Juanga's Techie Blog

Nuevo blog

2008-10-25T12:30:00.001+02:00

Estoy traspasando todos los contenidos y añadiendo nuevos al nuevo blog a Toma2tazas.

Espero que os guste.

Hacer que Apache escuche en otro puerto, además del puerto 80

2008-04-09T11:03:00.002+02:00

Puede ser útil hacer que nuestra web sea accesible por otro puerto que no sea el 80 estándar (y así evitar problemas con proxies/cachés y demás, en peticiones en las que nos interesa obtener siempre una respuesta del servidor final).

Vamos a suponer que queremos poner como puerto adicional el 666

Método 1) Configuración de Apache

Buscamos "Listen" en /etc/httpd/conf/httpd.conf
y hacemos que quede así:

Listen 80
Listen 666

Y luego en la configuración del VirtualHost en particular:

<VirtualHost 207.x.x.x:80>

Lo cambiaremos, añadiendo la misma IP pero con el otro puerto:
<VirtualHost 207.x.x.x:80 207.x.x.x:666>

Método 2) Firewalling

Como alternativa, podemos forzar el tema desde iptables en unix:

$IPT -t nat -A PREROUTING -p tcp --dport 666 -i eth0 -j REDIRECT --to-port 80
(donde $IPT el comando iptables correspondiente)

Xcache y Suhosin para PHP

2008-04-09T10:52:00.002+02:00

Ya tengo todos los servidores que controlo usando Xcache y Suhosin para PHP.

Xcache es una caché como Turck MMCache, pero más eficiente (y esta última ya había quedado obsoleta por abandono del programador). Sólo echo de menos la escritura de variables de sesión en memoria, pero lo cierto es que va como un tiro. El autor participa también en el proyecto lighttpd (un webserver ligero-eficiente).
http://xcache.lighttpd.net/

En cuanto a Suhosin, añade alguna capa más de seguridad al núcleo de PHP, aunque es mucho más recomendado en servidores compartidos, que no es mi caso, donde no te puedes fiar del código que ponga la gente por ahí. El autor es un descontento con las políticas de seguridad de los PHP developers.
http://www.hardened-php.net/

De modo que ahora este es el "output" de mis instalaciones de PHP ;)

PHP ****** Copyright (c) 1997-2008 The PHP Group
Zend Engine v1.3.0, Copyright (c) 1998-2004 Zend Technologies
with XCache v1.2.2, Copyright (c) 2005-2007, by mOo
with Zend Extension Manager v1.2.0, Copyright (c) 2003-2007, by Zend Technologies
with Suhosin v0.9.20, Copyright (c) 2002-2006, by Hardened-PHP Project
with Zend Optimizer v3.2.8, Copyright (c) 1998-2007, by Zend Technologies

Permitir conexiones remotas a MySQL fácilmente

2008-02-01T16:10:00.000+01:00

mysql> GRANT ALL PRIVILEGES ON *.* TO USERNAME@IP IDENTIFIED BY "PASSWORD";
mysql> FLUSH PRIVILEGES;

Donde USERNAME, pues eso.
Donde IP puede ser '%', para permitir la conexión "desde cualquier parte".
Donde PASSWORD es la contraseña tal cual.

Borrar todos los archivos *.xxx de toda una rama de directorios

2006-01-19T14:24:00.000+01:00

Esta línea para Unix buscará y pedirá confirmación para borrar todos los archivos *.xxx que encuentre a partir del path indicado, buscando en carpetas y subcarpetas:

find /some/path -name \*.xxx -ok rm {} \;

Ganando un poco de rendimiento en los accesos a disco

2006-01-18T12:13:00.000+01:00

En linux, por defecto con el filesystem ext3 se escribirá en disco información de cuándo se accedió por última vez a un archivo. Podemos desactivar esto para ganar eficiencia ahorrándonos escrituras cuando sólo queremos leer.

A?adiremos el atributo 'noatime' a las particiones que queramos en /etc/fstab

# nano /etc/fstab

LABEL=/ / ext3 defaults,usrquota,grpquota,noatime 1 1
LABEL=/boot /boot ext3 defaults 1 2
none /dev/pts devpts gid=5,mode=620 0 0
none /dev/shm tmpfs defaults 0 0
LABEL=/home /home ext3 defaults,usrquota,grpquota,noatime 1 2
none /proc proc defaults 0 0
none /sys sysfs defaults 0 0
LABEL=/tmp /tmp ext3 defaults,noatime 1 2
LABEL=/usr /usr ext3 defaults,noatime 1 2
LABEL=/var /var ext3 defaults,usrquota,grpquota,noatime 1 2
LABEL=SWAP-sdb2 swap swap defaults 0 0

No hace falta reiniciar para que los cambios surtan efecto. Si hemos a?adido 'noatime' en / /home /var /usr y /tmp, pondremos:

# mount -oremount /
# mount -oremount /home
# mount -oremount /var
# mount -oremount /usr
# mount -oremount /tmp

Y para comprobar que está todo ok vemos el estado actual de los mount con este comando:

# cat /proc/mounts

PHP sobre Linux y AMD Opteron64

2006-01-17T12:08:00.000+01:00

Andaba yo montando un servidor web sobre un AMD Opteron64...

