tag:blogger.com,1999:blog-359163622012-03-19T15:18:55.772-03:00Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.comBlogger651100tag:blogger.com,1999:blog-35916362.post-1171388072687771282007-02-13T14:33:00.000-03:002007-02-13T14:34:32.716-03:00Colaboração: Andre Murbach Maidl <p> Subversion é um software muito usado para controle de versões de sistemas. Muitas vezes desenvolvemos um projeto e precisamos ter um bom controle do seu versionamento, nesse caso o svn é uma ferramenta muito interessante. </p> <p> Nesse documento estão descritas algumas maneiras de configurar um servidor svn e alguns comandos úteis para usá-lo. </p> <p> Os pacotes necessários para a instalação e configuração são os seguintes: </p> <ul><li>httpd ou apache ou apache2 (depende da distribuição) </li><li>subversion </li><li>mod_dav_svn ou subversion-server ou libapache2-svn (depende da distribuição) </li></ul> <p> Partiremos do princípio que os pacotes necessários já estão instalados na máquina que será o servidor svn. </p> <h2>Criar um repositório svn no servidor</h2> <p> Nos passos abaixo usaremos um repositório chamado /svn, mas se desejar criá-lo em /home/usuario/svn, ou em qualquer outro local desejado, basta trocar /svn pelo qual será usado em seu servidor. </p> <p> Antes de criar o repositório precisamos ter o diretório correspondente no sistema, por isso, use o comando abaixo para criá-lo: </p> <pre> # mkdir /svn<br /></pre> <p> Agora vamos executar o comando necessário para criar o repositório /svn, vale lembrar que o comando abaixo deve ser executado em um diretório vazio, porém, já existente no sistema, pois o subversion irá apenas criar toda a estrutura necessária para o controle de versões, então execute o comando abaixo para tal procedimento: </p> <pre> # svnadmin create /svn<br /></pre> <p> Vale uma observação aqui, até a versão 1.1 do subversion, o tipo de repositório padrão era o Berkeley DB, mas a partir da versão 1.2 o padrão passou a ser o FSFS. O suporte FSFS apareceu na versão 1.1. Na 1.0 apenas o Berkeley DB era suportado. </p> <p> Para especificar o tipo do repositório pode-se usar o argumento --fs-type: </p> <pre> # svnadmin create --fs-type fsfs /svn<br /> # svnadmin create --fs-type bdb /svn<br /></pre> <p> O repositório criado estará vazio e começará a contar a partir da revisão 0 (zero), a qual corresponderá à sua criação. </p> <p> Para mais informações sobre o tipo do repositório acesse <a href="http://svnbook.red-bean.com/nightly/en/svn.reposadmin.html">http://svnbook.red-bean.com/nightly/en/svn.reposadmin.html</a> </p> <h1>Configurar o apache</h1> <p> O apache é usado porque além de ser o servidor http mais usual, através do módulo mod_dav_svn.so ele consegue acessar um repositório svn e torná-lo acessível para clientes que usam o protocolo WebDAV/DeltaV, (é o caso do comando svn, o qual veremos ainda neste documento), ele é uma extensão do protocolo HTTP. </p> <p> Onde o arquivo de configuração, do subversion, é armazenado pode variar de distribuição para distribuição. Por exemplo, ele pode estar tanto em /etc/httpd/conf.d/subversion.conf, como em /etc/apache/conf/conf.d/subversion.conf, ou até mesmo em outro diretório. </p> <p> Muitas vezes é possível localiza-lo através do comando locate: </p> <pre> # locate subversion.conf<br /></pre> <p> Por isso, neste documento, trataremos o arquivo de configuração apenas por: subversion.conf. </p> <p> Vamos abordar duas formas de configuração, são elas: </p> <ul><li>acesso irrestrito para leitura e escrita (sem senha) </li><li>acesso irrestrito para leitura e acesso restrito para escrita (com senha) </li></ul> <p> Antes de tudo faça um backup do arquivo de configuração original: </p> <pre> # cp subversion.conf subversion.conf.orig<br /></pre> <h2>Ajustar o dono do svn</h2> <p> Como vamos configurar o apache para o gerenciamento do repositório, é importante configurarmos o seu dono, pois estaremos lendo e escrevendo no svn através do protocolo HTTP. </p> <p> Mude o dono do diretório /svn de root para apache: </p> <pre> # chown -R apache.apache /svn<br /></pre> <p> Essa modificação é necessária para que o svn fique acessível via http. Caso o usuário root continuasse como dono do diretório e dos demais arquivos, o apache não teria permissões para acessá-los. Em algumas distribuições o usuário chama-se www ao invés de apache, verifique o nome do usuário do apache antes de executar esse comando. </p> <h2>Acesso irrestrito para leitura e escrita</h2> <p> Abaixo segue um exemplo de configuração do arquivo subversion.conf para o acesso sem senha. Use-o caso deseje configurar um servidor svn sem senha. </p> <pre> # inicio do arquivo subversion.conf<br /><br /> LoadModule dav_svn_module modules/mod_dav_svn.so<br /> LoadModule authz_svn_module modules/mod_authz_svn.so<br /><br /> <location><br /> DAV svn<br /> SVNPath /svn<br /> # desliga senha<br /> SVNPathAuthz off<br /> </location><br /><br /> # fim do arquivo subversion.conf<br /></pre> <h2>Acesso irrestrito para leitura e acesso restrito para escrita</h2> <p> Abaixo segue um exemplo de configuração do arquivo subversion.conf para o acesso com senha. Use-o caso deseje configurar um servidor svn com senha para escrita. </p> <pre> # inicio do arquivo subversion.conf<br /><br /> LoadModule dav_svn_module modules/mod_dav_svn.so<br /> LoadModule authz_svn_module modules/mod_authz_svn.so<br /><br /> <location><br /> DAV svn<br /> SVNPath /svn<br /> # autenticando um usuario<br /> AuthType Basic<br /> AuthName "Subversion repository"<br /> AuthUserFile /etc/svn-passwd<br /> # qualquer operacao que nao seja leitura requer um usuario valido<br /> <limitexcept><br /> Require valid-user<br /> </limitexcept><br /> </location><br /><br /> # fim do arquivo subversion.conf<br /></pre> <p> <a href="http://svnbook.red-bean.com/nightly/en/svn.serverconfig.html">Mais informações sobre como configurar o arquivo subversion.conf</a> </p> <h2>Criar o arquivo de senha</h2> <p> Se o svn foi configurado com senha, como em um dos exemplos acima, será necessário criar o arquivo /etc/svn-passwd, ou o correspondente da sua configuração, onde serão armazenados os usuários, os quais terão acesso de escrita no repositório /svn e suas respectivas senhas. </p> <p> Ele pode ser criado por meio do seguinte comando: </p> <pre> # htpasswd -c /etc/svn-passwd root<br /></pre> <p> O comando acima cria o arquivo /etc/svn-passwd e pede que a senha do usuário root seja informada. </p> <p> Para adicionar um novo usuário pode-se usar o comando abaixo: </p> <pre> # htpasswd /etc/svn-passwd andre<br /></pre> <p> O usuário digita a senha e o arquivo é automaticamente atualizado. Ou o usuário executa o seguinte comando: </p> <pre> # htpasswd -n andre<br /></pre> <p> Envia o resultado do comando para o administrador do svn e ele inclui o usuário e a sua respectiva senha no arquivo correspondente. </p> <h2>Iniciar/Reiniciar o apache</h2> <p> Para efetivar as configurações e tornar o svn acessível através da url: <a href="http://nome_do_servidor/svn">http://nome_do_servidor/svn</a>, precisamos iniciar o apache caso ele esteja parado ou reiniciá-lo, se ele já estiver sendo executado na máquina. </p> <p> O comando abaixo reinicia o apache estando ele ligado ou desligado: </p> <pre> # service httpd stop &&amp; service httpd start<br /></pre> <p> Observe que o comando pode ser diferente dependendo da distribuição que estiver sendo usada, ou seja, ao invés de httpd pode ser apache ou até mesmo apache2. </p> <p> Agora o seu repositório svn já pode ser acessado, usando um navegador qualquer, através do link: </p> <p> <a href="http://servidor/svn">http://servidor/svn</a> </p> <p> Se o servidor svn foi configurado em sua rede, em casa, e não há nenhum dns configurado, para responder pelos nomes das máquinas, pode-se usar apenas o ip do servidor: </p> <p> <a href="http://ip_do_servidor/svn">http://ip_do_servidor/svn</a> </p> <h2>Alguns comandos úteis para manusear projetos no svn configurado</h2> <p> Após criarmos um repositório svn é interessante conhecermos alguns comandos que possibilitam o manuseio desta ferramenta. </p> <p> Se uma das variáveis de ambiente $SVN_EDITOR, $VISUAL ou $EDITOR não estiverem definidas, provavelmente uma mensagem de erro, semelhante a que segue abaixo, será exibida ao tentar efetuar uma alteração no svn. </p> <p> svn: Could not use external editor to fetch log message; consider setting the $SVN_EDITOR environment variable or using the --message (-m) or --file (-F) options svn: None of the environment variables SVN_EDITOR, VISUAL or EDITOR is set, and no 'editor-cmd' run-time configuration option was found </p> <p> Para definir o editor de texto padrão, o qual será usado para escrever os logs dos commits, pode-se usar a seguinte linha de comando: </p> <pre> # export SVN_EDITOR='vim'<br /></pre> <p> Acima definimos que o editor padrão será o vim. </p> <p> Para que todos os usuários tenham essa variável configurada, basta adicionar a linha de comando acima no arquivo /etc/profile. </p> <h2>Criar um diretório no svn</h2> <p> Antes de adicionarmos um projeto em nosso repositório precisamos criar o diretório onde ele ficará armazenado. Pode-se fazer isso através do seguinte comando: </p> <pre> # svn mkdir http://servidor/svn/projeto<br /></pre> <h2>Importar um projeto para o svn</h2> <p> Algumas vezes já temos um projeto em algum canto de nossa máquina; Importe-o para o svn usando a linha de comando abaixo: </p> <pre> # svn import /tmp/projeto http://servidor/svn/projeto<br /></pre> <p> O comando acima importará todos os arquivos do diretório /tmp/projeto para o repositório projeto em <a href="http://servidor/svn/">http://servidor/svn/</a> </p> <p> Uma outra maneira de executar o procedimento acima é acessar o diretório e então importá-lo para o svn: </p> <pre> # cd /tmp/projeto<br /> # svn import http://servidor/svn/projeto<br /></pre> <h2>Baixar um projeto do svn</h2> <p> Quando for preciso efetuar modificações em um projeto que já está no svn, antes é preciso fazer o checkout, ou seja, efetuar o download dos arquivos correspondentes ao projeto. </p> <p> Efetuando o checkout: </p> <pre> # svn co http://servidor/svn/projeto<br /></pre> <h2>Efetivar alterações em um projeto do svn</h2> <p> Depois de concluídas as modificações necessárias precisamos colocar a nova revisão do projeto no svn, para isso precisamos efetuar um commit. </p> <p> De dentro do diretório principal do projeto efetue o commit: </p> <pre> # svn commit<br /></pre> <h2>Listar arquivos de um projeto</h2> <p> Depois de efetuar várias mudanças em um projeto baixado do svn, é importante poder listar o seu conteúdo e saber quais arquivos estão armazenados e quais não estão no seu respectivo repositório no svn. </p> <p> Para isso, execute o seguinte comando no diretório principal do projeto: </p> <pre> # svn list<br /></pre> <h2>Adicionar arquivos a um projeto</h2> <p> No decorrer de um projeto novos arquivos surgem e precisam ser adicionados no repositório svn. </p> <p> Para efetuar essa operação pode-se usar o seguinte comando: </p> <pre> # svn add projeto.c<br /></pre> <p> Quando o commit for efetuado, o arquivo projeto.c será adicionado à árvore correspondente do projeto em que estava trabalhando. </p> <h2>Remover arquivos de um projeto</h2> <p> A medida que arquivos vão sendo incluso no projetos, há a necessidade de excluir alguns. </p> <p> Use o seguinte comando para efetuar tal operação: </p> <pre> # svn rm projeto.c<br /></pre> <p> É possível remover um projeto inteiro do svn, para isto basta executar: </p> <pre> svn rm http://servidor/svn/projeto<br /></pre> <p> Quando o commit for efetuado, o arquivo projeto.c será removido da árvore onde ele era armazenado e na nova revisão ele não fará mais parte do projeto. </p> <h2>Verificar as alterações antes de efetuar um commit</h2> <p> Na maioria das vezes é interessante, antes de efetuar o commit, verificar quais são as modificações. Para isso usamos o svn diff. Porém, se existirem muitas modificações, é preciso jogar a saída do comando para um editor de texto, sendo assim possível analisar todo o diff gerado. </p> <p> Executando apenas o svn diff: </p> <pre> svn diff<br /></pre> <p> Jogando a saída para um editor de texto, no caso o vim: </p> <pre> svn diff | vim -<br /></pre> <p> Lembrando que o comando acima mostra as diferenças do diretório onde foi executado e o seu correspondente no svn. Para verificar todas as modificações de um projeto, basta executá-lo na raiz principal dele. </p> Verificar o log de um projeto Muitas vezes esquecemos o que fizemos, por isso, ao efetuar um commit o svn sempre pede uma mesagem para ser adicionada ao log do projeto. Para verificar os logs de um determinado projeto: efetue o checkout dele, acesse o diretório onde ele foi baixado e execute o seguinte comando: <pre> svn log<br /></pre> ==Obter ajuda dos próprios comandos== Para verificar os comandos disponíveis use: <pre> svn help<br /></pre> Uma série de comandos, possíveis, será listada. Para obter informções sobre um comando em específico use: <pre> svn comando --help<br /></pre><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117138807268777128?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com7tag:blogger.com,1999:blog-35916362.post-1171291006323221012007-02-12T11:34:00.000-03:002007-02-12T11:36:46.360-03:00Um sistema bem servido de firewall<br /><br /><br />Existem firewalls para todos os sistemas operacionais mas creio que nenhum deles esteja tão bem servido quanto o Linux. Sem desmerecer outros mas a solução Iptables ao meu ver é uma das melhores, senão a melhor que eu já vi para segurança de sistemas. A grande vantagem do Iptables é a sua estabilidade, rapidez, eficiência reconhecida e relativa facilidade de administração devido a sua configuração poder ser feita através de scripts. Outras características do Iptables:<br /><br /><br />.: Suporte aos protocolos TCP, UDP, ICMP<br />.: Pode se especificar portas de endereço e de destino.<br />.: Suporta módulos externos como FTP e IRC<br />.: Suporta um número ilimitado de regras por CHAINS ( correntes ).<br />.: Pode se criar regras de proteção contra ataques diversos<br />.: Suporte para roteamento de pacotes e redirecionamento de portas.<br />.: Suporta vários tipos de NAT, como o SNAT e DNAT e mascaramento.<br />.: Pode priorizar tráfego para determinados tipos de pacotes.<br />.: Entre outras o Iptables já tem suporte a IPV6, através do programa ip6tables.<br /><br />O Iptables acompanha o kernel 2.4.x. Antes dele existia o Ipchains ( kernel 2.2.x ) e anteriormente ainda existia o Ipfwadm. Na realidade no kernel 2.4.x ainda existem os filtros Ipchains e Ipfwadm por motivos de compatibilidade mas ambos não estão ativos. Caso estejam ativos ( isto pode acontecer com o Ipchains ) é necessário desativá-los para que o Iptables possa funcionar plenamente.<br /><br /><br />Funcionamento<br /><br /><br />Através de regras poderemos fazer com que os pacotes possam ser ou não recebidos a rede toda, a determinada máquina, interface ou mesmo porta de conexão. O Iptables trabalha através de Tabelas, Chains e Regras:<br /><br />Tabelas: Existem 3 tabelas possíveis de serem utilizadas no Iptables, sendo que uma delas, a mangle raramente é usada, restando a filter, que é a padrão, utilizada nos tráfegos de dados comuns, sem ocorrência de NAT. Quando não especificamos qual tabela a ser utilizada é ela que será ativada. A outra geralmente utilizada é a nat, que como o próprio nome diz, usada quando há ocorrência de NAT.<br /><br />Chains: Através delas podemos especificar a situação do tratamento dos pacotes, seja qual tabela for.<br />Quando utilizamos a tabela nat as Chains possíveis são:<br /><br />PREROUTING – Quando os pacotes entram para sofrerem NAT.<br />POSTROUTING – Quando os pacotes estão saindo após sofrerem NAT<br />OUTPUT – Pacotes que são gerados na própria máquina e que sofrerão NAT<br /><br />Já com a tabela filter as Chains são:<br /><br />INPUT - Pacotes cujo destino final é a própria máquina firewall.<br />OUTPUT – Pacotes que saem da máquina firewall<br />FORWARD – Pacote que atravessa a máquina firewall, cujo destino é uma outra máquina. Este pacote não sai da máquina firewall e sim de outra máquina da rede ou fonte. Neste caso a máquina firewall está repassando o pacote.<br /><br />Regras: As regras de firewall geralmente são compostas de uma Tabela, Opção, Chain, Dados e Ação. Através destes elementos podemos especificar o que fazer com os pacotes.<br /><br />Opções:<br /><br /> -P Define uma regra padrão<br /><br /> -A Acrescenta uma nova regra as existentes.<br /> * Este tem prioridade sobre a -P<br /> <br /><br /> <br /> -D Apaga-se uma regra<br /> <br /><br /> <br /><br /> -L Lista as regras existentes<br /> <br /><br /> <br /><br /> -F Apaga todas as regras<br /> <br /><br /> <br /><br /> -I Insere uma regra nova<br /> <br /><br /> <br /><br /> -h Muito útil, pois mostra a ajuda<br /> <br /> <br /><br /> -R Substitui uma regra<br /> <br /><br /> <br /><br /> -C Faz uma checagem das regras existentes<br /> <br /> <br /><br /> -Z Zera uma regra específica<br /> <br /> <br /><br /> -N Cria uma nova regra com um nome<br /> <br /> <br /><br /> -X Exclui uma regra específica pelo seu nome<br /> <br /><br /> <br /><br />Dados:<br /><br />-s : Especifica o origem do pacote. Este pode ser tanto uma rede ou host. Possíveis combinações podem ser:<br /><br />-s 192.168.0.0/255.255.255.0<br /><br />ou<br /><br />-s 192.168.0.0/24<br /><br />OBS: No segundo caso estamos especificando a máscara de rede conforme o número de bits 1, por exemplo:<br /><br />Máscara de rede 255.0.0.0 = 8<br />Máscara de rede 255.255.0.0 = 16<br />Máscara de rede 255.255.255.0 = 24<br /><br /><br />No exemplo acima estamos especificando toda uma rede de máscara C, no exemplo abaixo especificamos um host:<br /><br />-s 192.168.30.51/255.255.255.255<br /><br />ou<br /><br />-s 192.168.30.51<br /><br />também pode ser assim:<br /><br />-s 192.168.30.51/32<br /><br />OBS: A máscara em números de bits 1 para host é 32.<br /><br /><br />Podemos especificar assim também:<br /><br />-s www tccamargo.com<br /><br /><br />Podemos especificar qualquer origem também:<br /><br />-s 0.0.0.0/0.0.0.0<br /><br />ou<br /><br />-s 0/0<br /><br /><br />-d : Especifica o destino do pacote. A sintaxe é a mesma do -s<br /><br /><br />-p : Protocolo usado na regra. Pode ser tcp, udp, icmp:<br /><br />-p tcp<br />-p udp<br />-p icmp<br /><br /><br />-i : Interface de entrada, ou seja, placa de rede, modem ou interface de conexão que estará recebendo o pacote a ser tratado.<br /><br />-i eth0<br />-i eth1<br />-i ppp0<br /><br /><br />-o : Interface de saída. As sintaxes são as mesmas que -i, sendo que neste caso estará enviando o pacote a ser tratado.<br /><br /><br />! : Exclui determinado argumento:<br /><br />-i ! eth0 - Refere-se a qualquer interface de entrada exceto a eth0<br />-s ! 192.168.0.45 – Refere-se a qualquer endereço de entrada exceto o 192.168.0.45<br /><br /><br />--sport : Refere-se a porta de origem. Este deve vir acompanhado das funções -p tcp e -p udp :<br /><br />-p tcp –sport 80 – Refere-se a porta de origem 80 sob protocolo tcp<br /><br /><br />--dport : Refere-se a porta de destino. Assim como a função –sport, ela trabalha somente com a -p tcp e -p udp. A sintaxe é similar a –sport<br /><br /><br />Através das funções –sport e –dport podemos especificar não só uma porta específica como também um range de portas:<br /><br />--sport 33435:33525<br /><br /><br />Ações:<br /><br />As ações sempre vem após o parâmetro -j e geralmente são:<br /><br />ACCEPT – Aceita e permite a passagem do pacote.<br />DROP – Não permite a passagem do pacote e abandona-o não dando sinais de recebimento.<br />REJECT – Assim como o DROP, não permite a passagem do pacote, mas envia um aviso ( icmp unreachable )<br />LOG – Cria um Log referente a regra em /var/log/messages<br /><br /><br />Com estes fatores podemos criar as nossas regras com a seguinte composição:<br /><br /># iptables -A FORWARD -s 192.168.0.45 -p icmp -j DROP<br />Sendo: -A ( opção ) / FORWARD ( Chain ) / -s 192.168.0.45 -p icmp ( Dados ) -j DROP ( Ação )<br /><br /><br />No caso do exemplo a cima a regra determina que todos os pacotes icmp originários do endereço 192.168.0.45 devem ser barrados.<br /><br /><br />Salvando as regras<br /><br /><br />Depois das regras prontas podemos salvá-las com este comando:<br /><br /># iptables-save > <dê><br /><br /><br />Para recuperá-las use este comando:<br /><br /># iptables-restore > <nome><br /><br /><br />Outra forma seria fazer um script com as regras:<br /><br />Corpo do Script<br /><br />#!/bin/bash<br /><br />#limpando tabelas<br />iptables -F &&amp;<br />iptables -X &&amp;<br />iptables -t nat -F &&amp;<br />iptables -t nat -X &&amp;<br /><br />#liberando acesso interno da rede<br />iptables -A INPUT -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPT &&amp;<br />iptables -A OUTPUT -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPT &&amp;<br />iptables -A FORWARD -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPT &&amp;<br /><br />#compartilhando a web na rede interna<br />iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth1 -j MASQUERADE &&amp;<br />echo 1 > /proc/sys/net/ipv4/ip_forward &&amp;<br /><br /># Protecao contra port scanners ocultos<br />iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT<br /><br /># Bloqueando tracertroute<br />iptables -A INPUT -p udp -s 0/0 -i eth1 --dport 33435:33525 -j DROP<br /><br />#Protecoes contra ataques<br />iptables -A INPUT -m state --state INVALID -j DROP<br /><br />#termina<br />echo "Iptables Pronto"<br /><br /><br />Salve-o com um nome sugestivo, como por exemplo “start-firewall”.<br /><br />Dê permissão de execução:<br /><br />chmod +x start-firewall<br /><br /><br />Pronto. Toda vez que quiser que ele seja habilitado é só executá-lo ( sempre como root ):<br /><br /># start-firewall<br /><br /><br />Para não ter que ficar chamando o script toda vez que inicializar o sistema, podemos fazer com que ele seja ativado na inicialização. Para isso é preciso editar o arquivo<br /><br />/etc/rc.d/rc.local e incluir o comando no final do arquivo.:-)<br /><br /><br /><br />Compartilhamento de conexão, mascaramento e redirecionamento de pacotes<br /><br /><br />Verifique que nestas linhas do script exemplo:<br /><br />iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth1 -j MASQUERADE &&amp;<br />echo 1 > /proc/sys/net/ipv4/ip_forward &&amp;<br /><br /><br />Estou fazendo com que os micros de minha rede possam utilizar a internet através do roteamento dinâmico. A linha que habilita o redirecionamento de pacotes é essa:<br /><br />echo 1 > /proc/sys/net/ipv4/ip_forward<br /><br />Mas vale observar que se inserirmos somente esta linha no script, a cada vez que reiniciar o sistema será necessária a ativação do roteamento. Para que não percamos o roteamento é necessário editar o arquivo /etc/sysctl.conf e inserirmos ou modificarmos a linha do modo que fique assim:<br /><br />net.ipv4.ip_forward= 1<br /><br /><br />Voltando a nossa regra do script exemplo, verificamos uma ação nova ( MASQUERADE ), servindo para que as máquinas da rede interna possam acessar a internet usando o IP externo do Gateway. Deste modo as máquinas da rede interna ficarão invisíveis para a rede externa. Para que uma máquina da rede interna possa executar serviços onde cuja execução necessita que o IP da máquina seja visível para redes externas, será necessário fazer um redirecionamento de IPs ou portas.