stavolta lo scrivo qui: ieri ti ho odiato, per l’ennesima volta!

Quando il nostro collega DBA indiano e’ venuto da me chiedendomi:

«Angelo, come faccio ad inserire una stringa “NAME” su un file “tmp.log” da 1 GB tra la quarta e la quinta colonna con VI/VIM?»

Tu hai sentito… ti sei voluto alzare… con quell’aria da saccente… *dovevi* intrometterti… il tuo istinto da “nerdone-primo-della-classe-so-tutto-io” ti ha fatto venire alla mia scrivania mentre io scrivevo il one-liner perl necessario alla magia, consigliandomi di poterlo fare cosi’ e coli’… con sed piuttosto che con awk, e blabla…

Non e’ stato sufficiente che ti dicessi di farti i cazzi tuoi… dovevi gareggiare… dovevi farti sputtanare… e dopo 2 minuti hai avuto anche la sfacciataggine di mandare una email al collega col subject “sed version”, scrivendo questa zozzeria:

$ cat tmp.log | sed 's/^\(\W*\w\+\W\+\w\+\W\+\W*\w\+\)/\1 fff/g'

Ma ti ho punito con la eleganza del Perl:

$ perl -lpne 's/^((\w+\W+){3})/$1NAME /;' tmp.log

Sei old! OLD! Mettitelo in testa. Guarda quella linea, e’ ILLEGGIBILE. Con tutte quelle sequenze di escape!

Peccato che il DBA abbia scelto il tuo sed. In questo mondo non c’e’ giustizia.

Meno male che e’ arrivato il week end! Ho appena finito un pranzo luculliano a base di pesce.

4 Spigole a 4 euro ciascuna in un negozio di pescie vicino smithfield. 10 minuti da casa mia a piedi.
Antipasto a base di patate (siamo in Irlanda dopo tutto) condite con rosmarino, peperoncino e sale (un goccio di vino per dare sapore). Pesce cotto al cartoccio (al forno). Pane comprato da Fresh a Smithfield (un po’ meglio del solito pane cuisine de France).

Caffe’ con pallina di gelato vaniglia e rum (ricetta di Jose’).

Un pasto rifocillante dopo la fatica della pulizia del backyard dietro casa, che adesso e’ un po’ piu’ vivibile.

Per quanto riguarda la situazione lavorativa ultimamente sono un po’ cambiate alcune cose. In azienda e’ successo un piccolo cataclisma, 12 licenziati in tronco: leggere qui e qui).

Quando le acque si sono calmate ho preso il mio vicino di scrivania e gli ho detto: “Welcome to $azienda level 2!”.

No. Non c’entra niente la morte della Tigre Celtica e i discorsi economici sulla crisi in Irlanda, semplicemente l’azienda ha preso dei provvedimenti in merito a certe scelte fatte in passato. Di sicuro e’ la prima volta in vita mia, da quando lavoro, che vedo licenziare persino gente del calibro di Project Managers, Product Managers, HR Director…

In quei giorni ho ricevuto diverse telefonate da parte di recruiter vari che mi chiedevano: “Sei ancora in Newbay?”. I recruiter qui sono degli sciacalli. Sapevano gia’ tutto della situazione e saranno gia’ a caccia dei miei ex colleghi a spasso. Questa e’ anche la prova che il mercato IT in Dublino ancora tira per fortuna.

Qualche giorno dopo il mio capo manda questa email:

Need to do a one-to-one with each of you lads. Don’t panic – I’ll grab you one at a time over the next hour for a few mins.

“Don’t panic” ho pensato! Non sei tu il prossimo! Ed infatti era proprio cosi’. La chiaccherata era solo per tranquillizzarci che tutto va bene e non dobbiamo preoccuparci.

Nello stesso giorno mi e’ arrivata la conferma che il mio periodo di probation si e’ concluso con successo e che sono stato confermato nel mio ruolo permanent.

Il giorno dopo apprendo di essere stato rimosso dal progetto a cui stavo lavorando nel bel mezzo del system integration (progetto iniziato da zero, rackaggio, cablaggio, deployment del mondo, system integration, etc etc).

