1 <!DOCTYPE html PUBLIC
"-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns=
"http://www.w3.org/1999/xhtml" dir=
"ltr">
5 <meta http-equiv=
"Content-Type" content=
"text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged debian edu
</title>
7 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel=
"alternate" title=
"RSS Feed" href=
"debian edu.rss" type=
"application/rss+xml" />
14 <a href=
"http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen
</a>
21 <h3>Entries tagged "debian edu".
</h3>
25 <a href=
"http://people.skolelinux.org/pere/blog/The_sorry_state_of_multimedia_browser_plugins_in_Debian.html">The sorry state of multimedia browser plugins in Debian
</a>
31 <p>Recently I have spent some time evaluating the multimedia browser
32 plugins available in Debian Lenny, to see which one we should use by
33 default in Debian Edu. We need an embedded video playing plugin with
34 control buttons to pause or stop the video, and capable of streaming
35 all the multimedia content available on the web. The test results and
36 notes are available on
37 <a href=
"http://wiki.debian.org/DebianEdu/BrowserMultimedia">the
38 Debian wiki
</a>. I was surprised how few of the plugins are able to
39 fill this need. My personal video player favorite, VLC, has a really
40 bad plugin which fail on a lot of the test pages. A lot of the MIME
41 types I would expect to work with any free software player (like
42 video/ogg), just do not work. And simple formats like the
43 audio/x-mplegurl format (m3u playlists), just isn't supported by the
44 totem and vlc plugins. I hope the situation will improve soon. No
45 wonder sites use the proprietary Adobe flash to play video.
</p>
47 <p>For Lenny, we seem to end up with the mplayer plugin. It seem to
48 be the only one fitting our needs. :/
</p>
54 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
59 <div class=
"padding"></div>
63 <a href=
"http://people.skolelinux.org/pere/blog/Devcamp_brought_us_closer_to_the_Lenny_based_Debian_Edu_release.html">Devcamp brought us closer to the Lenny based Debian Edu release
</a>
69 <p>This weekend we had a small developer gathering for Debian Edu in
70 Oslo. Most of Saturday was used for the general assemly for the
71 member organization, but the rest of the weekend I used to tune the
72 LTSP installation. LTSP now work out of the box on the
10-network.
73 Acer Aspire One proved to be a very nice thin client, with both
74 screen, mouse and keybard in a small box. Was working on getting the
75 diskless workstation setup configured out of the box, but did not
76 finish it before the weekend was up.
</p>
78 <p>Did not find time to look at the
4 VGA cards in one box we got from
79 the Brazilian group, so that will have to wait for the next
80 development gathering. Would love to have the Debian Edu installer
81 automatically detect and configure a multiseat setup when it find one
88 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp
</a>.
93 <div class=
"padding"></div>
97 <a href=
"http://people.skolelinux.org/pere/blog/Endelig_norsk_stavekontroll_med_st_tte_for_ord_med_bindestrek.html">Endelig norsk stavekontroll med støtte for ord med bindestrek
</a>
103 <p>Etter flere års mislykkede forsøk på å skrive om byggesystemet for
104 <a href=
"http://no.speling.org/">den norske stavekontrollen for bokmål
105 og nynorsk
</a> til å ikke bruke bindestrek som ordskillemarkør, lyktes jeg
106 endelig første juledag. Bruken av bindestrek som ordskillemarkør har
107 gjort det umulig å få med ord med bindestrek i
108 stavekontrolldatagrunnlaget, slik at ord som e-post og CD-spiller ikke
109 kunne godtas av stavekontrollen. Hadde litt tid til overs å bruke på
110 stavekontrollen, og satte meg ned med to kopier av byggsystemet og en
111 liten testdatafil, og byttet ut - med = på utvalgte steder i
112 byggsystemet og datafilen helt til jeg fikk samme resultat med det
113 gamle og det nye byggsystemet. Dette tror jeg var forsøk
4, der de
114 foregående har feilet uten at jeg klarte å forstå hvorfor. Det sier
115 kanskje litt om kompleksiteten i det originale byggsystemet som Rune
116 Kleveland laget i sin tid.
</p>
118 <p>Etter å ha endret byggsystemet, var neste steg å importere ordene
119 med bindestrek. Vi har en rekke slike i databasene for
120 <a href=
"http://tyge.sslug.dk/~korsvoll/nb.speling.org/htdocs/">bokmål
</a>
122 <a href=
"http://tyge.sslug.dk/~korsvoll/nn.speling.org/htdocs/">nynorsk
</a>
123 for korrektur av datagrunnlaget for stavekontrollen, og etter importen
124 skulle nå
10350 nye ord bli godkjent som korrekt stavede ord av
131 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll
</a>.
136 <div class=
"padding"></div>
140 <a href=
"http://people.skolelinux.org/pere/blog/Endelig_er_Debian_Lenny_gitt_ut.html">Endelig er Debian Lenny gitt ut
</a>
146 <p>Endelig er
<a href=
"http://www.debian.org/">Debian
</a>
147 <a href=
"http://www.debian.org/News/2009/20090214">Lenny
</a> gitt ut.
148 Et langt steg videre for Debian-prosjektet, og en rekke nye
149 programpakker blir nå tilgjengelig for de av oss som bruker den
150 stabile utgaven av Debian. Neste steg er nå å få
151 <a href=
"http://www.skolelinux.org/">Skolelinux
</a> /
152 <a href=
"http://wiki.debian.org/DebianEdu/">Debian Edu
</a> ferdig
153 oppdatert for den nye utgaven, slik at en oppdatert versjon kan
154 slippes løs på skolene. Takk til alle debian-utviklerne som har
155 gjort dette mulig. Endelig er f.eks. fungerende avhengighetsstyrt
156 bootsekvens tilgjengelig i stabil utgave, vha pakken
157 <tt>insserv
</tt>.
</p>
163 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
168 <div class=
"padding"></div>
172 <a href=
"http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">Time for new LDAP schemas replacing RFC
2307?
</a>
178 <p>The state of standardized LDAP schemas on Linux is far from
179 optimal. There is RFC
2307 documenting one way to store NIS maps in
180 LDAP, and a modified version of this normally called RFC
2307bis, with
181 some modifications to be compatible with Active Directory. The RFC
182 specification handle the content of a lot of system databases, but do
183 not handle DNS zones and DHCP configuration.
</p>
185 <p>In
<a href=
"http://www.skolelinux.org/">Debian Edu/Skolelinux
</a>,
186 we would like to store information about users, SMB clients/hosts,
187 filegroups, netgroups (users and hosts), DHCP and DNS configuration,
188 and LTSP configuration in LDAP. These objects have a lot in common,
189 but with the current LDAP schemas it is not possible to have one
190 object per entity. For example, one need to have at least three LDAP
191 objects for a given computer, one with the SMB related stuff, one with
192 DNS information and another with DHCP information. The schemas
193 provided for DNS and DHCP are impossible to combine into one LDAP
194 object. In addition, it is impossible to implement quick queries for
195 netgroup membership, because of the way NIS triples are implemented.
196 It just do not scale. I believe it is time for a few RFC
197 specifications to cleam up this mess.
</p>
199 <p>I would like to have one LDAP object representing each computer in
200 the network, and this object can then keep the SMB (ie host key), DHCP
201 (mac address/name) and DNS (name/IP address) settings in one place.
202 It need to be efficently stored to make sure it scale well.
</p>
204 <p>I would also like to have a quick way to map from a user or
205 computer and to the net group this user or computer is a member.
</p>
207 <p>Active Directory have done a better job than unix heads like myself
208 in this regard, and the unix side need to catch up. Time to start a
209 new IETF work group?
</p>
215 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
220 <div class=
"padding"></div>
224 <a href=
"http://people.skolelinux.org/pere/blog/Returning_from_Skolelinux_developer_gathering.html">Returning from Skolelinux developer gathering
</a>
230 <p>I'm sitting on the train going home from this weekends Debian
231 Edu/Skolelinux development gathering. I got a bit done tuning the
232 desktop, and looked into the dynamic service location protocol
233 implementation avahi. It look like it could be useful for us. Almost
234 30 people participated, and I believe it was a great environment to
235 get to know the Skolelinux system. Walter Bender, involved in the
236 development of the Sugar educational platform, presented his stuff and
237 also helped me improve my OLPC installation. He also showed me that
238 his Turtle Art application can be used in standalone mode, and we
239 agreed that I would help getting it packaged for Debian. As a
240 standalone application it would be great for Debian Edu. We also
241 tried to get the video conferencing working with two OLPCs, but that
242 proved to be too hard for us. The application seem to need more work
243 before it is ready for me. I look forward to getting home and relax
250 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
255 <div class=
"padding"></div>
259 <a href=
"http://people.skolelinux.org/pere/blog/Endelig_operativt_webbasert_medlemsregister_for_Fri_programvare_i_skolen.html">Endelig operativt webbasert medlemsregister for Fri programvare i skolen
</a>
265 <p>Under helgens utviklersamling i
266 <a href=
"http://www.skolelinux.no/">Skolelinux
</a> fikk jeg endelig
267 satt meg ned sammen med Ronny Aasen i styret for å få et webbasert
268 medlemsregister tilbake på plass for foreningen som passer på
269 skolelinuxprosjektet. Etter flere års knot og problemer, er nå
270 memberdb satt opp og klart til bruk. Import av det gamle
271 medlemsregisteret har vist seg vanskelig, så alle medlemmer bes om å
272 registrere seg på nytt. Hvis du støtter FRiSKs formål så er du
273 hjertelig velkommen til
274 <a href=
"http://medlem.friprogramvareiskolen.no/">å melde deg
275 inn
</a>. Formålet lyder:
</p>
277 <blockquote>Linux i skolen skal tilrettelegge for og informere om bruk
278 av fri programvare, i henhold til Debian Free Software Guidelines av
279 2002-
02-
03, i den norske skolen, slik som f.eks. Linux og
286 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
291 <div class=
"padding"></div>
295 <a href=
"http://people.skolelinux.org/pere/blog/Opphavet_til_Skolelinux_prosjektet.html">Opphavet til Skolelinux-prosjektet
</a>
301 <p>De færreste er klar over at Skolelinux-prosjektet kom som et resultat
302 av en avgjørelse på årsmøtet i
303 <a href=
"http://www.nuug.no/">NUUG
</a> i
2000-
06-
29, der Håkon Wium
304 Lie, da varamedlem i styret, tok på seg oppdraget om å starte et
305 initiativ kalt "Teach the Teacher", som skulle være et initiativ for
306 å få fri programvare og unix-lignende operativsystemer inn i Skolen.
307 Tanken var at en måtte starte med lærerne for at ungene skulle få
308 mulighet til å møte en bedre IT-hverdag. Jeg var tilstede på
309 møtet, og hadde sans for ideen, men intet skjedde. På vårparten
310 2001 ble det arrangert en demonstrasjon i anledning at First Tuesday
311 hadde invitert Microsoft til et møte for å fortelle om fremtidens
312 Internet. Dette provoserte endel av oss, og EFN og NUUG tok initiativ
314 <a href=
"http://www.digi.no/60982/first-tuesday-mote-med-microsoft-protest">en
315 demonstrasjon utenfor lokalene
2001-
05-
21</a>. Blant de som sto bak
316 demonstrasjonen var Vidar Bakke fra NUUG og Håkon W. Lie fra EFN.
317 Etter demonstrasjonen arrangerte Håkon en fest hjemme hos seg der alle
318 som hadde vært aktive i demonstrasjonsplanlegging og gjennomføringen
319 deltok. Før festen var jeg blitt lei av å vente på at Håkon skulle ta
320 initiativ til "Teach the Teacher", og for å forsøke å få litt fremgang
321 besteme jeg meg for å benytte anledningen hos Håkon til å snakke om
322 behovet for å hjelpe skolene i gang med bedre datasystemer bestående
323 av fri programvare og unix-lignende operativsystemer. Flere var
324 interessert, og Knut Yrvin tenkte på ideen. Han
325 <a href=
"http://developer.skolelinux.no/brev/2001-06-28-invitasjon-skolelinux.txt">ropte
326 sammen
</a> til et stiftelsesmøte i prosjektet i sin arbeidsgivers
327 Objectwares lokaler ved Ullevål stadion
2001-
07-
02, og jeg ble med.
328 Resten er historie. :)
</p>
334 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
339 <div class=
"padding"></div>
343 <a href=
"http://people.skolelinux.org/pere/blog/Automatic_Munin_and_Nagios_configuration.html">Automatic Munin and Nagios configuration
</a>
349 <p>One of the new features in the next Debian/Lenny based release of
350 Debian Edu/Skolelinux, which is scheduled for release in the next few
351 days, is automatic configuration of the service monitoring system
352 Nagios. The previous release had automatic configuration of trend
353 analysis using Munin, and this Lenny based release take that a step
356 <p>When installing a Debian Edu Main-server, it is automatically
357 configured as a Munin and Nagios server. In addition, it is
358 configured to be a server for the
359 <a href=
"http://wiki.debian.org/DebianEdu/HowTo/SiteSummary">SiteSummary
360 system
</a> I have written for use in Debian Edu. The SiteSummary
361 system is inspired by a system used by the University of Oslo where I
362 work. In short, the system provide a centralised collector of
363 information about the computers on the network, and a client on each
364 computer submitting information to this collector. This allow for
365 automatic information on which packages are installed on each machine,
366 which kernel the machines are using, what kind of configuration the
367 packages got etc. This also allow us to automatically generate Munin
368 and Nagios configuration.
</p>
370 <p>All computers reporting to the sitesummary collector with the
371 munin-node package installed is automatically enabled as a Munin
372 client and graphs from the statistics collected from that machine show
373 up automatically on http://www/munin/ on the Main-server.
</p>
375 <p>All non-laptop computers reporting to the sitesummary collector are
376 automatically monitored for network presence (ping and any network
377 services detected). In addition, all computers (also laptops) with
378 the nagios-nrpe-server package installed and configured the way
379 sitesummary would configure it, are monitored for full disks, software
380 raid status, swap free and other checks that need to run locally on
383 <p>The result is that the administrator on a school using Debian Edu
384 based on Lenny will be able to check the health of his installation
385 with one look at the Nagios settings, without having to spend any time
386 keeping the Nagios configuration up-to-date.
</p>
388 <p>The only configuration one need to do to get Nagios up and running
389 is to set the password used to get access via HTTP. The system
390 administrator need to run "
<tt>htpasswd /etc/nagios3/htpasswd.users
391 nagiosadmin
</tt>" to create a nagiosadmin user and set a password for
392 it to be able to log into the Nagios web pages. After that,
393 everything is taken care of.</p>
399 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sitesummary
">sitesummary</a>.
404 <div class="padding
"></div>
408 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu___Skolelinux_based_on_Lenny_released__work_continues.html
">Debian Edu / Skolelinux based on Lenny released, work continues</a>
414 <p>On Tuesday, the Debian/Lenny based version of
415 <a href="http://www.skolelinux.org/
">Skolelinux</a> was finally
416 shipped. This was a major leap forward for the project, and I am very
417 pleased that we finally got the release wrapped up. Work on the first
418 point release starts imediately, as we plan to get that one out a
419 month after the major release, to include all fixes for bugs we found
420 and fixed too late in the release process to include last Tuesday.</p>
422 <p>Perhaps it even is time for some partying?</p>
424 <p>After this first point release, my plan is to focus again on the
425 next major release, based on Squeeze. We will try to get as many of
426 the fixes we need into the official Debian packages before the freeze,
427 and have just a few weeks or months to make it happen.</p>
433 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>.
438 <div class="padding
"></div>
442 <a href="http://people.skolelinux.org/pere/blog/After_6_years_of_waiting__the_Xreset_d_feature_is_implemented.html
">After 6 years of waiting, the Xreset.d feature is implemented</a>
448 <p>6 years ago, as part of the Debian Edu development I am involved
449 in, I asked for a hook in the kdm and gdm setup to run scripts as root
450 when the user log out. A bug was submitted against the xfree86-common
451 package in 2004 (<a href="http://bugs.debian.org/
230422">#230422</a>),
452 and revisited every time Debian Edu was working on a new release.
453 Today, this finally paid off.</p>
455 <p>The framework for this feature was today commited to the git
456 repositry for the xorg package, and the git repository for xdm has
457 been updated to use this framework. Next on my agenda is to make sure
458 kdm and gdm also add code to use this framework.</p>
460 <p>In Debian Edu, we want to ability to run commands as root when the
461 user log out, to get rid of runaway processes and do general cleanup
462 after a user. With this framework in place, we finally can do that in
463 a generic way that work with all display managers using this
464 framework. My goal is to get all display managers in Debian use it,
465 similar to how they use the Xsession.d framework today.<p>
471 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>.
