Linux desktopdan Vmware workstation 10 ile ESXi Sunucuya bağlanmak

/in , /tarafından

Masaüstünde linux tabanlı OS kullanlar esxi ye vsphere client ile bağlanabilmek için uzun zamandır windowsa ihtiyaç duyarlar.Vmware da birçok yazılımı linux tabanlı yapar ama nedense vsphere client ın linux versiyonu ile uğraşmaz,çok istiyorsanız web ui açın.işinizi oradan halledin der.alttaki linkte dediği gibi

vmware konuyla ilgili kb sayfası

Ancak vmware bloğunda bir yazarın bununla ilgili bir makalesi var.Örneğin ubuntu kullanıyorsanız vmware-workstation’ı pcnize indirip kuruyorsunuz.Akabinde alltaki ekran görüntüsünde  işaretli gördüğünüz alandan esxi sunucunuza gayet güzel bağlanabiliyorsunuz.

Screenshot from 2014-10-02 01:32:55

 

Google Play Store güncellemesi ve gizlenen uygulama izinleri

/in /tarafından

play.google.com 2014-8-14 14 24 54Son günlerde android telefonunuza bir uygulama indirdiyseniz farketmiş olabilirsiniz.Bazı uygulamalar süpriz bir şekilde izin politikalarını değiştirdi.Play store ilk bakışta daha güvenli gibi görünse de durum aslında tam tersi.

  • Uygulama izni istemeyen programlar internete rahatlıkla bağlanabiliyor.Bu demek oluyor ki artık bir uygulamanın internette bir sunucuya bağlanıp veri alıp göndermesi izinden sayılmıyor.Gizli bir şekilde rahatlıkla veri alıp gönderebiliyor.
  • Uygulama yayıncısı bir güncelleme yaptıysa ve ilave izinlere ihtiyaç duyuyorsa bunu kullanıcıya onaylatmak zorunda değil.Örneğin program ilk kurulduğunda sizden herhangi bir izin talep edilmezken bir sonraki güncellemede size sormadan telefon rehberinize erişebilir duruma gelebiliyor.

İşin daha da ilginci bu konu hakkında yerli yayıncılarda yayınlanmış bir tek haber bile yok.Aksine “play store yenilendi”,”play store artık daha kolay ve güvenli” şeklinde haberler yayınlanmış.

Şakşakçı yerli internet sitelerimizin ve diğer basın organlarının aksine detaylı ve daha dürüst inceleme yazıları yurt dışındaki bazı websitelerinde yayınlanmış.Bunlardan bazıları;

http://www.xda-developers.com/android/play-store-permissions-change-opens-door-to-rogue-apps/

http://www.reddit.com/r/Android/comments/27n7yr/what_latest_changes_to_play_store_app_means_for/

 

 

 

 

 

Ubuntu 12.04 LTS İki veya daha fazla monitorde ayrı wallpaper kullanmak

/in , , /tarafından

Ubuntu’da çalıştığı test edilmiş ve diğer Linuxlarda — muhtemelen gnome kullanlarda — çalışan nitrogen adlı programla,monitorlerinizde;
her monitore ayrı wallpaper atayabilir,
veya büyük bir imajı tüm ekranlara yerleşecek şekilde bölebilirsiniz.tabi çözünürlük değerlerine dikkat etmeniz gerekiyor

Ben şimdilik büyük bir imajı 2 ekranıma bölerek kullanıyorum.

IMG_20140615_032256

Nitrogen’i konsoldan “sudo apt-get install nitrogen” komutuyla kurabilirsiniz.

Debian,Ubuntu root şifresi resetleme,ekran görüntülü anlatım

/in , , , /tarafından

Debian tabanlı sistemlerde kullanılan açılış yöneticisi olan grub’ı kullanarak root şifresini resetleme

Linux iptables ile ultrasurf 13.03 engelleme

/in , /tarafından

Önceki ultrasurf versiyonu ile ilgili yazımın güncellenmiş versiyonudur.Anlamadığınız eksik kalan noktalar varsa önce o yazıyı okumanız gerekebilir.

Ultrasurf 13.03 engelleme için güncel iptables kuralları aşağıdadır.

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|16030000610100005d0300|’ –algo bm -j DROP

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|160301013c010001380303|’ –algo bm -j DROP

iptables -I FORWARD -i eth0 -p tcp –dport 1024:65535 -j DROP

Son yazdığım kuraldan tam emin değilim.İlk iki kuralı sabit tutarak 3.kuralı deneyerek sonucu görebilirsiniz.

Yine 3.kuraldaki -i eth0 benim gw sunucusunun iç bacağı.Yani istemcilerin bulunduğu network.Bunu da kendinize göre uyarlayın.

Sonuç:

3-4 kez ultrasurf’un açmayı denedim.Uzunca bir süre sonra hiç bir sunucuya bağlanamayınca pes ediyor.Umarım bu testler yeterli olmuştur.

Hiç yoktan (yeni versiyon çıktığını bilmiyordum doğrusu ) bu mesele ile tekrar uğraşmama vesile olan okay arkadaşıma ayrıca teşekkürler.

veaam vmware backup replication

/in /tarafından

Screenshot from 2013-10-08 05:56:28

 

 

 

Screenshot from 2013-10-02 05:14:15

unable to perform database action invalid column name object_id hatası

 

collation Latin1_General_CI_AS

 

 

Current license or ESXi version prohibits execution of the requested operation.