Para ver que todo estaba OK con respecto al PHP, pruebo a sacar la versión de PHP y escupe errores:

# php -v
PHP Warning: Unknown(): Unable to load dynamic library '/usr/lib/php4/ldap.so' - /usr/lib/php4/ldap.so: cannot open shared object file: No such file or directory in Unknown on line 0
PHP Warning: Unknown(): Unable to load dynamic library '/usr/lib/php4/mysql.so' - /usr/lib/php4/mysql.so: cannot open shared object file: No such file or directory in Unknown on line 0

Parece que no encuentra esas librerías, así que intento ver dónde están realmete.

# locate ldap.so
warning: locate: could not open database: /var/lib/slocate/slocate.db: No such file or directory
warning: You need to run the 'updatedb' command (as root) to create the database.
Please have a look at /etc/updatedb.conf to enable the daily cron job.

Hay hacer primero un 'updatedb' para poder usar 'locate'

# updatedb

Y repetimos...

# locate ldap.so
/usr/lib64/libnss_ldap.so
/usr/lib64/autofs/lookup_ldap.so
/usr/lib64/libuser/libuser_ldap.so
*** /usr/lib64/php4/ldap.so ***
/lib64/security/pam_ldap.so
/lib64/libnss_ldap.so.2

Vaya por dios, hemos instalado la versión 64 bits del sistema operativo, para aprovechar el Opteron, así que es /usr/lib64/php4 y no /usr/lib/php4

Actualizamos /etc/php.ini

# nano /etc/php.ini

Y cambiamos:

; Directory in which the loadable extensions (modules) reside.
extension_dir = "/usr/lib/php4"

por:

extension_dir = "/usr/lib64/php4"

Y ahora ya funciona bien si hacemos:

# php -v

Por fin un teléfono que pone nerviosas a las operadoras

2005-10-12T10:14:00.000+02:00

La pesadilla habitual entre los altos ejecutivos de las operadoras de telefonía móvil es la unión en sagrado matrimonio del móvil y las conexiones inalámbricas WiFi. Sólo imaginar un dispositivo de estas características debe de producirles nauseas, picores en todo el cuerpo y una molesta sensación de que el modelo de negocio tradicional de la telefonía está cambiando y ellos no tienen muy claro hacia dónde se dirige. Son síntomas similares a los que sufren, desde hace unos años, los ejecutivos de la industria discográfica.

[Sigue en el enlace del título]

Chiste extraño

2005-09-22T13:30:00.000+02:00

Sutil, muy sutil...

- Qué es un PNG?
- Un penegrande.
- Y un GIF?
- Gififollas!

Monitorizando el tráfico que pasa por el router

2005-06-24T10:43:00.000+02:00

Cuando compartes una red y preguntas por qué internet va como el culo y nadie sabe nada, esperas que a los pocos minutos todo vuelva a la normalidad -o sea, alguien deja de escuchar radio por streaming, o apaga la mula, o a saber-. Eso suele ser la mayoría de veces. Cuando eso no ocurre, y lo que es peor, necesitas que Internet funcione en circunstancias normales por un requerimiento de tu trabajo, no te queda más remedio que empezar a plantearte cómo monitorizar realmente lo que está pasando en el router.

Resulta que no hace falta tener un Router CISCO para acceder a estos datos. Voy y me entero que el SNMP (Simple Network Management Protocol) es un protocolo que permite recoger información sobre el uso y ancho de banda de una red. Su uso más común es la monitorización de routers y switches que sirven esta información. No diferencia el tráfico por servicio o protocolo, de ahí que sea Simple...

Total, que tras investigar un poquito, el tema me ha venido de perlas para monitorizar un Router Zyxel de ADSL bien pellejo, por ejemplo ;)

Aquí os dejo los nombres de dos aplicaciones la mar de majas para trastear con estos juguetes de monitorización en Windows:

NetScanner de SoftPerfect (gratuito), con la capacidad de detectar dispositivos que respondan al protocolo SNMP (routers, impresoras IP, etc)

PRTG Traffic Grapher de Paessler (gratuito para UN dispositivo), sencillamente un pasote, con monitorización en tiempo real y exportación a vistas en HTML.

Ports Win32 de utilidades GNU

2005-06-16T12:17:00.000+02:00

Pues nada, para cuando se me casquen los favoritos voy a publicar en enlace a los Native Win32 ports of some GNU utilities.

