X-Git-Url: http://pere.pagekite.me/gitweb/homepage.git/blobdiff_plain/0498ffd9554f55b13f3fa01d5f64c3403c1bf1bc..0eae61fd9783f8eadf6d9848106c6d24fb9ff838:/blog/index.html diff --git a/blog/index.html b/blog/index.html index 7e4567a91b..5d6e2cf92f 100644 --- a/blog/index.html +++ b/blog/index.html @@ -3,15 +3,15 @@ Petter Reinholdtsen - - + +

- Petter Reinholdtsen + Petter Reinholdtsen

@@ -20,419 +20,595 @@
- -
2009-04-23 23:00
+ +
2010-06-11 22:50
-

Telenors annonsering om å kreve 35 kroner i gebyr fra alle som -ønsker papirfaktura har satt sinnene i kok, og pressedekningen så -langt snakker om at eldre og folk som ikke behersker data vil få en -urimelig ekstrakostnad. Jeg tror ikke jeg passer inn i noen av de -kategoriene, men velger å holde meg unna eFaktura - som er det -Telenor ønsker å få folk over på - pga. systemets egenskaper.

- -

Slik jeg har sett eFaktura til forbrukere så langt, så sender -selger en elektronisk beskjed til kundens bank, som legger ut -informasjon om fakturaen i nettbanken for godkjenning. Personlig -ville jeg sett det som mer naturlig at det gikk en elektronisk beskjed -fra selger til kunde, dvs meg, og at jeg så kunne bruke den videre -mot banken eller andre hvis jeg ønsket dette. Mine innkjøp og -regninger er jo en sak mellom meg og mine leverandører, ikke en sak -mellom min bank og mine leverandører. Kun hvis jeg ønsker å betale -fakturaen skal banken involveres. En faktura bør jo inn i -regnskapet, og jeg ønsker mulighet til å legge det inn der. Når -fakturaen sendes til banken i stedet for meg, blir det vanskeligere. -Hele eFaktura-modellen virker på meg som en umyndiggjøring av meg -som kunde.

- -

I tillegg har jeg ikke vært i stand til å finne -eFaktura-formatets spesifikasjon, og det ser ut til at utsending av -slike krever dyre avtaler med bankene for å få lov til å sende ut -eFaktura til kunder. Jeg ser vel helst at fakturering på -elektroniske formater kan gjøres f.eks. via epost eller HTTP uten å -måtte betale mellommenn for retten til å lever ut en faktura, og -liker rett og slett ikke dagens faktureringsmodeller.

+

The last few days I have done some upgrade testing in Debian, to +see if the upgrade from Lenny to Squeeze will go smoothly. A few bugs +have been discovered and reported in the process +(#585410 in nagios3-cgi, +#584879 already fixed in +enscript and #584861 in +kdebase-workspace-data), and to get a more regular testing going on, I +am working on a script to automate the test.

+ +

The idea is to create a Lenny chroot and use tasksel to install a +Gnome or KDE desktop installation inside the chroot before upgrading +it. To ensure no services are started in the chroot, a policy-rc.d +script is inserted. To make sure tasksel believe it is to install a +desktop on a laptop, the tasksel tests are replaced in the chroot +(only acceptable because this is a throw-away chroot).

+ +

A naive upgrade from Lenny to Squeeze using aptitude dist-upgrade +currently always fail because udev refuses to upgrade with the kernel +in Lenny, so to avoid that problem the file /etc/udev/kernel-upgrade +is created. The bug report +#566000 make me suspect +this problem do not trigger in a chroot, but I touch the file anyway +to make sure the upgrade go well. Testing on virtual and real +hardware have failed me because of udev so far, and creating this file +do the trick in such settings anyway. This is a +known +issue and the current udev behaviour is intended by the udev +maintainer because he lack the resources to rewrite udev to keep +working with old kernels or something like that. I really wish the +udev upstream would keep udev backwards compatible, to avoid such +upgrade problem, but given that they fail to do so, I guess +documenting the way out of this mess is the best option we got for +Debian Squeeze.

