linux360 Feed Aggregator

Nicu Buculei: Some FOSDEM 2010 photos

Nicu Buculei — Tue, 09 Feb 2010 14:24:00 +0000

Now that I can see beyond the snow is time to follow the Day -1 with more photos showing what happened during the event.

Travelling with a sponsorship from Mozilla (thank you guys a lot!) and being a rabid Fedora fanboy I shared my time between the Mozilla room and the Fedora booth:

And hanged with people from both communities:

Also, had the opportunity to take part in a planning for the upcoming Libre Graphics Meeting, where it looks like the Fedora Design Team will have a good presence:

It was impressive how many people have attended, many presentations had the rooms jam-packed, with more people in the audience than seats available:

Being there with two groups, one night I partied with the Mozilla people (food, drinks, bowling and laser tag):

And the other with my Fedora friends (food, drinks, jokes, photography)

I don't know from which project they were, but some people seems they had partier even harder than us:

It was not all fun, jokes and trying to impress girls:

I even managed to get some work done (if you can call that work):

Silvian Creţu: Run Worest, Run!

Silvian Creţu — Tue, 09 Feb 2010 14:20:01 +0000

Că tot vorbeam despre traduceri proaste. Iată una Made in China:

Te simți ca produsul?

Cristina Vintilă: 802.1x, NAC L2, NAC L3…and some more

cristina_crow — Tue, 09 Feb 2010 13:17:28 +0000

I’ve always said that, when it comes to Cisco, my brains go boom, temperature increases and I end up having 30 Firefox tab trying to search on cisco.com what on earth some kinky cisco-ish feature does and _how_ precisely.

After the latest IPsec adventure with Cisco’s Customer Support (CCIE Security) which advised me to run commands that were not even available on my IOS (yes, I had previously given them my config and IOS version), I said that whenever I have Cisco-related issues I go straight to my team lead, the guy being able to fix no matter issue I encountered on Cisco – at least on the IPsec side…

Now, I’ve had the honor of having to move an EoU/WebAuth config from a 3750 to a 6500. While I was feeling pretty good about myself being able to configure and understand the way to configure EoU and WebAuth on Cisco (EoU is NAC L2, I am using L2 interfaces in a L2 vlan in mode access and use the “ip admission” command on the L2 interface, while WebAuth gets configured as a fallback to 802.1x using the “dot1x fallback dot1x-www” on the L2 interface), I have now realized that I am FAR FAR AWAY from the truth. I’ve woken up on this twisted 6500, where I have the possibily of configuring:

1. 802.1x – fair enough, I am not using 802.1x here anyways

2. NAC Layer 2 IP / LAN Port IP – which can be configured this way (as per Cisco’s KB)

Router# configure terminal

Router(config)# ip admission name nac eapoudp

Router(config)# access-list 5 permit any any

Router(config)# interface gigabitethernet 2/0/1

Router(config-if)# ip access-group 5 in

Router(config-if)# ip admission nac

Router(config-if)# exit

Router(config)# aaa new-model

Router(config)# aaa authentication eou default group radius

Router(config)# radius-server host admin key rad123

Router(config)# radius-server vsa send authentication

Router(config)# ip device tracking probe count 2

Router(config)# eou logging

Router(config)# end

3. LAN Port IP – which, ignoring their own definition from some KBs, now appears as a “Web-Based Authentication” and gets configured…nowhere says _how_

4. NAC Layer 3 IP / NAC Gateway IP – which should be enabled on L3 interfaces

Router(config)# ip admission name webauth1 proxy http

Router(config)# interface fastethernet 5/1

Router(config-if)# ip admission webauth1

Router(config-if)# authentication order webauth

Router(config-if)# exit

Router(config)# ip device tracking

Router(config)# ip admission proxy http login page file disk1:login.htm

Router(config)# ip admission proxy http success page file disk1:success.htm

Router(config)# ip admission proxy http fail page file disk1:fail.htm

Router(config)# ip admission proxy http login expired page file disk1:expired.htm

5. NAC Gateway IP – which is configured as auth-proxy, this way:

Router(config)# ip auth-proxy name webauth http inactivity-time 60

Router(config)#interface GigabitEthernet3/15

Router(config-if)# description WEBAUTH

Router(config-if)# switchport

Router(config-if)# switchport access vlan 502

Router(config-if)# switchport mode access

Router(config-if)# ip access-group www in

Router(config-if)# spanning-tree portfast edge

Router(config-if)# ip auth-proxy webauth

Router(config)# ip access-list extended www

Router(config)# permit tcp any any eq www

Router(config)# deny ip any any

The “aaa authentication login default radius” is on. The “ip http server” is on. The “aaa authorization auth-proxy default group radius ” is on also.

Now, I am no EoU, WebAuth, and by far no Cisco guru, but, what gives? Why so many auth methods? And, specially, why the method I use to configure one way on a 3750 (WebAuth using the “auth-proxy” set of commands) is configured some other way on 6500 (WebAuth using the “ip admission proxy http” set of commands) – while keeping the “auth-proxy” set of commands – which here do something else. Why is it so hard to be consistent all over your own set of devices?

I have done 802.1x on Summit (netlogin called in there), WebAuth on Summit and WebAuth on HP switches. None of them seemed so damn confusing I am lost.

Ovidiu Lixandru: Iarna cu opinci de vara

Ovidiu — Tue, 09 Feb 2010 08:19:20 +0000

SUV-urile sunt cele mai tari masini, n-au nevoie de anvelope de sezon, se stie. Ma intreb unde s-ar fi oprit daca nu era zapada.

Nicu Buculei: Back in the trenches

Nicu Buculei — Tue, 09 Feb 2010 07:41:00 +0000

The expression "back in the trenches" is usually used as a metaphor for going back to work on something... this time I use it literally, just like the digging ditches:

Returning from FOSDEM (more posting about FOSDEM is in the queue), where the weather in Brussels was not bad at all, I found Bucharest waiting me with a big surprise, when arriving home the snow was so big, it was impossible for me to open the gate, I had to take it out from its joints:

My house is positioned in such a way that it provide shelter against Crivăț, the mighty wind from the Nort-East (from Russia, Siberia, from where most of the nasties come), so during a snowstorm like that, the blizzard will blow the snow from the open areas and pile it where its sheltered (like in front of my house):

The snow had formed a crest with the peak at about 80cm exactly in front of the door and where I have to dig trails, I used a ruler to measure it:

My dog was the happiest to see me back, she was alone for those few days (with a big reserve of food) but she didn't like at all to be isolated by snow like that. I was a liberator!

Now in Bucharest is -5°C and snowing slowly...

Petre Raţiu: DHCP mind-teaser – revealed

admin — Mon, 08 Feb 2010 21:59:52 +0000

Ramasesem dator cu povestirea questului meu cu dhcp de acum cateva zile, si adineauri am cam terminat partile esentiale, asa ca povestesc mai jos, poate pescuieste cineva ceva interesant:

Atentie, o sa fie lung!

Mai intai datele problemei:

Am un server cu Xen pe care vreau sa fac si sa desfac masini virtuale, si ma intereseaza foarte tare sa le fac cat mai "hands-off" se poate. Pentru asta imi trebuie (evident) DHCP, dar ca sa definesc hosturi individuale, imi trebuie sa tin evidenta mac-ip-hostname si sa ma asigur ca nu le incurc. IP si hostname sa zicem ca imi trebuie pentru DNS si cfengine (sau puppet pentru cui ii place ruby), dar MAC-urile le-as tine doar pt. declaratiile in dhcpd.conf (mai ales ca le poate genera Xen in locul meu). Si atunci a fost momentul cand mi-am zis: trebuie sa se poata fara!

Stiam eu ca printre valorile transmise de pachetele DHCP (standardul le spune "optiuni", asa ca le voi nu mi si eu la fel in continuare) este si hostname-ul si mi-am zis ca sigur se poate ca serverul sa se ia nu dupa MAC-ul cererii ci dupa optiunea specificata in pachet. Am gasit ceva la http://www.miquels.cistron.nl/isc-dhcpd/ cum ca nu merge chiar direct, dar se poate. Am pregatit un config de dhcpd cam ca acolo (mai tarziu m-am prins ca agent.* sunt optiuni de dhcp-relay si ca voiam host-name), dar am realizat ca eu instalez cu debian-installer caruia nu stiu cum sa-i zic hostname. Dupa ce am cautat prin manual la pagina gresita si m-am facut de ras pe Freenode am gasit netcfg/dhcp_hostname. Fabulos!

