Redirectare webmail
Se presupune că vorbim de un server ce găzduirește mai multe site-uri. Am făcut totul “the distro way” și webmail-ul nostru e instalat și configurat ca fiind:
$*HOST/webmail
Vrem ca pentru fiecare domeniu găzduit, în mod automat atunci când utilizatorul final scrie în browser: Read more
SVN după Reverse Proxy
Am încercat mai devreme să setez un server SVN după tutorialul SVN scris mai demult. Problema e că între utilizator și serverul web apache mai există în cazul dat și un nginx care lucrează ca reverse proxy.
Problema e că svn cmmand line va lucra cu URL-uri de forma http://svn.cheriches.ro/test iar serverul web vrea să-i servească http://svn.cheriches.ro/test/
Rezolvarea e relativ simplă: Se adaugă după <Location /> directiva
DirectorySlash Off
DigiCare
Dacă ai ultima factură RCS-RDS îți poți activa contul DigiCare disponibil la adresa:
Să fiu sincer mi-a plăcut ideea, ai acolo acces la mai multe informații despre contul, facturile tale, poți schimba parola contului Fiberlink poți vedea când te-ai conectat, ce IP ai primit, ce MAC ai avut și chiar și detalierea convorbirilor efectuate de pe telefonul Digi.. Tot aici se găsește mai nou și opțiunea inutilă de deblocare a portului 25.
Ce mi se pare că lipsește este opțiunea de plată online a facturii, așa cum este la Electrica într-o interfață mult mai simplă.
RCS-RDS este unul dintre cei mai importanți furnizori de servicii de Internet și telefonie din țară și e păcat că doar acum au lansat așa ceva.
Goagăl: Cum se scapă de idioțenia de background
S-a tâcnit lupul! Adică s-a prostit Google!
Ca să scăpați de idioțenia de imagine de fundal, care ne încarcă google de 10 ori mai încet și consumă de 10 ori mai mult trafric vă recomand așa: Read more
Ubuntu 10.04 – dezactivare DMRAID
Implicit Ubuntu 10.04 Lucid Lynx are modulele dmraid activate și la instalare și nu numai se activează automat acest „fake raid”. Există unele situații în care dorim să dezactivăm dmraid la boot. Read more
Mai e cineva prin rețea?
Ca și administrator de rețea te interesează ce dispozitive ai prin rețea. Una dintre metodele prin care poți fi atenționat când există ceva nou prin rețea este instalarea pe router a aplicației arpwatch. Cum faci asta:
apt-get install arpwatch
Pentru configurarea aplicației vei edita /etc/default/arpwatch și treci acolo:
ARGS="-N -p -i eth0 -m adresa@email.tld"
În loc de eth0 vei trece interfața internă de rețea iar în loc de adresa@email.tld vom trece adresa de e-mail unde dorim să fim notificați atunci când apare un dispozitiv nou în rețea.
DKIM și DomainKeys cu Postfix pe Debian
Nu mi-a plăcut niciodată ideea de DomainKeys sau DKIM. Pe cât se poate m-am ferit de asemenea porcării în configurarea serverului de e-mail dar uite că uneori e nevoie să ai și astfel de lucruri configurate.
Iară cum se face: Read more
Google Maps România
Într-un final s-a lansat oficial și Google Maps Romănia. Acest serviciu al Google România poate fi accesat de la adresa:
Ce mi s-a părut interesant este și activarea Google Local Business pentru România http://www.google.ro/local. Acest serviciu permite introducerea în propriei afaceri în sistemul Google Maps astfel încât propria firmă să apară în căutările locale sau de pe dispozitive GPS bazate pe Google Maps.
PS! Deși s-a muncit mult la înregistrarea marii majjorități a străzilor din țară Strada Decebal din Târgu Mureș nu există încă și a trebuit să mă înregistrez cu Strada Voinicenilor
. http://goo.gl/Zllc
Ubuntu și crizele de personalitate (Sau cum să punem butoanele la locul lor)
Se vede de la o poștă că Gnome e oarecum copiat după MacOS dar mutarea butoanelor este un lucru grav…
În Ubuntu 10.04 Lucid Lynx butoanele vor fi… și mai aproape de MacOS. Iată cum se pot muta înapoi: Read more
Modem Huawei E1750 de la RDS sub Linux
Acesta este noul modem primit de la RCS&RDS pentru internet mobil.