La rimozione e’ stata motivata dal fatto che alcuni sysadmin in USA hanno dato le dimissioni ed ero stato spostato al gruppo di USA ufficialmente per “dare una mano”. Quella sera partecipo ad una confcall in america in cui mi assegnano la responsabilita’ di gestire i lab di dublino che servono da palestra per il testing di alcuni prodotti che sono in sviluppo a dub ma che vengono messi in produzione in USA.

Insomma il tappabuchi…

Il risultato e’ che monto alle 10.30 e smonto alle 19.00 per avere piu’ tempo che si interseca con l’ufficio di Seattle.

Le attivita’ sono principalmente:

• supporto a coder e tester a Dublino
• deployment delle release sul lab dublinese e su quello americano
• tappamento di buchi vari a caso
• pare che fra un po’ mi assegneranno una bella gatta da pelare, ovvero tenere d’occhio gli allarmi nagios di un sistema di produzione e fixare i problemi che si riscontrano quando il team americano e’ a letto…

I progetti a cui sto partecipando lamentano una mancanza di documentazione paurosa e sono costretto a muovermi fra i server solo perche’ ho gia’ una esperienza pregressa con i prodotti aziendali.

Alla confcall mi hanno affidato un case da risolvere riguardo al problema lamnentato da $grandeoperatoretelefonicoamericano: alcuni telefonini non riescono ad accedere alle funzionalita’ WAP di un nostro prodotto… mi sono messo in contatto con un mio collega operations in USA che mi ha spiegato la situazione… mi sono installato un paio di plugin per firefox (modify-headers, e wmlbrowser e firebug) per simulare gli User-Agent dei telefonini e altri headers mandati da essi.

Mi sono messo in contatto con uno sviluppatore che mi ha aiutato a capire dove era il problema. Ho fixato una regular expression che pareva non essere molto corretta e abbiamo fatto un passo avanti. Con Firefox non riscontravo piu’ problemi di accesso ma a quanto pare alcuni telefonini reali hanno ancora problemi. Allora ho chiesto al mio collega in USA di farmi avere dei tcpdump e i log dell’applicazione via email. Io non posso ottenerli da solo perche’ non ho accesso in produzione (e francamente me ne tengo alla larga il piu’ possibile) e pare che i telefonini di test NON accedino al lab… Un giorno di mattina mi alzo e leggo questa email:

Angelo, you are a member of the US team now,  try not to just pass the issues like this.
For example try to have $american_colleague on the phone trying the wap request, while you collect the tcpdump.  Please try to stay involved, and continue to push this forward.
Don’t wait for it to come back to you.
Does that make sense?

Ho pensato: ma questo e’ impazzito? Io non sto cercando di scaricare il barile a nessuno! Sto solo cercando di ottenere piu’ info, visto che non posso ottenerle da solo perche’ mi serve avere in mano un telefonino vero lo chiedo a chi si trova li. Con gli orari che ci sono tra Dublino e Seattle devo veramente svegliare la gente per avere una minchiata di tcpdump mentre il telefonino cerca di accedere? Assurdo! Ma che lo facciano quando leggono la email e me lo mandino! Mi pare piu’ comodo per tutti! E poi come faccio a fare da solo se non ho il fottuto telefono nelle mei mani?

Fatto sta’ che di fretta e furia sono andato a lavoro e mi sono lamentato col mio manager. Ma come! Io cerco di aiutare e la gente mi risponde cosi’? Con questo tono! Ovviamente il mio capo ha detto che ho ragione ma che comunque gli avrei dovuto rispondere in maniera coridale. Cosa che ho fatto. Non c’era motivo di aggredirmi in quel modo. Sicuramente il tipo sara’ stressato di suoi (infatti e’ di pochi giorni dopo la notizia che il lancio in produzione di una nuova release e’ andata male e sono stati costretti ad effettuare il rollback).

Ad ogni modo quel giorno gli rispondo dicendo che la sua precedente email mi e’ sembrata un po’ con toni accusatori ma che sicuramente non era cosi’, magari solo stress. Gli faccio presente che per lavorare al problema ho bisogno di telefonini reali e non posso procedere solo con Firefox. E gli chiedo se posso svegliare qualcuno la notte…

Qualche giorno dopo ricevo questa email (mandata a tutta la ml aziendale americana degli operations engineer):

Where are we with WAP  ?   $bigamericanmobilecompany is ready to shoot someone (ndr: chissa’ chi e’!), there has been little progress. There are still 10 phones that can see the index of albums but once an album link is selected they get 404.