Stupoare! Nu se intampla nimic! Dupa ce m-am dat cu tcpdump si wireshark pe pachete (btw, wireshark e spectaculos cand vrei sa interpretezi un pachet si nu stii pe de rost protocolul si in care din cele tzshpe RFC-uri e ce-ti trebuie), am constatat ca nu apare nimic in plus in cererile dhcp si ca atare, isi ia adresa din pool-ul de "unknown". Dupa inca mai multe cautari prin sursele lui netcfg, m-am lamurit: trebuie lasat sa nu-si gaseasca adresa si abia dupa aceea ai optiunea sa cauti cu hostname-ul setat. Am mai dat preseed la intrebarile intermediare (o sa dau scripturile mai jos) si am scos pool-ul "liber" (mai tarziu l-am readaugat, excluzand insa clientii cu option-ul vendor="d-i"). Bun, acum mergea, dar nu se salva hostname-ul si in configul de dhcp final, ca sa mearga corect si dupa reboot. Cum tot aveam de gand sa rulez ceva scripturi de post-install, i-am trantit un sed si acum merge cum trebuie (cu inca un hack suplimentar in dhcpd.conf sa nu-l lase in pool, chiar daca nu mai are vendor "d-i")

Ramane sa vad cat de mult imi va simplifica sau complica viata ulterior , deocamdata sunt convins ca pot genera partile din configurile dhcpd-ului si bind-ului direct din ceva baza de date cu ip-urile alocate. Includ mai jos partea practica.

### make-play.sh
#!/bin/bash
# scriptul pe care il folosesc deocamdata sa buildez masina virtuala numita play, in viitor numele masinii va fi un parametru
# folosesc libvirt pt. managementul masinilor virtuale asa ca e de fapt o singura comanda
# alta problema pe care o am deocamdata e ca trebuie sa-i fac eu in prealabil LV-ul, altfel nu prea vrea neinteractiv
# marea victorie e ca nu trebuie sa-i mai dau parametrul --mac, si-l genereaza singur, iar eu nu trebuie sa-l stiu 
virt-install \
   --name=play \
   --paravirt \
   --nographics \
   --os-type=linux \
   --ram=512 \
   --disk path=/dev/vg0/lv-play\
   --network bridge:xenbr0 \
   --location=http://ftp.nb.lug.ro/debian/dists/lenny/main/installer-i386 \
   --extra-args="auto=true priority=critical url=www netcfg/dhcp_hostname=play netcfg/dhcp_failed=true \
     netcfg/dhcp_options=\"Retry network autoconfiguration with a DHCP hostname\""

In DNS am declarat play.example.com direct si reverse la 172.30.0.99, nu mai includ si zonele

### dhcpd.conf
ddns-update-style none;
option domain-name "example.com";
option domain-name-servers ns.example.com;
default-lease-time 600;
max-lease-time 7200;
authoritative;
log-facility local7;
subnet 172.30.0.0 netmask 255.255.255.0 {
    option routers 172.30.0.1;
    option domain-name "example.com";
    option domain-name-servers 172.30.0.1;
    pool {
        deny members of "d-i";
        deny members of "has-hostname";
        range 172.30.0.101 172.30.0.120;
    }
    class "d-i" {
        match if substring (option vendor-class-identifier, 0, 3) = "d-i";
    }
    class "has-hostname" {
        match if option host-name != "";
    }
    # this will be machine generated
    class "id-play" {
        match if option host-name = "play";
    }
    pool {
        allow members of "id-play";
        range 172.30.0.99;
    }
    # ... until here
}
host other {
    hardware ethernet 00:16:3E:C0:FF:EE;
    fixed-address other.example.com;
}

Nota: inca nu-mi plac foarte tare scamatoriile facute cu clasele, dar pare sa functioneze corect.

### fisierul de preseed
# dat fiind ca am dat "url=www" in parametrii de boot, va fi cautat la adresa http://www/d-i/lenny/preseed.cfg,
# mai multe detalii in manualul installerului
# am cenzurat cateva chestii dar las in principiu si partile irelevante, poate sunt de ajutor
d-i debian-installer/locale string en_US
d-i console-keymaps-at/keymap select us
d-i netcfg/choose_interface select auto
d-i netcfg/disable_dhcp boolean false
d-i mirror/protocol string http
d-i mirror/country string manual
d-i mirror/http/hostname string ftp.nb.lug.ro
d-i mirror/http/directory string /debian
d-i mirror/http/proxy string
d-i clock-setup/utc boolean true
d-i time/zone string Europe/Bucharest
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server string ro.pool.ntp.org
d-i partman-auto/method string regular
# urmatoarele 2 linii cred ca-s mostenite din alta parte, dar mi-e lene sa testez din nou sa vad daca fac ce cred eu
# si ca merge si fara, oricum partman e subiect de alt articol
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-md/device_remove_md boolean true
d-i partman-lvm/confirm boolean true
d-i partman-auto/choose_recipe select atomic
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i passwd/make-user boolean false
#mereu ma chinui sa redescopar cum se cripteaza parola pt. aici, raspunsul e echo parola | mkpasswd -s -H MD5
d-i passwd/root-password-crypted password $1$tmw5No0e$WB458uiJB11YoEtfK0UkS1
tasksel tasksel/first multiselect standard
d-i pkgsel/include string openssh-server vim
popularity-contest popularity-contest/participate boolean true
d-i grub-installer/only_debian boolean true
d-i grub-installer/with_other_os boolean false
d-i finish-install/reboot_in_progress note
#aici downloadez si rulez un script in mediul instalat inainte de reboot
d-i preseed/late_command string \
cd /target; \
wget http://www/d-i/post-install; \
chmod +x ./post-install; \
chroot ./ ./post-install; \
rm -f ./post-install

### post-install
# ca sa fie in concordanta cu ce scrie mai sus, trebuie publicat la url-ul dat lui wget in late_command
# o sa fac eu mai multe chestii aici, deocamdata doar:
sed -i '/send host-name/s/^.*$/send host-name "'$(hostname -s)'";/' /etc/dhcp3/dhclient.conf

Succes si astept intrebari suplimentare (daca nu sunt active commenturile, pe email la rpetre AT gmail.com)

Ovidiu Lixandru: Cat un subpixel

Ovidiu — Mon, 08 Feb 2010 20:37:51 +0000

Suntem mici si neinsemnati.

Eugeniu Pătraşcu: zapezi si alte cele

sin — Mon, 08 Feb 2010 19:37:42 +0000

Nu mai e o surpriza pentru nimeni ca ninge de parca s-au stricat norii la burta si acu au diaree. Partea nasoala e ca am ajuns sa inotam prin zapada, mai ales pe la trecerile de pietoni care nu’s curate si poate trece un om o data. Si sa vezi ce misto e la semafor, cand multi inca au de trecut da s-a facut rosu si masinile vor sa treaca…

In alta ordine de idei am inceput sa ma duc cu metroul la munca. Masina e inzapezita in spatele blocului unde a viscolit in dusmanie. La job avem parcare da se poate inota in ea de cata zapada e acolo.

Noroc cu Metrorexul ca pot sa ajung intr-un timp decent la job, mai ales daca plec aproape de ora 9 cand nu mai e omorul de pe lume. La intoarecere cre’ca o sa ma abonez si la tramvai sa evit schimbul de la Piata Victoriei unde la 17-18 e omor. Din nou.

Alexandru Burlacu: Symbian devine sistem de operare cu sursă liberă

Alex. — Mon, 08 Feb 2010 18:21:45 +0000

La împlinirea a 10 ani de existență, Fundația Symbian a ales să transforme sistemul de operare în sistem cu sursă liberă și gratuit. După spusele lor, aceasta va fi cea mai mare mișcare de acest fel din istorie.

Se pare că Nokia (proprietari de fapt ai Fundației Symbian) au hotărât să nu mai aștepte mișcările competitorilor, mai ales după ce sistemul celor de la Google - Android - a început să fie distribuit de mari producători ca HTC sau Motorola.

Sunt tare curios, acum, după ce am apucat să văd și primul telefon Nokia cu Debian, dacă vor continua să dezvolte sistemul în aceeași manieră sau dacă se vor îndrepta mai mult spre ceva asemănător sistemelor cu kernel Linux.

Mișcarea de transformare a surselor, a început încă de anul trecut, însă acum, au hotărât să o finalizeze.

Cei care doresc mai multe detalii și sursele pot accesa developer.symbian.org .

Mai jos mesajul video al lui Chris Davidson

Informeaza-te! Alege ce ti se potriveste. Fii liber!

Parsec: Lansare STS-130

Claudiu — Mon, 08 Feb 2010 17:05:14 +0000

Naveta Endeavour a fost lansată în penultima sa misiune (STS-130) spre Stația Spațială Internațională, aceasta reprezentând și ultima lansare programată a avea loc noaptea. Programată inițial pentru ieri, lansarea a fost amânată pentru astăzi din cauza unui plafon de nori care și-a făcut apariția deasupra centrului spațial Kennedy din Florida.

Endeavour transportă pe ISS modulul Tranquility, construit de Agenția Spațială Europeană în colaborare cu Agenția Spațială Italiană. Tranquility va avea montată o cupolă care va permite o vizibilitate de 360 de grade a stației spațiale. Trei ieșiri în spațiu ale astronauților de pe Endeavour sunt programate pentru montarea lui Tranquility și a cupolei.

Alexandru Burlacu: Instalarea și folosirea fonturilor Mac în Ubuntu

Alex. — Mon, 08 Feb 2010 16:17:19 +0000

Cred că toți cei care au butonat Mac-uri vreodată au rămas plăcut impresionați de fonturile folosite de Mac, fonturi simple și frumoase ca: AppleGaramond, Aquabase, LITHOGRL, Lucida Grande, Lucida Mac, lucon, sau MacGrand. Acestea sunt ușor de instalat în Ubuntu, instalarea lor fiind posibilă în doar câțiva pași.

