Maar op de achtergrond verandert er nogal wat. Ik heb de links maar eens bijgewerkt. Dat had natuurlijk eerder gemogen, maar ik kreeg vandaag pas te horen dat ze niet meer klopte.
De webmail is in vervolg te vinden op https://mail.vandersalm-it.nl/roundcube/.
Groetjes,
Ed.

I created some x86_64 dansguardian-rpm’s for EL6. You can download them here. All virusscanners are enabled, except clamav. As far as I know you should be using clamd, so that’s enabled instead. The SRPM is available to. Here you go:
dansguardian-clamd, dansguardian-clamd-debuginfo and dansguardian-clamd-srpm.
Tell me if it was of any use!

Even a simple script gives me this error. Here’s my simple script:
cat test.cgi

#!/usr/bin/perl
use strict;
use warnings;
print “Content-type: text/plain\n\n”;
print “Hello, World”;

Lets start with three lines of my logfile:

suexec failure: could not open log file
fopen: No such file or directory
Premature end of script headers: test.cgi

So, first thing to look at is suexec, apparently it is not able to open it’s logfile. At runtime there is now way to change the settings of suexec. To see the compile-time settings of suexec use:
suexec -V

-D AP_DOC_ROOT=”/var/www”
-D AP_GID_MIN=500
-D AP_HTTPD_USER=”nobody”
-D AP_LOG_EXEC=”/var/log/httpd/suexec”
-D AP_SAFE_PATH=”/usr/local/bin:/usr/bin:/bin”
-D AP_UID_MIN=500
-D AP_USERDIR_SUFFIX=”public_html”

It turned out there was no /var/log/httpd directory, so there was nog suexec-log. (No, my setup is not default…) After creating the /var/log/httpd-directory and accessing my test.cgi, the logfile was created, but…

There appared a line in my apache-logfiles:

(13)Permission denied: access to /cgi-bin/test.cgi denied

Luckely a had a suexec-logfile by now, telling me:

user mismatch (daemon instead of nobody)

Meaning: Apache is running as the user daemon, while the default seams to be nobody.
So, at the end I recompiled Apache using:

CFLAGS= -O3 -march=core2 -pipe -O3 -march=core2 -pipe -O3 \
        -march=core2 -pipe
OPTS= --prefix=/etc/httpd --sysconfdir=/etc/httpd/conf --exec-prefix=/usr --sbindir=/usr/sbin --libexecdir=/usr/libexec/httpd/modules --datadir=/var/www --sharedstatedir=/var/run/httpd --localstatedir=/var --libdir=/usr/lib --includedir=/usr/include/httpd --infodir=/usr/share/info --mandir=/usr/share/man --enable-so --enable-rewrite --enable-mime-magic --enable-exception-hook --enable-layout=GNU --enable-usertrack --with-apr=/usr --with-apr-util=/usr --with-berkeley-db --with-gdbm --enable-ssl --enable-proxy --enable-proxy-connect --enable-proxy-http --enable-proxy-ftp --enable-suexec --with-suexec --with-suexec-caller=daemon --with-suexec-docroot=/home --with-suexec-logfile=/var/log/httpd/suexec --with-suexec-bin=/usr/sbin/suexec --with-suexec-uidmin=500 --with-suexec-gidmin=500 --enable-cgid --with-mpm=prefork

Since my suexec-docroot is somewhere else (not /var/www), notice there is a “--with-suexec-docroot=/home”

Hope this helps!

Gezien de recente berichten over Diginotar, is Convergence een erg intressant verhaal. Hierbij komt de controle weer in de hand van de gebruiker zelf. Niet een van de CA‘s op de wereld zeggen dat een site te vertrouwen is, maar een door de gebruiker zelf opgegeven server voert de controles uit.
Kijk vooral naar deze video op YouTube:

Jammer genoeg is er nu alleen nog maar een plugin beschikbaar voor Firefox. Gelukkig is het OpenSource, dus iedereen kan het protocol bekijken en een eigen implementatie maken. Het zal niet lang duren voordat er voor iedere browser een plugin beschikbaar is.
Ook het draaien van een eigen Notary-server is geen probleem, hiermee ben je nog meer de baas over het niveau van vertrouwen.
Rechts bij de handige links staat een link naar het .notary bestand van Prive-ICT.