476 <div class="padding
"></div>
480 <a href="http://people.skolelinux.org/pere/blog/Kerberos_for_Debian_Edu_Squeeze_.html
">Kerberos for Debian Edu/Squeeze?</a>
486 <p><a href="http://www.nuug.no/aktiviteter/
20100413-kerberos/
">Yesterdays
487 NUUG presentation</a> about Kerberos was inspiring, and reminded me
488 about the need to start using Kerberos in Skolelinux. Setting up a
489 Kerberos server seem to be straight forward, and if we get this in
490 place a long time before the Squeeze version of Debian freezes, we
491 have a chance to migrate Skolelinux away from NFSv3 for the home
492 directories, and over to an architecture where the infrastructure do
493 not have to trust IP addresses and machines, and instead can trust
494 users and cryptographic keys instead.</p>
496 <p>A challenge will be integration and administration. Is there a
497 Kerberos implementation for Debian where one can control the
498 administration access in Kerberos using LDAP groups? With it, the
499 school administration will have to maintain access control using flat
500 files on the main server, which give a huge potential for errors.</p>
502 <p>A related question I would like to know is how well Kerberos and
503 pam-ccreds (offline password check) work together. Anyone know?</p>
505 <p>Next step will be to use Kerberos for access control in Lwat and
506 Nagios. I have no idea how much work that will be to implement. We
507 would also need to document how to integrate with Windows AD, as such
508 shared network will require two Kerberos realms that need to cooperate
509 to work properly.</p>
511 <p>I believe a good start would be to start using Kerberos on the
512 skolelinux.no machines, and this way get ourselves experience with
513 configuration and integration. A natural starting point would be
514 setting up ldap.skolelinux.no as the Kerberos server, and migrate the
515 rest of the machines from PAM via LDAP to PAM via Kerberos one at the
518 <p>If you would like to contribute to get this working in Skolelinux,
519 I recommend you to see the video recording from yesterdays NUUG
520 presentation, and start using Kerberos at home. The video show show
521 up in a few days.</p>
527 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>.
532 <div class="padding
"></div>
536 <a href="http://people.skolelinux.org/pere/blog/Thoughts_on_roaming_laptop_setup_for_Debian_Edu.html
">Thoughts on roaming laptop setup for Debian Edu</a>
542 <p>For some years now, I have wondered how we should handle laptops in
543 Debian Edu. The Debian Edu infrastructure is mostly designed to
544 handle stationary computers, and less suited for computers that come
547 <p>Now I finally believe I have an sensible idea on how to adjust
548 Debian Edu for laptops, by introducing a new profile for them, for
549 example called Roaming Workstations. Here are my thought on this.
550 The setup would consist of the following:</p>
554 <li>During installation, the user name of the owner / primary user of
555 the laptop is requested and a local home directory is set up for
556 the user, with uid and gid information fetched from the LDAP
557 server. This allow the user to work also when offline. The
558 central home directory can be available in a subdirectory on
559 request, for example mounted via CIFS. It could be mounted
560 automatically when a user log in while on the Debian Edu network,
561 and unmounted when the machine is taken away (network down,
562 hibernate, etc), it can be set up to do automatic mounting on
563 request (using autofs), or perhaps some GUI button on the desktop
564 can be used to access it when needed. Perhaps it is enough to use
565 the fish protocol in KDE?</li>
567 <li>Password checking is set up to use LDAP or Kerberos
568 authentication when the machine is on the Debian Edu network, and
569 to cache the password for offline checking when the machine unable
570 to reach the LDAP or Kerberos server. This can be done using
571 <a href="http://www.padl.com/OSS/pam_ccreds.html
">libpam-ccreds</a>
572 or the Fedora developed
573 <a href="https://fedoraproject.org/wiki/Features/SSSD
">System
574 Security Services Daemon</a> packages.</li>
576 <li>File synchronisation with the central home directory is set up
577 using a shared directory in both the local and the central home
578 directory, using unison.</li>
580 <li>Printing should be set up to print to all printers broadcasting
581 their existence on the local network, and should then work out of
582 the box with CUPS. For sites needing accurate printer quotas, some
583 system with Kerberos authentication or printing via ssh could be
586 <li>For users that should have local root access to their laptop,
587 sudo should be used to allow this to the local user.</li>
589 <li>It would be nice if user and group information from LDAP is
590 cached on the client, but given that there are entries for the
591 local user and primary group in /etc/, it should not be needed.</li>
595 <p>I believe all the pieces to implement this are in Debian/testing at
596 the moment. If we work quickly, we should be able to get this ready
597 in time for the Squeeze release to freeze. Some of the pieces need
598 tweaking, like libpam-ccreds should get support for pam-auth-update
599 (<a href="http://bugs.debian.org/
566718">#566718</a>) and nslcd (or
600 perhaps debian-edu-config) should get some integration code to stop
601 its daemon when the LDAP server is unavailable to avoid long timeouts
602 when disconnected from the net. If we get Kerberos enabled, we need
603 to make sure we avoid long timeouts there too.</p>
605 <p>If you want to help out with implementing this for Debian Edu,
606 please contact us on debian-edu@lists.debian.org.</p>
612 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>.
617 <div class="padding
"></div>
621 <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html
">Forcing new users to change their password on first login</a>
627 <p>One interesting feature in Active Directory, is the ability to
628 create a new user with an expired password, and thus force the user to
629 change the password on the first login attempt.</p>
631 <p>I'm not quite sure how to do that with the LDAP setup in Debian
632 Edu, but did some initial testing with a local account. The account
633 and password aging information is available in /etc/shadow, but
634 unfortunately, it is not possible to specify an expiration time for
635 passwords, only a maximum age for passwords.</p>
637 <p>A freshly created account (using adduser test) will have these
638 settings in /etc/shadow:</p>
641 root@tjener:~# chage -l test
642 Last password change : May 02, 2010
643 Password expires : never
644 Password inactive : never
645 Account expires : never
646 Minimum number of days between password change : 0
647 Maximum number of days between password change : 99999
648 Number of days of warning before password expires : 7
652 <p>The only way I could come up with to create a user with an expired
653 account, is to change the date of the last password change to the
654 lowest value possible (January 1th 1970), and the maximum password age
655 to the difference in days between that date and today. To make it
656 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
657 avoid testing if 0 is a valid value).</p>
659 <p>After using these commands to set it up, it seem to work as
663 root@tjener:~# chage -d 1 test; chage -M 10950 test
664 root@tjener:~# chage -l test
665 Last password change : Jan 02, 1970
666 Password expires : never
667 Password inactive : never
668 Account expires : never
669 Minimum number of days between password change : 0
670 Maximum number of days between password change : 10950
671 Number of days of warning before password expires : 7
675 <p>So far I have tested this with ssh and console, and kdm (in
676 Squeeze) login, and all ask for a new password before login in the
677 user (with ssh, I was thrown out and had to log in again).</p>
679 <p>Perhaps we should set up something similar for Debian Edu, to make
680 sure only the user itself have the account password?</p>
682 <p>If you want to comment on or help out with implementing this for
683 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
685 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
686 shadow(8) page in Debian/testing now state that setting the date of
687 last password change to zero (0) will force the password to be changed
688 on the first login. This was not mentioned in the manual in Lenny, so
689 I did not notice this in my initial testing. I have tested it on
690 Squeeze, and '<tt>chage -d 0 username</tt>' do work there. I have not
691 tested it on Lenny yet.</p>
693 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
694 equivalent command to expire a password is '<tt>passwd -e
695 username</tt>', which insert zero into the date of the last password
702 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu
">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
707 <div class="padding
"></div>
711 <a href="http://people.skolelinux.org/pere/blog/Sitesummary_tip__Listing_MAC_address_of_all_clients.html
">Sitesummary tip: Listing MAC address of all clients</a>
717 <p>In the recent Debian Edu versions, the
718 <a href="http://wiki.debian.org/DebianEdu/HowTo/SiteSummary
">sitesummary
719 system</a> is used to keep track of the machines in the school
720 network. Each machine will automatically report its status to the
721 central server after boot and once per night. The network setup is
722 also reported, and using this information it is possible to get the
723 MAC address of all network interfaces in the machines. This is useful
724 to update the DHCP configuration.</p>
726 <p>To give some idea how to use sitesummary, here is a one-liner to
727 ist all MAC addresses of all machines reporting to sitesummary. Run
728 this on the collector host:</p>
731 perl -MSiteSummary -e 'for_all_hosts(sub { print join(" ", get_macaddresses(shift)), "\n"; });'
734 <p>This will list all MAC addresses assosiated with all machine, one
735 line per machine and with space between the MAC addresses.
</p>
737 <p>To allow system administrators easier job at adding static DHCP
738 addresses for hosts, it would be possible to extend this to fetch
739 machine information from sitesummary and update the DHCP and DNS
740 tables in LDAP using this information. Such tool is unfortunately not
747 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary
</a>.
752 <div class=
"padding"></div>
756 <a href=
"http://people.skolelinux.org/pere/blog/Parallellized_boot_is_now_the_default_in_Debian_unstable.html">Parallellized boot is now the default in Debian/unstable
</a>
762 <p>Since this evening, parallel booting is the default in
763 Debian/unstable for machines using dependency based boot sequencing.
764 Apparently the testing of concurrent booting has been wider than
765 expected, if I am to believe the
766 <a href=
"http://lists.debian.org/debian-devel/2010/05/msg00122.html">input
767 on debian-devel@
</a>, and I concluded a few days ago to move forward
768 with the feature this weekend, to give us some time to detect any
769 remaining problems before Squeeze is frozen. If serious problems are
770 detected, it is simple to change the default back to sequential boot.
771 The upload of the new sysvinit package also activate a new upstream
774 More information about
775 <a href=
"http://wiki.debian.org/LSBInitScripts/DependencyBasedBoot">dependency
776 based boot sequencing
</a> is available from the Debian wiki. It is
777 currently possible to disable parallel booting when one run into
778 problems caused by it, by adding this line to /etc/default/rcS:
</p>
784 <p>If you report any problems with dependencies in init.d scripts to
785 the BTS, please usertag the report to get it to show up at
786 <a href=
"http://bugs.debian.org/cgi-bin/pkgreport.cgi?users=initscripts-ng-devel@lists.alioth.debian.org">the
787 list of usertagged bugs related to this
</a>.
</p>
793 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
798 <div class=
"padding"></div>
802 <a href=
"http://people.skolelinux.org/pere/blog/Pieces_of_the_roaming_laptop_puzzle_in_Debian.html">Pieces of the roaming laptop puzzle in Debian
</a>
808 <p>Today, the last piece of the puzzle for roaming laptops in Debian
809 Edu finally entered the Debian archive. Today, the new
810 <a href=
"http://packages.qa.debian.org/libp/libpam-mklocaluser.html">libpam-mklocaluser
</a>
811 package was accepted. Two days ago, two other pieces was accepted
813 <a href=
"http://packages.qa.debian.org/p/pam-python.html">pam-python
</a>
814 package needed by libpam-mklocaluser, and the
815 <a href=
"http://packages.qa.debian.org/s/sssd.html">sssd
</a> package
816 passed NEW on Monday. In addition, the
817 <a href=
"http://packages.qa.debian.org/libp/libpam-ccreds.html">libpam-ccreds
</a>
818 package we need is in experimental (version
10-
4) since Saturday, and
819 hopefully will be moved to unstable soon.
</p>
821 <p>This collection of packages allow for two different setups for
822 roaming laptops. The traditional setup would be using libpam-ccreds,
823 nscd and libpam-mklocaluser with LDAP or Kerberos authentication,
824 which should work out of the box if the configuration changes proposed
825 for nscd in
<a href=
"http://bugs.debian.org/485282">BTS report
826 #
485282</a> is implemented. The alternative setup is to use sssd with
827 libpam-mklocaluser to connect to LDAP or Kerberos and let sssd take
828 care of the caching of passwords and group information.
</p>
830 <p>I have so far been unable to get sssd to work with the LDAP server
831 at the University, but suspect the issue is some SSL/GnuTLS related
832 problem with the server certificate. I plan to update the Debian
833 package to version
1.2, which is scheduled for next week, and hope to
834 find time to make sure the next release will include both the
835 Debian/Ubuntu specific patches. Upstream is friendly and responsive,
836 and I am sure we will find a good solution.
</p>
838 <p>The idea is to set up the roaming laptops to authenticate using
839 LDAP or Kerberos and create a local user with home directory in /home/
840 when a usre in LDAP logs in via KDM or GDM for the first time, and
841 cache the password for offline checking, as well as caching group
842 memberhips and other relevant LDAP information. The
843 libpam-mklocaluser package was created to make sure the local home
844 directory is in /home/, instead of /site/server/directory/ which would
845 be the home directory if pam_mkhomedir was used. To avoid confusion
846 with support requests and configuration, we do not want local laptops
847 to have users in a path that is used for the same users home directory
848 on the home directory servers.
</p>
850 <p>One annoying problem with gdm is that it do not show the PAM
851 message passed to the user from libpam-mklocaluser when the local user
852 is created. Instead gdm simply reject the login with some generic
853 message. The message is shown in kdm, ssh and login, so I guess it is
854 a bug in gdm. Have not investigated if there is some other message
855 type that can be used instead to get gdm to also show the message.
</p>
857 <p>If you want to help out with implementing this for Debian Edu,
858 please contact us on debian-edu@lists.debian.org.
</p>
864 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
869 <div class=
"padding"></div>
873 <a href=
"http://people.skolelinux.org/pere/blog/More_flexible_firmware_handling_in_debian_installer.html">More flexible firmware handling in debian-installer
</a>
879 <p>After a long break from debian-installer development, I finally
880 found time today to return to the project. Having to spend less time
881 working dependency based boot in debian, as it is almost complete now,
882 definitely helped freeing some time.
</p>
884 <p>A while back, I ran into a problem while working on Debian Edu. We
885 include some firmware packages on the Debian Edu CDs, those needed to
886 get disk and network controllers working. Without having these
887 firmware packages available during installation, it is impossible to
888 install Debian Edu on the given machine, and because our target group
889 are non-technical people, asking them to provide firmware packages on
890 an external medium is a support pain. Initially, I expected it to be
891 enough to include the firmware packages on the CD to get
892 debian-installer to find and use them. This proved to be wrong.
893 Next, I hoped it was enough to symlink the relevant firmware packages
894 to some useful location on the CD (tried /cdrom/ and
895 /cdrom/firmware/). This also proved to not work, and at this point I
896 found time to look at the debian-installer code to figure out what was
899 <p>The firmware loading code is in the hw-detect package, and a closer
900 look revealed that it would only look for firmware packages outside
901 the installation media, so the CD was never checked for firmware
902 packages. It would only check USB sticks, floppies and other
903 "external" media devices. Today I changed it to also look in the
904 /cdrom/firmware/ directory on the mounted CD or DVD, which should
905 solve the problem I ran into with Debian edu. I also changed it to
906 look in /firmware/, to make sure the installer also find firmware
907 provided in the initrd when booting the installer via PXE, to allow us
908 to provide the same feature in the PXE setup included in Debian
911 <p>To make sure firmware deb packages with a license questions are not
912 activated without asking if the license is accepted, I extended
913 hw-detect to look for preinst scripts in the firmware packages, and
914 run these before activating the firmware during installation. The
915 license question is asked using debconf in the preinst, so this should
916 solve the issue for the firmware packages I have looked at so far.
</p>
918 <p>If you want to discuss the details of these features, please
919 contact us on debian-boot@lists.debian.org.
</p>
925 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
930 <div class=
"padding"></div>
934 <a href=
"http://people.skolelinux.org/pere/blog/Parallellized_boot_seem_to_hold_up_well_in_Debian_testing.html">Parallellized boot seem to hold up well in Debian/testing
</a>
940 <p>A few days ago, parallel booting was enabled in Debian/testing.
941 The feature seem to hold up pretty well, but three fairly serious
942 issues are known and should be solved:
946 <li>The wicd package seen to
947 <a href=
"http://bugs.debian.org/508289">break NFS mounting
</a> and
948 <a href=
"http://bugs.debian.org/581586">network setup
</a> when
949 parallel booting is enabled. No idea why, but the wicd maintainer
950 seem to be on the case.
</li>
952 <li>The nvidia X driver seem to
953 <a href=
"http://bugs.debian.org/583312">have a race condition
</a>
954 triggered more easily when parallel booting is in effect. The
955 maintainer is on the case.