Dintr-o fereastră de terminal se rulează:

$ wget http://ubuntu-debs.googlecode.com/files/macfonts.tar.gz

Se deface arhiva proaspăt obținută:

$ tar zxvf macfonts.tar.gz

Se mută directorul macfonts în directorul /fonts:

$ sudo mv macfonts /usr/share/fonts/

Se reinstaurează cache-ul sistemului:

$ sudo fc-cache -f -v

Apoi, pentru a folosi fonturile proaspăt instalate, se merge în meniul System –> Preferences –> Appearance, și de aici pe tabul “Fonts“.

Informeaza-te! Alege ce ti se potriveste. Fii liber!

Silvian Creţu: Planul meu malefic…

Silvian Creţu — Mon, 08 Feb 2010 15:01:08 +0000

…evident, dă roade. Vă ziceam că nu mai beau bere U.r.s.u.s de când au scos Clujul de pe eticheta din față a sticlei și că am trecut pe Timișoreana. Nici numele nu îl mai scriu corect pe blog și nici tag cu numele acelei beri nu o să pun la acest post, ca să nu le fac reclamă.

Ei bine, consumul le-a scăzut, angajații sunt trimiși acasă, iar Timișoreana este lider de piață la momentul actual. Mă bucur că am contribuit la această realizare.

Marius - Adrian Popa: Picture of my situation

mariuz — Mon, 08 Feb 2010 10:13:42 +0000

Here is how it looks from my perspective , i don't have words yet but only some beautiful images to represent it Some daemons stole my baby with green eyes

Petre Raţiu: playlist

admin — Sun, 07 Feb 2010 22:03:36 +0000

Pentru ca nu tin minte sa fi bagat vreodata flashuri pe aici, pentru ca e un inceput pt. orice si pentru ca ascult (iar) albumul "Wish You Were Here" pe auto-repeat, uite prima piesa de pe album, care mie unul imi atinge o gramada de corzi sensibile (asta si cea care da titlul albumului). Enjoy.

Sibiu LUG: SbLUG Day!

Tomita Militaru — Sun, 07 Feb 2010 21:30:03 +0000

Sibiu Linux User Group a implinit pe data de 2 februarie frumoasa varsta de 2 ani de cand suntem impreuna, de cand am pornit pe drumul nostru liber si mai ales de realizat proiecte cat mai multe pentru promovarea FLOSS-ului in cadrul comunitatii noastre. Cu aceasta ocazie, echipa SbLUG organizeaza o intalnire speciala pe data de [...]

Eugeniu Pătraşcu: web security si url filtering

sin — Sun, 07 Feb 2010 20:56:15 +0000

Azi din motive de cautat date despre ‘e-mail security in the cloud’ vizitai din nou pagina de la postini despre ce servicii ofera mi-a atras atentia faptul ca mai nou ofera si web filtering si web security ‘in the cloud’. Singurii care stiam ca fac asta sunt ZScaler, da acu c’a intrat si Google in joc si tinand cont de baza lor de URL-uri si de utilizatori, sunt curios in cat timp restul vendorilor vor deveni irelevanti cand vine vorba de web security si web filtering ‘in the cloud’.

Silvian Creţu: Pe sistemul: azi sunt mai deștept decât ieri

Silvian Creţu — Sun, 07 Feb 2010 17:36:09 +0000

Sunt la birou. Ce am de rezolvat e foarte simplu. Aș putea rezolva alocându-mi 30 min dintr-o zi, de acasă. Dar fiindcă internetul e picat, la birou (fibra optică de la UPC e ruptă probabil din cauza asta), trebuie să stau aici ca să rezolv problema.

Ce fac în timp ce supraveghez ca treaba să meargă așa cum vreau? Mă uit la TED. Iată un film foarte scurt și foarte interesant pe care tocmai acum l-am văzut:

Click here to view the embedded video.

În 2008 am avut ocazia să stau de vorbă cu un japonez în Stockholm. Mi-a zis multe chestii interesante despre cultura lor. Mi-ar plăcea mult să fac o excursie în Tokyo. Să fiu cu un cap deasupra tuturor !

Eugeniu Pătraşcu: bateaux-mouches

sin — Sun, 07 Feb 2010 13:18:56 +0000

Tot ziceam in postu trecut despre Paris ca intr-o zi m-am scapat mai repede la treaba si m-am dus si io la plimbare cu Bateaux-Mouches pe Sena la un mic tur. Pe mal era ok, da pe Senna batea asa un vant de-mi degerau degetele. Noroc c’a durat doar o ora si’un pic traseul si din cand in cand mai intram sa ma incalzesc sa nu deger de tot.

Cu ocazia asta si dupa ceva discutii cu piticul din dotare am ajuns la concluzia ca trebe sa intram si noi in randul lumii si sa ne luam cu proxima ocazia cand o sa avem bani de cheltuit un DSLR, sa facem si noi poze mai de doamne ajuta. Probabil si un trepied pentru d’alea la distanta.

Eugeniu Pătraşcu: cirque du freak vampire’s assistant

sin — Sun, 07 Feb 2010 11:03:52 +0000

So and so, se pare ca o sa fie saga. Mi-a lasat impresia de episod pilot intr-un serial.

Nicu Buculei: Fedora Webcomic, FOSDEM Special: The Lame Sellout

Nicu Buculei — Sat, 06 Feb 2010 12:35:00 +0000

So my soul is sold for a couple of beers, I have no shame. And because people waited so long. this one is bigger, has more panels and more people.

Now back to the planning for today's beers...

Nicu Buculei: FOSDEM -1: FAD and beer

Nicu Buculei — Sat, 06 Feb 2010 11:32:00 +0000

I am in a hurry, preparing a surprise, struggling with bad connectivity, so won't talk a lot abut the photos from the FOSDEM -1 day (didn't made even a good selection before publishing). but it was good: first I joined the gang for a good talk about ambassadors (and of course some beer)

Then we got somewhere to eat and had some nice crêpes (and some of us had some beers)

After which we moved to the traditional beer event

Where obviously everybody had plenty of beer:

Starlog: bash#0019

Claudiu — Fri, 05 Feb 2010 19:32:05 +0000

JohnDoe: Dr. Manhattan il consider cel mai evoluat supererou
dammit, he’s like God, teleportari, dezmembrai, predicting future
Claudiu: cred ca l-ar bate pe Superman
JohnDoe: cred ca iar bate pe toti.
JohnDoe: bine, ar putea sa aiba ceva treaba cu Chuck Norris

Parsec: Streaming video din ISS

Claudiu — Fri, 05 Feb 2010 18:02:30 +0000

NASA pune la dispoziția publicului un stream video cu imagini din Stația Spațială Internațională. Până acum, pe NASA TV putea fi vizionate din când în când imagini de pe ISS, dar recent NASA a creat un stream nou dedicat exclusiv activităților de pe Stația Spațială. Atât streamul video, cât și un stream audio, când este făcut disponibil, pot fi accesate de pe site-ul NASA. Ambele streamuri sunt disponibile când ISS se află în contact cu stațiile terestre de captare a semnalului (contactul cu ISS se pierde regulat la fiecare orbită, pentru câteva zeci de minute).

Această facilitate vine la scurt timp după ce NASA a asigurat pe Stația Spațială accesul continuu la internet, astronauții de la bord putând acum să folosească internetul la întreaga sa capacitate și nu doar printr-o legătură specială și bandă redusă, cum se întâmpla până acum.

Cristina Vintilă: to IPComp or not to IPComp and…which Vendor

cristina_crow — Fri, 05 Feb 2010 17:49:21 +0000

It occurred to me today…how ’bout trying an IPcomp scenario? Of course, looking at RFC 3173, I was very excited about running a test and actually viewing Next Header / Protocol = 108, as the IETF guys say.

Basically, the “Compression” part of this IPsec traffic is negotiated just as any other protocol: AH, ESP, EAP…via IKE, or manually configured on a device. Now…as I’ve got to devices….good question: _what_ device could I use if I want IPsec IPCompression?

Look at this: http://www.vpnc.org/vpnc-ipsec-features-chart.html. Scroll down to “Features (HTML table). The vendors that actually implement this, as per VPN Consortium (and for some of them I could tell you from direct experience), are CheckPoint, Cisco, McAfee, SafeNet, StoneSF and TeamF1. A bit disappointed that I didn’t have the opportunity of working on all of these devices, I am redirecting my attention to what I do have: a big, shiny and fluffy Debian, with Strongswan installed and xfrm module also on.

So, lets get down to business. I have taken the simplest scenario I could think of at the moment, a transport mode scenario, having as Initiator 192.168.0.10 and as Responder 192.168.0.1. These two hosts negotiate 3des-md5-dh2 algorithms, doing PSK authentication. No PFS, no other kinky stuff. Just basic IKEv2 negotiation. The Strongswan config is as simple as possible.