+ +

Anyway, back to the task at hand, testing upgrades. This test +script, which I call upgrade-test for now, is doing the +trick:

+ +
+#!/bin/sh
+set -ex
+
+if [ "$1" ] ; then
+    desktop=$1
+else
+    desktop=gnome
+fi
+
+from=lenny
+to=squeeze
+
+exec < /dev/null
+unset LANG
+mirror=http://ftp.skolelinux.org/debian
+tmpdir=chroot-$from-upgrade-$to-$desktop
+fuser -mv .
+debootstrap $from $tmpdir $mirror
+chroot $tmpdir aptitude update
+cat > $tmpdir/usr/sbin/policy-rc.d <<EOF
+#!/bin/sh
+exit 101
+EOF
+chmod a+rx $tmpdir/usr/sbin/policy-rc.d
+exit_cleanup() {
+    umount $tmpdir/proc
+}
+mount -t proc proc $tmpdir/proc
+# Make sure proc is unmounted also on failure
+trap exit_cleanup EXIT INT
+
+chroot $tmpdir aptitude -y install debconf-utils
+
+# Make sure tasksel autoselection trigger.  It need the test scripts
+# to return the correct answers.
+echo tasksel tasksel/desktop multiselect $desktop | \
+    chroot $tmpdir debconf-set-selections
+
+# Include the desktop and laptop task
+for test in desktop laptop ; do
+    echo > $tmpdir/usr/lib/tasksel/tests/$test <<EOF
+#!/bin/sh
+exit 2
+EOF
+    chmod a+rx $tmpdir/usr/lib/tasksel/tests/$test
+done
+
+DEBIAN_FRONTEND=noninteractive
+DEBIAN_PRIORITY=critical
+export DEBIAN_FRONTEND DEBIAN_PRIORITY
+chroot $tmpdir tasksel --new-install
+
+echo deb $mirror $to main > $tmpdir/etc/apt/sources.list
+chroot $tmpdir aptitude update
+touch $tmpdir/etc/udev/kernel-upgrade
+chroot $tmpdir aptitude -y dist-upgrade
+fuser -mv
+
+ +

I suspect it would be useful to test upgrades with both apt-get and +with aptitude, but I have not had time to look at how they behave +differently so far. I hope to get a cron job running to do the test +regularly and post the result on the web. The Gnome upgrade currently +work, while the KDE upgrade fail because of the bug in +kdebase-workspace-data

+ +

I am not quite sure what kind of extract from the huge upgrade logs +(KDE 167 KiB, Gnome 516 KiB) it make sense to include in this blog +post, so I will refrain from trying. I can report that for Gnome, +aptitude report 760 packages upgraded, 448 newly installed, 129 to +remove and 1 not upgraded and 1024MB need to be downloaded while for +KDE the same numbers are 702 packages upgraded, 507 newly installed, +193 to remove and 0 not upgraded and 1117MB need to be downloaded

+ +

I am very happy to notice that the Gnome desktop + laptop upgrade +is able to migrate to dependency based boot sequencing and parallel +booting without a hitch. Was unsure if there were still bugs with +packages failing to clean up their obsolete init.d script during +upgrades, and no such problem seem to affect the Gnome desktop+laptop +packages.

- -
2009-04-23 19:40
+ +
2010-06-09 12:30
-

Aftenposten -melder at -nasjonalbiblioteket -og Kopinor har gjort en avtale som gjør at eldre bøker kan gjøres -digitalt tilgjengelig fra nasjonalbiblioteket mot at Kopinor får 56 -øre for hver side som legges ut. Utvalget er litt merkelig: 1790-, -1890- og 1990-tallet. Jeg synes det er absurd hvis det er slik at -Kopinor skal ha betalt for utlegging av bøker som ikke legger er -beskyttet av opphavsretten. Jeg antar her at det er mer enn 90 år -siden forfatterne av bøker som ble publisert 1790-1799 døde, slik at -disse bøkene er falt i det fri og enhver kan kopiere så mye de vil fra -dem uten å bryte opphavsrettsloven. Bruk av slike verk har ikke -Kopinor noe med å gjøre. Jeg håper jeg har misforstått. -En -melding fra nasjonalbiblioteket i 2007 tyder på at tekster i det -fri ikke trenger avtale med Kopinor.

- -

Et annet problem er at bøkene kun legges ut som bildefiler, noe som -vil gjøre at søketjenester ikke vil finne disse bøkene når en søker -etter fragmenter i teksten. En risikerer dermed at de blir liggende -på en slik måte at folk som bruker Google ikke finner dem.