<br /><br />Digamos que uma máquina de IP 192.168.0.45 precise executar um serviço de FTP, na qual é necessária a visibilidade da máquina. Podemos fazer com que a máquina firewall, cujo IP externo seja 200.135.100.102 receba estes pacotes e retransmita:<br /><br />iptables -t nat -A PREROUTING -s 200.135.100.102 -i eth0 -j DNAT –to 192.168.0.45<br />iptables -t nat -A POSTROUTING -s 200.135.100.102 -o eth0 -p tcp –dport 21 -j ACCEPT<br />iptables -t nat -A POSTROUTING -s 192.168.0.45 -o eth0 -j SNAT –to 200.135.100.102<br />iptables -t nat -A POSTROUTING -s 192.168.0.45 -o eth0 -p tcp –dport 21 -j ACCEPT<br /><br /><br />Veja que nestas regras temos mais duas ações novas SNAT e DNAT:<br /><br />SNAT – Aplicada quando queremos alterar o endereço de origem do pacote. Aqui nós utilizamos para fazer o mascaramento. OBS: Somente a Chain POSTROUTING pode ser usada na ação SNAT.<br />DNAT – Aplicada quando desejamos alterar o endereço de destino do pacote. Esta ação é utilizada para fazer redirecionamento de portas, redirecionamento de servidor, load balance e proxy transparente. As Chains que podem ser utilizadas para esta ação são PREROUTING e OUTPUT.<br /><br />Além destas duas ações, existe também a REDIRECT que pode ser utilizada para fazer redirecionamento de portas. Quando fazemos um redirecionamento de portas usamos o dado –to-port após a ação REDIRECT:<br /><br />iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT –to-port 3128<br /><br />#Esta regra faz com que todos os pacotes direcionados a porta tcp 80 sejam redirecionados para a porta 3128.<br /><br />Quando utilizamos a tabela nat, é preciso inserir o parâmetro -t para especificar a tabela:<br /><br />-t nat<br /><br />Perceba que quando omitimos este parâmetro usamos a tabela filter por padrão.<br />Além destas ações, veja que existe também um dado novo:<br /><br />--to : Este dado serve para definir o IP ou porta de destino numa ação SNAT ou DNAT:<br /><br />iptables -t nat -A PREROUTING -p tcp -d 200.135.100.102 –dport 80 -j DNAT –to 192.168.0.45<br /><br /># Esta regra faz com que os pacotes direcionados a porta tcp 80 sejam redirecionados para a máquina 192.168.0.45 . Como não especificamos a porta, a máquina de destino receberá o pacote na porta 80<br /><br />Além do IP podemos definir a porta deste endereço na ação:<br /><br />iptables -t nat -A PREROUTING -p tcp -d 200.135.100.102 –dport 80 -j DNAT –to 192.168.0.45:3128<br /><br /># Aqui, assim como na regra anterior, os pacotes são redirecionados para a máquina 192.168.0.45 mas neste caso especificamos a porta, ou seja, porta 3128<br /><br /><br />Algumas opções e observações<br /><br /><br />Vale fazer umas pequenas observações a respeito da ordem das regras e manejo. Uma delas é que a a primeira regra tem prioridade sobre a segunda caso ambas estejam em conflito, veja:<br /><br />iptables -A FORWARD -p tcp --syn -s 192.168.1.0/24 -j ACCEPT<br />iptables -A FORWARD -p tcp --syn -s 192.168.1.0/24 -j DROP<br /><br /><br />A que terá valia será a primeira, ou seja:<br />iptables -A FORWARD -p tcp --syn -s 192.168.1.0/24 -j ACCEPT<br /><br /><br />Podemos ver todas as regras em andamento ao darmos o comando:<br /><br />iptables -L<br /><br /><br />Com os comandos abaixo limpamos todas as tabelas e regras:<br /><br />iptables -F<br />iptables -X<br />iptables -t nat -F<br />iptables -t nat -X<br /><br /><br />Para que tudo possa funcionar a contento é necessário primeiramente que todos os módulos necessários estejam carregados:<br /><br />modprobe ip_conntrack<br />modprobe ip_conntrack_ftp<br />modprobe ip_nat_ftp<br />modprobe ip_queue<br />modprobe ip_tables<br />modprobe ipt_LOG<br />modprobe ipt_MARK<br />modprobe ipt_MASQUERADE<br />modprobe ipt_MIRROR<br />modprobe ipt_REDIRECT<br />modprobe ipt_REJECT<br />modprobe ipt_TCPMSS<br />modprobe ipt_TOS<br />modprobe ipt_limit<br />modprobe ipt_mac<br />modprobe ipt_mark<br />modprobe ipt_multiport<br />modprobe ipt_owner<br />modprobe ipt_state<br />modprobe ipt_tcpmss<br />modprobe ipt_tos<br />modprobe ipt_unclean<br />modprobe iptable_filter<br />modprobe iptable_mangle<br />modprobe iptable_nat<br /><br /><br />É importante ressaltar que as regras devem seguir uma ordem definida, ou seja, a regra posterior deve estar de acordo com a regra anterior para que tudo corra sem problemas.:<br /><br />iptables -P FORWARD -j DROP<br />iptables -A FORMARD -s 192.168.0.0/24 -d 10.0.0.0/8 -j ACCEPT<br /><br /><br />Através desta regra, determinamos que todo o repasse de pacotes seja bloqueado, depois permitimos que possa repassar pacotes da rede 192.168.0.0 para a rede 10.0.0.0 mas esta não poderá retornar os pacotes. Então o correto seria inserir mais uma regra aqui:<br /><br />iptables -A FORWARD -d 192.168.0.0/24 -s 10.0.0.0/8 -j ACCEPT<br /><br /><br />Para que a rede 10.0.0.0 possa repassar os pacotes, fazendo deste jeito com que as redes possam conversar sem problemas.<br /><br />Ao fazer as regras lembre-se de primeiro bloquear, depois abrir o acesso.:<br /><br />iptables -P FORMARD -j DROP<br />iptables -A FORWARD -s 192.168.0.45 -p tcp –sport 80 -j ACCEPT<br /><br /><br />Considerações finais<br /><br /><br />Iptables tem infinitas possibilidades de regras. É impossível citar todos os parâmetros e regras que podem ser utilizados, pois daria uma verdadeira bíblia. Cabe ao bom administrador estudar com afinco para poder aplicar as regras mais convenientes para a sua rede. E o usuário final tem em mãos um excelente recurso para deixar sua máquina protegida de ataques externos. Esta é a grande vantagem do Iptables, pode se aplicar regras conforme a conveniência da rede e usuários. Sem dúvida nenhuma é uma ferramenta poderosíssima.<br /><br /><br /><br />Exemplos de regras comumente utilizadas<br /><br /><br />Nas linhas abaixo incluí algumas regras que são comumente utilizadas. Algumas destas podem ser úteis para fazer o seu firewall mas lembre-se de adaptá-las para sua rede/interface/máquina antes de aplicá-las:<br /><br /><br />#Libera o apache pra web<br />iptables -A INPUT -p tcp --destination-port 6080 -j ACCEPT<br />iptables -A INPUT -p tcp --destination-port 443 -j ACCEPT<br /><br />#Libera o loopback<br />iptables -A OUTPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT<br /><br />#Bloqueando todos os endereços vindo de uma determinada rede para a minha máquina<br />iptables -A INPUT -s 10.0.0.0/8 -j DROP<br /><br />#Liberando o endereço vindo de uma rede para a minha máquina<br />iptables -A INPUT -s 10.0.0.1 -j ACCEPT<br /><br />#Gerando Logs de Portas proibidas<br />iptables -A INPUT -p tcp --dport 21 -j --log-prefix "Serviço de FTP"<br /><br />#Gerando log de Backdoors<br />iptables -A INPUT -p tcp --dport 5042 -j LOG -log-prefix "Wincrash"<br />iptables -A INPUT -p tcp --dport 12345 -j LOG -log-prefix "backOrifice"<br />iptables -A INPUT -p tcp --dport 12346 -j LOG -log-prefix "backOrifice"<br /><br />#Habilitando porta de FTP<br />iptables -A INPUT -p tcp -s 192.168.0.45 --dport 21 -j ACCEPT<br /><br />#Habilitando porta de SSH<br />iptables -A INPUT -p tcp -s 192.168.0.45 --dport 22 -j ACCEPT<br /><br />#Habilitando porta de SMTP<br />iptables -A INPUT -p tcp -s 192.168.0.45 --dport 25 -j ACCEPT<br /><br />#Habilitando porta de DNS<br />iptables -A INPUT -p tcp -s 192.168.0.45 --dport 53 -j ACCEPT<br /><br />#Habilitando porta de POP3<br />iptables -A INPUT -p tcp -s 192.168.0.45 --dport 110 -j ACCEPT<br /><br />#Habilitando porta de DNS (UDP)<br />iptables -A INPUT -p udp -s 192.168.0.45 --source-port 53 -j ACCEPT<br /><br />#Redirecionar Porta<br />iptables -t nat -A PREROUTING -s IP_NET -i EXT_INT -j DNAT --to IP_DESTINO<br />iptables -t nat -A POSTROUTING -s IP_NET -o EXT_INT -p tcp --dport PORT -j ACCEPT<br />iptables -t nat -A POSTROUTING -s IP_DESTINO -o EXT_INT -j SNAT --to IP_NET<br />iptables -t nat -A POSTROUTING -s IP_DESTINO -o EXT_INT --p tcp --dport PORT -j ACCEPT<br /><br />IP_NET = IP válido da internet.<br />EXT_INT = Interface da Internet.<br />IP_DESTINO = IP inválido da Internet ou melhor ip da rede que vai fazer redirecionamento.<br />PORT = porta<br /><br />#Fazendo redirecionamento de portas<br />iptables -t nat -A PREROUTING -i FACE -p tcp --dport 80 -j REDIRECT --to-port 3128<br /><br />FACE = interface de rede<br /><br />#Bloqueando todos os pacotes originários da rede 10.0.0.0 para o host www.tccamargo.com<br />iptables -A FORWARD -s 10.0.0.0/8 -d www.tccamargo.com -j DROP<br /><br />#Liberando todos os pacotes originários da rede 10.0.0.0 para o host www.tccamargo.com<br />iptables -A FORWARD -s 10.0.0.0/8 -d www.tccamargo.com -j ACCEPT<br /><br />#Liberando todos os pacotes tcp destinados a porta 25<br />iptables -A FORWARD -p tcp --dport 25 -j ACCEPT<br /><br />#Liberando acesso interno da rede<br />iptables -A INPUT -p tcp --syn -s 192.168.1.0/24 -j ACCEPT<br />iptables -A OUTPUT -p tcp --syn -s 192.168.1.0/24 -j ACCEPT<br />iptables -A FORWARD -p tcp --syn -s 192.168.1.0/24 -j ACCEPT<br /><br />#compartilhando a web na rede interna<br />iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth1 -j MASQUERADE<br />echo 1 > /proc/sys/net/ipv4/ip_forward &&amp;<br /><br />#Libera Bittorrent somente para esta maquina<br />iptables -A INPUT -p tcp --destination-port 6881:6889 -j ACCEPT<br /><br />#Bloqueando tracertroute<br />iptables -A INPUT -p udp -s 0/0 -i eth1 --dport 33435:33525 -j DROP<br /><br />#Protecoes contra ataques<br />iptables -A INPUT -m state --state INVALID -j DROP<br /><br />#Bloqueando uma máquina pelo endereço MAC<br />iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j DROP<br /><br />#Proteção contra IP Spoofing<br />iptables -A INPUT -s 172.16.0.0/16 -i ext_face -j DROP<br />iptables -A INPUT -s 192.168.0.0/24 -i ext_face -j DROP<br />iptables -A INPUT -s 192.168.0.0/24 -i ext_face -j DROP<br /><br />< ext_face =" São"><br /><br />#Proteção contra Syn-floods<br />iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT<br /><br />#Proteção contra port scanners ocultos<br />iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT<br /><br />#Proteção contra ping da morte<br />iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT<br /><br />#Bloqueando ping de um ip<br />iptables -A INPUT -p icmp -s 192.168.1.1/24 -j DROP<br /><br />#Bloqueando pacotes fragmentados<br />iptables -A INPUT -i INTEXT -m unclean -j log_unclean<br />iptables -A INPUT -f -i INTEXT -j log_fragment<br /><br />< intext =" Interface"><br /><br />#Anulando as respostas a ICMP 8 (echo reply)<br />echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all</nome></dê><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117129100632322101?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1171046174926411192007-02-09T15:35:00.000-03:002007-02-09T15:36:14.940-03:00<!-- END: title --> <span class="remetente">Enviado por DarkWarrior em Qua, 2007-01-17 14:26.</span><!-- BEGIN: taxonomy --> <span id="fontsmall"><a title="" rel="tag" href="http://www.linuxbsd.com.br/portal/?q=taxonomy/term/12"></a></span> <!-- END: taxonomy --> <div class="fonttexto"><p>Autor: João Dantas<br /> eMail: presley[NOSPAM]linuxbsd.com.br><br /> Data: 2003</p> <p> Neste artigo, estaremos configurando o Software SAMBA para compartilhamento de serviços e arquivos em um Sistema FreeBSD 4.7, o mesmo deverá funcionar com versões não muito anteriores ou posteriores. Se você não tem o samba instalado no seu FreeBSD, você pode instalá-los de duas formas: pelos ports ou via CD de instalação do Sistema. Existe também a opção de compilar os fontes, baixando os pacotes do <a href="http://www.samba.org/">http://www.samba.org</a>, mas não enfatizaremos esta opção, levando em consideração a praticidade de instala-los via ports ou via CD.</p> <p> Passos para instalar via CD</p> <p> - Primeiramente monte o CD:<br /> # mount –t cd 9660 /dev/acd0c /cdrom<br /> depois, navegue pelo caminho onde estao os arquivos do samba, no meu caso o caminho foi:<br /> # cd /cdrom/packages/net/samba-xxx.xxx.xxx<br /> Para instalá-lo, use o comando de instalação do FreeBSD:<br /> # pkg_add samba-xxx.xxx.xxx</p> <p> Passos para instalar via ports:</p> <p> # cd /usr/ports/net/samba<br /> # make<br /> # make install<br /> # make clean<br /> ou melhor<br /> # make &&amp; make install &&amp; make clean</p> <p> Pronto, agora é so esperar ele fazer o download do servidor, compilar os pacotes, instalar e limpar os fragmentos, em seguida o seu Samba já vai estar instalado em seu sistema.</p> <p> Inicializando o SAMBA</p> <p> Você pode inicializar o samba pelo shell, mas mostraremos como fazê-lo iniciar pelo modo autmotático, no carregamento do sistema.<br /> Localize o script de inicialização do samba com o comando:<br /> # find / -iname samba.sh.sample<br /> Normalmente o samba instala-o em: /usr/local/etc/rc.d/samba.sh.sample.<br /> em seguida renomei ou copie para o diretório de inicialização:<br /> # cp -v /caminho/do/samba.sh.sample /usr/local/etc/rc.d/<br /> vamos ativar agora o script:<br /> # mv samba.sh.sample samba.sh<br /> # chmod 0755 samba.sh<br /> Se quiser iniciar o samba pelo terminal, digite:<br /> # /usr/local/etc/rc.d/samba.sh start<br /> Para parar os serviços, digite:<br /> # /usr/local/etc/rc.d/samba.sh stop<br /> Pronto, agora o samba iniciará normalmente junto com o sistema ou pelo shell.</p> <p> Criando os usuários samba e usuários FreeBSD</p> <p> Utilize o comando adduser para criar o usuário:<br /> # adduser usuario [ENTER]</p> <p> Na primeira opção (Usernames must match regular expression) digite ENTER para colocar as configurações padrão. Apartir dai, continue dando ENTER para aceitar as configurações do sistema. Quando você chegar na opção de (Enter Username), você especificará o nome do usuário, no nosso caso: usuario, em seguida continue dando ENTER até chegar na parte da senha.<br /> Pronto, iremos agora anexar este usuário criado ao samba com o comando smbpasswd:<br /> # smbpasswd -a usuario [ENTER]<br /> ATENÇÃO: A senha tem que ser a mesma do usuário criado com o comando adduser.</p> <p> Configurando o smb.conf</p> <p> Edite o arquivo smb.conf em usr/local/etc/smb.conf com o editor de sua preferência. Para configurar o smb.conf (o arquivo de configuração do SAMBA) é necessário estar por dentro de algumas informações, para que você consiga adequar ao seu tipo de rede. Estarei mostrando aqui o básico, para que seu servidor funcione de maneira eficaz. Abaixo estarei listando as principais variáveis do arquivo smb.conf. Deixa-as nesse padrão logo abaixo, para que possamos trabalhar com o servidor SMB (protocolo do samba):</p> <p> SEÇÃO GLOBALS</p> <p> # Grupo de trabalhos de sua rede.<br /> workgroup = GRUPO<br /> # O nome de seu host para a rede.<br /> netbios name = MICRO<br /> # Uma descrição do host SAMBA.<br /> Server string = Servidor de arquivos<br /> # Defina como user, afim de compartilhar arquivos e serviços.<br /> Security = user<br /> # Necessário para redes Win9x.<br /> Encrypt password = yes<br /> Local master = yes<br /> Preferred = yes<br /> # Aqui você especifica a sua sub-rede.<br /> Hosts.allow = 192.168.0<br /> # Deixe esta opção por padrão em NO.<br /> Win support = no<br /> # Se você tiver um servidor DNS, coloque o IP dele, caso contrário deixe NO.<br /> Wins server = 192.168.0.1<br /> # Padrão deixar em NO estas opções.<br /> Wins proxy = no<br /> Dns proxy = no</p> <p> SEÇÃO SHARE</p> <p> # Nota: O nome compartilha, é o nome da pasta que irá aparecer na rede.<br /> [COMPARTILHA]<br /> # Comentário que aparece na descrição da pasta no acesso a rede Win para o Samba.<br /> comment = Compartilhamento de arquivos<br /> # caminho do compartilhamento.<br /> path = /home/<br /> read only = yes<br /> # Deixe esta opção como NO, afim de que possamos criar os users para acesso, caso contrário, todos terão acesso.<br /> guest ok = no<br /> # Aqui vem o nome do usuário criado que terá acesso a pasta especificada no path.<br /> valid users = usuario<br /> browseable = yes</p> <p> ACESSANDO A REDE WIN COM O SAMBA</p> <p> Se tudo deu certo, vamos agora acessar uma maquina Win. Primeiro crie um diretorio na raiz (/):<br /> # mkdir compartilha<br /> para montar o compartilhamento, use os comandos:<br /> - Acessando máquina Windows por IP do host:<br /> # mount_smbfs -I 192.168.0.13 //host_windows98/pasta /compartilha [ENTER]<br /> - Acessando pelo Netbios name da rede Win:<br /> # mount_smbfs -I host_windows98 //host_windows98/pasta /compartilha [ENTER]<br /> Ele vai lhe pedir a senha de acesso, no caso da pasta do host_windows98 tiver senha, digite-a e pronto.<br /> - Se quiser desmontar, use:<br /> # umount //host_windows98/pasta /compartilha</p> <p> Para acessar nosso servidor SAMBA FreeBSD em maquinas Windows, log com o usuário criado e senhas especificadas.</p> <p> Espero que esse tutorial possa ajudar os colegas de alguma forma.<br /> Um grande Abraço a Todos!</p> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117104617492641119?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1171031638927463122007-02-09T11:33:00.001-03:002007-02-09T11:33:58.926-03:00http://bsdtalk.blogspot.com/<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117103163892746312?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1171031606001433252007-02-09T11:33:00.000-03:002007-02-09T11:33:26.003-03:00http://www.bsdmall.com/<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117103160600143325?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1171031513240282832007-02-09T11:31:00.000-03:002007-02-09T11:31:53.240-03:00http://www.freebsd.org/java/index.html<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117103151324028283?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1171030964514719622007-02-09T11:20:00.000-03:002007-02-09T11:24:11.983-03:00<span style="font-weight: bold;">Prerequisites</span> <p>You need to be running either FreeBSD 6.1<br /></p> <p>For KDE versions older than KDE 3.4.0, you also you need to install the <a href="http://www.freshports.org/www/konqueror-nsplugins/">konqueror-nsplugins</a> port</p> <h3>Caveat</h3> <blockquote><em>Note:</em> Sound <b>does not work</b> with wrapped Flash 7. If you require sound, the only option at the time being is installing the <a href="http://www.freshports.org/www/linux-firefox/">linux-firefox</a> port and using the plugin there.</blockquote> <h3>Installing Flash</h3> <p>Since the Flash Player from Macromedia is only distributed in binary form and only for Linux, we need to install a wrapper to make it accessible for Konqueror. Install <a href="http://www.freshports.org/www/linuxpluginwrapper/">linuxpluginwrapper</a> and the actual Flash Player <a href="http://www.freshports.org/www/linux-flashplugin7/">linux-flashplugin7</a> from ports: </p><pre>cd /usr/ports/www/linuxpluginwrapper &&amp; make install clean<br />cd /usr/ports/www/linux-flashplugin7 &&amp; make install clean</pre> <p>Next, edit your /etc/libmap.conf and add the following lines (if it does not exist, create it):</p> <pre>[/usr/local/lib/npapi/linux-flashplugin/libflashplayer.so]<br />libpthread.so.0 pluginwrapper/flash6.so<br />libdl.so.2 pluginwrapper/flash6.so<br />libz.so.1 libz.so<br />libstdc++-libc6.2-2.so.3 libstdc++.so<br />libm.so.6 libm.so<br />libc.so.6 pluginwrapper/flash6.so<br /></pre> <h3>Setting up Konqueror</h3> <p>In order for Konqueror to find the plugin for the Flash Player, you might have to add an additional search-path to the plugins-section of Konqueror's settings.</p> <ul><li>Open Konqueror.</li><li>In the Konqueror menubar, traverse the submenus until you arrive at:<br />Settings -> Configure Konqueror -> Plugins</li><li>Check the screenshot below. If you're missing a path that's shown in the screenshot, add it.</li><li>Proceed to the <em>Scan</em> tab.</li><li>Select the <em>Scan for New Plugins</em> button.</li></ul> <table align="center" border="0"> <tbody><tr> <td><a href="http://freebsd.kde.org/img/pics/flash1.png"><img src="http://freebsd.kde.org/img/pics/flash1-thumb.png" alt="Configure Konqueror plugins" height="108" width="140" /></a></td> </tr> </tbody></table> <p>Plugins are now searched and if everything worked well, you should see an entry for the Flash-plugin when you switch to the <em>Plugins</em> tab.</p> <table align="center" border="0"> <tbody><tr> <td><a href="http://freebsd.kde.org/img/pics/flash2.png"><img src="http://freebsd.kde.org/img/pics/flash2-thumb.png" alt="Successful detection of the flash-plugin" height="108" width="140" /></a></td> </tr> </tbody></table> <p>The installation is finished.</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-117103096451471962?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166815014805315512006-12-22T16:16:00.000-03:002006-12-22T16:16:54.813-03:00<div style="text-align: justify;">Bro-ids is a beast, you will have to spend some times to actually understand how it works, or maybe just understand it partially. There's no good guide that you can find regarding Bro-ids, the only thing you can do is either subscribing to the <a href="http://mailman.icsi.berkeley.edu/mailman/listinfo/bro">mailing list</a>, or either reading <a href="http://bro-ids.org/wiki/index.php/Main_Page">Bro-ids Wiki</a> or maybe reading its codes(Ouch). The documentation that comes with Bro-ids is rather old. I think most of people out there are using <a href="http://www.snort.org/">Snort</a>, it is lightweight, snort related documentation and books are everywhere too. I will have to admit that Bro-ids is not very easy to use but you can find it very powerful from time to time. Anyway you can download it at <a href="http://bro-ids.org/download.html">here</a>, to install it -<br /><br /><span style="font-weight: bold;">shell>tar xvzf bro-1.2-devel.tar.gz<br /><br />shell>cd bro-1.2-devel<br /></span></div><br /><span style="font-weight: bold;">shell>./configure --prefix=/usr/local/stow/bro-1.2-devel<br /><br />shell>make &&amp; make install<br /></span><br /><div style="text-align: justify;">You will have to run <span style="font-weight: bold;">make install-brolite</span> so that configuration can be done easily. Once you have finished the configuration, now let's navigate the installed bro. The reason why I choose to install bro in non-standard directory because it will be more easy for us when we need to either remove or upgrade it next time.