por mucho madrugar, patada en los cojones.
Cuando el grajo vuela bajo, patada en los cojones.

Parece que semejante meme (reconozco que a mi me hace reír bastante), se le ocurrió a un tal Azyr hace ya algunos años en Foros Canalgame. La lista que presento aquí está obtenida de Kung-Foo y Wiki de revistes del Campus Nord, aunque he incorporado algunos refranes que no estaban y que no podían faltar. Llegué tirando del hilo desde WTF? Microsiervos.

Como con los chistes: Si arrancas con uno, te ríes con el resto.