</li>
957 <li>The sysv-rc package fail to properly enable dependency based boot
958 sequencing (the shutdown is broken) when old file-rc users
959 <a href=
"http://bugs.debian.org/575080">try to switch back
</a> to
960 sysv-rc. One way to solve it would be for file-rc to create
961 /etc/init.d/.legacy-bootordering, and another is to try to make
962 sysv-rc more robust. Will investigate some more and probably upload a
963 workaround in sysv-rc to help those trying to move from file-rc to
964 sysv-rc get a working shutdown.
</li>
968 <p>All in all not many surprising issues, and all of them seem
969 solvable before Squeeze is released. In addition to these there are
970 some packages with bugs in their dependencies and run level settings,
971 which I expect will be fixed in a reasonable time span.
</p>
973 <p>If you report any problems with dependencies in init.d scripts to
974 the BTS, please usertag the report to get it to show up at
975 <a href=
"http://bugs.debian.org/cgi-bin/pkgreport.cgi?users=initscripts-ng-devel@lists.alioth.debian.org">the
976 list of usertagged bugs related to this
</a>.
</p>
978 <p>Update: Correct bug number to file-rc issue.
</p>
984 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
989 <div class=
"padding"></div>
993 <a href=
"http://people.skolelinux.org/pere/blog/KDM_fail_at_boot_with_NVidia_cards___and_no_one_try_to_fix_it_.html">KDM fail at boot with NVidia cards - and no one try to fix it?
</a>
999 <p>It is strange to watch how a bug in Debian causing KDM to fail to
1000 start at boot when an NVidia video card is used is handled. The
1001 problem seem to be that the nvidia X.org driver uses a long time to
1002 initialize, and this duration is longer than kdm is configured to
1005 <p>I came across two bugs related to this issue,
1006 <a href=
"http://bugs.debian.org/583312">#
583312</a> initially filed
1007 against initscripts and passed on to nvidia-glx when it became obvious
1008 that the nvidia drivers were involved, and
1009 <a href=
"http://bugs.debian.org/524751">#
524751</a> initially filed against
1010 kdm and passed on to src:nvidia-graphics-drivers for unknown reasons.
</p>
1012 <p>To me, it seem that no-one is interested in actually solving the
1013 problem nvidia video card owners experience and make sure the Debian
1014 distribution work out of the box for these users. The nvidia driver
1015 maintainers expect kdm to be set up to wait longer, while kdm expect
1016 the nvidia driver maintainers to fix the driver to start faster, and
1017 while they wait for each other I guess the users end up switching to a
1018 distribution that work for them. I have no idea what the solution is,
1019 but I am pretty sure that waiting for each other is not it.
</p>
1021 <p>I wonder why we end up handling bugs this way.
</p>
1027 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
1032 <div class=
"padding"></div>
1036 <a href=
"http://people.skolelinux.org/pere/blog/Sitesummary_tip__Listing_computer_hardware_models_used_at_site.html">Sitesummary tip: Listing computer hardware models used at site
</a>
1042 <p>When using sitesummary at a site to track machines, it is possible
1043 to get a list of the machine types in use thanks to the DMI
1044 information extracted from each machine. The script to do so is
1045 included in the sitesummary package, and here is example output from
1046 the Skolelinux build servers:
</p>
1049 maintainer:~# /usr/lib/sitesummary/hardware-model-summary
1051 Dell Computer Corporation
1
1054 eserver xSeries
345 -[
8670M1X]-
1
1060 <p>The quality of the report depend on the quality of the DMI tables
1061 provided in each machine. Here there are Intel machines without model
1062 information listed with Intel as vendor and no model, and virtual Xen
1063 machines listed as [no-dmi-info]. One can add -l as a command line
1064 option to list the individual machines.
</p>
1067 <a href=
"http://narvikskolen.no/sitesummary/">available from the the
1068 city of Narvik
</a>, which uses Skolelinux on all their shools and also
1069 provide the basic sitesummary report publicly. In their report there
1070 are ~
1400 machines. I know they use both Ubuntu and Skolelinux on
1071 their machines, and as sitesummary is available in both distributions,
1072 it is trivial to get all of them to report to the same central
1079 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary
</a>.
1084 <div class=
"padding"></div>
1088 <a href=
"http://people.skolelinux.org/pere/blog/A_manual_for_standards_wars___.html">A manual for standards wars...
</a>
1095 <a href=
"http://feedproxy.google.com/~r/robweir/antic-atom/~3/QzU4RgoAGMg/weekly-links-10.html">blog
1096 of Rob Weir
</a> I came across the very interesting essay named
1097 <a href=
"http://faculty.haas.berkeley.edu/shapiro/wars.pdf">The Art of
1098 Standards Wars
</a> (PDF
25 pages). I recommend it for everyone
1099 following the standards wars of today.
</p>
1105 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard
</a>.
1110 <div class=
"padding"></div>
1114 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_er_laget_for_sentraldrifting__naturligvis.html">Skolelinux er laget for sentraldrifting, naturligvis
</a>
1120 <p>Det er merkelig hvordan myter om Skolelinux overlever. En slik
1121 myte er at Skolelinux ikke kan sentraldriftes og ha sentralt plasserte
1122 tjenermaskiner. I siste Computerworld Norge er
1123 <a href=
"http://www.idg.no/computerworld/article169432.ece">IT-sjef
1124 Viggo Billdal i Steinkjer intervjuet
</a>, og forteller uten
1127 <blockquote><p>Vi hadde Skolelinux, men det har vi sluttet med. Vi testet
1128 om det lønte seg med Microsoft eller en åpen plattform. Vi fant ut at
1129 Microsoft egentlig var totalt sett bedre egnet. Det var store
1130 driftskostnader med Skolelinux, blant annet på grunn av
1131 desentraliserte servere. Det var komplisert, så vi gikk vekk fra det
1132 og bruker nå bare Windows.
</p></blockquote>
1135 href=
"https://init.linpro.no/pipermail/skolelinux.no/bruker/2010-June/009101.html">rask
1136 sjekk
</a> mot den norske brukerlista i Skolelinuxprosjektet forteller
1137 at Steinkjers forsøk foregikk fram til
2004/
2005, og at Røysing skole
1138 i Steinkjer skal ha vært svært fornøyd med Skolelinux men at kommunen
1139 overkjørte skolen og krevde at de gikk over til Windows. Et søk på
1140 nettet sendte meg til
1141 <a href=
"http://www.dn.no/multimedia/archive/00090/Dagens_it_nr__18_90826a.pdf">Dagens
1142 IT nr.
18 2005</a> hvor en kan lese på side
18:
</p>
1144 <blockquote><p>Inge Tømmerås ved Røysing skole i Steinkjer kjører ennå
1145 Microsoft, men forteller at kompetanseutfordringen med Skolelinux ikke
1146 var så stor. Jeg syntes Skolelinux var utrolig lett å drifte uten
1147 forkunnskaper. Men man må jo selvsagt ha tilgang på ekstern kompetanse
1148 til installasjoner og maskinvarefeil, sier Tømmerås.
</p></blockquote>
1150 <p>Som systemarkitekten bak Skolelinux, kan jeg bare riste på hodet
1151 over påstanden om at Skolelinux krever desentraliserte tjenere.
1152 Skolelinux-arkitekturen er laget for sentralisert drift og plassering
1153 av tjenerne lokalt eller sentralt alt etter behov og nettkapasitet.
1154 Den er modellert på nettverks- og tjenerløsningen som brukes på
1155 Universitetet i Tromsø og Oslo, der jeg jobber med utvikling av
1156 driftstjenester. Dette er det heldigvis noen som har fått med seg, og
1157 jeg er glad for å kunne sitere fra en kommentar på den overnevnte
1158 artikkelen. Min venn og gamle kollega Sturle Sunde forteller der:
1161 <p>I Flora kommune køyrer vi Skulelinux på skular med alt frå
15 til
1162 meir enn
500 elevar. Dei store skulane har eigen tenar, for det er
1163 mest praktisk. Eg, som er driftsansvarleg for heile nettet, ser
1164 sjeldan dei tenarane fysisk, men at dei står der gjer skulane mindre
1165 avhengige av eksterne linjer som er trege eller dyre. Dei minste
1166 skulane har ikkje eigen tenar. Å bruke sentral tenar er heller ikkje
1167 noko problem. Småskulane klarar seg fint med
1 mbit-linje til ein
1168 sentral tenar eller tenaren på ein større skule.
</p>
1170 <p>Det beste med Skulelinux er halvtjukke klientar. Dei treng ikkje
1171 harddisk og brukar minimalt med ressursar på tenaren fordi dei køyrer
1172 programma lokalt. Eit klasserom med
30 sju-åtte år gamle maskiner har
1173 mykje meir CPU og RAM totalt enn nokon moderne tenar til under
1174 millionen. Det trengst to kommandoar på den sentrale tenaren for å
1175 oppdatere alle klientane, både tynne og halvtjukke. Vi har ingen
1176 problem med diskar som ryk heller, som var eit problem før fordi
1177 elevane sat og sparka i maskinene. Og dei krev lite bandbreidde i
1178 nettet, so det er fullt mogleg å køyre slike på småskular med trege
1179 linjer mot tenaren på ein større skule.
</p>
1181 <p>Flora kommune har nesten
800 Linux-maskiner i sitt skulenett, og
1182 ein person som tek seg av drift av heile nettet, inkludert tenarar,
1183 klientar, operativsystem, programvare, heimekontorløysing og
1184 administrasjon av brukarar.
</p>
1186 <p>No skal det seiast at vi ikkje køyrer rein Skulelinux ut av
1187 boksen. Vi har gjort ein del tilpassingar mot noko Novell-greier som
1188 var der frå før, og som har komplisert installasjonen vår. Etter at
1189 oppsettet var gjort har løysinga vore stabil og kravd minimalt med
1193 <p>Jeg vet at Narvik, Harstad og Oslo er kommuner der Skolelinux
1194 sentraldriftes med sentrale tjenere. Det forteller meg at Steinkjers
1195 IT-sjef neppe bør skylde på Skolelinux-løsningen for sine
5 år gamle
1202 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
1207 <div class=
"padding"></div>
1211 <a href=
"http://people.skolelinux.org/pere/blog/Automatic_upgrade_testing_from_Lenny_to_Squeeze.html">Automatic upgrade testing from Lenny to Squeeze
</a>
1217 <p>The last few days I have done some upgrade testing in Debian, to
1218 see if the upgrade from Lenny to Squeeze will go smoothly. A few bugs
1219 have been discovered and reported in the process
1220 (
<a href=
"http://bugs.debian.org/585410">#
585410</a> in nagios3-cgi,
1221 <a href=
"http://bugs.debian.org/584879">#
584879</a> already fixed in
1222 enscript and
<a href=
"http://bugs.debian.org/584861">#
584861</a> in
1223 kdebase-workspace-data), and to get a more regular testing going on, I
1224 am working on a script to automate the test.
</p>
1226 <p>The idea is to create a Lenny chroot and use tasksel to install a
1227 Gnome or KDE desktop installation inside the chroot before upgrading
1228 it. To ensure no services are started in the chroot, a policy-rc.d
1229 script is inserted. To make sure tasksel believe it is to install a
1230 desktop on a laptop, the tasksel tests are replaced in the chroot
1231 (only acceptable because this is a throw-away chroot).
</p>
1233 <p>A naive upgrade from Lenny to Squeeze using aptitude dist-upgrade
1234 currently always fail because udev refuses to upgrade with the kernel
1235 in Lenny, so to avoid that problem the file /etc/udev/kernel-upgrade
1236 is created. The bug report
1237 <a href=
"http://bugs.debian.org/566000">#
566000</a> make me suspect
1238 this problem do not trigger in a chroot, but I touch the file anyway
1239 to make sure the upgrade go well. Testing on virtual and real
1240 hardware have failed me because of udev so far, and creating this file
1241 do the trick in such settings anyway. This is a
1242 <a href=
"http://www.linuxquestions.org/questions/debian-26/failed-dist-upgrade-due-to-udev-config_sysfs_deprecated-nonsense-804130/">known
1243 issue
</a> and the current udev behaviour is intended by the udev
1244 maintainer because he lack the resources to rewrite udev to keep
1245 working with old kernels or something like that. I really wish the
1246 udev upstream would keep udev backwards compatible, to avoid such
1247 upgrade problem, but given that they fail to do so, I guess
1248 documenting the way out of this mess is the best option we got for
1251 <p>Anyway, back to the task at hand, testing upgrades. This test
1252 script, which I call
<tt>upgrade-test
</tt> for now, is doing the
1270 mirror=http://ftp.skolelinux.org/debian
1271 tmpdir=chroot-$from-upgrade-$to-$desktop
1273 debootstrap $from $tmpdir $mirror
1274 chroot $tmpdir aptitude update
1275 cat
> $tmpdir/usr/sbin/policy-rc.d
<<EOF
1279 chmod a+rx $tmpdir/usr/sbin/policy-rc.d
1283 mount -t proc proc $tmpdir/proc
1284 # Make sure proc is unmounted also on failure
1285 trap exit_cleanup EXIT INT
1287 chroot $tmpdir aptitude -y install debconf-utils
1289 # Make sure tasksel autoselection trigger. It need the test scripts
1290 # to return the correct answers.
1291 echo tasksel tasksel/desktop multiselect $desktop | \
1292 chroot $tmpdir debconf-set-selections
1294 # Include the desktop and laptop task
1295 for test in desktop laptop ; do
1296 echo
> $tmpdir/usr/lib/tasksel/tests/$test
<<EOF
1300 chmod a+rx $tmpdir/usr/lib/tasksel/tests/$test
1303 DEBIAN_FRONTEND=noninteractive
1304 DEBIAN_PRIORITY=critical
1305 export DEBIAN_FRONTEND DEBIAN_PRIORITY
1306 chroot $tmpdir tasksel --new-install
1308 echo deb $mirror $to main
> $tmpdir/etc/apt/sources.list
1309 chroot $tmpdir aptitude update
1310 touch $tmpdir/etc/udev/kernel-upgrade
1311 chroot $tmpdir aptitude -y dist-upgrade
1315 <p>I suspect it would be useful to test upgrades with both apt-get and
1316 with aptitude, but I have not had time to look at how they behave
1317 differently so far. I hope to get a cron job running to do the test
1318 regularly and post the result on the web. The Gnome upgrade currently
1319 work, while the KDE upgrade fail because of the bug in
1320 kdebase-workspace-data
</p>
1322 <p>I am not quite sure what kind of extract from the huge upgrade logs
1323 (KDE
167 KiB, Gnome
516 KiB) it make sense to include in this blog
1324 post, so I will refrain from trying. I can report that for Gnome,
1325 aptitude report
760 packages upgraded,
448 newly installed,
129 to
1326 remove and
1 not upgraded and
1024MB need to be downloaded while for
1327 KDE the same numbers are
702 packages upgraded,
507 newly installed,
1328 193 to remove and
0 not upgraded and
1117MB need to be downloaded
</p>
1330 <p>I am very happy to notice that the Gnome desktop + laptop upgrade
1331 is able to migrate to dependency based boot sequencing and parallel
1332 booting without a hitch. Was unsure if there were still bugs with
1333 packages failing to clean up their obsolete init.d script during
1334 upgrades, and no such problem seem to affect the Gnome desktop+laptop
1341 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
1346 <div class=
"padding"></div>
1350 <a href=
"http://people.skolelinux.org/pere/blog/Lenny__Squeeze_upgrades__removals_by_apt_and_aptitude.html">Lenny-
>Squeeze upgrades, removals by apt and aptitude
</a>
1357 <a href=
"http://people.skolelinux.org/pere/blog/Automatic_upgrade_testing_from_Lenny_to_Squeeze.html">testing
1358 of Debian upgrades
</a> from Lenny to Squeeze continues, and I've
1359 finally made the upgrade logs available from
1360 <a href=
"http://people.skolelinux.org/pere/debian-upgrade-testing/">http://people.skolelinux.org/pere/debian-upgrade-testing/
</a>.