Por ahora sólo le veo utilidad al 'wget', si alguien quiere comentar alguna otra con la que no pueda vivir bajo windows, encantado de probar ;)

Controlar los "message bounces"

2005-06-14T21:35:00.000+02:00

PopMonger es un programa gratuito para windows que puede conectarse a buzones de correo POP, analizar los correos en busca de 'delivery-failures' o mensajes rebotados, añadir las direcciones e-mail 'fallidas' a una lista y después eliminar dichos mensajes del servidor. Justo lo que andaba buscando, y no parece haber mucho donde rascar. Muy recomendado para aquellos que necesitamos mantener limpias nuestras listas de distribución (que no spam).

Soporta la llamada de scripts (por ejemplo PHP), para procesar la lista de direcciones chungas, pero sólamente con la licencia de pago del "Mach 5 Mailer Gold", que vale una pasta. Si queremos mantenernos 'free' en el asunto, nada que no se pueda subsanar con un poco de scripting adicional por tu parte y a costa de sacrificar un poco de la automatización deseada.

He colgado PopMonger en la carpeta 'freeware' de
http://juanga.turboservidores.com

Hay que joderse con las ideas

2005-05-25T15:51:00.000+02:00

De genio, irónicamente, podría calificarse al autor del troyano que se dedica a encriptar archivos en la máquina del usuario y exigir mediante un archivo de texto un 'rescate' de 200 dolares para devolverlo desencriptado. Como gracia está bien, pero no parece muy inteligente llevarlo adelante con la evidente problemática de que te cacen. El artículo:
PGPCoder.A 'secuestra' archivos informaticos y exige un rescate por ellos

proFTPd y el System Integrity Monitor

2005-05-21T11:44:00.000+02:00

Al actualizarse proFTPd en varios de los servers que controlo, el START fallaba al no poder hacer 'fork'. No era un problema de configuración, sino del S.I.M. que por alguna razón debe ser quien ha de arrancar el proFTPd actualizado. Así que la solución, una vez STOPPED el proFTPd:

# sim -v

IRC @ terra

2005-05-05T00:24:00.000+02:00

Hoy por fin conseguí entrar a través del mIRC en el servidor de Terra Chat. Gracias a una operadora, me hice con el Addon para el Chat de Terra.

Hay que instarlarlo una vez con /load -rs archivo.ext y ya está.

Próxima parada, wireless...

2005-04-25T16:17:00.000+02:00

He estado echando un ojo a mi próximo capricho... Redes wireless. Parece que el precio de los routers y puntos de acceso ya está llegando a niveles razonables, si bien el coste de las antenas USB para el ordenador de sobremesa o las tarjeta PCMCIA para portátiles añaden un sobreprecio al tema.

En cuanto a echarle una mirada a los productos, he estado viendo los de US Robotics, ya que el router de banda ancha que les compré salió realmente bueno y robusto.

Las vergüenzas de AirEuropa

2005-04-19T15:13:00.000+02:00

El lunes por la mañana me dirijo a la web de AirEuropa para reservar y pagar al momento un billete de avión. Es estupendo, me encanta poder hacer estas cosas con toda comodidad. Han cambiado la web, nuevo diseño y toda la pesca, muy bonito, me digo.

La sorpresa viene cuando a la hora de pagar con tarjeta bancaria, la introducción de los datos está integrada en el diseño, sin embargo no salgo de mi asombro. No estamos en conexión segura! Busco, perplejo, y me vuelvo a fijar una y otra vez. No señor, no está el candadito amarillo en la barra del navegador. Y lógicamente -menos mal-, ningún aviso en la web indica erróneamente que se trata de una conexión segura SSL, porque ciertamente NO ES CONEXION SEGURA.

Genial. Necesito ese billete de avión, así que me decido a utilizar la tarjeta, pero la que no utilizo habitualmente. Me van a obligar a a) cancelarla, b) vigilar permanentemente los extractos.

Muy mal por Air Europa, y de auténtica vergüenza. Sistemas dimisión.

Bienvenidos a la revolución de la distribución digital

2005-04-12T21:09:00.000+02:00

El enlace del título te llevará a una web única en su género. Buscar "páginas similares" en google muestra sólo 3 páginas de resultados y son 'nada parecidas'.

El Direct2Drive este no es más que una tienda de descargas de juegos comerciales (muy comerciales). O sea, es una tienda sin stock, sin almacén y sin inventario, porque todo lo que se vende es digital.

Es la revolución de la distribución digital, sin duda, porque funciona. Mucha gente quiere que una descarga comience al hacer click, no esperar colas en la mula -inmediatez-. Otra gente quiere que la descarga sea a la máxima velocidad -para algo tengo banda ancha-, no depender de cuánta gente tiene el archivo -P2P- y esté conectada para que la descarga vaya más rápida. Otro sector de consumidores de descargas quiere descargar cosas que no tienen por qué ser las más populares (una descarga en la mula de algo que ha pasado de moda o que tiene poca gente puede tardar semanas en descargar o no llegar a descargarse nunca).

Este sistema de www.Direct2Drive.com, mereció un artículo en Forbes en su lanzamiento hace menos de dos semanas y utiliza un sistema de transacciones seguras (tanto para el cliente como para el 'publisher' del juego -el distribuidor-) que "impide" la copia.