- -

Da skulle jeg heller sett at nasjonalbiblioteket gjorde alvor av -sin aprilspøk, og la ut bøkene som faller i det fri -fortløpende.

- +

Det er merkelig hvordan myter om Skolelinux overlever. En slik +myte er at Skolelinux ikke kan sentraldriftes og ha sentralt plasserte +tjenermaskiner. I siste Computerworld Norge er +IT-sjef +Viggo Billdal i Steinkjer intervjuet, og forteller uten +blygsel:

+ +

Vi hadde Skolelinux, men det har vi sluttet med. Vi testet +om det lønte seg med Microsoft eller en åpen plattform. Vi fant ut at +Microsoft egentlig var totalt sett bedre egnet. Det var store +driftskostnader med Skolelinux, blant annet på grunn av +desentraliserte servere. Det var komplisert, så vi gikk vekk fra det +og bruker nå bare Windows.

+ +

En rask +sjekk mot den norske brukerlista i Skolelinuxprosjektet forteller +at Steinkjers forsøk foregikk fram til 2004/2005, og at Røysing skole +i Steinkjer skal ha vært svært fornøyd med Skolelinux men at kommunen +overkjørte skolen og krevde at de gikk over til Windows. Et søk på +nettet sendte meg til +Dagens +IT nr. 18 2005 hvor en kan lese på side 18:

+ +

Inge Tømmerås ved Røysing skole i Steinkjer kjører ennå +Microsoft, men forteller at kompetanseutfordringen med Skolelinux ikke +var så stor. ­ Jeg syntes Skolelinux var utrolig lett å drifte uten +forkunnskaper. Men man må jo selvsagt ha tilgang på ekstern kompetanse +til installasjoner og maskinvarefeil, sier Tømmerås.

+ +

Som systemarkitekten bak Skolelinux, kan jeg bare riste på hodet +over påstanden om at Skolelinux krever desentraliserte tjenere. +Skolelinux-arkitekturen er laget for sentralisert drift og plassering +av tjenerne lokalt eller sentralt alt etter behov og nettkapasitet. +Den er modellert på nettverks- og tjenerløsningen som brukes på +Universitetet i Tromsø og Oslo, der jeg jobber med utvikling av +driftstjenester. Dette er det heldigvis noen som har fått med seg, og +jeg er glad for å kunne sitere fra en kommentar på den overnevnte +artikkelen. Min venn og gamle kollega Sturle Sunde forteller der: + +

+

I Flora kommune køyrer vi Skulelinux på skular med alt frå 15 til +meir enn 500 elevar. Dei store skulane har eigen tenar, for det er +mest praktisk. Eg, som er driftsansvarleg for heile nettet, ser +sjeldan dei tenarane fysisk, men at dei står der gjer skulane mindre +avhengige av eksterne linjer som er trege eller dyre. Dei minste +skulane har ikkje eigen tenar. Å bruke sentral tenar er heller ikkje +noko problem. Småskulane klarar seg fint med 1 mbit-linje til ein +sentral tenar eller tenaren på ein større skule.

+ +

Det beste med Skulelinux er halvtjukke klientar. Dei treng ikkje +harddisk og brukar minimalt med ressursar på tenaren fordi dei køyrer +programma lokalt. Eit klasserom med 30 sju-åtte år gamle maskiner har +mykje meir CPU og RAM totalt enn nokon moderne tenar til under +millionen. Det trengst to kommandoar på den sentrale tenaren for å +oppdatere alle klientane, både tynne og halvtjukke. Vi har ingen +problem med diskar som ryk heller, som var eit problem før fordi +elevane sat og sparka i maskinene. Og dei krev lite bandbreidde i +nettet, so det er fullt mogleg å køyre slike på småskular med trege +linjer mot tenaren på ein større skule.

+ +

Flora kommune har nesten 800 Linux-maskiner i sitt skulenett, og +ein person som tek seg av drift av heile nettet, inkludert tenarar, +klientar, operativsystem, programvare, heimekontorløysing og +administrasjon av brukarar.

+ +

No skal det seiast at vi ikkje køyrer rein Skulelinux ut av +boksen. Vi har gjort ein del tilpassingar mot noko Novell-greier som +var der frå før, og som har komplisert installasjonen vår. Etter at +oppsettet var gjort har løysinga vore stabil og kravd minimalt med +arbeid.