1361 I am now testing dist-upgrade of Gnome and KDE in a chroot using both
1362 apt and aptitude, and found their differences interesting. This time
1363 I will only focus on their removal plans.
</p>
1365 <p>After installing a Gnome desktop and the laptop task, apt-get wants
1366 to remove
72 packages when dist-upgrading from Lenny to Squeeze. The
1367 surprising part is that it want to remove xorg and all
1368 xserver-xorg-video* drivers. Clearly not a good choice, but I am not
1369 sure why. When asking aptitude to do the same, it want to remove
129
1370 packages, but most of them are library packages I suspect are no
1371 longer needed. Both of them want to remove bluetooth packages, which
1372 I do not know. Perhaps these bluetooth packages are obsolete?
</p>
1374 <p>For KDE, apt-get want to remove
82 packages, among them kdebase
1375 which seem like a bad idea and xorg the same way as with Gnome. Asking
1376 aptitude for the same, it wants to remove
192 packages, none which are
1379 <p>I guess the removal of xorg during upgrades should be investigated
1380 and avoided, and perhaps others as well. Here are the complete list
1381 of planned removals. The complete logs is available from the URL
1382 above. Note if you want to repeat these tests, that the upgrade test
1383 for kde+apt-get hung in the tasksel setup because of dpkg asking
1384 conffile questions. No idea why. I worked around it by using
1385 '
<tt>echo
>> /proc/
<em>pidofdpkg
</em>/fd/
0</tt>' to tell dpkg to
1388 <p><b>apt-get gnome
72</b>
1389 <br>bluez-gnome cupsddk-drivers deskbar-applet gnome
1390 gnome-desktop-environment gnome-network-admin gtkhtml3.14
1391 iceweasel-gnome-support libavcodec51 libdatrie0 libgdl-
1-
0
1392 libgnomekbd2 libgnomekbdui2 libmetacity0 libslab0 libxcb-xlib0
1393 nautilus-cd-burner python-gnome2-desktop python-gnome2-extras
1394 serpentine swfdec-mozilla update-manager xorg xserver-xorg
1395 xserver-xorg-core xserver-xorg-input-all xserver-xorg-input-evdev
1396 xserver-xorg-input-kbd xserver-xorg-input-mouse
1397 xserver-xorg-input-synaptics xserver-xorg-input-wacom
1398 xserver-xorg-video-all xserver-xorg-video-apm xserver-xorg-video-ark
1399 xserver-xorg-video-ati xserver-xorg-video-chips
1400 xserver-xorg-video-cirrus xserver-xorg-video-cyrix
1401 xserver-xorg-video-dummy xserver-xorg-video-fbdev
1402 xserver-xorg-video-glint xserver-xorg-video-i128
1403 xserver-xorg-video-i740 xserver-xorg-video-imstt
1404 xserver-xorg-video-intel xserver-xorg-video-mach64
1405 xserver-xorg-video-mga xserver-xorg-video-neomagic
1406 xserver-xorg-video-nsc xserver-xorg-video-nv
1407 xserver-xorg-video-openchrome xserver-xorg-video-r128
1408 xserver-xorg-video-radeon xserver-xorg-video-radeonhd
1409 xserver-xorg-video-rendition xserver-xorg-video-s3
1410 xserver-xorg-video-s3virge xserver-xorg-video-savage
1411 xserver-xorg-video-siliconmotion xserver-xorg-video-sis
1412 xserver-xorg-video-sisusb xserver-xorg-video-tdfx
1413 xserver-xorg-video-tga xserver-xorg-video-trident
1414 xserver-xorg-video-tseng xserver-xorg-video-v4l
1415 xserver-xorg-video-vesa xserver-xorg-video-vga
1416 xserver-xorg-video-vmware xserver-xorg-video-voodoo xulrunner-
1.9
1417 xulrunner-
1.9-gnome-support
</p>
1419 <p><b>aptitude gnome
129</b>
1421 <br>bluez-gnome bluez-utils cpp-
4.3 cupsddk-drivers dhcdbd
1422 djvulibre-desktop finger gnome-app-install gnome-mount
1423 gnome-network-admin gnome-spell gnome-vfs-obexftp
1424 gnome-volume-manager gstreamer0.10-gnomevfs gtkhtml3.14 libao2
1425 libavahi-compat-libdnssd1 libavahi-core5 libavcodec51 libbluetooth2
1426 libcamel1.2-
11 libcdio7 libcucul0 libcupsys2 libcurl3 libdatrie0
1427 libdirectfb-
1.0-
0 libdvdread3 libedataserver1.2-
9 libeel2-
2.20
1428 libeel2-data libepc-
1.0-
1 libepc-ui-
1.0-
1 libfaad0 libgail-common
1429 libgd2-noxpm libgda3-
3 libgda3-common libgdl-
1-
0 libgdl-
1-common
1430 libggz2 libggzcore9 libggzmod4 libgksu1.2-
0 libgksuui1.0-
1 libgmyth0
1431 libgnomecups1.0-
1 libgnomekbd2 libgnomekbdui2 libgnomeprint2.2-
0
1432 libgnomeprint2.2-data libgnomeprintui2.2-
0 libgnomeprintui2.2-common
1433 libgnomevfs2-bin libgpod3 libgraphviz4 libgtkhtml2-
0
1434 libgtksourceview-common libgtksourceview1.0-
0 libgucharmap6
1435 libhesiod0 libicu38 libiw29 libkpathsea4 libltdl3 libmagick++
10
1436 libmagick10 libmalaga7 libmetacity0 libmtp7 libmysqlclient15off
1437 libnautilus-burn4 libneon27 libnm-glib0 libnm-util0 libopal-
2.2
1438 libosp5 libparted1.8-
10 libpoppler-glib3 libpoppler3 libpt-
1.10.10
1439 libpt-
1.10.10-plugins-alsa libpt-
1.10.10-plugins-v4l libraw1394-
8
1440 libsensors3 libslab0 libsmbios2 libsoup2.2-
8 libssh2-
1
1441 libsuitesparse-
3.1.0 libswfdec-
0.6-
90 libtalloc1 libtotem-plparser10
1442 libtrackerclient0 libxalan2-java libxalan2-java-gcj libxcb-xlib0
1443 libxerces2-java libxerces2-java-gcj libxklavier12 libxtrap6
1444 libxxf86misc1 libzephyr3 mysql-common nautilus-cd-burner
1445 openoffice.org-writer2latex openssl-blacklist p7zip
1446 python-
4suite-xml python-eggtrayicon python-gnome2-desktop
1447 python-gnome2-extras python-gtkhtml2 python-gtkmozembed
1448 python-numeric python-sexy serpentine svgalibg1 swfdec-gnome
1449 swfdec-mozilla totem-gstreamer update-manager wodim
1450 xserver-xorg-video-cyrix xserver-xorg-video-imstt
1451 xserver-xorg-video-nsc xserver-xorg-video-v4l xserver-xorg-video-vga
1454 <p><b>apt-get kde
82</b>
1456 <br>cupsddk-drivers karm kaudiocreator kcoloredit kcontrol kde kde-core
1457 kdeaddons kdeartwork kdebase kdebase-bin kdebase-bin-kde3
1458 kdebase-kio-plugins kdesktop kdeutils khelpcenter kicker
1459 kicker-applets knewsticker kolourpaint konq-plugins konqueror korn
1460 kpersonalizer kscreensaver ksplash libavcodec51 libdatrie0 libkiten1
1461 libxcb-xlib0 quanta superkaramba texlive-base-bin xorg xserver-xorg
1462 xserver-xorg-core xserver-xorg-input-all xserver-xorg-input-evdev
1463 xserver-xorg-input-kbd xserver-xorg-input-mouse
1464 xserver-xorg-input-synaptics xserver-xorg-input-wacom
1465 xserver-xorg-video-all xserver-xorg-video-apm xserver-xorg-video-ark
1466 xserver-xorg-video-ati xserver-xorg-video-chips
1467 xserver-xorg-video-cirrus xserver-xorg-video-cyrix
1468 xserver-xorg-video-dummy xserver-xorg-video-fbdev
1469 xserver-xorg-video-glint xserver-xorg-video-i128
1470 xserver-xorg-video-i740 xserver-xorg-video-imstt
1471 xserver-xorg-video-intel xserver-xorg-video-mach64
1472 xserver-xorg-video-mga xserver-xorg-video-neomagic
1473 xserver-xorg-video-nsc xserver-xorg-video-nv
1474 xserver-xorg-video-openchrome xserver-xorg-video-r128
1475 xserver-xorg-video-radeon xserver-xorg-video-radeonhd
1476 xserver-xorg-video-rendition xserver-xorg-video-s3
1477 xserver-xorg-video-s3virge xserver-xorg-video-savage
1478 xserver-xorg-video-siliconmotion xserver-xorg-video-sis
1479 xserver-xorg-video-sisusb xserver-xorg-video-tdfx
1480 xserver-xorg-video-tga xserver-xorg-video-trident
1481 xserver-xorg-video-tseng xserver-xorg-video-v4l
1482 xserver-xorg-video-vesa xserver-xorg-video-vga
1483 xserver-xorg-video-vmware xserver-xorg-video-voodoo xulrunner-
1.9</p>
1485 <p><b>aptitude kde
192</b>
1486 <br>bluez-utils cpp-
4.3 cupsddk-drivers cvs dcoprss dhcdbd
1487 djvulibre-desktop dosfstools eyesapplet fifteenapplet finger gettext
1488 ghostscript-x imlib-base imlib11 indi kandy karm kasteroids
1489 kaudiocreator kbackgammon kbstate kcoloredit kcontrol kcron kdat
1490 kdeadmin-kfile-plugins kdeartwork-misc kdeartwork-theme-window
1491 kdebase-bin-kde3 kdebase-kio-plugins kdeedu-data
1492 kdegraphics-kfile-plugins kdelirc kdemultimedia-kappfinder-data
1493 kdemultimedia-kfile-plugins kdenetwork-kfile-plugins
1494 kdepim-kfile-plugins kdepim-kio-plugins kdeprint kdesktop kdessh
1495 kdict kdnssd kdvi kedit keduca kenolaba kfax kfaxview kfouleggs
1496 kghostview khelpcenter khexedit kiconedit kitchensync klatin
1497 klickety kmailcvt kmenuedit kmid kmilo kmoon kmrml kodo kolourpaint
1498 kooka korn kpager kpdf kpercentage kpf kpilot kpoker kpovmodeler
1499 krec kregexpeditor ksayit ksim ksirc ksirtet ksmiletris ksmserver
1500 ksnake ksokoban ksplash ksvg ksysv ktip ktnef kuickshow kverbos
1501 kview kviewshell kvoctrain kwifimanager kwin kwin4 kworldclock
1502 kxsldbg libakode2 libao2 libarts1-akode libarts1-audiofile
1503 libarts1-mpeglib libarts1-xine libavahi-compat-libdnssd1
1504 libavahi-core5 libavc1394-
0 libavcodec51 libbluetooth2
1505 libboost-python1.34
.1 libcucul0 libcurl3 libcvsservice0 libdatrie0
1506 libdirectfb-
1.0-
0 libdjvulibre21 libdvdread3 libfaad0 libfreebob0
1507 libgail-common libgd2-noxpm libgraphviz4 libgsmme1c2a libgtkhtml2-
0
1508 libicu38 libiec61883-
0 libindex0 libiw29 libk3b3 libkcal2b libkcddb1
1509 libkdeedu3 libkdepim1a libkgantt0 libkiten1 libkleopatra1 libkmime2
1510 libkpathsea4 libkpimexchange1 libkpimidentities1 libkscan1
1511 libksieve0 libktnef1 liblockdev1 libltdl3 libmagick10 libmimelib1c2a
1512 libmozjs1d libmpcdec3 libneon27 libnm-util0 libopensync0 libpisock9
1513 libpoppler-glib3 libpoppler-qt2 libpoppler3 libraw1394-
8 libsmbios2
1514 libssh2-
1 libsuitesparse-
3.1.0 libtalloc1 libtiff-tools
1515 libxalan2-java libxalan2-java-gcj libxcb-xlib0 libxerces2-java
1516 libxerces2-java-gcj libxtrap6 mpeglib networkstatus
1517 openoffice.org-writer2latex pmount poster psutils quanta quanta-data
1518 superkaramba svgalibg1 tex-common texlive-base texlive-base-bin
1519 texlive-common texlive-doc-base texlive-fonts-recommended
1520 xserver-xorg-video-cyrix xserver-xorg-video-imstt
1521 xserver-xorg-video-nsc xserver-xorg-video-v4l xserver-xorg-video-vga
1529 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
1534 <div class=
"padding"></div>
1538 <a href=
"http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">Idea for a change to LDAP schemas allowing DNS and DHCP info to be combined into one object
</a>
1545 <a href=
"http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">complained
1546 about the fact
</a> that it is not possible with the provided schemas
1547 for storing DNS and DHCP information in LDAP to combine the two sets
1548 of information into one LDAP object representing a computer.
</p>
1550 <p>In the mean time, I discovered that a simple fix would be to make
1551 the dhcpHost object class auxiliary, to allow it to be combined with
1552 the dNSDomain object class, and thus forming one object for one
1553 computer when storing both DHCP and DNS information in LDAP.
</p>
1555 <p>If I understand this correctly, it is not safe to do this change
1556 without also changing the assigned number for the object class, and I
1557 do not know enough about LDAP schema design to do that properly for
1560 <p>Anyway, for future reference, this is how I believe we could change
1562 <a href=
"http://tools.ietf.org/html/draft-ietf-dhc-ldap-schema-00">DHCP
1563 schema
</a> to solve at least part of the problem with the LDAP schemas
1564 available today from IETF.
</p>
1567 --- dhcp.schema (revision
65192)
1568 +++ dhcp.schema (working copy)
1570 objectclass (
2.16.840.1.113719.1.203.6.6
1572 DESC 'This represents information about a particular client'
1576 MAY (dhcpLeaseDN $ dhcpHWAddress $ dhcpOptionsDN $ dhcpStatements $ dhcpComments $ dhcpOption)
1577 X-NDS_CONTAINMENT ('dhcpService' 'dhcpSubnet' 'dhcpGroup') )
1580 <p>I very much welcome clues on how to do this properly for Debian
1581 Edu/Squeeze. We provide the DHCP schema in our debian-edu-config
1582 package, and should thus be free to rewrite it as we see fit.
</p>
1584 <p>If you want to help out with implementing this for Debian Edu,
1585 please contact us on debian-edu@lists.debian.org.
</p>
1591 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
1596 <div class=
"padding"></div>
1600 <a href=
"http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">LUMA, a very nice LDAP GUI
</a>
1606 <p>The last few days I have been looking into the status of the LDAP
1607 directory in Debian Edu, and in the process I started to miss a GUI
1608 tool to browse the LDAP tree. The only one I was able to find in
1609 Debian/Squeeze and Lenny is
1610 <a href=
"http://luma.sourceforge.net/">LUMA
</a>, which has proved to
1611 be a great tool to get a overview of the current LDAP directory
1612 populated by default in Skolelinux. Thanks to it, I have been able to
1613 find empty and obsolete subtrees, misplaced objects and duplicate
1614 objects. It will be installed by default in Debian/Squeeze. If you
1615 are working with LDAP, give it a go. :)
</p>
1617 <p>I did notice one problem with it I have not had time to report to
1618 the BTS yet. There is no .desktop file in the package, so the tool do
1619 not show up in the Gnome and KDE menus, but only deep down in in the
1620 Debian submenu in KDE. I hope that can be fixed before Squeeze is
1623 <p>I have not yet been able to get it to modify the tree yet. I would
1624 like to move objects and remove subtrees directly in the GUI, but have
1625 not found a way to do that with LUMA yet. So in the mean time, I use
1626 <a href=
"http://www.lichteblau.com/ldapvi/">ldapvi
</a> for that.
</p>
1628 <p>If you have tips on other GUI tools for LDAP that might be useful
1629 in Debian Edu, please contact us on debian-edu@lists.debian.org.
</p>
1631 <p>Update
2010-
06-
29: Ross Reedstrom tipped us about the
1632 <a href=
"http://packages.qa.debian.org/g/gq.html">gq
</a> package as a
1633 useful GUI alternative. It seem like a good tool, but is unmaintained
1634 in Debian and got a RC bug keeping it out of Squeeze. Unless that
1635 changes, it will not be an option for Debian Edu based on Squeeze.
</p>
1641 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
1646 <div class=
"padding"></div>
1650 <a href=
"http://people.skolelinux.org/pere/blog/Caching_password__user_and_group_on_a_roaming_Debian_laptop.html">Caching password, user and group on a roaming Debian laptop
</a>
1656 <p>For a laptop, centralized user directories and password checking is
1657 a bit troubling. Laptops are typically used also when not connected
1658 to the network, and it is vital for a user to be able to log in or
1659 unlock the screen saver also when a central server is unavailable.
