Ativando ou Reativando plugins: Java / SilverLight no Google Chrome >= 42

By: Marcos on 5/05/2015 08:21:00 AM

Buenas,

Como todos sabem o GoogleChrome teria desativado alguns plugins como Java, SilverLight entre outros (http://info.abril.com.br/noticias/tecnologia-pessoal/2014/11/silverlight-java-unity-e-outras-extensoes-populares-serao-removidas-do-google-chrome.shtml)

Para resolver o problema a solução é simples, primeiro certifique-se de estar com o Plugin devidamente instalado, feito isso verifique se o mesmo esta ativo digitando na url do GoogleChrome "chrome://plugins" caso não estiver ative.

Ok, plugin ativo, vamos ativar o NPAPI (https://developer.chrome.com/extensions/npapi), para tal na url escreve "chrome://flags/#enable-npapi" e ative caso ela não estiver ativa.


- Não esta Ativa



- Agora esta Ativa

 Bom Proveito

Forte Abraço
Marcos Carraro

Read More

iptables + módulo time + conexões estabelecidas + conntrack

By: Marcos on 3/12/2015 04:50:00 PM

Buenas,

Montei recentemente na empresa uma rede para os funcionários somente acessarem a internet nos intervalos, porém meu proxy não esta configurado para tratar com as interceptações https, como os acessos serão feitos por mobile wpad não funcionária como esperado, a solução seria fazer o redirecionamento por iptables no qual cai na falta da configuração do proxy.

Solução, fazer um forward da rede funcionários para a rede externa somente nos horários, show, rápido fácil e focado.

iptables -A FORWARD -s 192.168.20.0/255.255.255.0 -m time --timestart 00:00:00 --timestop 11:55:00 --weekdays Sun,Mon,Tue,Wed,Thu,Fri,Sat -j DROP

iptables -A FORWARD -s 192.168.20.0/255.255.255.0 -m time --timestart 21:59:00 --timestop 23:59:00 --weekdays Sun,Mon,Tue,Wed,Thu,Fri,Sat -j DROP

iptables -A FORWARD -s 192.168.20.0/255.255.255.0 -m time --timestart 12:55:00 --timestop 21:00:00 --weekdays Sun,Mon,Tue,Wed,Thu,Fri,Sat -j DROP

Ok, fiz o teste show, as conexões com estado "new" fora desse horário é dropada, porém se o usuário acessa as 12:54 a conexão dele passa de "new" para "established", com isso ele teria esse canal fechado até o término da conexão por uma das partes.

Ali começou o problema, pois eu tinha que garantir que a conexão seria morta neste horário, pois o bem o iptables faz um rastreamento das conexões chamdo de conntrack, logo já tinha uma solução, apagar as entradas da rede no conntrack, assim eu faria com que a conexão solicita-se novamente o registro para o acesso, e como iria bater com a regra pois a conexão seria "new" o pacote seria dropado, tá feita a solução.

Para isso nada melhor que a crontab e um script.

Na crontab coloco para rodar alguns minutos depois do tempo final do intervalo para garantir que ninguém vai ficar de bobeira.

Lista as entradas da rede funcionários, sem repetir
# conntrack -L conntrack |  awk '{print $5}' | grep src=192.168.20. | sed -e "s/src=//g" | sort | uniq

Apaga a entrada
# conntrack -D -s 192.168.20.88


#!/bin/bash
conntrack -L conntrack |  awk '{print $5}' | grep src=192.168.20. | sed -e "s/src=//g" | sort | uniq |
    while read ip; do
        conntrack -D -s $ip > /dev/null
done

Read More

Criando pacotes RPM Centos 6.5 - 2

By: Marcos on 9/19/2014 03:57:00 PM

Buenas,

Continuidade de http://marcoscarraro.blogspot.com.br/2014/09/criando-um-repositorio-de-rpm-1.html

Então lá vamos nos criar os pacotes RPM.

Pacotes necessários
# yum install rpmdevtools

Vamos criar um usuário limpo para fazer a criação dos pacotes, para não puxar permissões especiais.
# adduser pacotes
# passwd pacotes

Logando no usuário

# su pacotes

Vamos criar a estrutura básica do RPM, o ideal é trabalhar sempre no ~ do usuário

# cd ~

# rpmdev-setuptree

Vai criar uma pasta chamada rpmbuild

Informações da estrutura criada.

BUILD é usado como espaço de rascunho para compilar realmente o software.

RPMS contém o RPM binário que o rpmbuild constrói.

SOURCES destina-se ao código-fonte.

SPECS contém seu arquivo ou arquivos spec— um arquivo spec por RPM que desejar construir.

SRPMS contém o RPM fonte construído durante o processo.

Ok, preparado o terreno, vamos criar a estrutura do nosso programa, a estrutura do programa pode ser /etc/programa , /usr/local/programa , /var/log/programa 

# mkdir -p pacote-1/opt/pacote/

# mkdir -p pacote-1/var/log/pacote/

# echo "Arquivo de testes" > ./pacote-1/opt/pacote/conteudo.conf

Depois da estrutura criada, os arquivos transferidos, é hora de compactar tudo, repare que vamos salvar dentro da pasta SOURCES.

# tar -czvf rpmbuild/SOURCES/pacote-1.tar.gz pacote-1/

Feito isso é a hora de criar o SPEC, esse cara é quem vai reger toda instalação.

# rpmdev-newspec rpmbuild/SPECS/pacote.spec

Utilize este arquivo pré elaborado por mim, ele é genérico, porém esta comentado referente ao que cada bloco ira fazer. Altere as demais informações, onde o Name é utilizado junto do Version, por isso criamos o pacote-1.tar.gz, também pode alterar as dependências do pacote, colocar ações pré instalação, pós instalação, pré desinstalação, pós desinstalação.

#

#  DESCRICAO DO PACOTE E CRIADOR

#

Name: pacote

Version: 1 

Release: 0

Summary: PACOTE ABC De testes

Group: APP

License: GPL

URL: http://marcoscarraro.blogspot.com

#

#  INFORMACOES DO PACOTE, E DEPENDENCIAS

#

Source0: %{name}-%{version}.tar.gz

BuildArch: noarch

BuildRoot: %{_tmppath}/%{name}-buildroot 

#Requires: httpd php php-common

#

#   DESCRICAO GERAL

#

%description

Pacote criado para testes

#

#   ACOES A SEREM TOMADAS

#   %pre,      %post,       %preun,       %postun

#   pre instal, post instal, pre uninstal, pos uninstal

%pre

echo "Instalando O pacote aguarde..."

%prep

%setup -q

#

#  EXECUTA A INSTALACAO, PODEMOS INCREMENTAR A MESMA

#

%install

mkdir -p %{buildroot}

cp -R * %{buildroot}

#

#  FAZ A LIMPEZA DA INSTALACAO

#

%clean

rm -rf %{buildroot}

#

#  TERMINA A INSTALACAO, PODEMOS APLICAR COMANDOS AQUI

#

%post

echo "Pacote Instalado com sucesso"

#

#  INDICA OS ARQUIVOS,PASTAS INSTALADOS, PARA SABER QUANDO FOR FAZER UM RPM -E

#

%files

%defattr(-,root,root,-)

/var/log/pacote

/opt/pacote/pacote.conf

/opt/pacote/

Abraços
Marcos Carraro

Read More