MY RTFM

אל איזה פרטיות אתה מדבר ?!

2012-01-27T16:55:00.001+02:00

אתה באמת מאמין שאתה יכול לשמור תמונה בענן חינמי ושזה יהיה פרטי רק בשביל מעגל חברים מצומצם ?

כמה פעמים אנחנו צריכים לחזור על זה:

כאשר אתה לא משלם על המוצר ומקבל שירות בדר"כ אתה המוצר.

אז בבקשה אל תתפלא שהתמונות שלך ב google-plus נגישות לכול העולם ואחותו גם אם הגדרת אותו כפרטי:

wget -c https://lh3.googleusercontent.com/-LONGPATH/filename.jpg

--2012-01-27 11:41:15-- https://lh3.googleusercontent.com/-LONGPATH/filename.jpg
WARNING: gnome-keyring:: no socket to connect to
Resolving lh3.googleusercontent.com (lh3.googleusercontent.com)... 173.194.70.132
Connecting to lh3.googleusercontent.com (lh3.googleusercontent.com)|173.194.70.132|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 16516 (16K) [image/jpeg]
Saving to: `filename.jpg'

100%[==================================================================================================================>] 16,516 --.-K/s in 0.1s

2

לא מאמין לי ? קח קישור לתמונה בפרופיל ששותף עם אדם אחר (קישור לתמונה עצמה) ובצע את אותה הפעולה כמו שאני מבצע.

זה מצויין שהחיבור הוא ב SSL רק שאין שום בקשת סיסמה או עוגיה שהוא צריך בשביל לקבל גישה לתמונה.

באג ב OWA 2007

2012-01-24T12:33:00.001+02:00

לאנשים שבנינו שמשתמשים ב8 FF וגם ב OWA ,

כאשר מבצעים logoff (לחיצה על כפתור logoff ) ע"ג פיירפוקס ממערכת outlook web access 2007 ומשאירים את הטאב פתוח:
הגעה לעמוד:
https://mailserver/owa/auth/logoff.aspx?Cmd=logoff

מתברר שכאשר מבצעים את פעולת היציאה ואחריה לא סוגרים את הטאב ניתן לחזור אחורה ולקבל גישה לתיבת הדואר, ללא ביצוע התחברות מחדש.
כלומר לחיצה על כפתור back ואז ביצוע כל פעולה בתוך תיבת הדואר (קריאה יצרת מיילים וכדוגמה) .

אם מוחקים את הקוקיות וסוגרים את הטאב לא ראיתי דרך שניתן להשתלט על תיבת הדואר באמצעות הדפדפן.

מחיפוש ב msdn מתברר שמדובר בבאג ידוע וישן עד exchange 2000 ,אבל עדיין מאוד מתריד.

אתם מוכנים להוציא את היד שלכם מהארנק שלי ?!

2012-01-24T11:04:00.001+02:00

התחלתי לבדוק מנהלי הסיסמאות (key chains / password managers) עבור הדפדפן שאני משתמש בו רוב הזמן (אני שומר חסד נעורים ל Firefox) נשמור את העבודה שאני לא מחזיק עוגיות (רגילות או פלאש) וקיבלנו מתכון שמצד אחד רוצה לשמור על פרטיות ומצד שני על קלות השימוש.

אני יחסית אוהב את kwallermanager שהוא די מותמע כחלק מהסביבת KDE, אז לקחתי את הפלאגין הבא לסיבוב (מקשר בין kwallet ל firefox / iceweasel).

מטיול בחלק מהאתרי החדשות ראיתי כי כמעט כל שרת דוחף יד לארנק שלי, ויש אתרים כמו טמקא והארץ שמבקשים סיסמאות יותר מפעם אחת.

האתרים מנסים לגשת לסיסמאות ששמורות בדפדפן כל כך הרבה פעמים שכמעט ולא ניתן לגלוש בהם מרוב בקשות.

אני חושד שמדובר על בקשות גישה בשביל כלי Google וכלי facebook , שזה באמת מוזר שהאתרים האלה מנסים לגשת לארנק שלי כאשר אני הוא המוצר.

מרוב בקשות פשוט נטרלתי את הפלאגין - כי כמעט אי אפשר לגשת לאתרי חדשות (פרט ל slashdot ו boingboing שביקשו רק פעם אחת).

המטרה שלי היא לאפשר גישה לססמאות פרצוספר רק במקרים מאוד מיוחדים (כשברור לי מעל כל ספק, ואני בטוח מאוד שאני באמת רוצה להתחבר לשירות). אולי למשהוא פה יש רעיון איך להתמודד עם זה ?

rfkill

2012-01-16T20:17:00.000+02:00

הכל מקרנל 3.0 ושידרוג של דביאן מsqueeze ל sid התחילו אצלי בעיות בהתקני הIO של המחשב נייד.

התופעה האחרונה שהצלחתי לפתור זה העובדה שכפתור חיבורי האלחוט (bluetooth , wifi ) מכבה את התקני האלחוט במחשב אבל לא מפעיל את זה.

חשוב להראות שמדובר במשהוא שבקרנלים 2.6.32 עוד עבדו תקין.

הבעיה :
מדובר על ניתוק תוכנה , יש הודעה לקרנל על ניתוק באמצעות פקודות rfkill - מנורת החיזוי (תוכנה) נכבת.
בהפעלה המנורה נדקלת אבל ה wifi נשאר מכובה.

החיזוי היחידי שיש בקרנל :
ADDRCONF(NETDEV_UP): wlan0: link is not ready

פתרון : התקנת rfkill.

apt-get install rfkill

הבאגים שנשאר לי להבין איך אני מסדר :

הפעלת כפתרוי מולטימדיה בחזרה (המודול לא מעודכן מ 2.6.32 ולא עובד יותר).
הפיכת המודם 56K שקיים במחשב למשהוא שמיש.

מה זאת אומרת אתה לא תספק אחריות אם אני לא ארשם למאגר הנתונים שלך ?

2012-01-07T22:39:00.003+02:00

ביום שישי חיפשתי מכשיר אלקטרוני פשוט ועברתי בין החנויות שמוכרות את הפריט.
נכנסתי לחנות IVORY (איבורי) למרות מה שקראתי עליה ברשת וביקשתי לרכוש פריט.

ביקשתי לשלם במזומן והפריט לא היה בשבילי אז אין שום סיבה שאני אמלא את תעודת האחריוות על שמי.
ניגשתי למוכר והופתעתי לגלות שאני חייב להשאיר פרטים של אדם כל שהוא בשביל חשבונית - למרות שאמרתי שאני לא מעוניין בכך.

סירבתי להשאיר שום פרטים מהסיבה כי החנות מחוייבת לספק אחריות יצרן אם או בלי מנהגי החנות, מה שהפתיע אותי היה שהמוכר טען כי אם לא אשאיר את פרטי ואכנס למאגר המידע של החנות - החנות לא תאפשר מימוש של אחריות היצרן על הפריט.

זה כנראה הפעם האחרונה שאכנס לחנות זאת.

איך לשלוף נתונים מקבצי mdb בדביאן

2012-01-06T16:18:00.000+02:00

ב 2003-5 עזרתי לפתח מערכת של ניהול מלאי. מכיוון שלא היה לי אפשרות להשתמש ב קומפיילר ומה שהיה ברשותי היה רק כלי office אספנו ופיתחנו מערכת שידעה בהתאם לתיאור של הכלי לתת את הקישור למסח"א , מק"ט מספר יצרן או שם פריט.
לפני שהעברנו את הקוד פנימה יצרנו מערכת דמה שעבדה על Win XP. לא מזמן פגשתי את השותף לפיתוח וחשבתי לראות בעיניים עם ניסיון על פתרון שנכתב אי שם לפני שנים.

1. האם אני יכול לגשת למידע.
2. האם אני להשתמש בטפסים ובקוד שקיים (VBS ).

המידע מאוחסן ב mdb שנוצר ע"י אקסס ואני משתמש במערכת דביאן / גנו לינוקס, אז אמרתי איך אני שולף את המידע ?

שברתי את הראש איך לשלוף את המידע ואז גילתי את mdbtools :

apt-cache search mdbtools
libreoffice-base - office productivity suite -- database
libmdbtools - mdbtools libraries
mdbtools - JET / MS Access database (MDB) tools
mdbtools-dev - mdbtools development files
mdbtools-gmdb - JET / MS Access database (MDB) file viewer

באמצעות הכלי הנראה mdbtools ניתן לגשת למידע שמאוחסן בקבצי MDB (יש לי קבצים שנוצרו ב access 2000 ) :

Gui :

mdbtools-gmdb - כמה שזה עצוב הממשק מזכיר מאוד את Access 97 (אני מרגיש דינוזאור), אבל לאנשים שזוכרים את אקסס ושומרים לו חסד נעורים יבינו איך לעבוד.

הוא הצליח המידע הגולמי היה זמין עבור northwind :

CLI:

mdbtool-tables - מציג את הטבלאות.

mdb-tables Nwind.mdb

Order Details Orders Products Shippers Categories Customers Employees Suppliers

mdbtool-schema - מציג את הסכמה.

mdb-schema Nwind.mdb

-------------------------------------------------------------
-- MDB Tools - A library for reading MS Access database files
-- Copyright (C) 2000-2004 Brian Bruns
-- Files in libmdb are licensed under LGPL and the utilities under
-- the GPL, see COPYING.LIB and COPYING files respectively.
-- Check out http://mdbtools.sourceforge.net
-------------------------------------------------------------

DROP TABLE Order Details;
CREATE TABLE Order Details
(
        OrderID                 Long Integer,
        ProductID                       Long Integer,
        UnitPrice                       Currency,
        Quantity                        Integer,
        Discount                        Single
);
-- CREATE ANY INDEXES ...

DROP TABLE Orders;
CREATE TABLE Orders
(
        OrderID                 Long Integer,
        CustomerID                      Text (5),
        EmployeeID                      Long Integer,
        OrderDate                       DateTime (Short),
        RequiredDate                    DateTime (Short),
        ShippedDate                     DateTime (Short),
        ShipVia                 Long Integer,
        Freight                 Currency,
        ShipName                        Text (40),
        ShipAddress                     Text (60),
        ShipCity                        Text (15),
        ShipRegion                      Text (15),
        ShipPostalCode                  Text (10),
        ShipCountry                     Text (15)
);
-- CREATE ANY INDEXES ...

DROP TABLE Products;
CREATE TABLE Products
(
        ProductID                       Long Integer,
        ProductName                     Text (40),
        SupplierID                      Long Integer,
        CategoryID                      Long Integer,
        QuantityPerUnit                 Text (20),
        UnitPrice                       Currency,
        UnitsInStock                    Integer,
        UnitsOnOrder                    Integer,
        ReorderLevel                    Integer,
        Discontinued                    Boolean
);
-- CREATE ANY INDEXES ...

DROP TABLE Shippers;
CREATE TABLE Shippers
(
        ShipperID                       Long Integer,
        CompanyName                     Text (40),
        Phone                   Text (24)
);
-- CREATE ANY INDEXES ...

DROP TABLE Categories;
CREATE TABLE Categories
(
        CategoryID                      Long Integer,
        CategoryName                    Text (15),
        Description                     Memo/Hyperlink (255),
        Picture                 OLE (255)
);
-- CREATE ANY INDEXES ...

DROP TABLE Customers;
CREATE TABLE Customers
(
        CustomerID                      Text (5),
        CompanyName                     Text (40),
        ContactName                     Text (30),
        ContactTitle                    Text (30),
        Address                 Text (60),
        City                    Text (15),
        Region                  Text (15),
        PostalCode                      Text (10),
        Country                 Text (15),
        Phone                   Text (24),
        Fax                     Text (24)
);
-- CREATE ANY INDEXES ...

DROP TABLE Employees;
CREATE TABLE Employees
(
        EmployeeID                      Long Integer,
        LastName                        Text (20),
        FirstName                       Text (10),
        Title                   Text (30),
        TitleOfCourtesy                 Text (25),
        BirthDate                       DateTime (Short),
        HireDate                        DateTime (Short),
        Address                 Text (60),
        City                    Text (15),
        Region                  Text (15),
        PostalCode                      Text (10),
        Country                 Text (15),
        HomePhone                       Text (24),
        Extension                       Text (4),
        Photo                   OLE (255),
        Notes                   Memo/Hyperlink (255),
        ReportsTo                       Long Integer
);
-- CREATE ANY INDEXES ...

DROP TABLE Suppliers;
CREATE TABLE Suppliers
(
        SupplierID                      Long Integer,
        CompanyName                     Text (40),
        ContactName                     Text (30),
        ContactTitle                    Text (30),
        Address                 Text (60),
        City                    Text (15),
        Region                  Text (15),
        PostalCode                      Text (10),
        Country                 Text (15),
        Phone                   Text (24),
        Fax                     Text (24),
        HomePage                        Memo/Hyperlink (255)
);
-- CREATE ANY INDEXES ...

-- CREATE ANY Relationships ...

-- relationships are not supported for access

ממשק תכנות באמצעות mdbtools-dev בשפת C

טוב לאחר שיש לי גישה למידע האם אפשר להריץ את הקוד ולעבוד ?
כנראה שאני מפספס משהוא אבל אני ממש לא מצליח להפעיל את ה formים שנכתבו ונערכו , בעסה אבל לא נורא.

אולי זה הזדמנות מצויינת לכתוב ממשק ב QT לעבודה מול זה.

איך קוראים לשפה הזאת ?

2012-01-06T00:37:00.001+02:00

במהלך לימודי בחטיבה ובתיכון נחשפתי לשפה בה כותבים טקסט באמצעות סימני האצבעות,
זה היה מאוד יעיל שיכלת לדבר כשיש רעש או לא שומעים אבל רואים.
לאורך שנים חשבתי שזה היה סתם משהוא מוזר אבל בשנים האחרונות למדתי כי השפה מוכרת לאנשים מהצפון ומהדרום.

הכללים שאני מכיר הם :

א - אצבע מורה ואגודל של יד ימין צמודה לאצבע מורה ואגודל של יד שמאל (נוצר סימן של דלטון).
ב - שתי אצבעות יד ימין
ג- שלוש אצבעות של יד ימין (מורה , אמה וקמיצה) ואגודל וזרת מחוברות.
ד - כל האצבות פרט לאגודל פרוסות האגודל מקופל פנימה.
ה- יד פתוחה .
ו - אצבע מורה של יד ימין פתוחה כל שאר העצבות סגורות.
ז - אצבע מורה יד ימין מאונכת ומעל לאצבע מורה של שמאל , יד שמאל מאונכת לקרקע
ח - אגודל ואצבע מורה פתוחים ומקבילים היד מוצבת כאשר האגודל מאונך לקרקע (נוצרת צורת האות ח)
ט - אצבע מורה מקופלת אגודל פתוח נוצרת צורת האות ט.
י - רק זרת ימין כל שאר היד סגורות.
כ - אגודל ואצבע מורה פתוחים ומקבילים היד מוצבת כאשר האגודל מקביל לקרקע (נוצרת צורת האות כ)
ל - אצבעות מורות שלובות ידים שאר האצבעות סגורים , ידים מקביליות לקרקע.
מ - אצבע מורה ואמה של יד ימין פתוחים , אצבע מורה של יד שמאל צמודה לאצבע מורה של יד ימין נוצרת צורת N.
נ -אגודל ואצבע מורה ב90 מעלות האגודל מקביל לקרקע.
ס - זרת קמיצה ואמה פרוסות אגודל מורה מייצרים עיגול (סימן OK)
ע - אצבע מורה על העין
פ - אצבע מורה על הפה
צ - אצבע מורה על הצוואר
ק- אגודל ימין אצבע מורה מקופלים אצבע מורה של שמאל צמודה לאגודל (נוצרת צורת האות ק)
ר אגודל ימין מאונך לקרקע אמה פתוחה שאר האצבעות סגורות
ש- שלוש אצבעות פרוסות ליד ימין (כמו ב ג) ואצבע מורה של יד שמאל מתחת.
ת - סימן קליק באמצעות יד ימין

הפסקה / רווח ידיים שלובות.

פניתי למספר אנשים שמביניים בנושאי שפות והופנתי למסמך הבא (איות רשמי),ול סיינפדיה. מה שמעניין שאנשים שומעים מכירים את כללי האיות הזה אבל לא את הכללים הרשמים.

מצאתי איזכור לשפה ב fxp בקישור הבא. בתפוז גם מציגים את השפה. אבל בשום מקום אין את השם הרשמי.

ועוד קצת קיטורים על SOPA

2011-12-23T16:45:00.002+02:00

חלק מהאנשים כבר בטוח שמעו על החוק הנקרא SOPA , יש גם הרבה שכתבו על זה.
אבל חלק גדול מהאנשים מפספסים נקודה חשובה :
SOPA פוגע לא רק באנשים שמפרים זכויות יוצרים.

החוק מתייחס לכל אדם שמפיץ תוכנה שיכולה לפגוע ביכולת צנזורה או לבצע מעקף של החוק הנ"ל:
כל אדם שמפתח תוכנה חופשית , מדבר על תוכנה חופשית יכול להיות מקושר.
כל אדם שעוסק בתחום תקשורת יכול להמצא כאשם בהפצת חומר שמאפשר לבצע מעקף.

למעשה זה שווה ערך לתבוע על אדם שמפרסם ספר על פריצת מנעולים בגלל שהוא מאפשר למישהוא לפרוץ מנעול ללא הסכמה.

רגע אבל ארה"ב היתה בין המובילות בעולם בשביל לדחוף את הכלים להורדת הצנזורה לא ?
ארה"ב היתה בין היוזמות של TOR ובין היזומות של ipsec (שלפי מקורות זרים מומנה ע"י משרד ההגנה האמריקאי), לאחר מעבר של החוק כל אלו הופכים ללא רלוונטים.

מי שזוכר את הסכנות שהחוק SOPA עושה יכול לקבל עוד הסבר מצויין מ CNET.
יש מספר הסברים באתר שמספר עד כמה גדול הנזק שיגרם לנו.

אבל אחד המשפטים שאנחנו מפספסים זה שזה לא רק עבור תושבי ארה"ב זה פוגע בכל אדם בחוץ,
למעשה החוק מאפשר לפתוח בהליכים נגד כל אדם שמייצר או מפיץ תוכנה שיכולה לעקוף את החוק.

(ii)against any entity that knowingly and willfully provides or offers to provide a product or service designed or marketed by such entity or by another in concert with such entity for the circumvention or bypassing of measures described in paragraph (2) [blocking DNS responses, search query results, payments, or ads] and taken in response to a court order issued under this subsection, to enjoin such entity from interfering with the order by continuing to provide or offer to provide such product or service. § 102(c)(3)(A)(ii)

כלומר אם נניח בשרתי אחד הmirrors שקיימים בארץ יש רכיבים כמו ssh , vnc , mozilla firefox , konqueror ועוד ניתן יהיה לחסום אותם:

לחסום את ה DNS שלהם , אם האיחסון מאוחסן תחת מטריה של ארה"ב לטפוס את החומרה , לטפוס העברות תשלום (ותרומות).

הסיבה:

כל אחד מהתוכנות המוצגות מאפשרת לבצע מעקף בין עם זה ע"י יצרת מנהרות , שימוש בפלאגנים שמאפשרים להגן על הפרטיות שלכם , לבצע בדיקות DNSSEC , לברוח מ SOPA, לפגוע בצנזורת רשת.

למעשה הכתבה בcnet אומרת די קרוב לדאגה שלי למה שיקרה לDNS מלפני מספר ימים.

טוב נניח ויש לכם ספק אירוח שלוקח בחשבון ומתמודד מראש עם הבעיות, אבל מה קורה עם השאר ? ספקי השירות מנתקים שירותים , ספק הרישום godaddy מכריז כי הוא תומך בחוק.

כבר עכשיו אנשים שמים לב ששירותים כמו Tor ו i2p חשופים להפוך ללא חוקיים, בדיוק כמו שהיא עם PGP לפני שנים, תחשבו שאם החברה שלכם מפתחת פתרונות VPN החברה עומדת להכנס לקשיים בארה"ב.

והנה עוברים מ / ל /usr

2011-12-21T10:54:00.000+02:00

אם יש לכם יותר משרת פשוט כדאי שתשים לב שמקרוב ב /usr תהיה לך מערכת הצלה מבית red hat.
מאוד בקרוב (ולפי ה upstream התהליך כבר התחיל) תתבצע יצרת מערכת הצלה שתחייה בתוך ה /usr שלך.

על בעיות האדמיניסטרציה של הנושא יש כבר הרבה דיונים (לפחות בדביאן) , בעוד למשתמש הקצה לא יהיו הרבה צרות (אם הוא לא משנה שום דבר) אבל אנשים כמוני שמחזיקים את /usr כישות אחרת (לפעמים ב nfs לפעמים על מחיצות שונות) יהיו להם בעיות.

אז נכון שניתן להוסיף הרבה קוד שירוץ ב initramfs רק שאני כנראה דינוזאור ואני לא מתלהב מהשינוי:
הרבה מהרעיונות הולכים להשנות.

צריך לעשות התאמות לכל הפצה (fedora יכול להיות שישנו ו centos לא ישנו) - יהיה שינוי בין גירסת הפצה אחת לאחרת , בקיצור הרבה מאוד צרות.
יש הרבה כאב ראש שצריך יהיה לשנות תסריטים שמפנים לכיוונים שונים - רמז עבה CDD (עכשיו הוא יודע גם גם debian pure blends).
קודם הם שינו את ממשק המשתמש (רמז עבה kde4 ) עכשיו משנים את מיקומי הקבצים מה הולך פה?!

בקיצור המבנה המוכר הולך להשתמנות וזה מעצבן.

זיהוי ששדה מסויים לא הוגדר ב gsoap

2011-12-21T08:00:00.000+02:00

לא מזמן התמודדתי עם צורך בזיהו אלמטים שלא הוכנסו ב gSOAP בספריה ורציתי לשתף.

ב gSOAP כאשר את מכריזים על חבר ב struct ברירת המחדל שלו היא optional ו nillable, זה אולי לא נשמע בעייה אבל זה נותן תחושה ממש לא טובה.

כאשר יש לכם שדה שהוא optional קשה לגלות עם השדה הוכנס או לא בהודעה (כלומר אין משהוא ברירת מחדל שיתן לכם את זה).
כל יחדת מידע שאנו עובדים איתה מאוכסנת באיזה שהוא struct (שקשור לWS איתו אנו עובדים).
לדוגמה :

typedef struct {

char * field1;

char * field2;

time_t fileK;

unsigned int fieldZ;

} foo_t;

אנו נעבד את מבנה הנתונים בכניסה לפונקציה - נעבור שדה שדה ונבדוק את תוכנו.
כלומר עבור פונקציה גנרית שתעבד כל WS אנו נעבור על שדה שדה.
לכן יש לנו offset גודל וטיפוס בשביל לעבד את המידע.

על מנת להתמודד עם התופעה:

עבור char * : עם שדה לא הוגדר אז :

NULL == *(char ** field_offset)

אם התנאי הזה מתקיים אז השדה שאתם עובדים עליו לא היה בהודעה.
כלומר missing element in xml

אם לעומת זאת הערך הוא ריק אז מתקיים:

'\0' == *((char ** )field_offset)

כלומר יש לכם : <node></node>

עבור ערך בסיסי תקבלו (חשוב לזכור ש field_offset הוא void *).

NULL == ((int *) field_offset)

NULL == ((double *) field_offset)

שימו לב שבמעבר על כל אחד מהשדות יש להזהר ולהשתמש בגודל האמיתי.

You can't trust XSL with numbers

2011-12-21T01:24:00.000+02:00

??? 9.90 - 10 = 0.0999674-

לזה אני קורא פיטצר הזויי , כאשר משתמשים ביכולת ה XSL של מוזילה (הכל מ 4 ) מתברר שפעולות חישוב המכילות מספרים עשורניים זה משהוא שאסור לסמוך עליו.

בשביל לגלות את פשוט תבצעו פעולת select לשתי שדות המכילים מספרים בעלי נקודה עשרונית.

פיספסתי קצת כנראה בתיעוד ורק בדיעבד גיליתי כי לאחר פעולות חישוב עלי לבצע format-string כלומר :

<xsl:value-of select="format-number(EXPRESSION,'###,##0.######')">

כאשר ה EXPRESSION הוא הפעולה החשבונית אותה אתם עושים. ותודה לעוץליגוץלי שהעלה לי את הרעיון.
לדוגמה EXPRESSION :

1 div 2
1 div 3
element_name - other_element_name

חמוד לא ?