<br /></div><br /><span style="font-weight: bold;">shell>ls -la /usr/local/stow/bro-1.2-devel/</span><br /><span style="font-style: italic;">total 38</span><br /><span style="font-style: italic;">drwxr-xr-x 16 bro wheel 512 Dec 15 19:33 .</span><br /><span style="font-style: italic;">drwxr-xr-x 16 root wheel 512 Dec 12 14:35 ..</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 09:17 archive</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 10:00 bin</span><br /><span style="font-style: italic;">drwxr-xr-x 5 bro wheel 512 Dec 6 10:00 doc</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 12:23 etc</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 09:57 include</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 09:57 lib</span><br /><span style="font-style: italic;">drwxr-xr-x 4 bro wheel 5632 Dec 15 16:04 logs</span><br /><span style="font-style: italic;">drwxr-xr-x 3 bro wheel 512 Dec 6 10:08 perl</span><br /><span style="font-style: italic;">drwxr-xr-x 4 bro wheel 4096 Dec 15 19:34 policy</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 09:17 reports</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 10:08 scripts</span><br /><span style="font-style: italic;">drwxr-xr-x 4 bro wheel 512 Dec 6 09:14 share</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 6 12:42 site</span><br /><span style="font-style: italic;">drwxr-xr-x 2 bro wheel 512 Dec 15 16:04 var<br /><br /></span> <div style="text-align: justify;">I won't be going through every directory and explaining them one by one, however you should look at site which is used to store your site configuration, you should check and tune the configuration of the files in site directory especially the one with your hostname as prefix. By default brolite is enabled to load all the default policies.<br /><br /><span style="font-style: italic;">@load brolite</span><br /><br />One of the thing you can do is enable the Snort signatures matching by uncomment the following line -<br /><br /><span style="font-style: italic;"># To run signatures, uncomment the following line.</span><br /><span style="font-style: italic;">@load brolite-sigs</span><br /><br />The next directory that are important is etc(configuration directory), you may find most of bro path variables are stored in bro.cfg in etc directory. Then comes to policy script, this directory needs a lot of tuning depends on your network environment. You can actually checkout brolite.bro script inside policy directory to see what is loaded by default. Other directories that are shown pretty self descriptive so I won't touch on that. <span style="font-style: italic;"></span><br /><span style="font-style: italic;"></span></div> <span style="font-weight: bold;"></span><br /><div style="text-align: justify;">Since this post is about Bro-IDS Offline Packet Analysis, I will just talk about it. To actually do it, I will have to add or append the following part to .bash_profile since my environment variables are stored there(I'm using bash), you should change it if you use different shell.<br /></div><br /><span style="font-style: italic;">BROHOME=/usr/local/stow/bro-1.2-devel</span><br /><span style="font-style: italic;">BROPATH=/usr/local/stow/bro-1.2-devel/policy:/usr/local/stow/bro-1.2-devel/site</span><br /><br /><span style="font-style: italic;">export PATH PACKAGESITE BROHOME BROPATH</span><br /><br /><div style="text-align: justify;">Since I don't have clue for the first time how I can use bro with DPD(dynamic protocol detection), I refer to the brolite.bro to get to know which analyzers are needed if I want dynamic protocol detection. Here's the entry of brolite.bro<br /></div><br />.....<br /><span style="font-style: italic;">## Dynamic Protocol Detection configuration</span><br /><span style="font-style: italic;">#</span><br /><span style="font-style: italic;"># This is off by default, as it requires a more powerful Bro host.</span><br /><span style="font-style: italic;"># Uncomment next line to activate.</span><br /><span style="font-style: italic;">const use_dpd = T;</span><br /><br /><span style="font-style: italic;">@ifdef ( use_dpd )</span><br /><span style="font-style: italic;"> @load dpd</span><br /><span style="font-style: italic;"> @load irc-bot</span><br /><span style="font-style: italic;"> @load dyn-disable</span><br /><span style="font-style: italic;"> @load detect-protocols</span><br /><span style="font-style: italic;"> @load detect-protocols-http</span><br /><span style="font-style: italic;"> @load proxy</span><br /><br /><span style="font-style: italic;"> # By default, DPD looks at all traffic except port 80.</span><br /><span style="font-style: italic;"> # For lightly loaded networks, comment out the restrict_filters line.</span><br /><span style="font-style: italic;"> # For heavily loaded networks, try adding addition ports (e.g., 25) to</span><br /><span style="font-style: italic;"> # the restrict filters.</span><br /><span style="font-style: italic;"> redef capture_filters += [ ["tcp"] = "tcp" ];</span><br /><span style="font-style: italic;"># redef restrict_filters += [ ["not-http"] = "not (port 80)" ];</span><br /><span style="font-style: italic;">@endif</span><br />.....<br /><br /><div style="text-align: justify;">The default offline packet analysis can be done by using mt.bro which is located at policy directory. Here's the content of my mt.bro -<br /></div><br /><span style="font-style: italic;"># $Id: mt.bro 340 2004-09-09 06:38:27Z vern $</span><br /><br /><span style="font-style: italic;">@load alarm</span><br /><span style="font-style: italic;">@load dns-lookup</span><br /><span style="font-style: italic;">@load hot</span><br /><span style="font-style: italic;">@load frag</span><br /><span style="font-style: italic;">@load tcp</span><br /><span style="font-style: italic;">@load scan</span><br /><span style="font-style: italic;">@load weird</span><br /><span style="font-style: italic;">@load finger</span><br /><span style="font-style: italic;">@load ident</span><br /><span style="font-style: italic;">@load ftp</span><br /><span style="font-style: italic;">@load login</span><br /><span style="font-style: italic;">@load portmapper</span><br /><span style="font-style: italic;">@load ntp</span><br /><span style="font-style: italic;">@load tftp</span><br /><span style="font-style: italic;">@load profiling</span><br /><span style="font-style: italic;"># Loading DPD</span><br /><span style="font-style: italic;">@load dpd</span><br /><span style="font-style: italic;">@load irc-bot</span><br /><span style="font-style: italic;">@load dyn-disable</span><br /><span style="font-style: italic;">@load detect-protocols</span><br /><span style="font-style: italic;">@load detect-protocols-http</span><br /><span style="font-style: italic;">@load proxy</span><br /><br /><div style="text-align: justify;">You should see I have added the dynamic protocol detection(DPD) to mt.bro so that I can use the latest DPD when doing offline traffic analysis.<br /></div><br />Running bro offline packet analysis<br /><span style="font-weight: bold;">shell>bro -f tcp -r 060915-Event.pcap mt </span><br /><br />After bro is successfully executed, you may find all the logs in current directory.<br /><br /><span style="font-weight: bold;">shell>ls -la *.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 alarm.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 conn.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 ftp.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 irc-bots.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 104 Dec 11 14:01 irc-bots.summary.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 irc.detailed.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 irc.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 notice.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 prof.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 signatures.log</span><br /><span style="font-style: italic;">-rw-r--r-- 1 root wheel 0 Dec 11 14:27 weird.log<br /><br /></span> <div style="text-align: justify;">Dynamic Protocol Detection is still new or considered in early developemet, we will see more and more protocols will be supported in future. Interestingly, you can print all the bpf filter expressions of mt.bro<br /></div><br /><span style="font-weight: bold;">shell>bro -f tcp mt print-filter</span><br /><span style="font-style: italic;">(((((((((((ip[6:2] & 0x3fff != 0) and tcp) or (port 111)) or (tcp[13] &amp; 7 != 0)) or (port 6667)) or (port finger)) or (port telnet or tcp port 513)) or (udp port 123)) or (port ftp)) or (tcp port 113)) or (udp port 69)) or (port 6666)</span><br /><br />By the way I'm using the wrong term - Offline Packet Analysis, Bro doesn't work that way, it is more of Offline Traffic Analysis instead as it analyses the full network stream instead of packet wise.<br /><br /><span style="font-weight: bold;">Enjoy (;])</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116681501480531551?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1166814636447240922006-12-22T16:09:00.000-03:002006-12-22T16:10:36.446-03:00<h3 class="post-title"> Irresistable </h3> <div class="post-body"> <div> <div style="text-align: justify;">Working as sysadmin means that you will have to watch your puter screen most of the time, thus it is good to setup prefferable working environment. While you can't change your office layout, I'm sure you can change your screenie which don't kill. Most of my friends know that I prefer simple and slick style over anything, and I can't resist to show off my Fluxbox screenshot - it is too sexy to be true and serves as perfect workspace at least for me.<br /></div><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/2288/1099/1600/380796/New-Mydesktop.png"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/2288/1099/400/934470/New-Mydesktop.png" alt="" border="0" /></a><br />Thanks to tenner for his fluxbox style - <a href="http://www.isfair.net/stats/dlcount.php?id=tenner&url=http://www.tenr.de/files/fluxboxstyles_archives/litebox.tar.bz2">litebox</a>, you always rox!<br /><br /><span style="font-weight: bold;">Cheers ;)<br /><br /></span><span style="font-style: italic;">P/S: Please learn to appreciate beautiful things :P</span> </div> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116681463644724092?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166814505537191252006-12-22T16:08:00.000-03:002006-12-22T16:08:25.543-03:00<div style="text-align: justify;">If some of you have downloaded my OpenBSD Sguil qemu image, and you happen to use linux, I suggest you take a look at this post which explain how to get qemu networking works on Linux. By the way if you like the work of Snort-Inline, just drop by to the blog and say hi to Victor.<br /></div> <a href="http://www.inliniac.net/blog/?p=56"><br />http://www.inliniac.net/blog/?p=56</a><br /><br />Thanks to Victor, this is the late post from me indeed.<br /><br /><span style="font-weight: bold;">Cheers :)</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116681450553719125?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166209356268125752006-12-15T16:02:00.000-03:002006-12-15T16:05:59.383-03:00<p><span style="font-size:78%;"><strong style="font-family: Verdana,'Trebuchet MS',Helvetica,Arial,sans-serif;"></strong></span>O conceito é justo. Você compra um telefone por um preço muito abaixo do valor real. Em troca, se compromete a utilizar os serviços de uma operadora por determinado período. Bolas, há telefones por R$1,00 anunciados no jornal. Faz todo o sentido do mundo. Ninguém dá nada de graça, a operadora fica feliz pois pode contabilizar seu plano como receita garantida, você fica feliz pois evita uma despesa às vezes grande, o fabricante fica feliz pois foi pago do mesmo jeito.</p> <p>Usuários de planos pré-pagos <strong>não</strong> contam com cláusulas de fidelização, óbvio. Assim seus telefones em geral são cobrados integralmente. É justo? Claro, pombas. Tradicionalmente pré-pago consome menos que pós. Ninguém garante que o sujeito vai pegar o telefone da empresa A e não usar com o SIM-CARD da empresa B. Dessa forma, a cobrança mais alta.</p> <p>No caso do pós-pago, a fidelização é aplicada via bloqueio, o SIM-LOCK.</p><br /><p><span style="font-size: 1.5em;"><strong style="font-family: Verdana,'Trebuchet MS',Helvetica,Arial,sans-serif;">SIM-LOCK<br /></strong></span> Com esse bloqueio somente chips de uma operadora específica funcionam no aparelho. Um aparelho da Claro está liberado para funcionar com chips da Claro somente, e por aí vai. Assim, o usuário não pode utilizar seu aparelho subsidiado com chips de terceiros. Isso não é justo por três motivos:</p> <p>1 - Os aparelhos pré-pagos não são subsidiados. Você paga preço integral por eles. Não há qualquer vantagem ou vínculo com a operadora. Mesmo assim, aplicam o SIM-LOCK, você se torna um pré-pago com fidelização forçada</p> <p>2 - Clientes pós-pagos são fidelizados <em>por contrato</em>. Se você for roubado, esmagar seu telefone atirando-o na parede (já fiz isso, com um T610) ou seu cachorro comê-lo, não interessa. Seu contrato tem que ser cumprido. Isso significa de 12 a 18 meses de pagamento de assinatura mínima, ou uma multa bem salgada. Se o aparelho é irrelevante para a aplicação do contrato, para quê o SIM-LOCK?</p> <p>3 - Clientes de pós-pago que perdem seu aparelho ou são roubados estão sujeitos à boa-vontade da operadora. Como minha conta tinha valores absurdos, fruto de toneladas de ligações DDD, consegui um 6600 por R$70,00 mas a oferta inicial da Claro para reposição foi: R$25,00 de desconto num aparelho novo (com preço de pré-pago) mais 12 meses adicionais de fidelização. Como diz um amigo meu … “Fritas acompanham?”</p> <p>Em resumo: O aparelho é seu, você comprou e pagou por ele. Sua fidelização independe do equipamento.</p> <p><span style="font-size: 1.5em;"><strong style="font-family: Verdana,'Trebuchet MS',Helvetica,Arial,sans-serif;">Desbloqueio Oficial</strong></span><br />Por ordem da ANATEL, as operadoras são obrigadas a desbloquear gratuitamente os aparelhos com mais de um ano de contrato. Não sei como isso funciona para os pré-pagos.</p> <p>Na prática isso implica em enviar carta (não email, carta) com documentação, aguardar um prazo indeterminado, esperar a boa-vontade deles e então ser encaminhado para uma assistência técnica. Desbloqueio via operadora antes disso, só pagando. Em média, R$100,00</p> <p><br /></p><p><br /></p><p><br /></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620935626812575?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166208558642843682006-12-15T15:48:00.001-03:002006-12-15T15:49:18.643-03:00<p>O Ubuntu Satanic Edition não é uma distribuição, mas uma série de temas para transformar o visual do Ubuntu. Você precisa ter a distribuição Ubuntu já instala em seu computador.<br /><br />Veja screenshots e saiba mais em: <a href="http://parker1.co.uk/satanic/">http://parker1.co.uk/satanic/</a> </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620855864284368?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166208505425138262006-12-15T15:48:00.000-03:002006-12-15T15:48:25.426-03:00<p>Pesquisa recente disponibilizada pela Nexen [1], mostra a evolução de utilização do PHP na construção de Web Site. O gráfico mostrado é o resultado da evolução até o mês de Novembro/2006.<br /><br /><a href="http://e-ti.blogspot.com/2006/12/php-esta-presente-em-3413-dos-web-sites.html">http://e-ti.blogspot.com/2006/<i>[...]</i>nte-em-3413-dos-web-sites.html</a><br /></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620850542513826?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166208476674309152006-12-15T15:47:00.001-03:002006-12-15T15:47:56.676-03:00<!-- google_ad_section_start -->De acordo com o Google Trends, Distrowatch e OS News a distribuição Ubuntu com maior "mind share" e o site OS News acredita que a distribuição com maior "market share" no desktop seja também Ubuntu.<br /><p><br />Google Trends: <a href="http://www.google.com/trends?q=mandriva%2C+fedora%2C+ubuntu%2C+debian%2C+suse&ctab=0&amp;geo=all&date=2006">http://www.google.com/trends?q<i>[...]</i>ab=0&amp;geo=all&amp;date=2006</a><br /><br />Fonte: <a href="http://www.osnews.com/story.php?news_id=16681">http://www.osnews.com/story.php?news_id=16681</a></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620847667430915?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166208450094792022006-12-15T15:47:00.000-03:002006-12-15T15:47:30.096-03:00<!-- google_ad_section_start --> Depois de mais de 2 anos de desenvolvimento, a Sun está lançando a última versão de seu software "Java Platform Standard Edition" (Java SE), criando ênfase em particular no suporte a outras linguagens de scripting.<br /><p><br />O Java SE 6 é a primeira versão do software em que os desenvolvedores poderão misturar tecnologia Java com outras linguagens tais como PHP, Python, Ruby e JavaScript.<br /><a href="https://scripting.dev.java.net/">https://scripting.dev.java.net/</a><br /><a href="http://java.sun.com/javase/6/">http://java.sun.com/javase/6/</a><br /><br />Fonte: <a href="http://www.linuxworld.com.au/index.php/id;1102901659;fp;16;fpid;0">http://www.linuxworld.com.au/index.php/id;1102901659;fp;16;fpid;0</a><!-- google_ad_section_end --> </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620845009479202?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166208407401232202006-12-15T15:46:00.000-03:002006-12-15T15:46:47.410-03:00<!-- google_ad_section_start --> A Lego acaba de publicar os fontes do firmware do Mindstorms NXT sob licença Open Source.<br /><p>Confira: <a href="http://mindstorms.lego.com/Overview/OpenSource.aspx">http://mindstorms.lego.com/Overview/OpenSource.aspx</a><br /><br />Fonte: <a href="http://barrapunto.com/articles/06/12/11/2040245.shtml">http://barrapunto.com/articles/06/12/11/2040245.shtml</a></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620840740123220?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166207625712620422006-12-15T15:33:00.000-03:002006-12-15T15:33:45.713-03:00Acho que todos nós, um dia, nos pegamos pensando no que espera o pinguim em um futuro que ainda se mostra nebuloso. Com a velocidade das mudanças, as possibilidades do que espera o Linux crescem e, em dois artigos, que defendem pontos de vista contrários, Kaiting Chen e Dmitrij D. Czarkoff debatem sobre o assunto.<br /><br />Depois de 15 anos de vida, muitas pessoas começam a se perguntar sobre o que espera o pingüim no futuro. Em duas interessantes análises de pontos de vista contrários, Kaiting Chen e Dmitrij D. Czarkoff confrontam-se e debatem sobre esse assunto nos artigos intitulados “A guerra pelo Linux está Perdida – Quase” e “A guerra pelo Linux nem mesmo existe; Não está perdida de qualquer maneira”.<br />Os argumentos usados por ambos os autores baseiam-se na ampla experiência profissional de cada um com o Linux e traçam possibilidades interessantes para o que espera os usuários em um futuro não muito distante.<br />Leia:<br />A guerra pelo Linux está Perdida – Quase:<br /><a href="http://www.linux-fedora.org/xoops-2.2.4-xpr/html/modules/articles/article.php?id=17">http://www.linux-fedora.org/xo<i>[...]</i>les/articles/article.php?id=17</a><br />A guerra pelo Linux nem mesmo existe; Não está perdida de qualquer maneira:<br /><a href="http://www.linux-fedora.org/xoops-2.2.4-xpr/html/modules/articles/article.php?id=16">http://www.linux-fedora.org/xo<i>[...]</i>les/articles/article.php?id=16</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620762571262042?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166207558989004372006-12-15T15:32:00.000-03:002006-12-15T15:34:00.333-03:00<!-- google_ad_section_start -->"Um antigo chefe de desenvolvimento Windows, James Allchin, escreveu em janeiro de 2004 um e-mail para o CEO da companhia, Steve Ballmer e para o fundador, Bill Gates, que a empresa havia perdido o sinal das necessidades dos clientes e que compraria um Mac se não trabalhasse para a Microsoft."<br /><p><br />Fonte: <a href="http://idgnow.uol.com.br/mercado/2006/12/12/idgnoticia.2006-12-12.4171095040/IDGNoticia_view">http://idgnow.uol.com.br/merca<i>[...]</i>-12.4171095040/IDGNoticia_view</a></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620755898900437?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166207486086255062006-12-15T15:30:00.000-03:002006-12-15T15:34:17.876-03:00<h3><a href="http://www.noticiaslinux.com.br/nl1165973338.html">OpenOffice 2.1 é publicado<!-- google_ad_section_end --></a></h3> <h4><br /></h4> <p><!-- google_ad_section_start -->Segundo pode-se ler no site do projeto OpenOffice.org, acaba de ser publicada a versão 2.1 do OpenOffice, com versões para GNU/Linux, FreeBSD, Windows, Macintosh e Solaris. Suas principaís novidades com relação à versão anterior são o suporte para vários monitores no Impress, a melhoria do suporte para exportar folhas de cálculo em HTML e do suporte para Access no Base.<br /><br />Confira: <a href="http://download.openoffice.org/2.1.0/index.html">http://download.openoffice.org/2.1.0/index.html</a><br /><br /><!-- google_ad_section_end --> </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620748608625506?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166207432488377382006-12-15T15:25:00.000-03:002006-12-15T15:35:36.296-03:00<h3><a href="http://www.noticiaslinux.com.br/nl1165974333.html">Kernel 2.6.19.1<!-- google_ad_section_end --></a></h3> <h4><br /></h4> <p><!-- google_ad_section_start -->Está disponível para download a primeira atualização estável para o Kernel 2.6.19.<br /><br />Mais em: <a href="http://lwn.net/Articles/213657/">http://lwn.net/Articles/213657/</a><br /><br />Download em: <a href="http://www.kernel.org/">http://www.kernel.org/</a></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620743248837738?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166207092476151502006-12-15T15:24:00.000-03:002006-12-15T15:24:52.476-03:00<span class="titulo"> Vídeo da nova entrevista de Júlio Neves e Sérgio Amadeu no canal Futura</span><br /> <span class="titlista"></span><span class="hora"><br /></span> <div class="resumoS"><em>No final de outubro, o Canal Futura realizou em seu telejornal uma entrevista com Júlio Neves e Sérgio Amadeu - Júlio ao vivo no estúdio, e Sérgio Amadeu em material previamente gravado. </em><p><em>O Júlio recebeu o registro da entrevista em DVD na semana passada, e com a cortesia que sempre o caracteriza, me enviou (para que eu pudesse compartilhar com vocês) uma cópia via Sedex, a qual recebi na manhã de hoje. Júlio Neves é gente que faz. Obrigado, Júlio!