+
+ +

Jeg vet at Narvik, Harstad og Oslo er kommuner der Skolelinux +sentraldriftes med sentrale tjenere. Det forteller meg at Steinkjers +IT-sjef neppe bør skylde på Skolelinux-løsningen for sine 5 år gamle +minner.

- Tags: fildeling, norsk, nuug, web. + Tags: debian edu, norsk, nuug.
- -
2009-04-21 10:00
+ +
2010-06-06 23:55
-

USAs massive -avlytting av egne borgere uten lov og dom er en sak som har -pågått en stund, og siste nytt i den saken er at NSAs avlytting skal -ha avslørt korrupsjon mellom kongressmedlem -Jane Harman og den -Israelsfremmende lobbyorganisasjon -AIPAC, men at etterforskningen ble -stoppet av Bush-administrasjonens statsadvokat på det tidspunktet -Alberto Gonzales, for å unngå å diskreditere Harman. Årsaken skal ha -vært at Harman var en av de viktigste støttespillerne til NSAs -avlytting i det demokratiske partiet, og en ønsket ikke å miste en -viktig alliert. Hvis dette stemmer var det korrupsjon på høyeste nivå -i Bush-regjeringen. Les mer i -en -kommentar fra Glenn Greenwald. Overvåkningshistoriene fra -Sverige blir søndagskolefortellinger i sammenligning.

+

If Debian is to migrate to upstart on Linux, I expect some init.d +scripts to migrate (some of) their operations to upstart job while +keeping the init.d for hurd and kfreebsd. The packages with such +needs will need a way to get their init.d scripts to behave +differently when used with sysvinit and with upstart. Because of +this, I had a look at the environment variables set when a init.d +script is running under upstart, and when it is not.

+ +

With upstart, I notice these environment variables are set when a +script is started from rcS.d/ (ignoring some irrelevant ones like +COLUMNS):

+ +
+DEFAULT_RUNLEVEL=2
+previous=N
+PREVLEVEL=
+RUNLEVEL=
+runlevel=S
+UPSTART_EVENTS=startup
+UPSTART_INSTANCE=
+UPSTART_JOB=rc-sysinit
+
+ +

With sysvinit, these environment variables are set for the same +script.

+ +
+INIT_VERSION=sysvinit-2.88
+previous=N
+PREVLEVEL=N
+RUNLEVEL=S
+runlevel=S
+
+ +

The RUNLEVEL and PREVLEVEL environment variables passed on from +sysvinit are not set by upstart. Not sure if it is intentional or not +to not be compatible with sysvinit in this regard.

+ +

For scripts needing to behave differently when upstart is used, +looking for the UPSTART_JOB environment variable seem to be a good +choice.

- Tags: norsk, personvern. + Tags: bootsystem, debian, english.
- -
2009-04-17 20:00
+ +
2010-06-06 14:15
-

Jeg hadde glede av å overvære FADs lansering av -Debattsentralen -deltemeninger.no under Go Open 2009, og må si jeg ble skuffet over -en kommentar fra podiet om ulovlig fildeling. Fikk ikke med meg hvem -som holdt innlegget, men det startet med å snakke om ulovlig fildeling -og gikk så over til å snakke om fildeling som om fildeling i seg er -ulovlig. Intet er lengre fra sannheten. Fildeling er en nyttig -teknologi som benyttes av NRK, Debian, Ubuntu, NUUG og andre for -distribusjon av filer. Det er ingenting med denne fildelingen som -gjør den ulovlig. Fildeling er i seg selv en fullt ut lovlig -teknologisk anvendelse. Noe fildeling er ulovlig, og noe er lovlig. -De som tror at fildeling er ulovlig har misforstått grovt. Hvorvidt -den er ulovlig kommer jo an på hvem som har opphavsretten til filene -som deles og hvilke bruksbegrensninger som gjelder for filene. En -rekke filer er lagt ut av rettighetsinnehaver for deling på Internet, -og fildeling av slike filer er fullt ut lovlig.

+

Via the +blog +of Rob Weir I came across the very interesting essay named +The Art of +Standards Wars (PDF 25 pages). I recommend it for everyone +following the standards wars of today.