Io ed il mio collega gli abbiamo risposto contemporaneamente ed il concetto delle mail era qualcosa tipo: “Guarda che stiamo aspettando che $grandeoperatore ci metta in condizione di lavorare!”.

E mi sento rispondere:

if we are waiting on $bigamericancompany I need to know so I can push back, they right now are not aware of that.

Ma come? Ti serve saperlo! MA TUTTE LE CAZZO DI EMAIL CHE MANDO METTENDOTI IN CC LE LEGGI?

Il buon senso suggerisce che per risolvere il problema bisogna riprodurlo nel lab di test e fare le proprie prove con calma senza toccare la produzione, lavorando insieme a coder e tester, fino a quando non si viene a capo della soluzione. Poi i coder rilasciano la nuvoa release che fixa il baco, e la si deploya in produzione.

Il problema e’ che non solo $grandeoperatoremobileamericano non ci ha fornito alcun telefonino per riprodurre il problema, per giunta ci ha detto che non c’e’ modo di raggiungere (meglio dire che a loro non va’ di configurare le cose…) il lab dai telefonini con le sim di test perche’ i WAP gateway non sono configurati per redirigere certi MSISDN sul laboratorio. E che ci dobbiamo arrangiare!

Abbiamo chiesto di avere un paio di SIM/MSISDN rediretti dal WAP gw all’ambiente di produzione. Non penso sia impossibile!

E’ Incredibile! UN IMMENSO OPERATORE TUTTI SPACCHI E PIRITI CHE NON E’ IN GRADO DI CONFIGURARE QUATTRO MINCHIATE WAP PER RAGGIUNGERE UN FOTTUTO LAB.

Ho un bug da risolvere e non posso lavorare per riprodurlo nel laboratorio come e’ giusto che sia ma mi devo arrangiare! Leggete:

We will not be able to use this firewall for any excuse, and we will need to make progress with the system we have.  Please try to think up some ways we can get information to the developers that can code a fix. (ndr: si parla di firewall perche’ nel frattempo qualcuno in $grandeoperatore proponeva qualche magica regola non so dove per permetterci di fare arrivare i telefonini al lab)

Mah. Mi faccio venire una idea… mmmmm…… mmmmmmmmmm.mmmmmmm……. mungle mungle…….. L’unica idea che mi viene e’ quella di lavorare in produzione visto che i tel possono arrivare solo li. Ma sono pazzi? Ma sono seri? Ma dico ma questi i test di accettazione in quale ambiente li hanno fatti? Ma soprattutto li hanno fatti?

Il progetto a cui lavoravo prima e’ piu’ serio. Solo l’ambiente di test e’ una copia ESATTA di quello di produzione anche dal punto di vista dell’integrazione.

Comunque non sono molto convinto della situazione attuale. Odio fare il tappabuchi degli altri, specie quando mi trovo a subire le conseguenze di mala documentazione e poca condivisione delle informazioni. Sabato scorso ho lavorato e tutt’ora sto appresso alla email aziendale…

Cambiamo discorso: continua la ricerca del/della nuovo/a coinquilino/a.
Ieri dovevamo vedere 4/5 persone ma 3 ci hanno dato buca e abbiamo visto solo 2.
Una ragazza francese, molto simpatica, parla inglese perfetto (manco ci si rende conto dell’accento francese), vissuto tanti anni a Londra. E un ragazzo francese che e’ stato immediatamente scartato:

• e’ venuto in giacca e cravatta (quando e’ entrato io e jose’ ci siamo visti in faccia e ci siamo subito intesi)
• e’ qui da una settimana e lavora (ma non che mi fidi piu’ di tanto)
• attualmente e’ ospite a casa di alcuni amici che, a sua detta, lo vogliono buttare fuori (giustamente dico io!)
• la prima domanda che ci ha fatto e’ stata se puo’ fare party e se puo’ portare persone a dormire!
• non cucina COMPLETAMENTE.

Oggi pomeriggio aspettiamo altre 5 persone anche se devo dire la tipa di ieri ci ha fatto una buona impressione. Vedremo.

Adesso vi saluto. Alla prossima.