Lo cierto es que el sistema SOMERA de SOW, S.L. ;) le va a pisar los talones muy pronto, y encima en español.

Eso, mientras no se nos adelante alguien. De momento nosotros contamos con mucha experiencia acumulada estos años y con una nueva tecnología de descarga y securización que ya está siendo probada (con mucho éxito) en www.PrisonServer.com.

Que se chupe esa, quien se la tenga que chupar.

Probando el Cerberus FTP Server

2005-04-10T02:14:00.000+02:00

Pues ya lo he hecho funcionar a través del router Zyxel de telefónica, no sin esfuerzo. Este server FTP está muy majo y permite configurar rápidamente aspectos de funcionalidad y seguridad.

Breve pero con sustancia, creo :P

Exprimiendo el Filezilla

2005-04-05T13:28:00.000+02:00

Filezilla es un excelente cliente FTP para windows. Buen Open Source. Hace todo lo que el viejo CuteFTP y más. Llevo usándolo hace años y mejora con cada release.

Destaca el multi-threading, tanto para uploads como para downloads. Para aprovecharlo, menú Edit -> Settings. Sección "File transfer settings", marcar [x] "Use multiple connections to transfer files" y subirle a, por ejemplo, nueve (9) la casilla de "Transfer up [9] files at the same".

Las tres cosas que me la ponen gorda de Mozilla Thunderbird

2005-04-02T10:41:00.000+02:00

Sólo por estos tres detalles llevo cerca de 1 año usando como cliente de correo este Mozilla Thunderbird, en lugar de Outlook Express o Incredimail (basado en el engine de Outlook).

1) Puedes abrir un "correo nuevo" y hacer un Paste (pegar) de una imagen que tengas en el portapapeles. El solito detecta que es una imagen, la convierte a JPG reducido y la inserta en el correo. Un gustito de la leche y un 10 para el lumbreras.

2) Te permite configurar bien el quoting al responder (bastante tocahuevos en el Outlook Express), y además te deja especificar dónde debe ir la firma al responder, por ejemplo debajo del mensaje original, encima, debajo de tu mensaje y tú empezar a escribir por arriba, etc. Chapó.

3) Otra cosa que no hace bien Outlook Express: cuando en un mensaje aparece una dirección de correo como un enlace del "Nombre para mostrar" (por ejemplo Bernardo Lombardo, subrayado), no vemos la dirección de correo. En Outlook hay que darle a propiedades y copiar la dirección a manita. Con Thunderbird simplemente haces click derecho sobre el enlace y le das a "Copy email address". Otro puntazo, realmente un coñazo en Outlook.

Vamos a ver cómo están (sic) mis niños

2005-03-31T10:22:00.000+02:00

Hola. Me llamo Juanga y tengo un problema. Esta mañana en la oficina, desde lo más profundo del corazón, sin pensar, automáticamente, abrí un Internet Explorer (uuuh que mieeeedo, Firefox es más seguro [blablabla])... como decía, abrí una ventana del navegador y tecleando la dirección para comprobar datos de tráfico en los servidores Linux que gestiono, me salió de dentro, perfectamente audible, en voz alta. Dije: "Vamos a ver cómo están mis niños".

Doctor, ayúdeme XD Es mi única esperanza.

Turck MMCache y Eaccelerator con PHP

2005-03-29T07:11:00.000+02:00

Turck MMCache es el proyecto abandonado de caching de scripts PHP, aunque parece que sigue funcionando bien mientras se utilicen funciones del core principalmente. No quiero ni pensarlo usando módulos-extraños-hechos-por-terceros. Eaccelerator.net tomó el relevo de Turck MMCache como producto gratuito hace tiempo y tendré que echarle un ojo cuando haya tiempo. No es un remake sino que está íntimamente basado en él. Ahora la cuestión es si fiarse más de un ruso (Turck) o de estos ;)

DefaultCharset en Apache

2005-03-29T07:05:00.000+02:00

Por alguna razón en una instalación de CentOS Linux el Apache quedó configurado con un charset que impedía visualizar correctamente los acentos y demás. Tras echar un vistazo al IE, la "codificación" por defecto que se recibía era Unicode (UTF-8).

La solución? Cambiar el httpd.conf para forzar el ISO-8859-1 en la directiva AddDefaultCharset.

Paint Shop Pro 9

2005-03-28T19:10:00.000+02:00

Paint Shop Pro ha sido siempre un editor gráfico muy valorado por los programadores desde su versión 4 (snif, la 4.14) porque arrancaba en un momento y permitía hacer tareas gráficas rápidas de forma sencilla, sin el agobio del Photoshop por su lentitud al arrancar y donde, además, solemos perdernos bastante fuera de cuatro cosas.

