Estava a utilizar Fedora tanto no desktop como no portátil, mas andava descontente no portátil com a duração de bateria e aquecimento do portátil com os drivers Radeon – os drivers proprietários causam corrupções várias, por exemplo no firefox, o que suponho seja devido ao facto do Fedora utilizar sempre o mais recente Xorg. Os updates frequentes do Kernel também faziam com que, de tempos a tempo,s o portátil deixasse de suspender e/ou hibernar… enfim… Ainda vi como tava o Ubuntu 10.04, para além das cores que me deixaram mal disposto, gostei do que experimentei mas hoje li que tinha sido lançado o Linux Mint Debian Editon e não pensei duas vezes. Pus numa pen e aqui vai disto. Correu bastante bem, a instalação, depois foi necessário algum fine-tunning no pós-instalação, o que para alguém pouco experimentado nessas andanças poderia ser desmotivador.

Tinha saudades do aptitude, do apt pining, do dpgk etc. Espero que seja um projecto para continuar, (não me apetece reinstalar o portátil tão cedo!) a ver pelas reacções acho que vai haver bastante aderência a esta nova cara(alma do Mint. Espero é que o Debian 6 não demore muito a sair para o testing ficar “descongelado” e começarem a chegar actualizações .

Quanto ao desktop vai continuar com Fedora 13, está muito bem assim, até porque é quase um servidor caseiro .

This was made in a Debian 5 (lenny) sever and pretty much works the same way for a recent Ubuntu server. I’ve done most of this in a 9.04 Ubuntu box.

First I configured apache with the webdav module:

#aptitude install apache2

Activate de webdav module:

# a2enmod dav_fs

The webdav acess should be limited to authorized users. So we create a protected /webdav location by editing /etc/apache2/sites-available/webdav:

# vim /etc/apache2/sites-available/webdav

Alias /webdav /var/www/webdav

DAV On
AuthType Digest
AuthName “webdav”
AuthUserFile /etc/apache2/webdav.passwd
Require valid-user

we also need, for more secure authentication, to activate the auth_digest module:

# a2enmod auth_digest

The we need to create our users and passwords:

# htdigest -c /etc/apache2/webdav.passwd webdav username

When adding a new user don’t use the -c flag because it will override the previous settings.

Then we need to add our directory and make it writable by the www-data group:

# mkdir /var/www/webdav
# chgrp www-data /var/www/webdav
# chmod g+w /var/www/webdav

Lest’s activate our site:

#a2ensite webdav

And reload apache:

# /etc/init.d/apache2 reload

Test it with a webdav client like cadaver

$ cadaver http://yourdomain/webdav

Now to secure the connection with openssl:

# aptitude install openssl

# a2enmod ssl

We need to generate a personal certificate for our server:

# openssl genrsa -des3 -out server.key 1024

# openssl req -new -key server.key -out server.csr

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

Now we have 3 files: server.key, server.csr and server.crt. Let’s copy erver.key and server.crt to the certs and private directories:

# cp server.crt /etc/ssl/certs

# cp server.key /etc/ssl/private

Now we need to edit /etc/apache2/ports.conf:

# vim /etc/apache2/ports.conf

You have change the port from 80 to 443. It should look like this:

NameVirtualHost *:443

#Listen 80

# SSL name based virtual hosts are not yet supported, therefore no

# NameVirtualHost statement here

Listen 443

Now edit /etc/apache2/sites-enabled/000-default and change the port 80 to 443 in the firts line:
Note that http requests will be bloqued, and only https requests will be accepted.

Now lets edit /etc/apache2/sites-available/default to tell apache where to find the certificate:

#vim /etc/apache2/sites-available/default

DocumentRoot /var/www/

SSLEngine on

SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire

SSLCertificateFile /etc/ssl/certs/server.crt

SSLCertificateKeyFile /etc/ssl/private/server.key

(…)

Time to reload apache and try it out!

# /etc/init.d/apache2 force-reload

This how to was made with the help of two other how two’s I found. One of tem is this one, for openssl and the other one I really can’t find it now . It was a Debian how to written in Portuguese, so thank you to the author! If I find it I’ll link it.

This assumes you already have ssh configured and a static IP adress assigned to your computer that will be the server your want to connect to. There are lots of guides online on how to do this.

1- Sign up to DynDNS dynaic DNS service. It’s free and reliable! The confirmation email can take some hours to arrive, mine took around 4 or 5 hours, so be patient.

