br-users September 2006

br-users@lists.fedoraproject.org

44 participants
53 discussions

Estagiário Revoltado
by Francisco Viana 01 Apr '07

01 Apr '07

PURA REALIDADE BRASILEIRA!! Tenho que dar meus parabéns para esse estagiário que elaborou essa pesquisa tão perfeita, pois para mim o resultado que ele conseguiu obter é a mais pura realidade. Prestem atenção nessa interessante pesquisa de um estagiário... Um sinal de trânsito muda de estado em média a cada 30 segundos(trinta segundos no vermelho e trinta no verde). Então, a cada minuto um mendigo tem 30 segundos para faturar pelo menos R$ 0,10, o que numa hora dará: 60 x 0,10 = R$6,00. Se ele trabalhar 8 horas por dia, 25 dias por mês, num mês terá faturado: 25 x 8 x 6 = R$ 1.200 ,00. Será que isso é uma conta maluca? Bom, 6 Reais por hora é uma conta bastante razoável para quem está no sinal, uma vez que, quem doa nunca dá somente 10 centavos e sim 20, 50 e às vezes até 1 Real. Mas, tudo bem, se ele faturar a metade: 3 Reais por hora terá R$600,00 no final do mês, que é o salário de um estagiário com carga de 35 horas semanais ou 7 horas por dia. Ainda assim, quando ele consegue uma moeda de R$1,00 (o que não é raro), ele pode descansar tranqüilo debaixo de uma árvore por mais 9 viradas do sinal de trânsito, sem nenhum chefe pra encher por causa disto. Mas isto é teoria, vamos ao mundo real. De posse destes dados fui entrevistar uma mulher que pede esmolas, e que sempre vejo trocar seus rendimentos na Panetiere (padaria em frente ao CEFET). Então lhe perguntei quanto ela faturava por dia. Imaginem o que ela respondeu? É isso mesmo, de 35 a 40 reais em média o que dá: (25 dias por mês) x 35 = 875 ou 25 x 40 = 1000, então na média R$ 937,50 e ela disse que não mendiga 8 horas por dia. Moral da História: É melhor ser mendigo do que estagiário, e pelo visto, ser estagiário é pior que ser Mendigo... Se esforce como mendigo e ganhe mais do que um estagiário. Estude a vida toda e peça esmolas; é mais fácil e melhor que arrumar emprego. Lembre-se o presidente não estudou, não trabalhou, não sabe o próprio nome, mas tem 3 fontes de renda e ainda esnoba a nação inteira com palácios, aviões, viagens internacionais, carros, blindados,bebidas caríssimas... Etc, etc, etc. Mendigo não paga 1/3 do que ganha pra sustentar o Leão. Assinado, Estagiário Revoltado. -- Idinei Jonathan

13 55

Fireawall
by Adere - Levi / Analista de Suporte Linux 04 Jan '07

04 Jan '07

O esquema eh o seguinte : preciso liberar uma portas : (3306), da seguinte forma ... tudo que chegar para essas portas deverá ser redirecionado para uma estação na rede (192.168.0.xxx).

4 4

Servidor no Fedora
by Eustaquio 27 Oct '06

27 Oct '06

Boa Tarde pessoal, Apesar de toda ajuda da lista e tambem minhas pesquisas no google e varias tentativas ainda nao consegui configurar meus servidores totalmente, pois muita coisa ainda não sei, apesar de estar estudando, lendo, correndo atraz. Consegui funcionar um Server Qmail, Um Server Web Apache, e Dns / Proxy. 1) Mas não estou conseguindo colocar nos usuarios Outllook os pops e smtps como pop.meudominio.com.br e smtp.meudominio.com.br, somente com o numero ip 200.XXX.XXX.XXX. Alem dos Pops e Smtps, Tenho os problemas abaixo: Todos os serviços são chamados com ips http://200.XXX.XXX.XXX/src/login.php <http://200.152.205.110/src/login.php> SquirrelMail - entrar nos emails via Browse http://200.XXX.XXX.XXX/cgi-bin/vqadmin/vqadmin.cgi<http://200.152.205.110/cgi-bin/vqadmin/vqadmin.cgi> - Configurar os meus Dominios http://200.XXX.XXX.XXX/cgi-bin/qmailadmin/qmailadmin.cgi<http://200.152.205.110/cgi-bin/qmailadmin/qmailadmin.cgi> - Configurar os meus emails Ja alterei o hostname da maquina, resolv .conf, acho que nao estou indo nos locais corretos. Alguem poderia me orientar. Antecipo agradecimentos Eustaquio