Oggi ho sclerato una giornata per fare il troubleshooting di una cosa su Solaris. Problemi di comunicazione random tra apache che fa reverse proxy verso un tomcat nella stessa Zona di Solaris con traffico passante sulla interfaccia di loopback. Pero’:

root@solaris # ./tcpdump -n -i lo0
tcpdump: /dev/lo0: No such file or directory

root@solaris # snoop -d lo0
snoop: /dev/lo: No such file or directory

Solaris. Sei proprio un sistema operativo di merda!

Leggete http://phildev.net/ipf/IPFsolaris.html#solaris12:

# Why can’t I filter on the loopback interface, or virtual interfaces?
The loopback interface on Solaris is a “fake” interface. You cannot filter it, nor can you snoop it. This is for performance reasons. Virtual interfaces in Solaris are very similar, to filter on them, use the physical interface instead.

Perfomance reasons! Ma andatevene affanculo va’!
Alla fine sono riuscito a sniffare in un altro modo invertendo il reverse proxy verso un tomcat di un altro nodo e sniffando sulla interfaccia reale… sono riuscito ad isolare il problema e a decidere chi dei due sia il colpevole (almeno credo) e domani ci lavoro.

Saluti.

Sarai anche l’ex monopolista delle telecomunicazioni irlandesi… ma lascietelo dire: IL TUO SERVIZIO DSL FA SCHIFO!

Ho una ADSL di schifo, sara’ 1 megabit, e me la fai pagare un botto (vabe’ che me la paga in toto Newbay…). Hai un packet loss che supera anche il 30% (certe volte anche 40%!)…

--- google.ie ping statistics ---
291 packets transmitted, 199 received, 31% packet loss, time 355913ms
rtt min/avg/max/mdev = 113.550/198.333/1997.198/137.548 ms, pipe 2

Basta che uno dei miei coinquilini usi Skype per fare una telefonata (non parliamo di skype che per fare traffico voce/video mi usa TCP…), o scarichi qualche pornazzo con BitTorrent, che io non posso nemmeno usare una fottutta sessione SSH verso il mio server.

Non e’ possibile. Siamo nel 2008.

Schifo! Fate schifo!

Poi ad un certo punto un frequentatore della lista dice di aver messo anche il video nel suo blog e chiede improvvisamente:

Ma non esistono banner ed antipixel del LUG Catania?

COSA???? ANTI PIXEL!?!?!?!?!

Dunque ho chiesto in lista che cazzo fossero questi ANTIPIXEL…

Alche’ mi sento rispondere:

Gli antipixel sono l’equivalente in antimateria dei pixel. Se un pixel e un antipixel si incontrano, si annichiliscono reciprocamente.

Scherzi a parte, sconoscevo la cosa. Mi sono rivolto ad Aranzulla:
http://aranzulla.computer.alice.it/antipixel-cosa-sono-e-come-crearli-293.html

Illuminante.

Ovviamente lo spirito “lamentazionistico” di Asbesto non poteva non farsi sentire cosi’ eccolo rispondere:

antipixel.
cioe’, non ho parole.
mo’ prendo “IMMAGINE JPG” e la chiamo, che so, ANTICOLORE
oppure, dai, un menu’ a tendina, chiamiamolo, che so, ANTILISTA
ma chi e’ il cretino che ha inventato sto nome del cazzo?

MIO DIO ARANZULLA!!!! NOOOOOOOOOOO! Tutti che ne parlano come IL GENIETTO DELL’INFORMATICA ITALIANA!!!! No. Io non ne parlero’ bene.

Alcuni blogger non lo amano di certo.
Che personaggio! Scrive interessanti Howto come ad es.:

• “Come si cerca su Wikipedia”. (MMMM. Difficile.)
  
• Oroscopo? Leggilo in rete! (Mamma mia grazie!)
  
• Cercare immagini con Google Immagini. Minchia NON LO SAPEVO.
  
• etc etc.

Mentre ridevo consultando il sito noto questo video sul programma PIRATI della RAI in bella mostra sulla Sidebar:

Non vi dico il disgusto dopo aver visto questo video. E’ il disgusto di rendersi conto che al giorno d’oggi popolarita’ implica bravura. Non importa, se sei popolare ti puoi fregiare di qualsiasi titolo o riconoscenza. Non esiste meritocrazia, non esiste il riconoscimento tra pari.

