Il blog di Gas

Non esco molto…..fattostà (se si scrive così) che oggi per la prima volta nella mia vita una brasiliana di cui non mi ricordo il nome mi ha denominato “Figlio di Dio che è nato sotto una foglia di lattuga dell’Alto-Adige” riferendosi probabilmente ai crauti….devo ancora capire se era un complimento o meno….vedi titolo.

OpenDNS è un servizio nato nel 2005 da David Ulevitch e mantenuto da un piccolo gruppo di sviluppatori . Dal 2005 ad oggi OpenDNS ha risolto correttamente 113 miliardi di richieste e si proprone come un servizio dns veloce, sicuro e sopratutto open.

I server dns hanno il compito di risolvere i nomi che noi digitiamo nella barra dell’indirizzo del browser in numeri ed in particolare in indirizzi IP più capibili da una macchina che le lettere. Per questo motivi è importante avere dei server dns affidabili e liberi dalle influenze dei vari governi anche quello italiano.Quando noi digitiamo “www.google.it” il nostro computer va a controllare sui server dns a che ip corrisponde quel nome, i server dns rispondono che al dominio google.it corrisponde l’ip “208.69.32.230″. Infatti digitando nella barra degli indirizzi del browser “www.google.it” o “208.69.32.230″ si viene indirizzati alla stessa pagina.

La maggior degli utenti in Italia non cambia i dns della propria connessione e quindi dato che le aziende che offrono il servizio adsl non sono poi così molte (per lo meno le grosse) anche i server dns usati non saranno poi così tanti.Questa situazione torna utilie a tutti coloro che giovano di un controllo sulla libertà , come il governo italiano che un po di tempo fa ha impedito a betway.com (un sito per fare scommesse) di lavorare in Italia perchè non ha pagato le tasse per poter operare ed allora ha obbligato le compagnie adsl a “modificare” i loro server dns reindirizzando www.betway.com ad una pagina del Ministero delle Finanze.So che sembra strano dato che betway finanzia la serie A , la motoGP e la Formula1 ma è così…provare per credere (testato con i dns di Alice). L’IP vero di betway è 195.244.207.20.

OpenDNS è la soluzione a questo e ad altri problemi quali il phishing informatico.

Read the rest of this entry »

Contentone…

E’ cambiato il profilo stabile di gentoo e si passa dal 2006.1 al 2007.

# rm /etc/make.profile
# ln -s /usr/portage/profiles/default-linux/x86/2007.0/desktop /etc/make.profile


Nel make.defaults generale è stata aggiunta al use “acl” e tolta la “ppds”.
Nel make.defaults del profilo desktop sono state aggiunte le seguenti use: “acpi dvdread evo kerberos pdf qt3support svg tiff”.
Il profilo server non è stato toccato.

Nel mio caso 5 pacchetti buttati dentro e 15 ricompilati…poteva andare peggio.

B.Agricola ha fatto un restyling a CAT: sono stati tolti gli script in Ajax e sono state aggiunte delle nuove funzionalità comodissime.

Tanto per cominciare ora vale davvero la pena registrarsi, si puo creare un filtro degli show seguiti ed ora le puntate vengono visualizzate col proprio orario di appartenza piuttosto che quello degli USA.

Il filtro lo si mette cliccando sulla barra in alto a destra di “Select Shows” e si viene spostati su una pagine dove si possono selezionare gli show seguiti mettendo l’apice e si salva con “Set Filter” il bottone arancione in fondo.

La barra in alto contiene quasi tutte le novità di CAT a parte la grafica cambiata e più leggibile:

• NS: nuovi show iniziati dall’ultima volta che si è aggiornato il filtro
• LFU: date dell’ultimo aggiornamente del filtro
• NE: episodi di oggi
• TZ: time zone
• USR: informazioni utente

E per ultima la cosa più comoda, gli orari e le date degli show messi nel filtro si possono esportare in qualsiasi calendario che supporti il formato iCal (iPod, ThunderBird, Google Calendar) mettendo come indirizzo quello di “Download iCal File” nella barra in alto.

Io uso il calendario di Google e queste sono le serie che seguo….stracomodo.

Insipired by mugshot and Matt Brubeck I’ve made a similar thing for my blog. It uses venus for all the fetching and parsing (as planetlarry does ) and then I’ve used feed2js to embed it in my blog.

Here’s the source planet that generates the feed , here’s the page of my blog that uses that feed.