</em> </p></div> <br /> <div class="textoS"><p> Não sou um expert em processamento de arquivos de vídeo, portanto não realizei maiores edições. Mas converti o DVD para o formato MPEG, dividi em 2 partes e estou disponibilizando hoje a primeira (e maior) delas, que é a entrevista ao vivo com o Júlio Neves. A segunda parte, com a introdução e a entrevista pré-gravada de Sérgio Amadeu, disponibilizarei neste sábado. </p><p>Relato do entrevistado: "Todos os depoimentos antes do meu foram gravados e o meu foi ao vivo. É interessante notar que assisti ao que havia sido gravado, juntamente com o público, pois já estava dentro do estúdio e ao lado da simpática apresentadora do "Jornal do Futura". Estou citando este fato para que entendas que não tomei o viés filosófico do Software Livre" porque já havia sido abordado anteriormente, de forma a não tornar a entrevista enfadonha ou repetitiva. Por ser uma emissora de cunho educativo, preferi tomar o caminho do treinamento em SL, abordando, entre outros, o belo trabalho do CDTC" </p><p>Augusto Campos </p></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620709247615150?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1166206739705997022006-12-15T15:18:00.000-03:002006-12-15T15:18:59.716-03:00<img src="http://www.softwarelivre.org/imgNewsUsers/8115.jpeg" alt="" align="left" border="1" height="120" hspace="10" vspace="0" width="160" /> <span class="titulo">fisl8.0: Theo De Raadt, criador do OpenBSD é o primeiro palestrante internacional confirmado</span><br /> <span class="titlista"></span><span class="hora"><br /></span> <div class="resumoS"><em>Theo de Radt é o primeiro palestrante internacional confirmado para o Fórum Internacional Software Livre, na sua oitava edição (fisl 8.0). </em><p><em>Theo é o líder do projeto OpenBSD. Em outubro de 1995, Theo fundou o OpenBSD, um projeto nascido de dentro do NetBSD 1.0. A primeira versão, o OpenBSD 1.2, saiu em julho de 1996. Em outubro do mesmo ano, veio a versão 2.0.</em> </p></div> <br /> <div class="textoS"><p> Desde então, o projeto tem uma nova versão a cada seis meses e cada versão é mantida durante um ano. A última versão é a 4.0 de 1o. de novembro de 2006. </p><p>Theo de Raadt (nasceu em 19 de maio de 1968, na cidade de Pretoria, África do Sul) é engenheiro de software que atualmente reside em Calgary, Alberta, Canada. É o fundador e líder dos projetos OpenBSD y OpenSSH. Antes, foi membro fundador do projeto NetBSD. </p><p>De Raadt es conocido por sus formas beligerantes y confrontativas, lo que le ha llevado a varias disputas con la comunidad de software libre, aunque su mayor y más conocida discusión fue la que tuvo con el equipo de NetBSD y que lo llevó a crear el proyecto OpenBSD. Debido a esto, se ha ganado fama de decir siempre su opinión sin importarle lo que los demás piensen, o las consecuencias de sus palabras. </p><p>En 2004, la FSF le otorgó el premio FSF Award for the Advancement of Free Software </p><p> Oposición a la guerra de Iraq </p><p>Tras oponerse a la última guerra de Iraq en una entrevista con el diario de The Globe and Mail, una subvención multimillonaria concedida por el Departamento de Defensa de Estados Unidos al Proyecto POSSE de la Universidad de Pensilvania fue cancelada, acabando con el proyecto. Fondos de esa subvención habían sido destinados a los proyectos OpenBSD y OpenSSH, además de pagar el hackaton previsto para el 8 de mayo de 2003. A pesar de que el dinero de la subvención ya había sido usado para reservar alojamiento a 60 desarrolladores de OpenBSD durante una semana, el gobierno reclamó su devolución y obligó al hotel a cancelar las reservas realizadas con el dinero reclamado. Esto derivó en críticas hacia algunos de los militares estadounidenses por su censura a la libertad de expresión. El fin de la subvención no fue tan mal golpe para OpenBSD como algunos vaticinaban. Los patrocinadores de OpenBSD se pusieron manos a la obra con rapidez para ayudar al proyecto y el hackaton se desarrolló tal y como estaba previsto. </p><p>Defensa de los drivers libres </p><p>De Raadt también es muy conocido por su labor de defensa de la liberalización de los drivers de los dispositivos hardware por parte de los fabricantes. Siempre ha sido muy crítico con los desarrolladores de Linux y otros sistemas operativos libres por su tolerancia con los drivers no libres y la aceptación de licencias restrictivas a cambio de tener drivers para sus plataformas. </p><p>En particular, de Raadt ha trabajado mucho para convencer a los fabricantes de dispositivos wireless de que permitan la libre redistribución del firmware de sus productos. Sus efuerzos han sido muy fructíferos, especialmente con las compañías taiwanesas, dando como resultado muchos drivers wireless. Actualmente, Theo anima a los usuarios de redes wireless a comprar productos taiwaneses, debido a la falta de compromiso de las corporaciones estadounidenses (como Intel) con el software libre. </p><p>Fonte: http://es.wikipedia.org/wiki/Theo_de_Raadt </p><p>*********** </p><p>O sistema operacional OpenBSD é seguro, estável e robusto e vem atraindo novos a antigos usuários do Unix. O sistema é desenvolvido para ser ambos estação de trabalho e servidor. O OpenBSD suporta a maioria dos principais programas e também oferece um amplo suporte de hardware. O OpenBSD não possui políticas de negócios para lucrar como fazem o Gnu/Linux e outros BSD's, logo ele é desenvolvido e desenhado de acordo com a sua própria política, sem a influência de empresas externas. Até agora este caminho tem sido muito bom para o sistema. Ele também não foi projetado para usuários que desejam apenas "apontar e clicar" e que não gostam de ler a documentação. </p><p>O OpenBSD passou a existir em 18 de Novembro de 1995, as 8:37 quando Theo de Raadt fez o primeiro fork na árvore CVS de fontes do NetBSD. A primeira liberação, o OpenBSD 2.0, ficou disponível em outubro de 1996. Novas liberações são lançadas a cada 6 meses desde então. </p><p>Visão Geral Sobre OpenBSD </p><p>O OpenBSD é o mais seguro e bem desenvolvido sistema operacional atualmente disponível. Ele é baseado em um "sabor" do Unix que possui em suas raízes milhares de horas de pesquisa e desenvolvimento além das principais características dos sistemas operacionais modernos. Ele é considerado o sistema operacional mais seguro do mundo além de suportar partes chaves da internet global. </p><p>Uma Breve História do OpenBSD </p><p>Para entendermos as raízes do OpenBSD teremos que voltar aos anos 70 no início do desenvolvimento do Unix. O Unix foi "dividido" em BSD pela primeira vez no final dos anos 70 e depois de novo com o surgimento do FreeBSD e NetBSD no início dos anos 90. Theo De Raadt, atualmente o líder do projeto OpenBSD, dividiu o NetBSD em OpenBSD em outubro de 1995 e liberou a versão 2.0 em meados de 1996. Este novo "sabor" foi desenvolvido para ser ultra-seguro e elegante. </p><p>O OpenBSD compartilha muitas características com o FreeBSD e o NetBSD e o time de desenvolvimento tem criado muitos pacotes de software que se tornaram importantes para a comunidade como é o caso do OpenSSH e PF (Package Filter). O OpenBSD é um sistema diferente do Gnu/Linux, porém muitas aplicações que rodam em Gnu/Linux estão disponíveis para OpenBSD. </p><p>Segurança no OpenBSD </p><p>A prioridade do OpenBSD é a segurança, ele é desenvolvido e desenhado para ser seguro em todos os estágios de programação. O OpenBSD é imune a maioria dos exploits e ataques que afetam sistemas GNU/Linux e outros BSD's (o MS Windows nem entra no pário, simplesmente porque ele não é imune a nada :) ). O código do kernel e dos pacotes são frequentemente auditados na tentativa de encontrar erros de programação e falhas de segurança. Outra característica importante do OpenBSD é que ele mantem viva a filosofia do modelo original de desenvolvimento do BSD, previnindo o máximo possível uma aplicação de "quebrar". </p><p>Fonte: http://salvatti.expert.com.br/openbsd/ </p></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116620673970599702?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165967194492591562006-12-12T20:42:00.000-03:002006-12-12T20:46:34.506-03:00Vou mostrar aqui como, utilizando ferramentas livres e gratúitas, transformar seu celular num tocador de música digital. O celular onde eu fiz meus testes foi o <a title="Site da Nokia para este celular" href="http://www.nokia.com.br/cda1?id=60366" modo="false">Nokia 6600</a> (buscapé: este celular mais barato <a title="baratinho" href="http://compare.buscape.com.br/categorias?id=77&c=0&amp;raiz=0&lkout=1&amp;site_origem=997320" modo="false">aqui</a>).<br />Ao final deste tutorial você estará apto a transformar celulares (não qualquer celular) em um aparelho de ouvir música completo bem como reduzir pela metade o tamanho de suas músicas para econômizar espaço na memória do celular.<br /><br />É necessário ter um celular com funções sistema operacional <a title="Wikipédia (em português)" href="http://pt.wikipedia.org/wiki/Symbian_OS">Symbian</a>. Verifique no manual do seu aparelho se ele possui esta funcionalidade. Veja <a title="Lista de Aparelhos com Symbian" href="http://www.symbian.com/phones/index.html">aqui</a> uma lista de aparelhos que possuem Symbian. Com um celular que possui Symbian podemos instalar aplicativos que vão rodar nativamente, diferentemente dos aplicativos Java que vão rodar sob uma máquina virtual e não terão acesso total as funcionalidades do aparelho.<br /><br />Verificando se o seu aparelho é suportado pelo Symbian OggPlay:<br /><br />O <a title="Site oficial do Symbian OggPlay" href="http://symbianoggplay.sourceforge.net/">Symbian OggPlay</a> é um <a title="Wikipédia (em português)" href="http://pt.wikipedia.org/wiki/Software_Livre">software livre</a> para tocar arquivos de aúdio em diversos formatos. Ele suporta nativamente o formato <a title="Wikipédia (em português)" href="http://pt.wikipedia.org/wiki/Ogg">Ogg</a> e consegue detectar os codecs de decodificação de outros formatos disponíveis no seu celular.<br /><br />O Ogg é semelhante ao conhecido formato MP3, só que utilizável também para outros de fluxo de dados (vídeo por exemplo), no caso aqui, usaremos Ogg para aúdio. Os arquivos Ogg são idêntificados pela extensão .ogg.<br /><br />Atualmente o Symbian OggPlay está disponível para os seguintes celulares: Sendo X, Siemens SX-1, Nokia NGage, Nokia NGageQD, Nokia 7650, Nokia 3650, Nokia 3230, Nokia 6260, Nokia 6600, Nokia 6620, Nokia 6630, Nokia 6670, Nokia 6680, Nokia 7610, Panasonic X700, Nokia N70, Nokia N90, Nokia 9300, Nokia 9500, Nokia 7710, SonyEricsson P800, P900, Motorola A920, Nokia 3250, Nokia N71, Nokia N80, Nokia N91, Nokia N92, Nokia E60, Nokia E61, Nokia E70. A maioria destes celulares está disponível no Brasil mas em geral custam mais caro que os modelos mais comuns, mas agora eles já estão ficando mais acessíveis.<br /><br />Instalação do Symbian OggPlay:<br />A instalação do programa pode varia de aparelho para aparelho. No Nokia 6600 é bem simples. Primeiro você vai no site do <a title="Site oficial do Symbian OggPlay" href="http://symbianoggplay.sourceforge.net/">Symbian OggPlay</a> e baixa o instalar para essa série de Celular, no caso é o<a title="Download" href="http://symbianoggplay.sourceforge.net/S60MMF.html"> Series 60 MMF</a>. O arquivo é pequeno, cerca de 300kb, extensão .sis que é a de aplicativos Symbian. Depois é só passar para o celular (veja abaixo como passar uma música para o celular, o processo é o mesmo).<br />Passando as músicas para o celular:Com o Nokia 6600 é necessário ter um <a title="Wikipédia (inglês)" href="http://en.wikipedia.org/wiki/Dongle">dongle</a> <a title="Wikipédia (português)" href="http://pt.wikipedia.org/wiki/Bluetooth">bluetooth</a> (um chaveirinho parecido com um pendrive). Custo em torno de R$ 50,00 e não é difícil de achar (buscapé: menor preço de adaptadores bluetooth você encontra fácil <a title="Baratinho" href="http://compare.buscape.com.br/procura?id=4673&raiz=6420&amp;kw=bluetooth&site_origem=997320">aqui</a>).<br /><br />No Linux depois de instalado o kbluetoothd e as outras bibliotecas necessárias é so clicar com o botão esquerdo sobre o arquivo e procurar a opção de envio via bluetooth:<br /><br /><br /><br />Há um tutorial do Morimoto que ensina como instalr esses programas, veja <a title="Guia do Hardware" href="http://www.guiadohardware.net/tutoriais/bluetooth-linux/">aqui</a>.<br />No Windows é necessário instalar os drivers do adaptador, quem geralmente vem junto com o aparelho, em um CD.<br /><br />Funcionalidades:O Symbian OggPlay tem várias vantagens em relação aos outros players (inclusive os proprietários) mas estas funcionalidades vão variar de aparelho para aparelho.<br />Ele permite tocar músicas mesmo quando entra a proteção de tela. Permite que você coloque uma música como toque ou como alarme, o que uma das funcionalidades mais procuraradas. Análise de frequência. Leitura de ID3 Tags. Skins. Atalhos. Leitura de listas .m3u do Winamp.<br /><br />Mas e as MP3s?<br />O Symbian OggPlay deteca os codecs já existentes e os formatos já suportados pelo seu aparelho. Com isso ele é capaz de tocar arquivos MP3, AAC, MP4 e M4A. No caso do Nokia 6600 que não tem um codec “de fábrica” para ler MP3, é necessário instalar um codec.<br /><br />Também é possível passar as músicas de MP3 para OGG. No Linux eu faço isso com o <a title="Site oficial" href="http://audacity.sourceforge.net/">Audacity</a>, no Windows você pode usar o Audacity também ou <a title="presta?" href="http://www.dbpoweramp.com/">este</a>.<br /><br />Conclusões<br />No caso do Nokia 6600, a qualidade do som não é muito boa porque sua saída de som é mono e meio ruim. A vantagem é que você pode pegar uma música de 2MB e reduzir seu tamanho para 1MB (ou menos) reduzindo a amostragem e as faixas de estéreo (num próximo post eu vou mostrar como fazer isso no Audacity).<br />Pronto agora já posso colocar os headphones e curtir umas músicas legais.<br />Buscapé: Não gostou? Não tem problema. Compre um MP3 Player baratinho <a title="Baratinho" href="http://compare.buscape.com.br/proc_unico?id=18&raiz=1&amp;kw=mp3&ordem=prec&amp;pagina=1&site_origem=997320&amp;ids=">aqui</a>.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116596719449259156?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165500596709185272006-12-07T11:09:00.000-03:002006-12-07T11:09:56.713-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/3928/4005/1600/320093/postfix-mysza.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/3928/4005/400/264131/postfix-mysza.gif" alt="" border="0" /></a><br /><p>Esta é a parte final deste How-To, é a configuração final do postfix, será basicamente, ligando o Postfix ao Cyrus-Sasl e a base de dados, basicamente, abaixo serão mostrados os arquivos do diretório <em>/usr/local/etc/postfix</em>, todos eles devem estar presente, as únicas alterações a serem feitas é o nome do usuário e senha da base de dados nos arquivos de ligação com o MySQL. </p><p><br />Arquivo de configuração do Postfix. <em>/usr/local/etc/postfix/main.cf</em> </p> <pre class="sistema100">mydestination = localhost.$mydomain, localhost, $transport_maps<br />local_recipient_maps = unix:passwd.byname, $alias_maps, $virtual_recipient_maps<br />unknown_local_recipient_reject_code = 550<br />mynetworks_style = class<br />alias_maps = hash:/usr/local/etc/postfix/aliases<br />home_mailbox = Maildir/<br />smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)<br />debug_peer_level = 2<br />debugger_command =<br /> PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin<br /> xxgdb $daemon_directory/$process_name $process_id &amp; sleep 5<br />sendmail_path = /usr/local/sbin/sendmail<br />newaliases_path = /usr/local/bin/newaliases<br />mailq_path = /usr/local/bin/mailq<br />setgid_group = maildrop<br />html_directory = no<br />manpage_directory = /usr/local/man<br />sample_directory = /usr/local/etc/postfix<br />readme_directory = no<br /><br />#Configuração do MySQL e de dominios virtuais<br />transport_maps = mysql:/usr/local/etc/postfix/transport.cf<br />virtual_gid_maps = mysql:/usr/local/etc/postfix/gids.cf<br />virtual_mailbox_base = /var/mail/virtual<br />virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql_virtual.cf<br />virtual_maps = mysql:/usr/local/etc/postfix/mysql.aliases.cf<br />virtual_uid_maps = mysql:/usr/local/etc/postfix/uids.cf<br />virtual_recipient_maps = mysql:/usr/local/etc/postfix/recipients.cf<br />virtual_mailbox_limit_inbox = no<br />virtual_mailbox_limit_maps = mysql:/usr/local/etc/postfix/mailboxsize-mysql.cf<br />virtual_mailbox_limit_override = yes<br />virtual_maildir_extended = yes<br />virtual_create_maildirsize = yes<br />virtual_mailbox_limit = 100000000<br /><br />smtpd_sasl_auth_enable = yes<br />broken_sasl_auth_clients = yes<br />smtpd_helo_required = yes<br />smtpd_sender_login_maps = hash:/usr/local/etc/postfix/sender_login_maps<br />smtpd_sender_login_maps = mysql:/usr/local/etc/postfix/login_maps.cf<br />smtpd_recipient_restrictions =<br />reject_non_fqdn_sender<br />reject_non_fqdn_recipient<br />reject_invalid_hostname<br />reject_unknown_sender_domain<br />reject_unknown_recipient_domain<br />reject_multi_recipient_bounce<br />reject_sender_login_mismatch<br />permit_sasl_authenticated<br />reject_unauth_destination<br />permit<br /></pre> <p>Arquivos de ligação do postfix com o MySQL: </p><p>/usr/local/etc/postfix/transport.cf </p> <pre class="sistema100">user = postfix<br />password = e-mail<br />dbname = mail<br />table = transport<br />select_field = transport<br />where_field = domain<br />hosts = localhost<br /></pre> <p>/usr/local/etc/postfix/gids.cf </p> <pre><span class="sistema100">user = postfix<br />password= e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = gid<br />where_field = id<br />hosts = localhost</span><br /></pre> <p>/usr/local/etc/postfix/uids.cf </p> <pre class="sistema100">user = postfix<br />password= e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = uid<br />where_field = id<br />hosts = localhost<br /></pre> <p>/usr/local/etc/postfix/mysql_virtual.cf </p> <pre><span class="sistema100">user = postfix<br />password= e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = maildir<br />where_field = id<br />hosts = localhost</span><br /></pre> <p>/usr/local/etc/postfix/mysql.aliases.cf<span class="sistema100"> </span></p> <pre><span class="sistema100">user = postfix<br />password= e-mail<br />dbname = mail<br />table = aliases<br />select_field = rcpt<br />where_field = alias<br />hosts = localhost</span><br /></pre> <p>/usr/local/etc/postfix/recipients.cf </p> <pre><span class="sistema100">user = postfix<br />password= e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = nome<br />where_field = id<br />hosts = localhost</span><br /></pre> <p>/usr/local/etc/postfix/mailboxsize-mysql.cf </p> <pre><span class="sistema100">password = e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = quota<br />where_field = id<br />hosts = localhost</span><br /></pre> <p>/usr/local/etc/postfix/login_maps.cf </p> <pre class="sistema100">password = e-mail<br />dbname = mail<br />table = virtual_users<br />select_field = login_maps<br />where_field = id<br />hosts = localhost<br /></pre> <p> pronto, tudo deve estar funcionando.</p><p>Agora vamos instalar o WebMail </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116550059670918527?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165500527749490162006-12-07T11:08:00.000-03:002006-12-07T11:08:47.760-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/3928/4005/1600/768880/postfix-mysza.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/3928/4005/400/644769/postfix-mysza.gif" alt="" border="0" /></a><br /> <p>O postfix será nosso servidor de e-mail, ele escutará o protocolo SMTP pela porta 25/tcp e será responsável pelo transporte das mensagens. O Postfix é o carro-chefe de nosso Sistema, então fica difícil apresentar sua instalação em uma única parte do artigo, então primeiramente irei construí-lo a partir do ports, e na parte final iremos configurá-lo, pois sua configuração depende de vários outros serviços.</p><h3>Instalando o Postfix</h3> <p>O Postfix irá precisar de alguma dependências, porém tudo isto é feito automaticamente a partir do ports. Uma única observação, se a autenticação for feita através das senhas de usuários do UNIX, é necessário instalar cyrus-sasl2-saslauthd. Neste caso não estaremos utilizando, então isto não se faz necessário. </p><p>O ports do postfix fica em /usr/ports/mail/postfix. Para construir o Postfix apenas digite <em>make</em> no diretório do ports, neste momento aparecerá uma tela com as opções de configuração. Eu escolhi as opções: </p> <pre>NOPCRE Pois eu não irei utilizar expressões regulares do perl.<br />Sasl2 Para autenticação SMTP<br />DB43 Para criar tabelas de aliases e outras configurações com base de dados DB.<br />MySQL Para habilitar o suporte ao MySQL.<br /></pre> <p>A partir daí o postfix começa a ser construído, e dependendo da máquina isto pode demorar algum tempo. Nos instantes finas da instalação, você será perguntado se deseja ativar o postfix no <em>mailer.conf</em>, diga que sim, e ele será automaticamente inicializado pelo sistema.</p><h3>Configurando o Sistema Operacional</h3> <p>O postfix não irá precisar de uma entrada no arquivo de inicialização <em>/etc/rc.conf</em> pois eu habilitei-o no <em>mailer.conf</em>, porém se você não o habilitou você precisa inserir as seguintes linhas no <em>/etc/rc.conf</em> </p> <pre><span class="sistema100">sendmail_enable="NO"<br />sendmail_submit_enable="NO"<br />sendmail_outbound_enable="NO"<br />sendmail_msp_queue_enable="NO"<br />postfix_enable="YES"<br /></span><br /></pre> <p>Estas linhas servirão para desativar o <em>Sendmail</em> e ativar o Postfix. </p><p>O Postfix utilizará a porta 25 tanto para chegada quanto para saída de mensagem, caso você esteja utilizando um firewall, não esqueça de deixar o trafego <em>in</em> e <em>out</em> passar por esta porta. O postfix também depende do serviço de nomes, verifique se o tempo de consulta a base de dados de nomes não é muito lento, isto pode trancar seu sistema, não esqueça de liberar o tráfego 53 udp e tcp. Cuidado com o horário e o fuso-horário do sistema também é fundamental.</p><h2>Courier-Imap</h2> <p>O Courier-Imap nos dará suporte aos protocolos de entrega de mensagem, o imap e pop3, apesar do nome, ele traz estes dois protocolos. O courier-imap é dividido em duas partes, os protocolos de transporte e de autenticação. O os protocolos de transporte serão feitos pelos daemons <em>imapd</em> e <em>pop3d</em>, e o protocolo de autenticação será feito pelo <em>authdaemond</em>.</p><h3>Instalado o Courier-Imap</h3> <p>A instalação do courier-imap será feita via ports, o caminho do ports é: <em>/usr/ports/mail/courier-imap</em>, entre neste diretório e execute o comando <em>make install</em>. Após isto irá aparecer uma tela oferecendo opções de compilação, neste caso adicione somente a opção <strong>AUTH_MYSQL</strong>, que nos dará suporte ao MySQL. Após isto a instalação deverá terminar sem demais perguntas.</p><h3>Configuração do Courier-Imap</h3> <p>Vamos dividir a configuração do courier-imap em duas partes, primeiro iremos abordar o daemon de autenticação, e logo após os daemons de entrega.