Modemul nu este recunoscut automat dar se poate configura destul de simplu. Ca și distribuție am foloist Ubuntu 9.10 Karmic Koala. Read more
CentOS vs. Debian
I always did optimizations on the servers i have installed, configured, managed. „During the ages” I was once a big Gentoo fan. That was a hell of optimization!!! BUUUT, when you think about the time to install a server….
Nowadays the most popular distros, for servers, are, let’s face it, CentOS(main reason is because it’s based on RHEL) and Ubuntu. When you ask me what to install on a server i say: what you want, i prefer Centos 5.x, Ubuntu 8.04.x LTS and Debian 5.x. Between Debian and Ubuntu I prefer right now Debian, maybe because it’s lighter. By the way, don’t even try to ask about Fedora, Fedora was never designed for servers, it’s development cycle just not helps for installing on long term services servers.
So i prefer .deb based distros because .deb installing is definitely faster than .rpm. So, there is what i did to prove myself: I installed in a virtual machine first CentOS, then Debian. On both systems only “Base” OS was installed, no special partitioning, no special settings, both having the same amount of RAM and CPU cores. After the base install i runned a system update, yum update on Centos and apt-get dist-upgrade on Debian and then installed apache, php, mysql. I even forgot to do a chkconfig for mysql on CentOS.
I have only one conclusion: “Time is money!” At least based on the length of the movies
(no frames were inserted or removed)
CentOS: clip also available on blip.tv
Debian: clip also available on blip.tv
Serverul de e-mail
Acest articol își dorește a fi un ghid care să conțină cele mai bune practici la instalarea, configurarea sau întreținerea unui server de e-mail propriu.
Nu de puține ori dorim ca căsuțele de e-mail de la firmă să fie găzduite pe propriul server de e-mail. Acest lucru poate avea mai multe cauze mai mult sau mau puțin obective: serviciile de găzduire sunt prea scumpe, informațiile tranzitate sunt sensibile/cu caracter confidențial, vrem să avem control deplin asupra informațiilor tranzitate prin serverul de e-mail sau pur și simplu dorim să plătim niște bani în plus pentru un Exchange server sau SBS.
- Firewall. Dacă nu putem să punem serverul de e-mail într-un DMZ este bine cel puțin să configurăm un firewall pentru acesta. Presupunem că un atacator vrea să fure informațiile de pe serverul de e-mail. Acesta încearcă să-l atace și nu reușește. Îl scanează și vede că pe acesta mai rulează încă niște servicii. Dacă firewall-ul sau IDS/IPS-ul îl oprește atunci se va lăsa păgubaș.
- Filtru anti-virus și anti-spam. Pur și simplu nu pot percepe ca un server de e-mail din zilele noastre să nu scaneze email-urile de viruși/spam. Domeniul este foarte vast, este greu să vă spun care soluție să o implementați, care e mai bună și care nu. Puteți alege soluții libere(SpamAssassin și ClamAV) sau chiar soluții comerciale.
- Blocarea portului 25 în rețea. Este în general un lucru bun ca din rețeaua locală să poată fi accesat doar serverul de e-mail propriu. Se întâmplă în ultima vreme destul de des ca cel puțin o stație din rețea să se viruseze și să trimită mesaje de tip spam pe internet. Filtrele anti-spam ar lua-o razna în primul rând datorită faptului că IP-ul(IP-urile) rețelei firmei intră în RBL-uri. Dacă aveți angajați care solicită acces la portul 25 înseamnă că aceștia vor să folosească alt server de e-mail, poate unul personal și va trebui să vă gândiți la seriozitatea acelui angajat. O altă posibilitate este ca routerul să facă DNAT pentru portul 25 către propriul server de e-mail.
- STARTTLS. Este bine ca serverul nostru de e-mail să comunice criptat cel puțin cu acele servere de e-mail cu care poate. Există servere de e-mail care nu suportă acest mod de comunicare. Pentru a verifica acest lucru folosim comanda telnet
server:~# telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 localhost ESMTP Postfix (Debian/GNU) EHLO mail 250-localhost 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN QUIT 221 2.0.0 Bye Connection closed by foreign host.
