In principio esistevano i .tar.gz. Gli utenti dovevano compilare ogni programma che volevano usare sui loro sistemi GNU/Linux. Quando fu creata Debian, fu ritenuto necessario che il sistema incorporasse un metodo di gestione dei pacchetti installati sulla macchina. A questo sistema fu dato il nome dpkg. Fu così che nacque il famoso “pacchetto” nel mondo GNU/Linux, poco prima che Red Hat decidesse di creare il proprio “rpm”.

Rapidamente un nuovo dilemma si fece strada nelle menti degli sviluppatori di GNU/Linux. A loro serviva un modo rapido, pratico ed efficiente per installare i programmi, che gestisse automaticamente le dipendenze e che avesse cura di mantenere i file di configurazione esistenti mentre si effettuavano i vari aggiornamenti. Ancora una volta Debian ha aperto la strada dando vita a APT (Advanced Packaging Tool), che poi è stato adattato da Conectiva per usarlo insieme a rpm e in seguito è stato adottato anche da altre distribuzioni.

APT-HOWTO ch 1,it

Solo dopo aver visto questo video ho compreso cosa significhi realmente Ubuntu e come quest’idea possa concretizzarsi e cambiare radicalmente il modo di vivere nella società dell’informazione nel prossimo futuro o già nel presente.

Se vedi qualcuno più bravo di te chiedigli di unirsi al tuo progetto e rendi quest’ultimo migliore

Twitter, per fortuna, rimane indipendente, ma potete utilizzare l’applicazione Facebook omonima che vi consente di impostare in automatico il vostro stato tramite i Tweets. Twitter non ha un sistema di pubblicità integrato (niente revenue model integrato) e si basa sugli investitori per sostenersi. Ma si pensa che continuerà a crescere ancora molto, visto che già se ne parla in tutto il mondo come il nuovo fenomeno dopo Youtube e Facebook; in questo non è da meno neanche il nostro amato stivale.

Se non lo avete ancora fatto iscrivetevi e provate Twitter, se invece avete già un account sentitevi liberi di seguirmi su Twitter. Per seguire l’evolversi degli stati dei vostri contatti o per postare un micropost si può anche evitare di aprire il proprio browser e andare alla pagina twitter.com/home: potete anche utilizzare i diversi client disponibili per Linux; ci sono client anche per Vim o Emacs. Se utilizzate Gnome come desktop environment potreste essere interessati anche a Twitux, Gnome-twitter, oppure postare via Gnome-do col relativo plugin o la deskbar sul vostro pannello.

Volendo potreste integrare Twitter anche con Pidgin e tenere sempre tutti i contatti IM sempre sotto controllo postando in più servizi contemporaneamente e non abbandonando mai le vostre finestre di chat. Molti amano tenere un solo programma per avere la massima libertà nel lavoro. Per Pidgin potrete provare Pidgin-Twitterstatus o Microblog-purple.

Vi lascio con una tagliente parodia su Twitter sulla scia di quelle sulla Xbox 360 basate sul film “La caduta”

Risorse

• Twitux 0.65 per Debian e Ubuntu

Bisogna dire anche che esistono trojan e spyware in agguato e non è bene rimanere sicuri della bontà del proprio sistema Linux e pararsi dietro un mito di falsa sicurezza. Non esiste alcun sistema operativo al riparo da attacchi di persone che vogliono rubarci informazioni, soldi o semplicemente fare danno. C’è e ci sarà sempre qualcuno che ha come unico obiettivo annientare il nostro sistema per il puro piacere di farlo o per provare al mondo di essere in grado di violare tutte i sistemi di sicurezza.

Nel 2005 i virus per Linux sono raddoppiati passando da 422 a 863 e non è tutto: Linux non ha la stessa distribuzione di mercato di Windows e ciò, purtroppo è assolutamente innegabile; Windows detiene il ~90.66% e Linux ~0.93% degli utenti.

Privilege Escalation

La Privilege Escalation consiste nello sfruttare un bug di qualsiasi software applicativo per ottenere l’accesso alle risorse normalmente protette per un’applicazione in user space o un utente.  Il risultato è far girare un applicazione credendola sicura e concedendogli i privilegi di root. L’esecuzione per noi sicura, ci fidiamo del vecchio e collaudato programma, è in realtà un virus che noi rendiamo libero di agire.

Certo per un sistema Windows la cosa è semplicissima: basta solo aprire un file .EXE e il virus entra in circolo nel sistema. Anche solo un allegato aperto per errore fa andare il sistema all’altro mondo. Su Linux serve prima un chmod +x per renderlo eseguibile e poi almeno un sudo.