</p><h4>Configurando o authdaemond</h4> <p>O authdaemond irá por buscar informações do banco de dados sobre os usuários. Os arquivos de configuração do authdaemond estão em <em>/usr/local/etc/authlib</em>, e são eles, <em>authdaemonrc</em> responsável por características gerais do sistema e <em>authmysqlrc</em> responsável pela ligação entre o courier-imap e o banco de dados. Abaixo veremos os arquivos de configuração de exemplo.</p><h5>authdaemonrc</h5> <pre class="sistema100">authmodulelist="authmysql" # Lista de módulos habilitados.<br />authmodulelistorig="authmysql" # Lista de módulos utilizados pelo Courier webadmin.<br />daemons=5 # Número de daemons de autenticação.<br />authdaemonvar=/var/run/authdaemond # Diretório utilizado por alguns scripts.. NÃO MEXA.<br />subsystem=mail # Para qual facilidade do syslog enviar as mesagens.<br />DEBUG_LOGIN=0 # Nível de debug que as mensagens são enviadas para a syslog.<br />DEFAULTOPTIONS="wbnodsn=1" # Opções de linha de comando.<br />LOGGEROPTS="" # Opções de log.</pre><h5>authmysqlrc</h5> <pre class="sistema100">MYSQL_SERVER localhost # Servidor do banco de dados<br />MYSQL_USERNAME portfix # Usuário do banco de dados<br />MYSQL_PASSWORD e-mail # Senha do banco de dados<br />MYSQL_SOCKET /tmp/mysql.sock # Socket do banco de dados<br />MYSQL_PORT 3306 # Porta do banco de dados<br />MYSQL_OPT 0 # Opções do mysql<br />MYSQL_DATABASE mail # Nome do banco de dados<br />MYSQL_USER_TABLE virtual_users # Nome da tabela com informações do usuário<br />MYSQL_CLEAR_PWFIELD password # Coluna com as senhas<br />MYSQL_UID_FIELD uid # Coluna com o userid<br />MYSQL_GID_FIELD gid # Coluna com o groupid<br />MYSQL_LOGIN_FIELD id # Coluna com o Login<br />MYSQL_HOME_FIELD home # Coluna com o Home<br />MYSQL_NAME_FIELD nome # Coluna com o nome do usuário<br />MYSQL_MAILDIR_FIELD maildir # Coluna com o maildir do usuário<br />MYSQL_QUOTA_FIELD quota # coluna com a cota do usuário<br />MYSQL_WHERE_CLAUSE imapok=1 # Coluna com a flag de ativação da conta<br /></pre> <p>A configuração do authdaemond está pronta, agora veremos as configurações dos damons de transporte.</p><h4>Configurando os daemons de transporte</h4> <p>Os arquivos de configuração do courier-imap estão em <em>/usr/local/etc/courier-imap</em>, e tem os nomes correspondentes ao seu daemon de transporte. Você pode optar por utilizar somente um dos dois protocolos, porém o imap tem algumas vantagens sobre o pop3, cabe a você escolher qual prefere, neste exemplo utilizaremos os dois. Abaixo veremos os arquivos de configuração de exemplo.</p><h5>imapd</h5> <pre class="sistema100">ADDRESS=0<br />PORT=143<br />MAXDAEMONS=40<br />MAXPERIP=4<br />PIDFILE=/var/run/imapd.pid<br />TCPDOPTS="-nodnslookup -noidentlookup"<br />LOGGEROPTS="-name=imapd"<br />IMAP_CAPABILITY="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE"<br />IMAP_KEYWORDS=1<br />IMAP_CAPABILITY_ORIG="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA AUTH=CRAM-MD5 AUTH=CRAM-SHA1 AUTH=CRAM-SHA256 IDLE"<br />IMAP_PROXY=0<br />IMAP_PROXY_FOREIGN=0<br />IMAP_IDLE_TIMEOUT=60<br />IMAP_CAPABILITY_TLS="$IMAP_CAPABILITY AUTH=PLAIN"<br />IMAP_CAPABILITY_TLS_ORIG="$IMAP_CAPABILITY_ORIG AUTH=PLAIN"<br />IMAP_DISABLETHREADSORT=0<br />IMAP_CHECK_ALL_FOLDERS=0<br />IMAP_OBSOLETE_CLIENT=0<br />IMAP_UMASK=022<br />IMAP_ULIMITD=65536<br />IMAP_USELOCKS=1<br />IMAP_SHAREDINDEXFILE=/usr/local/etc/courier-imap/shared/index<br />IMAP_ENHANCEDIDLE=0<br />IMAP_TRASHFOLDERNAME=Trash<br />IMAP_EMPTYTRASH=Trash:7<br />IMAP_MOVE_EXPUNGE_TO_TRASH=0<br />SENDMAIL=/usr/sbin/sendmail<br />HEADERFROM=X-IMAP-Sender<br />IMAPDSTART=NO<br />MAILDIRPATH=Maildir</pre><h5>pop3d</h5> <pre class="sistema100">PIDFILE=/var/run/pop3d.pid<br />MAXDAEMONS=40<br />MAXPERIP=4<br />POP3AUTH="LOGIN CRAM-MD5 CRAM-SHA1"<br />AUTHMODULES="authdaemon"<br />POP3AUTH_ORIG="PLAIN LOGIN CRAM-MD5 CRAM-SHA1 CRAM-SHA256"<br />POP3AUTH_TLS=""<br />DEBUG_LOGIN=2<br />PORT=110<br />ADDRESS=0<br />TCPDOPTS="-nodnslookup -noidentlookup"<br />LOGGEROPTS="-name=pop3d"<br />POP3DSTART=NO<br />MAILDIRPATH=Maildir<br /></pre> <p>As configurações padrões são bastante completas, os itens que vale a pena dar uma revisada são: </p> <pre class="sistema100">MAXDAEMONS=40 # Número máximo de processos<br />MAXPERIP=4 # Conexões máximas simultâneas por IP</pre><h4>Configuração do SO</h4> <p>Agora que tudo está configurado, basta ativar o courier-imap na inicialização do sistema. para isto basta adicionar as seguintes linhas em <em>/etc/rc.conf</em>. </p> <pre class="sistema100">courier_authdaemond_enable="YES" # Obrigatória<br />courier_imap_pop3d_enable="YES" # Para ativar o pop3<br />courier_imap_imapd_enable="YES" # Para ativar o imapd<br /></pre> <p>O protocolo <em>imap</em> utiliza a porta 143 TCP, e o protocolo <em>pop3</em> utiliza a porta 110 TCP, se você está utilizando um firewall, libere estas portas. Os logs serão enviados para a facilidade <em>mail</em> do syslog, por padrão o arquivo de log será <em>/var/log/maillog</em>.</p><h2>Courier-Maildrop</h2> <p>O Maidrop será nosso agente de entrega de mensagem, ele irá entregar as mensagens em suas devidas caixas de correio. Bom, mas porque não utilizar o daemon <em>virtual</em> que vem juntamente com o Postfix? Primeiramente, o virtual não tem controle de quota nativo, para isso iria ser preciso aplicar um patch, Segundo, o maildrop pode fazer várias verificações de mensagem, e ele cria automaticamente as caixas de correio, já com o virtual você teria de criá-las manualmente, e o maildrop oferece opções de filtros, como por exemplo desviar as mensagens de spam para uma pasta chamada Spam, retirando assim os spams da caixa de entrada.</p><h3>Instalando o Maiodrop</h3> <p>O maildrop será instalado a partir do ports no seguinte caminho,<em> /usr/ports/mail/maildrop</em>. Como as informações de usuário estão armazenadas no banco de dados, precisamos adicionar o suporte para a Authlib, para isto execute o seguinte comando para construir o ports. </p> <pre class="sistema100"># make -DWITH_AUTHLIB install<br /></pre> <p>A partir deste memento a instalação deve concluir sem mais perguntas. </p><p>Após a instalação, devemos criar um usuário para executar o maildrop. neste caso criei o usuário <em>vmail</em>, e o com o grupo padrão <em>mail</em>. O UID e o GID do usuário devem ser os mesmo do <em>uid</em> e <em>gid</em> do banco de dados. Isto determinará o dono dos diretórios e arquivos das caixas de correio, então no memento da criação de uma nova conta, não esqueca de inserir os valores <em>uid</em> e <em>gid</em> iguais as do usuário vmail e do grupo mail. O maildrop será executado com o usuário vmail, porém ele não possuirá permição para comunicar-se com a base de dados, por isto o executavel do maildrop deve ter o SetUID habilitado, para isto execute o seguinte comando: </p> <pre><span class="sistema100"># chmod u+s /usr/local/bin/maildrop</span><br /></pre> <p>A configuração básica do maildrop está pronta.</p><h3>Configurando o Maildrop </h3> <p>O maildrop tem apenas um arquivo de configuração, que está em: <em>/usr/local/etc/maildroprc</em>, na verdade este arquivo nem precisa existir. A configuração do banco de dados não é necessária, pois ele irá utilizar a Authlib para isto, e isto nós já configuramos anteriormente para o courier-imap. </p><p>O arquivo de configuração do maildrop irá conter uma rotina de tarefas que ele deve fazer ao entregar uma mensagem, veja o exemplo que utilizamos abaixo. </p> <pre class="sistema100">logfile "/var/log/maildrop.log" #Arquivo de Log<br /><br />`test -d $HOME/$DEFAULT` # Testa se a caixa de correio existe<br />if ($RETURNCODE!=0) # Caso não exista...<br />{<br />`maildirmake $DEFAULT` # Cria a caixa de correio,<br />`maildirmake -f .Spam $HOME/$DEFAULT` # e as pastas para o Spam<br />`maildirmake -f .Trash $HOME/$DEFAULT` # e a lixeira<br />}<br /><br />QUOTA="$MAILDIRQUOTA"'S'<br />`maildirmake -q $QUOTA $HOME/$DEFAULT` # Ajusta a cota da caixa de correio<br /><br />if (/^X-Spam-Status: Yes/) # E se a mensagem for um Spam, ela a envia<br />{ # para a pasta Spam.<br />to "$DEFAULT/.Spam/"<br />}</pre><a name="Ligando_ao_Postfix" title="Ligando_ao_Postfix"></a><h3>Ligando ao Postfix </h3> <p>Para ligá-lo ao Postfix, apenas verifique a linha sobre o transporte <em>maildrop</em> no arquivo <em>/usr/local/etc/postfix/master.cf</em> ela deve estar como no exemplo abaixo. </p> <pre class="sistema100">maildrop unix - n n - - pipe<br />flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} -w 90<br /></pre> <p>Com a opção <em>-w 90</em> o maildrop irá enviar a mensagem contida no arquivo <em>/usr/local/etc/quotawarnmsg</em> avisando que a cota de uso de sua conta chegou aos 90%, o valor pode ser alterado a seu critério, e por padrão a mensagem não existe, então você deve cria-la.</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116550052774949016?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165500402442787172006-12-07T11:04:00.000-03:002006-12-07T11:06:42.476-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/3928/4005/1600/875134/spamassassin.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/3928/4005/400/922967/spamassassin.gif" alt="" border="0" /></a><br /><br /><br />O SpamAssassim será responsável pelo controle anti-spam, pesquisas mostram que sua eficácia é de 95 por cento, porém, seu custo é um pouco alto, ele checa todo o corpo de uma mensagem, isto cria um esforço computacional grande, e ele também consome uma boa fatia da memória. Nós utilizaremos o SpamAssassin na forma de um daemon, o spamd, isto reduz o esforço que o computador faria para iniciar a execução a cada checagem de e-mail, assim, o spamassassim quando requisitado não precisa iniciar todo o processo, apenas verificar a mensagem. Para isto é nescessário um programa cliente, o spamc, que envia a mensagem para o spamd chegar.<h4>Instalando o Spamassassim</h4> <p>O SpamAssassin será instalado via ports, o caminho para o seu ports é: <em>/usr/ports/mail/p5-Mail-SpamAssassin/</em>. Para instalar entre no diretório do ports e execute. </p> <pre><span class="sistema100"># make install</span><br /></pre> <p>Após isto irá aparecer uma tela de configuração de opções, eu não habilitei nenhuma, agora é só esperar o sistema terminar de compilar o SpamAssassin.</p><h4>Configurando o SpamAssassim</h4> <p>A configuração do SpamAssassim é simples, o arquivo de configuração está em <em>/usr/local/etc/mail/spamassassim</em>. O arquivo <em>init.pre</em> contém informações sobre módulos de checagem de e-mail, habilite ou desabilite-os como quiser. O arquivo de configuração que mais nos interessa neste memento é o <em>local.cf</em>. Ele é um arquivo simples, em nosso coso ele precisa ter apenas as seguintes linhas: </p> <pre class="sistema100"># Deixa a mensagem intacta, porém adiciona os headers de spam.<br />report_safe 0<br /># Este é a pontuação pela qual uma mensagem é considerada spam<br />required_score 5.0</pre><h4>Configuração do Sistema Operacional<br /></h4> <p> É preciso escrever um script de inicialização do spamd, ele deve estar em <em>/usr/local/etc/rc.d/spamd.sh</em> e ter permissão de execução. O arquivo de inicialização deve ser como no exemplo abaixo, apenas ajuste as opções de processos filhos do spamd conforme for o trafego de seu servidor. </p><p><strong>/usr/local/etc/rc.d/spamd.sh</strong> </p> <pre class="sistema100">#!/bin/sh<br /><br />case "$1" in<br /> start)<br /> /usr/local/bin/spamd --socketpath=/var/run/spamd/spamd.sock --pidfile=/var/run/spamd/spamd.pid --min-children=1 --min-spare=1 --max-spare=2 -d<br /> echo "Starting Spamd."<br /> ;;<br /> stop)<br /> kill -9 `cat /var/run/spamd/spamd.pid`<br /> echo "Stoping Spamd."<br /> ;;<br /> *)<br /> echo "Usage: `basename $0` {start|stop}" >&2<br /> exit 64<br /> ;;<br />esac<br />exit 0<br /></pre> <p>O SpamAssassin está pronto, agora vamos ligar os dois filtros como o Clamav-Filter.</p><h3>Configurando do Clamav-Filter</h3> <p>Faça o download do clamav-filter apartir deste <a href="http://dbristot.info/docs/aplicativos/clamav-filter.sh" title="http://dbristot.info/docs/aplicativos/clamav-filter.sh">link</a>. Após o download copie-o para o diretório <em>/usr/local/libexec/postfix/</em>, e altere suas permições como no exemplo abaixo: </p> <pre>chown clamav:clamav /usr/local/libexec/postfix/clamav-filter.sh<br /></pre> <p>O clamav-fiter irá precisar de dois diretórios, com permissão de escrita para o dono do clamav-filter, neste caso o usuário clamav. para isto execute o seguinte comando. </p> <pre class="sistema100"># mkdir /var/run/clamav /var/log/clamav<br /># chown clamav:clamav /var/run/clamav /var/log/clamav</pre><h3>Ligando o clamav-filter ao Postfix</h3> <p>Para ligá-lo ao Postfix precisamos criar um transporte e um filtro para as conexões tcp, para isto comente a seguinte linha no arquivo <em>/usr/local/etc/postfix/master.cf</em> </p> <pre><span class="sistema100">smtp inet n - n - - smtpd</span><br /></pre> <pre>E adiciones estas linhas ao mesmo aquivo.<br /></pre> <pre class="sistema100">smtp inet n - n - - smtpd<br />-o content_filter=clamav:clamav<br />clamav unix - n n - - pipe<br />flags=Rq user=clamav argv=/usr/local/libexec/postfix/clamav-filter.sh -f ${sender} -- ${recipient}<br /></pre> <p>O clamav-Filter está pronto!</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116550040244278717?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165497822493860842006-12-07T10:23:00.000-03:002006-12-07T10:24:30.710-03:00cd /usr/ports/security/clamav/work/clamav-0.88.6/test<br /><br />clamscan clam.exe<br /><br />LibClamAV Warning: **************************************************<br />LibClamAV Warning: *** The virus database is older than 7 days. ***<br />LibClamAV Warning: *** Please update it IMMEDIATELY! ***<br />LibClamAV Warning: **************************************************<br />clam.exe: ClamAV-Test-File FOUND<br /><br />----------- SCAN SUMMARY -----------<br />Known viruses: 75410<br />Engine version: 0.88.6<br />Scanned directories: 0<br />Scanned files: 1<br />Infected files: 1<br />Data scanned: 0.00 MB<br />Time: 1.377 sec (0 m 1 s)<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116549782249386084?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1165497113219941342006-12-07T10:09:00.000-03:002006-12-07T10:11:53.516-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/x/blogger/3928/4005/1600/156538/clam.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/x/blogger/3928/4005/400/13238/clam.png" alt="" border="0" /></a><br /><p>A instalação do Clam-AV é feita apartir do ports, seu caminho é: <em>/usr/ports/security/clamav</em>. A instalação é simples, vá para o diretório do ports e execute: </p> <pre><span class="sistema100"># make install</span><br /></pre> <p>Logo após irá aparecer uma tela com as opções de compilação, eu ativei apenas a opção <strong>LIBUNRAR</strong>, ela da suporte para arquivos compactados com extensão <em>.rar</em>. Após isto a configuração deve prosseguir sem mais perguntas até o final.</p><h4>Configurando o Clam-AV</h4> <p>Os arquivos de configuração estão em <em>/usr/local/etc/</em> e são <em>/usr/local/etc/clamd.conf</em> e <em>/usr/local/etc/freshclam.conf</em>. O clamd.conf é responsável pela configuração do daemon de verificação de vírus. Veja abaixo o exemplo de arquivo de configuração. </p><p><strong>clamd.conf</strong> </p> <pre class="sistema100">#configurações de log<br />LogFile /var/log/clamav/clamd.log # Arquivo de Log<br />LogFileMaxSize 2M # Tamanho máximo do arquivo de log<br />LogTime # Horário nos arquivos de log<br />LogSyslog # Usa Syslog<br />LogVerbose # Log mais aprofundado<br />PidFile /var/run/clamav/clamd.pid # Arquivo com o Pid<br />DatabaseDirectory /var/db/clamav # Base de dados de virus<br />LocalSocket /var/run/clamav/clamd # Local do socket<br />FixStaleSocket # Atualização do socket ao inicia o daemon<br />MaxConnectionQueueLength 30 # Número máximo de conexões na fila de espera<br />MaxDirectoryRecursion 20 # Max Nún da profundidade de diretórios<br />FollowDirectorySymlinks # Segue links para diretórios<br />User clamav # Nome do usuário que o anti vírus está executando<br />AllowSupplementaryGroups # Acesso suplementar a outros grupos<br />ScanMail # Habilita varredura de arquivos de e-mail<br />ArchiveMaxFileSize 10M # Tamanho máximo do arquivo a ser varrido<br />ArchiveMaxRecursion 9 # Nível de recursão de um arquivo<br />ArchiveMaxFiles 1500 # Núm Máx de arquivos a ser varrido em um arquivo compactado<br /></pre> <p>Agora iremos ver a configuração utilizada no freshclam. </p> <pre class="sistema100">DatabaseDirectory /var/db/clamav # Base de dados de informações de vírus<br />UpdateLogFile /var/log/clamav/freshclam.log # Arquivo de Log de atualizações<br />PidFile /var/run/clamav/freshclam.pid # Arquivo com o Pid<br />DatabaseOwner clamav # Usuário dono da base de dados<br />AllowSupplementaryGroups # Acesso suplementar a outros grupos<br />DatabaseMirror database.clamav.net # Servidor de atualização<br />NotifyClamd # Notifica o Clamd sobre atualizações<br /></pre> <p>Esse esquema de configuração exige que seja criados dois diretórios: <em>/var/run/clamav</em> e <em>/var/log/clamav</em>. após criar este diretório, mude o dono dos diretórios para usuário clamav. </p> <pre class="sistema100"># chown clamav:clamav /var/run/clamav /var/log/clamav</pre><h4>Configuração do Sistema Operacional </h4> <p>Agora devemos habilitar o ClamAV na inicialização do sistema. Para isso devemos adicionar as seguintes linhas em /etc/rc.conf: </p> <pre class="sistema100">clamav_clamd_enable="YES"<br />clamav_freshclam_enable="YES"<br /></pre> <p>Caso você esteja utilizando um firewall, abra o trafego para o servidor da base de dados de atualização. </p><p>O Anti-Vírus está pronto.</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116549711321994134?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com3tag:blogger.com,1999:blog-35916362.post-1164135463686813262006-11-21T15:50:00.000-03:002006-11-21T15:57:43.693-03:001° Tentei --> tar xfvj *.tar.bz2 , mais não deu certo,ele diz que que a opção j é desconhecida,veja abaixo.<br /><br /># tar xfvj *.tar.bz2<br />tar: unknown option j<br />usage: tar {crtux}[014578befHhLmOoPpqsvwXZz]<br /> [blocking-factor | archive | replstr] [-C directory] [-I file]<br /> [file ...]<br /> tar {-crtux} [-014578eHhLmOoPpqvwXZz] [-b blocking-factor]<br /> [-C directory] [-f archive] [-I file] [-s replstr] [file ...]<br /><br />2° Quando tiro a opção j ,de certa forma ele não descompacta o conteúdo do meu tar.bz2<br /><br />Solução: Se por exemplo seu arquivo se encontra em /home/user<br />Ex: cd /home/user<br /><br />Depois digite o comando abaixo<br /><br />bunzip2 -c *.tar.bz2 | tar xfv -<br /><br />*** Espero ter ajudado ! =D<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116413546368681326?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1163945072686914622006-11-19T11:03:00.000-03:002006-11-19T11:04:32.686-03:00Posso informar que atualmente o OpenBSD suporta EXT2FS file system.<br /><br />Um abraço !<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116394507268691462?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1163944885950076252006-11-19T10:59:00.000-03:002006-11-19T11:07:51.563-03:00Edite o sysctl e faça o seguinte !<br /><br />Descomente esta linha abaixo<br /><br /><br />#kern.emul.linux=1 # enable running Linux binaries<br /><br />Agora teste !<br />Exemplo:<br /># export PKG_PATH=ftp://your.ftp.mirror/pub/OpenBSD/4.0/packages/i386/<br /># pkg_add redhat_base-8.0p8.tgz<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116394488595007625?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1163944731807461972006-11-19T10:54:00.000-03:002006-11-19T10:58:51.806-03:00Exemplo:<br /># cat linux_passwd awk -F : '{printf("%s:%s:%s:%s::0:0:%s:%s:%s\n", > $1,$2,$3,$4,$5,$6,$7); }' > new_passwd<br /><br /># cat new_passwd >> /etc/master.passwd<br /># pwd_mkdb -p /etc/master.passwd<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116394473180746197?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1163944253036759602006-11-19T10:49:00.000-03:002006-11-19T10:50:53.046-03:00<strong>Default shell</strong>: <span style="color:#33ff33;">Korn shell (ksh) for root; Bourne shell (sh) for users; the C shell (csh) is also included by default.<br /></span><strong>Default editor</strong>: <span style="color:#33ff33;">vi<br /></span><strong>File system</strong>: <span style="color:#33ff33;">BSD Fast File System (FFS) with soft updates (no journalling necessary)<br /></span><strong>Kernel</strong>: <span style="color:#33ff33;">4.4BSD-based, monolithic, SMP-capable, does not support external kernel modules by default<br /></span><strong>Binary support</strong>: <span style="color:#33ff33;">OpenBSD, FreeBSD, SCO/ISC, SVR4, Linux, BSD/OS<br />Supported architectures: Alpha, AMD64/EM64T, cats, hp300, hppa, i386, luna88k, mac68k, macppc, mvme68k, mvme88k, sgi, sparc, sparc64, vax, zaurus<br />Hardware support (i386) </span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116394425303675960?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1163795012409791902006-11-17T17:21:00.000-03:002006-11-19T18:44:38.306-03:00Para se atualizar o ports é muito simples, praticamente a mesma coisa que se faria para atualizar o código fonte!<br /><br />Inicie pegando a árvore do ports:<br /><br />Aqui vamos setar a variável do CVSROOT que é de onde nós vamos baixar o ports.<br />Se você usa o bash:<br />export CVSROOT=anoncvs@anoncvs.ca.openbsd.org:/cvs<br /><br />Se você usa o ksh:<br />setenv CVSROOT anoncvs@anoncvs.ca.openbsd.org:/cvs<br /><br />Depois de setar a variável CVSROOT, vamos executar o cvs para pegar a árvore de ports:<br />Para pegar o ports corrente:<br />cd /usr<br />cvs -q get -P ports<br /><br />Para pegar o ports da última versão estável (neste caso 4.0)<br />cd /usr<br />cvs -q get -rOPENBSD_4_0 -P ports<br /><br />Se você já tem o fonte em sua máquina, basta atualizá-lo, assim:<br />Para atualizar para o ports corrente:<br />cd /usr/ports<br />cvs -q up -Pd<br /><br />Para atualizar para o ports da última versão estável:<br />cd /usr/ports<br />cvs -q up -rOPENBSD_4_0 -Pd<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116379501240979190?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1162901080807713922006-11-07T09:03:00.001-03:002006-11-07T09:06:22.796-03:00<table border="0" cellpadding="2" cellspacing="0" width="100%"> <tbody><tr> <td valign="top" width="33%"> <a href="http://www.openbsd.org/orders.html">[Order the OpenBSD audio CD or other items]</a><br />These are the lyrics for the extra track on the OpenBSD Audio CD.