Io non ho nulla da ridire sull’accento, ma cose del genere mi fanno ridere:

• PRENTERE IL SUO CELLULARE
• TRENTA SECONTI
• QUALSIASI PARTE DEL MONTO.

Una volta prima di andare in TV o recitare si facevano lezioni apposite per imparare a parlare correttamente… Oggi questo non e’ piu’ vero, almeno nella TV italiana. Quando vedo la BBC inglese vedo tutto molto (forse troppo) istituzionale, con l’inglese perfetto che riesco capire meglio di quello parlato per strada

Il problema e’ che ‘sto personaggio viene citato sul Sole 24 Ore, viene invitato a convegni, trasmissioni. Il sindaco di Mirabella Imbaccari gli fa tenere corsi su uso delle tecnologie, etc.

Viene spacciato per PROFESSIONISTA INFORMATICO. TUTTO CIO E’ VERAMENTE TRISTISSIMO.

PROFESSIONISTA? MA DE CHE?

Fino a quando uno scrive cazzate sul blog e i cazzoni li leggono, ok. Ma a finire a fargli fare le trasmissioni in TV con sotto scritto “consulente tecnologico”… e’ ASSURDO. Cosi’ la gente, che notariamente quando guarda la TV spegne il cervello, e’ portata pensare che l’informatica sia fatta di queste stronzate da gente che si fa le seghe davanti al computer.

Apriamoci tutti un blog su come fare la spesa, come usare l’orologio, e facciamoci i soldi anche noi!

Ma chi lo pompa a questo? Ci deve essere qualcuno dietro che lo pompa…

Per Aranzulla l’informatica consiste nel cercare e scaricare warez su Google (dicendoli che vanno pagati, ma tu li paghi i programmi che usi Aranzulla?) per risolvere problemi come spiare gli altri (tralaltro attivita’ illegale), su come farsi gli antipixel (MIO DIO E’ IMPORTANTE), su come CERCARE LE IMMAGINI SU GOOGLE O SU COME CERCARE SU WIKIPEDIA. Su come spostarsi piu’ velocemente tra le finestre USANDO ALT+TAB.

Ancora una volta questo dimostra il livello della informazione in Italia… che e’ piegata alle regole del mercato e del profitto piuttosto che curarsi di fare vera informazione, sollevare problematiche, mostrare le iniziative di quella parte di Italia che ha cuore un minimo di cultura.

Come dice qualcuno del LUG, viene voglia di comprare un biglietto per Alpha Centauri, sola andata.

Io non ce l’ho con te Aranzulla, hai tutto il sacrosanto diritto di farti i soldi come meglio credi, anche sopra all’ignoranza di questo popolo di rincitrulliti chi siamo. Non e’ illegale e spero non lo sara’ mai. Ma quando qualcuno di chiama PROFESSIONISTA DELL’INFORMATICA, per favore, chiedigli di rettificare. Fatti chiamare blogger. Perche’ quello sei. Io non nego che ci debba essere qualcuno che fa divulgazione a basso livello per le masse ma cosi’ vanifichi lo sforzo di chi fa un altro tipo di divulgazione e ragionamento, leggermente piu’ difficile del consigliare emoticons msn alla gente… Ma non ti senti di contribuire al rincitrullimento globale cosi’?

Vi saluto, la navicella per Alpha Centauri sta per partire. Ultima chiamata.

Saluti

MI STANNO SUL CAZZO TUTTI QUEI NOMI MULTICOLORI GAY CHE USATE, MI OCCUPATE MEZZO TERMINALE SOLO COL VOSTRO NICK DEL CAZZO!! (ora che ci penso non che io scherzi. vedere sotto!). IN PIU’ IL MIO CAZZO DI PIDGIN MI MOSTRA QUATTROMILA CODICI HEX PER I COLORI

I NICK CON LE CAZZO DI LETTERE PRESE DALL’ALFABETO CIRILLICO PER FARE FIGO.

QUANDO PARLO CON VOI SEMBRA DI FARE I REBUS DELLA SETTIMANA ENIGMISTICA CON TUTTE LE CAZZO DI ICONE ANIMATE CHE AVETE IN SOSTITUZIONE DEL TESTO. PER CAPIRE COSA DITE DEVO STARE A PENSARE 5 MINUTI AD OGNI LINEA.