היה שלום ל DNS ..

2011-12-20T00:36:00.001+02:00

בזמן האחרון מתנהל בארה"ב תהליך לגילזציה שיאפשר מניעת ביצוע עסקים עם ישויות ברשת ,
לפי PCWorld הזיזו את השימוע מדצמבר לינואר.

לדוגמה אם בבלוג / באתר שלכם יש משהוא שאחד מאנשים שעומדים מאחורי החוק נפגע הוא לא רק יוריד את האתר שלכם , הוא יוריד את השרת שלכם ואת היכולת שלכם לבצע עסקים באינטרנט עם ישויות שיושבות בארה"ב.
דוגמה מצויינת לאנשי התוכנה שבנינו זה פרסום אלגוריתמים ברעיונות עבודה , בעיות שבהם נתקלנו בעבודה (דיווח באגים) והסבר על איך לעקוף מערכות חסימה.

נניח ויש לכם אתר באירופה והוא מאפשר שמירת השירים שלכם והשמעתם בהם אתם שרים שיר עם מנגינה שבארה"ב תחשב כפגיעה בזכויות יוצרים בארה"ב. ניתן יהיה לחסום את השרת שלכם (כי הוא פוגע בזכויות היוצרים במדינה אחרת) - למרות שהשרת שלכם לא נמצא בארה"ב.

לדוגמה לא מזמן חברת universal , שלחה הודעת DMCA לסרט האוהד אתר המאפשר צפייה בסרטים בטענה שהסרט פוגע בזכוייותיה , הסרט הורד אבל אז נטען כי לחברה לא היה זכות לבצע זאת. megaupload תבעו את universal ומתנהל מאבק משפטי.

לאחר מעבר חוקי SOPA ו PIPA לחברה לא היה מה לעשות (megaupload) - לא רק שהסרט היה יורד , גם ה DNS שמוביל עליו יורד וכל ה ISP בעלי זיקה לארה"ב יהיו חייבים לחסום את התקשורת ל DNS.
במצב כזה גם שינוי ספק DNS לא יעזור כי לא ניתן יהיה לגשת לאתר.
כמוכן יחסמו האפשרות לבצע העברות כספיות בקשר לאתר או לבצע עסקים.

בגלל שארה"ב שולטת למעשה על חלקים נרחבים מהעולם העיסקי הדובר אנגלית אנחנו בבעיה - .com ועוד סימות רבות אחרות מנוהלות ע"י ארה"ב והעסקים יוחלו פשוט להחסם בגלל טעויות.

מה שהחוק הזה עושה זה בערך מה שהצנזורה באירן עושה לתושביה רק שהפעם מדובר על משהוא שמשפיע על סגמנט מאוד גדול ברשת (הסגמנט השני מבחינת גודל).

בשביל להתמודד עם בעיות תקשורת כאלה יש מספר פתרונות - אבל הם מצטמצמים למערכות darknet ורשתות vpn.

קיימות מעט מערכות darknet בעלי גישה לרשתות חיצוניות (לדוגמה gnunet , tor ) הבעיה נעוצה הרבה פעמים באפלקציות שנכתבו שלא בהנחה לתקשורת:

לדוגמה רכיב ה פלאש שלכם מסוגל לבצע תקשורת מחוץ להגדרות הדפדפן (וזו אחת הסיבות שהוא חסום כשיש torbutton).

לכן מערכות כמו i2p לא יעזרו לנו פה (רשת גן סגור ).

בfreenet אין לי ממש ניסיון אז אני לא יכול להגיד כלום עליה.

אנו שנמצאים מחוץ לארה"ב ונרצה לעשות עסקים עם ארה"ב נתקלים בבעיה - אנחנו לא יכולים לסמוך שניתן יהיה לגשת לשירותים אותנו מספקים , בשביל זה נצטרך למצוא פתרונות יצרתיים בשביל לספק שירות.

זה יכול להיות יצרת כתובות ברשתות האנונימזציה והעברת ביצוע העסקאות משליטה בארה"ב (לא להשתמש ב paypal למשל).

טוב אחרי שקצת בכינו אפשר להסתקל מה ישאר -

האם מערכות דוגמת TOR ישרדו ? אני מאמין שרשת TOR לא תחזיק יותר מדי עד לרגע שיהיה מאסה קריטית של super nodes מחוץ לארה"ב.

הסיבה היא פשוטה הפרוייקט היה פרוייקט של הצי האמריקאי וככזה הוא המשיך ומחזיק של nodeים בשליטת המדינה (מה שמגודר כ super nodes) , נכון קיימים עוד צמתים קטנים המנוהלים ע"י אנשים (bridges , relay) אבל לפחות חלק מה exit nodes המהירים (מי שבאמת מספקים את התשתית נמצאים נכון - בארה"ב).
נ.ב.
נכון ל דצמבר 2011 10% אחוזים מה exit node נמצאים בארה"ב - בעסה.
20% גרמניה - הם שומרים על פרטיות.
ואחרי זה יש פיזור של אחזוים בודדים למדינה (כאשר לגוש האירופי המערבי יש ייחוס גדול יותר).

בשביל להתקין -

תתקינו את הדמון החביב בהפצה שלכם.
תתקינו את torbutton (מי שבאובנטו אכלתם אותה אין פלאגין כבר הרבה זמן :-P )
תגדירו את pidgin לעבוד מולו
תגדירו את xchat לעבור מולו.
תגדירו את ssh להתחבר דרכו.

אם לא tor אז לפחות ניתן יהיה להשתמש ב DNSSEC בשביל להתחבר לרשת ?

ברגע שהחוק הזה עובר גם תוכנות שמאפשרות שימוש באמצעים עוקפים הם נחשבים כבעייתים, אם זה לא ברור גם mozilla.org תוכל להחסם אם יוחלט שבגלל של firefox יש פלאגין שתומך ב dnssec והוא מהווה מעקף.

נו אז מה הבעיה עם יחסמו DNS אני אחליף לשרת אחר -

לפי הרבה אנשים ברשת רוב הסיכויים שתתבצע חסימה / הפניית תקשורת לפורט 53 נשמע לכם לא הגיוני ? מה לעשות כבר היום מתבצע DPI בחלק מהמדינות ופגיעה בתקשורת כשיש חוק הרבה יותר פשוטה.

עוד צעד אחד לקרב את הנייד לנייח

2011-12-16T12:27:00.000+02:00

התרגלתי יותר מדי לעבודה כשיש תקשורת ועם מחשב יחסית חזק -

נגיד אני שיש לי כ 1000 אנשי קשר (תמונה , אתר , חברה קשרים ... ) יש לי כיום בעייה לעבוד עם הרשת נופלת:

חלק מהמידע מאוחסן ב Google.

חלק מהמידע מאוחסן ב Facebook.

חלק מהמידע מאוחסן ב Linkedin

יש המון מידע שיושב בCRMים הארגונים.

אהה ונכון יש גם מידע לוקאלי שאני כמעט לא מעדכן (* מחכה שיתקנו כבר באגים מטיריפים).

אילו היה לי פתרון שהיה מאפשר לשמור על המידע בצד שלי בלי לדאוג יותר מדי זה היה מצויין.

מה שאני עושה לפעמים כשאני יודע שאני יוצא לנסיעות ללא תקשורת זה פשוט לבצע export ו import שזה ממש לא תענוג גדול כשאתה עובד ב akonadi.

כשהיה לי מכשיר שתמך בדחיפת מידע משרת אם זה funambol (שאני לא ממש ממליץ ) ואם זה libsynthesis (שהשתמשתי בו בשביל ליצור שרת לעצמי) תמיד היתה לי בעייה עיקרית :

אני צריך להשתמש גם ב backend לסנכרון (mysql/ ms sql / filestorage )

וגם להשתמש ב backend אחר שאפליקציות מהמחשב הנייד צריכות להסתנכרן מולו - אני שומר לפחות פעמים את המידע.

בשביל להתמודד עם הבעיה הזאת ב 2009 אני וחברים יצרנו פרנקשטיין קטן שאפשר לבצע הזדהות , סינכרון קבלת מיילים מנקודה אחת.

הבעייה - הסביבה היא מאוד רגישה לבעיות - אם השרת נופל לא היה ממש אפשרי להחזיר את המידע מממה שסונכרן.

על מנת לפתור בעיות של מידע כפול יצרתי פנקס כתובות ע"ג ldap , שירות מיילים ע"ג currier וסינכרון יומנים ע"י davmail.

לאחרונה אני רואה שהמצב הזה השתפר - היום מערכות ה PIM מאפשרות שיחזור טוב יותר (פרט לאנשי הקשר ).

נניח ואני מחזיק את אנשי הקשר שלי ב מערכת הקבצים מספיק בשבילי לבצע export ל vcard3 ולדחוף את הקבצים לתיקייה המערכת תדע להתמודד עם זה.

אבל אנחנו משתמשים בakonadi והמצב שם יחסית שונה -

אקונאדי היא הסביבה האחראית על ניהול המידע והיום המערכת לא ממש יודעת לעבוד מול מספר מופעים :

כל מחשב , מכשיר סלולר מתחבר לinstance שלו ועובד מולו.

הבעיה הזאת נתנה רעיון פיתוח לחברה של Kolab ולפי הפירסום הם הולכים לפתח שירות שיאפשר עבודה של מספר מכשירים כלפי סביבת PIM מסונכרנת -

בצורה כזאת גם המחשב הנייד שלכם יעבוד מול ה ACS (Akonadi Control Server) וגם מכשירי הסלולר שלכם יסונכרנו מולו.

היתרון בפתרון הזה יחסית ברור - אין לך צורך במידע כפול , אקונאדי אחראי לעבודה ולקבל המידע האירגוני מהשרתים , והמכשיר הנייד שלך מסתנכרן מול שרת האקונאדי במקום שרת אחר.

רגע זה נראה לכם מוכר ? נכון .. ראינו משהוא כזה כבר פעם זה לא בערך מה ש QMF ניסה לעשות פעם ?
אז אולי בנקודה כזאת אפליקציה שבנוייה ב QMF תעבוד מול אקונאדי במקום מול השרת .. (כן בסדר.. ).

אבל משהוא שאנחנו פחות מתייחסים עליו זה היכולת להפריד את שירות ה אקונאדי מהמחשב הנייד שלכם -

המון אנשים כועסים על צריכות הזיכרון והצרות שאקונאדי עושה לנו , תוסיפו את הבאגים המטיריפים שמוחקים את כל תיקיית המיילים שלכם / תקיעת ה IDE שלכם בגלל בעיית תקשורת וקיבלנו הרבה אנשים מאוד מאוכזבים.

נ.ב.

לפי פירסומים זרים syncevolution יודע להתמודד עם מספר מערכות PIM ולדחוף את המידע .

(*) - מאז השידרוג ל QT4 לקוח הכתובות האהוב עלי עובד בצורה גרוע מevolution :

אם אתה צריך לבצע merge , find duplicate אתה חייב להשתמש באפליקציות חיצוניות.

הרבה מאוד מידע הוסר והלך לאיבוד - הסכמה של kaddressbook ב kde4 שונה מkde3.

אני באמת חושב שצריך לחזור להשתמש בסכמה של מוזילה לאחיסון מידע כי היא יחסית לא משתנה יותר מדי, אבל הלקוח של מוזילה לכתובות לא מאפשר עבודה עם מספר נקודות

איפה יש לי squid בדרך ?

2011-12-12T11:05:00.001+02:00

גלשתי לי לynet להנאתי ופתאום אני רואה את המסך הבא :

הממ ... מישהוא יכול להסביר לי מאיפה מגיע לי ה squid הנחמד ?
(כי אני לא רואה שynet מריצים squid).
האם זה ספק השירות שלי שהחליט לצ'פר אותי ב squid (משתמש ב CCC). ? או איזה שהוא באג בדרך

או משהוא מאוד מוזר שקורה על הקו ?

traceroute to ynet.co.il (192.115.80.66), 30 hops max, 60 byte packets
1 10.0.0.138 (10.0.0.138) 0.843 ms 0.718 ms 0.925 ms
2 192.168.177.1 (192.168.177.1) 2.091 ms 2.278 ms 2.425 ms
3 LNS.ccccloud.com (109.226.0.9) 18.831 ms 22.539 ms 25.576 ms
4 109.226.0.218 (109.226.0.218) 28.283 ms 31.429 ms 34.190 ms
5 109.226.0.99 (109.226.0.99) 38.073 ms 41.224 ms 43.977 ms
6 62-90-6-89.barak.net.il (62.90.6.89) 47.811 ms 18.444 ms 22.282 ms
7 yed-tech-1.ser.netvision.net.il (199.203.98.5) 30.589 ms 22.187 ms 25.069 ms

זה נראה דווקא סביר , האמת אין לי כוח להתחיל לחפש ב wireshark אולי זה באמת ה LB של ynet ?
עוברות עוד כמה שעות ואני רואה את זה:

טוב זה פשוט כבר מטריד מה קורה פה ?!

traceroute to codeguru.com (63.236.73.79), 30 hops max, 60 byte packets
1 10.0.0.138 (10.0.0.138) 0.746 ms 0.697 ms 0.893 ms
2 192.168.177.1 (192.168.177.1) 1.749 ms 2.212 ms 2.540 ms
3 LNS.ccccloud.com (109.226.0.9) 18.907 ms 21.481 ms 24.674 ms
4 109.226.0.220 (109.226.0.220) 27.382 ms 31.212 ms 34.314 ms
5 Core.ccccloud.com (109.226.0.41) 37.050 ms 40.108 ms 44.119 ms
6 109.226.0.173 (109.226.0.173) 47.629 ms 16.701 ms 20.472 ms
7 63-218-54-77.static.pccwglobal.net (63.218.54.77) 94.268 ms 101.671 ms 101.578 ms
8 jfk-brdr-04.inet.qwest.net (63.146.26.113) 172.145 ms 172.974 ms 175.813 ms
9 ewr-core-01.inet.qwest.net (67.14.7.34) 180.390 ms 180.071 ms 187.701 ms
10 ewr-cntr-11.inet.qwest.net (205.171.17.2) 186.773 ms 185.832 ms 192.572 ms

שרתי הDNS בשימוש :
8.8.8.8 ו 109.226.4.242

הייתכן שגוגל עושים צרות ?

שליפת נתונים ממכלול 3 ברופין

2011-12-11T10:21:00.001+02:00

הייתי בסוף שבוע בצפון ויצא לי לדבר עם בחור מרופין לגבי שליפת מידע ממערכות הcrm של חברת ראשים היודעות בשם מכלול.

מכיוון שאני עוסק בתחום מאוד קרוב ומפתח ספריה GPLית בשביל לתמוך בדיוק בזה , חושבתי שאולי עוד מישהוא מאחד המוסדות שמשתמשים במערכות ראשים ירצה לשלוף נתונים כמו ציונים , מערכות שעות , כיתות ומידע אקדמי אחר.

תודה לאל החברה סיפקה interface של שליפת נתונים באמצעות webservices (כן כן גם פה עובדים עם soap).

תיאור הפעולות נמצא באתר החברה.
עבור כל פעולה יש לקבל שם משתמש וסיסמה בשביל להתחבר לפעולה (לא שם משתמש וסיסמאת האדם אלה שם משתמש וסיסמה לשימוש בחיבור)

אצלי למשל זה :
APIUSERNAME ו APIPASSWORD אבל אצל כל שרת יהיה סיסמה ומשתמש אחרים.

את החיבור בודקים עם curl (ותודה לבעל ה N900 על המחרוזת UA ):

curl http[s]://fqdn/wsm3api/MichlolApi.asmx \
           -A "mozila/5.0 (X11; Linux armv7i; en-US; rv1.9.2.3pre) Gecko/20100723 Firefox/3.5 Maemo Browser 1.7.4.8 RX-51 N900" \Gecko/20091102" \
           -H "Soapaction: "http://RashimApi.co.il/ProcessRequest"" \
           -H "Content-Type: text/xml; charset=utf-8" --data-ascii @request

fqdn - זה ה fqdn של שרת המכלול
את הבקשה ממלאים לפי התיאור באתר.

והנה דוגמה :

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
<soap:Body>
<ProcessRequest xmlns="http://RashimApi.co.il">
<P_RequestParams>
<RequestID>27</RequestID>
<InputData><?xml version="1.0" encoding="utf-8" ?>
<PARAMS>
<STUDENTID>310123456</STUDENTID>
<BEGINDATE>01/11/2011</BEGINDATE>
<ENDDATE>05/12/2011</ENDDATE>
</PARAMS>
</InputData>
</P_RequestParams>
<Authenticator>
<UserName>APIUSERNAME</UserName>
<Password>APIPASSWORD</Password>
</Authenticator>
</ProcessRequest>
</soap:Body>
</soap:Envelope>

להבין שאתה באמת צריך זה עוד מימוש של סיפריה

2011-12-07T17:50:00.000+02:00

זוכרים את הwsdl של אחת ממערכות ה CRM שנלחמתי בה לאחרונה ?
נו זאת אם ה WSDL שלא מתאים לצד השרת.

מאוד התלהבתי מהעובדה שעכשיו זה עובד והגעתי לנקודה שהבנתי שאני יכול לממש pim plugin שיעבוד עם thunderbird + lightining + provider/ kontact

התחלתי לממש את ה library שאוכל להכניס ואז ירד לי האסימון - אני ממציא מחדש את libgcal רק עבור CRM אחר. כמה שעות של טיול בקוד ואני מבין ש:

צריך ספרייה שתוכל לתת מידע מהקישור בין המכונה המריצה לבין מערכת ה CRM.
צריך להשתמש בספריות כמה שיותר גנריות וכמה שפחות תפורות למערכת (היה שלום MSXML).
צריך קוד ב C טהור - צריך להבין איך לעשות נכון את ניהול ועיבוד המידע (pthread לא בא בחשבון)
צריך פתרון פשוט בשביל לא לגמור עם עוד רעיון שלא יהיה אפשרי לכתיבה (ראה ערך אקונדי ב thunderbird).

לא אמרתי נואש קפצתי לחבר שהוא כותב למערכות PIM כעבודה והוא שימח אותי בכלל :
כמו שחשבתי עדיף לבצע הפרדה בין סיפריה שתבצע ניהול חיבור ויצרת איש קשר / יומן מאשר לקחת את הקוד ולהשתמש בהתאמה של כל אחד ממנגנוני הPIM.
צריך להזהר מלהשתמש בהתקני האיחסון היפים למידע (המחלקות של KDE , Evolution ) ולהשתמש במחלקות של vcard , vcal / vcalendar וכן מעטות הסיפריות שמתנהגות בצורה זהה גם בויינדוס וגם בדביאן.

בנושאי vcard צריך להזהר כי הרבה מאוד חברות מגדירות שדות נוספים שיש צורך לזהות (רמז עבה לסקייפ ו KDE).

לבנתיים אני יושב על ה design אם כי gdata נראה ממש טוב.

למה אתה משתמש ב WSDL ?!

2011-12-06T13:13:00.001+02:00

היום בשעה טובה ומצלחת הבנתי למה הקוד שעובד לפי ה wsdl לא עובד:
פשוט השרת שעובד עם ה wsdl לא מתייחס לפי מה יש ב wsdl אלה רק למידע שהוא רוצה (וגם מניח שהשאר עושים זאת) :

המבנה :

<?xml version="1.0" encoding="utf-8" ?>
<xsd:schema xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <xsd:element name="CALENDAR">
        <xsd:complexType>
            <xsd:sequence>
            <xsd:element name="SID" type="xsd:int" minOccurs="1" maxOccurs="1"/>
            <xsd:element name="COURSE_ID" type="xsd:int" minOccurs="1" maxOccurs="1"/>
            <xsd:element name="STARTDATE" type="xsd:dateTime" minOccurs="1" maxOccurs="1"/>
            <xsd:element name="ENDDATE" type="xsd:dateTime" minOccurs="1" maxOccurs="1"/>
            </xsd:sequence>
        </xsd:complexType>
    </xsd:element>
</xsd:schema>

ע"פ ההגדרה המבנה הוא :

[-]CCYY-MM-DDThh:mm:ss[Z|(+|-)hh:mm]

אבל לא האיש שכתב את השרת החליט שהמידע צריך להתקבל בצורה :
DD/MM/CCYY

נשאלת השאלה : למה אתה מגדיר מבנה נתונים שהוא לא נכון.
אם מעבירים את המידע בצורה לפי ההגדרה אנו מקבלים ... נכון: unhandeled soap exception

ממשיכים הלאה יש תשובה שמשתמשת בשם שנותן הרגשה שמדובר בזמן :

<xsd:element name="STARTTIME" type="xsd:string" minOccurs="1" maxOccurs="1"/>
<xsd:element name="ENDTIME" type="xsd:string" minOccurs="1" maxOccurs="1"/>

ונחשו איזה מידע אני מקבל ?

השאלה הראשונה שנשאלת למה יש תאריך (אם לשדה קוראים time) .השאלה השנייה למה יש רווחים בסוף enddate.
מה שעשיתי בסוף זה אוטמט שיודע לזהות מבני הצגת תאריך וזורק את כל ה whitespaces

בדוגמה הזאת רואים סיבה מצויינת למה אנו נאלצים לעבור ולעבד את המידע שנוצר מ gsoap / wsdl2java / kdoap ולעבור בצורה ידנית על כל פונקציה ולהתאים לאנשי ה .NET

השיטה שמצאתי כמתאימה לזיהוי בעיות כאלה היא שימוש ב curl / telnet (ובאמת תתפללו שאין איזה שהיא מערכת שמחייבת הזדהות לא נורמאלית).

ב curl יש אפשרות לבדוק במה אנחנו תומכים (איזה סוג הזדהות )לדוגמה ב דביאן :

curl 7.21.7 (x86_64-pc-linux-gnu) libcurl/7.21.7 OpenSSL/1.0.0e zlib/1.2.3.4 libidn/1.22 libssh2/1.2.8 librtmp/2.3
Protocols: dict file ftp ftps gopher http https imap imaps ldap pop3 pop3s rtmp rtsp scp sftp smtp smtps telnet tftp
Features: GSS-Negotiate IDN IPv6 Largefile NTLM SSL libz

הצעד הבא הוא ווידוא איזה סוג של מכשור יכול להתחבר לדוגאות :

appname/1.2 CFNetwork/485.10.2 Darwin/10.3.1

Zune/4.7

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5

רק לאחר שווידאתם שאפשר באמת לבצע את הפקודה באמצעות curl תתחילו לכתוב קוד (זה יחסוך לכם הרבה מאוד כאב ראש לאחר מכן).

הצרות שלי עם SOAP

2011-12-05T19:07:00.001+02:00

מאז ומעולם תמיד חיפשנו מערכת שתוכל לדבר בין מערכות שונות,
פעם זה COBRA ופעם BXML לפעמים אנחנו סתם רוצים מידע קריא לאדם.
מפה המצאנו את הרעה החולה הנקראת SOAP בשביל לתת פתרון לRPC שיהיה גם קריא וגם נוח.

ישנם היום הרבה דרכים להשתמש ב RPC על גבי רשת (ידוע גם כ webservices) זה יכול REST הישן והטוב (פשוט תממשו url לכל בקשה).
זה יכול להיות XML-RPC המצויין לדעתי.
אבל לצערי המון פעמים רואים שימוש ב SOAP בלבד , ותמיכה בסוג אחד של סביבה נתמכת.

הסיבה לפחות בארץ היא שליטת אחת מסביבות הפיתוח בשוק (מישהוא אמר .NET ?) ושם כברירת מחדל מופיע בשימוש ב SOAP (אם מישהוא רוצה להעביר מידע הדרך הפשוטה בשבילו ביותר היא SOAP) , אם לפני שנים אנשים למדו והבינו עם מה עובדים היום יש כמות אדירה של פקידים שלא זזים מילמיטר מהמקום הבטוח שלהם שפשוט מושכים תפריטים.

לא פעם שמעתי תגובות מה איך אתה משתמש ב webservices מתוך C++ ואיך בכלל אתה משתמש ב telnet - זה בטח האקינג...

והחלק הנורא ביותר - הwsdl שלך אי אפשר לעבוד איתו.

לקח לי שבועות להבין שהרבה פקידים פשוט לא מזיזים את התוכס שלהם בשביל לכתוב קוד נכון שידע לעבוד גם עם encoded וגם עם literal.

אתם חושבים שזה הכול ?

מתברר שהרבה צועקים שאי אפשר להשתמש ב soap ולהחזיר תשובה כאשר זו לא נמצאת בתוך בקונטיינר (יש אלמנט תשובה ובתוכו עוד כלל התשובות שלכם).