<br /><br />4:00 minutes <a href="ftp://ftp.openbsd.org/pub/OpenBSD/songs/songty.mp3">(MP3 3.9MB)</a> <a href="ftp://ftp.openbsd.org/pub/OpenBSD/songs/songty.ogg">(OGG 6.0MB)</a><br /><br /><img src="http://www.openbsd.org/images/cdaudio-m.gif" height="158" hspace="5" width="158" /><br /><br /><em> This is an <a href="http://www.openbsd.org/lyrics.html#audio_extra">extra track</a> by the artist Ty Semaka (who really has "had Puffy on his mind") which we included on the audio CD. </em><p> <em>This song details the process that Ty has to go through to make the art and music for each OpenBSD release. Ty and Theo really do go to a (very specific) bar and discuss what is going on in the project, and then try to find a theme that will work...</em></p><p><em><br /></em> </p></td><td valign="top" width="3%"><br /><br /><br /></td></tr></tbody></table> <em> </em><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116290108080771392?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1162900864400559092006-11-07T08:57:00.000-03:002006-11-07T09:03:13.160-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/40song.0.png"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/400/40song.png" alt="" border="0" /></a><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/Pufferix.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/400/Pufferix.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Foi recentemente publicada a versão 4.0 do OpenBSD.<br /><br />Confira as novidades em: http://www.openbsd.org/40.html<br /><br />E também não deixe de conferir a música comemorativa desta versão (formato OGG) em: http://www.openbsd.org/lyrics.html#40<br /><br />Humppa negala<br />Humppa negala<br />Humppa negala<br />Venismechah<br /><br />Humppa negala<br />Humppa negala<br />Humppa negala<br />Venismechah<br /><br />Humppa neranenah<br />Humppa neranenah<br />Humppa neranenah<br />Venismechah<br /><br />Humppa neranenah<br />Humppa neranenah<br />Humppa neranenah<br />Venismechah<br /><br />Uru, uru achim!<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />uru achim!<br />uru achim!<br />OpenBSD!<br /><br /><br />(circus torture)<br /><br /><br />Humppa negala<br />Humppa negala<br />Humppa negala<br />Venismechah<br /><br />Humppa negala<br />Humppa negala<br />Humppa negala<br />Venismechah<br /><br />Humppa neranenah<br />Humppa neranenah<br />Humppa neranenah<br />Venismechah<br /><br />Humppa neranenah<br />Humppa neranenah<br />Humppa neranenah<br />Venismechah<br /><br />Uru, uru achim!<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />Uru achim b'lev sameach<br />uru achim!<br />uru achim!<br />OpenBSD!<br /><br /><br />Downloads: http://www.openbsd.org/ftp.html<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116290086440055909?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1162830940680912382006-11-06T13:34:00.000-03:002006-11-07T09:08:32.913-03:00make -DENABLE_SUIDPERL install<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116283094068091238?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1162830579971005402006-11-06T13:28:00.000-03:002006-11-06T13:29:39.973-03:00Antes de instalar qualquer pacote via ports, existe uma ferramente que deve ser instalada para<br />garantir a segurança dos produtos que vão ser instalados nesse server, é o portaudit. Ele faz<br />consulta a base de Vulnerabilidades (VuXML) e vai te alertar quando você tentar instalar um port<br />que tem uma falha, e, também, se você tem um port instalado e uma vulnerabilidade é encontrada nele,<br />o portaudit também avisa você no email que é enviado diariamente para o root.<br /><br />Para instalar o portaudit:<br /><br /># cd /usr/ports/security/portaudit<br /># make install clean<br /># rehash<br /><br />Para baixar a base de dados e checar:<br /><br /># portaudit -Fa<br /><br />O portaudit será incorporado ao /etc/periodic, e baixará diariamente a base atualizada e fará uma<br />checagem.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116283057997100540?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1162830496602676392006-11-06T13:18:00.000-03:002006-11-06T13:28:16.610-03:00Para instala-lo:<br /><br /># cd /usr/ports/sysutils/portupgrade &&amp; make install clean<br />Depois de instalado, se voce quiser saber quais ports necessitam de atualização:<br /><br /># portversion -vL=<br /><br />Se voce quiser atualizar um pacote<br /><br /># portupgrade pacote1 pacote2 pacote3<br /><br />Se voce quiser atualizar tudo<br /><br /># portupgrade -a<br /><br />Atualizar tudo usando pacotes pre-compilados, se for possível<br /><br /># portupgrade -Pa<br /><br />Usar apenas pacotes pré-compilados<br /><br /># portupgrade -PPa<br /><br />Infinitas opções existem no portupgrade, lendo o man você terá uma noção mais ampla de tudo o que<br />ele pode fazer, mas o mais interessante e' que quando voce roda um portupgrade pacote e ele vai<br />atualizar o pacote de 1.2 pra 1.3, antes dele instalar a nova versao 1.3, ele faz um pacote de<br />backup do 1.2, se no momento da instalação der problema, ele restaura o pacote da 1.2 e tudo fica<br />como antes.<br /><br />Uma outra dica interessante e' a respeito de atualização do perl, quando a mudança for algo como<br />perl-5.8.7 para perl-5.8.7_1, essa dica nao serve de nada, pois a versão do perl e' a mesma, o que<br />mudou foi a versão do port, agora quando for 5.8.7 -> 5.8.8, ai sim anote essa, para não precisar<br />recompilar todos os ports que salvam libs dentro de /usr/local/lib/perl/5.8.7, para que elas movam<br />tudo para o novo diretorio 5.8.8, foi escrito um script que faz as mudancas sozinho sem precisar<br />recompilar nada, e' o perl-after-upgrade. Entao basta executar:<br /><br /># portupgrade perl<br /># perl-after-upgrade -f<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116283049660267639?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161866369773018882006-10-26T09:13:00.000-03:002006-10-26T10:14:55.876-03:00Vamos começar,acho o <span style="font-weight: bold; color: rgb(153, 51, 0);">UFS</span> mais conservador que sistemas de arquivos jornalados como ReiserFS, XFS, JFS e ext3, disponíveis no Linux,e já pode ser habilitado o softupdates na instalação, o que aumenta e muito sua performace. Sistemas jornalados, ja são velhos conhecidos a perda de dados em crash do sistema, isso porque em sua maioria trabalham em modo assíncrono, por isso prefiro ficar com o meu UFS. =D<br /><br />A <span style="font-weight: bold; color: rgb(153, 51, 0);">família BSD</span>, no caso o NetBSD, OpenBSD e FreeBSD são todos reconhecidos por sua segurança, com um maior destaque ao grande OpenBSD.É só comparar os adivisories que saem para as distribuicões Gnu/Linux com qualquer um da família BSD.<br /><br />Como nas distribuições Gnu/Linux, o FreeBSD disponibiliza <span style="font-weight: bold; color: rgb(153, 51, 0);">binários</span> em forma de packages,e podem ser obtidos em seu ftp e depois de ter pego o seu package basta dar um pkg_add nomedoaplicativo.tgz e prontinho,tudo instalado.<br /><br />O FreeBSD tem como <span style="font-weight: bold; color: rgb(153, 51, 0);">ferramenta de configuração</span> sysinstall,que apesar de não ser uma ferramenta de configuração tão amigável,acho que me satifaz.Acho que no Gnu/Linux na verdade nas distribuições,o adiministrador tem que aprender a usar cada ferramenta de acordo com a distribuição e isso não mantem um padrão,e outra só um adiministrador de redes Unix preguiçoso vai se sentir satisfeito com coisas do tipo como o linuxconf, yast2, configuradores do mandriva e etc. Além do mais um Adiministrador de redes que sabe administrar um sistema estou falando de servidores,não precisa de ferramentas do tipo.<br /><br />Já vi falar que o FreeBSD em suas versões antigas <span style="font-weight: bold;"><span style="color: rgb(153, 51, 0);">suportou</span> </span>uma media de 3.000 usuarios simultâneos,e pareçe que rodando em uma maquina i386, e o sistema não travou hora nenhuma isso quer dizer que ele foi muito bem configurado e mostrou ser estável em servidores de missão crítica.<br /><br />Falando do suporte a <span style="font-weight: bold; color: rgb(153, 51, 0);">SMP</span><span style="color: rgb(153, 51, 0);"> </span>ele é ótimo, pois ao meu ver com as novas implementacões deixa qualquer distribuição Gnu/Linux no chinelinho.<br /><br />O <span style="font-weight: bold; color: rgb(153, 51, 0);">modelo de trabalho</span> do FreeBSD é organizado, pegue o kernel do freebsd e compare-o com um do Gnu/Linux, eu não sou um cãozinho em programação C ,pelomenos ainda não sou, mas qual quer um que entenda um pouco de programação vê que o kernel do linux é cheio de lixinhos. Já o FreeBSD não, antes de qualquer coisa entrar no Kernel passa pelo CORE TEAM que são bem rigorosos com o que entra e sai do Kernel.<br /><br />Pocha e o FreeBSD é <span style="font-weight: bold; color: rgb(153, 51, 0);">baseado no 4.4BSD</span> e que foi trabalhado durantes décadas,isso mesmo décadas, e assim como hoje várias coisas no GNU/Linux são descaradamente copiadas do FreeBSD, como a pilha tcp/ip, entre outras coisas, isso sempre irá continuar acontecendo =D<br /><br /><span style="font-weight: bold;"><blockquote></blockquote><span style="color: rgb(51, 204, 0);">Na verdade eu acho que é por ai,certas pessoas não enxergam além da vizeirinha,e assim vão morrer cegos.</span></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116186636977301888?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1161864814521498872006-10-26T09:11:00.000-03:002006-10-26T09:13:34.523-03:00O Kernel do Linux e a maioria dos programas para a plataforma utilizam a licença GPL, que diz que as modificações feitas no código devem ser disponibilizadas à comunidade e o código fonte deve sempre estar disponível. É permitido criar versões comerciais dos programas licenciados sob a GPL e vendê-las por qualquer preço, mas o código fonte completo deve ser disponibilizado junto com o programa, permitindo que as modificações sejam aproveitadas pelo autor do programa original e outros interessados.<br /><br />A licença BSD é bem mais liberal. Ela diz que os créditos dos autores originais devem ser mantidos, mas não estabelece outras limitações para o uso do código. Ao desenvolver uma versão comercial de um programa sob esta licença você não tem nenhuma obrigação de disponibilizar o código fonte ou dar qualquer tipo de satisfação. Um exemplo é o MacOS X, um sistema operacional proprietário desenvolvido com base no código do FreeBSD.<br /><br />Você pode até mesmo utilizar pedaços do código fonte em outros programas, como fez a Microsoft ao utilizar a pilha TCP/IP e outros componentes do FreeBSD no Windows NT.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116186481452149887?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161864683425457462006-10-26T09:05:00.000-03:002006-10-26T09:11:33.296-03:00<span class="title"></span>A empresa passou um memorando interno que explica por que optou-se por usar Unix, e não o Windows 2000, nos servidores do Hotmail, serviço de e-mail que pertence à MS. Os motivos elencados e detalhados são a segurança, a facilidade de administração, o desempenho, o custo...<span class="posted"><br /><br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116186468342545746?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161356545756597462006-10-20T11:59:00.000-03:002006-10-20T12:02:25.770-03:00<span style="color: rgb(204, 51, 204);font-size:130%;" ><span style="font-weight: bold;">Questão em análise ! =D</span></span><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/freeBSD_GoogleEarth.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/400/freeBSD_GoogleEarth.png" alt="" border="0" /></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116135654575659746?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161348623997116622006-10-20T09:48:00.000-03:002006-10-20T09:52:54.570-03:00<table class="common"><thead><tr valign="top"><th>Por: Richardson -= Hachid=-<br /><br /><br /><div style="text-align: left;">DATA</div></th> <th><br /><br /><br /><br /><div style="text-align: left;">Relatividade</div></th> </tr></thead> <tbody> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-20</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/1c0def84-5fb1-11db-b2e9-0008c79fa3d2.html">asterisk -- remote heap overwrite vulnerability</a></td> </tr> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-19</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/b6c18956-5fa3-11db-ad2d-0016179b2dd5.html">plone -- unprotected MembershipTool methods</a></td> </tr> <tr valign="top"> <td class="group" rowspan="4"><span class="date">2006-10-18</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/937d5911-5f16-11db-ae08-0008743bf21a.html">drupal -- cross site request forgeries</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/19207592-5f17-11db-ae08-0008743bf21a.html">drupal -- HTML attribute injection</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/b2383758-5f15-11db-ae08-0008743bf21a.html">drupal -- multiple XSS vulnerabilities</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/18a14baa-5ee5-11db-ae08-0008743bf21a.html">ingo -- local arbitrary shell command execution</a></td></tr> <tr valign="top"> <td class="group" rowspan="2"><span class="date">2006-10-16</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/8012a79d-5d21-11db-bb8d-00123ffe8333.html">clamav -- CHM unpacker and PE rebuilding vulnerabilities</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/a6d9da4a-5d5e-11db-8faf-000c6ec775d9.html">nvidia-driver -- arbitrary root code execution vulnerability</a></td></tr> <tr valign="top"> <td class="group" rowspan="2"><span class="date">2006-10-15</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/93ba13f8-5c41-11db-a5ae-00508d6a62df.html">tkdiff -- temporary file symlink privilege escalation</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/2c8a84d9-5bee-11db-a5ae-00508d6a62df.html">vtiger -- multiple remote file inclusion vulnerabilities</a></td></tr> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-14</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/5c9a2769-5ade-11db-a5ae-00508d6a62df.html">google-earth -- heap overflow in the KML engine</a></td> </tr> <tr valign="top"> <td class="group" rowspan="2"><span class="date">2006-10-07</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/fe83eb5b-55e1-11db-a5ae-00508d6a62df.html">python -- buffer overrun in repr() for unicode strings</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/72f21372-55e4-11db-a5ae-00508d6a62df.html">torrentflux -- User-Agent XSS Vulnerability</a></td></tr> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-06</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/e329550b-54f7-11db-a5ae-00508d6a62df.html">php -- _ecalloc Integer Overflow Vulnerability</a></td> </tr> <tr valign="top"> <td class="group" rowspan="5"><span class="date">2006-10-05</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/8a5770b4-54b5-11db-a5ae-00508d6a62df.html">mambo -- multiple SQL injection vulnerabilities</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/5a39a22e-5478-11db-8f1a-000a48049292.html">mono -- "System.CodeDom.Compiler" Insecure Temporary Creation</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/ae7124ff-547c-11db-8f1a-000a48049292.html">openldap -- slapd acl selfwrite Security Issue</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/edabe438-542f-11db-a5ae-00508d6a62df.html">php -- open_basedir Race Condition Vulnerability</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/19a92df1-548d-11db-8f1a-000a48049292.html">tin -- buffer overflow vulnerabilities</a></td></tr> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-04</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/86526ba4-53c8-11db-8f1a-000a48049292.html">phpbb -- NULL byte injection vulnerability</a></td> </tr> <tr valign="top"> <td class="group" rowspan="1"><span class="date">2006-10-03</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/35f2679f-52d7-11db-8f1a-000a48049292.html">postnuke -- admin section SQL injection</a></td> </tr> <tr valign="top"> <td class="group" rowspan="5"><span class="date">2006-10-02</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/74ff10f6-520f-11db-8f1a-000a48049292.html">cscope -- Buffer Overflow Vulnerabilities</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/b975763f-5210-11db-8f1a-000a48049292.html">freetype -- LWFN Files Buffer Overflow Vulnerability</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/64bf6234-520d-11db-8f1a-000a48049292.html">gnutls -- RSA Signature Forgery Vulnerability</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/350a5bd9-520b-11db-8f1a-000a48049292.html">MT -- Search Unspecified XSS</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/19b17ab4-51e0-11db-a5ae-00508d6a62df.html">phpmyadmin -- XSRF vulnerabilities</a></td></tr> <tr valign="top"> <td class="group" rowspan="5"><span class="date">2006-09-30</span></td> <td class="topic"><a href="http://www.vuxml.org/freebsd/450b76ee-5068-11db-a5ae-00508d6a62df.html">dokuwiki -- multiple vulnerabilities</a></td> </tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/fcba5764-506a-11db-a5ae-00508d6a62df.html">dokuwiki -- multiple vulnerabilities</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/32db37a5-50c3-11db-acf3-000c6ec775d9.html">openssh -- multiple vulnerabilities</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/e79876e4-5061-11db-a5ae-00508d6a62df.html">punbb -- NULL byte injection vulnerability</a></td></tr> <tr valign="top"><td class="topic"><a href="http://www.vuxml.org/freebsd/e4c62abd-5065-11db-a5ae-00508d6a62df.html">tikiwiki -- multiple vulnerabilities</a></td></tr></tbody></table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116134862399711662?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161348173504847972006-10-20T09:37:00.000-03:002006-10-20T09:42:53.506-03:00Numa tarde calma, entrei em um site que relatava todas as especificações da versão current do FreeBSD no caso a 6.1, no entando observei o MANIFESTO de uma pessoa a dizer:<br /><br /><cite></cite><span style="font-size:130%;"> [ Não especifiquei o nome por questão de ética ] Says:</span> <br /> <small class="commentmetadata"><a href="http://softwarelivre.sapo.pt/2006/05/09/freebsd61/#comment-153" title=""></a><br /></small><blockquote>"O bsd é software livre? não, tem licença especifica!<br />é uma licença que dá as liberades requeridas pela GPL? não!<br />Se eles -BSD- se fartam de dizer mal da GPL, do linux, etc, porquê dar valor?<br />Eles - BSD - ajudam empresas - software proprietario - que nos tiram liberdades com as licenças deles (ambos)!<br />Então porquê perder tempo com eles?<br />Falem da nossa comunidade que bem precisa de apoio!"</blockquote><br /><br /><br /><span style="font-size:180%;"><span style="font-weight: bold;">No entanto gostaria de resaltar que :</span></span><br /><br />O sistema operativo FreeBSD é Software Livre. Existem muitas <a href="http://www.fsf.org/licensing/licenses/index_html" rel="nofollow">licenças de Software Livre</a>!, e a BSD original era Software Livre, só que incompatível com a GNU GPL. Mas desde então foi revista e passou a ser compatível (daí o nome BSD revised).<br /><br />A licença BSD <b>dá as 4 liberdades do Software Livre</b> tal e qual como a GNU GPL. Contudo, a GNU GPL é uma melhor licença de Software Livre porque garante essas quatro liberdades para <b>todos</b> os utilizadores, enquanto que a BSD permite derivados proprietários.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116134817350484797?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161347603859948632006-10-20T09:31:00.000-03:002006-10-20T10:05:07.266-03:00<table border="1"><tbody><tr><td> Book Title </td><td>Author: </td><td> Cover </td></tr> <tr><td> <a href="http://www.amazon.com/gp/product/0937175714/ref=pd_bxgy_img_a/103-0492396-4930263?%5Fencoding=UTF8"> Computer Security Basics </a></td><td> Russell </td><td> <img src="http://images.amazon.com/images/P/0937175714.01._BO2,204,203,200_PIlitb-dp-500-arrow,TopRight,32,-59_AA240_SH20_SCLZZZZZZZ_.jpg" /></td> </tr> <tr><td> <a href="http://www.amazon.com/gp/product/1558606041/qid=1142350769/sr=2-1/ref=pd_bbs_b_2_1/103-0492396-4930263?s=books&v=glance&amp;n=283155">Computer Organization and Design </a></td><td>Patterson & Heenessy</td><td><img src="http://ec1.images-amazon.com/images/P/1558606041.01._AA240_SCLZZZZZZZ_.jpg" /></td> </tr> <tr> <td><a href="http://www.amazon.com/gp/product/1593270070/qid=1142357994/sr=2-1/ref=pd_bbs_b_2_1/103-0492396-4930263?s=books&amp;v=glance&n=283155">Hacking: The Art of Exploitation </a> </td><td> Erickson </td> <td> <img src="http://ec1.images-amazon.com/images/P/1593270070.01._AA240_SCLZZZZZZZ_.jpg" /> </td> </tr> <tr> <td><a href="http://www.amazon.com/gp/product/0764544683/qid=1142359196/sr=2-1/ref=pd_bbs_b_2_1/103-0492396-4930263?s=books&amp;v=glance&n=283155">Shellcoder's Handbook</a></td><td>Aitel et all </td> <td> <img src="http://images.amazon.com/images/P/0764544683.01._BO2,204,203,200_PIsitb-dp-500-arrow,TopRight,45,-64_AA240_SH20_SCLZZZZZZZ_.jpg" /></td> </tr> <tr> <td><a href="http://www.amazon.com/gp/product/0201633469/ref=pd_sr_ec_ir_b/103-0492396-4930263?s=books&amp;st=%2A&v=glance&amp;n=283155">The Protocols: TCP/IP Illustrated Vol. 1 </a></td> <td> Stevens </td> <td> <img src="http://ec1.images-amazon.com/images/P/0201633469.01._BO2,204,203,200_PIlitb-dp-500-arrow,TopRight,32,-59_AA240_SH20_SCLZZZZZZZ_.jpg" /> </td></tr> <tr> <td><a href="http://www.amazon.com/gp/product/0130460192/qid=1142360480/sr=2-1/ref=pd_bbs_b_2_1/103-0492396-4930263?s=books&v=glance&amp;n=283155"> Network Security: Private Communication in a Public World </a> </td> <td>Kaufman, Perlman, Speciner</td> <td> <img src="http://images.amazon.com/images/P/0130460192.01._BO2,204,203,200_PIlitb-dp-500-arrow,TopRight,32,-59_AA240_SH20_SCLZZZZZZZ_.jpg" /></td></tr></tbody></table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116134760385994863?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161320940945105482006-10-20T02:08:00.000-03:002006-10-20T02:21:03.583-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/NetBSD-inv.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/NetBSD-inv.png" alt="" border="0" /></a><br /><center><span class="titulo"><br /></span> </center><b><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Requisitos de Hardware:</b> <ul><li> Processador: AMD K6/II/III, Duron, Athlon/XP (tm); Intel Celeron, Pentium I/II/III,4, Xeon; </li><li> Memória: 8 MB de RAM (para rodar o X11) </li><li> Espaço livre em disco: 200MB de espaço no HD para o sistema completo; </li></ul><br /><b>Características técnicas dessa versão:</b> <ul><li> Data de lançamento: <span style="color: rgb(0, 0, 255);">23/12/05</span> </li><li> Desktop padrão: <span style="color: rgb(0, 0, 255);"> -</span> </li><li> Gerenciador de pacotes: <span style="color: rgb(0, 0, 255);"> TGZ</span> </li><li> Arquitetura de processador: <span style="color: rgb(0, 0, 255);"> i386</span> </li><li> Roda direto do CD: <span style="color: rgb(255, 0, 0);"> Não</span><br /></li><li> Possibilita instalação:<span style="color: rgb(0, 144, 0);"> Sim</span> </li></ul> <table border="0" cellpadding="0" cellspacing="0" width="100%"> <tbody><tr> <td valign="top" width="70%"> <b>Especificações dos pacotes dessa versão:</b> <ul><li> Xorg: 6.8.2 </li><li> gcc 3.3.5 </li><li> GNOME 2.12.0.1 <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li><li> KDE 3.5.0 <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li><li> OpenOffice.org: 2.0.0 <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li><li> Firefox 1.5 <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li><li> GIMP 2.2.9 <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li><li> Samba 3.0.20b <span style="color: rgb(255, 0, 0);">"Novo!"