Observăm că la comanda EHLO că serverul de e-mail răspunde cu 250-STARTTLS
- IMAPs/POP3s. Este recomandat ca serviciile POP3 și IMAP să funcționeze criptat. Chiar dacă cineva încearcă prin Internet să intercepteze comunicația aceasta este criptată și îi este cel puțin mai greu să intercepteze ceva.
- HTTPS pentru webmail. Povestea e aceeași ca la punctul anterior. Dacă tot veni vorba de webmail feriți-vă de Squirrelmail, este mai degrabă o interfață de citit e-mail-ul decât un webmail.
- Luați în considerare existența unui VPN. Uneori citirea e-mailurilor este mai sigură dacă se întâmplă printr-un VPN. În felul acesta serviciile POP3/IMAP pot fi închise publicului larg. În materie de VPN evitați folosirea VPN-ului de tip pptp, deși configurarea este foarte ușoară pot apărea diverse probleme, de securitate sau chiar de funcționalitate, de exemplu este posibil ca de pe unele rețele wireless să nu funcționeze.
- Software-ul trebuie întreținut! Dacă aveți personal dedicat angajat în vederea întreținerii hardware/software a rețelei este bine ca acel om să întrețină și serverul de e-mail, adică să-l actualizeze, să-l monitorizeze(o simplă verificare zilnică), să primească mesajele de sistem. Dacă nu, apelați la o firmă care să facă asta pentru dumneavoastră.
În final v-aș recomanda să folosiți un server de e-mail bazat pe linux, acestea necesită mult mai puține cheltuieli de instalare și întreținere și se dovedesc a fi mult mai fiabile. Dacă-mi scapă ceva vă invit să comentați.
Sursa imaginii aici.
Sfaturi la alegerea unui laptop
Dacă întrebi pe oricine, care se pricepe cât de cât la calculatoare despre ce să te uiți atunci când cumperi un laptop o să-ți zică de procesor, ram, hard șamd. Ei bine, lucurile nu sunt atât de simple. Îți cumperi un laptop, găsești o combinație optimă între performanță și preț, ajungi să lucrezi câteva zile cu el și îți dai seama că de fapt nu-ți place laptopul. Mai grav e că în România nu avem…. „money back guarantee”. Vă dau câteva idei:
- Glossy Display. Pentru unii ar părea o prostie, pentru mine nu, de fiecare dată când vrei să te uiți la un film sau la o poză trebuie să miști unpic de ecranul laptopului ca să vezi bine, sună cunoscut? De asta e bine ca laptop-ul să aibă așa ceva. Fiecare brand de laptop îl are denumit altfel, în principiu e același lucru și e de bine.
- Rezoluția ecranului. cu cât ai mai mulți pixeli posibili atunci când alegi rezoluția cu atât ai mai mult spațiu de lucru. Există deja destul de multe aplicații sau chiar si pagini web ce consumă mai mult de 1024×768 și în general este un lucru bun atunci când poți avea o rezoluție cât mai mare.
- Memorie RAM cât mai multă. Sistemele de operare au tendința ca atunci când memoria RAM este insuficientă să folosească swap(page file), un fel de memorie RAM virtuală pe hard-disk-ul calculatorului. Hard-disk-urile din laptopuri sunt în general mai lente pentru a se face o economie de energie atunci când acestea merg pe baterie. În concluzie cu cât are mai multă memorie RAM cu atât laptopul va fi mai rapid.
- Sistemul de răcire este unul dintre cele mai importante lucuri la care e bine să vă uitați atunci când achiziționați un laptop. Dacă laptop-ul își trage aerul de jos și distanță dintre fanta pe unde își trage aerul și obiectul de dedesupt(masă) e mică acela este un laptop la care veți avea probleme cu căldura. La unele chiar am observat că aerul pentru răcire este tras de sus și împins în lateral. Dacă aerul e tras de jos atenție ca piciorușele de cauciuc ale laptopului să fie destul de mari.
- Poziția mufelor. Este bine ca mufele, în principal cele de căști să fie poziționate pe părțile laterale, laptopurile care au mufele în față sunt stânjenitoare atunci când ții laptop-ul pe brațe(în tren sau în mașină) și vrei să asculți ceva în căști.
- Cât mai multe USB-uri. Sunt laptopuri ce au disponibile doar două intrări USB si credeți-mă că nu de puține ori aveți nevoie de mai multe.