- -
2009-04-12 10:00
+ +
2010-06-03 12:05
-

Vi har brukt påsken til å bygge Reprap, i håp om å ha den operativ -til Go Open 2009 uka etter påske. -Da første test med motorkjøring avslørte at motorvibrasjonene fikk -skruer og muttere til å løsne, så var første punkt på programmet å -skru til alle skruer slik at det ble mindre sjanse for slikt. Det er -nå nesten komplett (X-aksen gjenstår, men der må det justeres litt på -montering i tillegg). Må også lime Z-aksebandet. Har skaffet Loctite -Super Attak Flex Gel elastisk superlim som jeg håper vil fungere til -dette formålet. I prosessen har jeg blitt bitt av den sprø plasten -noen ganger. Har knekket/sprukket 3 plastbiter så langt. Håper jeg -får skrevet ut nye før skriveren bryter sammen pga. dette. :)

- -

I prosessen har jeg oppdaget en svakhet med Z-aksen, og funnet en måte -å jobbe meg rundt det. Etter tegningen, skal tannhjulene på Z-aksene -være tett omslynget av et par stjernehjul som holder båndet mellom -alle Z-aksene på plass. Problemet er at båndet er 6mm, mens alle -plastdelene er 5mm brede. Det betyr at et 6mm band skal inn i et 5mm -spor, noe som ikke passer spesielt godt. Jeg har løst dette ved å -legge en 1mm skive mellom tannhjulene og stjernehjulene over -tannhjulet, slik at det blir plass til båndet.

- -

Skrivehodet er har vi så vidt startet på. Mari har oppdaget at -hullene i baseplaten er for grunn, slik at skruen som skal inn i disse -hullene ikke får plass. Har avtalt å låne en Dremel for å frese unna -litt plast for å løse dette problemet. Da vi begynte å se på -skrivehodet, oppdaget vi et alvorlig problem. Det varmesikre -sparkelen som skal brukes til å holde varmetråden på plass er stivnet. -Var ikke klar over at dette er ferskvare, men -en -forumposting viser at dette er et kjent problem. Det var ikke -helt enkelt å finne ut hva "Fire cement" heter på norsk. Mange -Google-søk senere var jeg fortsatt like blank. Hadde funnet flere -alternativer som kunne fungere, som eksosmonteringspasta, -brannfugemasse, klebemørtel for pipe, ildmørtel og ildfast sparkel, -men ingen av disse så ut til å være helt riktige for dette bruket. -Fire cement håndterer temperaturer opp til 1200 grader celsius, og -krever ikke utblanding i vann. Konsulterte, -våre -venner ved Høgskolen i Halden, og det viste seg at de hadde hatt samme -problem. De hadde besøkt en peisbutikk og kjøpt ildfast sparkel. Jeg -sjekket med Maxbo, og de hadde noe slikt som het ovnskitt, og det ser -ut til å være det norske navnet på det jeg er ute etter. Dro så innom -Clas Olsson (som er nærmere meg enn Maxbo), og kjøpte -Stovex ovnskitt, og -er nå klar til å lage varmeelement til skrivehodet. -Like før jeg dro ut for å kjøpe ovnskitt, fant jeg en -reprap-blogpost -som fortalte om et bedre vidundermiddel for å lage varmeelement, -Kapton tape, men dette hadde de ikke på Clas Olsson, så det får bli -til neste gang. En reprap-variant ved navn -Plastruder MK3 -kommer til å bruke denne plasttypen som håndterer temperaturer mellom --100 og +400 grader og brukes av astronautene for å tette drakten.

+

When using sitesummary at a site to track machines, it is possible +to get a list of the machine types in use thanks to the DMI +information extracted from each machine. The script to do so is +included in the sitesummary package, and here is example output from +the Skolelinux build servers:

+ +
+maintainer:~# /usr/lib/sitesummary/hardware-model-summary
+  vendor                    count
+  Dell Computer Corporation     1
+    PowerEdge 1750              1
+  IBM                           1
+    eserver xSeries 345 -[8670M1X]-     1
+  Intel                         2
+  [no-dmi-info]                 3
+maintainer:~#
+
+ +

The quality of the report depend on the quality of the DMI tables +provided in each machine. Here there are Intel machines without model +information listed with Intel as vendor and mo model, and virtual Xen +machines listed as [no-dmi-info]. One can add -l as a command line +option to list the individual machines.