משום מה ברירת המחדל של יצרת complex type אומרת שכולם צריכים לעבוד לפי החליל של MS (מי שעובד ב Java מקלל במיוחד את יצור הwsdl ).

לאלה מאיתנו שכותבים קוד ב C++ קל יותר יש לנו מספר חבילות שדואגות לנושא (הממ .. gsoap + libxml) , ברגע שיש דרישה אנחנו פשוט משנים את הפורמט בלי יותר מדי כאב ראש.

על כן יש לי (ולהרבה אחרים) כלל -

במהלך ההכנה לחוזה אנו כותבים כי כלל הממשקים חייבים להציג את כי פעולת התקשורת אפשרית באמצעות אפליקציה צד שלישי מוכרת (soapui/telnet).

זה נשמע לכם כמשהוא מוזר אבל לפעמים מגלים שצריך איזשהוא dll בשביל לבצע עוד תקשורת ועיבוד של המידע (הממ... crms המממ...). כן כן אבל ה webserivce שלי דורש NTLMv2 יגיד המתכנת (לדוגמה בdynamics) - למצב כזה אנחנו יכולים להתמודד שלauthntication נדאג אחרי זה (כי gsoap לדוגמה מאפשר זאת ) וחוץ מזה שכבר זונחים את NTLM ועוברים לkerberos.
בגלל זה עדיף לחלק את העבודה בין עבודה עם רק webservices לעובדה עם מכלול אפליקציות אחרות שצריך לתקשר איתם.

הרי בשביל מה יש ממשק וובי / webservices אם צריך עוד אפליקציה בשביל לעבוד זה (ראה ערך dynamics crm / owa בלי outlook שמותקן על המחשב המקומי).

אז מה קורה כאשר יש לנו חברה שלא ממש רוצה לעזור למתכנתים לעבוד עם ה CRM שלה ?
נכון אנחנו נתקעים מצד אחד עם קוד שהוא בעייתי לעבודה (אי אפשר להבין למה השרת) ומצד שני כאשר אנו כבר יוצרים קשר עם מישהוא הוא לא מסוגל לעזור בשביל לפתור את הבעייה.

(עדיין תקוע עם webservice בשביל לגרום לCRM לעבוד עם akonadi :-( )

Kontact on an exchange 2007 SP2

2011-12-02T16:48:00.001+02:00

איזה אושר אפשר לגשת ולקבל גישה מלאה לאלמנטים של שרת exchange מתוך kde (בלי davmail) :

את שירותי ה email קיבלנו כבר מזמן (פשוט הגדירו את שירותי ה imap/pop3 בתוך kmail)
פעם הגישה היחידה לאנשי הקשר היתה שימוש בldap , אבל עכשיו יש פתרון נוסף כפלאגין של אקונדי.
גישה ליומן הארגוני באמצעות אותו הפלאגין.

על מנת להשתמש בזה יש ליצור חשבון באמצעות mapiprofile.
להוריד ולהתקין את הפלאגין :

svn co svn://anonsvn.kde.org/home/kde/trunk/playground/pim/akonadi/exchange

cmake exchange

make && make install

להוסיף את החשבון בתוך kmail וזהוא יש לכם גישה למידע האירגוני של החברה.

חשוב לזכור שמוצרי dynamics לא מסונכרנים כברירת מחדל כך שחברה שמתשמשת ב dynamic crm לא תוכלו לגשת אליה באמצעות הפלאגין הזה.

mapiprofile Deleting profile

2011-12-02T14:50:00.000+02:00

בימים האחרונים סבלתי מבעיה מתרידה :
רציתי להשתמש ב openchangeclient אבל בשביל זה הייתי צריך להגדיר חשבון mapi.
הפעולה הנדרשת בשביל להתחבר ל Exchange 2007 SP 2 היא :

mapiprofile

--create

--profile=real

--username=myexchangeusername

--domain=n-soft

--realm=n-soft.LOCAL

--password=myexchangepassword

--address=exchange_ip

אולם אני רציתי להשתמש בכתובת הפנימית ולתומי הכנסתי בשדה הaddress את הכתובת הפנימית ברשת :

mapiprofile

--create

--profile=real

--username=myexchangeusername

--domain=n-soft

--realm=n-soft.LOCAL

--password=myexchangepassword

--address=10.0.0.138

אבל התוצאה היתה:

Unknown parameter encountered: "max log size"

Ignoring unknown parameter "max log size"

Unknown parameter encountered: "syslog"

Ignoring unknown parameter "syslog"

Unknown parameter encountered: "unix password sync"

Ignoring unknown parameter "unix password sync"

Unknown parameter encountered: "passwd program"

Ignoring unknown parameter "passwd program"

Unknown parameter encountered: "pam password change"

Ignoring unknown parameter "pam password change"

Unknown parameter encountered: "valid users"

Ignoring unknown parameter "valid users"

Unknown parameter encountered: "guest ok"

Ignoring unknown parameter "guest ok"

Unknown parameter encountered: "guest ok"

Ignoring unknown parameter "guest ok"

Deleting profile

לתומי חשבתי שקובץ ה man יעזור אבל הוא לא ממש מכיל את האפשרויות הנדרשות, מעזרה בערוץ #openchange גיליתי כי יש להוסיף - -d10 --dump-data כדגלי ה debug עבור mapiprofile.

ריצה נוספת וגיליתי כי יש בעיית תקשורת (ייתכן ) :

Failed to connect to remote server: ncacn_ip_tcp:mailserver.firm.com[print,] NT_STATUS_IO_TIMEOUT MapiLogonProvider : MAPI_E_NETWORK_ERROR (0x80040115)

ניחוש פרוע אבל גילתי שבגלל שבשרת יש fqdn שחוזר הכתובת אליה מנסים להתחבר היא הכתובת שחוזרת מה DNS ולא משדה ה address בmapiprofile.

קפיצה ל /etc/hosts הוספת :

10.0.0.138 mailserver.firm.com

והבעיה נפתרה.

so if get Delete profile in mapiprofile just make sure that you can connect to port 135 on the ip address you see in the debug information.

Inserting LONGVARBINARY into MS SQL Server

2011-11-28T23:28:00.001+02:00

נתקעתי בבעיה קטנה של המרת קוד ישן שעובד עם freetds + unixodbc בשביל להכניס מידע לבסיס נתונים של MS SQL.
כזכור הסוג IMAGE יורד בהקדם אז צריך לעשות המרה של הקוד שמטפל בזה לאחרים.
אז הנה דוגמה לשימוש ב כfreetds ע"ג odbc בשביל לשלוח מידע שיכול לאחסן קבצים.

/*

    Copyright 2011  Boris Shtrasman boris sh 1983 at gmail dot com

    Permission to use, copy, modify, and distribute this software
    and its documentation for any purpose and without fee is hereby
    granted, provided that the above copyright notice appear in all
    copies and that both that the copyright notice and this
    permission notice and warranty disclaimer appear in supporting
    documentation, and that the name of the author not be used in
    advertising or publicity pertaining to distribution of the
    software without specific, written prior permission.

    The author disclaim all warranties with regard to this
    software, including all implied warranties of merchantability
    and fitness.  In no event shall the author be liable for any
    special, indirect or consequential damages or any damages
    whatsoever resulting from loss of use, data or profits, whether
    in an action of contract, negligence or other tortious action,
    arising out of or in connection with the use or performance of
    this software.

*/
#include <stdio.h>
#include <sql.h>
#include <sqlext.h>

#define TABLE_NAME "binary_v3"

static void extract_error(
    char *fn,
    SQLHANDLE handle,
    SQLSMALLINT type);



int main()
{
   #undef UNICODE /* for the Win ppl */
   SQLHENV henv;
   SQLHDBC dbc;
   SQLHSTMT stmt;

   RETCODE retcode;

   SQLLEN cbTextSize, lbytes;
   PTR pParmID;
   char binary_data[8024]="";

   memset(binary_data,0,sizeof(binary_data));
   binary_data[1] = 5;

   //lets define some strage number for batch  
   SDWORD batch_size = sizeof(binary_data) - 1024;

   // Allocate the ODBC environment and save handle.
   retcode = SQLAllocHandle (SQL_HANDLE_ENV, NULL, &henv);
   if ( (retcode != SQL_SUCCESS_WITH_INFO) && (retcode != SQL_SUCCESS)) 
   {
      printf("SQLAllocHandle(Env) Failed\n\n");
      goto cleanup;
   }

   // Notify ODBC that this is an ODBC 3.0 app.
   retcode = SQLSetEnvAttr(henv, 
        SQL_ATTR_ODBC_VERSION,
           (SQLPOINTER) SQL_OV_ODBC3,
                SQL_IS_INTEGER);

   if ( 
       (retcode != SQL_SUCCESS_WITH_INFO) && (retcode != SQL_SUCCESS)) 
   {
      printf("SQLSetEnvAttr(ODBC version) Failed\n\n");
      goto cleanup;
   }

   // Allocate ODBC connection handle and connect.
   retcode = SQLAllocHandle(SQL_HANDLE_DBC, henv, &dbc);
   if ( (retcode != SQL_SUCCESS_WITH_INFO) && (retcode != SQL_SUCCESS))
   {
      printf("SQLAllocHandle(dbc) Failed\n\n");
      goto cleanup;
   }
     
   SQLCHAR odbc_dsn_string_dump[255];
   SQLSMALLINT odbc_dsn_string_dumpLen;

   retcode = SQLDriverConnect(
           dbc,
           NULL,
           (SQLCHAR *)"Driver=FreeTds;"
                "SERVER=192.168.1.2\\SQLEXPRESS;UID=sa;"
                "PWD=pwd;DATABASE=db",
           SQL_NTS,
           odbc_dsn_string_dump,
           sizeof(odbc_dsn_string_dump),
           &odbc_dsn_string_dumpLen,
           SQL_DRIVER_COMPLETE);
   
   if ( (retcode != SQL_SUCCESS) && (retcode != SQL_SUCCESS_WITH_INFO) ) 
   {
      extract_error("Describe param",dbc, SQL_HANDLE_DBC);  
       
      goto cleanup;
   }

   // Allocate statement handle.
   retcode = SQLAllocHandle(SQL_HANDLE_STMT, dbc, &stmt);
   if ( (retcode != SQL_SUCCESS) && (retcode != SQL_SUCCESS_WITH_INFO) ) 
   {
      extract_error("Allocation ... ",stmt, SQL_HANDLE_STMT);  
       
      goto cleanup;
   }

   //tell the driver to work only in sync mode !
   SQLSetStmtOption(dbc, SQL_ASYNC_ENABLE, SQL_ASYNC_ENABLE_OFF);

   if (SQL_SUCCESS !=  SQLExecDirect(stmt,  (SQLCHAR *)
            "IF EXISTS "
            "(SELECT * FROM sysobjects WHERE id = "
            "object_id(N'[dbo].[" TABLE_NAME "]') "
            "AND OBJECTPROPERTY(id, N'IsUserTable') = 1) "
            "DROP TABLE [dbo].[" TABLE_NAME "]; " 
            "CREATE TABLE [dbo].[" TABLE_NAME "] "
            "( name varchar(256), content varbinary(max) NOT NULL ); ",    
            SQL_NTS))
   {
      extract_error("drop + create table ... ",stmt, SQL_HANDLE_STMT);  
       
      goto cleanup;
 
   }
   
   lbytes = (SDWORD) sizeof(binary_data);
   //we are setting the length to be calculated on run time.
   cbTextSize = SQL_LEN_DATA_AT_EXEC(lbytes);

   // Bind the parameter marker.
   
   SQLSMALLINT    binded_column_type,
                  persicion_in_binded_column,
                  is_binded_type_nullable;
   
   SQLUINTEGER   binded_column_size_from_driver = 0;
   
   retcode = SQLPrepare( stmt,
                         (SQLCHAR*)"INSERT INTO " 
                                    TABLE_NAME 
                        " (name, content) VALUES ('file', ?)",SQL_NTS);

#if 0

//for now freetds does not support describe param 
// but on the second it does I must use describe
//      param inorder to get the correct sizes and column types
   retcode = SQLDescribeParam(stmt,
         1,
         &binded_column_type,
         &binded_column_size_from_driver,
         &persicion_in_binded_column,
         &is_binded_type_nullable);

   printf ("Desc info (%d) %d %d %d %d\n",retcode , binded_column_type ,

binded_column_size_from_driver, persicion_in_binded_column, is_binded_type_nullable);

   if (binded_column_type != SQL_LONGVARBINARY) 
   {
        printf("This is strange got %d instead of %d\n" ,

binded_column_type, SQL_LONGVARBINARY);
   }

   if (SQL_SUCCESS != retcode ) 
   {
     extract_error("Describe param",stmt, SQL_HANDLE_STMT);  
         goto cleanup;
   }
#else
    binded_column_size_from_driver = 0;//Don't ask me why freetds\

 fails to work with the 2G size 
#endif

   retcode = SQLBindParameter(stmt, 
                              1, 
                              SQL_PARAM_INPUT,
                              SQL_C_BINARY,
                              SQL_LONGVARBINARY,
                              binded_column_size_from_driver
                                        /*2147483647 vs 32K*/,
                              0,
                              (VOID *) 1/* any value other then null*/,
                              0,
                              &cbTextSize);
    
   if ( (retcode != SQL_SUCCESS) && (retcode != SQL_SUCCESS_WITH_INFO) ) {
      extract_error("Bind param param",stmt, SQL_HANDLE_STMT);  
      goto cleanup;
   }

   // Execute the command.
   retcode = SQLExecDirectA(
                stmt, 
                (SQLCHAR *)"INSERT INTO " 
                            TABLE_NAME 
                           " (name, content) VALUES ('file', ?)", SQL_NTS);
   
   if ( 
        (retcode != SQL_SUCCESS) 
           &&
        (retcode != SQL_NEED_DATA)
           && 
        (retcode != SQL_SUCCESS_WITH_INFO) )
   {
      extract_error("Insert",stmt, SQL_HANDLE_STMT);  
      goto cleanup;
   }

   // We set up the data len to be computed on executing therefor we must \

         actually send the data.
   // prior to calling put data you must first call to SQLParamData .. \

         why, only the odbc masters know 
   retcode = SQLParamData(stmt, &pParmID);
   printf("SQLParam Data = %d \n",retcode);

   if (SQL_NEED_DATA != retcode)
   {
      extract_error("grrr ... ",stmt , SQL_HANDLE_STMT);
      goto cleanup;
   }

   char * pt_data_be_inserted_into_db = binary_data;
   //we defined that data len will be calculated on executing \

        this is the reason why we got this value
  
   if (retcode == SQL_NEED_DATA) 
   {
      
      while (lbytes > batch_size)
      {

         retcode = SQLPutData(stmt,
                   (SQLCHAR*) pt_data_be_inserted_into_db, batch_size);
         lbytes -= batch_size;
         pt_data_be_inserted_into_db += batch_size;
      }
      // Put final batch.
      retcode = SQLPutData(stmt, pt_data_be_inserted_into_db, lbytes); 
      printf("last put data with %d bytes and exited with %d\n", lbytes,retcode);
   
      if ( 
           (retcode != SQL_SUCCESS)
              && 
           (retcode != SQL_SUCCESS_WITH_INFO) )
      {
         extract_error("Put data for stmt",stmt, SQL_HANDLE_STMT);  
         goto cleanup;
      }
     
   }
  
   // send the data to the db.
   retcode = SQLParamData(stmt, &pParmID);
   if ( (retcode != SQL_SUCCESS) && (retcode != SQL_SUCCESS_WITH_INFO) ) 
   {
      extract_error("Final Param data",stmt, SQL_HANDLE_STMT);  
      goto cleanup;
   }
   
cleanup:
   // Clean up.
   SQLFreeHandle(SQL_HANDLE_STMT, stmt);
   SQLDisconnect(dbc);
   SQLFreeHandle(SQL_HANDLE_DBC, dbc);
   SQLFreeHandle(SQL_HANDLE_ENV, henv);
   return 0;
}

void extract_error(
    char *fn,
    SQLHANDLE handle,
    SQLSMALLINT type)
{
    SQLINTEGER     i = 0;
    SQLINTEGER     native;
    SQLCHAR     state[ 7 ];
    SQLCHAR     text[256];
    SQLSMALLINT     len;
    SQLRETURN     ret;

    fprintf(stderr,
            "\n"
            "The driver reported the following diagnostics whilst running "
            "%s\n\n",
            fn);

    perror("Last os error :");
    do
    {
        ret = SQLGetDiagRec(type, handle, ++i, state, &native, text,
                            sizeof(text), &len );
        if (SQL_SUCCEEDED(ret))
            printf("%s:%ld:%ld:%s\n", state, i, native, text);
    }
    while( ret != SQL_NO_DATA );
    fprintf(stderr, "found %d elements of information\n",(i>0)?i - 1:0);
}

האם אקונדי היא התשובה שאנחנו מחכים לה בנושאי CRM?

2011-11-26T17:45:00.001+02:00

היום כל חברה מייצרת ומשתמשת באיזה שהיא מערכת CRM.
בין עם זה Microsoft Dynamic Crm / Sugar Crm / HighLearn / Rashim systems או כל מוצר אחר, לרוב המערכות היתה תמיד את אותה הבעיה :
הם מותאים מאוד לממשק וובי (ובמקרה הטוב יפתחו ויצגו במשהוא שונה מ IE על גבי וינדוס).
בשנים האחרונות אפשר לראות פתיחה לעוד אפשרויות גישה בצורת webservices או ממשקי REST.

הבעיה אף אחד לא שומר על תבנית של אחרים כל אחד יש לו התנהגות שונה.

לכן framework שיכול לתפקד כרכיב ביניים הוא חיוני (אתה משאיר את הלוגיקה במקום אחד ומוריד כפילות קוד).

דוגמה מצויינת שאני משתמש בה רבות הינה אקונאדי (Akonadi) , אמנם היא נועדה לשמש כפתרון pimי מוצהר היא מתפקדת טוב גם כלפי נתונים אחרים. הדבר החשוב בה זה ההתממשקות שלה כלפי סביבת העבודה:
אמנם היום היא רק תומכת ב KDE (במוזילה עדיין מחכים לאביר על המקלדת הלבנה ) אבל בגלל שהיא כבר עובדת בwindows וההפצות החביבות עליכם היא יכולה לשמש כפלטפורמה יחודית.

אבל מה באמת חשוב בסביבה כזאת ?
לשם הדוגמה אני רוצה לחבר את YetAnotherCrm לסביבת עבודה מסויימת:
אני צריך לכתוב ניהול אנשי קשר , סיסמאות , יומנים , TODOs ועוד לפרספר את הקוד וזה לפני שבכלל נגעתי בלוגיקה של הנתונים.

באקונדאי אני פשוט יורש את את המחלקות הנדרשות ומבצע קריאות לספרייה שלי שמתקשרת ל YetAnotherCrm.
העובדה יורדת מימים לשעות בודדות (כאשר יודעים איזה קריאות צריך לעשות ).

Denali is a great feture ...

2011-11-21T19:11:00.001+02:00

טוב קיבלתי לידי התקנת SQL Denali , מה אני יכול לספר אם זה ייציב בשביל מפתחים אז מישהוא אימץ את שיטת שהמשתמשים יעשו QA.

רק לספר לכם על התהליך שהמכונה הזאת עברה (משידרוג של sql server 2008 R2) - כמה שגיאות מדהימות בשביל התענוג :
הכל התחיל מexceptions מבסיס נתונים

אז אמרתי טוב בשביל מה יש בסיס התקנה לידך :

בשביל לתקן את זה צריך לייצר חשבון משתמש שונה מnetbios name (שם מחשב), טוב אמרתי יאללה אולי שווה לי לעבוד עם denali ?

אהה מה עושים במצב כזה תשאלו ?
מקללים ומסירים כל דבר שקשור ל SQL Server (כולל compat) - לפני זה תכינו את הדיסק של VS2010 כי ההתקנה שלכם הולכת פיפאן.
מקללים עוד קצת כי אז מקבלים :

זה בסדר תרגישו טוב אתם רק בודקי תוכנה בחינם :-)

יופי הצלחת לעדכן את בסיס הנתונים ואתם מקבלים שגיעה שאי אפשר לפתוח VS 2010 כי חלק מהאלמנטים השתדרגו , לפי פורמים כל מה שצריך לעשות זה לבצע תיקון של ההתקנה :

זה בסדר , זו רק שגיאה שמצריכה להפעיל מחדש את המחשב ולנסות לעשות תיקון נוסף ...

משהוא חשוב בשביל לספר לכם תחזיקו שני instances של סביבת העבודה שלכם אחת ל SQL ואחת ל C הסיבה היא פשוטה: ביום אחד קרוב ל12 נפילות של הclient , אם חשבתם ש VS 2010 הוא איטי (על מחשב עם 4 ג"ב זכרון וכונן 7200) אז תתכונו לסיוט.
משהוא קטן אני עובד עם win7 מעודכן ללא שום תוכנות חיצוניות פרט לנדרשות (אני מהאנשים שאסרו עליהם להתקין vim).

זהוא סיימנו עם סיפורי הגבורה עם שירותי ה SQL :-) ונעבור לקצת קוד פתוח..

לאחר הערה של ארתיום על אי התמיכה ביוניקוד ב freetds החלטתי לבדוק מה עוד יהיה חסר (עדיף לדעת על צרות לפני זה).

לפתע אני לא מצליח להתחבר מ freetds עם שגיעה קריפטית:

UNICODE Using encoding ASCII 'ISO8859-1' and UNICODE 'UCS-2LE'
DIAG [08S01] [FreeTDS][SQL Server]Unable to connect: Adaptive Server is unavailable or does not exist

DIAG [S1000] [FreeTDS][SQL Server]Unable to connect to data source

אם אתם יודעים על מה מדובר על הכבוד לכם , זו דוגמה מצויינת להודעת שגיעה (כי היא משגעת ).
מדובר למעשה על בעיית חיבור שלא מתורגמת כמו שצריך.

טוב קופצים למכונה רואים שהפורט נכון שהכל כביכול עובד אבל אין חיבור.
חיפוש נוסף מגלה שלמרות שהגדרתי פורט להאזנה בשדה ipall פיספסתי שאני חייב לעבור שדה שדה ולמחוק תוכן מ dynamic ports, בסיום ההגדרה אצלי זה נראה כך :

בסדר נגמר יש אפילו חיבור :

#include <stdio.h>
#include <sql.h>
#include <sqlext.h>

static void extract_error(
    char *fn,
    SQLHANDLE handle,
    SQLSMALLINT type);

main() {
  SQLHENV env;
  SQLHDBC dbc;
  SQLHSTMT stmt;
  SQLRETURN ret; /* ODBC API return status */
  SQLCHAR outstr[1024];
  SQLSMALLINT outstrlen;

  /* Allocate an environment handle */
  SQLAllocHandle(SQL_HANDLE_ENV, SQL_NULL_HANDLE, &env);
  /* We want ODBC 3 support */
  SQLSetEnvAttr(env, SQL_ATTR_ODBC_VERSION, (void *) SQL_OV_ODBC3, 0);
  /* Allocate a connection handle */
  SQLAllocHandle(SQL_HANDLE_DBC, env, &dbc);
  /* Connect to the DSN mydsn */
  ret = SQLDriverConnect(dbc, NULL, "Driver=FreeTds;SERVER=192.168.1.2\\SQLEXPRESS;UID=username;PWD=pwd;DATABASE=master", SQL_NTS,
                         outstr, sizeof(outstr), &outstrlen,
                         SQL_DRIVER_COMPLETE);
  if (SQL_SUCCEEDED(ret)) {
    printf("Connected\n");
    printf("Returned connection string was:\n\t%s\n", outstr);
    if (ret == SQL_SUCCESS_WITH_INFO) {
      printf("Driver reported the following diagnostics\n");
      extract_error("SQLDriverConnect", dbc, SQL_HANDLE_DBC);
    }
    SQLDisconnect(dbc);         /* disconnect from driver */
  } else {
    fprintf(stderr, "Failed to connect\n");
    extract_error("SQLDriverConnect", dbc, SQL_HANDLE_DBC);
  }
  /* free up allocated handles */
  SQLFreeHandle(SQL_HANDLE_DBC, dbc);
  SQLFreeHandle(SQL_HANDLE_ENV, env);
}

void extract_error(
    char *fn,
    SQLHANDLE handle,
    SQLSMALLINT type)
{
    SQLINTEGER   i = 0;
    SQLINTEGER   native;
    SQLCHAR      state[ 7 ];
    SQLCHAR      text[256];
    SQLSMALLINT  len;
    SQLRETURN    ret;

    fprintf(stderr,
            "\n"
            "The driver reported the following diagnostics whilst running "
            "%s\n\n",
            fn);

    do
    {
        ret = SQLGetDiagRec(type, handle, ++i, state, &native, text,
                            sizeof(text), &len );
        if (SQL_SUCCEEDED(ret))
            printf("%s:%ld:%ld:%s\n", state, i, native, text);
    }
    while( ret == SQL_SUCCESS );
}

freetds vs kde

2011-11-18T11:55:00.001+02:00

איזה כיף שיש מלחמות בין מפתחים נכון ?!
אני באמת אוהב להשתמש ב kde אבל בגלל סיבות כאלה ואחרות אני מפתח וצריך גישה לשרתי MS SQL.
בעולם האידאלי של פעם הייתי פשוט משתמש ב freetds.