1660 This is possible by caching passwords and directory information (user
1661 and group attributes) locally, and the packages to do so are available
1662 in Debian. Here follow two recipes to set this up in Debian/Squeeze.
1663 It is also possible to set up in Debian/Lenny, but require more manual
1664 setup there because pam-auth-update is missing in Lenny.
</p>
1666 <h2>LDAP/Kerberos + nscd + libpam-ccreds + libpam-mklocaluser/pam_mkhomedir
</h2>
1668 This is the traditional method with a twist. The password caching is
1669 provided by libpam-ccreds (version
10-
4 or later is needed on
1670 Squeeze), and the directory caching is done by nscd. The directory
1671 lookup and password checking is done using LDAP. If one want to use
1672 Kerberos for password checking the libpam-ldapd package can be
1673 replaced with libpam-krb5 or libpam-heimdal. If one is happy having a
1674 local home directory with the path listed in LDAP, one can use the
1675 pam_mkhomedir module from pam-modules to make this happen instead of
1676 using libpam-mklocaluser. A setup for pam-auth-update to enable
1677 pam_mkhomedir will have to be written until a fix for
1678 <a href=
"http://bugs.debian.org/568577">bug #
568577</a> is in the
1679 archive. Because I believe it is a bad idea to have local home
1680 directories using misleading paths like /site/server/partition/, I
1681 prefer to create a local user with the home directory in /home/. This
1682 is done using the libpam-mklocaluser package.
</p>
1684 <p>These packages need to be installed and configured
</p>
1687 libnss-ldapd libpam-ldapd nscd libpam-ccreds libpam-mklocaluser
1690 <p>The ldapd packages will ask for LDAP connection information, and
1691 one have to fill in the values that fits ones own site. Make sure the
1692 PAM part uses encrypted connections, to make sure the password is not
1693 sent in clear text to the LDAP server. I've been unable to get TLS
1694 certificate checking for a self signed certificate working, which make
1695 LDAP authentication unsafe for Debian Edu (nslcd is not checking if it
1696 is talking to the correct LDAP server), and very much welcome feedback
1697 on how to get this working.
</p>
1699 <p>Because nscd do not have a default configuration fit for offline
1700 caching until
<a href=
"http://bugs.debian.org/485282">bug #
485282</a>
1701 is fixed, this configuration should be used instead of the one
1702 currently in /etc/nscd.conf. The changes are in the fields
1703 reload-count and positive-time-to-live, and is based on the
1704 instructions I found in the
1705 <a href=
"http://www.flyn.org/laptopldap/">LDAP for Mobile Laptops
</a>
1706 instructions by Flyn Computing.
</p>
1710 reload-count unlimited
1713 enable-cache passwd yes
1714 positive-time-to-live passwd
2592000
1715 negative-time-to-live passwd
20
1716 suggested-size passwd
211
1717 check-files passwd yes
1718 persistent passwd yes
1720 max-db-size passwd
33554432
1721 auto-propagate passwd yes
1723 enable-cache group yes
1724 positive-time-to-live group
2592000
1725 negative-time-to-live group
20
1726 suggested-size group
211
1727 check-files group yes
1728 persistent group yes
1730 max-db-size group
33554432
1731 auto-propagate group yes
1733 enable-cache hosts no
1734 positive-time-to-live hosts
2592000
1735 negative-time-to-live hosts
20
1736 suggested-size hosts
211
1737 check-files hosts yes
1738 persistent hosts yes
1740 max-db-size hosts
33554432
1742 enable-cache services yes
1743 positive-time-to-live services
2592000
1744 negative-time-to-live services
20
1745 suggested-size services
211
1746 check-files services yes
1747 persistent services yes
1749 max-db-size services
33554432
1752 <p>While we wait for a mechanism to update /etc/nsswitch.conf
1753 automatically like the one provided in
1754 <a href=
"http://bugs.debian.org/496915">bug #
496915</a>, the file
1755 content need to be manually replaced to ensure LDAP is used as the
1756 directory service on the machine. /etc/nsswitch.conf should normally
1763 hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
1769 netgroup: files ldap
1772 <p>The important parts are that ldap is listed last for passwd, group,
1773 shadow and netgroup.
</p>
1775 <p>With these changes in place, any user in LDAP will be able to log
1776 in locally on the machine using for example kdm, get a local home
1777 directory created and have the password as well as user and group
1780 <h2>LDAP/Kerberos + nss-updatedb + libpam-ccreds +
1781 libpam-mklocaluser/pam_mkhomedir
</h2>
1783 <p>Because nscd have had its share of problems, and seem to have
1784 problems doing proper caching, I've seen suggestions and recipes to
1785 use nss-updatedb to copy parts of the LDAP database locally when the
1786 LDAP database is available. I have not tested such setup, because I
1787 discovered sssd.
</p>
1789 <h2>LDAP/Kerberos + sssd + libpam-mklocaluser
</h2>
1791 <p>A more flexible and robust setup than the nscd combination
1792 mentioned earlier that has shown up recently, is the
1793 <a href=
"https://fedorahosted.org/sssd/">sssd
</a> package from Redhat.
1794 It is part of the
<a href=
"http://www.freeipa.org/">FreeIPA
</A> project
1795 to provide a Active Directory like directory service for Linux
1796 machines. The sssd system combines the caching of passwords and user
1797 information into one package, and remove the need for nscd and
1798 libpam-ccreds. It support LDAP and Kerberos, but not NIS. Version
1799 1.2 do not support netgroups, but it is said that it will support this
1800 in version
1.5 expected to show up later in
2010. Because the
1801 <a href=
"http://packages.qa.debian.org/s/sssd.html">sssd package
</a>
1802 was missing in Debian, I ended up co-maintaining it with Werner, and
1803 version
1.2 is now in testing.
1805 <p>These packages need to be installed and configured to get the
1806 roaming setup I want
</p>
1809 libpam-sss libnss-sss libpam-mklocaluser
1812 The complete setup of sssd is done by editing/creating
1813 <tt>/etc/sssd/sssd.conf
</tt>.
1817 config_file_version =
2
1818 reconnection_retries =
3
1824 filter_groups = root
1826 reconnection_retries =
3
1829 reconnection_retries =
3
1833 cache_credentials = true
1836 auth_provider = ldap
1837 chpass_provider = ldap
1839 ldap_uri = ldap://ldap
1840 ldap_search_base = dc=skole,dc=skolelinux,dc=no
1841 ldap_tls_reqcert = never
1842 ldap_tls_cacert = /etc/ssl/certs/ca-certificates.crt
1845 <p>I got the same problem here with certificate checking. Had to set
1846 "ldap_tls_reqcert = never" to get it working.
</p>
1848 <p>With the libnss-sss package in testing at the moment, the
1849 nsswitch.conf file is update automatically, so there is no need to
1850 modify it manually.
</p>
1852 <p>If you want to help out with implementing this for Debian Edu,
1853 please contact us on debian-edu@lists.debian.org.
</p>
1859 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
1864 <div class=
"padding"></div>
1868 <a href=
"http://people.skolelinux.org/pere/blog/Lenny__Squeeze_upgrades__apt_vs_aptitude_with_the_Gnome_desktop.html">Lenny-
>Squeeze upgrades, apt vs aptitude with the Gnome desktop
</a>
1874 <p>Here is a short update on my
<a
1875 href=
"http://people.skolelinux.org/~pere/debian-upgrade-testing/">my
1876 Debian Lenny-
>Squeeze upgrade testing
</a>. Here is a summary of the
1877 difference for Gnome when it is upgraded by apt-get and aptitude. I'm
1878 not reporting the status for KDE, because the upgrade crashes when
1879 aptitude try because of missing conflicts
1880 (
<a href=
"http://bugs.debian.org/584861">#
584861</a> and
1881 <a href=
"http://bugs.debian.org/585716">#
585716</a>).
</p>
1883 <p>At the end of the upgrade test script, dpkg -l is executed to get a
1884 complete list of the installed packages. Based on this I see these
1885 differences when I did a test run today. As usual, I do not really
1886 know what the correct set of packages would be, but thought it best to
1887 publish the difference.
</p>
1889 <p>Installed using apt-get, missing with aptitude
</p>
1892 at-spi cpp-
4.3 finger gnome-spell gstreamer0.10-gnomevfs
1893 libatspi1.0-
0 libcupsys2 libeel2-data libgail-common libgdl-
1-common
1894 libgnomeprint2.2-data libgnomeprintui2.2-common libgnomevfs2-bin
1895 libgtksourceview-common libpt-
1.10.10-plugins-alsa
1896 libpt-
1.10.10-plugins-v4l libservlet2.4-java libxalan2-java
1897 libxerces2-java openoffice.org-writer2latex openssl-blacklist p7zip
1898 python-
4suite-xml python-eggtrayicon python-gtkhtml2
1899 python-gtkmozembed svgalibg1 xserver-xephyr zip
1902 <p>Installed using apt-get, removed with aptitude
</p>
1905 bluez-utils dhcdbd djvulibre-desktop epiphany-gecko
1906 gnome-app-install gnome-mount gnome-vfs-obexftp gnome-volume-manager
1907 libao2 libavahi-compat-libdnssd1 libavahi-core5 libbind9-
50
1908 libbluetooth2 libcamel1.2-
11 libcdio7 libcucul0 libcurl3
1909 libdirectfb-
1.0-
0 libdvdread3 libedata-cal1.2-
6 libedataserver1.2-
9
1910 libeel2-
2.20 libepc-
1.0-
1 libepc-ui-
1.0-
1 libexchange-storage1.2-
3
1911 libfaad0 libgd2-noxpm libgda3-
3 libgda3-common libggz2 libggzcore9
1912 libggzmod4 libgksu1.2-
0 libgksuui1.0-
1 libgmyth0 libgnome-desktop-
2
1913 libgnome-pilot2 libgnomecups1.0-
1 libgnomeprint2.2-
0
1914 libgnomeprintui2.2-
0 libgpod3 libgraphviz4 libgtkhtml2-
0
1915 libgtksourceview1.0-
0 libgucharmap6 libhesiod0 libicu38 libisccc50
1916 libisccfg50 libiw29 libkpathsea4 libltdl3 liblwres50 libmagick++
10
1917 libmagick10 libmalaga7 libmtp7 libmysqlclient15off libnautilus-burn4
1918 libneon27 libnm-glib0 libnm-util0 libopal-
2.2 libosp5
1919 libparted1.8-
10 libpisock9 libpisync1 libpoppler-glib3 libpoppler3
1920 libpt-
1.10.10 libraw1394-
8 libsensors3 libsmbios2 libsoup2.2-
8
1921 libssh2-
1 libsuitesparse-
3.1.0 libswfdec-
0.6-
90 libtalloc1
1922 libtotem-plparser10 libtrackerclient0 libvoikko1 libxalan2-java-gcj
1923 libxerces2-java-gcj libxklavier12 libxtrap6 libxxf86misc1 libzephyr3
1924 mysql-common swfdec-gnome totem-gstreamer wodim
1927 <p>Installed using aptitude, missing with apt-get
</p>
1930 gnome gnome-desktop-environment hamster-applet python-gnomeapplet
1931 python-gnomekeyring python-wnck rhythmbox-plugins xorg
1932 xserver-xorg-input-all xserver-xorg-input-evdev
1933 xserver-xorg-input-kbd xserver-xorg-input-mouse
1934 xserver-xorg-input-synaptics xserver-xorg-video-all
1935 xserver-xorg-video-apm xserver-xorg-video-ark xserver-xorg-video-ati
1936 xserver-xorg-video-chips xserver-xorg-video-cirrus
1937 xserver-xorg-video-dummy xserver-xorg-video-fbdev
1938 xserver-xorg-video-glint xserver-xorg-video-i128
1939 xserver-xorg-video-i740 xserver-xorg-video-mach64
1940 xserver-xorg-video-mga xserver-xorg-video-neomagic
1941 xserver-xorg-video-nouveau xserver-xorg-video-nv
1942 xserver-xorg-video-r128 xserver-xorg-video-radeon
1943 xserver-xorg-video-radeonhd xserver-xorg-video-rendition
1944 xserver-xorg-video-s3 xserver-xorg-video-s3virge
1945 xserver-xorg-video-savage xserver-xorg-video-siliconmotion
1946 xserver-xorg-video-sis xserver-xorg-video-sisusb
1947 xserver-xorg-video-tdfx xserver-xorg-video-tga
1948 xserver-xorg-video-trident xserver-xorg-video-tseng
1949 xserver-xorg-video-vesa xserver-xorg-video-vmware
1950 xserver-xorg-video-voodoo
1953 <p>Installed using aptitude, removed with apt-get
</p>
1956 deskbar-applet xserver-xorg xserver-xorg-core
1957 xserver-xorg-input-wacom xserver-xorg-video-intel
1958 xserver-xorg-video-openchrome
1961 <p>I was told on IRC that the xorg-xserver package was
1962 <a href=
"http://git.debian.org/?p=pkg-xorg/xserver/xorg-server.git;a=commit;h=9c8080d06c457932d3bfec021c69ac000aa60120">changed
1963 in git
</a> today to try to get apt-get to not remove xorg completely.
1964 No idea when it hits Squeeze, but when it does I hope it will reduce
1965 the difference somewhat.
1971 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
1976 <div class=
"padding"></div>
1980 <a href=
"http://people.skolelinux.org/pere/blog/jXplorer__a_very_nice_LDAP_GUI.html">jXplorer, a very nice LDAP GUI
</a>
1987 <a href=
"http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">my
1988 last post
</a> about available LDAP tools in Debian, I was told about a
1989 LDAP GUI that is even better than luma. The java application
1990 <a href=
"http://jxplorer.org/">jXplorer
</a> is claimed to be capable of
1991 moving LDAP objects and subtrees using drag-and-drop, and can
1992 authenticate using Kerberos. I have only tested the Kerberos
1993 authentication, but do not have a LDAP setup allowing me to rewrite
1994 LDAP with my test user yet. It is
1995 <a href=
"http://packages.qa.debian.org/j/jxplorer.html">available in
1996 Debian
</a> testing and unstable at the moment. The only problem I
1997 have with it is how it handle errors. If something go wrong, its
1998 non-intuitive behaviour require me to go through some query work list
1999 and remove the failing query. Nothing big, but very annoying.
</p>
2005 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2010 <div class=
"padding"></div>
2014 <a href=
"http://people.skolelinux.org/pere/blog/Idea_for_storing_LTSP_configuration_in_LDAP.html">Idea for storing LTSP configuration in LDAP
</a>
2020 <p>Vagrant mentioned on IRC today that ltsp_config now support
2021 sourcing files from /usr/share/ltsp/ltsp_config.d/ on the thin
2022 clients, and that this can be used to fetch configuration from LDAP if
2023 Debian Edu choose to store configuration there.
</p>
2025 <p>Armed with this information, I got inspired and wrote a test module
2026 to get configuration from LDAP. The idea is to look up the MAC
2027 address of the client in LDAP, and look for attributes on the form
2028 ltspconfigsetting=value, and use this to export SETTING=value to the
2031 <p>The goal is to be able to store the LTSP configuration attributes
2032 in a "computer" LDAP object used by both DNS and DHCP, and thus
2033 allowing us to store all information about a computer in one place.
</p>
2035 <p>This is a untested draft implementation, and I welcome feedback on
2036 this approach. A real LDAP schema for the ltspClientAux objectclass
2037 need to be written. Comments, suggestions, etc?
</p>
2040 # Store in /opt/ltsp/$arch/usr/share/ltsp/ltsp_config.d/ldap-config
2042 # Fetch LTSP client settings from LDAP based on MAC address
2044 # Uses ethernet address as stored in the dhcpHost objectclass using
2045 # the dhcpHWAddress attribute or ethernet address stored in the
2046 # ieee802Device objectclass with the macAddress attribute.
2048 # This module is written to be schema agnostic, and only depend on the
2049 # existence of attribute names.
2051 # The LTSP configuration variables are saved directly using a
2052 # ltspConfig prefix and uppercasing the rest of the attribute name.
2053 # To set the SERVER variable, set the ltspConfigServer attribute.