*Note 1 : on strongswan.org people say that IKEv2 does not support compression – I have run a test with IKEv2 and compression and it works very well But, in order to humor the strongswan guys, I have used IKEv1 in the following scenario

*Note 2 : in order to actually _see_ the encapsulated packets, I have used ESP-NULL Encryption for data encapsulation. Yes, I could have used a NetCocoon analyzer, but that – in the next episode

So: IKEv1, Transport mode, Main Mode, Null Encryption, ESP only, IP Comp:

config setup

plutostart=yes

charonstart=no

plutodebug=all

crlcheckinterval=180

strictcrlpolicy=no

# Add connections here.

conn %default

keyingtries=1

keyexchange=ikev1

authby=secret

mobike=no

pfs=no

type=transport

compress=yes

auto=start

ike=3des-md5-modp1024

esp=null-md5

leftfirewall=yes

rekey=yes

conn network1

left=192.168.0.1

right=192.168.0.10

# ipsec status

000 “network1″: 192.168.0.1[192.168.0.1]…192.168.0.10[192.168.0.10]; erouted; eroute owner: #3

000 “network1″: newest ISAKMP SA: #2; newest IPsec SA: #3;

000

000 #3: “network1″ STATE_QUICK_R2 (IPsec SA established); EVENT_SA_REPLACE in 2488s; newest IPSEC; eroute owner

000 #3: “network1″ esp.525b0b48@192.168.0.10 (0 bytes) esp.5511d8c2@192.168.0.1 (0 bytes) comp.1169@192.168.0.10 comp.527e@192.168.0.1; transport

000 #2: “network1″ STATE_MAIN_R3 (sent MR3, ISAKMP SA established); EVENT_SA_REPLACE in 2488s; newest ISAKMP

000

Yes, it worked.

Now…I am not sure what exact compression algorithms this Strongswan daemon has, but I can tell you for sure it uses at least DEFLATE ( RFC 2394 ). Cisco on the other hand, uses only LZS (RFC 2395 ) – as far as I have seen – to be updated if anybody else tested it versus DEFLATE.

The process of actually obtaining this cute ESP packets is the following:

a. get the Data from the upper layers of the TCP stack – doh, we need data

b. compress the Data above using the chosen algorithm – you will notice the CPI – Compression Parameter Index – which has well know identifiers for the well known compression algorithms

c. set the Next Header value of the IPComp header to the layer 4 protocol (in this case, TCP)

d. encapsulate everything in ESP, put on the corresponding SPI, set the Next Header value of the ESP header to 108 (0×6c)

e. wrap it up in IP and… we are all set

— You can admire the ESP of IKEv1 in the screenshot attached

Now, what happens differently with IKEv2? I was telling you before the on Strongswan, IKEv2 and AH is a no-no for the moment, ESP with null encryption does a weird thinggie that vmp was so kind to point it out for me (while I was feeling actually quite happy about myself being able to do an IPComp test via IKEv1).

The thing is that, unlike the (correct) way of doing IPComp in IKEv1 (see the aboe a. to e. steps), IKEv2 implementation of Strongswan does a weird thing:

a. get the Data ..blah-blah

b. compress the Data with whatever compression algorithm and put on the IPComp header with CPI value and all

* c. put on another IP header (the internal one, in case of a tunnel mode scenario)

d. put on the ESP header

e. wrap everything up

— Unfortunately, you CANNOT admire the ESP of IKEV2 in a screenshot, because my current wireshark has no idea on how to do decompression of this type of packet. Once it does, I will update

Alexandru Burlacu: PDFCrack, unealtă împotriva scărpinatului cu carbid…

Alex. — Fri, 05 Feb 2010 11:07:39 +0000

Nu odată mi s-a întâmplat, ca după ce fac un fișier pdf și ii mai pun o parolă pentru evitarea modificării etc… să uit bineînteles acea parolă. Că așa se îmtâmplă când te manâncă în c… și te scarpini cu carbid…

Azi m-am trezit din nou cu un pdf a cărei parolă am uitat-o. Spre norocul meu însă, căutând prin Synaptic după o sculă care să îmi ușureze editarea, am găsit pdfcrack. E o aplicație mică și eficientă, care știe să facă destul de multe lucruri.

Știe să găsească atât parolela de utilizator cât și p-aia de owner, are știe să folosească și dicționare, dar și să încerce prin bruteforce, face și ceva permutări între majuscule, și foarte interesant și util, știe să caute parola de owner după ce i-o zici pe cea de utilizator…

De instalat, după cum ziceam, ori din Synaptic, ori din consolă cu

sudo aptitude install pdfcrack

Cât de folosire…

$pdfcrack fișier.pdf

face toată treaba de bază.

Pentru detalii de folosire, parametri etc:

$man pdfcrack

Succesuri nebănuite în recuperarea parolelor uitate.

Informeaza-te! Alege ce ti se potriveste. Fii liber!

Emil Chericheş: CentOS vs. Debian

Emil CHERICHEŞ — Fri, 05 Feb 2010 06:52:42 +0000

I always did optimizations on the servers i have installed, configured, managed. „During the ages” I was once a big Gentoo fan. That was a hell of optimization!!! BUUUT, when you think about the time to install a server…. Nowadays the most popular distros, for servers, are, let’s face...

[Dă click pe titlu pentru a citi mai departe]

Parsec: Pluto: noi imagini

Claudiu — Thu, 04 Feb 2010 20:54:21 +0000

Neobositul Hubble a furnizat cele mai detaliate imagini pe care le avem până în prezent cu Pluto. Acestea prezintă detalii noi ale suprafeței planetoidului și pun în evidență schimbările climatice suferite de Pluto în această perioadă: se pare că gheața de la suprafața iluminată a planetei sublimează, pentru ca acestă să înghețe din nou o dată ce a ajuns pe partea mai puțin expusă luminii solare. Acest mecanism este parte a schimbării anotimpurilor pe Pluto, unde un an durează 248 de ani tereștrii.

Imagini mai detaliate ale lui Pluto vor fi posibile când sonda New Horizons va ajunge la o distanță de 6 luni de planetoid. Datele de acum vor fi importante pentru a decide asupra locului vizat de sondă, în survolarea pe care aceasta o va face în 2015.

Imaginea prezentată astăzi este una compusă din imaginile obținute de Hubble pe parcursul mai multe observații din intervalul 2000-2002 și poate fi văzută la o rezoluție mai mare aici.

Silvian Creţu: Curs nou: Salsa Brillante Cluj, februarie 2010

Silvian Creţu — Thu, 04 Feb 2010 15:41:06 +0000

Săptămâna viitoare, luni 8 februarie 2010 de la 20.30, va începe un nou curs de salsa la Salsa Brillante, Cei interesați pot veni la studioul de dans aflat în Piața Unirii, deasupra clubului Fashion. Luați parte la curs și dacă vă place, vă înscrieți la sfârșit.

Curs Salsa Brillante Cluj februarie 2010

De asemenea, sâmbătă, 6 februarie, de la ora 22:00, în Club Kharma (Piața Lucian Blaga) va avea loc petrecerea salsa de final de curs. Toată lumea este invitată!

IT-ist: MS Azure comercial

IT-ist — Thu, 04 Feb 2010 15:28:21 +0000

Citeodata e pauza lunga aici, citeodata 2 postari intr-o zi, ca azi

M-am interesat ieri despre nou lansatul serviciu comercial si oficial MS Azure, solutia lor de cloud-computing. Am citit pe net diverse opinii si comentarii din care am incercat sa-mi fac o parere. Preturile par mai maricele decit la Google App Engine de exemplu, cu functionalitati si masuratori un pic diferite. De exemplu la Azure nu poti trimite email cu serviciul lor de cloud.

Ca sa vedeti sugestiile oamenilor puteti deschide myGreatWindowsAzureIdea.com. Primele cerinte sint pretul si posibilitatea de a avea conturi gratuite de test pt. developeri. Sigur ca aplicatiile pt. Azure se pot dezvolta si testa local (gasiti download la SDK), insa alta e experienta sa poata fi testate si 'live'. Exista niste cote 'free' care nu stiu cit de realiste sint.

O problema ce mi se pare foarte mare este felul cum este calculat timpul de utilizare. Unitatea de masura e ora si chiar daca aplicatia e folosita 5 sec. intr-o ora esti taxat o ora intreaga. Gasiti detalii despre asta aici (cu alte citeva link-uri suplimentare) Insa nu e asta totul, ci e destul sa faci 'deployment' la o aplicatie si taxarea incepe, chiar daca aceasta e oprita (!!!). Sa nu mai fii taxat trebuie sa stergi complet aplicatia de pe serverele lor, altfel chiar daca sta acolo si nu e folosita de nimeni o sa continui sa fii taxat. Asta mi se pare o aberatie imensa, ei facind comparatia cu o camera de hotel care o folosesti sau nu daca o rezervi o platesti. Comparatia mi se pare aberanta pt. ca aici discutam de servere VIRTUALE, nu camere fizice. Sigur ca or fi acele servere virtuale pe unele fizice, insa daca nu le folosesti ar trebui sa nu fii taxat, ca este o diferenta intre server virtual si unul fizic. Sint convins ca lumea o sa se plinga de asta si o sa schimbe in viitor, altfel a culmea aberatiei.