</span> </li></ul> </td> </tr></tbody></table><br /><strong>O que é NetBSD ?</strong><br /><br />O NetBSD é um sistema operacional <em>Unix-Like</em> livre, seguro, rápido e estável, disponível para diversas plataformas.<br /><br /><ul style="font-weight: bold;"><li>Exemplo de plataforma ( estranha ) =D</li></ul><ul style="font-weight: bold;"><li>Torradeira ( toaster )</li></ul><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/netbsd_toaster.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/netbsd_toaster.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><span style="font-weight: bold; font-style: italic; color: rgb(153, 153, 153);">NOTA: Se você tem um Playstation 2 , vai lá no portal do NetBsd <span style="color: rgb(51, 102, 255);">http://netbsd.org</span> , e baixa a ISO para Ps2. =D </span><br /><br />Sua interface limpa e com recursos avançados, o tornam excelente para ambientes de produção e pesquisas. Mais de 5.700 aplicativos estão disponíveis pelo <em>pkgsrc</em>, pacote de aplicativos do NetBSD.<br /><br /><table width="100%"> <tbody><tr> <td colspan="2" bg="" style="color: rgb(77, 117, 159);" valign="top"> <span style="color: rgb(255, 255, 255);"><b> Recursos do NetBSD</b></span></td> </tr> </tbody></table> <ul><strong>Sobre o NetBSD</strong><br /><ul><li>Interface limpa; </li><li>Suporte para diversas plataformas; </li><li>Licença BSD; </li><li>Código fonte completo disponpivel; </li><li>Seguro; </li><li>Maduro e estável. </li></ul><br /><strong>Redes</strong><br /><ul><li>Filtros de pacotes e <em>NAT</em>; </li><li>IPv6; </li><li><em>Network File System</em>; </li><li>Suporte robusto à redes; </li><li>Redes <em>Wireless</em>. </li></ul><br /><strong>Armazenamento</strong><br /><ul><li><em>RAID</em> por Hardware e software; </li><li>Alta performance do <em>PCI IDE</em>; </li><li>Sub-sistemas <em>SCSIPI</em> - combinado <em>SCSI</em> e <em>ATAPI</em>; </li><li>Sistema de arquivos 64-bit; </li><li>Suporte para HDs com grandes capacidades; </li><li>Atualizações de softwares em <em>FFS</em> para alta performance e confiabilidade; </li><li>Suporte para vários sistemas de arquivos; </li><li>Suporte para DVD-ROM e RAM. </li></ul><br /><strong>Outros recursos</strong><br /><ul><li><em>pkg</em> - Sistema de pacotes para instalação de aplicativos; </li><li>Kernel <em>debugging</em>; </li><li>Emulação de sistemas operacionais; </li><li>Suporte USB; </li><li>Suporte para ISA PnP; </li><li>Suporte para PC-card e PCMCIA; </li><li><em>UVM</em> - sistema de memória virtual; </li><li>E muitos outros recursos!. </li></ul></ul> <table style="border: 1px solid Silver;" border="0" cellpadding="0" cellspacing="0" width="100%"> <tbody><tr> <td style="padding: 2px; color: rgb(77, 117, 159);" bg="" align="center"><span style="color:white;"><strong>Principais atualizações da versão 3.0:</strong></span></td> </tr> <tr> <td style="padding: 6px;"> <ul><li>m-utils 6.1-rc2 </li><li>BIND 9.3.0 </li><li>binutils 2.15-20041204 </li><li>cvs 1.11.20 </li><li>file 4.13 </li><li>gcc 3.3.3 </li><li>groff 1.19.1 </li><li>OpenSSH 3.9 </li><li>OpenSSL 0.9.7d </li><li>Postfix 2.1.5 </li><li>sendmail 8.13.3 </li><li>tcpdump 3.8.3 </li><li>texinfo 4.7 </li><li>tzdata2005o </li><li>XFree86 4.5.0 </li></ul></td> </tr> </tbody> </table><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116132094094510548?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1161320849489598532006-10-20T02:06:00.000-03:002006-10-20T02:07:29.490-03:00<div class="post-author">By fernando.ike</div> <div class="post-content"><p>Estranho que não saiu nenhuma nota em português sobre essa notícia que saiu no <a href="http://kerneltrap.org/node/7061">KernelTrap.Org</a> e no <a href="http://blog.madduck.net/debian/2006.09.01_news-from-the-netbsd-cabal.xhtml">Planet Debian</a>. Um dos membros fundadores do <a href="http://www.netbsd.org/">NetBSD</a>, Charles Hannum postou na <a href="http://mail-index.netbsd.org/netbsd-users/2006/08/30/0016.html">NetBSD-Users</a> algumas preocupações sobre sobre os rumos do projeto, problemas no kernel e falta de liderança.</p> <p>No post no Planet Debian, madduck propôs uma joint-venturie entre o NetBSD e <a href="http://www.debian.org/ports/netbsd/">Debian/kNetBSD</a> (esse port está desenvolvimento bem lento comparado como <a href="http://www.debian.org/ports/kfreebsd-gnu/">Debian/kFree BSD</a>), idéia interessante que poderia atrair mais desenvolvedores para o NetBSD. =P<br />Com anúncio do fim do <a href="http://www.opendarwin.org/">OpenDarwin</a> e agora com as considerações levantadas por Charles Hannum, mostram as dificuldades de projetos mantidos sem grandes empresas patronas. Muitos reclamam de ser muito burocrático o Debian mas não olham a quantidade de soluções usadas e portadas para outros como o Sistema de Menu, Libapt, alternatives, etc. Mas não percebem que é uns do projetos mais antigos que mantém em plena atividade. =) </p> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116132084948959853?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161320540766241902006-10-20T02:02:00.000-03:002006-10-20T02:02:20.766-03:00<div class="storycontent"> <p><img src="http://adelinos.wordpress.com/files/2006/09/n7p_3_thumb.jpg" alt="n7p_3_thumb.jpg" align="left" height="164" width="222" />Nova versão em primeira mão no Palrador.O Nero é um dos mais populares softwares para gravação de CDs e DVDs. Na sua nova versão 7, o programa vem com suporte para as mais recentes soluções multimédia, Blu-Ray,HD-DVD, LightScribe e Dual-Layer,além de diversas outras melhorias e novos recursos. Nesta suite Nero 7 contém 18 aplicações dedicados ao “home entertainment”, torna-se com esta nova imagem um verdadeiro kit multimédia. Não é uma aplicação gratuita, mas em condições de gravação adversas, o seu poder vale o seu peso em ouro!</p> <p>Download : <a href="ftp://ftp2.de.nero.com/software/nero7/Nero-7.5.7.0_ptg.exe" title="O Pinto Palrador" target="_blank">Nero 7.5.7.0 Pt</a> </p> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116132054076624190?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161320481540833412006-10-20T02:00:00.000-03:002006-10-20T02:05:09.156-03:00<div class="storycontent"> <p><img src="https://adelinos.wordpress.com/files/2006/10/googleplex.jpg" alt="googleplex.jpg" align="left" height="179" width="238" />Navegando na NET achei algo muito bom que foi a notícia de que o Google terá o maior projeto de uso corporativo de energia solar do mundo nas suas instalações na Califórnia (EUA). O Google irá instalar painéis nos telhados dos quatros principais edifícios do seus, o Googleplex, em Mountain View.<br />Com esta iniciativa a empresa norte-americana pretende reduzir em 30% o consumo de energia elétrica, utilizando «energia limpa».<br />Os telhados do Googleplex e de dois outros prédios próximos de Mountain View serão equipados em breve com painéis de 1,6 megawatts.<br />O Google pretende criar também suportes para placas adicionais no estacionamento, gerando o equivalente necessário para abastecer mil casas na Califórnia.<br />Segundo um comunicado da empresa, esta iniciativa reflete também «a responsabilidade corporativa e a capacidade de planear negócios, reduzindo o impacto ambiental».</p>Bom não é ? =D<br /><p></p><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116132048154083341?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161320377192597422006-10-20T01:58:00.000-03:002006-10-20T01:59:37.193-03:00<h3 class="storytitle"><a href="http://adelinos.wordpress.com/2006/10/19/vem-ai-os-cd-e-dvd-com-chip-integrado/" rel="bookmark"><br /></a></h3> <div class="storycontent"> <p><img src="https://adelinos.wordpress.com/files/2006/10/cd_imagem.jpg" alt="cd_imagem.jpg" align="left" height="171" width="227" />XCD foi criado pela Alladin e pretende revolucionar os sistemas de protecção de conteúdos, através da inclusão de um pequeno chip em discos CD e/ou DVD. Os novos discos com chip incorporado podem ser lidos e gravados por CD e DVD, bem como por leitores USB, noticia a News Scientist. O chip dispõe de eléctrodos que permitem a conexão directa a uma porta USB. Com a inclusão do chip, os responsáveis da Alladin acreditam ter criado um sistema de protecção de conteúdos bastante mais fiável que os existentes até à data. </p> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116132037719259742?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161319589130630512006-10-20T01:43:00.000-03:002006-10-20T01:56:13.316-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/absolutBSD.0.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/absolutBSD.0.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><b>Autor:</b> Michael W. Lucas<br /><b>Publicação:</b> 7 / 2003<br /><b>Edição:</b> 1<br /><b>Editora: </b> <a href="http://www.linuxmall.com.br/index.php?page=categ/browse&categn=livros&amp;action=search&fabricante_id=212">No Starch Press</a><br /><b>ISBN:</b> 1886411999<br /><b>Páginas:</b> 528<br /><strong>Sub-título:</strong> Unix For the Practical Paranoid<br /><strong>Idioma:</strong> Inglês<br /><h3 class="destaque_desc"><center><span class="titulo"><br />Aprenda a usar o mais seguro e complexo<br />sistema operacional existente!</span></center><br /><span style="color: rgb(51, 255, 51); font-weight: normal;"></span></h3><div style="text-align: justify; font-weight: bold;font-family:arial;"><blockquote style="font-family:times new roman;"><span style="color: rgb(51, 255, 51); font-weight: normal;font-size:130%;" >Este prático e completo guia para dominar o mais poderoso e complexo sistema operacional, o OpenBSD, foi escrito para usuários experientes de Unix que desejam adicionar o OpenBSD ao seu currículo.</span><span style="font-size:130%;"><br /><br /></span><span style="color: rgb(51, 255, 51); font-weight: normal;font-size:130%;" >O autor assume que você tenha um conhecimento básico dos comandos, designs e permissões Unix. O livro guia você pelas complexidades da plataforma e ensina como gerenciar seus sistemas, oferecendo durante todo o livro explicações amigáveis, informações sobre o que está por trás, sugestões de soluções de problemas e grande quantidade de exemplos práticos.</span></blockquote><span style="color: rgb(51, 255, 51); font-weight: normal;font-size:130%;" ></span></div><h3 class="destaque_desc"><br />This straightforward, practical, and complete guide to mastering the powerful and complex <em>OpenBSD</em> operating system, is for the experienced <em>UNIX</em> user who wants to add <em>OpenBSD</em> to his or her repertoire. The author assumes a knowledge of basic <em>UNIX</em> commands, design, and permissions. The book takes you through the intricacies of the platform and teaches how to manage your system, offering friendly explanations, background information, troubleshooting suggestions, and copious examples throughout.<br /><br /><strong>learn how to:</strong> <ul><li>Install and configure <em>OpenBSD</em>, in both dedicated and multi-boot installs;</li><li>Implement security features found only in <em>OpenBSD</em>;</li><li>Build <em>firewalls</em> with pf, the innovative packet filter, that are more flexive than the commercial ones;</li><li>Make software management quick and effective using the ports and packages sytem;</li><li>Encrypt filesystems and disk <em>swap</em> for better system security;</li><li>Upgrade your <em>OpenBSD</em> system painlessly using either <em>CD-ROM</em>, <em>FTP</em>, or the original source code.</li></ul> <center><em style="color: rgb(0, 128, 0);">"[This] is a well-written book that hits its market squarely on target. Those new to OpenBSD will appreciate the comprehensive approach that takes them from concept to functional execution. Existing and advanced users will benefit from the discussion of OpenBSD- specific topics such as the security features and pf administration."</em><br /><spam class="mini" style="color: rgb(102, 102, 102);">Slashdot.</spam></center><br /><b>About the authors:</b><br /><em>Michael W. Lucas</em> is a network engineer with extensive experience with intra-office and nationwide networks. He is the author of the critically acclaimed <em>Absolute BSD</em> and <em>Cisco Routers for the Desperate</em>. <em>Lucas</em> has worked with <em>Cisco</em> devices since 1995 and is currently responsible for a high-availability <em>Cisco-based</em> network.</h3><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116131958913063051?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161319392162753082006-10-20T01:41:00.000-03:002006-10-20T01:43:12.163-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/theoderaadt.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/theoderaadt.jpg" alt="" border="0" /></a><br /><span class="titulo"><br /></span><div class="resumoS"><em><br />“Segundo o OSNews, a Red Hat fez um acordo de não divulgar as informações técnicas sobre os chips da Marvell para redes sem fio, que eles pretendem usar no projeto OLPC (o popular "laptop de 100 dólares para uso na educação"), e em troca receber a cooperação dela no desenvolvimento de drivers e firmware adaptados às necessidades do projeto. </em><p><em>Theo de Raadt acha que este tipo de atitude é uma ilusão e não leva a mais abertura de código no futuro,</em> </p></div> <br /> <div class="textoS"><p> ao contrário do que a Red Hat pensa (na opinião dele). Mais do que isso, ele considera a atitude do OLPC danosa ao movimento. A ponderar.” </p></div> <br /> Fonte: <a href="http://br-linux.org/linux/theo-de-raadt-openbsd-critica-acordo-do-olpc-com-a-marvell" class="titulo">br-linux</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116131939216275308?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161317943985267222006-10-20T01:13:00.000-03:002006-10-20T01:34:43.156-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/fbsd-win2k.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/fbsd-win2k.jpg" alt="" border="0" /></a><br /><blockquote><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Por: <span style="color: rgb(51, 51, 255);"><span style="color: rgb(51, 204, 255); font-weight: bold;">richardson at bsdmail dot com</span><br /><br /></span>Logo abaixo explicarei como colocar um Splash Screen no seu <span style="color: rgb(204, 0, 0);">Unix FreeBSD</span></blockquote>De início teremos de recompilar o kernel do nosso FreeBSD com as seguintes especificações: <pre> <span style="color: rgb(51, 255, 51);">options VESA</span><br /><span style="color: rgb(51, 255, 51);"> options SC_PIXEL_MODE</span><br /><span style="color: rgb(51, 255, 51);"> options HZ=1000</span><br /><span style="color: rgb(51, 255, 51);"> options DEVICE_POLLING</span><br /></pre> <p> --> Observe que imagens devem estar em <span style="color: rgb(204, 51, 204);">2</span><span style="color: rgb(255, 255, 0);">5</span><span style="color: rgb(255, 0, 0);">6</span> cores, salve-as em <span style="color: rgb(204, 204, 204);">/boot/kernel</span> de no caso eu prefiro. Agora é a hora de editar o <code>arquivo <span style="color: rgb(204, 204, 204);">/boot/loader.conf</span></code> e adicionar as seguintes linhas: </p> <pre> <span style="color: rgb(51, 255, 51);">splash_bmp_load="YES"</span><br /><span style="color: rgb(51, 255, 51);"> bitmap_load="YES"</span><br /><span style="color: rgb(51, 255, 51);"> bitmap_name="/boot/kernel/imagem.bmp"</span><br /></pre> <p> Dê um <span style="color: rgb(204, 204, 204);">shutdown -r now</span> ou init 6 em sua maquina . </p> <p> Você ainda pode mudar a resolucão de seu terminal texto, número de COLUNAS x LINHAS, após recompilar seu kernel com as opcões acima, coloque em <code style="color: rgb(204, 204, 204);">/etc/rc.conf</code><span style="color: rgb(204, 204, 204);"> </span>as seguintes linhas: </p> <pre> <span style="color: rgb(51, 255, 51);">allscreens_flags="-c destructive -g 100x37 VESA_800x600"</span><br /></pre> Prontinho é isso !<br /><br />=D<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116131794398526722?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1161181858107231452006-10-18T10:49:00.000-03:002006-10-18T11:30:58.170-03:00<span style="font-weight: bold; color: rgb(204, 204, 204);">Posted by : Richardson ( Hachid )</span><br /><span style="font-weight: bold; color: rgb(204, 204, 204);">mail: richardson AT bsdmail DOT com</span><br /><br /><span style="color: rgb(255, 102, 0);"> Visualize o tráfego da sua rede usando o ttt (tele traffic tapper), tcptrace e xplot, você lê o tráfego da sua rede numa visão gráfica, o ttt é capaz de quebrar os protocolos e sumaria cada protocolo, ele mostra o progresso do corredor do tráfego, quando você carrega o arquivo do pcap. O Tcptrace é capaz de produzir um tipo diferente de saída que contem a informação em cada conexão vista, sons como a direita do tcpflow, porém permite também que você exporte os dados para a saída gráfica se usando argumento -G.</span><br /><span style="color: rgb(255, 102, 0);">O único ponto fraco é que o tcptrace não pode tipo se interligar com um pacote UDP e ICMP. Uma coisa realmente boa sobre o tcptrace é que ele tem uma documentação muito completa.o Xplot é a ferramenta usada criar e ver o gráfico útil para o analista, ele se comunica bem com tcpdump e se você tiver o tempo, faça um exame no tcpdump2xplot. Antes que eu me esqueça, o sguil-0.6.0 rc2 foi liberado, eu estou feliz porque finalmente ele se move para um estágio mais maduro. Aqui eu mostrarei uma demonstração de como usar o ttt, o tcptrace e o xplot para um visualização gráfica e ver o tráfego.</span><br /><br /><span style="font-weight: bold; color: rgb(255, 0, 0);">Instalando o ttt</span><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/inst_ttt_freebsd2.1.png"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/inst_ttt_freebsd2.1.png" alt="" border="0" /></a><br /><span style="color: rgb(51, 255, 51);"># cd /usr/ports/net/ttt &&amp; make install clean</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116118185810723145?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1161006019836038452006-10-16T10:36:00.000-03:002006-10-18T10:34:24.886-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/inst_mysql_freebsd.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/inst_mysql_freebsd.png" alt="" border="0" /></a><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/mysql_100x52-64.gif"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/mysql_100x52-64.gif" alt="" border="0" /></a><br /><br /><br /><br /><span style="font-weight: bold; color: rgb(255, 102, 0);"><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Por: Richardson ( Hachid )</span><br />email : richardson at bsdmail dot com<br /><br /><br /><span style="color: rgb(51, 255, 51);">Este artigo descreve como eu instalei o mySQL, uma base de dados relacional muito popular, como uma base de dados back-end.</span><br /><br /><span style="font-weight: bold; color: rgb(255, 102, 0);">OBS</span><span style="color: rgb(255, 102, 0);"> : Eu não lhe ensinarei como usar o SQL.</span><br /><br /><span style="color: rgb(51, 255, 51);">Estes foram os recursos que eu usei ao instalar o mySQL.</span><br /><br /><span style="font-weight: bold; color: rgb(255, 255, 255);">mySQL</span><span style="color: rgb(255, 255, 255);"> http://www.mysql.org/</span><br /><span style="font-weight: bold; color: rgb(255, 255, 255);">Mirros do mySQL</span><span style="color: rgb(255, 255, 255);"> http://www.mysql.org/mirrors.html</span><br /><span style="font-weight: bold; color: rgb(255, 255, 255);">originais do mySQL</span><span style="color: rgb(255, 255, 255);"> http://www.devshed.com/Server_Side/MySQL/</span><br /><span style="font-weight: bold; color: rgb(255, 255, 255);">mySQL intstalling</span><span style="color: rgb(255, 255, 255);">. http://www.devshed.com/Server_Side/Administration/</span><br /><span style="color: rgb(255, 255, 255);">Database/page3.html</span><br /><span style="font-weight: bold; color: rgb(255, 255, 255);">mySQL e php3</span><span style="color: rgb(255, 255, 255);">. http://hotwired.lycos.com/webmonkey/99/21/</span><br /><span style="color: rgb(255, 255, 255);">index3a_page4.html?tw=programming</span><br /><br /><br /><br /><span style="color: rgb(255, 102, 0);">INSTALAÇÃO</span><br /><br /><span style="color: rgb(51, 255, 51);">Use este comando para inslalar</span><br /><span style="color: rgb(51, 255, 51);"> # cd /usr/ports/databases/mysql50-server &&amp; make install clean</span><br /><br /><br /><span style="color: rgb(255, 102, 0);">INICIANDO O MySQl</span><br /><br /><span style="color: rgb(51, 255, 51);"># /usr/local/etc/rc.d/mysql-server forcestart</span><br /><br /><span style="color: rgb(255, 102, 0);">Obs: Para está certo de que o mesmo está rodando</span><br /><br /><span style="color: rgb(51, 255, 51);"># ps u | grep mysql</span><br /><br /><span style="color: rgb(51, 255, 51);">Você deverá ver algo do tipo</span><br /><span style="color: rgb(51, 255, 51);">root 59670 0.0 0.0 348 208 p0 R+ 9:36AM 0:00.00 grep mysql</span><br /><br /><br /><br /><span style="color: rgb(255, 102, 0);"><span style="font-weight: bold;">NOTA: </span>Eu alterei as especificações do usuário do mysql. Isto é tido como mais seguro. Se o daemon for comprometido, então não tem privilégios na raiz.Este é um dos comandos para que venhas alterar as especificações de usuários do sistema --> vipw.</span><br /><br /><span style="color: rgb(51, 255, 51);"> mysql: *: 1010: 1010:: 0: 0: daemon do mysql: /nonexistent: /sbin/nologin</span><br /><br /><br /><span style="color: rgb(255, 102, 0); font-weight: bold;">ARQUIVOS DA BASE DE DADOS</span><br /><br /><span style="color: rgb(51, 255, 51);">Eu pessoalmente achei mais viável modificar a origem da DB mysql.</span><br /><br /><span style="color: rgb(51, 255, 51);"> # cd /var/db</span><br /><span style="color: rgb(51, 255, 51);"> # mv mysql /usr/local/</span><br /><span style="color: rgb(51, 255, 51);"> # ln -s /usr/local/mysql mysql</span><br /><br /><span style="color: rgb(255, 102, 0); font-weight: bold;">Especificando o USER que impera sobre o mysql</span><br /><br /><span style="color: rgb(51, 255, 51);"> # cd /usr/local</span><br /><span style="color: rgb(51, 255, 51);"> # chown -R mysql mysql</span><br /><br /><span style="color: rgb(255, 102, 0); font-weight: bold;">Restartando o Msql</span><br /><br /><span style="color: rgb(51, 255, 51);">/usr/local/etc/rc.d/mysql-server restart</span><br /><br /><br /><span style="color: rgb(255, 102, 0); font-weight: bold;">PASSWORD DO SUPER USER</span><br /><span style="color: rgb(51, 255, 51);">Você deve ajustar a senha do sysadmin</span><br /><span style="color: rgb(51, 255, 51);">E fiz desta forma.