emesene 1.5.1 - "awesome" bugfix edition has been released!

曾幾何時，當我從Pidgin跳槽至emesene時感覺到非常順手好用，但是唯一的缺點就是emesene常常回報對方收不到我的訊息，有時真覺得有點惱人，所以這陣子又跳回去使用Pidgin，雖然沒那麼好看但至少穩定。

Well，今天連到emesene official website發現到v1.5.1已經正式release了，並且也修正了送不出訊息的問題，好樣的重新拿回來使用！

嘿！不過目前還沒有OpenSUSE 11.2的rpm檔，先用tarball了。

How to configure mirror port on Cisco 2960G switch

碰到了就紀錄一下囉~

# monitor session 1 source interface Gi 0/11
# monitor session 1 destination interface Gi 0/10

如此一來port 10就會成為port 11的mirror port。

判斷service是否可使用TCP wrappers

在Linux系統中，針對service比較簡單的安全政策可透過TCP wrappers來做管理，但是有些service是可被TCP wrappers控管的，有些則不是，如何判斷呢？其實只要用ldd命令來查看service是否有利用到libwrap wrapper library就可以囉！以下舉幾個例子：

1. OpenSSH:
[root@centos ~]# ldd /usr/sbin/sshd | grep libwrap
libwrap.so.0 => /lib/libwrap.so.0 (0x003f9000)
2. NFS:
[root@centos ~]# ldd /usr/sbin/rpc.nfsd | grep libwrap
3. Apache:
[root@centos ~]# ldd /usr/sbin/httpd | grep libwrap

由上可知OpenSSH可由TCP wrappers託管，但是NFS與Apache則不行。（有自己的安全機制)

回憶起以前考RHEL3時是用死記的方法記下那些service可以被TCP wrappers託管，現在年紀大了記憶體不足，只好靠些小技巧來幫助。

Netifera

Netifera是一套for Linux與MAC OSX的網路環境偵測軟體，使用起來非常簡單易懂。
帽客安裝在CentOS5.4下，從安裝到使用上沒有發生什麼問題，且整體跑起來感覺很流暢！值得推薦給大家使用。

What is Netifera?

Netifera is a new modular open source platform for creating network security tools. This project provides many advantages for both security developers and researchers who want to implement new tools as well as the community of users of these tools.

Netifera website
Netifera quick guide
Download Netifera

如何透過ISO檔，更新CentOS

之前介紹過如何透過ISO檔升級OpenSUSE，身為紅帽與蜥蜴系的愛好者，當然也要介紹一下如何透過ISO檔升級CentOS(應該也可用於Redhat與Fedora)。

Step1. 建立掛載點：

# mkdir -p /mnt/iso/1

Step2. 掛載ISO檔：

# mount -o loop /mnt/nfs/CentOS-5.4*.iso /mnt/iso/1

Step3. 安裝createrepo套件：

# yum install createrepo

Step4. 產生來源repository：


# cd /mnt/iso
# createrepo .

Step5. 建立新repository設定檔：

# vi /etc/yum.repos.d/centos54.repo
[CentOS5.4 Repository]
baseurl=file:///mnt/iso
enabled=1

Step6. 準備升級：

先將原本的repos全部rename成xxx.repo.bak
# yum clean all
# yum update

成功的話就可看到下圖顯示準備更新成CentOS5.4的套件：




學習Linux CLI 的好站

想學習Linux CLI嗎？以下的網站非常值得閱讀或是當作線上工具書：

LinuxCommand
O'Reilly's Linux Command Directory
The Linux CookBook
Ols3 shell script

Also please let me know your favorite websites for learning Linux command line in the comments.

Fedora 12 即將release!

Oh.. Fedora12預計於.....2009.11.17 release (不就是今天嗎? 逃~)，太久沒注意Fedora project了，明天download下來在VirtualBox上跑看看吧。

BTW, 最近真是OS的大混戰呀! 打得激烈!

Apple MAC OSX 10.6.2 [未使用，好想用呀~哭]
CentOS 5.4 [使用中]
Ubuntu 9.10 [未使用]
OpenSUSE 11.2 [使用中]
Fedora 12 [快要出了]
Windows 7 [恩...]

升級OpenSUSE 11.1至11.2之雜記

OpenSUSE 11.2已經於11.12日正式release了，雖然說11.1目前在S10e上跑得挺順的，但是手癢的我還是決定給它升級看看，以往我會選擇重新安裝的方法來升級，反正/home是配置到另外一個partition，系統重新安裝也不會讓資料遺失，但是總覺得要重新調整到自己習慣的桌面設定太浪費時間了，於是這一次我選擇透過將software repositories指定成OpenSUSE 11.2的方法來安裝：

Step1. Yast->Software->Software Repositories->Add->Local ISO Image添加OpenSUSE11.2镜像。
Step2. 手動移除OpenSUSE 11.1的repositories
Step3. # zypper dup

遺憾的是.....我竟然在X Window幹下此等蠢事，zypper dup會將有衝突的軟件強制刪除，沒想到在Firefox開啟的狀態下，造成系統crash導致更新尚未完成！重開機後整個系統爛掉，唉！我可不能panic呀，冷靜下來進入failsafe mode重新再執行一次zypper dup，沒想到卻回報無法找到來源，原來還需要讓Kernel把loop的模組掛起來，於是便執行modprobe loop，如此一來就可以繼續升級的動作了。

沒想到升級完後，只有保留了kernel-2.6.27.37-0.1-pae而竟然沒有安裝上新的kernel-2.6.31.5-0.1-desktop，導致無法進入GNOME..... anyway透過zypper再裝上新版的kernel吧，裝上後一切搞定，可以正常進入GNOME，目前嘗試使用看看。

Update1_新增OpenSUSE 11.2的repositories:

# zypper ar http://ftp.gwdg.de/pub/linux/misc/packman/suse/11.2/ packman
# zypper ar http://download.opensuse.org/distribution/11.2/repo/oss/ opensuse11.2_oss
# zypper ar http://download.opensuse.org/distribution/11.2/repo/non-oss/opensuse_11.2_non-oss
# zypper ar http://download.opensuse.org/update/11.2/ opensuse11.2_update

Update2_安裝S10e(Broadcom Corporation BCM4312 802.11b/g)的wireless module:

# zypper in broadcom-wl*