אבל לא .. עכשיו שני מתכנתים רבים והתוצאה או שתשתמש ב freetds או שתשתמש ב kde.
שברתי את הראש די הרבה והגעתי לשני פתרונות :

לחזור להשתמש ב squeeze.
לבנות מקומית את הספרייה ולחכות שהאנשים יפסיקו לריב בינהם.

לגבי האופציה השנייה :

apt-get source freetds

cd freetds-*

dpkg-buildpackage

לאחר מכאן פשוט להשתמש ב so שנוצר בהקנת ה freetds:

boris@midgard:/usr/share/doc/libct4$ cat /etc/odbcinst.ini
[ODBC]
Trace        = Yes
TraceFile    = /tmp/sql.log
ForceTrace   = Yes

[FreeTDS]
Driver=/opt/wasteoftime/freetds-0.82/debian/tmp/usr/lib/x86_64-linux-gnu/odbc/libtdsodbc.so
Setup = Driver=/usr/lib/x86_64-linux-gnu/odbc/libtdsS.so

UsageCount=1
FileUsage=1
tds version=8.0

כן אני יודע שיכלתי לבנות ולהתקין את freetds ל usr אבל יכלתי להתקע עם גירסאות שונות של אותה האפליקציה (אכשיו רק נשאר לחכות שיתקנו את kde).

מתי יהיו פה חברות תקשורת עם קצת אחריות ?!

2011-11-18T11:14:00.001+02:00

זוכרים אותי ? נו הנודניק הזה שמציק על למה יש לי ניתוק כל רבע שעה 20 דקות על התשתית ?

כן נו הקקה הזה שישר מראה לכם שמגיע RST על חיבור או שזורק כל מיני מילים מוזרות על זה שבדיקת ה ICMP שלכם מזוייפת ? נו זה שמסרב להצעת שידרוג חיבור בטענה שאתם לא מסוגלים לספק לו את המהירות... אז נשבר לו.

אני מהנודניקים שצריכים את החיבור שלי לא לצפות ביוטיוב / ynet ושאר שירותים מוכרים אני צריך לעבוד עם הקו שלי. אז עם אתם מפילים לי את החיבור אני מרגיש את זה הייטב:

בעוד אדם אם IP קבוע מפסיד כ 1-30 שניות על חיבור ניתוק אנשים עם vpn מפסידים בערך כשתיים שלוש דקות לכל ניתוק:

מתחלף ה IP חיבור ה vpn נופל

קבלת וחיבור IP חדש - ~ 30 שניות (ppp וזה עוד כשיש לי מזל).

הDNS צריך להתעדכן עם ה IP החדש עד דקה

חיוג והתחלתphase1 - כישלון ראשון (בגלל שהIP שונה בשרת המאזין ) 15 שניות

צד שרת צריך לעדכן קאש (תלויי בציוד אבל אצלי זה לוקח עוד כ 5 שניות).

ניסיון שני של phase1 ו 2 וחיבור במקרה הטוב שלושים שניות.

זה לא נשמע נורא כל כח אילו היה ניתוק אחד ביום , אבל מה קורה כשיש ניתוק כל שעה שעתיים ?

כמובן בזק שולחים אותי לך תחליף מודם (למה @#$ אבל בסדר ...).

טוב אילו הייתי צריך סתם את את החיבור זה לא היה נורא אבל מה קורה כאשר אני צריך באמת לעבוד ?

עם על בעיות ב skype אני פשוט עובר לטלפוניה קווית (*) אז בעבודה יש לי בעייה.

כאשר אני מחזיק חיבור RDP למכונה מסוימת והחיבור נופל התהליכים הפנים ממשיכים לעבוד (תודה לאל) אבל אפליקציות שדורשות תקשורת נופלות (למשל xcopy , עדכון בסיס נתונים וכו').

הדרך שמצאתי לעקוף את הנושא זה כאשר אני חייב להשתמש ב CIFS לבצע זאת לא מתוך חיבור ה RDP אלא מבחוץ. זה יותר איתי , זה פחות מאובטח אבל .... במצב של חיבור בעייתי אפשר להמשיך להעתיק קבצים.

הדגלים החשוב הוא : Z (דרך אגב c כבר לא עובד ).

דרך אגב למרות ש robocopy טוען לעבוד כrsync (בנושא של יכולת ההמשך) אבל אני רואה כי הוא לא מצליח לבצע את העתקה מחדש (מעצירה).

העתקת קבצים ב vnc - חותפים sigsegv על כל פיפס של תקשורת.

התעקת קבצים ב pcanywhere - יחסית שורד.

בנושא בסיסי הנתונים לא מצאתי פתרון.

למה אני אומר שבדיקת ICMP מזויפת מבחינת זמן ? יש לי מספיק ניסיון (וגם חברים שעבדו בחוות וסיפרו) שתמיד יש תיעדוף ל ICMP (אני כבר לא מדבר על תאוריה אלה על הגדרת הנתבים עצמם).

*אני לאט לאט יורד מRTP שעובר בקו vpnי בגלל בעיות תקשורת: בעולם אידאלי שיחות היו יכולות להיות נקיות ונשמעות טוב גם ב l2tp / ipsec אבל ... חיבורים נופלים , תעדוף תעבורה ואתה מקבל פשוט זבל של איכות קול.

אין יותר lingnu

2011-11-15T12:07:00.000+02:00

תמיד כשמישהוא היה זורק איזה הערה לגבי העסקה בנושאי קוד פתוח היה לי בשלוף מספר חברות שמצליחות ומציגות דוגמה .
LinGnu היתה דוגמה מצויינת, חברה ישראלית שעסקה בקוד פתוח במוצהר (יש הרבה חברות אבל הם לא שמות זאת בשם).

שחר הודיע אתמול כי החברה סוגרת את שעריה, צר לי לשמוע שעוד חברה נסגרת (אם אני זוכר נכון נשארו מספר חברות בודדות על טהרת הקוד הפתוח) .
מפחיד לשמוע עד כמה קשה להיות יועץ עצמאי :כי אני כל הזמן מפנתז על הרעיון של לעסוק רק במה שאני אוהב ולעשות את הדברים שמעניינים אותי (לבחור את הפרוייקט שאני רוצה לפתח ולא שיבחרו בשבילי).

אני באמת מקווה ששחר יצליח ואולי אף יפתח מחדש את החברה בעתיד.

מחפש ספק שלא דורש NAT

2011-11-07T21:44:00.000+02:00

טוב חיפשתי ב IRC ולא מצאתי תשובה אז אולי פה אקבל, אני מחפש ספק נייד (עדיפות ל HSDPA , אבל גם 3G סביר) שלא יהיה מאחורי NAT.
כן אני יודע שזה בקשה בעייתית אבל מה אני מחפש בכול זאת:
אני צריך שאוכל לבצע שיחות VoIP (כולל ה RTP)
אני צריך שאוכל לבצע חיוג ipsec + l2tp אפילו ממכונת Windows 7
אם אפשר DMZ מלא למחשב זה מצויין אבל זה לא חייב.

בנתיים ניסתי את פלאפון (שיחות חד כיווניות) , סלקום טוב הם לא ממש עומדים במילה שלהם אז לא רוצה להיות לקוח שלהם בזה.
בדקתי את vodafone - לא הצלחתי להרים חיבור בכלל , אולי o2 יהיה טוב יותר אבל צריך להשיג sim.

למה אתם משתמשים ב IE ?!

2011-10-19T01:08:00.000+02:00

טוב אני אוהב לכתוב על דברים שקשורים אלי..
על באגים על לינוקס על דביאן וכמובן על תוכנה חופשית.
היום גיליתי את מנהל הסטטיקה של בלוגר ודי הופתעתי.

לחצו בשביל להגדיל.

תכלס הדבר הכי מצחיק שרוב הזמן קוראים את הבלוג הזה מוינדוס (מה ?? למה ??) ועוד יותר דרך IE.
מה זה צריך להיות למה אתם משתמשים ב IE ?

הבעסה שזה לא מראה באיזה דף מי צפה (אוף ... )

Why I hate Win7

2011-10-15T20:57:00.002+02:00

אני יודע שיש אנשים שמאמינם באמת ובתמים כי ב WIN7 התחזוקה היא פשוטה.
מכיוון שאני צריך קצת יותר מלפתוח פיירפוקס ולגשת ליוטיוב / Ynet הצרות שלי התחילו .
מי שחושב שקשה לעבוד עם דביאן / גנטו מוזמן לקחת כוס תה טוב ולהתכונן לתהליך ארוך של מדריכים / הגדרות קצת וודו והברה כאב ראש להבין איך אני באמת עובד עם המערכת הזאת.

נתחיל מהשאלה הפשוטה מה זה לעבוד ?
אני מתכנת וככזה אני זקוק שמספר שירותים יעבדו כמו שעבדו לפני כן :

L2tp + IPSec
כתיבת והתקנת התקני הינע לא חתומים
ניהול הרשאות
Firewall ששומר על ההגדרות שלו.

1. לכל מי שיש משרד בבית או עובד מהבית נהנה מאחד התפרונות הקיימים להקמת VPNים.

יש הרבה כאלה (פתרונות) אבל כאשר יש צורך בתמיכה במערכות שונות בדר"כ בוחרים באחד מ(l2tp/pptp ) נחשו איך הופתעתי לגלות שכאשר יש שימוש ב l2tp/ipsec מאחורי NAT אני צריך לעסוק בוודו (עריכת registry) או לקרוא לשדים בשביל לקבל עליי את התעודה המיוחלת (עבודה עם certificates)

2. נכון דריברים ממקורות זרים זה פויה ..
אבל אנחנו מפתחים דריברים לקרנל (לא רק ווינדוס) ואנחנו לא תמיד רוצים להתקין דריבר חתום (ככה כי אנחנו רוצים) אנחנו צריכים להפעיל כלי מוחבא בשביל לאפשר לי לעשות מה שאני רוצה.

3. זה קצת יתרון טוב -
חסל סדר אנשים שמתמשים במשתמש root/administrator פשוט מפעילים UAC.
אנשים לא רגילים לזה , אין לזה סוף.
אם אני כבר מתחבר כאדמין אני באמת לא רוצה להפעיל עוד תוסף בשביל לגרום לתהליך לרוץ עם עוד הרשאות רק בשביל ביצוע פעולה (מישהוא אמר apparmor ?) רק תראו שיש 147K תוצאות בחיפוש על הנושא.

4. שמירת ההגדרות.

הגדרת פעם אחת חומת אש - אתה מצפה שהיא תעבוד תמיד באותה הדרך ... אבל ...

בכל פרופיל רשת הגדרות רשת ישתנו (חומת אש , הרשאות גישה ,שיתוף ומה לא ).

החיים הקשים ב C עם Unicode ו ODBC

2011-10-15T20:49:00.005+02:00

לאחרונה נפלה בחלקי ההזדמנות לספק תמיכה מרובת שפות למערכת O/RM.

מכיוון שנושא הקידוד לא היה זר לי התמזל מזלי והלמידה שלי בנושא היתה מהירה אבל .. ופה מגיע האבל עבודה על ODBC נקי זה פחות.נכון אמנם השתמשתי ב freetds ו בכלים אחרים שאפשרו לי לעבוד ברמת הבייטים אבל תמיד זה התבצע ע"י שימוש בכלי כזה או אחר. ופה הזדמן מזלי לתחזק ספריה שמשומשת בכלים כאלו.

טוב אז מה יש לנו ?
יש לנו utf8 , utf16 , ucs2 כקידודים המובילים שאני חייב לתמוך כל הזמן. מעבר בין utf8 ל ucs2 הוא פשוט (פשוט תכפיל פי שניים) המעבר בין utf16 ל utf8 הוא כבר דורש פונקציות ספרייה.

הבעיה היתה איך אני מאחסן ב unicode בבסיס הנתונים בצורה כזו שגם האפליקציה שלי וגם אפליקציות אחרות יראו את אותו התוכן:
התשובה הנאיבית אומרת בואו נשתמש ב utf8 ונשלח את המידע ב SQLExecDirectA ביחד עם SQL_C_CHAR ונגדיר איכשהוא שבסיס הנתונים יקבל ויעבוד.
הבעיה עם ההנחה הנאבית שלי היא שאמנם זה עובד ב MySQL ו Postgresql ב SQL Server זה לא עובד (יותר נכון אין לי מושג איך לבצע זאת אם בכלל).

מה שלמעשה יקרה שהמידע יאוחסן בצורת utf8 ורק אנשים שיתייחסו למידע כ utf8 יקבלו את המידע - כי SQL Server עובד על אחד הווריאציות של UTF-16.

טוב בסדר נניח וזה מציק למה לא להשתמש ב CONVERT ולהפוך את המידע
ע"ג בסיס הנתונים ..
אבל באמת נריץ אלפי פקודות שמכילות convert ?! אמנם טכנית זה אפשרי (כי גם ככה אני נמצא בקרביים של הספרייה

טוב הניסיון הבא יהיה לבצע המרה לפני כניסה ל utf16 שימוש ב SQLExecDirectW + SQL_C_WCHAR הבעיה כל הקוד במערכת שלנו משתמש ב utf8 (הלוגים עובדים , עבודה עם קבצים נכונה , קידוד נכון שנשלח ומתורגם) אבל בסופו של דבר הוספנו מקטע רציני:
טופס זמן מעבד (כל קריאה ל MultiByteToWideChar/iconv היא סיפור).
אמנם המידע שיווצר ע"י multibytetowidechar מ CP_UTF8 יהיה קטן מגודל מקסימלי של statment אבל הסיכוי שבטעות נבדוק על מחרוזת wchar_t במקום על מחרוזת ה multibyte הוא מסוכן למדי.

אוקי פתרון נוסף נהפוך את הספריה להתמודד לעבודה עם utf16 ליצור טיפוס חדש כי אף אחד לא מבטיח את הגודל של הטיפוס. הבעיה צריך לזכור לשמור על גדלים ועל כיוונים ומה לא.

הפתרון שבחרתי בסופו של יום :
בגלל מבנה הספריה יש לי יכולת לדעת בכל נקודת זמן האם יש שימוש בתווים לא latin-1.
שימוש בדגל שמאפשר הפעלת המרה לSQL_C_WCHAR רק כאשר יש באמת מידע שהוא דורש המרה.
המרה רק בחלק האחרון לפני כתיבה - כי הדריבר עצמו הוא בעייתי.

נ.ב. - אם זה לא היה ברור עד כו מדובר על קוד שקשור ל windows.

ליצור תהליך חדש או ליצור נים חדש

2011-09-30T15:04:00.000+03:00

אצלנו בעולם התקשורת יש בעייה קטנה: האפליקציות שאנו מריצים רצות חודשים ללא הפסקה וכל נפילה / איתחול זה תהליך שדורש התכונות והגדרות. אם כן איך אנו מגינים על עצמינו מבאגים מעצבנים שנובעים מדליפות זיכרון ?

אמנם בלימודי מערכות תוכנה /ושפות תוכנה אנו לומדים כי עדיף ליצור מקשה אחת של תהליכים פה יש פתרון אחר.

אנו משתמשים באפליקציות אחרות שמבצעות את העבודה בשבילנו ואנו מתקשרים איתם הסיבות :

במידה ויש דליפת זיכרון ברכיב חיצוני מערכת ההפעלה תהרוג / תחסל את התהליך הסורר ולא תפגע בשאר המערכת.
קל יותר לעבוד עם נושאים של מקביליות

הסיבה ל 1 :

אם אנו מבצעים קריאה להרצה של התהליך אנו מעבירים את האחריות של התהליך למערכת ההפעלה (במקום בעבודה על נים). אמנם קיימת בעייה אם התהליך הוא תהליך שרץ הרבה זמן והוא שווה ערך באחריות שלו כלפי המערכת.

הסיבה ל 2 פשוטה :

התקשורת בין מספר תהליכים מתבצעת באמצעות העברת הודעת דבר שמאפשר להפתר מהצורך בסינכרון המידע (אין צורך בנעילות , יש דרך מוגדרת ופשוטה בנושא של סדר ההודעות הנכנסות).

בנקודה הזו מתעוררת הבעיה עם אנחנו צריכים להפעיל פונקציונאל כלשהוא האם אנו צריכים ליצור תהליך חדש או עדיף ליצור נים חדש שיתפעל את העבודה ?

הכלל אצלי אם מדובר במשהוא שלוקח זמן ובעל קוד מסובך תמיד לתעדף תהליך.

למה לשנות את העיצוב בכל גירסא ?

2011-09-08T12:35:00.000+03:00

אוף למה שידרגתי ..
שידרגתי ל kde 4.6.5 ואני עדיין סובל מקשיי הסתגלות והפעם שינוי שם ה activity.
עם בגירסאות קודמות היה שדה ב desktop settings עכשיו אין.
מה שהיינו עושים היה ללכת לכפתור ה activity ללחוץ על dekstop setting ושם היה האפשרות לשנות
ניסיתי והכפתור חסר.

טוב נו ממשיכים הולכים לכפתור activities ומחפשים שם לפי התיעןד צריך להיות כפתור של מפתח (wrench):

האם אתם רואים ?

גם אני לא ראיתי . מתברר שמעצב התוכנה החליט כולנו נזהה ישירות את הכפתור במקום כו מוסתר. מי שם כפתור בהיר על רקע בהיר בפינה תחתונה (מה הסיכויי שמישהוא יראה את זה ?!).

בפינה התחתונה של כל עיגול יש את הציור אלוהים זה מוסתר ..

דרך אגב היומן בצד שמאל כבר מעודכן ומראה את כל התאריכים מ facebook ו gmail :-)

לזכור להתקשר בשביל מזל טוב

2011-09-06T00:33:00.000+03:00

לאחר השידרוג האחרון שעשיתי ל kde (ל 4.6) גיליתי שימי ההולדת והחתונות הפסיקו להופיע ב korgnizer.
הלכתי למקור וגיליתי שאני עושה בדיוק מה שתומס ממליץ רק שאצלו הכל עובד מהקופסה ואצלי איך להגיד ... כלום.

לאחר חיפוש והגדרות ונפילת בסיס הנתונים של akonadi (למה לא הגדרתי לו לעבוד מול בסיס הנתונים שלי במקום לשמור הכל בקובץ ?!) גיליתי את הפתרון.

מתברר שakonadi חי בעולם משלו ויומנים אחרים פשוט לא רואים מה שקורא:
אם פעם היה מספיק ליצור יומן ימי הולדת אחד בודד המצב ב 4.6 השתנה , בשביל להשתמש בתזכורות צריך ליצור מופע (instance) של יומן ימי ההולדת כאלמנט בתוך האוגר של akonadi:

לאחר שהוספת מספר יומנים / ספרי אנשי קשר (kfacebook , google ו אולי kwhatsup ברגע שחזור היומן) יש להוסיף לאותו האוגדן anniversary & birthday.

מאותו הרגע תגידו מזל"ט וקיבלתם התראות לימי הולדת , נישואים ומתי צריך להתקשר לאנשי קשר נוספים :-) ורק בשביל שתזכרו -

BEGIN:VCARD
ADR;TYPE=home:;;חוות אינטרנט של בזק לאומי;;;;Israel
BDAY:2002-02-23T00:00:00
FN:Whatsup
N:Whatsup;;;;
UID:1UGx1gnzEp
URL:www.whatsup.co.il
VERSION:3.0
X-KADDRESSBOOK-X-SpousesName:linux-il
END:VCARD

החלק היפה מתחיל לאחר שהוספת את כל אנשי החיבורים לשירותי הציבוריות (משתמשי google, facebook וכו').

תודות למנגנוני העידכון של התוכנות בשירותים אלו אתה מקבל התראות ומידע שלא בהכרח היית מצפה לקבל (טוב נו אתם משתמשים ב google+ או בפייסבוק אז כנראה שהייתה סיבה שהוספתם את המידע הזה).

ופתאום היומן שלי מתמלא בימי ההולדת של אנשי הקשר שלי.

המשיח בדרך ?

2011-08-14T03:53:00.001+03:00

למרות שאני ממש לא אוהב את אפל לאחרונה היא מוציאה מוצרים מעניינים.
אם באמת קיים מימוש חופשי ל"רעיון החדש" של מדפסות בלי דריברים זה יהווה מהפכה לא קטנה.

חדי העין שבין האנשים ישימו לב שהרעיונות המוצעים כבר ממושים ב cups ואחרים אבל ... אנחנו מאוד תלויים ביצרני המדפסות:

זה שאני יכול לחבר כל מדפסת לcups שלי זה רק תלויי בטוב ליבו של יצרן המדפסות והאמת ... הוא לא תמיד טוב לב (יש לי יותר ממדפסת לקסמרק אחת שזרוקה בבית).

וכן אני יודע שיש אפשרות לבצע "הדפסה ללא דריבר" באמצעות אחד מפרוטקולי הרשת (IPP לדוגמה) אבל יש אבל מאוד גדול - בשביל לתמוך ב IPP דרך אמצעי שלישי (שירות אחר) יש צורך שלשירות תהיה אפשרות לעבוד עם המדספת.

האם יש סיכוי שתודות לפטנט מסויים חברות יתחילו לממש כך שתמיד יהיה לנו אפשרות להדפיס ? (לקסמרק זה רמז בשבילכם).

2011-08-12T23:25:00.000+03:00

אוף .. לראשונה מזה ממספר שנים פיספסתי את אוגוסט פינגויין - ואף שהשנה היה לי בכמה דברים לי להשוויץ.
והיו המון הרצאות שרציתי להגיע אליהן.

אם כן מחכה להרצאות ..

נ.ב.

התחבורה הציבורית פשוט גרועה !

struct to arff defenition

2011-08-09T00:51:00.001+03:00

בפרוייקט המתזמן נתקעתי עם בעייה מציקה - בכל פעם ששיניתי מעט מבנה הנתונים שלי ( struct) הייתי צריך לוודא שאני משתמש בטיפוסים המתאימים ובמקומות המתאימים בכל אחר.

אחת הבעיות היא הצורך ביצוא ל arff קצת sed וקצת ביטויים רגולרים ומתקבל החלק הבא :

grep ';' $(dirname $0)/$HEADER \
      | grep -vvv typedef \
      | grep -vvv extern \
      | grep -vvv '}' \
      | sed -e "s/^$//g" \
            -e "s/\/\/.*$//g" \
            -e "s/;.*//g" \
            -e"s/\[.*\]//g" \
            -e "s/ \+$unsigned$\? \+$long\|short\|int\|pid_t\|cputime_t$ \+/numeric /g" \
            -e"s/ \+char \+/string /g" \
            -e "s/$[a-z]*$ $[a-zA-Z0-9_]*$/\2 \1/" \
            -e "s/.*/@ATTRIBUTE &/g"

הביטוי יזהה את המשתנים המוגדרים בקובץ לו עושים את הבדיקה.

אותי עניינו הטיפוסים :

long ,short , int , pid_t , cputime_t בלבד אבל ניתן להרחיב לכל טיפוס אחר.

הנקודה הבעייתית בשבילי כרגע היא זיהוי הגדרת struct :

התסריט עובד נכון במידה ואני צריך את כל השדות (וכל ההגדרות שקיימות בקובץ) על מנת ללוודא שאני לא לוקח חומר מיותר אני מחייב קיום התו ; (ככה אני בטוח שלא מדובר בפרמטרים של פונקציה כלשהיא) , ומחייב שם תקני בשפת C.

נקודה חשובה שיש לזכור כאשר מבצעים את הdump הוא שמידע שהוא מחרוזת חייב להיות עטוף בגרש בודד 'text' ושצריך לבצע החלפת גרש במידה והמחרוזת מכילה מידע זה.