</span><br /><span style="color: rgb(51, 255, 51);"> mysqladmin -u root password novopassword</span><br /><br /><span style="color: rgb(51, 255, 51);"><span style="font-weight: bold; color: rgb(255, 102, 0);">NOTA:</span>Pessoalmente, eu não gosto desta maneira de especificar a senha na linha de comando.Talvez há uma outra maneira de mudar a senha. Observe que o ROOT do Mysql não é o ROOT do Sistema Operacional, e que não deves especificar</span><br /><span style="color: rgb(51, 255, 51);">o mesmo passwd para os dois,visto que tudo começa a ficar inseguro apartir deste ponto !</span><br /><br /><br /><br /><span style="color: rgb(255, 102, 0); font-weight: bold;">CRIANDO UMA BASE DE DADOS</span><br /><br /><br /><span style="color: rgb(51, 255, 51);">djavu# mysql -u root -p</span><br /><span style="color: rgb(51, 255, 51);">Enter password:</span><br /><span style="color: rgb(51, 255, 51);">Welcome to the MySQL monitor. Commands end with ; or \g.</span><br /><span style="color: rgb(51, 255, 51);">Your MySQL connection id is 3 to server version: 5.0.24a</span><br /><br /><span style="color: rgb(51, 255, 51);">Type 'help;' or '\h' for help. Type '\c' to clear the buffer.</span><br /><br /><span style="color: rgb(51, 255, 51);">mysql> create database minhabasededados;</span><br /><span style="color: rgb(51, 255, 51);">Query OK, 1 row affected (0.05 sec)</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116100601983603845?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com1tag:blogger.com,1999:blog-35916362.post-1160888023979596182006-10-15T01:52:00.000-03:002006-10-15T01:53:43.980-03:00A Certificação BSD já está virando uma realidade. Depois de meses de planejamento básico e divisão de tarefas, acaba de ser disponibilizada, pelo BSD Certification Group, liderado pela renomada Dru Lavigne, uma pesquisa que levanta expectativas e demarca necessidades, experiências e desejosdos usuários e empregadores BSD.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116088802397959618?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160887930806406312006-10-15T01:50:00.000-03:002006-10-15T01:52:10.813-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/pcbsd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/pcbsd.jpg" alt="" border="0" /></a><br /><p align="justify"><span class="content"><br /></span></p><p align="justify"><span class="content"><br /></span></p><p align="justify"><span class="content">Um BSD de instalação fácil, gráfica e com detecção quase automática de hardware, voltado para desktop, livre e que não exija uma máquina da Apple para rodar? O PC-BSD quer ser esse desktop. Cesar Cardoso dá um primeiro olhar sobre esse "descendente" do FreeBSD. </span></p><span class="content"><br /></span><p align="justify"><span class="content"><b>Encontrando</b></span></p><p align="justify"> <span class="content">Desktop. A fronteira final. Onde todos os sistemas operacionais querem chegar. Uma espécie de "Santo Graal" do mundo Open Source, o desktop se tornou foco obsessivo de diversos grupos nos últimos anos. Fedora, Ubuntu, Linspire, nomes conhecidos para instalações de Desktop. E onde não tinha nenhum BSD livre.</span></p> <p align="justify"> <span class="content">Um anúncio no Distrowatch me intrigou. Falava de algo chamado PC-BSD. A idéia não é criar um BSD novo, mas sim uma remasterização do FreeBSD para a utilizazação em desktops. Como todo bom curioso, baixei a ISO e tratei de testar.</span></p> <p align="justify"><span class="content"><b> Instalando</b></span></p><p align="justify"> <span class="content">Ao bootar pelo CD, logo sou apresentado a um desktop simples, com Fluxbox. E, logo depois, aparece o instalador do PC-BSD; para quem conhece o Anaconda, o famoso instalador para Lux criado pela RedHat, vai se sentir "em casa", porque o layout do programa é bem parecido. E a facilidade de instalação também:</span></p> <ol><span class="content"><li>Pergunta onde o seu sistema vai ser instalado e se vai usar o disco todo (se não usar, entra o particionador);</li> <li>Formata as partições e copia os pacotes para lá (aproveite e vá tomar um café);</li> <li>Pede para criar a senha de root e um usuário comum;</li> <li>Reboota a máquina.</li></span></ol><span class="content"><br /></span><p align="justify"> <span class="content">Instalação de BSD mais fácil? Não tem. Sério. Qualquer um instala o PC-BSD - incluindo sua mãe, sua avó, sua irmã ou até você mesmo, quando está bêbado :P</span></p> <p align="justify"><span class="content"><b>Indo fundo</b></span></p><p align="justify"> <span class="content">Depois do reboot, apresenta-se uma tela de login do KDE. Ao entrar como o usuário criado na instalação, vem logo uma tela de boas-vindas do KDE, seguido da configuração inicial e culminando no desktop KDE 3.4, com temas padrões e programas KDE para todos os gostos. Hora de pesquisar o que temos instalado... </span></p> <p align="justify"> <span class="content">Foi o momento em que dois problemas sérios para uma distribuição desktop apareceram:</span></p> <ul><span class="content"><li>Não há um pacote office instalado - no caso, como o PC-BSD é todo KDE, o KOffice não está instalado.</li> <li>Não há nenhum programa gráfico de administraçãoo do sistema, tanto de serviços quanto de ports/packages.</li></span></ul><span class="content"><br /><br /></span><p align="justify"> <span class="content">Pessoalmente considero o primeiro item uma falha grave, e o segundo item uma falha gravíssima (lembrem-se que estamos falando de desktop, onde o usuário tem coisas mais importantes a fazer do que ficar editando arquivos de configuração, como trabalhar). </span></p> <p align="justify"> <span class="content">No segundo caso, em especial, por um acaso, encontrei nos fórums do PC-BSD esta screenshot (http://www.kde-look.org/content/show.php?content=23443) de um futuro gerenciador gráfico de ports, portanto devemos ter algo resolvido no próximo release. </span></p> <p align="justify"> <span class="content">Enquanto isso, basta um cvsup /root/ports-supfile para baixar todos os ports do FreeBSD para sua máquina. Claro, existe o problema de usar KDE em vez de GNOME, mas gosto não se discute, se lamenta :D</span></p> <p align="justify"><span class="content"><b>Finalizando</b></span></p><p align="justify"> <span class="content">A distribuição (sei que muitos vão me odiar por usar esse termo ao falar de BSD, mas é inevitável) é nova, ainda tem muito o que caminhar, mas está no caminho certo; já tornou a instalação de um desktop FreeBSD muito simples e trouxe conceitos como auto-detecção de hardware para o mundo BSD. </span></p> <p align="justify"> <span class="content">Espero que os problemas sejam corrigidos e que tenhamos um belíssimo desktop BSD!</span></p><span class="content"><br />Fonte : http://www.myfreebsd.com.br/modules.php?name=Content&pa=showpage&amp;pid=18</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116088793080640631?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160887604598394302006-10-15T01:42:00.000-03:002006-10-15T01:46:44.606-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/puffy39.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/puffy39.jpg" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br />O sistema operacional que só teve um comprometimento remoto na instalação default nos últimos 8 anos está de versão nova.<br /><br />Foi no dia 1 de Maio de 2006, release da nova versão.<br />OpenBSD não disponibiliza imagens de seus Releases para download, no entanto, você pode <a href="http://www.openbsd.org/orders.html" target="blank">adiquirir o CD original no site do projeto</a>.<br />O portal Informit recentemente apresentou um artigo com bate-papos com os desenvolvedores David Gwynne e Marco Peereboom falando sobre as novidades do 3.9 e sobre aspectos gerais do projeto. Vale a pena dar uma olhada no <a href="http://www.informit.com/articles/article.asp?p=468055&seqNum=2&amp;rl=1" target="blank">Introducing OpenBSD</a> de David Chisnall.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116088760459839430?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160676623490790252006-10-12T14:59:00.000-03:002006-10-12T15:30:13.446-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/richarso_freebsd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/richarso_freebsd.jpg" alt="" border="0" /></a><br /><br /><span style="font-weight: bold;"><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />" CONHECIMENTO AO ALCANCE DE TODOS. "</span><br /><div style="text-align: justify;">Richardson ( HACHID ), junto a colégas de trabalho abre o portal Pernambuco BSD que pretende ser uma cultura, uma verdadeira filosofia, e uma crescente coleção de matériais consultáveis, estando disponíveis gratuitamente, além da própria disponibilização de seus códigos de fonte,tutoriais e etc.<br /><br /><br />Link : <span style="color: rgb(51, 51, 255);">http://pernambucobsd.codigolivre.org.br/</span><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067662349079025?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160675848996223092006-10-12T14:55:00.000-03:002006-10-12T14:57:29.000-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/logo-full-thumb.0.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/logo-full-thumb.0.png" alt="" border="0" /></a><br /><br /><br /><br /><br />O <big style="font-weight: bold;">FreeBSD</big> é um sistema operacional livre do tipo Unix descendente do BSD desenvolvido pela Universidade de Berkeley.<br /><br />Está disponível para as plataformas <span style="font-weight: bold;">Intel x86</span>, <span style="font-weight: bold;">DEC Alpha</span>, <span style="font-weight: bold;">Sparc</span>, <span style="font-weight: bold;">PowerPC</span> e <span style="font-weight: bold;">PC-98</span> assim como para as arquiteturas baseadas em processadores de 64bits<span style="font-weight: bold;"> IA-64</span> e <span style="font-weight: bold;">AMD64</span>.<br /><br />Considerado como <span style="font-weight: bold;">robusto</span> e <span style="font-weight: bold;">estável</span>, geralmente é utilizado em servidores, como de Internet ou Proxies, mas também pode ser utilizado como estação de trabalho.<br />Características<br /><br />O FreeBSD é um sistema operacional <span style="font-weight: bold;">multiusuário</span>, capaz de executar em <span style="font-weight: bold;">multitarefa</span>. Ainda que o FreeBSD não possa ser chamado apropriadamente de<span style="font-weight: bold;"> Unix</span> por não estar sob a licença do The Open Group, ele foi desenvolvido para ser compatível com a norma <span style="font-weight: bold;">POSIX </span>assim como outros clones do Unix.<br /><br />O FreeBSD possui um sistema de arquivos próprio chamado <span style="font-weight: bold;">Fast File System</span> (<span style="font-weight: bold;">FFS</span>) que é uma derivação do Unix File System (<span style="font-weight: bold;">UFS</span>).<br /><big><span style="font-weight: bold;"><br /></span></big><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067584899622309?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160675678370627222006-10-12T14:51:00.000-03:002006-10-12T14:54:38.373-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/logo-full-thumb.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/logo-full-thumb.png" alt="" border="0" /></a><br /><ul><br /><br /><br /><br /><li>BIND: 9.3.2;<span style="color:#ff0000;">Novo!</span></li><li>Xorg: 6.9.0; </li><li>Samba: 3.0.21b; </li><li>ISC DHCP: 3.0.3; <span style="color:#ff0000;">Novo!</span> </li><li>OpenSSH 3.6.1;freebsd64_61 </li><li>OpenSSL: 0.9.8a; <span style="color:#ff0000;">Novo!</span> </li><li>Sendmail: 8.13.6; <span style="color:#ff0000;">Novo!</span></li></ul> <big><span style="font-weight: bold;">Principais atualizações da versão 6.1</span></big><br /><br /><ul><li>Adicionado um multiplexador de teclado. Com isso teclados USB e PS/2 podem coexistir sem nenhuma opção especial no <em>boot</em>. </li><li>Muitas correções no sistema de arquivos, para melhor performance. </li><li>Configuração automática para diversos dispositivos <em>Bluetooth</em>, assim como suporte automático para pontos-acesso <em>WiFI</em>. </li><li>Adicionado novos drivers <em>ethernet</em>, <em>SAS</em> e controladoras <em>RAID SATA</em>. </li><li>Atualizado <em>BIND</em> para 9.3.2 </li><li>Atualizado <em>sendmail</em> para 8.13.6. </li></ul> <span class="titulo"><b>" Dê asas ao seu servidor,mais dê asas também ao seu desktop ! "</b></span><br /><br />http://www.freebsd.org/where.html<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067567837062722?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160675308458258912006-10-12T14:45:00.000-03:002006-10-12T16:05:47.126-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/my_pendrive.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/my_pendrive.jpg" alt="" border="0" /></a><br /><big><big><span style="font-weight: bold;"><br /><br /><br /><br /><br /></span></big></big>Por: Richardson HACHID <><br />richardson@bsdmail.com<br />20/7/2006<br /><br /><big><big><span style="font-weight: bold;"></span></big><span style="font-weight: bold;"> * Para começar vamos usar o dmesg</span> </big><br /><br />O<span style="font-weight: bold;"> dmesg</span> é um comando antigo, no UNIX, para imprimir as mensagens de saída do kernel - inclusive as mensagens da inicialização. Certamente depois que o boot estiver estabelecido, irá imprimir as mensagens do sistema e de autoconfiguração dos controladores de dispositivos, tornando-se um utilitário muito bom para documentação de quais dispositivos foram encontrados no sistema e sem dúvida sobre problemas de configuração.<br /><br />hachid# dmesg<br />root@opus.cse.buffalo.edu:/usr/obj/usr/src/sys/SMP<br />Timecounter "i8254" frequency 1193182 Hz quality 0<br />CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (2992.52-MHz 686-class CPU)<br />Origin = "GenuineIntel" Id = 0xf41 Stepping = 1<br />Features=0xbfebfbff<fpu,vme,de></fpu,vme,de><div><wbr>,PSE,TSC,MSR,PAE,MCE,CX8,APIC<wbr>,SEP,MTRR,PGE,MCA,CMOV,PAT<wbr>,PSE36,<br />CLFLUSH,DTS,ACPI,MMX,FXSR,SSE<wbr>,SSE2,SS,HTT,TM,PBE><br />Features2=0x441d<sse3,rsvd2><wbr>,MON,DS_CPL,CNTX-ID,<b14>><br />Logical CPUs per core: 2<br />real memory = 1072889856 (1023 MB)<br />avail memory = 1040732160 (992 MB)<br />ACPI APIC Table: <intel d865perl=""><br />ioapic0 <version 0=""> irqs 0-23 on motherboard<br />kbd1 at kbdmux0<br />acpi0: <intel d865perl=""> on motherboard<br />acpi0: Power Button (fixed)<br />Timecounter "ACPI-fast" frequency 3579545 Hz quality 1000<br /><br /><big><span style="font-weight: bold;">Obs:</span></big> O relatório gerado é muito grande, mais analisando ele percebi isto lá no fim do relatório!<br /><br /><big><span style="font-weight: bold;">Observe:</span></big><br /><br /><script><!-- D(["mb","uhub5: USB 2.0 Flash Disk USB Embedded Hub, class 9/0, rev 2.00/0.01, addr 2 uhub5: single transaction translator uhub5: 1 port with 0 removable, self powered umass0: USB 2.0 Flash Disk USB Mass Storage Device, rev \n2.00/0.01, addr 3 da0 at umass-sim0 bus 0 target 0 lun 0 da0: <usb> Removable Direct Access SCSI-0 device<br />da0: 40.000MB/s transfers<br />da0: 250MB (512000 512 byte sectors: 64H 32S/T 250C)\n<br />g_vfs_done():acd0[READ(offset<wbr>\u003d0, length\u003d2048)]error \u003d 5<br />hachid# <br /><br /><big> --> Então podemos entender que o device da0 é o device do nosso PenDrive.<br /><br /><big> * </big> Agora crie um ponto de montagem.\n</big><br /><br /># mkdir /dev/da0 /mnt/pendrive<br /><big> <big><br /></big><small> </small></big><big><big>*</big></big><big><small> </small>Por fim monte o dispositivo .</big><br /><br /># mount -t msdosfs /dev/da0 /mnt/pendrive \n<br /><br /><big><small> </small></big><big><big>*</big></big><big><small> </small>Acessando o conteúdo do seu Pendrive .<br /><br /></big>#cd /mnt/pendrive<br /><br /><br />#ls -lha <br /><br /><br />\n\n\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d<wbr>\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d<wbr>\u003d\u003d\u003d\u003d\u003d<br /><br /><br />--<br /> Richardson Edson de Lima<br /> Administrador de Redes<br /> GPRT UFPE ( Networking and Telecomunication Research Group )<br />\n ____________________________ <br /><br />> Network Administrator<br />> Especialist in Networking Gnu/ Linux and Unix<br />> Techinical in Cabling<br />>Desenveloper Php / Shell Script<br />><br />> // GSM Mobile: +55 81-8751-2302\n<br />> // Skype: richardsonpindoramalinux<br />><br />> <a>www.pindoramalinux.org</a><br />> email: <a>richardson@pindoramalinux.org</a>\n<br /><br />ATENÇÃO:<br />Kit Total-Nerd-Tabajara: Slackware 10.2 e OpenBSD 3.8<br />--> Nerd é cultura !______________________________ ",1] ); //--></script> uhub5: USB 2.0 Flash Disk USB Embedded Hub, class 9/0, rev 2.00/0.01, addr 2<br />uhub5: single transaction translator<br />uhub5: 1 port with 0 removable, self powered<br />umass0: USB 2.0 Flash Disk USB Mass Storage Device, rev 2.00/0.01, addr 3<br />da0 at umass-sim0 bus 0 target 0 lun 0<br />da0: <usb 0="" flash="" disk="" prol=""> Removable Direct Access SCSI-0 device<br />da0: 40.000MB/s transfers<br />da0: 250MB (512000 512 byte sectors: 64H 32S/T 250C)<br />g_vfs_done():acd0[READ(offset<wbr>=0, length=2048)]error = 5<br />hachid# <br /><br /><big> --> Então podemos entender que o device da0 é o device do nosso PenDrive.<br /><br /><big> * </big> Agora crie um ponto de montagem. </big><br /><br /># mkdir /mnt/pendrive<br /><big> <big><br /></big><small> </small></big><big><big>*</big></big><big><small> </small>Por fim monte o dispositivo .</big><br /><br /># mount -t msdosfs /dev/da0 /mnt/pendrive<br /><br /><big><small> </small></big><big><big>*</big></big><big><small> </small>Acessando o conteúdo do seu Pendrive .<br /><br /></big>#cd /mnt/pendrive<br /><br /><br />#ls -lhaG<br /></usb></intel></version></intel></b14></sse3,rsvd2></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067530845825891?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160675025224516032006-10-12T14:39:00.000-03:002006-10-12T15:23:36.810-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/placa_som.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://photos1.blogger.com/blogger/3928/4005/320/placa_som.jpg" alt="" border="0" /></a><br /><big><big><span style="font-weight: bold;"></span></big></big><br /><br /><br /><br /><br />Por: Richardson HACHID <><br />richardson@bsdmail.com<br />02:22AM - 20/7/2006<br /><br /><big><span style="font-weight: bold;">Observe o que eu fiz</span></big><br />1° - Entre num console <><br />2º - Logue como ROOT<br />3º - Faça o mesmo que eu fiz<br /><br /><span style="font-weight: bold;">hachid#</span> kldload snd_driver<br /><span style="font-weight: bold;">hachid#</span> cat /dev/sndstat<br />FreeBSD Audio Driver (newpcm)<br />Installed devices:<br />pcm0: <intel ich5="" 82801eb=""> at io 0xfebff800, 0xfebff400 irq 17 bufsz<br />16384 kld snd_ich (1p/1r/0v channels duplex default)<br /><span style="font-weight: bold;">hachid#</span><br /><br /><br /><big><span style="font-weight: bold;">Obs: </span></big>Por fim, com um editor de texto qualquer <>, edite o arquivo rc.conf < /etc/rc.conf > e ponha esta linha --> kldload snd_driver , isto para que toda vez que você iniciar <> no sistema ele detecte novamente a sua placa de som e carregue os módulos.<br /></intel><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067502522451603?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0tag:blogger.com,1999:blog-35916362.post-1160672791343401772006-10-12T13:57:00.000-03:002006-10-12T14:38:20.776-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://photos1.blogger.com/blogger/3928/4005/1600/cvsup.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px; height: 180px;" src="http://photos1.blogger.com/blogger/3928/4005/320/cvsup.png" alt="" border="0" /></a><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />Por: Richardson Lima <><br />richardson@bsdmail.com<br />02:15AM - 20/7/2006<br /><br /><big><span style="font-weight: bold;"><blockquote></blockquote><blockquote></blockquote></span><span style="font-weight: bold; color: rgb(102, 102, 102);">Para os que não sabem , o CvsUp é faz a atualização da árvore dos Ports, então para saúde do seu sistema</span><span style="font-weight: bold; color: rgb(102, 102, 102);"> é sempre bom está atualizando a árvore.</span><span style="font-weight: bold;"></span></big><br /><br /><br /><big><span style="font-weight: bold;">A localização para o cvsup é esta</span></big><br />#cd /usr/ports/net/cvsup-without-gui<br /><br /><big><span style="font-weight: bold;">Instale desta forma</span></big><br />#make install clean<br /><br /><big><span style="font-weight: bold;">Após instalado localize em /usr/share/examples/cvsup/ports-supfile o arquivo ports-supfile, o edite o mesmo.</span></big><br /><br /># vi ports-supfile<br /><br />Modifique esta linhaCHANGE_THIS.FreeBSD.org para um FreeBSD CVSup server válido<br />Dica : http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/<br />cvsup.html#CVSUP-MIRRORS<br />Obs: Neste link você pode visualizar inumeros links para servidores válidos, eu pessoalmente escolhi este cvsup.br.FreeBSD.org .<br /><br /><big><span style="font-weight: bold;"># ORIGINAL </span></big><br />*default host=CHANGE_THIS.FreeBSD.org<br />*default base=/var/db<br />*default prefix=/usr<br />*default release=cvs tag=.<br />*default delete use-rel-suffix<br /><br /><big><span style="font-weight: bold;">#MODIFICADO</span></big><br />*default host=cvsup.br.FreeBSD.org<br />*default base=/var/db<br />*default prefix=/usr<br />*default release=cvs tag=.<br />*default delete use-rel-suffix<br /><br /><big><span style="font-weight: bold;">Após modificado SALVE e vamos para o proximo passo.</span></big><br /><br />Copie o arquivo ports-supfile,localizado em /usr/share/examples/cvsup/ports-supfile para uma nova localização,como /root ou em seu home directory.<br /># cp /usr/share/examples/cvsup/ports-supfile /root<br /><br /><big><span style="font-weight: bold;">Agora inicie o CVSUP com o comando abaixo:</span></big><br /><br /># cvsup -L 2 /root/ports-supfile<br /><br />Obs: Com este comando o CVSUP irá fazer download da recente Ports Collection,atualizando assim a arvore dos Ports em seu sistema FreeBSD.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/35916362-116067279134340177?l=hachidbsd.blogspot.com' alt='' /></div>Richardson Lima - Popularizando os sistemas BSDhttp://www.blogger.com/profile/14905167332366211807noreply@blogger.com0