Come mettersi al sicuro

Bisogna proteggersi utilizzando una password sicura (accertiamocene testandola con un programma come Revelation) e dei repositories garantiti. Conviene anche utilizzare il sistema dell’MD5 checksum (potete utilizzare debsums) per essere certi di quello che si installa in una distro APT.

E poi non dimentichiamoci degli antivirus per Linux! Io consiglio ClamAV, che ha licenza GPL, poi fate voi.

Clam AntiVirus is an anti-virus toolkit for Unix. The main purpose of
this software is the integration with mail servers (attachment
scanning). The package provides a flexible and scalable
multi-threaded daemon in the clamav-daemon package, a command-line
scanner in the clamav package, and a tool for automatic updating via
the Internet in the clamav-freshclam package. The programs are based
on libclamav5, which can be used by other software.
.
This package contains the command line interface. Features:
- built-in support for various archive formats, including Zip, Tar,
Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS and others;
- built-in support for almost all mail file formats;
- built-in support for ELF executables and Portable Executable files
compressed with UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack and
obfuscated with SUE, Y0da Cryptor and others;
- built-in support for popular document formats including Microsoft
Office and Mac Office files, HTML, RTF and PDF.
.
For scanning to work, a virus database is needed. There are two options
for getting it:
- clamav-freshclam: updates the database from Internet. This is
recommended with Internet access.
- clamav-data: for users without Internet access. The package is
not updated once installed. The clamav-getfiles package allows
creating custom packages from an Internet-connected computer.

Se non siete esperti di IPtables e volete mantenere sotto controllo anche gli accessi di rete al vostro PC vi conviene utilizzare un firewall come Guarddog o Firestarter.

Via: LinuxHaxor.net

Potrebbe configurarsi uno scenario in cui Ubuntu “prenda in prestito” il nuovo boot loader/manager Plymouth, che, al posto dell’attuale usplash, sfrutta il driver della scheda video al posto del server X, consentendo tempi d’avvio notevolmente superiori. Plymouth utilizza il Kernel-based Mode-Settings (KMS).

Kernel-based mode-setting, a new feature of Xorg still in heavy development, moves the mode-setting code from the user-space X driver into the Linux kernel.

Suspend and resume support is improved with kernel mode-setting as the kernel no longer relies upon external resources for restoring the graphics adapters. With the process now being in-kernel, it’s able to restore the mode automatically and more quickly. Likewise, virtual terminal switching is also improved as a result.

Si dibatterà su Plymouth già il prossimo dicembre all’Ubuntu Developer Summit di dicembre, in attesa che arrivi la nuova versione Jaunty Jackalope 9.04, che promette di apportare notevoli modifiche all’aspetto grafico e non solo della distribuzione umana. Il kernel 2.6.29 dovrebbe integrare poi ufficialmente le funzionalità relative ai KMS.

Plymouth su Fedora 10

Per adesso Plymouth è già preinstallato nella nuova e fiammante Fedora 10, la distro che a quanto pare dovrebbe avere addirittura più utenti di Ubuntu.

Penso che come distribuzione sia ben fatta e facile da utilizzare, ma senza il sistema APT non credo si possa pensare di andare molto lontano, ma questa rimane solo un’opinione personale, visto che senza Red Hat a quest’ora non staremmo neanche parlando di questo nuovo miglioramento. O no?

Via: TuxJournal.net

Risorse

• https://fedoraproject.org/wiki/Features/KernelModesetting
• A Preview of Kernel-Based Mode-Setting
• Phoronix sui KMS
• Getting KMS Ready For Linux 2.6.29 Kernel
• A Closer Look At Red Hat’s Plymouth
• Fedora Better Startup

Vai al catalogo

Prima di tutto avrete bisogno di una USB stick che riesca a contenere l’immagine, che però non andrà copiata direttamente, e di un BIOS che sia predisposto per il boot da dispositivi rimovibili (per l’appunto la nostra penna USB). Una volta scaricata l’immagine ISO della nostra distribuzione installiamo syslinux ed mtools:
# apt-get install syslinux mtools

Una volta fatto ciò scarichiamo lo script isostick.sh:

#!/bin/bash
## Rende avviabile una USB stick con una immagine ISO
## Tradotto da skydiamond nel novembre 2008 (http://skydiamond.org)
# Copyright 2007  Red Hat, Inc.
# Jeremy Katz
# Jani Monoses  (slightly adapted to Ubuntu LiveCD)
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
# GNU Library General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program; if not, write to the Free Software
# Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
 
export PATH=/sbin:/usr/sbin:$PATH
 
usage() {
    echo "$0 [--reset-mbr] [--noverify]  "
    exit 1
}
 
cleanup() {
    [ -d "$CDMNT" ] && umount $CDMNT && rmdir $CDMNT
    [ -d "$USBMNT" ] && umount $USBMNT && rmdir $USBMNT
}
 
exitclean() {
    echo "Pulendo prima di uscire..."
    cleanup
    exit 1
}
 
getdisk() {
    DEV=$1
 
    p=$(udevinfo -q path -n $DEV)
    if [ -e /sys/$p/device ]; then
	device=$(basename /sys/$p)
    else
	device=$(basename $(readlink -f /sys/$p/../))
    fi
    if [ ! -e /sys/block/$device -o ! -e /dev/$device ]; then
	echo "Error finding block device of $DEV.  Aborting!"
	exitclean
    fi
 
    device="/dev/$device"
}
 
resetMBR() {
    getdisk $1
    cat /usr/lib/syslinux/mbr.bin > $device
}
 
checkMBR() {
    getdisk $1
 
    bs=$(mktemp /tmp/bs.XXXXXX)
    dd if=$device of=$bs bs=512 count=1 2>/dev/null || exit 2
 
    mbrword=$(hexdump -n 2 $bs |head -n 1|awk {'print $2;'})
    rm -f $bs
    if [ "$mbrword" = "0000" ]; then
	echo "MBR sembra vuoto."
	echo "Vuoi rimpiazzare il MBR su questo dispositivo?"
	echo "Premi INVIO per continuare o CTRL-C per abortire"
	read
	resetMBR $1
    fi
 
    return 0
}
 
checkPartActive() {
    dev=$1
    getdisk $dev
 
    # if we're installing to whole-disk and not a partition, then we
    # don't need to worry about being active
    if [ "$dev" = "$device" ]; then
	return
    fi
 
    if [ "$(/sbin/fdisk -l $device 2>/dev/null |grep $dev |awk {'print $2;'})" != "*" ]; then
	echo "La partizione non appare segnata come avviabile!"
	echo "Puoi rendere avviabile la partizione con "
        echo "    # /sbin/parted $device"
	echo "    (parted) toggle N boot"
	echo "    (parted) quit"
	exitclean
    fi
}
 
checkFilesystem() {
    dev=$1
 
    USBFS=$(/lib/udev/vol_id -t $dev)
    if [ "$USBFS" != "vfat" -a "$USBFS" != "msdos" -a "$USBFS" != "ext2" -a "$USBFS" != "ext3" ]; then
	echo "Il filesystem USB deve essere vfat o ext[23]"
	exitclean
    fi
 
    USBLABEL=$(/lib/udev/vol_id -u $dev)
    if [ -n "$USBLABEL" ]; then
	USBLABEL="UUID=$USBLABEL" ;
    else
	USBLABEL=$(/lib/udev/vol_id -l $dev)
	if [ -n "$USBLABEL" ]; then
	    USBLABEL="LABEL=$USBLABEL"
	else
	    echo "Bisogna impostare un'etichetta per il tuo dispositivo USB o una UUID"
	    if [ "$USBFS" = "vfat" -o "$USBFS" = "msdos" ]; then
		echo "L'etichetta puo' essere impostata tramite /sbin/dosfslabel"
	    elif [ "$USBFS" = "ext2" -o "$USBFS" = "ext3" ]; then
		echo "L'etichetta puo' essere impostata tramite /sbin/e2label"
	    fi
	    exitclean
	fi
    fi
}
 
checkSyslinuxVersion() {
    if [ ! -x /usr/bin/syslinux ]; then
	echo "Hai bisogno di avere installato syslinux per eseguire questo script"
	exit 1
    fi
    if ! syslinux 2>&1 | grep -qe -d; then
	SYSLINUXPATH=""
    else
	SYSLINUXPATH="syslinux"
	#menu texts are trimmed when syslinux is not in / no idea why
	SYSLINUXPATH=""
    fi
}
 
if [ $(id -u) != 0 ]; then
    echo "Devi essere root per eseguire questo script"
    exit 1
fi
 
while [ $# -gt 2 ]; do
    case $1 in
	--noverify)
	    noverify=1
	    ;;
	--reset-mbr|--resetmbr)
	    resetmbr=1
	    ;;
	*)
	    usage
	    ;;
    esac
    shift
done
 
ISO=$1
USBDEV=$2
 
if [ -z "$ISO" -o ! -e "$ISO" ]; then
    usage
fi
 
if [ -z "$USBDEV" -o ! -b "$USBDEV" ]; then
    usage
fi
 
if [ -z "$noverify" ]; then
    # verify the image
    echo "Non sto verificando l'immagine...(no checkisomd5 in Ubuntu so skipping)!"
    #checkisomd5 --verbose $ISO
    if [ $? -ne 0 ]; then
	echo "Sei sicuro di voler continuare?"
	echo "Premi INVIO per continuare o CTRL-C per abortire"
	read
    fi
fi
 