2011-07-16T22:06:00.001+03:00

אם אתה רוצה ללמוד לכתוב קוד טוב תתרחק מהפוסט הזה!
תקרא את זה רק אם אין שום סטאנדארט קיים בחברה , שום תיעוד שום כלום.

למרות שהתיעוד של הקרנל ממליץ להתרחק מtypedefים ולא להשתמש יותר מדי בשמות ארוכים מדי, הדרך הבאה עזרה לי בדיבוג ואיתור צרות (טוב נו הדברים שלומדים מחברות שעובדים בהם ... ).

פונקציה תהיה באורך של מסך vim אחד.
לכל פונקציה קיים test case - עבור sanity check.
כל פונקציה מבצעת פעולה לוגית מינימלית :

אם אתה לא בטוח כך אדם שלא יודע מה הקוד אמור לעשות תן לו לקרוא אם יש ולו שאלה אחת זה יותר מדי.

כאשר יש שימוש ב goto שמור את המקום ממנו הגיע המעבר , כאשר יש שימוש בדגל debug הצג זאת.
בעליית המודול תמיד ירוצו כל ה sanity checks שאפשר לבצע על המודול.
בהדפסות תוסיף שם קובץ ושורה.
השתמש בשם המתקבל מהמודול ולא בשם שקיים כרגע.
לעולם אין הכרזה על יותר ממשתנה אחד בשורה.
יש הפרדה בשם בפרמטרים שניכנסים לפונקציה מאשר פרמטרים שקיימים בתוך הפונקציה.
שם פונקציה מסביר הייטב מה הפונקציה עושה.
התיעוד מסביר למה הפונקציה עושה את מה שהיא עושה ולא מה היא עושה.
שימוש Hungarian apps
enum ו #define הם חבריך הטובים ביותר אבל אל תמציא שפה משלך.

אם פעם הסוג צריך להיות uint ו פעם ulong להגדיר את הסוג כtypedef.
אם אנו עובדים על null terminated string להשתמש ב '0\' במקום באפס.

תמיד תחזיק תסריט שבודק את החוקים שלך.

באג מעצבן באקנודי

2011-07-09T21:36:00.001+03:00

בשידרוג האחרון של אקנודי בדביאן (4.6.4) שמתי לב שהמערכת הופכת ללא שמישה:
kmail לא עובד , אין תגובה מממשק המשתמש (תנודות עכבר לא מרונדרות) בקיצור המערכת תקועה.

אחרי קפיצה לtty0 אני מגלה שהתהליך akonadi_maildir טופס 100% מעבד וחוסם את akonadi_server , אם זה לא מספיק כמעט כל resource שהיה בעל יכולות קאשינג תקוע.

חיפוש גיגול והפתרונות :
להעיף resourceים שאתם לא משתמשים בהם: maildir , mbox , maildispatcher
אם זה לא עובד לאתחל את תיקיית הconfig

שימו לב קוד פתוח בפרוייקטים הוא כבר לא חוקי בחלק מהקורסים

2011-07-04T08:23:00.001+03:00

בדרך כלל בקורסים שדורשים פתרון בעיות תוכנה נהוג ליצור ולהשתמש בחבילות קוד פתוח.
לדוגמה כול זוג מקבל בעיה שיש לפתור בצורה נומרית, פתרון בעייה מסויימת בעיבוד טקסט פיצוח הצפנה מסוימת וכן הלאה.
יש לציין שמדובר על קורסים שאנשים מקבלים עבודות ייחודיות ולא כל הכיתה מקבלת את אותה עבודה.

השנה התווסף חוק ואני מצטט -
"למען הסר ספק, גם שיתוף קוד או עזרה המובילה לקוד דומה נחשבים להעתקה"

אם אני מבין נכון עדיין ניתן להשתמש ב libgcrypt , libxml , numeric recpies וכו'.
הבנתי שזה היה כבר נוהג קיים אצל כמה מרצים שהגיעו מאחת האוניברסיטאות בגוש דן ובדרום הארץ.

אבל בחייאת ראבאק מה אתם מלמדים ?!

עמותה צריכה עזרה בהתקנות לינוקס

2011-06-27T19:57:00.005+03:00

טוב כבר הפעם הK ית שנתקלים באנשים שמבקשים עזרה בהתקנת מערכת מיחשוב על בסיס תוכנה חופשית,
החלטתי לרכז את השאלות שאנחנו שאלנו את האנשים לפני הגעה למקום ו / או פגישה.

הסיבה: כל אחד מאנשי התוכנה חופשית שבאים להתקין בדר"כ אנשים עסוקים ואם הם באים להתקין מכונה / פגישה הם מוותרים על יום עבודה / יום חופש / יום לימודים וכו'.

דוגמה לשאלה שלי לעמותה שביקשה עזרה לאחרונה -

מהוא הצורך שאתה צריך לפתור ?

לדוגמה -

אני צריך שרת דואר, מערכת ניהול כספים (gnucash) , שרת כתובות , מרכזיית טלפון שתתחבר אליה עם האיפון/אנדרויד שלך,

אם הצורך מוגדר ניתן לבצע זאת בצורת של מכינים לך את כל קבצי הקונפיגורציה ומתקינים על המחשבים שלך (אולי אפילו מרחוק).

תמצית השאלות שתמיד עולות :

כמה זמן יש להתקין את השירותים הנדרשים יום , שבוע חודש.
האם התשתית הפיזית קיימת ? חיבור לחשמל , UPS , יצאה לאינטרנט וכו'...
אם אילו מגבלות ?

האם אפשר להתקין אפליקציות חדשות על המחשבים שאינם השרת , כן אם אתה רוצה vpn על בסיס ssh צריך להתקין לקוח ssh (וכך להרבה מאוד פרוטוקולים).
האם אפשר לעדכן את גירסת מערכות ההפעלה שקיימת (apt-get / windows update וכו'..)
מהם המגבלות החוקיות שקיימות על האירגון - לדוגמה אירגון שמבצע סליקה באתר שונה מאתר שמטפל בנכים וכו' ...

תקשורת -

אנחנו צריכים לחבר מרכזיה חדשה שניתן יהיה להוציא שיחות דרכה .

האם הקו/ציר כבר קיים ? או שיש צורך רק לעשות שיחות בין האנשים
האם המחשבים עליהם אתם רוצים להתקין כבר קיימים ?
מהם מגבלות הרשת שלכם?
האם יש צורך שאנשים יתחברו מאחורי NAT ו או ממכשירי הסלולר שלהם למכונה ?
האם יש צורך במנגנון בילינג ואם כן האם cdrtools מספיק ?
מהיא צורת ההזדהות הקיימת ברשת שלכם
האם יש צורך בניהול במגבלות צריכה (זמן שיחה + זמן גלישה + כמות הורדות וכן הלאה).

אנחנו צריכים שרת למשרד לעבודה משרדית.

כמה מכונות ?
אילו מערכות הפעלה ?

בכמה אתרים (ב"ש , דימונה , אילת וכו' ... ) ?
האם צריך להתבצע שיתוף קבצים בין המחשבים ?
האם יש צורך בזיהוי מרכזי - לכל אדם יש מחשב אישי שלו או כולם מטיילים בין המחשבים במשרדים ותמיד מקבלים את השירות שלהם ללא תלות במחשב.
האם קיימים חייגנים לאתרים חיצונים ? (Juniper, SSG, cisco וכו'...).
האם יש צורך ביומנים
האם יש צורך בשרת דואל
האם יש צורך בשרת משימות
האם יש צורך במערכת ניהול זמן
האם יש צורך בשירות IM בין האנשים (יש סיבה מאוד טובה למה לא להסתמך סקייפ /msn-messenger אם אתה עמותה).
האם יש צורך בשיתוף מסכים
האם יש צורך בניהול מרוחק
האם יש צורך בניהול גירסאות של המסמכים ?
באיזה פורמט מסמכים החברה משתמשת - כן אם אתם משתמשים ב docx זה מתכון לצרות עוד לפני libreoffice חופשית למשוואה.
האם יש צורך בהתממשקות למערכת ניהול תוכן כלשהיא ?

מנגנוני הדפסה -

האם יש צורך בהקצעת כמויות פר משתמש ?
האם יש צורך לבצע בבדיקת כמויות אלו ?
האם זה ניכנס למערכת חיוב כלשהיא ?
האם יש צורך להתאים הדפסה פר משתמש ?

יש עוד כמה אבל אני לא זוכר מה עוד שאלנו אבל בטוח אנשים שאלו עוד נתונים.

בגדול הכלל שאני ואחרים למדנו שעד שהאדם לא עונה על השאלות ומפנה זמן לפגישה אין טעם וחבל על הזמן להכין את הדברים, כמה מהאירגונים פשוט לא מכבדים את הזמן שלך ורוצים לקבל אדם שיתקין פעם אחת ואז פעם בכמה זמן יגיע בחינם לטפל באירגון.

קימפולים..

2011-05-17T23:10:00.004+03:00

אז שאלתם איך הצלחנו לעשות כל כך הרבה ניסויים במעט זמן ?

בשעה שהמעבדה הייתה יחסית פנוייה נכנסו הרמנו מכונות וירטואליות והנה באה הבאנצמארקינג ...
שעה וחצי - שעתיים והנה יש לכם את כל הניסוים היומיים .

בנייה במכונות לקחה זמן זהה כמו במחשב הנייד שלי (רמז עבה לעצמי להחליף נייד) (עבור make -j2 ) - מאה דקות וארבע דקות +- שלושים שניות.

עם מספר מכונות שהחליטו שלהם זה לוקח שעתיים (חיכה בקריאות מערכת 100 דקות).

כרגע אני עדיין לומד את המשמעויות של איך באמת לעשות בbenchmark כמו שצריך.
בנתיים אני רואה התייחסויות לבדיקה x264 ועוד כמה שעדיין אני לא מבין זה ההבדל בין קימפול (לוקח מעבד) לקידוד שגם הוא לוקח מעבד.

הסעות לאוגוסט פינגויין 2011

2011-04-20T15:22:00.003+03:00

בשנה שעברה המידע הגיע מאוחר מדי ולא בכל המקומות אז החלטתי השנה לשלוח מראש לכולם.

אם בשנה שעברה חיפשתי ב ( IRC (##linux-il ו ברשימת התפוצה linux-il השנה למדתי מתומר כהן ושלחתי קודם כל למקור

עשיתי קצת סקר שוק לגבי הסעה מחיפה לרחובות ומב"ש לרחובות עבור אוטובוס של 50-51 איש 1500-1900 ש"ח (שני הכיוונים) כולל כביש 6.
עבור מוניות (4 מקומות) המחיר נע היום בין 300-350 מב"ש לרחובות.

הסתכלתי על חיפה כי עד כמה שאני יודע (ויכול להיות שאני טועה) היא בין המקומות בעלי הגישה הטובה ביותר לתח"צ (אם אתה חוזר בשישי משם יש לך סיכוי טוב להגיע לבית).

הבנתי שעוד לא נבחר מקום אבל כל מקום שנבחר תהיה בעיה - התחבורה הציבורית בישראל די $@$# בלשון המעטה:
אני שופט כדרומי בלבד להגעה לב"ש והמושבים מסביב לאשדוד / קריית מלאכי -

רחובות - יצאה מאוחרת באזור ה -13:30 13:00 (אוטובוס בלבד)
ת"א - לפי מיקום אבל מסתובב איפה שהוא באזור ה 11:45 (עבור רכבות)

נכון אני יודע שבחירת מקומות לבדוק חיפה / ב"ש / אשדוד יכולה להפלות אבל הכוונה היא היכולת של האנשים להגיע משם לבית.

2011-04-18T10:35:00.004+03:00

איך להגדיר מפתח ציבורי שמגיע ממקור חיצוני ב ligcrypt ? שאלו אותי איך להגדיר מפתח ציבורי בהינתן ערך n משתנה ו e קבוע לקבוצה, אבל הופתעתי לגלות שאין בתיעוד איך לבצע פעולה זאת על כן אדם הבא שצריך להתמודד עם בעייה של איך ליצור public key (או private) :

//This code example explain how to create a public key structure for libgcrypt using a predefined n and e value.
//Boris Shtrasman MIT/X11 license

void get_keys_from_char_array (const char *n_element_in_public_key , gcry_sexp_t *pkey)
{
gcry_sexp_t pub_key;
gcry_mpi_t mpi_struct_holding_public_key;

int rc;

// e.g. from basic.c
// const char *n_element_in_public_key =
// "00e0ce96f90b6c9e02f3922beada93fe50a875eac6bcc18bb9a9cf2e84965caa"
// "2d1ff95a7f542465c6c0c19d276e4526ce048868a7a914fd343cc3a87dd74291"
// "ffc565506d5bbb25cbac6a0e2dd1f8bcaab0d4a29c2f37c950f363484bf269f7"
// "891440464baf79827e03a36e70b814938eebdc63e964247be75dc58b014b7ea251";

//convert char * to mpi object
if( gcry_mpi_scan( &mpi_struct_holding_public_key,
GCRYMPI_FMT_HEX, //Here is a tricky part if use hex value the length must be NULL
n_element_in_public_key,
NULL, //must be NULL
NULL ) ) die( " failed to use mpi to create s_exp" );

rc = gcry_sexp_build (&mpi_struct_holding_public_key, NULL,
"(public-key\n"
" (rsa\n"
" (n %m)\n"
" (e #010001#)\n"
" )\n"
")\n",
plain_mpi
);
//as this value was just allocated you must free it.
gcry_mpi_release( mpi_struct_holding_public_key );

if (rc)
die ("converting vadims keys failed: %s\n", gcry_strerror (rc));

*pkey = pub_key;
}

החלק הטריקי הוא לגלות שצריך להשתמש בmpi כאשר מעבירים ערך לבניית ה s-experssion (קיימת תמיכה בהעברת ערך טקסטואלי אבל היא לא נועדה בשביל זה).
מבנה המפתח ניתן בmanual :

6.2.1 RSA key parameters
An RSA private key is described by this S-expression:
(private-key
(rsa
(n n-mpi)
(e e-mpi)
(d d-mpi)
(p p-mpi)
(q q-mpi)
(u u-mpi)))

An RSA public key is described by this S-expression:
(public-key
(rsa
(n n-mpi)
(e e-mpi)))

n-mpi
RSA public modulus n.
e-mpi
RSA public exponent e.
d-mpi
RSA secret exponent d = e^-1 \bmod (p-1)(q-1).
p-mpi
RSA secret prime p.
q-mpi
RSA secret prime q with p < q. u-mpi Multiplicative inverse u = p^-1 \bmod q.

על מנת להפוך מחרוזות מ char * ל gcry_sexp_t * (הקוד קיים בlibgcrypt):

//Taken from pubkey.c
void null_terminated_char_array_to_sexp (const char * null_terminated_char_array, gcry_sexp_t * s_exp ){
gcry_mpi_t temp_mpi_struct_hold_formated_value;

if( gcry_mpi_scan( &temp_mpi_struct_hold_formated_value, GCRYMPI_FMT_USG, null_terminated_char_array, strlen(null_terminated_char_array), NULL ) ) die( " failed to convert char * to mpi struct" );
if( gcry_sexp_build( s_exp, NULL, "(data(flags raw)(value %m))", temp_mpi_struct_hold_formated_value ) ) die( " failed to convert mpi to s_expression " );

gcry_mpi_release( temp_mpi_struct_hold_formated_value );
}

how to recover grub2 without linux kernel ?

2011-04-03T10:49:00.003+03:00

מחיצת הboot שלי עברה תאונה קטנה , באג בחבילת קרנל גרם למחיקת הקרנל ופגיעה ב grub.cfg תוסיפו לזה שמחיצת השורש מוצפנת עם luks ותקבלו חוסר יכולת לעלות למע'.

המזל היה לי מחיצה ישנה עם קרנל ישן (2.6.32) -

פתרון:

העתקת קבצי vmlinuz ו initrd ממקור אחר למחיצת boot

טוענים מודולים של מערכת קבצים (אצלי זה ext3).
מבצעים עגינה ומעתיקים משורש אל שורש

בעת עליית grub:

linux (hd0,X)/vmlinuz.. root=/dev/mapper/luks_name break ro single
initrd (hd0,X)/initrd...
boot

הכנסת סיסמה בשביל לבצע עגינה.
exit

לאחר שהמערכת עולה להריץ update-grub

אצלי במערכת ללא הוספת break גראב לא ביקש סיסמה ובכך נכשל לבצע עגינה למחיצת השורש.

2011-03-29T23:10:00.003+02:00

קראתי את ה פוסט על אבטחת מידע במרכזיות , אנסה להרחיב על דבריו של עידו מהצד השני של המטבע ...

בואו נתחיל מהתחלה -

אין שום דרך מעשית לבצע אבטחה מושלמת של העברת מידע קולי ושעדיין תוכל להשתמש במכשירי קצה מוסדרים.
התשובה הרגילה לבעיות של הסתרת/אבטחת המידע היתה להצפין את תעבורת הקול ולהעביר את המידע על השיחה בצורה "מאובטחת".

הבעיה :

רוב השיטות הנפוצות היום להעביר SIP בצורה מאובטחת מונעים ממכשירי קצה לעבוד (בין עם זה SIPS בן עם זה עם מעבר בתעלה נפרדת ועוד).
אפילו שיחה שעוברת בSRTP ניתנת לזיהוי ללא מפתח הצפנה - כן גם עם לאליס ובוב יש מפתחות פרטים וציבורים טרודי המעצבנת יכולה לדעת על מה השיחה עם מדובר על קודק משתנה.

אין מה לעשות המכונה תפרץ במוקדם או מאוחר השאלה רק מה תעשו בשביל להקשות זאת , רוב הסיכויים שקיימת לכם האפשרות להקים vpn מהשרת עד למשתמשי הקצה שלכם - זה אמנם ימנע שימוש בחלק מהמכשירים , יאט את התעבורה שלכם אבל לדעתי הרווח מהנושא גדול יותר, יימנע שימוש לחלק מהשירותים אבל ... זה יאט במעט את החדירה לאירגון.

הדרך לגרום שהפריצה למרכזיה שלכם תיקח פחות זמן תהיה:

לצמצם את כמות הנזק האפשרית מחדירה.

מספר השלוחה לעולם לא תהיה שם משתמש הSIP או הסיסמה.
מניעת גישה ממכונות שטועות פעם K לבצע שיחה

כל שיחה יוצאת מחוץ למרכזיה ואינה בתחום מותר (למשל מהמשרד) צריכה לחייב הכנסת סיסמה

לצמצם את האפשרות לדעת מה לא נכון כשמישהוא מנסה לחדור -

זה שאתם מחזירים שגיעה עם זמני חזרה שונים עוזרים לפענח את הסיבה להתחבר (דוגמה מהחיים) -

שנייה עם יש סיסמה לא נכונה.
0.85 שניה עם יש שם משתמש לא נכון.
1.2 שניות עם יש משתמש נעול.

האם באמת אתם צריכים לאפשר גישה מכל מקום ?

אם מדובר בשרת העיסקי שלכם יש לכם את הפריווילגיה לקיים רשימה לבנה של משתמשי קצה שיכולים להתחבר .

רוב הסיכויים שיש לכם אפשרות להשתמש בipsec, זה יחסוך לכם הרבה כאב ראש אחרי זה.
בדקו עם מוצרי הקצה שלכם תומכים בכך (כמעט כל המכשירים שנתקלתי בהם פרט לאייפון באים עם תמיכה).

חוסר בדיקה תקופתית להתקנה שלכם -

קיבלת מוצר מדהים שהותקן והוגדר השאלה מתי בפעם האחרונה בדקתם אותה ?
יש יותר מכלי חופשי אחד שמאפשר לכם לבצע בדיקת חדירה למכונה,
האם אתם בטוחים שלא קיים מסלול ב IVR שלכם שיאפשר מעבר לקבלת הרשאות ?

מניעת התחזות למשתמש אחר (חטיפת שיחה) -

הפעלת מנגנון שיאפשר אימות בין משתמשי שיחה.

Bestfreevpn

2011-03-18T23:10:00.001+02:00

איך להתחבר לbestfreevpn מדביאן גנו/לינוקס:

לבחור הבא שמחפש איך להתחבר לvpn מבוסס pptp שמסופק ע"י bestfreevpn.com :
הפעל מודול mppe :

modprobe ppp_mpe

הפעל תמיכה בהצפנה ב /etc/ppp/options.pptp:
הפוך את השורה require-mppe-128 לפעילה (הסר #)

הוסף שם משתמש סיסמה ל /etc/ppp/chap-secrets:
לדוגמה :

free PPTP 216351 *

את הסיסמה מקבלים מ http://bestfreevpn.com/free-vpn-service/bestfreevpn.gif?UNIX_TIME
לקבל UNIX_TIME השתמשו ב : date +%s

הוסיפו קובץ ב /etc/ppp/peers/ לדוגמה bestfreevpn עם התוכן :

pty "pptp bestfreevpn.com --nolaunchpppd"
name free
remotename PPTP
file /etc/ppp/options.pptp
ipparam free

להפעלה :

pon bestfreevpn updetach

שנו את הrouting שיתאים לכם בין עם על בסיס רשת (רק רשת אחת דרך כרטיס) לבין ליציאה ברירת מחדל.

להנדס את החתונה שלך ..

2011-03-16T23:16:00.003+02:00

מגיע לנו מזל טוב - אני ובחירת ליבי התחתנו, אבל בגלל ששנינו מהנדסים חשבנו שגם אם מרפי בכבודו יוזמן החתונה תמשיך לתקתק.

החתונה אורגנה באותה הדרך שכותבים תוכנה -

מנסים לכסות כל את כל החריגות ומטפלים בכל חריגה בצורה שהתוכנית תמשיך לרוץ.
היו מספר חריגות פיספסנו אז החלתנו לעלות על הכתב.

התכנון מתחיל בביצוע ניהול סיכונים ובניית פתרונות ראליים עבור כל תרחיש לדוגמה:

תרחיש:
הרבנות תדרוש הוכחת יהדות

פתרון:
הוכחת יהדות מתחילה חצי שנה לפני רישום -
קרה - התהליך לקח כ שלושה חודשים במהלך נאלצתי להמציא את מסמכי סבתה של אימי מתחילת המאה ה20 והוריה (1896).

תרחיש:
בית הדין הרבני לא יתרצה מהמסמכים שדרש להוכחת יהדות.

פתרון:

יש להביא מספר אלבומי תמונות של ארבע חמש דורות אחורה (נדרשתי לעשות זאת).
יש להביא תעודות לידה של כל הילדים במשפחה (נכון הם לא מתחתנים אבל נדרשים).
יש להביא תעודות סיום בית ספר + תיכון + אוניברסיטה של ההורים (הזויי אבל צריך).
יש להביא תעודות מיד ושם.
מידע סרוק לא יוצג (יש להדפיס אותו הרב מסרב לבדוק).
חתימות נוטריון מחוץ לישראל על אמיתות תעודות אינן תקיפות (אבל עדיין שווה להביא את זה)
הרבנות אינה מכירה בחתימה אלקטרונית על מסמכים (PGP).

תרחיש:
מתרגם בית הדין הרבני יעשה צרות

פתרון:
כל העדים חייבים לדעת עיברית , מבקש ההחלטה חייב להכיר את כל המסמכים ולקרוא מה רשום בהם (גם עם זה בגרמנית / פולנית / וואטאבר).

תרחיש:
אוטובוס שיוצא מעיר אחרת להביא אנשים מאחר לחופה.

פתרון:
תחשיב שעת ההגעה כשעת קבלת הפנים (לפחות שעה לפני החופה).
ביצוע הנסיעה בכביש 6.
הוספת מקדם בטיחות של שעה בפקקים בכביש 6.
מסירת זמן יצאה לאורחים 25 15 - דקות לפני זמן עצירה של אוטבוס בתחנה (תמיד יהיו מאחרים).
הגדרת אחראי הסעה בכל תחנה.
הגדרת גיבוי לאחראי הסעה
הגדרת גיבוי לגיבוי בכל תחנה.
(באותו היום היה פקק בכביש 6 , עיקוב של 30 דקות ביציאה של אוטובוס מתחנה מסויימת התברברות בכביש ועדיין הגיעו בזמן).

תרחיש:
איפור ותסרוקת לכלה לוקח יותר זמן מהמשוער.

פתרון:
בקשה להכנס ראשונה ב 7 בבוקר לספר.
נבחרים לפחות ארבע אתרי צילום שונים המאפשרים הגעה לאתרי צילום
(זה באמת קרה בחתונה ועדיין היה לנו שלושה מקומות צילום).