E’ strano vedere RadHat Inc fare queste cose, comunque il loro nuovo servizio si chiama Mugshot .


Mugshot è nato per raggruppare in un unica pagine le ultime cose che si è fatto su internet e per tenere traccia di quello che fanno gli amici su flickr , del.icio.us e via dicendo.

Questo è il mio minimugshot:

Sotto il mio faccione ci sono le icone di tutti i servizi a cui sono iscritto e di cui mugshot tiene traccia, cliccando su “Visit my Mugshot page” si possono avere più informazioni sulle “cose che ho fatto” con quei servizi.

Per quel che poco che l’ho usato ho trovato giù un paio di difetti:

• dato che le pagine vengo aggiornate 3 volte all’ora last.fm è inutile
• i feed vengono aggiornati poco
• non c’è stumbleupon

Mi sa che mi faccio una cosa di questo genere ma in modo diverso, l’idea in ogni caso mi piace

Ci sono dei posti su google maps che sono volutamente fuori fuoco/offuscati . Alcuni di questi sono stati nascosti da occhi indiscreti perchè sarebbe troppo pericoloso renderli pubblici, tipo la locazione dettagliata di un reattore nucleare.

Su wikipedia c’è una lista di tutti questi posti ma stanno pensando di cancellare l’articolo perchè non rispetta gli standard formali di un enciclopedia, per sicurezza ne ho fatto una copia , non si sa mai che l’uomo che fuma ( X-files ) me lo cancelli .

Kimi Raikkonen: “Una boccata d’ossigeno e poi di nuovo in pista”…. questo è il titolo di questa notizia trovata su google reader…

Per la Scuderia Ferrari Marlboro c’e’ ora l’appuntamento con il Bahrain

Respira Kimi , ora sei in Ferrari, tirare dentro ossigeno è contro il regolamento, solo cicche…

A few months ago Etch was freezed now it has been officially released as Debian 4.0

These are the release notes and among the new changes I found:

• PHP5.x
• MySQL 5.x
• Apache 2.2.x
• GCC v4.1
• from XFree86 to X.org v7.1

Updating

Fist of all install aptitude
apt-get install aptitude

I used to have Debian Sarge 64 that is a semi official backport , now Etch is shipped with amd64 architecture too so the backport is not needed anymore. Updating is not difficult , one should change all “sarge” to “etch” in /etc/apt/sources.list, mine look like this


deb ftp://mirror.switch.ch/mirror/debian/ etch main contrib non-free
#deb http://www.backports.org/debian sarge-backports main contrib non-free
deb http://security.debian.org/ stable/updates main contrib non-free
deb-src http://http.us.debian.org/debian stable main contrib non-free
deb-src http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free
# TOR
deb http://mirror.noreply.org/pub/tor etch main
deb-src http://mirror.noreply.org/pub/tor etch main


the “www.backports” line is comments out because etch hit stable just today. Backports are binaries compiled for etch and shipped for sarge, sometime you can’t install a package because it misses a dependency but you can run it because it doesn’t miss any dependency while it runs, hence that backports that let me use the latest mldonkey with sarge for example.

Then


apt-get update
aptitude -f --with-recommends dist-upgrade

Note that aptitude was used rather that apt-get dist upgrade because is known to be more strict on dependencies that apt-get dist-upgrade, installing aptitude here as docs say will bring in lots of other packages.
I hope that etch will be as good as sarge , for me sarge never hanged once in its life, the only problem I had was a that a couple of deamons used to exit silently after a couple of weeks running . Hopefully etch comes with a version of shorewall that is able to handle traffic shaping.

2 cents about gentoo : I love gentoo and I have no intention to change my desktop distro …but debian management is damn faster… I remeber last Gcc major upgrade , rebuilding the the system and then the world , emerge breaking during night, a couple of days compiling vs 20 min of debs fetching in debian.

Edit: Squid and Shorewall have new configurations:

• Squid: ( ola ola Christian )delete these lineshttpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on and add this always_direct allow all.Now look for http_port X.X.X.X and add “transparent” the result should be something like this:http_port 192.168.1.2:8080 transparent

• Shorewall: have a look at /usr/share/doc/shorewall/examples . Now the file “zones” must contain the firewall zone, there are no comments and no display any more so in the end you should find something like this:net ipv4
loc ipv4
fw firewall

  ipv4 is the default for normail traffic