Si ca o completare, nu am vazut modalitati de management automat de deploymentului si provizionare. Adica daca instanta e folosita mai mult de X% sa intre in folosinta automat alta, sau daca scade sub Y% sa fie scoasa automat (si netaxata). Altfel cu tot acest cloud computing trebuei sa stea personal uman 24x7 si sa tot bage sau scoata instante dupa gradul de folosire a aplicatiei. Si atunci unde e avantajul tehnicii daca servere virtuale se comporta exact ca cele fizice?

Corectati-ma daca nu am inteles eu bine, insa pina una-alta eu asa am inteles ca functioneaza. Adica o mare aberatie cu distributia aceasta manuala si taxabila in orice conditii.

E mare buzz si cu acest 'cloud' ca daca le iei la bani marunti dai peste tone de aberatii, inclusiv la GAE, EC2, etc.

IT-ist: Blogger FTP

IT-ist — Thu, 04 Feb 2010 14:43:33 +0000

Foloseam si noi la companie serviciul de FTP de la blogger.com pentru publicat blogul pe site-ul companiei. Tocmai am fost informati ca acest serviciu se termina pe 26 martie:

"Last May, we discussed a number of challenges facing[1] Blogger users who relied on FTP to publish their blogs. FTP remains a significant drain on our ability to improve Blogger: only .5% of active blogs are published via FTP — yet the percentage of our engineering resources devoted to supporting FTP vastly exceeds that. On top of this, critical infrastructure that our FTP support relies on at Google will soon become unavailable, which would require that we completely rewrite the code that handles our FTP processing.
[...]
For that reason, we are announcing today that we will no longer support FTP publishing in Blogger after March 26, 2010. We realize that this will not necessarily be welcome news for some users, and we are committed to making the transition as seamless as possible."

Dupa mine era un serviciu util pt. ca publicai pe blogger.com si apoi toate paginile generate ca HTML erau copiate pe site-ul propriu, prin FTP. Fara indoiala unii o sa fie suparati.

Un mic pas inapoi pt. Google? Se pune problema rentabilizarii tonelor de servicii ce unele erau facute (sau cumparate) doar pt. acaparat piata, aproape in orice conditii?

Oricum cine a incercat sa foloseasca acest serviciu (ce nu este foarte evident si promovat de Blogger) precis a intimpinat probleme pt. ca nu era usor de gasit (trebuia schimbat template-ul si click pe 'Reverse to default template' sau ceva similar pt. a avea acces la asta, chestie ascunsa pe undeva prin help). Insa la fel de ascunse mi se par in ultima vreme la Google si alte functionalitati ce promoveaza insistent serviciile lor, lasind alternativele ascunse pe undeva. Incercati de exemplu sa deschideti un cont YouTube fara sa fie legat de Google Accounts (la care apoi nu mai poti schimba emailul), cont la YouTube la care pur s isimplu sa folositi o alta adresa de email. A fost simplu?

Solutia la 'ftp publishing' de la bloger.com ar putea fi domeniu sau subdomeniu custom, caz in care e hostat de ei (gratuit). Sau folosit alt serviciu de blogging. Cautam si noi alternative, sa vedem ce facem cu blogul firmei, ce tocmai a fost deschis cu putin timp in urma.

Marius - Adrian Popa: OpenOffice 3.2 quick install on Ubuntu / Debian

mariuz — Thu, 04 Feb 2010 14:38:06 +0000

The old office crashes a lot so i needed to test if the new one it works another alternative is to install koffice apt-get install koffice-kde4 axel http://download.services.openoffice.org/files/extended/3.2.0rc5/OOo_3.2.0rc5_20100203_LinuxX86-64_install_en-US_deb.tar.gz tar -zxv OOo_3.2.0rc5_20100203_LinuxX86-64_install_en-US_deb.tar.gz cd OOO320_m12_native_packed-1_en-US.9483/DEBS sudo dpkg

Cristina Vintilă: we haz Smart Food :)

cristina_crow — Thu, 04 Feb 2010 12:41:39 +0000

Dupa cum unii dintre voi stiau, tipul ala mare, blond, ras in cap si cu motocicleta (Alex Militaru), si-a facut firma de catering – Smart Food.

De ce? Pentru ca e super simandicos si pretentios si sclifosit si vrea sa aiba mereu procentajul ideal de grasime versus muschi/oase…si ce-o mai fi in corp. De-aia era mereu nemultumit de mancarea pe care o gaseam primprejur si s-a gandit sa rezolve el problema.

Azi am comandat mai multi de la Smart Food si am fost foooarte multumiti. Preturile sunt cam ca peste tot, dar mancarea e fff buna, te saturi, da’ nu simti ca dai pe-afara, nu e grasa si e gatita ca sa isi pastreze componentele hranitoare. Conceptul Smart Food este enuntat de Alex pe pagina de …Concept

Smartfood s-a nascut din dorinta de a oferi clientilor un gust aparte si un mod sanatos de preparare a produselor, fara aditivi, fara conservanti si fara compromisuri. Conceptul s-a nascut dupa o experienta personala materializata in cautarea unui echilibru alimentar, incercarea de a ajunge la o greutate ideala, completate de sport. Dupa cativa ani de studiu, 20 de kg mai putin si multiple incercari am ajuns la o formula ce ofera deopotriva mancare gustoasa si sanatoasa….

Alaturi de mancarea etichetata frumos sa nu ne incurcam intre noi am primit si sloganuri speciale, ale mele sunt asa:

Supa crema de ciuperci – IKEv2 si niste terci

Pui balsamic – ai grija la degete

Pentru maine am comandat:

supa de broccoli cu branza de capra
somon aglio olio

Abia astept sa vina!!!

Meniul e la adresa :

http://smartfood.ro/meniu.html

Comenzi la: 0764 828 122, 0725 450 662 sau 0751 339 940

Cristina Vintilă: geek joke

cristina_crow — Thu, 04 Feb 2010 11:38:02 +0000

When I read it on her facebook page, I was rotfl

— from a friend, now studying Cybernetics in Bonn

“you have the attention of a dirac distribution”…

Alexandru Juncu: Modern exams

AlexJ — Thu, 04 Feb 2010 08:59:07 +0000

Unele din examene de la Calculatoare (în general cele din grupul Systems CS: USO, RL si PR) au încercat să se modernizeze, trecând de la foi scrise ce luau ore pentru corectare, la un sistem mai automatizat.

Un prim pas a fost introducerea testelor cu cod de bare. Fiecare student primea o foaie A4 pe care erau un număr de întrebări grilă. Întrebările erau aleatoare, la fel și răspunsurile, astfel încât fiecare student are, practic, un examen unic. Fiecare întrebare și fiecare răspuns are atașat un cod de bare. La corectare, sunt scanate codurile răspunsurilor date și codul foii de examen și, folosind o bază de date sunt corectate automat grilele. Astfel, efortul de corectare se reduce la scanarea codurilor, reducând considerabil timpul necesar.

Următoarea îmbunătățire e trecerea în totalitate pe calculator. Fiecare student are în față un calculator cu un browser care are grila. Platforma Moodle oferă un sistem foarte bun pentru un astfel de examen. Studenții au conturile unice, sincronizate dintr-o bază de date LDAP, pe baza cărora accesează o grilă. Grilele conțin întrebări dintr-o bază de date și sunt aleator afișate. Corectarea se face instant și automat. Astfel, se economisește și hărtia ce ar fi fost necesară la un examen normal și timpul de a trece din format digital pe hârtie și apoi, la corectare, timpul de scanare a rezultatelor înapoi pe calculator.

Accesul neautorizat poate fi blocat prin setarea unor parole, pe care doar asistenții le știu și pe care le sunt date studenților în momentul începerii examenului. Și pentru a face mai high tech procesul, anul acesta, la USO, sincronizarea desfăsurării examenului s-a făcut prin telefonie VoIP.

Alecs Danila: „Au saci din ăștia și de la Fino!”, sau prototipul cumpărătorului oaie

alecs1 — Wed, 03 Feb 2010 21:50:51 +0000

Dialogul ăsta scurt l-am auzit în supermarket, la raionul de saci. Ei au ales niște saci de gunoi standard, dar de la Fino, pentru că erau ca ăia din reclamă, eu i-am luat pe cei mai ieftini cu condiția să fie produși în România.

Întîmplarea asta a venit la țanc, înaintea unei conversații cu un prieten care a vrut să-mi spună cît de mult contează branding-ul (și m-a convins ușor).

Urăsc de exemplu vîlva pe care o face fiecare lansare a unui nou produs Apple, cu turme de „consumatori” în fața magazinului de gadget-uri. Însă trebuie să recunosc că există infinit mai multă substanță în a-ți păsa de marca unui produs electronic de zi cu zi (iPhone e util, e cool și te dai mare), în comparație cu niște saci de gunoi (care-și trăiesc destinul ascunși într-o dulap într-o găleată ).

Nu prea văd televizor și reclame, dar sunt sigur că și hîrtia igienică are brand. Altfel, oare ce demon în posedă pe ăia care cumpără hîrtie parfumată de mi-e rău la ei în budă?!