תרחיש:
לאחר צילומים הכלה צריכה לעשות תיקון תסרוקת (עיקוב של כ 40 דקות).

פתרון:
חזרה מאתרי הצילום חייבת להיות לפחות שעה ורבע לפני תחילת קבלת פנים.
(התרחש לקחנו בחשבון רק 40 דקות איחרנו ב30 דקות).

תרחיש:
אתר צילום נבחר נסגר בגלל גראדים

פתרון:
לפחות גיבוי אתר צילום אחד בנקודה המרוחקת מהטווח.
(תודה לאל לא קרה).

בעת החתונה מתרחשת נפילת גראדים.
פתרון:
לפני האירוע הוגדרו מספר אנשים שידעו לאן להפנות את האנשים להתחבא בעת נפילות.
בין המוזמנים קיימים מגישי עזרה ראשונה ואנשים היודעים לטפל באירוע מסוג זה (היתרונות של להכיר אנשים מתחומים רבים :-) ).
(היו נפילות מספר ימים לפני ומספר ימים אחרי).
(תודה לאל לא קרה).

תרחיש:
יש צורך בפינוי אנשים מהחתונה (לא חשים בטוב/ שתו יותר מדי וכן הלאה).

פתרון:
אסיפת מספרי טלפון של מספר נהגי מוניות שסגרתם איתם שאם קורה משהוא יפנו אדם אחד או יותר בהתאם לצורך (בית חולים / בית).
מספר אנשים יודעים שאם אדם דורש פינוי הם פועלים בקריאה.
בין האורחים קיימים מספר אורחים שיודעים לתת מענה ראשוני רפואי.
ידוע היכן נמצאים בתי חולים באזור , מספרי טלפון ואנשי קשר לאנשים אלו.

תרחיש:
חישוקי שמלת הכלה הוויקטוריאנית נפתחים בזמן צילומים.

פתרון:
החתן דואג לחוט אבטחה ופלייר אבטחות (גם חוט ברזל יספיק)
(לא נלקח בחשבון אילתרנו עם דבק סלוטייפ)

תרחיש:
החתן משמין / מרזה - יוצא מגבולות החליפה.

פתרון:
החתן רוחש חליפה שבועיים לפני.

תרחיש:
דרכי הגעה של קרובים מרוחקים נחסמות (רכבת ישראל מחליטה לבטל קו לדוגמה / תאונות וכו').

פתרון:

אירגון נק' לינה לכל אדם והעברת המידע למגיעים שבמקרה הצורך יש נקודות שינה.
(קרה ).

תרחיש:

מוזמנים שהינם אנשי קבע בטייסות לא יוצאים בגלל העלאת כוננות , תקיפות וכן הלאה.

פתרון:
כל אנשי הצבא ובנות זוגם מוגדרים ברזרבה.
(קרה).

תרחיש:
לא ניתן לשים בכתובה חזקה יפה של שתיים , מספר טקסי גבוהה וכן הלאה (כמות המילים מוגבלת).

פתרון:
למצוא מספר תאולוגי קרוב (לא נלקח בחשבון).

ואת החלקים הגיקים (שירותי IRC , ניהול כתובות , ניהול הודעות) נשאיר לפוסט אחר ...

2011-03-14T23:42:00.001+02:00

בצער רב וביגון קודר הוכרז מותו בתרם עת של מיזם גיזמו.
בשלישי לאפריל יופסק השירות ואיתו כל כך הרבה מהדברים הטובים שהיו איתו.

למה זה רע להסתמך SSL

2011-03-14T23:11:00.004+02:00

כמה ממכם שמעו על אנחנו משתמשים בהצפנת SSL והאתר שלנו מאובטח בטכנולוגיות חדישות.

לפני כחודש שמתי לב ש kmail מתלונן ברשת האלחוט בה אני מתארח על תעודות שהשתנו.

לאחר מספר שעות של חיפוש של באג או משהוא בדקתי מה באמת התעודה שמתקבלת ורואו הפלא:

openssl s_client -connect imap.gmail.com:993 | openssl x509 -text | grep Issuer
depth=0 /C=US/ST=California/L=Mountain View/O=Google Inc/CN=imap.gmail.com
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 /C=US/ST=California/L=Mountain View/O=Google Inc/CN=imap.gmail.com
verify error:num=27:certificate not trusted
verify return:1
depth=0 /C=US/ST=California/L=Mountain View/O=Google Inc/CN=imap.gmail.com
verify error:num=21:unable to verify the first certificate
verify return:1
Issuer: C=US, ST=California, L=Sunnyvale, O=Fortinet, OU=Certificate Authority, CN=FortiGate CA/emailAddress=support@fortinet.com

חיפוש נוסף העלה את הנקודה שמדובר בתעודה מזוייפת שמישהוא ישב ודאג לשים,

אכשיו על מנת להסביר את העניין בצורה פשוטה יותר אדם כל שהוא התיישב ברשת מזייף חותמות של אתרים אחרים ומקבל גישה לכל מה שאתם שולחים.

אם הוא הגדיר פעולה זאת עבור שרת IMAP עולה השאלה מדוע לאדם יש צורך בגישה לדואר שלכם ?

בדקתי על פייסבוק וטוייטר והחותמות תקינות על כן לא מדובר פה באיזה ילד שמנסה לגנוב סיסמאות אלה במשהוא הרבה יותר רציני.

ועוד חבר נוסף

2011-03-14T22:18:00.008+02:00

ראיתי היום הודעה בוואטסאף על תחליף סקייפ חופשי ומאובטח.

ובאתר הפרוייקט ראיתי את הטקסט הבא :

Our goal is to make GNU Free Call ubiquitous in a manner and level of usability similar to Skype, that is, usable on all platforms, and directly by the general public for all manner of secure communication between known and anonymous parties, but without requiring a central service provider to register with, without using insecure source secret binary protocols that may have back-doors, and without having network control points of any kind that can be exploited or abused by external parties. By doing so as a self organizing meshed calling network, we further eliminate potential service control points such as through explicit routing peers even if networks are isolated in civil emergencies.

אכשיו נשאלת השאלה למה הכוונה בפרוטוקולים בינארים בעלי דלת אחורית ?

אם הכוונה רק לסקייפ ניחא אבל פה מדובר על פתרון SIP שמאפשר ביצוע פעולות peer-to-peer האמת אין פה משהוא מאובטח יותר משימוש במערכות אחרות . עדיין מדובר בעוד מימוש כמו pjsip או osip בעל יכולות הצפנה של השיחה.

(1) למעשה לפי התיאור מדובר במוצר שמבצע את אותה הפעולה שהיינו עושים כשהיינו מבצעים שיחות p2p ע"ג רשת שהתקבלה בעקבות zeroconf ברשת הפנימית או ביצוע שיחות ב kadmilia. קיימים היום מספר פתרונות בנושא (למרות שp2p-sip לא ממש פופלארי) לביצוע שיחות בp2p (דוגמה בשלוף) וגם נושא ההצפנה נלקח בחשבון.
כמובן חשוב לזכור שהנושא לא מוסדר עד הסוף - לא קיים ממש RFC אלא רק drafts .

(2) כבר היום קיימים מוצרים המאפשרים ביצוע שיחות בשימוש ב zrtp (לדוגמה זפון או pjsip) על כן השיחה עצמה מוצפנת , נמשיך הלאה קיימים מספר פתרונות להחביא את השיחה עצמה (הסתרת ה SIP) ואף שרתי שמות.

וזה עוד לפני הנקודה שרשתות p2p-sip בשונה מרשתות sip רגילות בעייתיות בלשון המעטה בחיבור:
בגלל שקיים מנגנון זיהוי שהוא לא מוגדר ברמת הפרוטוקול אלה נבחר בכל מימוש חיבור נק כניסה לשרת הופך את הנושא לקשה , עד בלתי אפשרי, נוסיף את העובדה שמדובר ברשתות נפרדות, קשה עד בלתי אפשרי לבצע ממשק של שיחות שירותים שונים (זוכרים איזה סיוט היה לחבר sip ל xmpp ? ) לכן גם אם המוצר יצליח הוא יחייה על כמות משתמשים מאוד מצומצמת.

אז מה ראינו עד אכשיו :

יש פתרונות p2psip בעולם
יש התייחסות לנושאי הצפנה והזדהות

אז מה באמת חדש בפרוייקט , האם בגלל הצטרפות גנו לנושא ?

זה בשבילי כן חדשות הצטרפות של קבוצה גדולה לתחרות זה תמיד עוזר .
אני מקווה שהפרוייקט יצליח - מדובר באירגון עם כסף וכוח שיכול להחזיק את הפרוייקט ואולי אפילו להתממשק לתוך ed2k (השרת עליה סקייפ חייה).

טוב שיהיה בהצלחה מי ידע אולי יהיה פחות כאב ראש לבצע שיחות p2p ...

איך לקבל מBIND9 שירות ENUM

2011-03-14T22:04:00.005+02:00

כל מרכזיה סטאנדארטית תומכת בהיפוך מספר לכתובת URI , אבל איך מגדרים שרת במשרד ?

אני בחרתי בשרת השמות bind9 לבצע את ההיפוך אבל כל אחד יכול לבחור איזה סוג שרת שהוא רוצה.
בסופו של יום המרת מספרי הטלפון לכתובות sip היא פעולת DNS רגילה , אין שום דבר מיוחד בתהליך.

כשהגדרתי את השרת עשיתי טעות ובהתחלה שמרתי את כל הרשומות בקובץ ההגדרות של bind9 אבל לאחר קצת כאב ראש ראיתי שעדיף להשתמש ב קובץ אחר - כלומר להשתמש ב file :

file "/etc/bind/myrtfm.enum.values.conf";

כשמייצרים את ההמרה יש מספר כללים:

1. עבור כל מספר יש zone מוגדר.
2. הכתובת היא מספר הטלפון רשום במהופך ומופרד בנקודות:
עבור הטלפון:

03 - 123456789

הכתובת צריכה להיות
9.8.7.6.5.4.3.2.1.3.0

3. להוסיף את הדומיין בסוף השרת

9.8.7.6.5.4.3.2.1.3.0.e164.org

לאחר מכן נוסיף את השורה לקובץ :

9.8.7.6.5.4.3.2.1.3.0.e164.org. NAPTR 100 10 "U" "SIP+E2U" "!^.*$!sip:175@myrtfm.blogspot.com!".

אבל נניח שאנחנו רוצים להפוך את כל השיחות שיצאו לאזור חיוג מסויים דרך המכונה שמחוברת לבזק ?

במקום לשנות מסלולי הניתוב ב openser.cfg נגדיר שהשם החוזר יחזיר uri מתאים למכונה המחוברת לבזק:

*.3.0.e164.org. 10M IN NAPTR 100 10 "u" "E2U+SIP" \
"!^\\+03(.*)$!sip:\\1@gushdan.myrtfm.blogspot.com!" .

אבל בשביל להיות בטוח ב100% שאם מישהוא מתקשר בטעות לאחד העובדים למספר הנייד נמיר את המספר לכתובת הלקוח הSIP שלו.

ואכשיו נשאר רק להגדיר את שרת הSIP שלכם שיבקש את ההמרה משרת הזה.

Beware the akonadi-googledata on debian squeeze calendar

2011-01-31T07:42:00.003+02:00

Beware the akonadi-googledata on debian squeeze,If you are using kdepim's akonadi resource for google calendar beware
from the akonadi calendar plugin:
while it seems like bug a proof solution the attendees list isn't implement.
The result: opening an event with attendees will erase all attendees
on the server.

If you ask on #kontact one of the solutions is to rebuild the package with DAV support and use it for gmail.

תודה על שירות מצויין !

2011-01-31T07:36:00.002+02:00

אני לא נוהג לעשות זאת , אבל פה בית עסק שיחק אותה - עשה מה שנשדרש ואף יותר ,
יצר קשר ועבד מולנו עד שהגיעה התוצאה המושלמת.

היינו צריכים להדפיס בבאר שבע , חיפשנו בית דפוס ומצאנו אחד מצויין.

בית הדפוס - "דפוס א. הדסה" עזר לצורך שלנו , היה שם בישבלנו תיקן ערך ובדק.

הלוואי וכל בתי העסק יעבדו כמו שבית הדפוס הזה עבד.

להשתמש בשפה הנכונה למשימה הנכונה

2011-01-12T13:23:00.004+02:00

1.

איזה תענוג שעבודה שעשית פעם היום עוזרת למישהוא אחר.

לפני כשנה עזרתי לממש מערכת המחפשת את קשרי ההשקעות בין חברות -
נשמע מפוצץ אבל בסופו של יום מדובר באפלקיציה שמבצעת ניתוח טקסט , מוצאת את את גרף ההשעות :איזו חברה השקיעה בחברה מתי וכמה , ומציגה אותה.

מכיוון שאני לא בעל הזכויות לא יכלתי לשחרר את האפליקציה אבל מה שכן אנשים שנתקעים בבעיה דומה יכולים להעזר בגלל שכמהנדסים בחרנו את אוסף הפתרונות העונים לבעיה שלנו:
יכלנו לממש NLP ולעבוד די קשה בתהליך , לאחר מכן לממש אפליקציה שלומדת תהליכים ואחרי כל זה לממש את הפתרון שיאפשר הצגה של הנושא.

הפרוייקט מוממש פעמיים :
פעם אחת בפרל.
ופעם אחת בJava

הסיבה היא שמזמין העבודה לא רצה לראות פרל כי (לא ציטוט מדוייק) - "מרבית החוקרים הבאים שיעבדו עם זה לא מכירים פרל".

לכן על מנת שלא לשרוף זמן בחרנו בNLP של סטאנפורד (וויתרנו על ה NLP שקיימים ב CPAN מכייון שאחת הדרישות היתה שניתן יהיה להמיר בקלות את הפרוייקט לגאווה) - שאר בנושאים לא מעניינים כל כך.

לפני כשבועיים שמעתי אדם שקיבל משימה שחייבה לזהות טקסט ולבצע פעולה מתמטית על הקשרים (תורת הגרפים).
לאחר שכבר נתקלתי בבעייה זו כבר לפחות פעמיים (פעם בפרוייקט הזה ופעם כשעזרתי לאדם לממש מערכת פארסינג לדפים) הפנתי אותו לנושא ה NLP של סטאנפורד - קיבלתי טלפון עם תודה שהנושא מנע ממנו לבזבז הרבה מעוד זמן בנושא של ניתוח הטקסט ידנית.

2.
אתם מהנדסים , אתם מתכנתים אתם לא צריכים להמציא את הגלגל מחדש - אתם צריכים לבחור את אוסף הפתרונות שעונה על הבעיות הקטנות.

לאחרונה יותר ויתר אני שומע על פרוייקטים שעוסקים בdata mining , שצריכים לבצע ניתוחי טקסט ופעולות על קשרים אלו.

רבים וטובים אחרים כבר אמרו זאת - על תעבדו עם regex על דפי אתרים :
אתם תשרפו חודשים על מציעת כל מקרי הקצה - זה אולי רק נראה למנחה שלכם שהאתר מקיים חוקיות בהצגה - אתרים רבים עוברים לCSS ואז נשברים לכם חוקי ה REGEX לאיתור הנושא ,אתרים משנים את העיצוב ה HTMLי ונשבר לכם העיצוב , אתרים משנים את הפלטפורמה איתה הם עובדים (חברה אחת הסבה לJoomla ) מה ששבר את כל מנגנון איתור הטקסט.
את המידע אתם צריכים לשלוף באותה הצורה שאתם קוראים את הטקסט - אתם לא מחפשים עיצוב בשביל לגלות משמעות אתם משתמשים בקריאה : הבנת הקשרים בטקסט.

אז למה בתוכנה שלכם אתם מחפשים לפי עיצוב את הקשרים והמשמעויות בטקסט ?
רבים וטובים כבר מימשו מנגנוני קריאה וניתוח טקסט , השתמשו בזה שנו את זה לצורך שלכם.

אם אתם הולכים לעשות פרוייקט בנושא של ניתוח טקסט - בבקשה על תממשו NLP תשתמשו בפרל במקום ב JAVA:
מימוש של אותו הקוד בJAVA לקח חודשיים (כאשר בפרל הוא נכתב בשבוע) , פרל בניגוד לגאווה כבר מכילה הרבה מאוד פעולות לביצוע על טקסט, הנה מצגת קטנה.

וזה עוד לפני צרות הרישוי שאתם עומדים לפניהם.

אני קירח

2010-12-19T12:03:00.006+02:00

לתרום זה לא אומר רק לשבת ולכתוב קצת קוד ,

חיים מ TechTv סיפר לי בזמנו על תרומת השיער שלו, עברה כשנה והנה התרומה האישית שלי.

זה אמנם לא הרבה,
רק שבע צמות באורך טיפה מעל 20 ס"מ.
אבל מישהוא באמצעות זיכרון מנחם ישמח .

זה נעשה בפוני יניב (שיקבל קצת פרסומת למה לא ? ),
אז אם אתם בב"ש ויכולים לתרום קצת שיער המספרה הזאת היא מקום כזה ...

לאחר ששוחחתי עם מספר אנשים אני מעוניין להבהיר זה לא נעשה תמורת תשלום , זוהיא תרומה (לכם לא משלמשים על זה) וכן כיום אני קירח מבחירה. ולחברה מהקורס שהיו מופתעים שיש אנשים שתורמים מזמנם בשביל פרוייקטי קוד פתוח הנה עוד דוגמה טובה למה שאנשים עושים ..

unable to connect to mysql

2010-10-25T19:52:00.006+02:00

אני שונה באגים מעצבנים !

לפני מספר ימים אני ועוד חבר שברנו את הראש למה שרת mysql על וינדוס מסרב לאפשר התחברות לכל משתמש שאינו root (גם אם יש לו הרשאות זהות). בהתחלה חיפשנו בעייה בתוכנה שלו (קודם כל אנחנו כתבנו באג אחרי זה יש באג בתוכנה אחרת) הפכנו חיפשנו וצימצנו כי הבעיה מחוץ לדומיין התוכנה שלו.
אחר חיפוש אחר אינדקציה כל שהיא בלוגים כשל עזבנו זאת למספר ימים היום לאחר חיפוש של עוד שעתיים נשברתי והתחלתי לעבור פרמטר פרמטר ואז גיליתי -
בהתקנת mysql על וינדוס עם עיברית נוספת השורה 'SET NAMES 'CP1251 בשרות הinit connection ושימוש בקידוד ברירת מחדל י latin1 אממה השרת מסרב לקבל את הבקשה ומפיל את בקשת ההתחברות.

לתיקון יש להסיר את הדרישה של מידע ב latin1 וקידוד ברירת מחדל עברית (או אפילו לדרוש עבודה ב utf8 ).

אם כן לשנות :

ערך default character set ל utf8
ערך init connection ל set names'utf8'

האם אני באמת צריך את kaddressbook?

2010-10-22T17:58:00.002+02:00

התחלתי להשתמש במנהל החלונות הזה איפה שהוא הכל מ kde 3.0 , כאשר התחלפה הקידמות התחילו הצרות אולי אני זקן/שמרן או לא יודע איך לקרוא לזה אבל איבוד השימושיות כבד מנשוא.
עד 4.4 נהגתי לאכסן ולנהל את רשימתץ הכתובות של ב kaddressbook אבל לא ... חייבים לשנות ולהוריד פונקציונאל.
אם בעבר זה היה באג סורר שאיבד מידע במיזוג אנשי קשר אז אכשיו פשוט מעבירים את האשמה לnepomunk.

אז כן, אני שובר את הראש איך אני מכניס ידנית שני פיטצרים לתוכנה (חיפוש אנשי קשר דומים) אבל עדיןן זה פשוט מעצבן!
עם כל הכבוד הסרת האפשרויות הרבה מהתוכנה (כמו חוסר היכולת לערוך את שדות השמות) מורידה יותר ויתר את השימושיות למשתמש הממוצע.

הרי תוכנה זו היא חלק מ kontact חבילה משרדית שמהווה תחליף מלא לoutlook ביחד עם עוד מספר תוכנות אחרות ואכשיו פתאום מוצא את עצמך מחפש פתרונות נוספים בשביל דברים שהיו פעם אפשרויות ברירת מחדל.

יש לך 4000 חברים וממש לא מתאים לך להריץ תוכנה בשביל לקבל את פרטי ההתקשרות שלהם ?

2010-10-21T16:57:00.004+02:00

פיטצר נחמד בסקייפ מאפשר קבלת האימייל של האנשים שנמצאים בחברי הפרצוספר שלך.

גם אם האדם הסתיר את הפרטים לסקייפ היכולת לקבל את המידע הזה (הסבר בפרצוספר) אכשיו אני מנסה להבין איך אני יכול להשתמש בskype-api בשביל לקבל את המידע בצורה יותר מופשטת.

אז היום יש לי את אנשי הקשר מlinkedin מ facebook ואחרים (ככה גם אם ינעלו לי את המשתמש תמיד המידע יהיה ברשותי).
לבנתיים אני עושה איסוף מידע ע"י פרצוספר->סקייפ->kde אבל אני מקווה שאני לא אצטרך לעשות זאת יותר.

את המידע מפרצוספר לקחתי בצורה ידנית בקשת fql בסגנון של :
SELECT uid, first_name, last_name, name, pic_big, affiliations, religion, birthday, birthday_date, sex, hometown_location, political, current_location, activities, interests, music, tv, movies, books, quotes, about_me, hs_info, education_history, work_history, profile_url, profile_blurb, family, username, website FROM user WHERE uid IN (1,2,3,...)

כאשר את הuid קיבלתי בצורה הבאה :

SELECT uid2 FROM friend WHERE uid1 = 00000000

את המידע מjson אני מתכנן להוציע באמצעות json.pm ומשם לייצר vcf זה באמת פשוט.

פרוייקט בהנדסת תוכנה - רשת אוטונומית

2010-10-20T18:22:00.003+02:00

גיבוי לפרסום

התחלתי להתעניין בפרוייקט של פתרון תוכנה לפיזור צמתים של backbone אלחוטי לאחר רעידת האדמה בהאייטי,
לאחר הרעידה התארגנו צוותים מכל העולם בשביל לפתור בעיות בגישות לא קונבציונליות (hackathon). אחת הבעיות שהייתה הייתה פריסת רשתות תקשורת באזור האסון.

הצורה הרגילה לפתור את הבעייה מערבת אנשי הנדסת חשמל (בתחום התקשורת) שנותנים מענה לבעייה ידועה (Anetena placement problem), לאחר הרמת התשתית הארעית (עד כמה שידוע לי דובר על 802.11 אבל זה לא בטוח) אנשי תשתיות פרסו רשתות תקשורת ופותרים בעיות של רשת אמינה, עמידה בהסרת קדקודים.אחת הבעיות היא שהקלים האוטומטיים סגורים הייטב בחברות (כי פריסה של רשת צריכה לדאוג לא רק להצבת צומת ברשת אלה להשפעות על כלל הרשת).

אני רוצה לפתור את הבעייה של יצרת תשתית תקשורת בזמן קצר ע"י כלי שגר - ושכח:

צוות לא הנדסי מקבל סט כלים (drones לדוגמה) ומשחרר אותם לאוויר, היחידות (מל"טים/רכבים ללא נהג וכו') ממקים את עצמם בהתאם לאוסף הבעיות [1] שהם צריכים לפתור.לאחר שינוי ברשת [2] או בתנאים הקיימים [3] היחידות ישנו את מיקומם. יש לציין שברשתות אלחוטיות הסיבה העיקרית לאיבוד מנות הינן הרשת (בשונה מרשת חוטית).

הצורה בה המידע יועבר יכולה ללכת גם בגישה של WMN(קיימות יחידות שמחוברות לרשת האינטרנט), או אף בגישה של פריסת רשתות על כלים נעים (מחקר שנעשה בו זמנית בהארוורד ולוס אנגלס שמדבר על העברת המידע על יחידות נעות ).

הפתרון שלי מתחלק לשניים :

יצרת אלגוריתם (רצויי מבוזר) שיאפשר פתרון של הבעייות [1].
מימוש האלגוריתם בקרנל לינוקס.