Pues bueno, el otro día comentaba que estaba probando la Trial de la versión 9 y, después de comprarlo, puedo asegurar que vale todos y cada uno de los poco más de 100 pavos pagados. El "background eraser" es la caña. Todas las cosas que se echaban de menos en la versión 5 han sido añadidas con maestría y la complejidad de la versión 6 que impedían pasarse ha sido "eliminada". Ha sido coser y cantar, la "Ayuda" es muy buena y aunque tarda más en arrancar, estoy más que satisfecho por la cantidad de detalle que han puesto en cada una de las opciones. Dudo que ahora pudiera pasar al 5.

Como curiosidad, Paint Shop Pro era de Jasc Software. Pues resulta que lo ha comprado Corel, nada menos. A finales del año pasado. Olé por ellos.

Me corro entero...

2005-03-28T16:21:00.000+02:00

Pero qué tonto, tanto trabajar y se me olvida aquello del suavizado de fuentes "ClearType" de Windows. Ya había leído alguna vez que se suponía que era un suavizado de las letras más adecuado para pantallas TFT, pero lo probé en su día con mi portátil y no me convenció.

Pues bien, creo que nunca más podré volver a tener un monitor que no sea TFT en casa. He activado la movida y en mi monitor Apple de 23" es una gozada trabajar así. Qué suavito todo, no sé si será por los 100 píxels por pulgada del monitor, o qué sé yo, pero me acabo de enamorar. Qué bonito se ve todo, qué orgasmo más galáctico. Es posible que también influya algo mi XFX GForce 6800 GT, para que no haya una sola diferencia de rendimiento. :->

Para activar "ClearType", nos vamos a propiedades en el menu desplegable del escritorio (botón derecho), pestaña Apariencia, Efectos, y elegimos como suavizado de fuentes el ClearType y no Estándar.

Lo dicho, me corro todo. El enlace del título os lleva a la sección marketiniana de los monitores de Apple. A mí me convencieron y cada día estoy más contento con él. Sólo sufro diariamente porque no le pase nada al cacharro ;(

De compras...

2005-03-25T13:08:00.000+01:00

Hoy "me he ido de compras" tras probar, de casualidad y en mis carnes en casa de unos amigos, algunos programillas.

Así que como buen comprador de software de calidad, ya tengo en mis manos licencias legales del Kaspersky Antivirus (Personal Pro), absolutamente fantasbuloso que diría Toni; el ACDSee 7, pedazo de producto; y en estos momentos estoy probando la Trial del Paint Shop Pro 9 que promete bastante. Paint Shop Pro, el editor de gráficos de los programadores incapaces de esperar a que arranque el photoshop :P

Servicio de control de sitios web de WatchMouse

2005-03-23T17:03:00.000+01:00

Excelente servicio para monitorizar el estado de diversos protocolos en servidores remotos, con mensajería SMS, escalado de alertas, varios contactos configurables, etc. Probado, pagado y funcionando :) Ver WatchMouse

R-FX Networks

2005-03-22T09:32:00.000+01:00

Finalmente he probado los últimos scripts Linux que me quedaban de R-FX Networks (www.rfxnetworks.com -> projects).

El BDF (Brute Force Detection) y SPRI (System Priority) se han ajustado como un guante en los servidores y funcionan de maravilla.

h a c k l a b s

2005-03-20T20:57:00.000+01:00

Uffff... La verdad es que, en cierto modo, se lo curran. Aunque no comparto el ideario, con un punto fanático para mi gusto y opinión, es curioso seguir la pista a lo que hace el altruismo tecnológico. Los hacklabs vienen a ser "locales okupados" (o no) con asambleas, movidas de ordenadores, charlas, etc. Particularmente, he comenzado a ser más abierto en cuanto a publicar conocimientos desde que tuve que meterme en serio con Linux y dependes en gran medida de "la comunidad". Sin embargo, sigo pensando que en muchas ocasiones se DEBE recelar de publicar según qué, principalmente porque existen indeseables dispuestos a ROBARTE tu trabajo. Lo siento, pero si pensara exclusivamente en términos GNU, no tendría de qué comer ni podría satisfacer algunos caprichos de vez en cuando.

El listado de "hacklabs": h a c k l a b s.

Mapear un puerto a otro

2005-03-19T22:51:00.000+01:00

Comprobaíto :P Curiosamente ni al Explorer ni al Firefox le da la gana abrir una web en el puerto 24567, ni en otros mucho más bajos XD Pero funcionar funciona :]

iptables -t nat -A PREROUTING -p tcp --dport 24567 -i eth0 -j REDIRECT --to-port 80

Pobrecitos brasileños...

2005-03-18T20:20:00.000+01:00

Leo en el Navegante que uno de esos Institutos Tecnológicos recomienda a Brasil utilizar software liiiiibre en los mogollones de ordenadores de bajo coste que se van a poner a circular entre familias de escasos recursos económicos. Una acción loable (la de los ordenadores), pero madre mía, me veo a más de uno con-no-tantos-apuros-económicos suplicando por un Windows XP como Dios manda antes que recibir soporte técnico de algunos linuxeros de pro que, entre otras cosas, deben estar frotándose las manos. La noticia: El MIT recomienda a Brasil que use 'software' libre antes que productos de Microsoft

Tuneando el TCP y el HD

2005-03-18T17:41:00.000+01:00

Esto es lo que he podido aprovechar de un documento bastante pellejo de RedHat sobre tuning de servidores para competiciones (esto ya parece un concurso de perros).