Cu aspect diferit e o altă poveste: am mers acum destul timp cu un taximetrist care m-a plictisit pe tot drumul cu cît de tare e Hummer H3 comparat cu Dacia Logan pe care o conduce el. Avea sub 40 de ani și doar jumătate din dinți în gură, dar îmi spunea că vrea să-și ia Hummer. Povestea e tot despre imagine, însă componentele sunt diferite așa că nu elaborez.

Deși întămplările sunt relativ diferite, de obiceiurile astea se leagă multe aspecte ale calității vieții. Preferi să dai banii pe iPhone în loc să mergi la dentist să repari dinții, vei da banii de apartament pe o mașină scumpă din import, vei cumpăra saci de gunoi, hîrtie de popou, săpun, șampon și chipsuri din import și vei descuraja producția autohtonă, întrebîndu-te de ce nu-s locuri de muncă la noi.

Parsec: Coliziune spectaculoasă

Claudiu — Wed, 03 Feb 2010 19:31:11 +0000

Telescopul spațial Hubble a surprins una din cele mai extraordinare imagini din lunga sa carieră. După estimări preliminare se pare că este vorba despre rămășițele recente (de ordinul zilelor) ale unui impact între doi asteroizi neidentificați până în prezent. Acest eveniment este atât de rar încât până acum nu aumai fost observate astfel de urmări, imaginea de la Hubble fiind prima de acest fel. Cercetătorii au exclus ca unul din cele două corpuri să fie o cometă (iamginea seamănă cu cea a unei comete), pentru că în acest caz, emisiile gazoase produse în urma impactului ar fi fost detectate folosind instrumentele de la sol, lucru infirmat de echipele de cercetători. Cel mai probabil este vorba de doi asteroizi care au suferit o ciocnire extrem de violentă (viteza celor două corpuri inițiale a fost estimată la cel puțin 5 km/s) iar punctul luminos din imagine este ceea ce a supraviețuit coliziunii, un fragment de 140 de metri diametru. Imaginea este prezentată în culori false, fiind prelucrată după datele trimise de Hubble, și prezintă imaginea rămășițelor impactului în spectrul vizibil. Coada asemănătoare cu a unei comete este rezultatul vântului solar, care a împrăștiat rămășițele, traiectoriile fragmentelor rezultate în urma impactului putând fi văzute în partea de jos a imaginii.

Fenomenul nu prezintă pericol pentru Pământ, el având loc dincolo de orbita lui Marte, explozia produsă în urma coliziunii a fost una cinetică, fără material radioactiv implicat, deși a depășit ca intensitate orice explozie nucleară de pe Pământ.

Imagine: Hubble.

Petre Raţiu: administrarea de sisteme si mecanica constructiilor

admin — Wed, 03 Feb 2010 17:02:22 +0000

Nota: Din varii motive nu am finalizat inca questul cu dhcp mentionat mai devreme, asa ca ma voi abera artistic pe alta tema

Poate stiti, poate nu stiti, dar foarte de mult (la scara internetului) am urmat o facultate de constructii (pe care pana la urma n-am mai terminat-o, dar asta e o poveste pt. alt loc). In decursul primilor ani in care am fost bursier etc, am capatat o pasiune deosebita pentru materiile catedrei de Mecanica Constructiilor, suficient cat sa si iau niste premii nationale pe tema asta.

Cum nu ma indoiesc ca marea majoritate a celor cativa cititori nu sunt familiari cu materiile in cauza, incerc sa fac un scurt rezumat cat sa-mi sustina argumentatia (cei care stiu sunt rugati sa treaca cu vederea daca mai calc pe langa, dat fiind ca-s amintiri lasate in paragina de ~10 ani, si sa-mi dea mail cu corecturi daca e cazul):

Mai intai a fost Mecanica unde am invatat cinematica, adica despre cum se misca solidul rigid, adica un corp ideal complet nedeformabil (si cateva alte chestii, gen notiuni de statica si dinamica, dar nu la ele ma refer deocamdata).
Dupa aceea a venit Rezistenta Materialelor unde se renunta la ipoteza materialului complet nedeformabil si se zice ca e perfect elastic (are deformatii, dar sunt direct proportionale cu deplasarile, pentru orice valoare - materialele reale sunt suficient de aproape de asta la deformatii suficient de mici). In plus, ca sa fie mai usor de operat cu noul val de probleme, am operat pe bare, o abstractizare a corpurilor suficient de lungi spre deosebire de sectiunea lor si cu incarcari statice, adica totul era in echilibru indiferent. Spre sfarsitul cursului si mai departe la Teoria Elasticitatii, am inceput sa mai renuntam la cateva abstractizari: fie flambajul, fenomenul cand un corp comprimat devine instabil si incepe sa aiba deplasari laterale incontrolabile (comprimati suficient de tare un chibrit pe lungul lui si o sa intelegeti la ce ma refer), fie incarcarea sub soc, fie materiale care de la un anumit efort se comporta perfect plastic (deformari continue la efort constant - destul de similar cu otelul aproape de rupere), fie oboseala materialului (de ce ce e in regula o data risca sa nu fie in regula de 10.000 de ori), fie comportarea placilor plane sau curbe.
In paralel am inceput sa invatam despre structuri mai complexe la Statica, mai intai asa zis "static determinate", adica suficient de articulate incat deformatiile sa nu induca alte eforturi in cascada, mai tarziu "nedeterminate", adica cu mai putine articulatii (si cu mult mai multe calcule) si mai apropiate de realitate. Mai intai structuri plane si mai tarziu spatiale.
Si totul se incheie cumva glorios cu Ingineria Seismica, unde structura incepe sa aiba masa si sa fie supusa la diverse vibratii, stiind ca raman in continuare o gramada de simplificari ale modelului real: de exemplu la cursul de Beton am invatat o gramada de chestii despre comportamentul materialelor compozite ca betonul armat.
Ca cireasa de pe tort,prin anul IV am avut si un curs dedicat simularii pe calculator, unde prin puterea seriei paralele de matematici (analiza matematica + matematici speciale, combinat cu algebra + analiza numerica), putem face un model de calcul mai complex decat ce folosisem pe hartie pana atunci dar in continuare cu o serie de simplificari, abstractizari si presupuneri.

Asa, acum ca am insirat toata panoplia de sfinti (sau pentru diversi restantieri, diavoli) ai primilor 3 ani ai facultatii pe care cu mandrie am urmat-o, care e legatura cu administrarea de sisteme? E OK sa presupui diverse lucruri care sa-ti simplifice viata, atata timp cat ramai constient de acele presupuneri si stii sa le verifici validitatea sau marja de eroare.

Primul exemplu care imi vine in minte: monitorizezi incarcarea procesorului. Procesul de monitorizare consuma si el ceva cicli de CPU, ceea ce e acceptabil atata timp cat nu e semnificativ (de exemplu daca faci poll foarte des, sau daca masina e foarte idle). Hmm, nu stiu daca e cel mai elocvent exemplu, poate gandesc ceva mai bun (sau imi sugereaza cineva ceva).

Alexandru Burlacu: Te rog să mă ierți iarnă

Alex. — Wed, 03 Feb 2010 16:23:42 +0000

Ciudat animal mai e omul. De cel puțin 10 ani, aud povești cu iernile din trecut, istorioare cu zăpadă, cu săniuțe, și regrete… “Nu o să mai avem nici ierni ca lumea” este o frază pe care am auzit-o prea multe ori.

Recunosc, de multe ori, am picat și eu în căldarea cu amintiri, unde m-am trezit înconjurat de imagini cu derdelușurile din parcurile Bucureștilor, cu ceai cald și vin fiert în Tineretului… picioare înghețate de frig dar pe care nu le mai luam în seamă decât după ce îmi ziceam… pentru a câta oară… “mai cobor odată”.

Bun… Și iată cum că se întâmplă ca iarna asta să fie până la urmă… iarnă… Toată lumea (și recunosc.. uneori și eu) se arată surprinsă de ninsoare. Avem o iarnă frumoasă, bogată în ninsori, friguroasă, așa cum îi stă bine iernii să fie… este o iarnă normală. Iată că, în această primă iarnă normală, mă găsesc și eu să mă alătur celor care se plâng de faptul că le-au fost ascultate rugămințile din trecut, de atunci când cereau doar să mai vadă o iarnă cu zăpadă, o iarnă frumoasă, o iarnă așa cum știm cu toții că trebuie să fie.

Mă simt parcă și mai vinovat pentru că, încărcat cu gânduri, taste, scripturi și alte prostii trecătoare, am uitat (aici sunt eu blând cu mine) să mă bucur de iarnă.

Iarna, este un anotimp superb. Liniștea pe care ne-o așterne peste tot marea albă de zăpadă, este unică. Iarna este singurul anotimp, care, folosindu-și unealta numită zăpadă, este capabilă să acopere toată mizeria și să împrăștie lumina peste tot, într-un fel în care nimeni altcineva nu o poate face. Stăteam și mă întrebam, câtă lumină oare trebuie să aducem și noi în sufletele noastre pentru a reuși să ne acordăm la albul zăpezii de afară. Câtă curățenie interioară trebuie să facem pentru a ne face sufletele la fel de albe?