מה מצאתי עד היום:

קראתי מספר מאמרים מאונ' הארווארד,קימברידז ספר בנושא Manets בכולם הפתרונות הנידונים הם פתרונות של ראוטינג ברשתות בין אם מבוזרים או לא , בן אם multi hop או LCR (הזול ביותר מבחינת חשמל/ עומס/מחיר ) אבל תמיד כאשר הקמת תשתית איננה נדונה.
מצד שני קיים התחום של חשמל - הצבת האנטנות (שבתחום זה אני צריך עזרה) ותחום הנדסת תקשורת (חישוב עומסי הרשת ששם יש לי קצת ניסיון).
נקודה שכמעט ולא ראיתי אליה התייחסות היתה שרידות הרשת - היכולת של הרשת לעוד בהסרה הופסה של צמתים ונקודה הכשל שלה (חיבור לרשתות אחרות). בגלל שאנו מדברים על WMN יש לנו התייחסות לנקודות חיבור לרשתות אחרות. עד כמה שאני משער יחס של 80-20 (עקרון פרטו) יהווה יחס טוב.

הגישה שלי לפתרון הייתה באמצעות אוסף הכלים שלמדתי ובעיקר מקורס חקר ביצועים:

ניתן באמצעי תוכנה לפתור אוסף משוואות ממעלה ראשונה תחת אילוצים מסוימים - ייתכן וזו אינה הדרך הטובה ביותר אבל בחרתי בה/

לכן אם נרכיב אוסף אילוצים ואוסף משתנים שיהוו תיאור לבעיה ניתן יהיה למקם את היחידות במקום אופטימלי או קרוב לכך.הבעיה היא החיפוש וקבלת המידע (המערכת צריכה ללמוד את השטח) לכן וייתכן ופתרון שמשתמש בעקרונות של תכונות של חיפוש גנטי ייתן מענה טוב יותר (הגרל מיקום / בדוק התאמה וכן הלאה .. ).

[1] -

Maintain maximum connectivity to the other networks (if any)
Maximize the reliability of the network upon node removal.
Maximize the network area coverage.
Minimal feasible cost

[2] -
בגלל שהנקודות הבעיתיות ברשתות הינן נקודות החיבור לרשתות אחרות , יש לדאוג כי אם התווספו נקודות או הוסרו נקודת הרשת תידע להתאים את עצמה.
[3] -
לאחר הצבה ראשונית הרשת תבדוק את מצבה אחת לזמן מסויים.
WMN - Wireless mesh network

התחלתי ללמוד את המחקרים בנושא Optimal Antenna Placement Using a New Multi-Objective CHC Algorithm ו לא מזמן לכן יכול להיות שאני אמצע פתרונות טובים יותר לגישה שלי.
כמו כן רק לאחרונה נתקלתי בנושא של פתרונות של הצבת אנטנה (ומשם אני מושך את זה להצבת היחידות שלי) באמצעים של חיפוש גנטי:

LINEAR ANTENNA ARRAY DESIGN WITH USE OF
GENETIC, MEMETIC AND TABU SEARCH
OPTIMIZATION ALGORITHMS

תתקין לינוקס בשביל שהמדפסת תעבוד

2010-10-19T11:22:00.003+02:00

"תתקין לינוקס בשביל שהמדפסת תעבוד" לא זה לא בדיחת גיקים זה מה שנאמר לאדם שהתיאש מהעובדה כי למדספת שלו אין דריברים ל64 ביט.

מדובר על מדפסות לקסמרק שבשונה ממדפסות אחרות משנות בכל גירסה את הדריבר, אבל תודות לcups על מערכות פתוחות הדריברים עבור מדפסות קיימים ועובדים.
לא בצורה הטובה ביותר אבל זה עובד.

אם כן אם אתה משתמש במדפסת Lexmark משפחת 61XX ואתה גם משתמש בוינדוס 64 ביט מה שאתה צריך זה להתקין מכונה וירטואלית של אחת ממהפצות הפשוטות יותר.
לאפשר העברת USB למערכת ההפעלה המתארחת (הסבר עבור vmware)

בתוך המכונה המתארחת עליך להתקין cups ולהגדיר לעבוד עם המדפסת (קישור למדריך שורה אחרי שורה).
לאחר מכן הגדר את מכונת הוינדוס של לעבוד עם cups.

אני יכול שיש פשוט הרגשה מדהימה לדעת שרק אחרי חמש שנים המצב מתהפך ממצב של המדפסות לא נתמכות בלינוקס להמדפסת נתמכת בלינוקס/מאק אבל לא בוינדוס.

נ.ב.
יש גם cups לwindows אבל לא כולם צריכים לדעת :-)

תסריט עובד

2010-10-18T22:12:00.003+02:00

תודה לאל על גיבויים ! לפני 15 חודשים פרסמתי תסריט קטן שהיה חלק ממודל שפותח (וכרגע בתהליכי שיחזור ) שפשוט השתמש בחלק מוסתר של HighLearn.

קרה מקרה והיום היתי צריך מייל של אחד הסטודנטים הפלא ופלא שנה וקצת והתסריט עדיין עובד - או שזה פיצשר חשוב או שלמישהוא לא אכפת מפרטיות של אנשים.

משהוא דפוק בפרצוספר

2010-10-12T11:16:00.006+02:00

והנה עוד אובדן פרטיות חדש בפרצוספר.

זוכרים שאני לא מעלה תמונות ומסרב לתאגים ? אני דואג לפרטיות שלי אני משתמש ברשתות חברתיות בשביל עבודה ושמירת קשר.
מה לעשות הרבה מהדור הצעיר לא מוכנים לשמוע על XMPP או מייל מוצפן (כמה שאני מחכה לפזורה) אז אני נאלץ להחזיק פרופיל פרצוספר לינדקין ועוד מספר אחרים.

לפני מספר ימים פייסבוק הודיעו כי ניתן יהיה לקבל את כל המידע שלך מהשרתים באמצעות קישור מיוחד , בגלל שאני אוהב להחזיק גיבוי של המידע שלי החלטתי להוריד ולהוסיף אותו למה שיש לי מ linkedin.
הרי בעבר נאלצתי להתממשק מול pidgin ואחרים בשביל לקבל מידע אז למה לא לקבל יש את המידע ארוז ומוכן (ובלי שום מגבלות של זמן בין קריאה לקריאה).
אולי לא אצטרך להריץ כל פעם gocr על תמונה שמגיעה מדף של חבר בשביל לקבל את כתובת המייל ?

בחרתי לבדוק איזה מידע קיים שם ונדהמתי לגלות שאני חייב לזהות אדם בתמונות (משהוא מרשימת החברים שלי) אבל ניחה 1 מדובר על חמישה אנשים שונים שאתה מזהה את פרצופם בשביל מאגר מידע של מישהוא. יכול שהאדם תייג את התמונה ויכול ללהיות שלא הנק' היא שהאתר מבקש ממני לזהות תיוג. מעניין לדעת עם התמונות שמוצגות עובדות תחת ההגדרות הפרטיות של האנשים.
....

....

האם בשביל לקבל העתק של המידע מפרצוספר אתה צריך לבצע זיהוי תמונה של אדם המצויי ברשימת החברים שלך מישהוא אמר face.com ? התמונה איננה מתמונות הפרופיל אלה מהתמונות האישיות של האדם.כלומר על מנת שאני אוכל להוריד מידע אישי שלי אני צריך לפגוע בפרטיות של אדם אחר ובכך לעזור לחברת face.com (אני מאמין שהם קשורים לנושא כי זה ה killerapp שלהם) ואחרים בשביל ליצור או לבדוק עד כמה אלג' התמונה שלהם טובים מספיק.

בנוסף אני באמת לא יודע איך זה הולך להסתדר עם חוקים מקומיים ואיך זה הולך לעזור לפרטיות של אנשים כאשר יש התנגדות מקומית עזה נדש צילום וזיהוי של אדם ע"י רשויות ובאה חברה חיצונית ומעודדת אדם לבצע פעולה שאני לא יודע עד כמה היא חוקית.

תודות לקורס מערכות זמן אמת היום כל ילד בן 12 יכול להרים מערכת לזיהוי תמונה - אתה צריך 100 תמונות של אדם בשביל לקבל נגזרת (סילואט) על מנת לבצע זיהוי באימות של 90%.
בוא נחשוב כמה תמונות יש לכל אדם בממוצע בפרצוספר ? נכון שיותר מ100 ?

חברת הוט אתם עוברים על החוק

2010-10-11T13:03:00.004+02:00

אני לא לקוח של הוט ואחרי היום לעולם לא אהיה:

היום ( ב 11 לאוק' 2010 ) בשעה 12:17 קיבלתי שיחת טלפון מהמספר 0572303443 בחור שהציג את עצמו בתור עידן קדוש וציין מספר עובד 3091 הציע לי להצטרף לתוכניות של חברת הוט.

לא רק שהשיחה היתה לטלפון שאיננו רשום ב 144 הכתובת שהגיע עליו היתה הכתובת הרשומה במשרד הפנים (עברתי דירה) על כן מפתיע אותי הדרך שהם קיבלו את המידע הזה.

רציתי לבדוק עם מדובר בעובד אמיתי והתקשרתי ל *6900 אבל הפתעה ובמשך שבעה דקות איש לא ענה לי התיאשתי ואמרתי כי אינני רוצה בשירות.

האם בנוסף לעובדה שהוט מאיימים על לקוחות להצטרף , פוגעים בלקוחות עסקיים פוגעים בשירות של לקוחות על מנת לאתר מתחברים פירטיים אכשיו גם גישה למאגרים ?
האם מחרר נראה פרסומות של אנשים בפרצוספר שמשתמשים בשרות (הרי יש להם כבר תמונות של אנשים ושמות של אנשים שהם לקוחות או לא לקוחות).

כשאתה מקבל טלפון לעזרה מהקריות בנושא לינוקס ..

2010-10-09T22:13:00.002+02:00

אך איזה הרגשה טובה ,
אני משתמש FOSS מזה מספר שנים וכבר הגעתי לשלב האחרון (לא דוחף לא אכפת לי מה האחרים עושים), והנה פתאום טלפון מהקריות מבן אדם שלא יודע על הקרנל וההפצות מסביב מתקשר ומתחיל לשאול בנושא לינוקס.

הצטערתי שאין לי אפשרות להשיג את ה KVM שמאפשר להתקין אצל לקוח (אבל אני מת להשיג אחד כזה) אז הפנתי את הבחור לhaifux מקווה שיקבל את העזרה ואם לא שם אז לפחות במקום אחר.

הKVM (אני לא יודע עם זה השם המתאים) היה מכונה המחוברת :
למקלדת + עכבר
מכונות עליהן שולט.
כרטיס רשת שאפשר להתחבר מרחוק למכונה.

היתה תוכנה קניינית (סורי זה היה בימי הXP העליזים) שנתנה גישת מסך ומקלדת למכונה (remote desktop) , רק בשונה ממה שאני מכיר איפשרה גישה לכל מכונה המחוברת אליה ישר מהעלייה .
כאשר ניסתי להתחבר על הIP הזה עם התוכנות שאני מכיר (vnc/krdc/Remote X logins ) שום דבר לא זיהה את הממשק.

איך לקוחות של חברות סלקום ונטויזין נחסמים על לא עוול בכפם

2010-09-29T11:47:00.005+02:00

אני לא בעל עסק אבל אני עושה הרבה שיחות טלפון, לכן חשוב לי לא לקבל שיחות טלפון עם פרסומת או זיבולים.
הפתרון שלי הוא פשוט נעילה לכל מספרי הטלפון המובילים ולפעמים נועל את כל הספק .
העובדה שעבדתי כבר במספר חברות תשתית ואני מכיר מספר מספרי טלפון מעצבנים (במיוחד מרכזיות יוצאת בשימוש במוסדות מדינה) עזרה להקים רשימה שחורה. התוצאה רשימה שחורה של עשרות מספרים שאולי היום כבר לא אשמים אבל פעם התבצעה מהם שיחת פרסומות / הפרעה/שיחה חסויה.
הסיבות להכנס לרשימה אצלי היו די מגוונות בין היתר צנתוק/צינתוק/צילצול ניתוק שיחות טלפון ממספר חברות טלמרקטינג, שיחות מרשימות פוליטיות לבחירה (עיריית באר שבע).

הבעיה הגדולה שמרבית האנשים שאני מכיר לא מחזיקים מכונות openbts בבית (וכך חוסכים את הטלפונייה הסלולארית גם בבית) כך שלהם הדבר יהיה קשה יותר. מה שאני עשיתי היה רשימה בCSV של מספרים כאלה שהשם עבור כולם הוא ספאמר.
הסיבה: שיחות מאנשי טלמארקטינג במשך תקופה מאוד ארוכה כל השיחות שלי נענו דרך מרכזיה אבל אז נאלצתי להחליף מכשיר.
מכשיר טלפון שמחובר למחשב ביחד עם מודול chan_mobile כאשר השיחה היתה עוברת ללקוח ה SIP שלי. אבל ברגע שעברתי ל3G נתקלתי ביותר מדי באגים במכשיר הסלולאר ונאלצתי להחליף מכשיר שלא נתמך ע"י המודול הזה.
כאשר יש שימוש בשרתי SIP (למשל אם מטפלים במאות שיחות בכל רגע נתון) אני בחרתי להשתמש במודול dynamic routing של kamailio אבל אני בטוח שישנם פתרונות אחרים.

אחרי שגם עוד אדם נתקל חשבתי למה לא לפרסם את הרשימה השחורה לנעילה או אף לדחוף לאחת המרכזיות הגדולות או אפילו ספקי הSIP הגדולים יותר (אם חברת סלקום או נטויזיון יראו שהרבה מספרי טלפון שלהן חסומות הם יתחילו לחקור למה יש להם לקוחות מעצבנים).
הפתרונות הראשונים (שימוש בdialplan) הם אמנם קוסמים אבל זה פתרון חלקי:
לי זה פותר את הבעייה אבל אני רוצה שאדם שיתקין מכונה יהנה מרשימה זו.

פה היה הסבר בשביל שימוש בתוכנת צד שלישי אבל בגלל שיש פטנט אני עוד אחטוף תביעה.

הבעיה לקוחות רבים של סלקום או של נטויזיון יחסמו על לא עוול בכפם מכיוון שייתכן ויקבלו מספרי טלפון עסקיים של חברות אחרות שהחליפו מספר.

אולי ניתוק הוא לא הדבר החכם אלא כמו שליסה העלתה פשוט להכניס אותם לתיבת הדואל הקולי (ואז אני ממלא לעצמי את תיבת הדואר בזבל).אולי ככה חברות הסלולאר ישברו את הראש מול הלקוחות שלהם בשביל לגלות מי ספאמר ומי לא, וזה לא יהיה באחריות משתמש הקצה (בעל טלפון סלולארי / מי שמשתמש במרכזיה). אבל בעלי העסקים יתחילו להרגיש שחוסמים אותם כי יש מישהוא שהוא ספאמר הם יעשו מספיק לחץ על הספק שלהם לפתור את זה אצלו.

כאשר אני ניסתי להגיע למקור השיחה (עברתי על מספרי שסופקו ע"י דפי זהב) הגעתי למקור בפעמים בודדות.

מהירות גישה בבזק לאומי

2010-09-23T23:22:00.009+02:00

אני שמח שאני לא עובד בשירות לקוחות של בזק לאומי - אחרת הייתי צריך להסביר כל מני תופעות מעניינות ללקוחות.
למשל למה החברה לא מודיע במייל לדוגמה על תקלה ושהיא פותרת אותה ? או שאולי אף מודיע בזמן ההמתנה כי ידוע תקלה.
זה היה חוסך ללקוח זמן ועצבים ולחברה משחרר נציג שירות.

התארחתי אצל חבר שהוא לקוח של בזק לאומי ולקוח NGN, גלשנו לנו להנאתינו והתחלנו לשים לב כי אנו מקבלים timeout על קבלת אובייקטים שיורדים בHTTP:
במילים פשוטות מחצית מהתמונות באתרים אליהם גלשנו לא ירדו.
לשם הבדיקה בדקנו ארבעה דפדפנים שונים , שני מערכות הפעלה : אנחנו ממש לא רוצים לצאת %#$%#$.

התחלנו לחקור את הנושא ע"י בדיקות מהירות , בדיקות הגדרות הדבר הראשון שפנינו אליו הם שרתי המקור (קפלן מצטער שאני מנצל את השרת לבדיקת מהירות) והמהירות שהתקבלה היתה תקינה.
לאחר מכאן התחלנו לראות מה קורה עם שרתים בחול וראינו כי שרתים בחול מקבלים זמני תגובה איטיים.
ליתר בטחון בדקנו שרתים שידוע לנו מהירות ההעלה שלהם כמו rapidshare ו megaupload , ידוע לי כחלק מהשרתים הללו נהנים משם לא מדהים בנושא של תוכן מוגן בזכויות יוצרים ואף לפעמים חלק מספקי השירות מגבילים את מהירות הגישה לשרתי rapidshare. אבל אני מאמין שבזק בן לאומי איננה מגבילה את המהירות כי דבר זה יהיה מנוגד לחוק (לפי הידוע לי).
ראינו כי מהירות ההורדה נעה באזור 30-50 ק"בש.

הפעלתי traceroute בשביל להתחיל לגשש לבעיות וקיבלתי את הפלט הבא :

traceroute to google.com (209.85.135.104), 30 hops max, 60 byte packets
1 10.0.0.138 (10.0.0.138) 1.352 ms 1.735 ms 2.766 ms
2 bzq-179-37-1.static.bezeqint.net (212.179.37.1) 14.350 ms 16.200 ms 17.930 ms
3 bzq-179-164-145.static.bezeqint.net (212.179.164.145) 20.094 ms 21.746 ms 23.947 ms
4 bzq-179-152-153.static.bezeqint.net (212.179.152.153) 25.978 ms 27.434 ms 29.247 ms
5 bzq-219-189-141.cablep.bezeqint.net (62.219.189.141) 4347.927 ms 4349.545 ms 4312.997 ms
6 bzq-219-189-162.cablep.bezeqint.net (62.219.189.162) 37.908 ms bzq-219-189-150.cablep.bezeqint.net (62.219.189.150) 12.882 ms 12.792 ms
7 bzq-179-124-26.static.bezeqint.net (212.179.124.26) 387.712 ms bzq-179-124-33.static.bezeqint.net (212.179.124.33) 4355.194 ms bzq-219-189-14.cablep.bezeqint.net (62.219.189.14) 4129.708 ms
8 74.125.50.17 (74.125.50.17) 370.742 ms 355.000 ms 372.972 ms
9 209.85.240.64 (209.85.240.64) 285.974 ms 287.643 ms 209.85.241.110 (209.85.241.110) 338.548 ms
10 72.14.238.128 (72.14.238.128) 395.679 ms 209.85.248.248 (209.85.248.248) 269.924 ms 72.14.238.128 (72.14.238.128) 375.267 ms
11 209.85.241.189 (209.85.241.189) 276.024 ms 209.85.241.187 (209.85.241.187) 342.712 ms 316.699 ms
12 72.14.239.58 (72.14.239.58) 238.849 ms 209.85.253.26 (209.85.253.26) 359.258 ms 72.14.239.58 (72.14.239.58) 257.846 ms
13 mu-in-f104.1e100.net (209.85.135.104) 322.826 ms 300.066 ms 284.399 ms

midgard:/home/boris# traceroute google.com
traceroute to google.com (209.85.135.147), 30 hops max, 60 byte packets
1 10.0.0.138 (10.0.0.138) 1.165 ms 1.306 ms 2.200 ms
2 bzq-179-37-1.static.bezeqint.net (212.179.37.1) 13.034 ms 14.676 ms 16.745 ms
3 bzq-179-164-145.static.bezeqint.net (212.179.164.145) 19.053 ms 20.561 ms 23.023 ms
4 bzq-179-152-157.static.bezeqint.net (212.179.152.157) 213.802 ms 214.031 ms 214.406 ms
5 bzq-179-124-145.static.bezeqint.net (212.179.124.145) 31.313 ms 33.465 ms 34.368 ms
6 bzq-179-124-162.static.bezeqint.net (212.179.124.162) 37.426 ms 12.610 ms 12.526 ms
7 bzq-179-124-26.static.bezeqint.net (212.179.124.26) 464.322 ms 465.659 ms *
8 74.125.50.17 (74.125.50.17) 369.313 ms 371.397 ms 355.763 ms
9 209.85.240.64 (209.85.240.64) 289.600 ms 209.85.241.110 (209.85.241.110) 348.549 ms 350.235 ms
10 209.85.248.248 (209.85.248.248) 275.547 ms 304.496 ms 72.14.238.128 (72.14.238.128) 375.029 ms
11 209.85.241.187 (209.85.241.187) 350.739 ms 209.85.240.223 (209.85.240.223) 358.541 ms 209.85.241.83 (209.85.241.83) 359.047 ms
12 209.85.253.26 (209.85.253.26) 342.961 ms 357.854 ms 360.478 ms
13 mu-in-f147.1e100.net (209.85.135.147) 231.889 ms 206.116 ms 205.925 ms

חשבתי שאני פה ה@%@ אז שאלתי אדם שמבין קצת יותר ממני בנושא של זמן תגובה של 4355.194 בשרתים בישראל ותגובתו:
bzq-179-124-33.static.bezeqint.net (212.179.12.33) 4355.194 ms
בתוך ישראל זה מטורף

בגלל שאני n00b גמור לא בדקתי פלטי mtr, ולא הקלטתי את השיחות והתעבורה (tcpdump) בשביל לתת עוד מידע ללקוח עתידי של בזק בן לאומי, ייתכן ועוד לקוחות שלהם נתקלו במהירות איטית ביותר אני רק מקווה שמישהוא נוסף יוכל להאיר את הנושא.

בין היתר נבדקו זמני תגובה לבקשות ICMP, לשרתים שניתנו ע"י אשת התמיכה הטכנית (טטיאנה),
בחלק מהכתובות בUK קיבלנו timeouts אבל לא נורא. המשכנו וראינו כי זמני תגובה ממוצעים לשרתים בUK היה 350-450 ועדיין זה תקין.

כאשר קיבלנו את הכתובות שמנו לב למשהוא מעוד מעניין כולם היו בUK (אני לא בטוח אבל ייתכן שהן כולן באותה הצומת).
נקודה נוספת היא שבקשות פינג (ICMP) מקבלות תעדוף בדר"כ כך שהנושא איננו אינקטור לכלום.

המידע נשלח לאשת התמיכה ולנו נאמר כי :

הפלט מראה כי מהירויות הגישה שלנו סבירות (בתקן הנורמה).
בהמשך (שיחה של חצי שעה) נאמרה יש היום תקלת איטיות כללית לחו"ל (בלי לומר לאן ואיך) ומחר זה אולי יתוקן , אבל הקטע היפה ביותר היה שהנציגה ניתקה את השיחה ולא חזרה ...

אם זה שירות תקין אני באמת לא יודע מהו שירות שאינו תקין.
מזל שאני רק מתארח ולא משלם על שירות כזה, אז הנה עוד ספק שירות שאני כנראה אוותר עליו.

ולפעמים לינוקס זה קקה

2010-09-20T15:52:00.005+02:00

יש לי בבית מכונת lenny טובה וישנה שעושה את עבודתה נאמנה.
חפצה נפשי בכונן גיבוי 320 GB של Western digital, ומכיוון שאני עצלן ויותר מדי סומך על דביאן שיעשה את עבודתו נאמנה חיברתי את הכונן והתחלתי לגבות.

פרטי חיבור :

[ 1250.764059] usb 1-1: new high speed USB device using ehci_hcd and address 3
[ 1250.897486] usb 1-1: New USB device found, idVendor=1058, idProduct=1010
[ 1250.897493] usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[ 1250.897497] usb 1-1: Product: External HDD
[ 1250.897500] usb 1-1: Manufacturer: Western Digital
[ 1250.897502] usb 1-1: SerialNumber: #%@%@#%#%@$$$$^^@^
[ 1250.897650] usb 1-1: configuration #1 chosen from 1 choice
[ 1251.078589] Initializing USB Mass Storage driver...
[ 1251.078756] scsi4 : SCSI emulation for USB Mass Storage devices
[ 1251.079001] usbcore: registered new interface driver usb-storage
[ 1251.079006] USB Mass Storage support registered.
[ 1251.080698] usb-storage: device found at 3
[ 1251.080703] usb-storage: waiting for device to settle before scanning
[ 1256.080260] usb-storage: device scan complete
[ 1256.080843] scsi 4:0:0:0: Direct-Access WD 3200BEV External 1.75 PQ: 0 ANSI: 4
[ 1256.083014] sd 4:0:0:0: [sdb] 625142448 512-byte logical blocks: (320 GB/298 GiB)
[ 1256.083940] sd 4:0:0:0: [sdb] Write Protect is off
[ 1256.083947] sd 4:0:0:0: [sdb] Mode Sense: 23 00 00 00
[ 1256.083950] sd 4:0:0:0: [sdb] Assuming drive cache: write through
[ 1256.092629] sd 4:0:0:0: [sdb] Assuming drive cache: write through
[ 1256.092640] sdb: sdb1
[ 1256.133184] sd 4:0:0:0: [sdb] Assuming drive cache: write through
[ 1256.133193] sd 4:0:0:0: [sdb] Attached SCSI disk

וקצת פירוט נוסף :

Bus 001 Device 003: ID 1058:1010 Western Digital Technologies, Inc.