POI MI QUERATE CHE STATE MESSI OFFLINE E IL MIO PIDGIN GIUSTAMENTE SI LAMENTA CHE NON POSSO MANDARVI MESSAGGI:

(22:57:24) [c=#22B6FD]Gσ∂Fαтнєя[/c=#EEFC45]: ciao
(22:57:38) The rest of the messages will be saved as pounce. You can edit/delete the pounce from the `Buddy Pounce’ dialog.
(22:57:38) camerata_pallotron (mi devo adattare all’andazzo!): ciao
(22:59:03) [c=#22B6FD]Gσ∂Fαтнєя[/c=#EEFC45]: come va
(22:59:19) camerata_pallotron (mi devo adattare all’andazzo!): tutto ok
(22:59:25) camerata_pallotron (mi devo adattare all’andazzo!): ho appena finito di cenare
(22:59:49) [c=#22B6FD]Gσ∂Fαтнєя[/c=#EEFC45]: ci sei?
(23:00:19) camerata_pallotron (mi devo adattare all’andazzo!): si
(23:00:25) camerata_pallotron (mi devo adattare all’andazzo!): ma se ti metti offline
(23:00:29) camerata_pallotron (mi devo adattare all’andazzo!): non posso scriverti
(23:01:45) [c=#22B6FD]Gσ∂Fαтнєя[/c=#EEFC45]: va be non ci sei t salutu ciao

SEI TU CHE “NON CI SARESTI”. VABE’ TI MANDO A FANCULO CIAO.

ANZI MANDO A FANCULO TUTTI QUELLI CHE USANO M$ MSN CON QUATTROMILA ICONE DEL CAZZO. MA PERCHE’ MICROSOFT INVECE DI FARE STE MINCHIATE NON MIGLIORA LE COSE IMPORTANTI?
MA NON VI BASTA MANDARE I CARATTERI E BASTA? NON SONO SUFFICIENTI PER COMUNICARE?!?!?!

VI MANDO A FANCULO A MODO MIO VA’:

PS: QUESTO POST NON CONTIENE PORCHIDII PERCHE’ SOTTOSCRIVE LA CAMPAGNA CONTRO I COMMENTATORI DI LAMENTAZIONI.ORG INTITOLATA “NON NOMINARE IL PORCODDIO INVANO”.

PPS: la mandata in quel posto e’ valida anche per i fighetti dell’opensorcio che usano AMSN su GNIU’/LINUX con le stesse porcate.

Avete server Debian installati dal 2006 in poi? AGGIORNATE IMMEDIATAMENTE OPENSSL E RICREATE TUTTE LE VOSTRE CA, CERTIFICATI PEM, CHIAVI SSH DI CLIENT E SERVER.

Leggete qui:

http://www.debian.org/security/2008/dsa-1571

Ed anche qui:

http://wiki.debian.org/SSLkeys (c’e’ un tool che dovrebbe aiutarvi a capire quali server SSH sono vulnerabili e quali no… anche se non e’ detto che non possa generare falsi positivi/negativi).

“”Luciano Bello discovered that the random number generator in Debian’s openssl
package is predictable. This is caused by an incorrect Debian-specific change
to the openssl package (CVE-2008-0166). As a result, cryptographic key
material may be guessable.”"

“Well, it looks like it’s more toward the minutes or seconds range, because dowkd.pl contains a simple list of around 260,000 fingerprints for these vulnerable keys… that is, if you’re vulnerable, I can look your SSH server’s host key fingerprint up in a rather small database to find your private key.Yikes.”

“It was a modification from the debian package maintainers that has cause the issue. In short they disabled the random portion of encryption process, also known as the iv, salt, seed. Which means basically means all the keys are predictable, because the randomness has been removed. This in turn creates weak keys, and a target for brute force and man in the middle attacks. The bug is limited to Debian systems, and its clones, since it was introduced by the Debian maintainers.”

Modificare il codice di un pacchetto critico come OpenSSL, frutto di lunghi studi matematici sulla crittografia e fare sta cazzata. Complimenti!!!!