I always like to see my boot messages. Well, that’s reason enough.
You have to change one file: /etc/init/tty.conf. Just change the last line, it says:
exec /sbin/mingetty $TTY
and should be changed to be:
exec /sbin/mingetty --noclear $TTY
The --noclear does the trick. For me this is will be the new default setting, at least, when using RH6.

Let me be a little more helpfull, just execute:
sed -i ‘s/\/mingetty /\/mingetty --noclear /g’ /etc/init/tty.conf

I hope to help somebody by posting this:
I had an 1G discpartition which was almost full. There was only 153Mb of free space while there was only 212Mb of files. So, where did it al go?

Well, my sollution->
– lsof | grep /var/log
Telling me there were some deleted files (deleted by hand) which were still in use by the syslog-service. So, somehow the files were gone out of the ls (and any other progs like du) but were still using space. A simple restart of the syslog service did the trick. 🙂 Since I ealier moved all big logfiles to another partition, there is 900Mb of available space!

But how did i do it? By deleting some logfiles while in use by the syslogserver and changing the rotate-settings at the same time. I can’t tell you the exact order to achieve this, but it must have been something like this.

I would like to hear it if it helped…

Tja, soms kom je een site tegen die echt bedoeld is voor de IT-ers. Vandaan zag ik deze: Breaking systems for fun en dan nog iets, maar dit was voor mij trigger genoeg ;).
Ik vind het een erg inspirerende site.

ps. De teller staat ondertussen, na het bovenstaande stukje tikwerk, op 161.315.261, het tikt snel af…

Een one-liner in BASH is altijd leuk. Deze one-liner heb ik zojuist gemaakt om smtp-verbindingen vanaf een nieuwe server te controleren:

for HOST in `cat transport |grep -v “^#” |grep “.”|cut -f 2 -d “[” | cut -f 1 -d “]”| sort -u`; do echo “$HOST 25”; exec 3<> /dev/tcp/$HOST/25; read -t 5 0<&3 && echo $REPLY || echo “Problemen met $HOST”; exec 3<&-; done > connections.txt

Deze nieuwe server moet mail gaan afleveren op de mailservers van klanten. Voordat ik mail op de server binnen laat komen moet ik wel zeker weten dat de mail door de firewall kan bij de klant. Hiervoor wordt het transport-bestand, welke ook gebruikt wordt door de mailserver, ingelezen en worden de diverse mailservers eruit gefilterd. Daarna volgt een controle van poort 25 met een melding als er een probleem is of, bij geen problemen, het antwoord van de externe mailserver.

Gebruikte bronnen: Bash netwerk programmeren en Bash socket programmeren.

Ja, er is vooruitgang. De oude site is weer deels in de lucht. Hij is te vinden op: oude site. Als je dan een artikel kiest, dan gaat het nog niet helemaal goed. De techniek van tegenwoordig is wat anders dan die van 8 jaar geleden, of, ergens rond 2002. Gelukkig is er ook de mogelijkheid om gewoon alle artikelen te bekijken. Misschien dat er nog meldingen komen van de teller, die is namelijk nog niet ge-restored. Gelukkig is mijn database ontwerp van zolang geleden nog steeds goed, al heb ik ondertussen wel nieuwe ideeen om hem nog iets beter te maken.

Het probleem van de nieuwe server is dat php ondertussen standaard op een andere manier werkt. Ik zal alle pagina’s die fout gaan dus nalopen, het zijn er niet zoveel en binnen php is niet voor niets de werking iets veranderd.

Ik zie zojuist dat de password generator ook niet meer werkt zoals bedoeld. Hij geeft altijd een wachtwoord van 8 karakters.