לאחר כשעה של עבודה (אחרי שהכתיבה הסתיימה) שכחתי לעשות unmount (אדיוט אמרתי לא ? ) והוצאתי את הכונן.
ואז התחיל הסיפור הנורא שהייתי עד עליו בקרנלים פרה היסטורים (2.6.1X לדוגמה) שהיו דופקים מחיצת NTFS מעוגנת.
המחיצה "נפגעה" - היה צורך לעשות בדיקה ל USNs של המערכת (אין איבוד נתונים רק איבוד של המידע הנוסף).

אז הנה אני מודה דביאן לא שמרה עליי כמו שצריך, טעיתי והאמנתי שהמערכת היא מוגנה מבעיות.

נשאלת השאלה למה היה שינוי של בUSN בזמן עגינה ?!

הסאגה ממשיכה הקרנל פשוט מסרב לקבל לעבוד עם הכונן:

[ 2072.183187] usb 1-2: configuration #1 chosen from 1 choice
[ 2072.188119] usb 1-2: New USB device found, idVendor=1058, idProduct=1010
[ 2072.188130] usb 1-2: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[ 2072.188134] usb 1-2: Product: External HDD
[ 2072.188137] usb 1-2: Manufacturer: Western Digital
[ 2072.188141] usb 1-2: SerialNumber: 57442D575832314134304835333835
[ 2072.439258] Initializing USB Mass Storage driver...
[ 2072.449640] scsi0 : SCSI emulation for USB Mass Storage devices
[ 2072.450246] usbcore: registered new interface driver usb-storage
[ 2072.450256] USB Mass Storage support registered.
[ 2072.482388] usb-storage: device found at 2
[ 2072.482394] usb-storage: waiting for device to settle before scanning
[ 2077.482048] usb-storage: device scan complete
[ 2077.485048] scsi 0:0:0:0: Direct-Access WD 3200BEV External 1.75 PQ: 0 ANSI: 4
[ 2077.600451] Driver 'sd' needs updating - please use bus_type methods
[ 2077.607017] sd 0:0:0:0: [sda] 625142448 512-byte hardware sectors (320073 MB)
[ 2077.610020] sd 0:0:0:0: [sda] Write Protect is off
[ 2077.610033] sd 0:0:0:0: [sda] Mode Sense: 23 00 00 00
[ 2077.610038] sd 0:0:0:0: [sda] Assuming drive cache: write through
[ 2077.614971] sd 0:0:0:0: [sda] 625142448 512-byte hardware sectors (320073 MB)
[ 2077.617998] sd 0:0:0:0: [sda] Write Protect is off
[ 2077.618011] sd 0:0:0:0: [sda] Mode Sense: 23 00 00 00
[ 2077.618016] sd 0:0:0:0: [sda] Assuming drive cache: write through
[ 2077.618031] sda: sda1
[ 2077.663241] sd 0:0:0:0: [sda] Attached SCSI disk
[ 3563.088974] NTFS driver 2.1.29 [Flags: R/W MODULE].
[ 3563.427057] NTFS volume version 3.1.
[ 3563.460072] NTFS-fs error (device sda1): load_system_files(): $LogFile is not clean. Mounting read-only. Mount in Windows.

אכשיו רק נשאר להבין איך אני מקבל את כל המידע מהמודול הזה,
בקרנל 2.6.32 אין שום איזכור / בעייה לנושא.

ומה זה אומר לעזעזל Mount in Windows ?!
נ.ב.

אני שומר על ntfs ולא ext3/4 בגלל שאני צריך לתת למכונות Windows Vista לגשת לכונן.

חופשי ולא רק תוכנה

2010-09-14T00:02:00.003+02:00

אתמול חזרו אלי מפרוייקט סלע (אמרו תודה) לאחר שהבאתי לידעתם את פרוייקט ההקלדת ההרצאות שלי שבדיעבד יכול לעזור לאנשים המתקשים בשמיעה / קליטת חומר או כל סיבה אחר אחרת.

לפעמים משהוא קטן שאנו עושים בשבילנו עוזר לאחרים.

אני די זוכר שיש עוד לפחות שני פרוייקטים של הקלדת הרצאות, אז אם אתם גם ככה מפרסמים חומר ברשיון חופשי אולי שווה לפרסם את זה מחוץ לקהילת הקוד החופשי.

Linux installer (Any dist for now ) From Be'er Sheva / Ashdod / Ashkelon are in need

2010-09-07T12:12:00.004+03:00

Howdy,

Sorry for the spelling/grammer and what ever.

Yesterday Lior Kaplan (member of the hamakor foundation ) contacted me about a search for people that could install machines in Sderot area.
So I'm creating a little bit more noise about it, so If you can/know how install some linux flavor distributions.

Let some people know about that (whatsup.co.ilIRC / Hamakor ml/this blog etc).

ליאור קפלן (אחד מאנשי קרן המקור ) יצר עימי קשר אתמול בנושא של צורך במתקיני הפצות לינוקס ומדריכים למחשבים בשדרות,
אז אם אתה יכול / יודע להתקין הפצות ותוכל להגיע לאזור שדרות להתקנה או להדרכה.
החלטתי לעשות קצת רעש בשביל לאסוף כמות אנשים שיהיו מוכנים להגיע.

כרגע יש כבר ארבע אנשים (40 דקות מהתחלה).

לאחר מספר ימי עבודה שמונה איש נתנו את ברכתם לנושא , אבל כל אדם נוסף יהיה מצויין.
הבעייה היא שכנראה מקבל המתנה לא סגור על עצמו, או כמו שליאור אמר הפרה רוצה להניק יותר משהעגל רוצה לינוק.

kmobiletools is back !

2010-09-05T14:31:00.003+03:00

בשעה טובה ומצלחת kmobiletools חוזרת, אמנם אין עדיין קבצי בדיקה אבל הדבר די משמח:

סוף סוף לא נצטרך כל מני האקים בשביל לעשות סינכרון מחדש בין מכשיר הסלולאר לkontact.

כן אני גיק ! אני שומר גיבוי של כל המידע מכל מכשיר סלולאר מסונכרן מול שרת מאובטח.
כך גם אם הלך טלפון המידע קיים (טוב נו אני משתמש יותר מדי זמן ב KDE ) .
בזמנו חברים צחקו כשהתחלתי לשחק בלשכתב את נתונים שמגיעים מהנוקיה שלי.

וכמובן אין צורך לעשות פרוייקט כמו שרציתי (לא התחלתי כי לא היה לי מנטור).

צריך להשתמש בטוייטר בשביל להיות לקוח ?

2010-09-05T14:04:00.006+03:00

זוכרים שאמרתי שאני מחפש דרך להשתמש ברשת באמצעות מודם סלולארי ? אז חשבתי לעצמי לבחון את המודם הסלולארי של אורנג' בשביל שאוכל להשתמש בשירותיהם גלישה סלולארית.

אז ניגשתי לכתובת יצרת קשר באורנג' (כי לא היה מספיק מידע באתר ) על מנת לשאול האם אני יכול להשתמש בשירותי המודם של חברת אורנג' כי מה לעשות אני קצת יותר מבודק מיילים/ נכנס לIRC.

אבל הפלא ופלא האתר איננו עובד בפיירפוקס (סורי אני משתמש לינוקס) , כלומר ניגשתי לאפשרות יצרת קשר וברגע שלחצתי על שלח לא היה שום תגובה בצד הלקוח (אני ממש לא מתכוון לחפש תסריט grease monkey בשביל לבצע רכישה).
לכן השתמשתי בשיטה הישנה של צייוץ ואז חזרו אלי בציוץ. אני אוהב את השיטה של לצייץ ולקבל תגובה תוך שעה זה עדיף מאשר להגיע לנק' שירות. ולאחר מספר זמן קיבלתי כתובת להתקשרות וחברים נתנו לי גם את הכתובת direct@orange.co.il

מספר שאלות:
היכן ניתן למצוא את חוזה ההתקשרות עם החברה (אני רוצה לקרוא אותו לפני מעמד הקנייה) ?

הנני צרכן אינטרנט :

אני מתכנת וככזה אני מעביר buildים די גדולים (לפעמים 200מ"ב לקובץ), לכן חשוב לי מהירות העלאה.
צרכן של וידאו בסטרימינג ( megaupload, youtubue,zshare וכן הלאה).
משמש רבות בVoIP (בממוצע כ150 שעות בחודש) בנוסף רצה אצלי מרכזיה בבית (מבוססת תוכנה).
עובד מול שרתים בחול בצורה מאובטחת (תקשורת SSH).
עובד עם מערכות תקשורת מבוזרות.
העברת קבצים (עד 50ג"ב בחודש לא כל חודש).

האם הנני מתאים להיות לקוח שלכם ?
במידה ואתם עושים העדפת פורטים / שירותים / הורדת (מצאתי את זה אבל אני צריך יותר מידע) מהירות באילו תנאים ולכמה ?

נ.ב.
אני לקוח עבר של החברה שעזב אחרי שלוש ומשהוא שנים לאחר שהחברה לא התאימה לצרכי (אה והוסיפה חיוב שלא בצדק).
לכן אני צריך להיות בטוח לגבי הכול לפני חתימת חוזה מול חברת סלולאר.

Let it be an amarok on my win machine...

2010-08-31T22:24:00.003+03:00

נמאס לי , אני רוצה את הנגן המועדף עלי אמרוק.

הורדתי את http://members.iinet.net.au/~jgrant/Amarok-2.3-Git-win32.exe יש לציין שזה לא דרך kde4win אלה ישירות המתקין(?) של Amarok.

אז מי שנתקע עם נגן מוזיקה שלא עובד בווינדוס , או לא מצליח להתקין את אמארוק בkde4win שפשוט יזרוק שאלה ב #amarok ,

כמה מצחיק באמת מחפשים אנשים שיתקינו על מכונות וינדוס את זה

האם דביאן וחבריה בדרך הלא נכונה ?

2010-08-29T21:42:00.000+03:00

איזה כיף היה כשמערכת ההפעלה היתה אצל אנשים ממוסדים ומתכנתים, כשיש באג מי שפותח נותן הסבר מלא , אולי אפילו מתקן לבד.
אם משהוא לא עובד רק מהעצבים על הדריבר הוא פותח תנועת תוכנה חופשית אבל לא אנחנו חייבים שזה יהיה במיין סטרים , למה?

כבר היום כל צוציק מרים מאגר , כל חברה מקימה מאגר ואתה רק מקווה שמי שמרים את השרת הוא אדם טוב.
למה צריך לאחסן חבילות deb בשרתי opensuse ? למה מראש להוסיף שרתי מאגרים מחוץ למאגרי החבילות כאשר החבילה שבמאגר המרכזי לא מטופלת?
הנה יש לך חברה שדוחפת קוד סגור שאלוהים יודע מה עושה (עם זה גוגל, סקייפ או אחרים) אבל מה ? אחרי מספר חודשים הדף נסגר/ סוגרים תמיכה לא מעדכנים (מחק את המיותר).

את backports אני עוד יכול להבין. אבל למה כל משחק שני מקים מאגר אחר או סתם זורק את הקוד בsourceforge (האמת מפתיע שלא נתקלתי במאגר של SF.net).

בקצב הזה עוד מעט נגיע להדבקות מסיביות, להתקפות ולמה לא.
הרי אתה פשוט צריך להוריד את הdeb הזה (נו הנה אני נותן לך מאגר שממנו אתה מתקים באמצעות מנהל החבילות הבטוח שלך...).

משהוא הזויי עובר על הקשר בין בזק + בזק בן לאומי + שרתי המקור

2010-08-29T20:54:00.001+03:00

משהוא הזויי עובר על הקשר בין בזק + בזק בן לאומי + שרתי המקור:

מזה כשבוע כאשר אני יוצא דרך שרתי בזק ובזק בלאומי מהירות ההורדה משרתי המקור לא עולה על 70Kbps.
בהתחלה האשמתי את כרטיסי האלחוט שלי (אני משחק הרבה עם הדריברים) אבל היום נוכחתי לדעת שאין כך הדבר התחברתי דרך נטויזיון + הוט וראיתי כי מהירות הגישה לשרתי המקור עומדת על 300+.

Get:104 http://foss.isoc.org.il squeeze/main openoffice.org-calc 1:3.2.1-6 [8,041kB]
Get:105 http://foss.isoc.org.il squeeze/main openoffice.org-base 1:3.2.1-6 [4,339kB]
Get:106 http://foss.isoc.org.il squeeze/main openoffice.org-base-core 1:3.2.1-6 [2,304kB]
42% [106 openoffice.org-base-core 474kB/2,304kB 20%] 309kB/s 8min 34

עברתי שוב לבזק + בזק בלאומי ועברתי על לוגים של tcpdump, לא ראיתי התנהגות מוזרה (יותר מדי packet loss למשל, שליחות חוזרות וכל הלאה) אבל אשמח לשלוח דוגמית אם מישהוא צריך.

את הדוגמה הבאה כבר שלחתי לקפלן:

wget -c http://mirror.isoc.org.il/pub/debian-cd/amd64/iso-dvd/debian-update-5.0.5-amd64-DVD-1.iso
--2010-08-25 23:49:29-- http://mirror.isoc.org.il/pub/debian-cd/amd64/iso-dvd/debian-update-5.0.5-amd64-DVD-1.iso
Resolving mirror.isoc.org.il... 192.115.211.70
Connecting to mirror.isoc.org.il|192.115.211.70|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 4114649088 (3.8G) [application/octet-stream]
Saving to: "debian-update-5.0.5-amd64-DVD-1.iso"

0% [ ] 2,954,575 42.9K/s eta 25h 47m

apt-geting

Get:35 http://foss.isoc.org.il squeeze/main libaqbanking29-plugins 4.2.4-2 [212kB]
Get:36 http://foss.isoc.org.il squeeze/main aqbanking-tools 4.2.4-2 [177kB]
Get:37 http://foss.isoc.org.il squeeze/main arj 3.10.22-9 [254kB]
Get:38 http://foss.isoc.org.il squeeze/main autoconf 2.67-2 [793kB]
Get:39 http://foss.isoc.org.il squeeze/main busybox 1:1.17.1-2 [335kB]
5% [39 busybox 69.1kB/335kB 20%] 53.3kB/s 2h 18min 29s

traceroute foss.isoc.org.il
traceroute to foss.isoc.org.il (192.115.211.70), 30 hops max, 60 byte packets
1 10.0.0.138 (10.0.0.138) 1.231 ms 1.587 ms 1.967 ms
2 bzq-179-37-1.static.bezeqint.net (212.179.37.1) 15.098 ms 17.563 ms 18.915 ms
3 bzq-179-170-65.static.bezeqint.net (212.179.170.65) 23.474 ms 23.712 ms 24.135 ms
4 bzq-179-80-241.static.bezeqint.net (212.179.80.241) 27.161 ms 29.390 ms 32.059 ms
5 bzq-219-189-133.cablep.bezeqint.net (62.219.189.133) 32.376 ms 35.248 ms 37.191 ms
6 bzq-219-189-146.cablep.bezeqint.net (62.219.189.146) 41.607 ms bzq-219-189-142.cablep.bezeqint.net (62.219.189.142) 13.980 ms 15.410 ms
7 bzq-25-99-37.static.bezeqint.net (212.25.99.37) 15.533 ms 19.447 ms 19.697 ms
8 bzq-25-85-242.static.bezeqint.net (212.25.85.242) 21.267 ms 23.146 ms 25.406 ms

אז או שעצבנתי מישהוא בשרתי המקור או שיש תקלה מאוד מוזרה בבזק, אני לא יודע מי אשם.יש לציין שהורדה משרתים אחרים עובדת במהירות סבירה (300+).

של מי הזכויות על פרוייקט הגמר האקדמי שלי ?

2010-08-25T15:22:00.002+03:00

בשנה האחרונה אני מציק לכל מי שאני יכול בנושא של פרוייקט סוף תואר בהנדסה,
המטרה שלי פתרון חופשי לבעיית פריסת רשתות.
במילה חופשי הכוונה שהמימוש ישוחרר תחת רישיון GPL, והמחקר תחת AFL או מקביל לו.
למה ?

כי ידע נועד להיות חופשי ולא סגור.
די מזמן אני מכיר את הבעיה של "של מי הזכויות על פרוייקט הגמר שלי ?",
אתה סטודנט להנדסה שעושה מחקר ? חשבת פעם אם תוכל להפוך את זה לחברה אחר כך / לשחרר את המחקר ברשיון כל שהוא ? או אולי למנוע קבלת פטנט על מימוש של המחקר (לך תדע איזה חברה תורמת לך למוסד שאולי מקבלת איזה שהוא יד בפטנטים שיפותחו במוסד).

אז התחלתי לגשש בנושא וגיליתי שהמצב טוב יותר ממה שחשבתי, מתברר שלפחות אצלנו ברירת המחדל היא לא כל הזכויות בידי המוסד אלא שיש עם מי לדבר.
טוב האמת כשמעתי את זה הבנתי שעדיף לזנוח את המחקר שאני עושה ולעשות אותו אחר כך / לשחרר לחופשי בזמני החופשי.

אבל מפתיע אותי הרי יש כל כך הרבה פרוייקטים שמתמשים בקוד GPLי , איך זה ניכנס עם החוק שעכשיו שהגכויות הן של המוצר ? (יצרה נגזרת מקוד GPLי).

אתה בשנה ג' לפני פרוייקט ? תשאל את השאלה ואולי תשנה משהוא ....

wtf?

2010-08-23T14:45:00.003+03:00

The problem was that back_inserter() was used without including <iterator>. The C++ Standard Library headers include one another in unspecified ways. "Unspecified" means that the Standard allows but doesn't require any header X to include any header Y. Furthermore, implementations (like Visual C++) aren't required to document what they do, and are allowed to change what they do from version to version (or according to the phase of the moon, or anything else). That's what happened here. In VC9 SP1, including <algorithm> dragged in <iterator>. In VC10 Beta 1, <algorithm> doesn't drag in <iterator>.

When you use a C++ Standard Library component, you should be careful to include its header (i.e. the header that the Standard says it's supposed to live in). This makes your code portable and immune to implementation changes like this one.

call me crazy but when I use software product I expect it to be consistent between different versions. isn't it the idea behind standardized software. ?

שיתוף לכתיבה בסמבה למשמש אנונימי

2010-08-20T21:18:00.000+03:00

זה רע , זה טעות זה יהרוס את האבטחה של המכונה שלך !

תגדיר את סמבה בצורה מאובטחת ולא דרך SWAT או

לעולם על תעבדו עם security = SHARE ,
זה יאפשר לכל ילד לקבל גישת קריאה (ולפעמים כתיבה ) לקבצים שלכם.
כלומר עם יש guest ok = yes ביחד עם security = share ו writable = yes עם הרשאות מתאימות לקבצים הנזק הוא קבלת גישה מלאה לכל דבר (בקומבינציה מסויימת גם השתלטות על משתמשים מקומיים).

בדיוק בצורה הזאת פרצו מספר נתבים , ואני מכיר מכונת SAN שחדרו לתוכה בצורה כזאת (האק מאוד יפה ... ).

כאשר אתה מריץ את סמבה הוא רץ במשתמש שלו, לכן כל גישה לקבצים היא לפי הגדרת המשתמש לכן אין שום טעם לשתף
/home/user/Xyz ולצפות שהוא יוכל לכתוב לשם :
כי לתיקייה יש הגדרת ברירת מחדל של 755 או 760 בחלק מהמכונות שימנעו כתיבה.

לכן :

יש לתהשתמש ב force user + guest ok
להגדיר סיפריה רק עבור המשתמש הזה
ואם אתה מרגיש גיבור גדול אז הרשאות כתיבה לכל העולם על התיקייה המשותפת.

אבל תמיד בבקשה תקרוא את מה שרשום ב http://www.samba.org/

נקודה נוספת היא להזהר שלא להשתמש ב usershare ביחד עם זה (ככה הוא מקבל גם גישת הוספה והסרה של אלמנטי שיתוף).

תלמד לכתוב אתר כבר!

2010-08-19T20:14:00.001+03:00

הרבה נכתב על פיתוח תוכנה מאובטחת , אבל ממה שאני רואה לפחות בארץ נראה כאילו איש לא קורא דבר ממה שנכתב.
אולי לפחות בחיפוש הבא על אבטחת אתרים, או הכחשת מערכת הפעלה , או סתם הגנה מפני האקרים / ילדי סקריפטים או כל שם שלא תיתן לזה יקראו יותר.

כשאתה כותב מוצר תוכנה , כמהנדס תוכנה אתה אמור להיות כפוף לאותם רעיונות שמהנדס בניין כפוף כשהוא בונה בנק, כמו שמהנדס כימי כשהוא יוצר נשק וכן הלאה ..

אני אישית אוהב את החוקים הבאים :

תעשה את המוצר שיעבוד אצל כולם אבל במיוחד אצל הגיק המצויי.
אל תציג אפשרויות שחסומות.
אל תתן תכונויות (feature) אם לא נדרשת.
עם הכביש לבנק מאובטח זה לא אומר שהבנק מאובטח.
כתבת אתר הרשמה שפונה לקהל גדול, עם לקהל אין ברירה אחרת (למשל המוצר של קיים בכל האוניברסיטאות והמכללות) והאתר לא עובד אנשים יחפשו פתרונות.
שימוש אחר למוצר שלך?

גיק לא נכנע כשאנשי ה HD אומרים לו כי זה" יטופל בעוד שנה , אין מה לעשות אנחנו לא תומכים בלינוקס".
הוא מוצע את הדרך לפתרון , הבעייה שהוא רוצה לעזור לשאר העולם ומפרסם את המידע.
מפה מתחיל המשחק של הבוסים שלך, הם ידברו על זכויות יוצרים , על פריצה ומה לא, אבל העיקר לא על העובדה שאתה לא מספק את הסחורה.אבל אולי הגיע הזמן להתחיל לפגוע בכיס שלך ? להגיש נגדך תביעות ? הרי אני בטוח שיש יותר מעברה אחת שאתה עובר כשאתה כותב אתר לא נגיש, או מפרסם מידע אישי.

האם אתה באמת מאמין שweb service שממלא את פרטי כרטיס האשראי מהפעם האחרונה שביצעת את העיסקה לא יהווה משהוא מעניין לאדם שרוצה להרע למדינה ?
טוב אבל מה עם סתם עבריינים שרוצים לקבל פרטי אשראי / פרטי בנק , הם בטוח ישמחו לקבל על מגש של כסף את הפרטים הללו.
ואני בטוח שמילויי הפרטים ע"י בדיקת השם בכניסה לאתר זה חשוב , הרי איך אדע מי מהאנשים נרשם אצלך ? (קטע Ajax שנותן את שמות האנשים שנרשמו באתר מסויים).

בוא נעשה ניסיון קח קופסה שקופה עם הרבה צעצועים בפנים, הדבק לא לוח ציור ותן לילד בן 8-9.
במה אתה חושב שהוא הולך להשקיע את מירב הזמן שלו ? בלצייר ? או לנסות לגשת לצעצועים.
הצגת אפשרויות חסומות גורמת לאנשים לחפש איך לעבור את החסימה, זה טבע האדם זה החיים זה תמיד ככה.

ניסוי קטן שאני חושב לעשות -
לפתוח בנק ולהודיע כי כל לקוח יוסע במכונית משוריינת עם ליווי לבנק.
אבל הבנק יהיה צריף, והכספת מעץ.
האם תהיה לקוח שלי ?
זוהיא אנלוגיה לאנשים שמאבטחים את התעבורה משודדי הדרכים (שימוש בSSL / TLS וכן הלאה) אבל השרתים והתוכנה כתובים ללא שום מחשבה על הגנה.

יש הבדל מאוד חשוב בן הגנה מפני התקפה מסויימת לבן מערכת מאובטחת , כל מערכת היא חזקה כמו ההגנה החלשה ביותר שלה.ואם המוצר שלך מוגן כמו הבנק בדוגמה איך להגיד את זה... אתה בבעייה.