+ +

A larger list is +available from the the +city of Narvik, which uses Skolelinux on all their shools and also +provide the basic sitesummary report publicly. In their report there +are ~1400 machines. I know they use both Ubuntu and Skolelinux on +their machines, and as sitesummary is available in both distributions, +it is trivial to get all of them to report to the same central +collector.

- -
2009-04-10 00:10
+ +
2010-06-02 23:45
-

Dagbladet -melder at det franske idiotforslaget om å kutte Internet-forbindelsen -til alle som blir anklaget for å ha brutt opphavsretten 3 ganger -ble nedstemt i dag med 21 mot 15 stemmer. Vinklingen i Dagbladet er -litt merkelig når en vet at det samme forslaget ble vedtatt i -parlamentets andre kammer med 12 mot 4 stemmer, etter at det -overraskende -ble foreslått å ta saken opp til votering 22:45 sist torsdag, -etter sigende i strid med vanlige rutiner i det franske parlamentet.

- -

Det hele blir ennå mer komisk når et vet at -presidentens -parti er blitt anklaget for å ha brutt opphavsretten. Mon tro om -partet skal miste internet-forbindelsen hvis de får 2 anklager til -rettet mot seg.

+

Det står dårlig til med toget når en finner på å la det +kappkjøre +med sykkel... Jeg tror det trengs strukturendringer for å få +fikset på togproblemene i Norge.

+ +

Mon tro hva toglinje mellom Narvik og Tromsø ville hatt slags +effekt på området der?

- Tags: norsk, nuug, personvern. + Tags: norsk.
- -
2009-04-05 10:00
+ +
2010-06-01 17:05
-

One think I have wanted to figure out for a along time is how to -run vlc from cron to do recording of video streams on the net. The -task is trivial with mplayer, but I do not really trust the security -of mplayer (it crashes too often on strange input), and thus prefer -vlc. I finally found a way to do it today. I spent an hour or so -searching the web for recipes and reading the documentation. The -hardest part was to get rid of the GUI window, but after finding the -dummy interface, the command line finally presented itself:

- -
URL=http://www.ping.uio.no/video/rms-oslo_2009.ogg
-SAVEFILE=rms.ogg
-DISPLAY= vlc -q $URL \
-  --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
-  --intf=dummy
- -

The command stream the URL and store it in the SAVEFILE by -duplicating the output stream to "nodisplay" and the file, using the -dummy interface. The dummy interface and the nodisplay output make -sure no X interface is needed.

- -

The cron job then need to start this job with the appropriate URL -and file name to save, sleep for the duration wanted, and then kill -the vlc process with SIGTERM. Here is a complete script -vlc-record to use from at or cron:

- -
#!/bin/sh
-set -e
-URL="$1"
-SAVEFILE="$2"
-DURATION="$3"
-DISPLAY= vlc -q "$URL" \
-  --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
-  --intf=dummy < /dev/null > /dev/null 2>&1 &
-pid=$!
-sleep $DURATION
-kill $pid
-wait $pid
+

It is strange to watch how a bug in Debian causing KDM to fail to +start at boot when an NVidia video card is used is handled. The +problem seem to be that the nvidia X.org driver uses a long time to +initialize, and this duration is longer than kdm is configured to +wait.

+ +

I came across two bugs related to this issue, +#583312 initially filed +against initscripts and passed on to nvidia-glx when it became obvious +that the nvidia drivers were involved, and +#524751 initially filed against +kdm and passed on to src:nvidia-graphics-drivers for unknown reasons.

+ +

To me, it seem that no-one is interested in actually solving the +problem nvidia video card owners experience and make sure the Debian +distribution work out of the box for these users. The nvidia driver +maintainers expect kdm to be set up to wait longer, while kdm expect +the nvidia driver maintainers to fix the driver to start faster, and +while they wait for each other I guess the users end up switching to a +distribution that work for them. I have no idea what the solution is, +but I am pretty sure that waiting for each other is not it.

+ +

I wonder why we end up handling bugs this way.