2055 # Some LDAP schema should be created with all the relevant
2056 # configuration settings. Something like this should work:
2058 # objectclass (
1.1.2.2 NAME 'ltspClientAux'
2061 # MAY ( ltspConfigServer $ ltsConfigSound $ ... )
2063 LDAPSERVER=$(debian-edu-ldapserver)
2064 if [ "$LDAPSERVER" ] ; then
2065 LDAPBASE=$(debian-edu-ldapserver -b)
2066 for MAC in $(LANG=C ifconfig |grep -i hwaddr| awk '{print $
5}'|sort -u) ; do
2067 filter="(|(dhcpHWAddress=ethernet $MAC)(macAddress=$MAC))"
2068 ldapsearch -h "$LDAPSERVER" -b "$LDAPBASE" -v -x "$filter" | \
2069 grep '^ltspConfig' | while read attr value ; do
2070 # Remove prefix and convert to upper case
2071 attr=$(echo $attr | sed 's/^ltspConfig//i' | tr a-z A-Z)
2072 # bass value on to clients
2073 eval "$attr=$value; export $attr"
2079 <p>I'm not sure this shell construction will work, because I suspect
2080 the while block might end up in a subshell causing the variables set
2081 there to not show up in ltsp-config, but if that is the case I am sure
2082 the code can be restructured to make sure the variables are passed on.
2083 I expect that can be solved with some testing. :)
</p>
2085 <p>If you want to help out with implementing this for Debian Edu,
2086 please contact us on debian-edu@lists.debian.org.
</p>
2088 <p>Update
2010-
07-
17: I am aware of another effort to store LTSP
2089 configuration in LDAP that was created around year
2000 by
2090 <a href=
"http://www.pcxperience.com/thinclient/documentation/ldap.html">PC
2091 Xperience, Inc.,
2000</a>. I found its
2092 <a href=
"http://people.redhat.com/alikins/ltsp/ldap/">files
</a> on a
2093 personal home page over at redhat.com.
</p>
2099 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2104 <div class=
"padding"></div>
2108 <a href=
"http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">Combining PowerDNS and ISC DHCP LDAP objects
</a>
2114 <p>For a while now, I have wanted to find a way to change the DNS and
2115 DHCP services in Debian Edu to use the same LDAP objects for a given
2116 computer, to avoid the possibility of having a inconsistent state for
2117 a computer in LDAP (as in DHCP but no DNS entry or the other way
2118 around) and make it easier to add computers to LDAP.
</p>
2120 <p>I've looked at how powerdns and dhcpd is using LDAP, and using this
2121 information finally found a solution that seem to work.
</p>
2123 <p>The old setup required three LDAP objects for a given computer.
2124 One forward DNS entry, one reverse DNS entry and one DHCP entry. If
2125 we switch powerdns to use its strict LDAP method (ldap-method=strict
2126 in pdns-debian-edu.conf), the forward and reverse DNS entries are
2127 merged into one while making it impossible to transfer the reverse map
2128 to a slave DNS server.
</p>
2130 <p>If we also replace the object class used to get the DNS related
2131 attributes to one allowing these attributes to be combined with the
2132 dhcphost object class, we can merge the DNS and DHCP entries into one.
2133 I've written such object class in the dnsdomainaux.schema file (need
2134 proper OIDs, but that is a minor issue), and tested the setup. It
2137 <p>With this test setup in place, we can get away with one LDAP object
2138 for both DNS and DHCP, and even the LTSP configuration I suggested in
2139 an earlier email. The combined LDAP object will look something like
2143 dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
2145 objectClass: dhcphost
2146 objectclass: domainrelatedobject
2147 objectclass: dnsdomainaux
2148 associateddomain: hostname.intern
2149 arecord:
10.11.12.13
2150 dhcphwaddress: ethernet
00:
00:
00:
00:
00:
00
2151 dhcpstatements: fixed-address hostname
2155 <p>The DNS server uses the associateddomain and arecord entries, while
2156 the DHCP server uses the dhcphwaddress and dhcpstatements entries
2157 before asking DNS to resolve the fixed-adddress. LTSP will use
2158 dhcphwaddress or associateddomain and the ldapconfig* attributes.
</p>
2160 <p>I am not yet sure if I can get the DHCP server to look for its
2161 dhcphost in a different location, to allow us to put the objects
2162 outside the "DHCP Config" subtree, but hope to figure out a way to do
2163 that. If I can't figure out a way to do that, we can still get rid of
2164 the hosts subtree and move all its content into the DHCP Config tree
2165 (which probably should be renamed to be more related to the new
2166 content. I suspect cn=dnsdhcp,ou=services or something like that
2167 might be a good place to put it.
</p>
2169 <p>If you want to help out with implementing this for Debian Edu,
2170 please contact us on debian-edu@lists.debian.org.
</p>
2176 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2181 <div class=
"padding"></div>
2185 <a href=
"http://people.skolelinux.org/pere/blog/What_are_they_searching_for___PowerDNS_and_ISC_DHCP_in_LDAP.html">What are they searching for - PowerDNS and ISC DHCP in LDAP
</a>
2192 <a href=
"http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">followup
</a>
2194 <a href=
"http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">previous
2196 <a href=
"http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">merging
2197 all
</a> the computer related LDAP objects in Debian Edu.
</p>
2199 <p>As a step to try to see if it possible to merge the DNS and DHCP
2200 LDAP objects, I have had a look at how the packages pdns-backend-ldap
2201 and dhcp3-server-ldap in Debian use the LDAP server. The two
2202 implementations are quite different in how they use LDAP.
</p>
2204 To get this information, I started slapd with debugging enabled and
2205 dumped the debug output to a file to get the LDAP searches performed
2206 on a Debian Edu main-server. Here is a summary.
2208 <p><strong>powerdns
</strong></p>
2210 <a href=
"http://www.linuxnetworks.de/doc/index.php/PowerDNS_LDAP_Backend">Clues
2211 on how to
</a> set up PowerDNS to use a LDAP backend is available on
2214 <p>PowerDNS have two modes of operation using LDAP as its backend.
2215 One "strict" mode where the forward and reverse DNS lookups are done
2216 using the same LDAP objects, and a "tree" mode where the forward and
2217 reverse entries are in two different subtrees in LDAP with a structure
2218 based on the DNS names, as in tjener.intern and
2219 2.2.0.10.in-addr.arpa.
</p>
2221 <p>In tree mode, the server is set up to use a LDAP subtree as its
2222 base, and uses a "base" scoped search for the DNS name by adding
2223 "dc=tjener,dc=intern," to the base with a filter for
2224 "(associateddomain=tjener.intern)" for the forward entry and
2225 "dc=
2,dc=
2,dc=
0,dc=
10,dc=in-addr,dc=arpa," with a filter for
2226 "(associateddomain=
2.2.0.10.in-addr.arpa)" for the reverse entry. For
2227 forward entries, it is looking for attributes named dnsttl, arecord,
2228 nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord, mxrecord,
2229 txtrecord, rprecord, afsdbrecord, keyrecord, aaaarecord, locrecord,
2230 srvrecord, naptrrecord, kxrecord, certrecord, dsrecord, sshfprecord,
2231 ipseckeyrecord, rrsigrecord, nsecrecord, dnskeyrecord, dhcidrecord,
2232 spfrecord and modifytimestamp. For reverse entries it is looking for
2233 the attributes dnsttl, arecord, nsrecord, cnamerecord, soarecord,
2234 ptrrecord, hinforecord, mxrecord, txtrecord, rprecord, aaaarecord,
2235 locrecord, srvrecord, naptrrecord and modifytimestamp. The equivalent
2236 ldapsearch commands could look like this:
</p>
2239 ldapsearch -h ldap \
2240 -b dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no \
2241 -s base -x '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
2242 cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
2243 rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
2244 nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
2245 rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
2247 ldapsearch -h ldap \
2248 -b dc=
2,dc=
2,dc=
0,dc=
10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no \
2249 -s base -x '(associateddomain=
2.2.0.10.in-addr.arpa)'
2250 dnsttl, arecord, nsrecord, cnamerecord soarecord ptrrecord \
2251 hinforecord mxrecord txtrecord rprecord aaaarecord locrecord \
2252 srvrecord naptrrecord modifytimestamp
2255 <p>In Debian Edu/Lenny, the PowerDNS tree mode is used with
2256 ou=hosts,dc=skole,dc=skolelinux,dc=no as the base, and these are two
2257 example LDAP objects used there. In addition to these objects, the
2258 parent objects all th way up to ou=hosts,dc=skole,dc=skolelinux,dc=no
2262 dn: dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no
2264 objectclass: dnsdomain
2265 objectclass: domainrelatedobject
2268 associateddomain: tjener.intern
2270 dn: dc=
2,dc=
2,dc=
0,dc=
10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no
2272 objectclass: dnsdomain2
2273 objectclass: domainrelatedobject
2275 ptrrecord: tjener.intern
2276 associateddomain:
2.2.0.10.in-addr.arpa
2279 <p>In strict mode, the server behaves differently. When looking for
2280 forward DNS entries, it is doing a "subtree" scoped search with the
2281 same base as in the tree mode for a object with filter
2282 "(associateddomain=tjener.intern)" and requests the attributes dnsttl,
2283 arecord, nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord,
2284 mxrecord, txtrecord, rprecord, aaaarecord, locrecord, srvrecord,
2285 naptrrecord and modifytimestamp. For reverse entires it also do a
2286 subtree scoped search but this time the filter is "(arecord=
10.0.2.2)"
2287 and the requested attributes are associateddomain, dnsttl and
2288 modifytimestamp. In short, in strict mode the objects with ptrrecord
2289 go away, and the arecord attribute in the forward object is used
2292 <p>The forward and reverse searches can be simulated using ldapsearch
2296 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
2297 '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
2298 cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
2299 rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
2300 nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
2301 rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
2303 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
2304 '(arecord=
10.0.2.2)' associateddomain dnsttl modifytimestamp
2307 <p>In addition to the forward and reverse searches , there is also a
2308 search for SOA records, which behave similar to the forward and
2309 reverse lookups.
</p>
2311 <p>A thing to note with the PowerDNS behaviour is that it do not
2312 specify any objectclass names, and instead look for the attributes it
2313 need to generate a DNS reply. This make it able to work with any
2314 objectclass that provide the needed attributes.
</p>
2316 <p>The attributes are normally provided in the cosine (RFC
1274) and
2317 dnsdomain2 schemas. The latter is used for reverse entries like
2318 ptrrecord and recent DNS additions like aaaarecord and srvrecord.
</p>
2320 <p>In Debian Edu, we have created DNS objects using the object classes
2321 dcobject (for dc), dnsdomain or dnsdomain2 (structural, for the DNS
2322 attributes) and domainrelatedobject (for associatedDomain). The use
2323 of structural object classes make it impossible to combine these
2324 classes with the object classes used by DHCP.
</p>
2326 <p>There are other schemas that could be used too, for example the
2327 dnszone structural object class used by Gosa and bind-sdb for the DNS
2328 attributes combined with the domainrelatedobject object class, but in
2329 this case some unused attributes would have to be included as well
2330 (zonename and relativedomainname).
</p>
2332 <p>My proposal for Debian Edu would be to switch PowerDNS to strict
2333 mode and not use any of the existing objectclasses (dnsdomain,
2334 dnsdomain2 and dnszone) when one want to combine the DNS information
2335 with DHCP information, and instead create a auxiliary object class
2336 defined something like this (using the attributes defined for
2337 dnsdomain and dnsdomain2 or dnszone):
</p>
2340 objectclass ( some-oid NAME 'dnsDomainAux'
2343 MAY ( ARecord $ MDRecord $ MXRecord $ NSRecord $ SOARecord $ CNAMERecord $
2344 DNSTTL $ DNSClass $ PTRRecord $ HINFORecord $ MINFORecord $
2345 TXTRecord $ SIGRecord $ KEYRecord $ AAAARecord $ LOCRecord $
2346 NXTRecord $ SRVRecord $ NAPTRRecord $ KXRecord $ CERTRecord $
2347 A6Record $ DNAMERecord
2351 <p>This will allow any object to become a DNS entry when combined with
2352 the domainrelatedobject object class, and allow any entity to include
2353 all the attributes PowerDNS wants. I've sent an email to the PowerDNS
2354 developers asking for their view on this schema and if they are
2355 interested in providing such schema with PowerDNS, and I hope my
2356 message will be accepted into their mailing list soon.
</p>
2358 <p><strong>ISC dhcp
</strong></p>
2360 <p>The DHCP server searches for specific objectclass and requests all
2361 the object attributes, and then uses the attributes it want. This
2362 make it harder to figure out exactly what attributes are used, but
2363 thanks to the working example in Debian Edu I can at least get an idea
2364 what is needed without having to read the source code.
</p>
2366 <p>In the DHCP server configuration, the LDAP base to use and the
2367 search filter to use to locate the correct dhcpServer entity is
2368 stored. These are the relevant entries from
2369 /etc/dhcp3/dhcpd.conf:
</p>
2372 ldap-base-dn "dc=skole,dc=skolelinux,dc=no";
2373 ldap-dhcp-server-cn "dhcp";
2376 <p>The DHCP server uses this information to nest all the DHCP
2377 configuration it need. The cn "dhcp" is located using the given LDAP
2378 base and the filter "(&(objectClass=dhcpServer)(cn=dhcp))". The
2379 search result is this entry:
</p>
2382 dn: cn=dhcp,dc=skole,dc=skolelinux,dc=no
2385 objectClass: dhcpServer
2386 dhcpServiceDN: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
2389 <p>The content of the dhcpServiceDN attribute is next used to locate the
2390 subtree with DHCP configuration. The DHCP configuration subtree base
2391 is located using a base scope search with base "cn=DHCP
2392 Config,dc=skole,dc=skolelinux,dc=no" and filter
2393 "(&(objectClass=dhcpService)(|(dhcpPrimaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)(dhcpSecondaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)))".
2394 The search result is this entry:
</p>
2397 dn: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
2400 objectClass: dhcpService
2401 objectClass: dhcpOptions
2402 dhcpPrimaryDN: cn=dhcp, dc=skole,dc=skolelinux,dc=no
2403 dhcpStatements: ddns-update-style none
2404 dhcpStatements: authoritative
2405 dhcpOption: smtp-server code
69 = array of ip-address
2406 dhcpOption: www-server code
72 = array of ip-address
2407 dhcpOption: wpad-url code
252 = text
2410 <p>Next, the entire subtree is processed, one level at the time. When
2411 all the DHCP configuration is loaded, it is ready to receive requests.
2412 The subtree in Debian Edu contain objects with object classes
2413 top/dhcpService/dhcpOptions, top/dhcpSharedNetwork/dhcpOptions,
2414 top/dhcpSubnet, top/dhcpGroup and top/dhcpHost. These provide options
2415 and information about netmasks, dynamic range etc. Leaving out the
2416 details here because it is not relevant for the focus of my
2417 investigation, which is to see if it is possible to merge dns and dhcp
2418 related computer objects.
</p>
2420 <p>When a DHCP request come in, LDAP is searched for the MAC address
2421 of the client (
00:
00:
00:
00:
00:
00 in this example), using a subtree
2422 scoped search with "cn=DHCP Config,dc=skole,dc=skolelinux,dc=no" as
2423 the base and "(&(objectClass=dhcpHost)(dhcpHWAddress=ethernet
2424 00:
00:
00:
00:
00:
00))" as the filter. This is what a host object look
2428 dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
2431 objectClass: dhcpHost
2432 dhcpHWAddress: ethernet
00:
00:
00:
00:
00:
00
2433 dhcpStatements: fixed-address hostname
2436 <p>There is less flexiblity in the way LDAP searches are done here.
2437 The object classes need to have fixed names, and the configuration
2438 need to be stored in a fairly specific LDAP structure. On the
2439 positive side, the invidiual dhcpHost entires can be anywhere without
2440 the DN pointed to by the dhcpServer entries. The latter should make
2441 it possible to group all host entries in a subtree next to the
2442 configuration entries, and this subtree can also be shared with the
2443 DNS server if the schema proposed above is combined with the dhcpHost
2444 structural object class.
2446 <p><strong>Conclusion
</strong></p>
2448 <p>The PowerDNS implementation seem to be very flexible when it come
2449 to which LDAP schemas to use. While its "tree" mode is rigid when it
2450 come to the the LDAP structure, the "strict" mode is very flexible,
2451 allowing DNS objects to be stored anywhere under the base cn specified
2452 in the configuration.
</p>
2454 <p>The DHCP implementation on the other hand is very inflexible, both
2455 regarding which LDAP schemas to use and which LDAP structure to use.