2- Choose your domain name from the free ones DynDNS provides. There are a lot of options, some of them very cool such as homelinux.com . Take note of your username and password and domain name. They will be needed again.

3- Configure your rooter to foward port 22 (for ssh)  to your computer (the server one). If you dont know how to do this follow a guide to your router at: http://www.portforward.com/.

4- Install ddclient (it’s in Debian/Ubuntu Repositories) and debconf will popup aking you to configure the client. Select DynDNS as the service provider and enter your username and password. ddclient will update with DynDNS your public IP address so that the connection is not broken when the public IP address changes. It can be done trough the router but apparently doing this thought software is more reliable.

This is a sample /etc/ddclient.conf file to update Dyndns:

# Configuration file for ddclient generated by debconf
#
# /etc/ddclient.conf

daemon=3600

cache=/tmp/ddclient.cache

pid=/var/run/ddclient.pid

use=web, web=checkip.dyndns.com/, web-skip=’IP Address’

protocol=dyndns2

server=members.dyndns.org

login=username

password=’password’

domain.homelinux.org

wildcard=YES

syslog=yes

5 – See if it works! Example: ssh username@yourdomain.linuxhome.com. If it does not work when you have booth computers at your LAN, try a remote access, some routers don’t support loopback connections.

For security reasons make sure you have ssh configured to allow key acess only. Password autentication over the internet is not safe really. Follow these guides on how to setup openssh and openssh with key acess.

O pouco tempo que tenho dedicado a contribuições tem sido preenchido a traduzir um módulo que está a dar-me cabo do juízo. gnome-disk-utility, tem cada string incompreensível e sem comentários o que torna aquilo intragável. Já traduzi coisas bem complicadas mas aquilo é demais. Parece-me que alguém vai reportar uns bugs um dia destes.

Finalmente tenho o meu desktop a bombar com Debian Squeeze/Sid. O portátil está com o Jaunty. Já tinha saudades de com um aptitude install -t unstable foo tenho um pacote do unstable e não tenho de esperar por um lançamento!

Junho vai ser um mẽs importante, vou dar um passo em que estou a pensar há mais de um ano. Provavelmente muita gente vai pensar que tenho uma veia de masoquista, mas no pain, no gain. Mais novidades sobre isso mais tarde.

Espero bloggar com mais frequência em breve! Para não dar em maluco pûs-me novamente a jogar travian, servidor pt8 amrlima, a aliança é WTF – What The Fonix. Não me ataquem por favor

• O Linux chegou a 1% de market share! Yeahh. Ok, estas estatísticas valem o que valem e talvez não sejam muito de fiar, e estatísticas são apenas “Lies, damned Lies” mas demonstram ao menos tendências.
• A capa da PCGuia deste mês falava de software livre e opensource. As revistas de informática hoje em dia focam-se no utilizador com poucos conhecimentos, principalmente a PCGuia, o que torna o facto ainda mais interessante. Referiram o GIMP, várias distros (mais foco no Ubuntu), Wine, OpenOffice entre outros. Sendo a PCGuia tão “Windows Friendly” é até de estranhar, mas ainda bem!
• Tenho andado a traduzir um novo módulo do GNOME Extras, gnome-disk-utility, que provavelmente um dia entrará no Main. Está a andar bem devagar, já traduzi coisas bem maiores, mas este é bem chatinho. Ajudava se houvesse comentários nas strings (que strings pouco claras!) mas ainda não vi nenhum. Lá vou ter que compilar isto mesmo antes de terminar a tradução.
• Quem mais, como eu, pensa que esta história da Gripe A AKA Mexicana AKA Suína é uma espécie de invenção para os países utilizarem a enorme reserva de Tamiflu que têm em stock desde a história da gripe das aves? Provavelmente o medicamento está a passar de validade e era um desperdício! Ok, um pouco de exagero, mas talvez não seja assim tão exagerado.

Por enquanto ainda não tenho comigo o meu desktop que também tem debian, por isso ando apenas com o meu portátil pessoal que já há cerca de um mês está com o fedora 10. Fedora porquê? Aprendizagem de sistemas baseados em rpm; novas versões de muito software aparecem nos repositórios não sendo preciso tar a adicionar múltiplos repositórios nem compilar com tanta frequência; excelente performance; excelente arte gráfica (gosto pessoal); entre outras razões que não vale a pena estar a especificar. Não está tudo semi-automatizado como em ubuntu mas para quem tem alguns meses de experiência com linux facilmente consegue fazer tudo o que quer. Claro que falo de drivers e codecs proprietários, porque se quisermos 100% free software não há praticamente nada a configurar. No meu portátil o fglrx é obrigatório porque sem ele a ventoinha trabalha incessantemente o que, para além de ser irritante, provavelmente iria reduzir muito o seu tempo de vida.