Îmi cer așadar iertare de la iarnă, pentru că în indolența mea, am zis că m-am plictisit de ea. Îmi cer iertare pentru că nu am fost în stare să las la o parte lucrurile mărunte și să mă bucur zăpada care mă înconjoară.

Te rog să mă ierți iarnă.

Informeaza-te! Alege ce ti se potriveste. Fii liber!

IT-ist: Nori romanesti

IT-ist — Wed, 03 Feb 2010 14:56:21 +0000

Citeam ieri despre anuntul lui Dragos Manac (pe care l-am si comentat acolo) cu privire la noul serviciu Appnor ce ofera Google Apps / Google App Engine in RO cit si interviul lui din Hotnews. Si ca de obicei multe sint discutabile.

Sa incep cu interviul:

"Rep: Ce categorii de costuri elimina folosirea solutiilor de cloud computing?
Solutiile cloud te scutesc de cheltuieli pentru servere, licente software, hosting, colocare, mentenanta, personal tehnic ultraspecializat, upgradeuri de toate felurile, abonamente anuale etc.
[...]
Valoarea adaugata pentru integratori vine din serviciile de implementare, suport tehnic si mentenanta."

Mi se pare doar mie o mica neclaritate aici? Intii spunem despre cloud ca elimina niste costuri ca apoi sa aflam ca faci profit chiar din unele costuri ce ai spus ca sint eliminate?

Apoi materialele de marketing si video-urile promotionale de pe site sint fix cele din brosurile Google, in engleza. Aceleasi povesti despre LA si citeva alte firme, lucruri ce nu se aplica exact la fel in alte situatii (firme din RO de exemplu), nici ca cerinte si nici ca modalitate de vinzare a serviciului (si targetare). Sint convins ca vinzarea acelui serviciu catre primaria din LA e cu totul alta Marie fata de vinzarea catre o firma din RO, sa zicem. Evident ca nu exista nici o poveste de implementare cu succes la o firma romaneasca, asa ca potentialii clientii sint in zone noi, bazindu-se pe reputatia G. si povestile de marketing.

Ziceam si in comentariul de pe blogul lui Dragos Manac ca eu unul ma cam indoiesc de potentialul firmelor RO cind vine vorba de cloud-computing pt. ca sint prea putin in RO care sa aiba cerinte la acel nivel. Scalabilitate la nivelul ala la ce? La 10.000-100.000 de clienti? Citeva servere (webfarm) fara nici un cloud poate rezolva o gramada de probleme pt. majoritatea firmelor RO, lasind la o parte tonele de firmulite de apartament ce se inscriu foarte bine in varianta gratuita a G. Apps. Impresia mea e ca pretul de la Google, desi mic, mi se pare destul de prohibitiv pt. solutii de apartament, cazul comun al firmelor romanesti. Asta lasind la o parte daca nu cumva ai nevoie de o implementare specializata (aplicatie peste GAE de exemplu), unde desi nu platesti licente pretul implementarii nu cred sa fie mic.

Am indoieli si cu privire la solutia tehnica propriu-zisa pt. ca G. Apps si G. App Engine nu mi se pare super-matura cind vine vorba de aplicatii enterprise, mari. Sigur ca rezolva bine problema emailului, a calendarului, si docs online (cu functionalitate de baza), insa cerintele intr-o companie mare abia de acolo incep. Limitarile la GQL mi se par mari si in general solutia tehnica mi se pare foarte restrictiva, pt. aplicatii complexe (nu doar hostat niste fisiere si alte nimicuri).

Exista si alte solutii pt. cloud, insa e clar ca Appnor e partener Google (probabil exclusiv), asa ca nu o sa vedem si alte servicii de la ei. Nimic despre serviciile de la Amazon, Microsoft sau altii, care incearca sa rezolve aceeasi problema a cloud-ului. Si aceste promovari mi se par in acelasi fel ca in foarte-foarte multe locuri din RO, orbiti de lumina Google.

Apoi fraza asta mi se pare absolut incorecta:

"In ziua de azi e aproape imposibil sa trimiti un email fara sa fie catalogat ca spam sau sa primesti un email fara sa fie spam. Google are dimensiunea si resursele tehnice necesare sa ofere email curat."

Noi sintem firma mica si trimitem zilnic emailuri comerciale care evident nu sint catalogate automat spam (nu e spam, ci pur si simplu emailurile clientilor nostri). Oricine are emailuri ce intra si in spam (catalogate gresit) insa oricum trierea se face dupa reguli bine stiute, nu dupa incantatii magice ale Google, ce daca vrei sa le trimiti corect ai toate informatiile sa o faci. Primesc spam si la GMail lasind la o parte aberatia cu integrarea cu Outlook unde daca folosesc IMAP de la GMail tot spamul e sincronizat si adus pe calculatorul local. Adica nimic nu-i perfect si nimeni nu are cheia magica impotriva spamului, nici macar Google, lasind la o parte aberatia ca altii nu pot trimite emailuri 'curate'.

Evident e de apreciat initiativa lui Dragos Manac ce poate foarte bine promova aceste servicii in RO, chiar daca a acaparat pe moment discutia pe acest subiect. Ramine de vazut doar cita nevoie are RO de astfel de servicii.

Sint si eu curios cum va evolua acest proiect, caruia ii doresc succes (mai ales pe piata US, unde se discuta altfel), dar fata de care am unele dubii. Urmarim continuarea.

Marius - Adrian Popa: Portable #Access #Database using #OpenofficeDB

mariuz — Wed, 03 Feb 2010 14:40:08 +0000

if you need a compatible portable database like access you can install from portable apps the following two applications http://portableapps.com/apps/utilities/java_portable http://portableapps.com/apps/office/openoffice_portable run the installers (next next next) and then copy the following two directories on the usb stick OpenOfficePortable Java when you start OpenOffice db Desktop/

Patric Ionescu: Multa lume proasta…

patric — Wed, 03 Feb 2010 09:30:28 +0000

Am citit astazi pe Hotnews un articol inteligent care m-a facut sa-mi dau seama ca lumea e proasta rau de tot si si ipocrita pe deasupra. Deoarece n-am de gind sa ma apuc sa comentez pe Hotnews, profit de faptul ca am unde si comentez aici.

Ideea articolului era ca lumea virtuala te alieneaza, si oamenii care puneau intrebari erau nedumeriti de ce unii o prefera. Iata explicatiile, fara menajamente. Lumea virtuala atrage pentru ca lumea reala nu e satisfacatoare. Daca aveti prin preajma pe cineva “dependent” de fel de fel de chestii “virtuale”, ginditi-va unde ati gresit de l-ati facut sa ajunga acolo, inainte de a-l cataloga ca ciudat sau antisocial.

“Sotul meu joaca de mai multi ani tot felul de jocuri de strategie – “travian”, “crims” etc. Jocurile ii ocupa tot timpul liber pe care, de exemplu, le-ar putea petrece cu mine sau cel putin la o bere cu prietenii lui. Iesim din ce in ce mai rar din casa, discutam la fel de rar, de cele mai multe ori am impresia ca nu ma observa si nu ma asculta cind ii vorbesc.”

Draga nevasta ignorata de sot,

Barbata-tu s-a saturat de tine. Dar rau de tot, stii cum? Se uita la curu’ tau si nu se mai gindeste “mama ce i-as trage-o”, ci “mama citamai vaca s-a facut”. S-a plictisit sa vina acasa si sa-l freci tu la cap, probabil si cu aceleasi subiecte mereu. N-are chef sa-ti auda trancaneala, vrea sa stea linistit. Ar sta linistit si fara sa se joace daca nu i-ai sta ca o cotofana in crestetul capului, tocind fara incetare aceleasi prostii de care s-a plictisit deja. Si lasa vrajeala cu berea, stii bine ca n-ar mai putea sa iasa cum iesea pe vremuri, macar ca unii prieteni s-au insurat si ei si-s cu copiii acasa si aia care nu-s nu sint potriviti, ca-l invata la timpenii. Vrei sa-i faci un bine? Ia-ti un amant si mai lasa-l dracului in pace, sa vezi ce bine o sa va fie.

“Sotia mea sta acasa, creste copilul nostru in varsta de un an. De la o vreme incoace, navigheaza pe tot felul de site-uri de cumparaturi online, ba chiar si pe eBay, si cheltuieste ingrozitor de multi bani de pe cartea de credit. Iese destul de rar din casa si stiu ca asta sigur nu-i face bine.”

Draga domn ignorat de nevasta,

Sotia ta s-a saturat de tine. I s-a luat, s-a acrit, vrea o alta viata, viata pe care tu, cu serviciu de la noua la sase, sosete care put si probleme existentiale gen rate la masina, nu mai esti in stare sa i-o oferi. Deoarece e nesigura pe ea, simte ca imbatrineste, are un copil pentru care se simte responsabila, nu poate sa-ti traga sutul in cur pe care, in secret, doreste sa ti-l aplice. Prinsa intre responsabilitatea copilului, nesiguranta traiului zilnic si dorinta de a trai mai intens decit poate sa o faca la cratita si schimbat scutece, se refugiaza si ea unde poate, in iluzia unei prosperitati date de cumparaturi. Ar iesi, dar unde sa iasa? La neamurile tale care ii dau sfaturi pretioase de crestere a copilului si o intreaba ce ti-a mai gatit? Vrei sa nu mai cheltuie bani aiurea? E simplu, cheltuie tu bani cu ea si fa-o sa se simta iar om.

