Inicio

Security workaround

Via [ Schneier ]

LCD TV 32″ White Westinghouse

Encara no us havia parlar del regalet que ens varem firar per aquestes festes la Daphne i jo. Doncs mireu:

Més fotos

Què us ha semblat? doncs la veritat és que molt no l’hem pogut provar, perquè entre una cosa i l’altre anem una mica atrafegats. Però el poc que l’hem mirat és una passada. Com a coses poc comuns us comento que té un lector multitargetes:

Pel que fa a entrades i sortides tampoc esta gens malament:

Entrades:

• YCbCr/YPrPb
• Video Composite
• S-Video
• 2xSCART
• VGA+Lin-in
• Multiples entradas audio RCA

Sortides:

• Video Composite
• Auriculars estereo
• 2xAltaveus 12W virtual dolby

Resumint les dades tècniques:

• Contrast: 600:1
• Brillo: 550:1cd/m2
• Resposta: 18ms(Tr)/15ms(Tf)
• Resolució: 1280×768
• PIP

Si el que no us sona és la marca, us informo que és ‘ianki’ famosa sobretot per la gama blanca (lavadores, neveres, etc):

Ndiswrapper: Broadcom BCM4306 802.11b/g WLAN amb Linux i WPA supplicant (EAP/TLS)

Aquesta és la targeta mini-PCI que va integrada al meu DELL X300, de fet fins ara no havia pogut configurar-la de cap manera. Però ahir les coses per fi van canviar. Així que per si algú té la targeta que sapigue que amb les noves versions de kernel i del ndiswrapper es pot fer funcionar amb el driver de Win sota Linux.

Finalment la cosa no ha estat gaire difícil, tot i que en els interiors intents vaig suar lo meu. El primer de tot que us recomano és assegurar-vos que no teniu un kernel amb la opicó “CONFIG_4KSTACKS” marcada i si sou usuaris de Gentoo que la variable USE no té el flag “4kstacks”. També cal que el codi font del kernel compilat estigui a /usr/src ja que és necessari per poder fer l’emerge de l’ndiswrapper sense problemes.

Suposem que ja em fet l’emerge de net-wireless/ndiswrapper, concretament jo m’he instal·lat el paquet ndiswrapper-1.0_rc4. Després he posat el driver de windows al directori /etc/ndiswrapper, concretament els fintxers bcmwl5.inf i bcmwl5.sys. Aquest dos fitxers els tindreu al Windows si he configurat la targeta wi-fi allà. Si no és així us adjunto un paquet que conté el driver de Windows: SP23107A.tar.gz podeu descomprimir-lo i copiar els fitxers que us comento a /etc/ndiswrapper.

Ara podeu fer un: ndiswrapper -l i vuere si teniu el driver carregat:

# ndiswrapper -l
Installed ndis drivers:
bcmwl5  driver present, hardware present

si no és així podeu carregar-lo amb:

ndiswrapper -i /etc/ndiswrapper/bcmwl5.inf

Ara cal carregar el mòdul del kernel per tal de que la targeta es carregui al linux:

modprobe ndiswrapper

Si mireu al /var/log/messages o feu un dmesg podreu veure algo semblant a això:

ndiswrapper version 1.0rc4 loaded (preempt=yes,smp=no)
ndiswrapper: driver bcmwl5 (Broadcom,10/28/2003, 3.40.25.3) added
ACPI: PCI Interrupt Link [LNKE] enabled at IRQ 5
PCI: setting IRQ 5 as level-triggered
ACPI: PCI interrupt 0000:02:04.0[A] -> GSI 5 (level, low) -> IRQ 5
ndiswrapper: using irq 5
wlan0: ndiswrapper ethernet device 00:90:96:a3:65:ec using driver bcmwl5
wlan0: encryption modes supported: WEP, WPA with TKIP, WPA with AES/CCMP
mtrr: base(0xe8020000) is not aligned on a size(0x300000) boundary

Com ens indica el log ja tenim la interficie wlan0 creada:

# iwconfig
lo        no wireless extensions.
eth0      no wireless extensions.
wlan0     IEEE 802.11g  ESSID:off/any
          Mode:Managed  Frequency:2.462 GHz  Access Point: 00:00:00:00:00:00
          Bit Rate:54 Mb/s   Tx-Power:25 dBm
          RTS thr:2347 B   Fragment thr:2346 B
          Encryption key:off
          Power Management:off
          Link Quality:99/100  Signal level:-66 dBm  Noise level:-256 dBm
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:1956  Invalid misc:47992   Missed beacon:0

Cal recordar però que heu de fer un ifconfig wlan0 up perquè sinó al llistat d’interficies del kernel no veureu la interficie, ja que per defecte esta baixada. Ara només queda configurar la interfice wifi amb el iwconfig, per exemple:

iwconfig wlan0 essid nomxarxa

Amb això si la xarxa no té WEP ni cap sistema de seguretat ja en tindrem prou perquè la resta de coses, com el canal es configurin sols. Si voleu veure quines xarxes tenim disponibles podem usar la comanda:

iwlist wlan0 scan

Aquesta comanda la podeu trobar dins el paquet net-wireless/wireless-tools.