- Añadir 'noatime' a las particiones de sistema (incluso ext3) en /etc/fstab, de forma que se evita marcar cada fichero con un timestamp cada vez que se accede a él.
- Aumentar los puertos locales disponibles (habitualmente en 61000)
# echo 32768 65000 > /proc/sys/net/ipv4/ip_local_port_range
- Aumentar la memoria disponible para los socket input queues (habitualmente en la mitad)
# echo 262143 > /proc/sys/net/core/rmem_max
# echo 262143 > /proc/sys/net/core/rmem_default

MaxClients en Apache 2.0.x

2005-03-18T12:36:00.000+01:00

Resulta que en Apache 2.0.x, *no* es necesario modificar el httpd.h, cambiar el #define HARD_SERVER_LIMIT y recompilar para poder aumentar la directiva MaxClients, al contrario que en Apache 1.3.x. En Apache2, basta usar adecuadamente la directa ServerLimit (>=Maxclients). Esta es mi configuración Apache (prefork) en un Intel Dual Xeon (3.06 Ghz, HT) y 2 GB de RAM:

<IfModule prefork.c>
StartServers 5
MinSpareServers 5
MaxSpareServers 32
ServerLimit 1024
MaxClients 1024
MaxRequestsPerChild 0
</IfModule>

(La directiva ServerLimit debe ir ANTES de MaxClients o al reiniciar Apache se quejará, poco tontito el niño...).

Dudas legales sobre copia privada, descarga de archivos, canon...

2005-03-17T15:56:00.000+01:00

Ay, mi querida Asociación de Internautas (A.I.). Sigue dando caña como antaño, y resulta esperanzador que el poder de esta asociación sea el suficiente como para que la industria solicite que NO participen en la elaboración de la nueva ley anti-piratería [de música y cine, al resto de industrias les pueden dar por saco]. Ver carta del Sector al Ministerio de Industria

Esto me recuerda cuando Alejandro Sanz contestó a la pregunta de Manel Fuentes en una entrevista: -Y quiénes son esos? [La Asociación de Internautas]. - Pues esos, resulta que son los que el sector no quiere ver participando en la modificación de una ley anti-piratería porque resultan incómodos para sus intereses. Vaya, vaya.

El hecho de que en la A.I. sigan implicados tanto su presidente Victor Domingo como abogados de diversa índole, es para mí un soplo de aire fresco para los intereses del común de los cyber-mortales.

Me hace muchísima gracia ver que nada ha cambiado: aquellos que reciben los varapalos de la Asociación, son incapaces de entender que se pueda reclamar lo que es justo para los consumidores sin ningún interés oculto u oscuro. No pueden concebir la defensa de unos intereses que no sean económicos o empresariales, tal y como ocurría cuando reclamábamos la tarifa plana (snif, qué tiempos). Necesitan buscarle una razón a que alguien pueda insistir en airear tantas verdades incómodas y se sacan de la manga que a esta Asociación la mueve la "codicia política", el protagonismo y otras paranoias que sólo pueden salir de la incomprensión total hacia reivindicaciones justas, pero incómodas, que se salgan del "queremos más seguridad ciudadana". Patético.

Yo estuve allí, en la A.I. y fue edificante, divertido y otras muchas cosas mientras pude dedicarme a ello. Jamás vi una sola compensación directa por mi trabajo no remunerado en la Junta Directiva, más que la satisfacción de ponerme cachondo metiéndole el dedo en el ojo a quienes se creían que nadie podía plantar cara a sus argumentos e intentando hacer algo bueno para muchos. La A.I. lo hizo y lo sigue haciendo, sin oscuros motivos. No me cabe duda. También aprendí que hace falta mucha perseverancia para plantar cara de esta manera. A cambio de nada. Por eso es tan difícil de entender.

En el enlace del título se pueden ver algunas dudas legales resueltas, que es de lo que trata el artículo ;)

Brainsplatting all over the place

2005-03-17T13:15:00.000+01:00

Trataré de resumir, sin orden de prioridad o apetencia, lo que ronda por mi cabeza en cuanto a proyectos-que-abordaré-cuando-me-apetezca-por-el-puro-placer-de-ponerme-cachondo-o-bien-entretenerme:

1) Apañar mi clase PHP MyCoolCMS_cats para poder usar fácilmente el arbolito dinámico de categorías en más proyectos (molo y mola un huevo).
2) Reconvertir MyPhotoLib para poder hacer un blog en condiciones :)
3) Comenzar un ticket system de la leche ;)
4) Iniciar un Galax simple con NukeDX, idealmente poder implementar chat y rutinas comunes para proyecto futuro.
5) Punto 2) reutilizar para "comunicados" en PrisonServer(.com)
6) Una web que airee a los piratillas con animo de lucro en internet

... otros proyectos inconfesables por ahora.