“Fiul meu se joaca toata ziua CounterStrike, cred ca asa se scrie… Are si o gasca de amici agramati cu care se joaca “in retea”. Iese din casa doar ca sa se duca la scoala. Ma tem sa nu devina un sociopat, pe langa alte probleme care pot aparea. ”

“Fiica mea sta toata ziua pe messenger si hi5. Are discutii interminabile cu prietenii ei mai mult sau mai putin virtuali, joaca tot felul de joculete timpite, isi pune fotografii personale la profil (inca nu sexy, din fericire).”

Dragi parinti disperati,

S-ar putea sa va surprinda, dar copiii nu se cresc singuri. Manifestarile lor sint rezultatul direct al educatiei pe care le-ati dat-o. I-ati ignorat? Le-ati spus ca sint timpiti? I-ati trimis in camera lor cind pur si simplu n-aveati chef de ei? I-ati certat pentru lucruri aiurea? Le-ati spus cit de destepti erati voi cind erati de virsta lor si ce cretini sint ei acum si cit noroc au ca au ce voi n-ati avut? Ginditi-va la toate timpeniile pe care le-ati facut si admirati rezultatul. Copiii voastri se refugiaza in lumea lor virtuala pentru ca lumea voastra reala si obosita nu le place. De ce nu le place? Duceti-va la prima oglinda si admirati-va pentru a avea raspunsul.

Manuel Şubredu: roedu frate !

Manuel ȘUBREDU — Wed, 03 Feb 2010 02:16:52 +0000

Nu e nici un secret, că lucrez la RoEduNet. Chiar de mult. De prin 2001 (AFAIR). De atunci și până acum (când denumirea RoEduNet este a rețelei de comunicații, nu a instituției), pot număra pe degete persoanele care spun corect, numele vechi: RoEduNet. Toți ceilalți (în frunte chiar cu câțiva angajați ai instituției, dar asta rămâne între noi), spun fericiți: "roedu". wtf ?!

Lucian Savluc: Go Canada! Go Romania! – Vancouver 2010 Winter Olympics, it feels good to be here!

Lucian Savluc — Wed, 03 Feb 2010 00:00:36 +0000

Olympics are starting, you can feel the spirit. My office is in Harbour Centre so from the 11th floor I can see all the things down.

I wasn’t too excited until now, all this spending of money, commercialism and those things. Now I start to feel different because the city itself started to feel different. Is like for a few weeks Vancouver become the capital of the world. Even the people seem to be different.
I’m passing each day in front of Quatchi mascot (a pity they put there some huge cell phones advertisements) wishing the city will stay the same for the future – cosmopolitan, friendly and fun.

I have to teams I follow now: of course, Canada; and of course, Romania. No doubt, Canadians will win medals; they have all it takes, starting with well-prepared athletes and finishing with excellent training conditions.
Not the same with Romanians, which are having poor training conditions especially for the winters sports.

Anyway, I put a bet on:
Paul Constantin Pepene – Winner of U23 World Championships in Hinterzarten (Germany) – 15 km + 15km
Eva Tofalvi – the best Romanian on biathlon – 2nd place in the Individual event at the end of the 2008-09 Biathlon World Cup

One way or another, it feels good to be here!

Dragoş Mănac: Appnor – Cloud Movers & Shakers

Dragos Manac — Tue, 02 Feb 2010 17:50:44 +0000

"Action is the foundational key to all success."

De vreun an sunt cu capul in nori. Pe langa curcubee, unicorni si alte fantasme online, e mereu nevoie de servicii tehnice care sa functioneze. Simplu in teorie, greu in practica. Ma fascineaza fenomenul Cloud Computing tocmai pentru ca redefineste piata IT-ului, afectand major serviciile online. Pe cat de neclar suna, pe atat de concreta si tangibila este activitatea de cloud provider.

Desi incepusem deja sa merg spre nori, confirmarea legata de Cloud Computing mi-a venit la Gartner ITXpo in Orlando. L-am vazut pe CIO-ul Americii, Vivek Kundra, vorbind despre migrarea spre cloud si cele 932 de centre de date ale Guvernului SUA. L-am vazut pe Eric Schmidt, CEO-ul Google, vorbind despre cloud, Google Apps si viziunea Google despre viitorul lumii online. Viziune este un cuvant fumat, insa cand vorbeste Schmidt despre cum Google lucreaza activ la a schimba lumea (n.r.: si reuseste) iti dai seama usor ce va urma: Cloud Computing. Oriunde, peste tot, oricand, incepand de acum!

Si Romania? Activitatea mea din U.S. este deja legata de servicii de Cloud. De azi, activitatea mea din Romania va fi legata tot de Cloud. Imi face placere sa anunt proiectul in care sunt implicat deja de 3 luni: Appnor – primul integrator de servicii cloud din Romania. Am inceput printr-un parteneriat Google, insa vom merge mai departe, integrand rapid solutii critice pentru business. In maxim doua luni urmeaza si serviciul de backup online nelimitat. Pe moment avem in vedere o solutie de CRM in cloud, facturare si putere de calcul la cerere. Vom lasa piata sa decida care solutie este necesara pe plan local.

In acest moment Appnor furnizeaza local solutiile Google de business, Google Apps. Setul de aplicatii colaborative contine: Google Mail, Google Docs, Google Video, Google Calendar, Google Sites si Google Talk.

De ce este nevoie de un integrator de solutii cloud? Nu putem toti folosi deja aplicatiile cloud? Desigur, aplicatiile pot fi folosite deja. Providerii mari de cloud computing isi ofera resursele la preturi extrem de avantajoase, profitand de economia de scara data de dimensiunea la care opereaza. Volumul acesta imens este cheia serviciilor performante si a preturilor mici, insa face imposibila oferirea unor servicii avansate de suport tehnic, implementare sau migrare.

Utilizatorii au nevoie de suport, educatie tehnica si asistenta. Din acest motiv exista integratorii de cloud, companii mici care pot servi o zona sau o nisa de piata. E un joc din care castiga atat providerii cat si clientul final, pentru ca se poate oferi un serviciu extraordinar, cu suport extraordinar, la un pret extraordinar. Sa fim sinceri, mai extraordinar de atat nici ca se poate ;-)

Lipsa reprezentarii locale a providerilor complica foarte mult adoptia solutiilor de cloud. Practic, nici macar nu poti plati serviciile, pentru ca plata online in strainatate, cu carduri romanesti, nu este acceptata. Factura de la o firma locala, termene de plata, instrumente de plata diferite de card, comisioane decente – toate acestea sunt posibile doar cand se lucreaza cu un integrator.

Suportul tehnic in limba romana este, iarasi, esential pentru folosirea serviciilor de Cloud Computing. Ca partener al providerilor, Appnor ofera suport localizat pentru toate serviciile oferite pe piata din Romania. Serviciul este oferit contra cost, pe baza de abonament sau plata la interventie. Cei care dispun de expertiza tehnica necesara se vor bucura sa afle ca oferim serviciu de DNS Gratuit pentru orice varianta de Google Apps (functioneaza si daca nu folosesti Google Apps, dar asta e secret ;-)

10.000 de EURO credit pentru suport tehnic, acordat primilor 200 de clienti care folosesc Google Apps Standard sau Premier prin Appnor. Asa ca nimic nu va impiedica sa migrati acum la Google. Daca vi se pare ca e-mailul este un cosmar si ca lucrul in echipa inseamna reply-to-all si 12 documente atasate, inseamna ca inca nu ati migrat spre Google Apps. Tic, tac, tic, tac.

Appnor este un serviciu oferit de Sinergetic Clouds SRL. Le multumesc tuturor celor care au participat la implementare. In cateva luni serviciul Appnor va fi disponibil si in U.S.

PS: Fiind totul la inceput, s-ar putea sa existe mici disfunctionalitati. Apreciem orice feedback si va rugam sa aruncati cu pietricele mai mici pentru inceput.

Mi-am amintit la sfarsit de petrecerea Google de la Disneyland. Cumva, doar cele doua poze de mai jos sunt suficient de decente pentru a fi facute publice.

Marius - Adrian Popa: When Our darkest fears attacks us

mariuz — Tue, 02 Feb 2010 16:16:31 +0000

I have a fear for holes in the earth like the graves In my childhood i played with some kids in a ground hole made for a house and for fun they had the idee of let me there without stairs. I panicked and had great fear that something terrible will happen. They let me cry there inside the "grave" it was not a good feeling at all. Another fear is fear of death but i will talk about it later. One

Cătălin Nicolescu: Venn diagram of the day

Catalin Nicolescu — Tue, 02 Feb 2010 16:09:22 +0000

I know it’s just not me

see more Funny Graphs

Tags: personal