- -
2009-03-30 11:50
+ +
2010-05-27 23:55
-

Where I work at the University of Oslo, one decision stand out as a -very good one to form a long lived computer infrastructure. It is the -simple one, lost by many in todays computer industry: Standardize on -open network protocols and open exchange/storage formats, not applications. -Applications come and go, while protocols and files tend to stay, and -thus one want to make it easy to change application and vendor, while -avoiding conversion costs and locking users to a specific platform or -application.

- -

This approach make it possible to replace the client applications -independently of the server applications. One can even allow users to -use several different applications as long as they handle the selected -protocol and format. In the normal case, only one client application -is recommended and users only get help if they choose to use this -application, but those that want to deviate from the easy path are not -blocked from doing so.

- -

It also allow us to replace the server side without forcing the -users to replace their applications, and thus allow us to select the -best server implementation at any moment, when scale and resouce -requirements change.

- -

I strongly recommend standardizing - on open network protocols and -open formats, but I would never recommend standardizing on a single -application that do not use open network protocol or open formats.

+

A few days ago, parallel booting was enabled in Debian/testing. +The feature seem to hold up pretty well, but three fairly serious +issues are known and should be solved: + +

    + +
  • The wicd package seen to +break NFS mounting and +network setup when +parallel booting is enabled. No idea why, but the wicd maintainer +seem to be on the case.
  • + +
  • The nvidia X driver seem to +have a race condition +triggered more easily when parallel booting is in effect. The +maintainer is on the case.
  • + +
  • The sysv-rc package fail to properly enable dependency based boot +sequencing (the shutdown is broken) when old file-rc users +try to switch back to +sysv-rc. One way to solve it would be for file-rc to create +/etc/init.d/.legacy-bootordering, and another is to try to make +sysv-rc more robust. Will investigate some more and probably upload a +workaround in sysv-rc to help those trying to move from file-rc to +sysv-rc get a working shutdown.
  • + +

+ +

All in all not many surprising issues, and all of them seem +solvable before Squeeze is released. In addition to these there are +some packages with bugs in their dependencies and run level settings, +which I expect will be fixed in a reasonable time span.

+ +

If you report any problems with dependencies in init.d scripts to +the BTS, please usertag the report to get it to show up at +the +list of usertagged bugs related to this.

+ +

Update: Correct bug number to file-rc issue.

- -
2009-03-29 21:00
+ +
2010-05-22 21:30
-

I'm sitting on the train going home from this weekends Debian -Edu/Skolelinux development gathering. I got a bit done tuning the -desktop, and looked into the dynamic service location protocol -implementation avahi. It look like it could be useful for us. Almost -30 people participated, and I believe it was a great environment to -get to know the Skolelinux system. Walter Bender, involved in the -development of the Sugar educational platform, presented his stuff and -also helped me improve my OLPC installation. He also showed me that -his Turtle Art application can be used in standalone mode, and we -agreed that I would help getting it packaged for Debian. As a -standalone application it would be great for Debian Edu. We also -tried to get the video conferencing working with two OLPCs, but that -proved to be too hard for us. The application seem to need more work -before it is ready for me. I look forward to getting home and relax -now. :)

+

After a long break from debian-installer development, I finally +found time today to return to the project. Having to spend less time +working dependency based boot in debian, as it is almost complete now, +definitely helped freeing some time.

+ +

A while back, I ran into a problem while working on Debian Edu. We +include some firmware packages on the Debian Edu CDs, those needed to +get disk and network controllers working. Without having these +firmware packages available during installation, it is impossible to +install Debian Edu on the given machine, and because our target group +are non-technical people, asking them to provide firmware packages on +an external medium is a support pain. Initially, I expected it to be +enough to include the firmware packages on the CD to get +debian-installer to find and use them. This proved to be wrong. +Next, I hoped it was enough to symlink the relevant firmware packages +to some useful location on the CD (tried /cdrom/ and +/cdrom/firmware/). This also proved to not work, and at this point I +found time to look at the debian-installer code to figure out what was +going to work.

+ +

The firmware loading code is in the hw-detect package, and a closer +look revealed that it would only look for firmware packages outside +the installation media, so the CD was never checked for firmware +packages. It would only check USB sticks, floppies and other +"external" media devices. Today I changed it to also look in the +/cdrom/firmware/ directory on the mounted CD or DVD, which should +solve the problem I ran into with Debian edu. I also changed it to +look in /firmware/, to make sure the installer also find firmware +provided in the initrd when booting the installer via PXE, to allow us +to provide the same feature in the PXE setup included in Debian +Edu.

