In OpenSource we trust?

Dopadł mnie właśnie wydawałoby się banalny problem. Na jednym z administrowanych serwerów, chcę zapewnić podwójną autoryzację SSH składającą się z klucza oraz hasła. Prawda, że sensowne i w miarę oczywiste?

Najwyraźniej nie dla OpenSSH. Moja pamięć podpowiadała mi, że było to możliwe. I faktycznie słowo było jest tu na miejscu. Dyrektywa
RequiredAuthentications
pozwalajaca wymusić sposoby autoryzacji, z powodu potencjalnego problemu z bezpieczeństwem zniknęła ze źródeł OpenSSH. Co dostaliśmy w zamian? Nic.
Obejście problemu znajdziemy w patchu sprzed 5 lat – jak łatwo się domyślić niedziałającym, albo też w również niedziałających rozwiazaniach z bugzilli OpenSSH.

Niestety ekipa produkująca OpenSSH (czyli nikt inny jak team OpenBSD) nie popisała się.

Popularity: 11% [?]

Flash back!

Najprawdopodobniej dziś, albo jutro linuksowy plugin do flasha zostanie przywrócony do portów FreeBSD. Opiekun portów, Chad Gross skontaktował się z Adobe/Macromedia i uzyskał odpowiedź,z której wynika iż używanie Flash Playera jest dozwolone, jednak bez żadnej pomocy ze strony A/M.

(więcej…)

Popularity: 11% [?]

techniczne drobiazgi

Kilka przydatnych drobiazgów, o których ciągle zapominam.

Podłączanie się do portu via ssl
openssl s_client -connect IP:465 -state -debug

Lame server to serwer DNS, który pomimo że jest wskazany jako autorytatywny dla danej domeny – nie posiada jej skonfigurowanej. Dla binda, logowanie takich serwerów wygląda tak:

logging {
channel lame_servers_channel {
file "/var/log/lame-servers.log";
print-time yes; };

category lame-servers { lame_servers_channel; };
};


Replikacja dla MySQL jest banalna.

Popularity: 8% [?]

freebsd i flash

Wiedziony jednym z wątków na pl.comp.os.bsd dotarłem do licencji Adobe/Macromedii dla Flash playera.
Stwiedza ona, co następuje:

Authorized Operating Systems” means the desktop and standard-laptop versions of the following operating systems:

• Microsoft Windows operating systems (including desktop and standard-laptop PC versions of Windows 95, 98, 2000, NT, ME, XP Home, XP Professional, and XP Tablet PC Edition, but specifically excluding Windows XP Embedded, Windows XP Media Center Edition, and successors);
• Macintosh operating systems;
• Linux operating systems, but specifically excluding any embedded version of Linux; and
• Solaris operating systems

.

Na FreeBSD odtwarzacz plików SWF Adobe/Macromedii działa wyłącznie w trybie emulacji linuksowej. Czy w takiej sytuacji nie jest to opisane w licencji właśnie „embedded version of Linux” ? W moim odczuciu – tak jest.
Jeśli jednak nawet, jajogłowi prawnicy uznali działające linux-base za standardową wersję Linuksa, to czy uruchamianie jej na systemach *BSD’owych jest legalne? IMHO również nie.

Oznacza to więc – ni mniej ni więcej – brak możliwości używania Flasha na komputerach opartych o platformy inne niż wymienione powyżej. I niech będzie to mój komentarz do osiołków pytających się wciąż, dlaczego nie można używać Flasha.

Oczywiście, jest player oparty o licencję GPL. Jednak jego działanie jest tak złe – że nie można go uznać za alternatywę.

UPDATE: Flash został usunięty z portów FreeBSD.
Zrzut ekranu z freshports.org.

Powiązane:
Dlaczego flash jest zły? (kolejny dowód)

Popularity: 15% [?]

freebsd i java

Wreszcie pojawiły się normalne paczki z JRE i JDK dla FreeBSD 5.4 i 6.0.
Koniec z rejestrowaniem, ściaganiem i kompilowaniem gigantycznych plików. Koniec z pobieraniem „pirackich” paczek.
Paczki tworzone są przez FreeBSD Foundation.

Popularity: 9% [?]