 

 

 

 

 

 

 

 

Linux Pleskte dns zone dosyalarını yeniden oluşturma

/in , /tarafından

Plesk 9.x versiyonunda dns zone dosyalarını tekrar oluşturma scripti

#!/bin/sh

ADMIN_PASS=`cat /etc/psa/.psa.shadow`
MYSQL_BIN_D=`grep MYSQL_BIN_D /etc/psa/psa.conf | awk ‘{print $2}’`
PRODUCT_ROOT_D=`grep PRODUCT_ROOT_D /etc/psa/psa.conf | awk ‘{print $2}’`
mysql=”${MYSQL_BIN_D}/mysql -N -uadmin -p${ADMIN_PASS} psa”

query=”select name from domains;”
domains=`echo $query | $mysql `

for i in ${domains}; do
echo “echo $i”
$PRODUCT_ROOT_D/admin/sbin/dnsmng update $i
done

Linux iptables ile ultrasurf engelleme

/in , /tarafından

Pfsense kurup networkünü yönetmekte olduğum müşterimin bir gün bana çılgıncasına “ultrasurf diye bişey bulmuşlar her yere giriyorlarrrrrrr!” şeklinde asabi haykırışı akabinde pfsense’de nasıl ultrasurf engellenir diye araştırmaya koyuldum.Gece saat 3.Sonuç yok.Zaten forum.pfsense’deki kullanıcılarda uyumakta.Ben çaresiz!

Bu google’ın büyük işler yaptığını kabul ediyorum ama yine de pek sevemiyorum.Ancak google veya “arama motoru” olmasaydı bu işler nasıl hallolurdu bilemiyorum.

Ararken tararken kısa bir ipucu buldum.http://pere.bocairent.net/?p=57

Yazının tarihini görünce ultrasurf’çülerin bu işi değiştirmiş olduğunu düşündüm.Müşterimin networkunda bir pc ye wireshark kurdum.Aynı pc de ultrasurf’ü çalıştırdım.Tahmin ettiğim gibi hex kodu değişmişti.

Ağ geçidi olarak çalışan pfsense ‘e snort kurdum.Hex kodunu kullanarak uygun bir kural yazdım.Evet.Kural match!Fekat?

Çok da uğraştığımı söyleyemem ama snort kuralı tanıdığı halde drop etmiyor.Hay bin kunduz!Döndük Baba Ocağına!

Sonuç olarak ağ geçidine bir de linux ekleyerek bu iş çözüldü.Hem de tek bir iptables satırıyla…

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|16030000610100005d0300|’ –algo bm -j DROP

 

Not: Bu çözüm indirdiğiniz ultrasurf paketine göre değişebilir.Benim güncel olarak denediğim u1301.exe.Sanyorum 13.01 versiyonu.Yukarıdaki linke bakarsanız wiresharkta dikkat çekilmiş SSL Handshake esnasındaki paketindekin içeriğine göre iptablestaki hex satırını değiştirebilirsiniz.

Not2: Bu metallica ve more beer da neyin nesi diyenlere..yazıyı yazarken bira içiyordum.aklıma öylesine geliverdi.

Not3: Kopyala yapıştır olmasaydı sysadmin nasıl olunurdu?

Android sevmeyenlere ucuz yollu netbook ve ubuntu dönüşümü

/in , , /tarafından

Toshibanın ürettiği(*) ve sessiz sedasız üretimden kaldırılan AC100 modeli aslında güçlü Nvidia TEGRA2 altyapısıyla ideal bir netbook bence.Ultra hafif,ultra ince,standart HDMI,sdcard ve USB (in,out) bağlantıları da mevcut.Adaptör belki birazda küçük ve hafif olabilirdi.Diğer takıldığım nokta ise monitorun alt kısmındaki boşluk.

Sonuç olarak bir iki küçük kusuru dışında gayet güzel bir cihaz.Ancak Android 2.2 (3-4 olsa ne farkederdi sanki?) bu cihazın üretimden kaldırılma sebebi bence.Kimse bu cihazı bu işletim sistemiyle dokunmatik olmayan bir ekranla kullanamazdı.Bence Toshiba burada büyük bir hata yapmış.Hatayı düzeltenler ise Ubuntu – Tegra geliştiricileri olmuş.

Sözün kısası eğer bu cihaz elinizde varsa veya almayı düşünüyorsanız aşağıdaki linkteki aşamaları geçerek gerçek bir pcye dönüşümünü gerçekleştirebilirsiniz.

https://wiki.ubuntu.com/ARM/TEGRA/AC100

ARM_TEGRA_AC100 – Yukarıdaki yazının text versiyonu

Kurulumu tamamladıktan sonra bilmeniz ve yapmanız gerekenler.

1.HDMI-out ‘da sorun var.Görüntü aktarılamıyor.HDMI 1.3-1.4 uyumsuzluğu veya başka bir sorun olabilir.Bu özelliği istiyorsanız biraz araştırmanız lazım.Gerçek şu ki cihazı biran önce sahibine teslim etmem gerektiğinden bunu araştırma/uygulama fırsatı bulamadım.

2.Yeni kurulumda Turkish-Sundeadkeys seçmiş olmama rağmen sistem her açılışta bunu unutuyordu.Problemi gidermenin çeşitli yolları mevcut.Ben taskbara keyboard layout appleti ekledim.Klavyeyi TRQ yaptım ve sorun çözüldü.

3.İşletim sistemini kurduktan sonra yukarıdaki linkteki sayfada belirtildiği gibi mutlaka Nvidia Tegra sürücüsünü aktif hale getirin.

4.Flash kurmaya çalışmak bence gereksiz olacaktır.Ama illa istiyorum derseniz chromium (google chrome) veya firefox için eklentiler mevcut.

5.Sistemi kullanmaya başladıktan sonra güncelleme ve sürüm yükseltme işlemleri bir miktar riskli olabilir.Güncelleme yapmadan önce mutlaka uyumluğu konusunda araştırma yapın.Elinizdeki işletim sistemi tamamiyle deneyseldir.Sanıyorum kararlı sürümü hiçbir zaman olmayacak.