Per configurar la nostre targeta de xarxa com a client de WPA podeu instal·lar el paquet: net-wireless/wpa_supplicant, concretament jo he instal·lat la versió 0.3.6. La configuració la comenta el pof en un comentari de l’article: Xarxa Wifi Segura: freeRadius + WRT54G = 802.1x (WPA-radius EAP/TLS). Però us ho resumeixo aquí. Després d’instal·lar el paquet comentat només cal configurar el fitxer /etc/wpa_supplicant.conf, per exemple seguint la configuració del post comentat quedaria així:

network={
ssid="druvs"
proto=WPA
key_mgmt=WPA-EAP
pairwise=TKIP
group=TKIP
eap=TLS
identity="exemple@exemple.com"
ca_cert="/etc/cert/root.pem"
client_cert="/etc/cert/root.pem"
private_key="/etc/cert/root.p12"
private_key_passwd="whatever"
}

Per llençar el client només cal posar:

wpa_supplicant -B -iwlan0 -c/etc/wpa_supplicant.conf -Dndiswrapper

Si voleu llençar-lo en mode depuració d’errors:

wpa_supplicant -dd -iwlan0 -c/etc/wpa_supplicant.conf -Dndiswrapper

No us oblideu que si heu d’obtenir la direcció IP de l’AP heu de llençar el client de DHCP o si useu IPs estàtiques heu de configurar la interficie wlan0 amb el ifconfig.

Actualització del CPD finalitzada, per fi!

Dissabte vaig acabar de montar el nou hardware del firewall del meu CPD. Amb una caixa que almenys té 10anys, una placa de PII a 233Mhz de l’any 1996, dos DIMMs de 128Mb a 133Mhz i un HD de 6’4Gb vaig montar el meu nou firewall que de nou en nou ja té una tonelada de pols 😉 per cert, i 4 targetes de xarxa,eh! 😉 3xRTL8139 i 1xNE2000 de 10Mbps…hi hi hi! sembla de ‘xiste’.

Més fotos

Pel que fa al que vaig actualitzar fa uns dies ho teniu aquí: Update al CPD el que no hi ha en aquest post són gaire fotitos de les millores:

Per fi he passat els cables de sota la meva taula com deu mana, amb regletes i d’altres similars, ara ja no fa tan de fastig:

El KVM (switch de CPUs) finalment l’he montat a una pota de la taula així guanyo espai i netedat sobre la mateixa:

La torre de CDs també l’he posat a terra, amb unes rodetes que vaig comprar a cablematic i així tinc la taula de la Daphne i la meva més “despejades”:

Seguin amb la torre de CDs, degut a alguns problemes que tenia amb les tirades de cables USB i he posat un parell de HUBs i he millorat tot el conexionat de la mateixa:

Vista general de l’habitació després de millorar el CPD i abans de posar la pantalla plana:

Si encara voleu més fotos podeu anar a l’album de fotos.

Beers & Blogs

Dissabte vaig anar a la kdd de blogers que es va fer a Barcelona, erem tota una colla no m’ho esperava pas i sempre fa il·lusió veure la cara d’aquells que fa tan temps que llegeixes i no saps quina pinta tenen. També coneixes gent nova i blogs molt interessants, especialment n’hi ha un parell que no coneixia i m’han agradat molt: Wifi Blanes i Mestre Tites. Que no us enganyi el nom del primer ja que de wifi en té ben poc, però compte que engaxa! i el disseny és guapíssim, almenys a mi m’agrada molt. El segon no és tan bonic, però si que molt morbós: anècdotes d’almunes de secundaria explicades per un professor 🙂

Més fotos

Si voleu veure més fotos del tema i d’altres referències sobre el mateix:

• Otro Blog más
• Esther Fuldauez
• Wifi Blanes
• Econde
• pof-HQ
• mini-d

Retevision/auna vergonyós fins hi tot l’últim dia

Normalment tot i que m’agrada criticar no ho faig massa a través del Blog, però ara ja no m’he pogut aguantar i ho he de dir. Com ja anunciava en l’anterior post ahir vaig anar a retirar el servidor i fins hi tot l’últim dia va ser patètic comprobar el trist que arriba a ser el servei i les mentides que t’arriben a vendre. M’explico:

Ahir com ha anat passant durant aquests últims 3 anys quan vaig arribar a l’entrada de l’IDC de Retevision/auna al carrer Avila,31 (22@) de Barcelona els “amables segurates” no tenien constància de la meva entrada a l’IDC per recollir el servidor d’Inforcom. Què raro,eh!? en 3 anys ni un sol dels cops que he anat a l’IDC tenien constància de la meva entrada. Així doncs vaig estar amb l'”ai al cor” fins que després de no sé quantes trucades i més de 10min d’espera algu va dir: Si si! tinc un email que posa que han de venir d’Inforcom. Això si jo mai he avisat amb menys d’una setmana de temps.