Pare che la patch malsana risalga al 2 Maggio 2006. Ben 2 anni. Vi rendete conto di quanti server in tutto il mondo possono essere vulnerabili?!!!?!

Ci aspettano ore di davanti ai computer per aggiornare caterve di macchine. COMPLIMENTI!

Update:

Per sshd basta usare questi comandi:

# apt-get update
# apt-get install libssl-dev openssl
# rm /etc/ssh/ssh_host*
# dpkg-reconfigure openssh-server

Ovviamente la fingerprint del vostro server ssh cambiera’.

Update2:

Ovviamente  se usate certificati SSH RSA per accedere ai server senza password (o anche con la password) dovete ricrearli con ssh-keygen ed aggiornare authorized_keys su ogni macchina a cui avete accesso. CHE PALLE!

Ovviamente tutti i consigli solo se il vostro server e’ stato isntallato dopo il 2006 o la vostra chiave RSA e’ stata creata dopo il 2006.

Update 3:

MENO MALE CHE GIORNO 1 SARO’ ANDATO VIA. VOGLIO VEDERE L’ITALIA DA FUORI E VEDERE IN SILENZIO L’EFFETTO CHE FA. VIENI ANCHE TU? NO TU NO! CONTINUA A VOTARE.

In tanto cross-linko pareri da me condivisi:

• http://gnuwanda.gniu.org/2008/01/democrazia-questa-fallita.html
• http://blog.marco.alt-f4.it/?p=112

No! Il blog di Beppe Grillo non lo linko!

E nel frattempo ecco l’ultima news:

«NEL MIRINO PERCHÉ SIAMO CATTOLICI»- Intanto lei lancia la sua offensiva. «Credo che anche questo sia l’amaro prezzo che, insieme a mio marito, stiamo pagando per la difesa dei valori cattolici in politica, dei principi di moderazione e tolleranza contro ogni fanatismo ed estremismo. Affronto tranquilla anche questa battaglia», spiega. E poi colorisce il concetto: «Basta vedere quello che è successo al Papa per capire cosa sta succedendo ai cattolici. Ne vogliamo parlare?».

Anche il gateway della sede di Milano (una macchina Soekris con OpenBSD e hd da 2.5″) era in riparazione… Hd sminchiato anche lui… nella sede di Milano qualcuno inizialmente decideva che il sabato era il caso di staccare la corrente dal contatore… e addio hd…

Abbiamo optato questa volta per una bella CF da 1GB.

Purtroppo per ripristinare questo backup ce la siamo presi comoda, vuoi per cose e progetti paralleli, vuoi per altri impegni… fatto sta che sono passati 3 mesi, su Bacula noi facciamo un retention di 3 mesi, quindi addio backup. Fortunatamente avevo un dump, fatto con dd, di tutto l’hd da 40GB sul mio portatile aziendale.

Cosi’ installo in.tftpd e dhcpd sul mio notebook e configuro tutto (se siete curiosi di capire come leggete qui e qui). Verifico che tutto sia funzionante quindi apro un bel minicom sulla seriale del soekrist, parte il ramdisk di openbsd ma… ORRORE! mi accorgo che il ramdisk non ha ssh, ne supporto ftp o nfs… morte male… io pensavo di poter fare un bel dd over ssh ma niente da fare…

Cosi’ inizio a bestemmiare contro Teo il ratto, ma dico, ma mettetelo ssh!

Cosi’ girovagando per la rete e chiedendo agli amici di #mortodentro [grazie guly :*] scopro che esiste questo progetto, YAIFO: Yet Another Installer for OpenBSD.

Yaifo (Yet Another Installer for OpenBSD) is basically a stock bsd.rd kernel with sshd enabled. It also includes RAIDFRAME support. Suppose you have a server that is 500 miles away and you want to either upgrade it or do a fresh install — what do you do? You could download Yaifo for OpenBSD 4.1, edit the config file, copy your authorized_keys file, copy the server’s ssh_host_* files, compile the yaifo.rd kernel, upload it to your server as /bsd and reboot. When the server comes back up, ssh to the server as root and you will be prompted with the familiar “(I)nstall, (U)pgrade or (S)hell?” prompt.