16 79

OpenSSH Duplicated Block Remote Denial of Service Vulnerability
by Eduardo Henrique Franco 05 Oct '06

05 Oct '06

Pessoal, existe algum patch de segurança para esse bug para o Fedora Core 5? Pelo que vi a versão utilizada do OpenSSH no Fedora Core 5 ainda é o "OpenBSD OpenSSH 4.3". Jasonn, ia perguntar para tu mas vc saiu do msn =-/ . Abraço pessoal! http://www.securityfocus.com/bid/20216/info -- Att Eduardo Henrique Franco |_|0|_| |_|_|0| "Linux é amigável... Ele apenas sabe escolher os amigos." |0|0|0|

2 3

Depois de Instalar
by Júlio César Silva Barcelos 29 Sep '06

29 Sep '06

Bom dia, Depois de ter instalado o FC5, que recebi ontem, não consigo fazer mais nada. Bem vamos aos problemas: 1. A senha do root que defini não é aceita. Coloco no login: root. Dou enter e coloco a senha que defini. Resposta: Login incorrect. O que fazer??????????????????? 2. Como passo para o init5, pois quer começar com o X levantado? Preciso conseguir entrar para resolver alguns problemas que o Anaconda, não faz direito. a) ele não reconhece mouse serial. Tenho que mudar o xorg.conf. b) o modem, lucent, eu tenho que instalar o driver para ele funcionar. Como posso fazer estas coisas se não consigo entrar. Estou usando o RH9, que sempre funcionou direito e sempre eu podia dizer qual era o mouse que usava e a porta que está conectado. No FC4, tinha que fazer a mesma coisa. Nunca entendi por que ele não reconhecia meu mouse, mas como sei como fazer eu fazia e agora como proceder? Grato por suas respostas. Atenciosamente, Júlio César

