Quer saber a cotação do dolar? digite zzdolar!

Resultado da mega sena? zzloteria!

Atualmente as funções ZZ já estão nos repositórios oficiais. Com o freeze do Lenny, não sei se teremos a versão mais nova  das ZZ quando ele for lançado, mas como o pacote só tem o lynx como dependência, é perfeitamente possível baixar o pacote do sid e instalá-lo no etch, por exemplo.

De qualquer forma, em breve irei criar o meu repositório pessoal de onde será possível instalar via apt[itude].

Enquanto isso você pode baixar o .deb aqui, e instalá-lo com dpkg -i funcoeszz_8.7-1_all.deb

Visita ao site do apache, leitura de documentação, busca no google…

“Ok, já posso por a mão na massa.”

Ledo engano. O apache2 não autenticava o usuário nem a pau. O log do openldap mostava a consulta sendo feita, o repositório estava com as permissões corretas para www-data.

“Tá bom, vou ler a documentação novamente.”

Após algumas horas de pesquisas na internet, consegui fazer a integração. Vejamos todos os passos.

Ambiente

• Servidor Subversion e apache2;
• Servidor OpenLDAP;
• Svn com vários repositórios, permissões de arquivos via OpenLDAP;
• Controle via grupos.

Configuração do repositório

O usuário www-data precisa ter acesso aos arquivos do repositório. Então supondo que sua base seja /var/svn/repo01, precisamos garantir as permissões com o comando:

cd /var/snv/repo01
chown -R www-data:grupo1
find repo01/ -type f -print -exec chmod 660 {} \;
find repo01/ -type d -print -exec chmod 2770 {} \;


Assim, apenas o www-data e os usuários do grupo terão acesso aos arquivos. Além disso, estamos setando o bit SGID nos diretórios, para que os arquivos criados também sejam do grupo.

Configuração do apache2

No apache 2.2.x, o módulo utilizado para autenticação via ldap é o mod_authnz_ldap. Iremos precisar do módulo dav_svn (pacote libapache2-svn). Habilite-os com o a2enmod.

Crie o arquivo do site em /var/apache2/sites-available/repo01. O conteúdo deve ser mais ou menos assim:

<VirtualHost *:80>
ServerAdmin administrador@seudominio.com.br
ServerName svn.seudominio.com.br
DocumentRoot /var/www/
ErrorLog /var/log/apache2/repo01/error.log
LogLevel notice
CustomLog /var/log/apache2/repo01/access.log combined
<Location /svn/repo01>
#habilita o repositorio
DAV svn
# caminho para o repositorio
SVNPath /var/svn/repo01
# tipo de autenticacao
AuthType Basic
# identificação do repositorio
AuthName "Repositorio SVN"
# provedor de autenticacao
AuthBasicProvider ldap
# Está on porque se a autenticação via ldap falhar, não deve pesquisar outras bases
AuthzLDAPAuthoritative on
# URL da base LDAP. O ?uid especifica atributo pesquisar (uid)
AuthLDAPURL "ldap://ldap.seudominio.com.br/ou=Usuarios,dc=seudominio,dc=com,dc=br?uid"
# Informa que atributo usar para verificar se o usuario faz parte do grupo ou não
AuthLDAPGroupAttribute memberUid
# especifica que a busca deve ser feita por usuario, e nao pelo DN
AuthLDAPGroupAttributeIsDN off
#usuario que irá fazer a consulta no ldap
AuthLDAPBindDN "cn=subversion,dc=seudominio,dc=com,dc=br"
#senha do usuario acima
AuthLDAPBindPassword "senha"
# grupos que terão acesso ao repositorio
Require ldap-group cn=repo01,ou=Grupos,dc=seudominio,dc=com,dc=br
</Location>
</VirtualHost>

Habilite o site com o a2ensite, recarregue o apache2 e pronto, seu apache2 está acessando o repositório svn e autenticando via openldap.

Agradecimentos ao faw, que me ajudou a debugar o problema e a encontrar a solução.

Retirado de Python Enhancement Proposals (PEPs): The Zen of Python

Hoje voltei a programar em python. Precisava de inspiração.

Como resolvi utilizar em 2008 o gnome em meu notebook, tive que ir atrás de um substituto a altura. Foi então que conheci o tilda. Disponível no Debian (etch em diante), basta um simples aptitude install tilda e pronto.

Ao iniciar o programa pela primeira vez, ele exibirá uma janela para configuração semelhante a da figura abaixo:

Nela você poderá configurar vários aspectos da aparência, como posicionamento, tamanho, cor, etc.

Vale a pena conferir.

Fazia algum tempo que não utilizava esse excelente scanner de vulnerabilidades. Resolvi instalar a versão mais atual (3.0.6), e daí a começar a brincar com a Nessus Attack Scripting Language – NASL – foi um pulo. A linguagem é parecida com Ce já possui uma série de bibliotecas e funções prontas para uso, e com ótimo suporte à expressões regulares.

Criei um script que checa se o servidor apache2 está fornecendo mais informações do que deveria. Por exemplo, a instalação padrão no etch forneceria as seguintes informações:

#lynx -dump -head http://alvo.com.br | grep Server
Server: Apache/2.2.3 (Debian) PHP/5.2.0-8+etch7

Dessa forma já saberíamos qual a versão do apache, qual o S.O, e a versão do php instalada. Isso diminui drasticamente o número de exploits que um possível invasor teria que testar.

Um servidor bem configurado deveria exibir pouquíssimas informações:

lynx -dump -head http://alvo.com.br | grep Server
Server: Apache

Seria um gnu/linux? Um BSD? Windows? E qual versão? Teria php habilitado?