+ +

To make sure firmware deb packages with a license questions are not +activated without asking if the license is accepted, I extended +hw-detect to look for preinst scripts in the firmware packages, and +run these before activating the firmware during installation. The +license question is asked using debconf in the preinst, so this should +solve the issue for the firmware packages I have looked at so far.

+ +

If you want to discuss the details of these features, please +contact us on debian-boot@lists.debian.org.

- -
2009-03-29 20:30
+ +
2010-05-21 16:00
-

The state of standardized LDAP schemas on Linux is far from -optimal. There is RFC 2307 documenting one way to store NIS maps in -LDAP, and a modified version of this normally called RFC 2307bis, with -some modifications to be compatible with Active Directory. The RFC -specification handle the content of a lot of system databases, but do -not handle DNS zones and DHCP configuration.

- -

In Debian Edu/Skolelinux, -we would like to store information about users, SMB clients/hosts, -filegroups, netgroups (users and hosts), DHCP and DNS configuration, -and LTSP configuration in LDAP. These objects have a lot in common, -but with the current LDAP schemas it is not possible to have one -object per entity. For example, one need to have at least three LDAP -objects for a given computer, one with the SMB related stuff, one with -DNS information and another with DHCP information. The schemas -provided for DNS and DHCP are impossible to combine into one LDAP -object. In addition, it is impossible to implement quick queries for -netgroup membership, because of the way NIS triples are implemented. -It just do not scale. I believe it is time for a few RFC -specifications to cleam up this mess.

- -

I would like to have one LDAP object representing each computer in -the network, and this object can then keep the SMB (ie host key), DHCP -(mac address/name) and DNS (name/IP address) settings in one place. -It need to be efficently stored to make sure it scale well.

- -

I would also like to have a quick way to map from a user or -computer and to the net group this user or computer is a member.

- -

Active Directory have done a better job than unix heads like myself -in this regard, and the unix side need to catch up. Time to start a -new IETF work group?

+

For en stund tilbake kjøpte jeg en magnetkortleser for å kunne +titte på hva som er skrevet inn på magnetstripene til ulike kort. Har +ikke hatt tid til å analysere mange kort så langt, men tenkte jeg +skulle dele innholdet på to kort med mine lesere.

+ +

For noen dager siden tok jeg flyet til Harstad og Hurtigruten til +Bergen. Flytoget fra Oslo S til flyplassen ga meg en billett med +magnetstripe. Påtrykket finner jeg følgende informasjon:

+ +
+Flytoget Airport Express Train
+
+Fra - Til        : Oslo Sentralstasjon
+Kategori         : Voksen
+Pris             : Nok 170,00
+Herav mva. 8,00% : NOK 12,59
+Betaling         : Kontant
+Til - Fra        : Oslo Lufthavn
+Utstedt:         : 08.05.10
+Gyldig Fra-Til   : 08.05.10-07.11.10
+Billetttype      : Enkeltbillett
+
+102-1015-100508-48382-01-08
+
+ +

På selve magnetstripen er innholdet +;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?. +Aner ikke hva innholdet representerer, og det er lite overlapp mellom +det jeg ser trykket på billetten og det jeg ser av tegn i +magnetstripen. Håper det betyr at de bruker kryptografiske metoder +for å gjøre det vanskelig å forfalske billetter.

+ +

Den andre billetten er fra Hurtigruten, der jeg mistenker at +strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert +fall den biten vi stakk inn i dørlåsen).

+ +

Påtrykket forsiden er følgende:

+ +
+Romnummer 727
+Hurtigruten
+Midnatsol
+Reinholdtsen
+Petter
+Bookingno: SAX69   0742193
+Harstad-Bergen
+Dep: 09.05.2010 Arr: 12.05.2010
+Lugar fra Risøyhamn
+Kost: FRO=4
+
+ +

På selve magnetstripen er innholdet +;1316010007421930=00000000000000000000?+E?. Heller ikke her +ser jeg mye korrespondanse mellom påtrykk og magnetstripe.

- Tags: debian, debian edu, english, nuug. + Tags: norsk, nuug, sikkerhet.
-

RSS feed

+

RSS feed

-Created by Chronicle v3.5 +Created by Chronicle v3.7