Ja esta,no? doncs no! llavors vaig haver d’esperar més de 5min a que re-enviessin el correu al segurata de l’entrada sinó no podia passar, o sigui, quasi 20min per entrar al IDC un cop dintre. Entrem a la mega-sala de servidors on fotia una calor que flipes, CALOR???? si si! calor a la sala de servidors, on s’ha vist això? però si ni a casa meva fot calor aquests dies.

Doncs al noi que em va atendre, amb una cara de becari que flipes, em diu: SAPS ON ÉS EL TEU SERVIDOR??? i jo flipant, el primer que se’m va passar pel cap: pillo una Sun Blade d’aquestes de 60.000€ que hi ha per aquí i surto per potes… però bueno, gràcies a que sóc bona persona i que no em falla la memòria vaig anar a buscar la nostre DELL que estava en un rack amb “tropocientos” servers més. I li dic: vull una consola per parar la màquina i el tio se li posa cara de moniato i no diu res durant almenys 20s… fins que se li ocurreix desmontar la pantalla i el teclat d’un server d’un rack veí. Què raro que en 3 anys encara no hagin posat una consola al rack on estic quan sempre l’havien de montar la setmana següent després de que jo visites el nostre servidor.

Oh! oh! problema! no arribem a enxufar el teclat jo si que decideixo no intervenir per no liar-la tocant el que no toca deixo fer al nano que no se’n surt ja que l’accés a la clavilla era realment complicat. Tal va ser l’esforç que va haver de cridar a un company, i us preguntareu al final ho varen aconseguir? doncs després de recolzar-se en els cables dels veins estirar tot el que van poder i el que els feia nosa i fer unes quantes malavars: PLACA! aconseguit!!!! però què raro no surt res a la pantalla??? i el meu server no esta penjat almenys feia 10min no ho estava… faig una inspecció visual ràpida i què havia passat????

SIIIIIIIIIII

Ho han fet!!!!!!!!! aaaaaaaaaagggggggggrrrrrrrrrr! me l’havien desendollat a “pinyó”!!!!!! en aquell precís segon vaig pensar:

• portem tres anys pagant quasi 1000€ al mes.
• s’ha caigut el servidor unes 7 vegades, curiosament cap per culpa del propi server.
• 1 de les vegades havia marxat la llum a tot l’edifici quan en teoria tenien els generadors més grans que la “NASA”.
• i les 6 altres vegades se m’ha re-iniciat la màquina i ells no han tingut cap incidència oficalment!!!!!!!!!!!!!
• CABRONS!!!!!!!! segur que m’havieu desendollat la màquina sense voler i ells ben callats com uns “putes” mentre jo em menjava marrons amb els clients.
• això li pot passar a tothom però si un client paga 1000€ al mes se suposo que és per no patir aquestes coses,no?

Bé doncs aquí no acaba la cosa, ja que després li dic al “becari” bé desenracam el servidor que me’n vaig. I em diu: jo no puc desenracar res!!! i jo que ja anava emprenyat a més no poder pel que acabava de passar li dic: què???? o sigui, porto el servidor fa 3 anys i vinc amb dos companys i carregat d’eines per enracar el servidor i me n’he d’anar sense fer res perquè la política és que els clients no poden tocar els racks i que vosaltres ja me l’enraqueu amb menys d’una setmana (collons si que costa enracar que es triga una setmana, vaig pensar) i ara em dius que havia de venir carregat de tornavisos per desenracar.

Jo vaig pensar, bé doncs si l’he de desenracar ni que sigui a “osties” densenraco, d’aquí m’emporto el servidor ni que sigui l’últim que faig així que me’n vaig cap al servidor i el començo a estirar a poc a poc, a poc a poc, una mica més una mica més… jo esperant que les guies laterals en algún moment em diguessin: PROU! i el moment no arriba, segueixo estirant més i més i què podia passar: doncs que em surt tot el servidor sencer sense el més mínim esforç i el meu CPU cerebral que encara és un 80×86 pensa: què guay ho he tret súper ràpid i al instant arriba un missatge de la poca intel·ligència que em queda i em diu: TIO QUE SI L’HAS TRET AIXÍ ÉS QUE NO ESTAVA ENRACAT!!!!! que estava recolzat sobre el servidor veí de sota!!!! comor??? quer???? what????? m’exalto i crido: AIXÒ NO ESTAVA ENRACAT!!!! se’ls posa cara de pasta de moniato i no diuen res. Davant la passibitat jo no vaig poder més i els dic bé nanos, aquí us quedeu que això fa vergonya de veure i me’n vaig anar emprenyat com un mono.

Conclusió: aquest país és patètic, Retevision anava fatal, auna encara va pitjor… no sé com internet d’aquest país funcina, per dir-ho d’alguna manera i SI US PLAU DO YOURSELF!!!! no confieu en cap ISP tots fan pudor i n’he provat uns quants de veritat! com varem dir el benja, el pof i jo… millor tenir-ho tot a casa i que quan no vagi sigui per algo que saps què és perquè sinó pots acabar mico de creuret mentides. JA DIUEN ELS MEUS AVIS QUE COM A CASA ENLLOC!!!