Você pode baixar o plugin aqui. Basta adicioná-lo na pasta de plugins do nessus (/opt/nessus/lib/nessus/plugins/), e iniciar o nessusd com a opção -t, para que ele reescaneie a pasta (nessusd -t -D).

Pretendo criar alguns plugins para checar minha rede interna, mas vou publicando-os aqui a medida que estiverem disponíveis, até porque os mesmos são licenciados sobre GPL. 

Pois bem, existe um programa chamado cowsay. Escrito em perl por Tony Monroe, que provavelmente é mais um fã dos ruminantes, este aplicativo faz coisas com ascii-art.

Coisas legais:

ederm@jennifer:~$ cowsay -f tux Adoro esse blog!

 __________________
< Adoro esse blog! >
------------------
   \
    \
        .--.
       |o_o |
       |:_/ |
      //   \ \
     (|     | )
    /'\_   _/`\
    \___)=(___/(era pra ser um pinguim)

E coisas bem estranhas:

ederm@jennifer:~$ cowsay -f sodomized Ande tonha!
_____________
< Ande tonha! >
-------------
     \                _
      \              (_)
        \   ^__^       / \
         \  (oo)\_____/_\ \
            (__)\       ) /
                ||----w ((
                ||     ||>>(que tipo de mente insana criaria isso???)

Entre as opções disponíveis estão:

apt, beavis.zen, bong, bud-frogs, bunny, cheese, cower, daemon, default, dragon, dragon-and-cow, elephant, elephant-in-snake, eyes, flaming-sheep, ghostbusters, head-in, hellokitty, kiss, kitty, koala, kosh, luke-koala, mech-and-cow, meow, milk, moofasa, moose, mutilated, ren, satanic, sheep, skeleton, small, sodomized, sodomized-sheep, stegosaurus, stimpy, supermilker, surgery, telebears, three-eyes, turkey, turtle, tux, udder, vader, vader-koala, www.

Nossa equipe, após longa busca no google/orkut/maps/beco da poeira/ conseguiu uma foto do autor, quando tinha 3 anos:

Vaquinha não! Vocês irão me pagar por terem feito isso comigo!

Façam um bem a humanidade. Não coloquem seus filhos em situações ridículas. Eles irão crescer e se vingar.

Além disso, se você conseguir encontrar alguma utilidade para esse programa (ou até mesmo para esse post), deixe seu comentário!

Mas você precisa insistir para descobrir:

m0204:/home/ederm# aptitude moo
Não existem Ovos de Páscoa neste programa.

m0204:/home/ederm# aptitude moo -v
Realmente não existem Ovos de Páscoa neste programa.

m0204:/home/ederm# aptitude moo -vv
Eu já não lhe disse que não existem Ovos de Páscoa neste programa ?

m0204:/home/ederm# aptitude moo -vvv
Pare com isso !

m0204:/home/ederm# aptitude moo -vvvv
Ok, ok, se eu lhe der um Ovo de Páscoa você irá embora?

m0204:/home/ederm# aptitude moo -vvvvv
Tudo bem, você ganhou.

                               /----\
                       -------/      \
                      /               \
                     /                |
   -----------------/                  --------\
   ----------------------------------------------

m0204:/home/ederm# aptitude moo -vvvvvv
O que é isso? Isso é um elefante sendo comido por uma cobra, é claro.

Hehehehehe

Fico intrigado de ser mais um ovo da páscoa com vacas. Será o criador do apt indiano?

Pra eu não me esquecer dos ovos da páscoa contidos no Debian.

Só não entendo essa tara por vacas, mas tudo bem.

O PDGeo busca identificar as demandas relacionadas ao Geoprocessamento no âmbito da Prefeitura Municipal de Fortaleza, tendo como principal enfoque um projeto corporativo que possibilitasse a integração de todas as bases de dados municipais através de um Banco de Dados Geográfico.

Havíamos comentado em nosso relato sobre o evento de conclusão do PDTI que toda a documentação de projetos seria divulgada sobre uma licença Creative Commons. Fico feliz que a Prefeitura tenha cumprido sua promessa: o PDGeo está disponível para download, através da licença Atribuição-Uso Não-Comercial-Compartilhamento pela mesma Licença 2.5.
Segundo a equipe que trabalhou no projeto, trata-se de um trabalho inédito, já que os demais PDGeos disponíveis se limitam às aplicações proprietárias e ignoram completamente os padrões abertos.

Baixe uma cópia do documento clicando aqui.

Trata-se do Ciclo de Debates Conhecimento e Cultura Livres. Segundo o site do evento, nas atividades e mesas do evento estarão presentes professores, acadêmicos e especialistas nas áreas de cinemas, produção audiovisual, música e teatro, bem como performers, atores, atrizes, músicos, dançarinos e artistas plásticos.

O pessoal da organização está bem engajado. A idéia é magnifica: colocar em um mesmo ambiente artistas de todos os tipos, críticos e entusiastas, e promover a troca de experiências e interatividade.

O evento aproveita-se das novas tecnologias para aumentar ainda mais a circulação do conteúdo produzido, como transmissão pela internet e voip e rede sem fio liberados no local. Para quem deseja fazer uma cobertura alternativa, um prato cheio. Confira os links.

[audio]
http://giss.tv:8000/culturalivre.ogg.m3u
[vídeo]
http://giss.tv:8000/culturalivretv.ogg.m3u

Outra opção é ver em:
http://streaming.culturalivre.org