2456 I guess one could implement ones own schema, as long as the
2457 objectclasses and attributes have the names used, but this do not
2458 really help when the DHCP subtree need to have a fairly fixed
2461 <p>Based on the observed behaviour, I suspect a LDAP structure like
2462 this might work for Debian Edu:
</p>
2466 cn=machine-info (dhcpService) - dhcpServiceDN points here
2467 cn=dhcp (dhcpServer)
2468 cn=dhcp-internal (dhcpSharedNetwork/dhcpOptions)
2469 cn=
10.0.2.0 (dhcpSubnet)
2470 cn=group1 (dhcpGroup/dhcpOptions)
2471 cn=dhcp-thinclients (dhcpSharedNetwork/dhcpOptions)
2472 cn=
192.168.0.0 (dhcpSubnet)
2473 cn=group1 (dhcpGroup/dhcpOptions)
2474 ou=machines - PowerDNS base points here
2475 cn=hostname (dhcpHost/domainrelatedobject/dnsDomainAux)
2478 <P>This is not tested yet. If the DHCP server require the dhcpHost
2479 entries to be in the dhcpGroup subtrees, the entries can be stored
2480 there instead of a common machines subtree, and the PowerDNS base
2481 would have to be moved one level up to the machine-info subtree.
</p>
2483 <p>The combined object under the machines subtree would look something
2487 dn: dc=hostname,ou=machines,cn=machine-info,dc=skole,dc=skolelinux,dc=no
2490 objectClass: dhcpHost
2491 objectclass: domainrelatedobject
2492 objectclass: dnsDomainAux
2493 associateddomain: hostname.intern
2494 arecord:
10.11.12.13
2495 dhcpHWAddress: ethernet
00:
00:
00:
00:
00:
00
2496 dhcpStatements: fixed-address hostname.intern
2499 </p>One could even add the LTSP configuration associated with a given
2500 machine, as long as the required attributes are available in a
2501 auxiliary object class.
</p>
2507 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2512 <div class=
"padding"></div>
2516 <a href=
"http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu
</a>
2522 <p>The last few months me and the other Debian Edu developers have
2523 been working hard to get the Debian/Squeeze based version of Debian
2524 Edu/Skolelinux into shape. This future version will use Kerberos for
2525 authentication, and services are slowly migrated to single signon,
2526 getting rid of password questions one at the time.
</p>
2528 <p>It will also feature a roaming workstation profile with local home
2529 directory, for laptops that are only some times on the Skolelinux
2530 network, and for this profile a shortcut is created in Gnome and KDE
2531 to gain access to the users home directory on the file server. This
2532 shortcut uses SMB at the moment, and yesterday I had time to test if
2533 SMB mounting had started working in KDE after we added the cifs-utils
2534 package. I was pleasantly surprised how well it worked.
</p>
2536 <p>Thanks to the recent changes to our samba configuration to get it
2537 to use Kerberos for authentication, there were no question about user
2538 password when mounting the SMB volume. A simple click on the shortcut
2539 in the KDE menu, and a window with the home directory popped
2542 <p>One step closer to a single signon solution out of the box in
2543 Debian Edu. We already had PAM, LDAP, IMAP and SMTP in place, and now
2544 also Samba. Next step is Cups and hopefully also NFS.
</p>
2546 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2547 to the autobuilder administrators for some architectures being slow to
2548 sign packages, we are still missing the fixed LTSP package we need for
2549 the release. It was uploaded three days ago with urgency=high, and if
2550 it had entered testing yesterday we would have been able to test it in
2551 time for a alpha0 release today. As the binaries for ia64 and powerpc
2552 still not uploaded to the Debian archive, we need to delay the alpha
2553 release another day.
</p>
2555 <p>If you want to help out with implementing Kerberos for Debian Edu,
2556 please contact us on debian-edu@lists.debian.org.
</p>
2562 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
2567 <div class=
"padding"></div>
2571 <a href=
"http://people.skolelinux.org/pere/blog/First_Debian_Edu_test_release__alpha0__based_on_Squeeze_is_released.html">First Debian Edu test release (alpha0) based on Squeeze is released
</a>
2577 <p>I just posted this announcement culminating several months of work
2578 with the next Debian Edu release. Not nearly done, but one major step
2582 <p>This is the first test release based on Squeeze. The focus of this
2583 release is to test the user application selection. To have a look,
2584 install the standalone profile and let the developers know if the set
2585 of installed packages i.e. applications should be modified. If some
2586 user application is missing, or if there are some applications that no
2587 longer make sense to be included in Debian Edu, please let us know.
2588 Also, if a useful application is missing the translation for your
2589 language of choice, please let us know too.
</p>
2591 <p>In addition, feedback and help to polish the desktop (menus,
2592 artwork, starters, etc.) is appreciated. We would like to ship a nice
2593 and handy KDE4 desktop targeted for schools out of the box.
</p>
2595 <p>The other profiles should be installable, but there is a lot more
2596 work left to be done before they are ready, so do not expect to
2599 <p>Changes compared to the lenny based version
</p>
2602 <li>Everything from Debian Squeeze
2604 <li>Desktop environment KDE
4.4 =
> the new KDE desktop in
2605 combination with some new artwork
2606 <li>Web browser Iceweasel
3.5
2607 <li>OpenOffice.org
3.2
2608 <li>Educational toolbox GCompris
9.3
2609 <li>Music creator Rosegarden
10.04.2
2610 <li>Image editor Gimp
2.6.10
2611 <li>Virtual universe Celestia
1.6.0
2612 <li>Virtual stargazer Stellarium
0.10.4
2613 <li>3D modeler Blender
2.49.2 (new application)
2614 <li>Video editor Kdenlive
0.7.7 (new application)
2616 <li>Now using Kerberos for password checking (migration not finished).
2622 <li>SMTP (sender verification)
2625 <li>New experimental roaming workstation profile for laptops.
</li>
2626 <li>Show welcome page to users when they first log in. The URL is
2627 fetched from LDAP.
</li>
2628 <li>New LXDE desktop option, in addition to KDE (default) and Gnome.
</li>
2629 <li>General cleanup (not finished)
</li>
2631 <p>The following features are not working as they should
</p>
2634 <li>No web based administration tool for creating users and groups. The
2635 scripts ldap-createuser-krb and ldap-add-user-to-group can be used
2637 <li>DVD installs are missing debian-installer images for the PXE boot,
2638 and do not set up the PXE menu on eth0 because of this. LTSP
2639 clients should still boot from eth1 on thin client servers.
</li>
2640 <li>The restructured KDE menu is not implemented.
</li>
2641 <li>The LDAP server setup need to be reviewed for security.
</li>
2642 <li>The LDAP directory structure need to be reworked.
</li>
2643 <li>Different sets of packages are installed when using the DVD and the
2644 netinst CD. More packages are installed using the netinst CD.
</li>
2645 <li>The jackd package fail to install. This is believed to be caused by
2646 some ongoing transition, and hopefully should be solved soon. The
2647 jackd1 package can be installed manually for those that need it.
</li>
2648 <li>Some packages lack translations. See
2649 http://wiki.debian.org/DebianEdu/Status/Squeeze for updated status,
2650 and help out with translations.
</li>
2653 <p>To download this multiarch netinstall release you can use
</p>
2656 <li><a href=
"ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-CD.iso
</a></li>
2657 <li><a href=
"http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-CD.iso
</a></li>
2658 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-CD.iso
</li>
2660 <p>To download this multiarch dvd release you can use
</p>
2663 <li><a href=
"ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-DVD.iso
</a></li>
2664 <li><a href=
"http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-DVD.iso
</a></li>
2665 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-
6.0.0+edua0-DVD.iso
</li>
2668 <p>There is no source DVD available yet. It will be prepared when we
2669 get closer to the final release.
</p>
2671 <p>The MD5SUM of these images are
</p>
2674 <li>3dbf45d59f42a53518b6e3c9ec3b5eb6 debian-edu-
6.0.0+edua0-CD.iso
</li>
2675 <li>22f2cbfce281d1c6e478be452638675d debian-edu-
6.0.0+edua0-DVD.iso
</li>
2678 <p>The SHA1SUM of these images are
</p>
2680 <li>c53d1b69b40cf37cd27aefaf33f6f6a3821bedf0 debian-edu-
6.0.0+edua0-CD.iso
</li>
2681 <li>2ec29d7db676d59d32197b05c277ffe16348376c debian-edu-
6.0.0+edua0-DVD.iso
</li>
2683 <p>How to report bugs:
2684 http://wiki.debian.org/DebianEdu/HowTo/ReportBugsInBugzilla
</p>
2686 <p>Please direct replies to debian-edu@lists.debian.org
</p>
2693 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2698 <div class=
"padding"></div>
2702 <a href=
"http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">Debian Edu roaming workstation - at the university of Oslo
</a>
2708 <p>The new roaming workstation profile in Debian Edu/Squeeze is fairly
2709 similar to the laptop setup am I working on using Ubuntu for the
2710 University of Oslo, and just for the heck of it, I tested today how
2711 hard it would be to integrate that profile into the university
2712 infrastructure. In this case, it is the university LDAP server,
2713 Active Directory Kerberos server and SMB mounting from the Netapp file
2716 <p>I was pleasantly surprised that the only three files needed to be
2717 changed (/etc/sssd/sssd.conf, /etc/ldap.conf and
2718 /etc/mklocaluser.d/
20-debian-edu-config) and one file had to be added
2719 (/usr/share/perl5/Debian/Edu_Local.pm), to get the client working.
2720 Most of the changes were to get the client to use the university LDAP
2721 for NSS and Kerberos server for PAM, but one was to change a hard
2722 coded DNS domain name in the mklocaluser hook from .intern to
2725 <p>This testing was so encouraging, that I went ahead and adjusted the
2726 Debian Edu scripts and setup in subversion to centralise the roaming
2727 workstation setup a bit more and avoid the hardcoded DNS domain name,
2728 so that when I test this tomorrow, I expect to get away with modifying
2729 only /etc/sssd/sssd.conf and /etc/ldap.conf to get it to use the
2730 university servers.
</p>
2732 <p>My goal is to get the clients to have no hardcoded settings and
2733 fetch all their initial setup during installation and first boot, to
2734 allow them to be inserted also into environments where the default
2735 setup in Debian Edu has been changed or as with the university, where
2736 the environment is different but provides the protocols Debian Edu
2743 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2748 <div class=
"padding"></div>
2752 <a href=
"http://people.skolelinux.org/pere/blog/Autodetecting_Client_setup_for_roaming_workstations_in_Debian_Edu.html">Autodetecting Client setup for roaming workstations in Debian Edu
</a>
2758 <p>A few days ago, I
2759 <a href=
"http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">tried
2760 to install
</a> a Roaming workation profile from Debian Edu/Squeeze
2761 while on the university network here at the University of Oslo, and
2762 noticed how much had to change to get it operational using the
2763 university infrastructure. It was fairly easy, but it occured to me
2764 that Debian Edu would improve a lot if I could get the client to
2765 connect without any changes at all, and thus let the client configure
2766 itself during installation and first boot to use the infrastructure
2767 around it. Now I am a huge step further along that road.
</p>
2769 <p>With our current squeeze-test packages, I can select the roaming
2770 workstation profile and get a working laptop connecting to the
2771 university LDAP server for user and group and our active directory
2772 servers for Kerberos authentication. All this without any
2773 configuration at all during installation. My users home directory got
2774 a bookmark in the KDE menu to mount it via SMB, with the correct URL.
2775 In short, openldap and sssd is correctly configured. In addition to
2776 this, the client look for http://wpad/wpad.dat to configure a web
2777 proxy, and when it fail to find it no proxy settings are stored in
2778 /etc/environment and /etc/apt/apt.conf. Iceweasel and KDE is
2779 configured to look for the same wpad configuration and also do not use
2780 a proxy when at the university network. If the machine is moved to a
2781 network with such wpad setup, it would automatically use it when DHCP
2782 gave it a IP address.
</p>
2784 <p>The LDAP server is located using DNS, by first looking for the DNS
2785 entry ldap.$domain. If this do not exist, it look for the
2786 _ldap._tcp.$domain SRV records and use the first one as the LDAP
2787 server. Next, it connects to the LDAP server and search all
2788 namingContexts entries for posixAccount or posixGroup objects, and
2789 pick the first one as the LDAP base. For Kerberos, a similar
2790 algorithm is used to locate the LDAP server, and the realm is the
2791 uppercase version of $domain.
</p>
2793 <p>So, what is not working, you might ask. SMB mounting my home
2794 directory do not work. No idea why, but suspected the incorrect
2795 Kerberos settings in /etc/krb5.conf and /etc/samba/smb.conf might be
2796 the cause. These are not properly configured during installation, and
2797 had to be hand-edited to get the correct Kerberos realm and server,
2798 but SMB mounting still do not work. :(
</p>
2800 <p>With this automatic configuration in place, I expect a Debian Edu
2801 roaming profile installation would be able to automatically detect and
2802 connect to any site using LDAP and Kerberos for NSS directory and PAM
2803 authentication. It should also work out of the box in a Active
2804 Directory environment providing posixAccount and posixGroup objects
2805 with UID and GID values.
</p>
2807 <p>If you want to help out with implementing these things for Debian
2808 Edu, please contact us on debian-edu@lists.debian.org.
</p>
2814 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
2819 <div class=
"padding"></div>
2823 <a href=
"http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">Testing if a file system can be used for home directories...
</a>
2829 <p>A few years ago, I was involved in a project planning to use
2830 Windows file servers as home directory servers for Debian
2831 Edu/Skolelinux machines. This was thought to be no problem, as the
2832 access would be through the SMB network file system protocol, and we
2833 knew other sites used SMB with unix and samba as the file server to
2834 mount home directories without any problems. But, after months of
2835 struggling, we had to conclude that our goal was impossible.
</p>
2837 <p>The reason is simply that while SMB can be used for home
2838 directories when the file server is Samba running on Unix, this only
2839 work because of Samba have some extensions and the fact that the
2840 underlying file system is a unix file system. When using a Windows
2841 file server, the underlying file system do not have POSIX semantics,
2842 and several programs will fail if the users home directory where they
2843 want to store their configuration lack POSIX semantics.
</p>
2845 <p>As part of this work, I wrote a small C program I want to share
2846 with you all, to replicate a few of the problematic applications (like
2847 OpenOffice.org and GCompris) and see if the file system was working as
2848 it should. If you find yourself in spooky file system land, it might
2849 help you find your way out again. This is the fs-test.c source:
</p>
2853 * Some tests to check the file system sematics. Used to verify that
2854 * CIFS from a windows server do not work properly as a linux home
2856 * License: GPL v2 or later
2858 * needs libsqlite3-dev and build-essential installed
2859 * compile with: gcc -Wall -lsqlite3 -DTEST_SQLITE fs-test.c -o fs-test
2862 #define _FILE_OFFSET_BITS
64
2863 #define _LARGEFILE_SOURCE
1
2864 #define _LARGEFILE64_SOURCE
1
2866 #define _GNU_SOURCE /* for asprintf() */
2868 #include
<errno.h
>
2869 #include
<fcntl.h
>
2870 #include
<stdio.h
>
2871 #include
<string.h
>
2872 #include
<stdlib.h
>
2873 #include
<sys/file.h
>
2874 #include
<sys/stat.h
>
2875 #include
<sys/types.h
>
2876 #include
<unistd.h
>
2880 * Test sqlite open, as done by gcompris require the libsqlite3-dev
2881 * package and linking with -lsqlite3. A more low level test is
2883 * See also
<URL: http://www.sqlite.org./faq.html#q5
>.
2885 #include
<sqlite3.h
>
2886 #define CREATE_TABLE_USERS \
2887 "CREATE TABLE users (user_id INT UNIQUE, login TEXT, lastname TEXT, firstname TEXT, birthdate TEXT, class_id INT ); "
2888 int test_sqlite_open(void) {
2890 char *name = "testsqlite.db";
2893 int rc = sqlite3_open(name, &db);
2895 printf("error: sqlite open of %s failed: %s\n", name, sqlite3_errmsg(db));
2901 rc = sqlite3_exec(db,CREATE_TABLE_USERS, NULL,
0, &zErrMsg);
2902 if( rc != SQLITE_OK ){
2903 printf("error: sqlite table create failed: %s\n", zErrMsg);
2907 printf("info: sqlite worked\n");
2911 #endif /* TEST_SQLITE */
2914 * Demonstrate locking issue found in gcompris using sqlite3. This
2915 * work with ext3, but not with cifs server on Windows
2003. This is
2916 * done in the sqlite3 library.
2918 *
<URL:http://www.cygwin.com/ml/cygwin/
2001-
08/msg00854.html
> and the
2919 * POSIX specification
2920 *
<URL:http://www.opengroup.org/onlinepubs/
009695399/functions/fcntl.html
>.