# do some basic sanity checks.
checkSyslinuxVersion
checkFilesystem $USBDEV
checkPartActive $USBDEV
checkMBR $USBDEV
[ -n $resetmbr ] && resetMBR $USBDEV
 
# FIXME: would be better if we had better mountpoints
CDMNT=$(mktemp -d /media/cdtmp.XXXXXX)
mount -o loop $ISO $CDMNT || exitclean
USBMNT=$(mktemp -d /media/usbdev.XXXXXX)
mount $USBDEV $USBMNT || exitclean
 
trap exitclean SIGINT SIGTERM
 
if [ -d $USBMNT/casper ]; then
    echo "Gia' presente una immagine live.  Cancellando la vecchia immagine in quindici secondi..."
    sleep 15
 
    rm -rf $USBMNT/casper
fi
 
echo "Copiando l'immagine live sulla USB stick"
if [ ! -d $USBMNT/$SYSLINUXPATH ]; then mkdir $USBMNT/$SYSLINUXPATH ; fi
 
for file in \
	 README.diskdefines md5sum.txt \
	.disk casper pool dists preseed install;do
	cp -a $CDMNT/$file $USBMNT/
done
 
cp $CDMNT/isolinux/* $USBMNT/$SYSLINUXPATH
 
echo "Installando il boot loader"
if [ "$USBFS" = "vfat" -o "$USBFS" = "msdos" ]; then
    # syslinux expects the config to be named syslinux.cfg
    # and has to run with the file system unmounted
    mv $USBMNT/$SYSLINUXPATH/isolinux.cfg $USBMNT/$SYSLINUXPATH/syslinux.cfg
    cleanup
    if [ -n "$SYSLINUXPATH" ]; then
	syslinux -d $SYSLINUXPATH $USBDEV
    else
	syslinux $USBDEV
    fi
elif [ "$USBFS" = "ext2" -o "$USBFS" = "ext3" ]; then
    # extlinux expects the config to be named extlinux.conf
    # and has to be run with the file system mounted
    mv $USBMNT/$SYSLINUXPATH/isolinux.cfg $USBMNT/$SYSLINUXPATH/extlinux.conf
    extlinux -i $USBMNT/$SYSLINUXPATH
    cleanup
fi
 
echo "Adesso sulla tua penna USB hai una immagine live!"

Rendiamolo poi eseguibile tramite il comando:

chmod +x isostick.sh

E infire lanciamo il comando:
# ./isostick.sh IMMAGINE.iso /dev/sdX1
Dove sdX1 è il nome della risorsa dove è collegata la pennina USB (per conoscerla basta dare un mount). Al resto pensa lo script.

Si potrebbero riscontrare errori del tipo:
cp: impossibile preservare il proprietario di
Il problema è dovuto al fatto che il filesystem su penna USB è di tipo FAT32 il quale non conserva i permessi dei file se copiati da un filesystem quale ext3.

Per Ubuntu la soluzione è facile e indolore: basta andare su Ubuntu la soluzione è facile e indolore: basta andare su getdeb.net, scaricare i pacchetti .deb che ci interessano in una cartella e dare un semplice:

$ sudo dpkg -i *.deb

Per Debian, bisogna utilizzare il sistema dei backports utilizzando i repo che iniziano per deb-src (trovate una guida dettagliata ai backports Debian, bisogna utilizzare il sistema dei backports utilizzando i repo che iniziano per deb-src (trovate una guida dettagliata ai backports qui). Poi bisognerà dare i seguenti comandi:

# apt-get build-dep gimp
# apt-get install libbabl-0.0-0-dev libgegl-0.0-dev

$ wget ftp://ftp.gimp.org/pub/gimp/v2.6/gimp-2.6.2.tar.bz2
$ tar xvjf gimp-2.6.2.tar.bz2
$ cd gimp-2.6.2
$ ./configure –prefix=/usr
$ make

Se tutto è andato a buon fine rimuoviamo il vecchio GIMP con la seguente riga:

# apt-get remove –purge gimp*

Ora possiamo dare sia make install da root oppure checkinstall (se non ce l’avete date un apt-get install checkinstall, è utilissimo), specificando la nostra volontà di mantenerci al corrente delle future release dei pacchetti debian che verranno inserite nei nostri repo inserendo come versione del pacchetto da generare la 2.5.99.

$ checkinstall
Inserisci il corrispondente numero per cambiare una caratteristica (seguito da INVIO) oppure premere INVIO per continuare: 3
Inserisci una nuova versione:
>> 2.5.99

Fonti:

• Pollycocke
• Toastedtech

Risorse:

• Discussione sul forum
• ftp://ftp.gimp.org/pub/gimp/v2.6/