Varie sull’Open Source in generale
Sto per rilasciare una nuova app Android e mi sono chiesto che livello di compatibilità devo avere con i vari dispositivi (alias versione di sistema operativo) presenti sul mercato? Ho guardato le statistiche di download dell’app Estrazioni Lotto che ho rilasciato oltre sei mesi fa e mi sono fatto un’idea. Premesso che l’app ha meno … Leggi tutto
Per testare il funzionamento di un server smtp, è possibile fare una connessione telnet sulla porta 25 ed eseguire i vari comandi. Se però non volete perdere tempo a scrivere, c’è una pratica utility in perl che può farlo per voi. Parliamo di swaks. Dopo aver scaricato il codice o installato il pacchetto con il … Leggi tutto
Aggiungendo qualche riga di codice al vostro .bashrc (parliamo quindi sia di GNU/Linux che di Mac OSX) possiamo creare due nuovi “comandi” per mettere in pausa e riavviare un processo:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
vi ~/.bashrc ########################## pause() { if $(killall -STOP "$1"); then echo "[+] $1 messo in pausa" else echo "[-] Errore pausa $1" fi } unpause() { if $(killall -CONT "$1"); then echo "[+] $1 riavviato" else echo "[-] Errori riavvio $1" fi } ########################## |
Ora, abbiamo due nuovi “comandi” che possiamo avviare dal terminale per mettere in pausa/riavviare un processo. Ad esempio:
|
1 |
pause cupsd |
|
1 |
unpause cupsd |
enjoy!
lftp è un ottimo client FTP che può essere installato anche su Mac OS X (ne ho parlato anche in passato). Tra le tante caratteristiche, ha anche quella di poter effettuare il mirror di una cartella FTP (da locale a remoto, oppure da remoto a locale). La sintassi è semplice. Si può usare direttamente:
|
1 |
lftp -e mirror -u user, pass server_ftp |
Per attivare un redirect 301 verso una pagina di un altro sito web, basta utilizzare una regola di rewrite 301 nel proprio file .htaccess. Generalmente basta qualcosa del tipo:
|
1 |
Redirect 301 / http://www.altrodominio.ext |
ma se fosse necessario anche una verifica prima di attivare il redirect (RewriteCond), bisognerebbe usare qualcosa del tipo:
|
1 2 3 |
RewriteEngine On RewriteCond %{HTTP_HOST} ^login.miodominio.ext RewriteRule ^(.*)$ http://www.altrodominio.ext [R=301,L] |
In questo caso, verifico che la … Leggi tutto
Spesso preferisco utilizzare i comandi nella bash piuttosto che software grafici. Il motivo è legato all’immediatezza di utilizzo della bash: un comando al posto giusto ed il risultato è servito senza troppi fronzoli. Per cercare all’interno di files, il comando più utilizzato è sicuramente grep. Ad esempio, per cercare la stringa “pippo” all’interno di tutti … Leggi tutto
Con apf-firewall è semplice permettere la connessione da un solo IP, bloccando tutti gli altri. Basta aggiungere l’IP da cui accettare le connessioni nel file allow_hosts.rules, es:
|
1 |
10.20.36.65 |
e poi bloccare tutti gli altri dal file deny_hosts.rules:
|
1 |
0/0 |
enjoy!
Se durante l’esecuzione di uno script che richiede molto tempo, vedete l’errore (nel file di log):
|
1 |
mod_fcgid: read data timeout in 40 seconds |
nel file error.log di apache, significa che lo script va in timeout.
Se invece viene visualizzato qualcosa del tipo:
|
1 |
mod_fcgid: HTTP request length 131484 (so far) exceeds MaxRequestLen (131072) |
significa che le informazioni passate in POST sono troppo grandi rispetto alla dimensione accettata di default.
L’installazione del firewall apf su Debian Wheezy può essere fatta con il classico:
|
1 |
apt-get install apf-firewall |
C’è però una piccola accortezza da prendere, perché apf attualmente non si avvia se la versione di kernel non è della serie 2.4 o 2.6.
Non mi dilungo molto a spiegare cosa è ed a cosa server Modsecurity: un sistema che analizza le richieste al server web e tenta di bloccare richieste anomale che identifica con una serie di espressioni regolari.
Vediamo come installarlo (do per scontato che apache2 sia già stato installato).