3 3

Problema com firewall e samba
by Diego 29 Sep '06

29 Sep '06

Ola, Tenho um servidor samba rodando como PDC da rede, estou utilizando o Fedora 5. Tem algumas mensagens que estao se repetindo no log... p 29 09:09:25 linuxserver smbd[28045]: [2006/09/29 09:09:25, 0] lib/util_sock.c:read_data(534) Sep 29 09:09:25 linuxserver smbd[28045]: read_data: read failure for 4 bytes to client 192.168.254.235. Error = Conexão fechada pela outra ponta Nas estacoes eu consegui conectar com o servidor, o que nao funcionou foi a configuracao para usuario administrador! Segui esse tutorial para a configuracao: http://www.dicas-l.com.br/dicas-l/20050202.php #####Arquivo configuracao firewall###### #!/bin/sh echo "Iniciando FIREWALL em modo Cliente com politica DROP" iptables -F iptables -t nat -F iptables -t mangle -F iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ##Verificar essas regras#### ##### Proteção contra IP Spoofing ##### echo "Ativando protecao contra IP Spoofing..." for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 >$i done ##### Ativamos o redirecionamento de pacotes (requerido para NAT) ##### echo "Ativando o redirecionamento de pacotes..." echo 1 >/proc/sys/net/ipv4/ip_forward echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts ############################################################### # Tabela filter # ############################################################### # LIBERA TODAS AS CONEXOES ESTABELECIDAS OU RELATADAS iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED, RELATED -j ACCEPT # LIBERA LOCALHOST iptables -A INPUT -s 127.0.0.1 -j ACCEPT iptables -A OUTPUT -d 127.0.0.1 -j ACCEPT ##Cliente### # LIBERA DNS iptables -A OUTPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p udp --sport 53 -j ACCEPT # LIBERA HTTP iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --sport 80 -j ACCEPT # LIBERA PROXY iptables -A OUTPUT -p tcp --dport 3128 -j ACCEPT iptables -A INPUT -p tcp --sport 3128 -j ACCEPT # LIBERA FTP iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp --sport 21 -j ACCEPT iptables -A OUTPUT -p udp --dport 21 -j ACCEPT iptables -A INPUT -p udp --sport 21 -j ACCEPT iptables -A OUTPUT -p tcp --dport 20 -j ACCEPT iptables -A INPUT -p tcp --sport 20 -j ACCEPT iptables -A OUTPUT -p udp --dport 20 -j ACCEPT iptables -A INPUT -p udp --sport 20 -j ACCEPT # LIBERA SSH iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --sport 22 -j ACCEPT # LIBERA HTTPS iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -p tcp --sport 443 -j ACCEPT # LIBERA MSN iptables -A OUTPUT -p tcp --dport 1863 -j ACCEPT iptables -A INPUT -p tcp --sport 1863 -j ACCEPT #SERVIDOR # LIBERA TUDO PARA VINDO DA REDE LOCAL iptables -A INPUT -s 192.168.254.0/24 -i eth0 -j ACCEPT iptables -A OUTPUT -d 192.168.254.0/24 -o eth0 -j ACCEPT # ACEITA CONEXOES FTP iptables -A INPUT -p tcp --dport 2121 -j ACCEPT iptables -A OUTPUT -p tcp --sport 2121 -j ACCEPT iptables -A INPUT -p tcp --dport 8800:8900 -j ACCEPT iptables -A OUTPUT -p tcp --sport 8800:8900 -j ACCEPT # ACEITA CONEXOES NOVAS SSH (SERVIDOR) iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT # ACEITA CONEXOES NOVAS HTTP (SERVIDOR) iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT #ACEITA CONEXOES OPENVPN iptables -A INPUT -p tcp --dport 5000:5001 -j ACCEPT iptables -A OUTPUT -p tcp --sport 5000:5001 -j ACCEPT # LIBERANDO PING #Ping da internet iptables -A INPUT -i eth1 -p icmp -m limit --limit 2/s -j ACCEPT iptables -A OUTPUT -p icmp -j ACCEPT ##### Chain FORWARD #### echo "Definindo regras da Chain FORWARD..." #Habilitar depois iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT #Liberando tudo! iptables -A FORWARD -j ACCEPT ####################################################### # Tabela nat # ####################################################### echo "Definindo regras da tabela NAT..." ##### Chain POSTROUTING ##### # Permite qualquer conexão vinda com destino a lo e rede local para eth0 iptables -t nat -A POSTROUTING -o lo -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -o eth0 -j ACCEPT # É feito masquerading dos outros serviços da rede interna indo para a interface eth1 iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -o eth1 -j MASQUERADE ########### Chain PREROUTING ################################# #Redirecionando conexao do squid para a porta 3128 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 #===============FIM=================== # BLOQUEIA TUDO O RESTO COM REGRAS TBM iptables -A OUTPUT -j DROP iptables -A INPUT -j DROP echo "FIREWALL OK..." #======================= Global Settings ===================================== [global] # Grupo, nome e comentáo workgroup = JSINFO netbios name = SERVER server string = Servidor de Arquivos # Wins suporte wins support = yes # Arquivo de log log file = /var/log/samba/%m.log # Tamanho maximo do mesmo max log size = 50 # Nivel de detalhamento dos logs debug level = 2 # Aqui eu alterei o 'security = SHARE' para o abaixo security = USER # Necessáo para Windows >= 98 encrypt passwords = yes # Senha criptografada :) unix password sync = yes smb passwd file = /etc/samba/smbpasswd username map = /etc/samba/smbusers passwd program = /usr/bin/passwd %u passwd chat = *New*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully* # Isso tem a ver com o desempenho do servidor socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 # Essa linha é fodona que coloca estaçs 2k para sambar! add machine script = /usr/sbin/adduser -n -r -g machines -c "Samba machine" -d /dev/null -s /bin/false %u passdb backend = smbpasswd # Somente para a LAN interfaces = eth0 bind interfaces only = yes # Acentos pt_BR unix charset = iso8859-1 display charset = cp850 # Opcoes para PDC da rede domain logons = Yes os level = 150 preferred master = Yes domain master = Yes # Arquivo de lote que sera executado no logon logon script = %U.bat # Para nãcriar profile so server #logon path = #idmap uid = 16777216-33554431 #idmap gid = 16777216-33554431 #template shell = /bin/false #winbind use default domain = no #-------------------------share----------------------------------------- [homes] comment = Home Directories browseable = no writable = yes [assistencia] comment = Area da Assistencia path = /home/jsinfo/assistencia browseable = yes # writeable = yes # guest ok = yes write list = diego,sergio,rogerio,hidalgo valid users = diego,sergio,rogerio,hidalgo force create mode = 0775 force directory mode = 0775 admin users = diego [loja] comment = Area Loja JS path = /home/jsinfo/loja public = yes browseable = yes writeable = yes read only = no # valid users = diego,sergio,rogerio,karina # write list = diego,sergio,rogerio,karina force create mode = 0775 force directory mode = 0775 admin users = diego # Compartilhamento dados dos clientes [copias] comment = Dados dos Clientes path = /copias public = yes browseable = yes read only = no write list = diego,sergio,rogerio,hidalgo force create mode = 0775 force directory mode = 0775 admin users = diego # Area da Programacao [programacao] comment = Desenvolvimento de Programas path = /home/jsinfo/programacao # public = yes read only = no browseable = yes valid users = diego,sergio,rogerio,desteu force create mode = 0775 force directory mode = 0775 admin users = diego # Un-comment the following and create the netlogon directory for Domain Logons [netlogon] comment = Network Logon Service path = /home/netlogon guest ok = yes writable = no share modes = no