Ainda não experimentei o Jaunty, tenho aqui uma iso, mas ainda não tive oportunidade de testar numa máquina virtual. Um dia destes.

One more long awaited Debian release! Now I wish I could have acesss to my desktop so I could watch all those new packages comming to squeeze!

Um dos grandes problemas da banda larga móvel (para além de não estar disponível em muitas zonas sem cobertura 3G) é o reduzido tráfego para os nossos dias. Para não aparecerem surpresas na factura ao final do mês é boa ideia monitorizar o tráfego. A maior parte dos network monitors que há por ai monitorizam o tráfego em cada sessão e após terminarmos a sessão lá se foi a estatística. Estar a somar os tráfegos de cada sessão não é lá muito prático.

Para resolver o meu problema encontrei o vnstat. Para instalar em Debian e derivados é o costume:

sudo apt-get install vnstat

Depois é necessário tornar a escrita permitida no directório da aplicação.

sudo chmod o+x /usr/bin/vnstat && sudo chmod o+wx /var/lib/vnstat/

E finalmente, definimos o dispositivo de rede que queremos monitorizar. No meu caso, como é um modem 3G será:

vnstat -u -i ppp0

Note-se que podemos fazer isso com qualquer dispositivo (eth0, etc)

Depois é só correr o comando vnstat e dá-nos o registo diário e uma média de utilização

Mas apesar de querer ter o Sid não quero que o meu sistema quebre muitas vezes por isso configurei o apt pinnig para manter os pacotes do testing quando uma actualização tiver como resultado a remoção de um pacote.

Fiz o seguinte:

Editei como root o /etc/apt/sources.list e adicionei os repositórios do unstable, mantendo os do lenny.

# nano /etc/apt/sources.list

deb ftp://debian.ua.pt/debian/ testing non-free contrib main
deb-src ftp://debian.ua.pt/debian/ testing main main contrib non-free
deb ftp://debian.ua.pt/debian/ lenny-proposed-updates non-free contrib main
deb-src ftp://debian.ua.pt/debian/ lenny-proposed-updates main
deb http://security.debian.org/ lenny/updates non-free contrib main

deb ftp://debian.ua.pt/debian/ unstable non-free contrib main
deb-src ftp://debian.ua.pt/debian/ unstable non-free contrib main

Depois aumentei o tamanho da cache do apt (mais repositórios, mais pacotes, maior cache) criando o ficheiro: /etc/apt/apt.conf.d/99cache

E adicionei a seguinte linha:

APT::Cache-Limit “134217728″;

Agora a parte mais importante: criar o pinning para o apt. É isso que vai fazer com que os pacotes sejam preferencialmente transferidos do Sid, excepto quando isso quebrar o sistema ou quando a versão de determinado pacote for a mesma no testing e unstable, como é o caso desta alura de freeze.

# nano /etc/apt/preferences

Package: *
Pin: release a=testing
Pin-Priority: 650

Package: *
Pin: release a=unstable
Pin-Priority: 700

E está pronto a actualizar:

apt-get update
apt-get -y upgrade
apt-get -y dist-upgrade

a flag -y é apenas para dizer “sim” a todas as questões feitas pelo apt-get.

E pronto. Já instalei imensos pacotes e fiz bastantes ajustes no sistema, como é normal no Debian. Mas aí é que tá a piada no fundo . Até agora corre tudo sobre rodas, mas a parte mais divertida será quando o freeze terminar e enchurradas de novos pacotes começarem a inundar o Sid.

O conceito de rolling distro agrada-me muito, muito mais do que os lançamentos calendarizados que a maior parte das distros usa. O Debian, nos ramos testing e unstable, funciona como uma rolling distro pelo que nunca há necessidade de fazer actualização de distribuição, como no Ubuntu. Também por isso tenho aqui um iso do Foresight Linux, que é uma rolling distro sempre com o GNOME mais recente, para testar numa VM.

Aqui fica um screeny do meu novo Debian. Pela prineira vez uso muito vermelho no tema .