Mentre sono li’ li’ per compilare questo ben di Dio mi accorgo che sul mio gw OpenBSD 3.8 (si, lo so, e’ vecchio, ma le cose che funzionano NON SI CAMBIANO OGNI 5 MINUTI) non posso compilarlo.

Chiedo a guly di farlo per me sulla sua macchina e ottengo due file: yaifo.fs e yaifo.rd che ora sono custoditi nel mio scrigno delle cose utili.

Mentre sto per usare questo rd via ssh seguendo le istruzioni qui mi rendo conto, mentre sto gzippando il dump dell’hd che si e’ rotto, che sto dump supera gli 8GB e ancora va’! Mi rendo conto che quando fu’ feci la cazzata di fare il dump di tutto wd0 e non delle partizioni singole… Sicuramente c’e’ un modo per estrarre dal dump le singole partizioni, magari usando disklabel sul file… ma non avevo tempo cosi’ ho deciso di usare flashdist.

Che cos’e'?

Flashdist is an embedded OpenBSD installer. It will install OpenBSD onto any attached disk, IDE or USBvnode pseudo disk device, or hard disk. CompactFlash adapter,

It is designed to install a minimal version of OpenBSD with all of its advanced networking features. The flashdist installation is mounted read-only during normal operation, eliminating the need for frequent writes. This greatly reduces the potential for both boot failure due to a dirty filesystem and for flash corruption from repeated writes. The default distribution list, GENERIC kernel and the default flashdist rc fit within 32MB of RAM and 32MB of flash. This can be scaled down with adjustments. Flashdist will leave a large amount of free space on larger storage mediums which can be used for 3rd party software, data sets, or long term log rotation from the device itself.

Scarico la immagine da 64MB per Soekris e utilizzo il comando growimg.sh per allargare la iso a 1GB della mia CF. Per usare questo comando dovete ottenre il numero di settori, cilindri e testine della vostra CF (usate fdisk su linux per saperlo).

La immagine carica ma non ho avuto il tempo di usarla. Vi faro’ sapere.

A fine serata mi sono fatto i pacchi per portare via la mia roba. Incredibile quanta roba uno si porta a lavoro… ho anche trovato una bottiglia di plastica contentente un litro di vinozzo padronale (Nero d’Avola) regalatomi da un, ormai, ex collega questa estate. Non ho osato aprirlo… sara’ aceto a quest’ora…

Poi ho lasciato il portatile aziendale in ufficio, acceso col Linux Rescue CD, a fare un:

sysresccd ~ #  mount /dev/sda3 /mnt/ciao_spmc/
sysresccd ~ #  wipe -r /mnt/ciao_spmc/home/pallotron/

sotto screen, e ancora STA GIRANDO

Sul fronte Dublino: ieri ho ricevuto qualche telefonata aggiuntiva da una recruiter per ulteriori position e pare che forse posso dividermi una doppia con qualcuno trusted… vi tengo aggiornati.

Nelle foto: colleghi mi aiutano a trasportare le mie cose fuori dall’ufficio (notate la gioia delle persone nella prima foto).

Senior Testing Engineer: potresti dirmi come faccio ad aggiornare la jvm su una macchina?Angelo (pallotron) Failla: basta installare la nuova jvm sul disco e cambiare le variabili di ambiente…

Senior Testing Engineer: ok e per installare la jvm ?

Angelo (pallotron) Failla: scarichi la jvm, chmod +x file && ./file, leggi lo schermo, e poi aggiorni le variabili di ambiente…

Senior Testing Engineer: ok

Dopo un po’…

Senior Testing Engineer: puoi venire?

Non aveva impostato JAVA_HOME alla nuova directory della jvm, ne’ il PATH per avere $JAVA_HOME/bin/…

Glielo dico e torno a sedere… dopo un po’:

Senior Testing Engineer: puoi venire? se faccio java -version mi spunta ancora la versione vecchia!

Mi rialzo, vado a vedere, aveva messo “:$JAVA_HOME/bin/” alla fine della catena dei PATH… e la shell gli prendeva con precedenza il comando java di default dentro”/usr/bin/java” …

ARRRRRRRRRRRRRRRRRRRGGGGGGGGGGGGGGGGGGGGHHHHHHHHHHHHHHHH!!!!!!!!

Sentirsi dire questo da un Senior… con 6 anni di esperienza… e’ abbastanza deprimente…