1 0

zic - horario de verao
by Adere - Levi / Analista de Suporte Linux 28 Sep '06

28 Sep '06

Pessoal alguém poderia falar como funciona passo-a-passo o zic, eu estou querendo me programar para as mudanças do horario de verão em meus servidores.

2 1

kword e oowriter
by ALBERTO VIEIRA FERREIRA MONTEIRO 27 Sep '06

27 Sep '06

Depois da última "reinstalação" (yum -y install koffice-kword), o kword voltou a funcionar. Mas eu não consegui achar um modo, nem no kword nem no oowriter, de fazer o seguinte: eu tenho 16 figuras, eu queria criar uma "tabela" que ocupasse _toda_ uma folha, com essas 16 figuras. Tem como fazer isso de forma inteligente em algum desses editores? Alberto Monteiro

2 6

Firewall
by Adere - Levi / Analista de Suporte Linux 27 Sep '06

27 Sep '06

Estou com um problema... olha soh... existe uma maquina que precisa acessar outra por telnet (192.168.x.x) mas eu sei que não devo liberar a porta 23 por motivos de segurança.... vc teria alguma idéia???? Existe alguma forma de libera somente a saida dessa porta????

3 2

Roteador linux integra
by Rafael Marangoni 27 Sep '06

27 Sep '06

Olá pessoal, como vão todos? Preciso para um projetinho, implementar um roteador linux com tamanho pequeno, algo próximo desses pequenos roteadores da D-Link ou linksys ou qualquer outro. Seria um micrinho, com duas placas de rede que eu pudesse jogar linux, fixar numa parede e esquecer durante uns bons meses. Pesquisei bastante o assunto, mas solução boa e razoavelmente barata não achei, alguém tem alguma sugestão? Ainda não pensei na distro, to tentando arrumar o hardware primeiro. Abraço! Rafael Marangoni

5 5

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

br-users September 2006