(Nota: sé que reconocer abiertamente que a uno le pone cachondo programar / cacharrear con el ordenador es "mu fuelte mu fuelte" pero he visto vicios peores. Que sí, se me pone toda gorda X"D

Punching de Linux

2005-03-17T13:11:00.000+01:00

Queridos Reyes Magos:

Este año os pido algo con muuuucha antelación. Un punching de Linux en la oficina. Vamos, un saco de arena de esos para boxear, pero con el pingüino pintado, o mejor aún, un saco que sea el mismo pingüino. Podré descargar mogollón de tensiones con él y luego bajar a la calle a fumar un cigarrito para abrir los pulmones.

Gracias. Seré bueno, prometido.

Acelerando las descargas...

2005-03-16T18:12:00.000+01:00

PrisonServer(.com). Hoy Toni me ha dado a probar la primera implementación real del Somera Delivery System :], nada menos que en el cliente de actualizaciones. De esta forma, y en palabras de Toni, la librería de red es por fin dual y tenemos control de conexiones UDP y TCP. Las pruebas han ido a las mil maravillas y se han bajado los 85 megas de actualizaciones en unos minutos, usando TCP con fallback a UDP. El TUX parece responder bien y parece que finalmente podremos ofrecer a los usuarios una descarga decente de actualizaciones. Y el mercado inglés también lo agradecerá ;]

Estoy ansioso por comenzar a implementar nuestro proyecto Lanzadera, incluyendo la comunicación HTTP para manejar datos dinámicos. La investigación por parte de Toni de integración web en un cliente win32 parece que van viento en popa. No debe faltar mucho para que veamos un news.HTML en la ventana del programa de actualizaciones, y será el pistoletazo de salida para comenzar a trabajar en nuestra plataforma de distribución electrónica megapoderosa de la muerte :)

PDF y el TUX webserver

2005-03-16T18:05:00.000+01:00

Por alguna extraña razón, TUX debe estar mandando una cabecera HTTP que no le mola al plugin de Acrobat Reader del Internet Explorer. He tenido que editar /etc/tux.mime.types para que redirija los archivos PDF al Apache, de forma que ahora se descargan y visualizan en línea correctamente en el IE.

RPM se cuelga al instalar o desinstalar packages

2005-03-16T14:41:00.000+01:00

La solución que me ha funcionado...

# rm -f /var/lib/rpm/__db*
# rpm -vv --rebuilddb

Un poco de color al loggear en SSH

2005-03-16T09:50:00.000+01:00

Archivo: .bashrc

# Define some colors
red='\e[0;31m'
RED='\e[1;31m'
green='\e[0;32m'
GREEN='\e[1;32m'
blue='\e[0;34m'
BLUE='\e[1;34m'
cyan='\e[0;36m'
CYAN='\e[1;36m'
NC='\e[0m' # No Color

echo -e "${CYAN}Welcome, professor Falken.${NC}\n"

Recompilando PHP para usar funciones POP/IMAP

2005-03-16T09:10:00.000+01:00

Ayer me encontré en la situación de necesitar las funciones IMAP de PHP en una de las boxes que manejo en Linux. El output de phpinfo() mostraba que había sido configurado con --with-imap=shared, que parece indicar que *no* están instaladas las funciones. Un error de "call to undefined function" al llamar a imap_open(...) lo demostraba. Esta función es necesaria tanto si se usa el protocolo POP3 como IMAP, de forma que no quedaba más remedio que recompilar PHP configurándolo con --with-imap.

Una vez obtenido el .SRPM:
# rpm -ivh php.x.x.x.srpm
Ir a /usr/src/redhat/SPECS
Modificar el archivo .spec para incluir las opciones adicionales, y entonces
# rpmbuild -ba php.x.x.x.spec
Los nuevos RPMs listos para instalar quedarán en /usr/src/redhat/RPMS
# rpm -Uvh --force *.rpm

Gif Colour Mapper

2005-03-15T10:43:00.000+01:00

Encontré esta herramienta, justo lo que me hacía falta en ese momento, para convertir un color a otro en muchos ficheros GIF a la vez. Muy útil para temas de web con GIFs que tienen un color de fondo fijo y no puedes estar asignando el color transparente a mano para cientos de ficheros ;)

También hay otras herramientas web útiles e interesantes en la web de los autores: www.silveragesoftware.com

Apache dead but subsys locked

2005-03-14T10:23:00.000+01:00

Parece ser que el mensaje "httpd dead but subsys locked" podemos obtenerlo tanto si Apache falla al arrancar bajo ciertas circunstancias, y también si nos quedamos sin semáforos en el sistema.