- Webcam incorporat. Nu e un lucru obligatoriu însă este cu mult mai comod decât să umblii cu webcam-ul în geanta laptopului și să trebuiască să-l scoți atunci când te aștepți mai puțin.
Hardware suportat de Linux
În ultima vreme din ce în ce mai rar am întâmpinat probleme de compatibilitate cu hardware-ul atunci când e vorba de linux. Dacă cumpărăm un server este bine totuși să ne uităm ca acesta să fie compatibil linux. Marii producători oferă astfel de detalii:
- Dell
- HP
- IBM
- ProSys
Clientul de E-mail reinventat
Marea problemă a clientului de e-mail Thunderbird până acum a fost lipsa inovației. De când s-a lansat arăta la fel, avea aceleași funcții de bază și nu făcea nimic în plus sau în minus. Cu alte cuvinte Thunderbird nu ne ajuta cu nimic. Cel mai tare mă deranja până acum că addon-urile trebuia să le descarc manual și să le instalez.
A ajuns vremea să se lanseze Thunderbird 3, care vine cu adevărate noutăți.
L-am instalat peste 2.x și a mers din prima (Windows Vista), am înțeles de la prieteni(de pe LUG Mureș) că a creat un profil nou și că nu a importat din cel vechi.
La prima vedere, interfața este unpic altfel, butoanele sunt mai rotuinjite și parcă se înscrie în trendul acesta din ultima vreme(stilul Vista, Gnome șamd). Este primul client de e-mail(mă refer aici la cei importanți, de care a auzit oricine știe ce e acela un client de e-mail) bazat pe TAB-uri. Mail-urile pe care dai dublu-click se deschid implicit într-un TAB nou. Este pentru prima dată că extensiile se pot instala direct online.
La capitolul inovații, pe lângă TAB-uri includem posibilitatea de arhivare a e-mail-urilor. Este ceva nou pentru Thunderbird, deși funcția de arhivare exista de foarte mult timp în Outlook.
Indecși. Căutarea este mult mai rapidă. Se crează indecși ai e-mail-urilor pentru căutare mai rapidă, Thunderbird este aplicația acum capabilă să se integreze în Windows Live Search. Odată inițiată acțiunea de căutare în partea stângă apar filtre suplimentare. Este o adevărată inovație faptul că filtrele apar după căutare, nu mai trebuie să începi o căutare avansată și să setezi diverși parametrii, pur și simplu poți selecta filtrele dorite.
Smart Folders. Ai 10 inbox-uri și trebuie să te duci în toate pentru a citii email-urile. Nu mai trebuie, pur și simplu mergi în inbox și poți citi toate e-mail-urile. Acesta poate fi expandat astfel încât să poți citi și separat în funcție de conturi.
Email-urile pot fi citite pe fire(thread-uri). În cazul în care avem selecționată sortarea pe Thread-uri dacă dăm click pe mail-ul inițial, dacă thread-ul este restrâns vom vedea tot firul conversației. Conceptul de thread nu mai e un mod de sortare ci o „bifă”, adică e-mail-urile pot fi afișate pe fire de discuție și sortate după ceilalți parametrii.
Contactele pot fi adăugate în agendă mult mai ușor, printr-un simplu click pe numele expeditorului apar mai multe opțiuni printre care și cea de a crea foarte ușor filtre. Cu un simplu click pe steluța de lângă se adaugă/editează contactul respectiv în agendă.
Managerul de activități este este locul unde putem vedea ordinea în care vor fi executate diversele comenzi. Dacă până acum nu știam ce face Thunderbird acum vedem ce se întâmplă de fapt în spate și ce urmează să se întâmple, adică ce comenzi i-am dat.
Configurarea automată a conturilor de e-mail. Încă nu m-am convins despre cum sunt stocate informațiile pe serverele celor de la mozilla și câte informații, dar, dacă cineva din companie și-a mai setat vreodată e-mail-ul folosind Mozillla Thunderbird, acesta este capabil acum să configureze automat contul de e-mail.
Vă invit să descărcați acest program și să mai descoperiți noutăți(lucruri care vă plac sau nu) și să mi le comunicați(prin intermediul comentariilor).