# service httpd status
httpd dead but subsys locked

# tail --lines=20 /var/log/httpd/error_log
[...]
PHP Warning: [Turck MMCache] This build of "Turck MMCache" was compiled for PHP version 4.3.9. Rebuild it for your PHP version (4.3.10) or download precompiled binaries.\n in Unknown on line 0

# rm /var/lock/subsys/httpd
# rm /etc/httpd/run/httpd

# [...] Recompilar Turck MMCache y reiniciar apache, todo OK ;)

Si nuestro problema pudieran ser los semáforos, podemos echar un ojo a:
# sysctl kernel.sem
kernel.sem = 250 32000 32 128

# echo "512 32000 32 512" > /proc/sys/kernel/sem
# echo "kernel.sem=512 32000 100 512" >> /etc/sysctl.conf

Seguimos sin mirar al futuro en el tema de la piratería

2005-03-13T21:13:00.000+01:00

Leo en El Navegante que el sector CD-ROM sigue queriendo hacer responsable a los Proveedores por los contenidos (ridículo). Deberíamos entonces hacer responsable a la Policía si se producen delitos, por muchos esfuerzos que inviertan en prevención de delitos y seguridad ciudadana. Por otra parte, cualquier informático con dos dedos de frente sabe que es literalmente imposible controlar los contenidos de la manera 'eficaz' que al sector le gustaría.

No cometeré el error, en mi opinión, de reclamar precios más bajos, sino de exigir una mirada al futuro para nuevos canales de distribución que SI permitirían precios más bajos, como la distribución electrónica. No interesa, por oscuros motivos o porque se ocasionan problemas "entre los actores del sector" (exclusividad de distribución, piques, conflictos...).

Una lástima. Microsoft (activación de productos), Valve (Steam y distribución electrónica de Half-Life 2), RealNetworks (plataforma de juegos RealArcade) y otras empresas son un claro ejemplo a seguir para paliar las -nunca tan abultadas- pérdidas por piratería y combatirlas con métodos ingeniosos y novedosos de distribución segura.

Sobrepasando límites, otra vez

2005-03-06T16:28:00.000+01:00

Siempre pasa igual. Vamos a actualizar "La Prisión" y en la carrera por terminar, el editor del juego casca al haber sobrepasado algún tipo de límite. Es culpa mía, y esta vez han sido los bots (personajes no jugadores). Al crearse la lista de bots para asignarlos a una ruta, resulta que hemos alcanzado la friolera de 2173 definiciones de bots, la longitud de cuyos nombres supera los 65535 caracteres y ese era el límite (un WORD) para el tamaño del array usado en la ordenación de la mencionada lista.

Vaya cristo. Y como me toca recompilar medio proyecto al cambiar un .h infernal, aprovecho para postear XD

Update: también ha sido necesario ampliar a DWORD la función que inserta las cadenas una vez ordenadas en las listboxes del editor... maravilloso.

Cambiar el hostname y FQDN de un server

2005-03-04T13:54:00.000+01:00

1) Editar /etc/sysconfig/network

2) Editar /var/qmail/control/me

3) Editar /etc/hosts

4) # hostname newhostname.domain.tld

6) Reboot

Tweakeando el proFTPd

2005-03-03T16:31:00.000+01:00

Del verbo "tweakear", de toda la vida, aquí apunto unas cuantas directivas para el fichero "proftpd.conf", configuración del proFTPd.

Bajo <Global>, para hacer carpeta de sólo lectura:

<Directory /home/someuser/domain.tld/html/download/*>
<Limit READ DIRS>AllowAll</Limit>
<Limit WRITE>DenyAll</Limit>
</Directory>

Fuera de <Global>, para permitir "resume" y controlar ancho de banda por usuario, en el ejemplo 23 KB/s y 36 instancias máximas:

AllowRetrieveRestart on
AllowStoreRestart on
MaxInstances 36
TransferRate APPE,RETR,STOR,STOU 23

Instalando el TUX WebServer

2005-03-01T14:17:00.000+01:00

Ayer publiqué en el foro de interworx.info una especie de "howto" tras mis escarceos con el TUX WebServer (o RedHat Content Accelerator). Por lo que he visto está infravalorado e infrautilizado, a pesar de ser una de las herramientas más poderosas para exprimir al máximo la velocidad de un servidor dedicado en lo que se refiere a servir contenido estático.

El documento lo escribí en inglés y está disponible en el enlace del título ;)

123, probando...

2005-03-01T13:39:00.000+01:00

Pues nada, mi primer post. No sé de cuánto tiempo dispondré para ir publicando cosillas, pero confío en cogerle el tranquillo. También tengo mis dudas sobre el interés que pueda despertar el blog, pues creo que primordialmente lo voy a utilizar yo mismo, pero seguro que alguien acaba visitándolo. De techies está el mundo lleno :)

Dado que me queda muchísimo trabajo en la página personal que estoy preparando, he optado por abrirme un blog aquí y al menos poder usarlo.