2922 int test_gcompris_locking(void) {
2924 char *name = "testsqlite.db";
2926 int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE,
0644);
2927 printf("info: testing fcntl locking\n");
2929 fl.l_whence = SEEK_SET;
2930 fl.l_pid = getpid();
2931 printf(" Read-locking
1 byte from
1073741824");
2932 fl.l_start =
1073741824;
2934 fl.l_type = F_RDLCK;
2935 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2937 printf(" Read-locking
510 byte from
1073741826");
2938 fl.l_start =
1073741826;
2940 fl.l_type = F_RDLCK;
2941 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2943 printf(" Unlocking
1 byte from
1073741824");
2944 fl.l_start =
1073741824;
2946 fl.l_type = F_UNLCK;
2947 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2949 printf(" Write-locking
1 byte from
1073741824");
2950 fl.l_start =
1073741824;
2952 fl.l_type = F_WRLCK;
2953 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2955 printf(" Write-locking
510 byte from
1073741826");
2956 fl.l_start =
1073741826;
2958 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2960 printf(" Unlocking
2 byte from
1073741824");
2961 fl.l_start =
1073741824;
2963 fl.l_type = F_UNLCK;
2964 if (
0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
2971 * Test if permissions of freshly created directories allow entries
2972 * below them. This was a problem with OpenOffice.org and gcompris.
2973 * Mounting with option 'sync' seem to solve this problem while
2974 * slowing down file operations.
2976 int test_subdirectory_creation(void) {
2978 char *path = strdup("test");
2981 printf("info: testing subdirectory creation\n");
2982 for (level =
0; level
< LEVELS; level++) {
2983 char *newpath = NULL;
2984 if (-
1 == mkdir(path,
0777)) {
2985 printf(" error: Unable to create directory '%s': %s\n",
2986 path, strerror(errno));
2989 asprintf(&newpath, "%s/%s", path, "test");
2997 * Test if symlinks can be created. This was a problem detected with
3000 int test_symlinks(void) {
3001 printf("info: testing symlink creation\n");
3003 if (-
1 == symlink("file", "symlink"))
3004 printf(" error: Unable to create symlink\n");
3008 int main(int argc, char **argv) {
3009 printf("Testing POSIX/Unix sematics on file system\n");
3011 test_subdirectory_creation();
3014 #endif /* TEST_SQLITE */
3015 test_gcompris_locking();
3020 <p>When everything is working, it should print something like
3024 Testing POSIX/Unix sematics on file system
3025 info: testing symlink creation
3026 info: testing subdirectory creation
3028 info: testing fcntl locking
3029 Read-locking
1 byte from
1073741824
3030 Read-locking
510 byte from
1073741826
3031 Unlocking
1 byte from
1073741824
3032 Write-locking
1 byte from
1073741824
3033 Write-locking
510 byte from
1073741826
3034 Unlocking
2 byte from
1073741824
3037 <p>I do not remember the exact details of the problems we saw, but one
3038 of them was with locking, where if I remember correctly, POSIX allow a
3039 read-only lock to be upgraded to a read-write lock without unlocking
3040 the read-only lock (while Windows do not). Another was a bug in the
3041 CIFS/SMB client implementation in the Linux kernel where directory
3042 meta information would be wrong for a fraction of a second, making
3043 OpenOffice.org fail to create its deep directory tree because it was
3044 not allowed to create files in its freshly created directory.
</p>
3046 <p>Anyway, here is a nice tool for your tool box, might you never need
3049 <p>Update
2010-
08-
27: Michael Gebetsroither report that he found the
3050 script so useful that he created a GIT repository and stored it in
3051 <a href=
"http://github.com/gebi/fs-test">http://github.com/gebi/fs-test
</a>.
</p>
3057 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3062 <div class=
"padding"></div>
3066 <a href=
"http://people.skolelinux.org/pere/blog/No_hardcoded_config_on_Debian_Edu_clients.html">No hardcoded config on Debian Edu clients
</a>
3072 <p>As reported earlier, the last few days I have looked at how Debian
3073 Edu clients are configured, and tried to get rid of all hardcoded
3074 configuration settings on the clients. I believe the work to be
3075 mostly done, and the clients seem to work just fine with dynamically
3076 generated configuration.
</p>
3078 <p>What is the point, you might ask? The point is to allow a Debian
3079 Edu desktop to integrate into an existing network infrastructure
3080 without any manual configuration.
</p>
3082 <p>This is what happens when installing a Debian Edu client here at
3083 the University of Oslo using PXE. With the PXE installation, I am
3084 asked for language (Norwegian Bokmål), locality (Norway) and keyboard
3085 layout (no-latin1), Debian Edu profile (Roaming Workstation), if I
3086 accept to reformat the hard drive (yes), if I want to submit info to
3087 popcon.debian.org (no) and root password (secret). After answering
3088 these questions, the installer goes ahead and does its thing, and
3089 after around
50 minutes it is done. I press enter to finish the
3090 installation, and the machine reboots into KDE. When the machine is
3091 ready and kdm asks for login information, I enter my university
3092 username and password, am told by kdm that a local home directory has
3093 been created and that I must log in again, and finally log in with the
3094 same username and password to the KDE
4.4 desktop. At no point during
3095 this process did it ask for university specific settings, and all the
3096 required configuration was dynamically detected using information
3097 fetched via DHCP and DNS. The roaming workstation is now ready for
3100 <p>How was this done, you might wonder? First of all, here is the
3101 list of things that need to be configured on the client to get it
3102 working properly out of the box:
</p>
3105 <li>IP address/netmask and DNS server.
</li>
3106 <li>Web proxy URL.
</li>
3107 <li>LDAP server for NSS directory information (user, group, etc).
</li>
3108 <li>Kerberos server for PAM password checking.
</li>
3109 <li>SMB mount point to access the network home directory. (*)
</li>
3110 <li>Central syslog server to send syslog messages to. (*)
</li>
3111 <li>Sitesummary collector URL to submit info to central server. (*)
</li>
3114 <p>(Hm, did I forget anything? Let me knew if I did.)
</p>
3116 <p>The points marked (*) are not required to be able to use the
3117 machine, but needed to provide central storage and allowing system
3118 administrators to track their machines. Since yesterday, everything
3119 but the sitesummary collector URL is dynamically discovered at boot
3120 and installation time in the svn version of Debian Edu.
</p>
3122 <p>The IP and DNS setup is fetched during boot using DHCP as usual.
3123 When a DHCP update arrives, the proxy setup is updated by looking for
3124 http://wpat/wpad.dat and using the content of this WPAD file to
3125 configure the http and ftp proxy in /etc/environment and
3126 /etc/apt/apt.conf. I decided to update the proxy setup using a DHCP
3127 hook to ensure that the client stops using the Debian Edu proxy when
3128 it is moved outside the Debian Edu network, and instead uses any local
3129 proxy present on the new network when it moves around.
</p>
3131 <p>The DNS names of the LDAP, Kerberos and syslog server and related
3132 configuration are generated using DNS information at boot. First the
3133 installer looks for a host named ldap in the current DNS domain. If
3134 not found, it looks for _ldap._tcp SRV records in DNS instead. If an
3135 LDAP server is found, its root DSE entry is requested and the
3136 attributes namingContexts and defaultNamingContext are used to
3137 determine which LDAP base to use for NSS. If there are several
3138 namingContexts attibutes and the defaultNamingContext is present, that
3139 LDAP subtree is used as the base. If defaultNamingContext is missing,
3140 the subtrees listed as namingContexts are searched in sequence for any
3141 object with class posixAccount or posixGroup, and the first one with
3142 such an object is used as the LDAP base. For Kerberos, a similar
3143 search is done by first looking for a host named kerberos, and then
3144 for the _kerberos._tcp SRV record. I've been unable to find a way to
3145 look up the Kerberos realm, so for this the upper case string of the
3146 current DNS domain is used.
</p>
3148 <p>For the syslog server, the hosts syslog and loghost are searched
3149 for, and the _syslog._udp SRV record is consulted if no such host is
3150 found. This algorithm works for both Debian Edu and the University of
3151 Oslo. A similar strategy would work for locating the sitesummary
3152 server, but have not been implemented yet. I decided to fetch and
3153 save these settings during installation, to make sure moving to a
3154 different network does not change the set of users being allowed to
3155 log in nor the passwords required to log in. Usernames and passwords
3156 will be cached by sssd when the user logs in on the Debian Edu
3157 network, and will not change as the laptop move around. For a
3158 non-roaming machine, there is no caching, but given that it is
3159 supposed to stay in place it should not matter much. Perhaps we
3160 should switch those to use sssd too?
</p>
3162 <p>The user's SMB mount point for the network home directory is
3163 located when the user logs in for the first time. The LDAP server is
3164 consulted to look for the user's LDAP object and the sambaHomePath
3165 attribute is used if found. If it isn't found, the home directory
3166 path fetched from NSS is used instead. Assuming the path is of the
3167 form /site/server/directory/username, the second part is looked up in
3168 DNS and used to generate a SMB URL of the form
3169 smb://server.domain/username. This algorithm works for both Debian
3170 edu and the University of Oslo. Perhaps there are better attributes
3171 to use or a better algorithm that works for more sites, but this will
3174 <p>This work should make it easier to integrate the Debian Edu clients
3175 into any LDAP/Kerberos infrastructure, and make the current setup even
3176 more flexible than before. I suspect it will also work for thin
3177 client servers, allowing one to easily set up LTSP and hook it into a
3178 existing network infrastructure, but I have not had time to test this
3181 <p>If you want to help out with implementing these things for Debian
3182 Edu, please contact us on debian-edu@lists.debian.org.
</p>
3184 <p>Update
2010-
08-
09: Simon Farnsworth gave me a heads-up on how to
3185 detect Kerberos realm from DNS, by looking for _kerberos TXT entries
3186 before falling back to the upper case DNS domain name. Will have to
3187 implement it for Debian Edu. :)
</p>
3193 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3198 <div class=
"padding"></div>
3202 <a href=
"http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">Broken umask handling with sshfs
</a>
3208 <p>My file system sematics program
3209 <a href=
"http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">presented
3210 a few days ago
</a> is very useful to verify that a file system can
3211 work as a unix home directory,and today I had to extend it a bit. I'm
3212 looking into alternatives for home directory access here at the
3213 University of Oslo, and one of the options is sshfs. My friend
3214 Finn-Arne mentioned a while back that they had used sshfs with Debian
3215 Edu, but stopped because of problems. I asked today what the problems
3216 where, and he mentioned that sshfs failed to handle umask properly.
3217 Trying to detect the problem I wrote this addition to my fs testing
3221 mode_t touch_get_mode(const char *name, mode_t mode) {
3223 int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE, mode);
3226 struct stat statbuf;
3227 if (-
1 != fstat(fd, &statbuf)) {
3228 retval = statbuf.st_mode &
0x1ff;
3235 /* Try to detect problem discovered using sshfs */
3236 int test_umask(void) {
3237 printf("info: testing umask effect on file creation\n");
3239 mode_t orig_umask = umask(
000);
3241 if (
0666 != (newmode = touch_get_mode("foobar",
0666))) {
3242 printf(" error: Wrong file mode %o when creating using mode
666 and umask
000\n",
3246 if (
0660 != (newmode = touch_get_mode("foobar",
0666))) {
3247 printf(" error: Wrong file mode %o when creating using mode
666 and umask
007\n",
3255 int main(int argc, char **argv) {
3262 <p>Sure enough. On NFS to a netapp, I get this result:
</p>
3265 Testing POSIX/Unix sematics on file system
3266 info: testing symlink creation
3267 info: testing subdirectory creation
3268 info: testing fcntl locking
3269 Read-locking
1 byte from
1073741824
3270 Read-locking
510 byte from
1073741826
3271 Unlocking
1 byte from
1073741824
3272 Write-locking
1 byte from
1073741824
3273 Write-locking
510 byte from
1073741826
3274 Unlocking
2 byte from
1073741824
3275 info: testing umask effect on file creation
3278 <p>When mounting the same directory using sshfs, I get this
3282 Testing POSIX/Unix sematics on file system
3283 info: testing symlink creation
3284 info: testing subdirectory creation
3285 info: testing fcntl locking
3286 Read-locking
1 byte from
1073741824
3287 Read-locking
510 byte from
1073741826
3288 Unlocking
1 byte from
1073741824
3289 Write-locking
1 byte from
1073741824
3290 Write-locking
510 byte from
1073741826
3291 Unlocking
2 byte from
1073741824
3292 info: testing umask effect on file creation
3293 error: Wrong file mode
644 when creating using mode
666 and umask
000
3294 error: Wrong file mode
640 when creating using mode
666 and umask
007
3297 <p>So, I can conclude that sshfs is better than smb to a Netapp or a
3298 Windows server, but not good enough to be used as a home
3301 <p>Update
2010-
08-
26: Reported the issue in
3302 <a href=
"http://bugs.debian.org/594498">BTS report #
594498</a></p>
3304 <p>Update
2010-
08-
27: Michael Gebetsroither report that he found the
3305 script so useful that he created a GIT repository and stored it in
3306 <a href=
"http://github.com/gebi/fs-test">http://github.com/gebi/fs-test
</a>.
</p>
3312 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3317 <div class=
"padding"></div>
3321 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_i_Osloskolen.html">Skolelinux i Osloskolen
</a>
3327 <p>Denne høsten skal endelig alle Osloskolene få mulighet til å bruke
3328 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>. Ny IT-løsning
3329 har vært rullet ut i noen måneder nå, og så vidt jeg fikk vite før
3330 sommeren skulle alle skoler ha nytt opplegg på plass før oppstart nå i
3331 høst. På alle skolene skal en kunne velge ved installasjon om en skal
3332 ha Windows eller Skolelinux på maskinene, og en kan i tillegg
3333 PXE-boote maskinene over nett som tynne klienter eller diskløse
3334 arbeidsstasjoner. Jeg er spent på hvor mange skoler som velger å ta i
3335 bruk Skolelinux, og gleder meg til å se hvordan dette utvikler seg.
3336 Løsningen leveres av
3337 <a href=
"http://www.logica.no/">Logica
</a> med
3338 <a href=
"http://www.slxdrift.no/">Skolelinux Drift AS
</a> som
3339 underleverandør, og jeg har vært involvert i utviklingen av løsningen
3340 via Skolelinux Drift AS siden prosjektet starter. Jeg synes det er
3341 fantastisk at Skolelinux er kommet så langt siden vi startet i
2001 at
3342 alle elevene i Osloskolene nå skal få mulighet til å bruke
3343 løsningen. Jeg håper de vil sette pris på alle de
3344 <a href=
"http://www.skolelinux.no/linux-signpost/">fantastiske
3345 brukerprogrammene
</a> som er tilgjengelig i Skolelinux.
</p>
3351 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
3356 <div class=
"padding"></div>
3360 <a href=
"http://people.skolelinux.org/pere/blog/Broken_hard_link_handling_with_sshfs.html">Broken hard link handling with sshfs
</a>
3366 <p>Just got an email from Tobias Gruetzmacher as a followup on my
3367 <a href=
"http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">previous
3368 post about sshfs
</a>. He reported another problem with sshfs. It
3369 fail to handle hard links properly. A simple way to spot this is to
3370 look at the . and .. entries in the directory tree. These should have
3371 a link count
>1, but on sshfs the count is
1. I just tested to see
3372 what happen when trying to hardlink, and this fail as well:
</p>
3376 ln: creating hard link `bar' =
> `foo': Function not implemented
3380 <p>I have not yet found time to implement a test for this in my file
3381 system test code, but believe having working hard links is useful to
3382 avoid surprised unix programs. Not as useful as working file locking
3383 and symlinks, which are required to get a working desktop, but useful
3384 nevertheless. :)
</p>
3386 <p>The latest version of the file system test code is available via
3388 <a href=
"http://github.com/gebi/fs-test">http://github.com/gebi/fs-test
</a></p>
3394 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3399 <div class=
"padding"></div>
3403 <a href=
"http://people.skolelinux.org/pere/blog/Some_notes_on_Flash_in_Debian_and_Debian_Edu.html">Some notes on Flash in Debian and Debian Edu
</a>
3409 <p>In the
<a href=
"http://popcon.debian.org/unknown/by_vote">Debian
3410 popularity-contest numbers
</a>, the adobe-flashplugin package the
3411 second most popular used package that is missing in Debian. The sixth
3412 most popular is flashplayer-mozilla. This is a clear indication that
3413 working flash is important for Debian users. Around
10 percent of the
3414 users submitting data to popcon.debian.org have this package
3417 <p>In the report written by Lars Risan in August
2008
3418 («
<a href=
"http://wiki.skolelinux.no/Dokumentasjon/Rapporter?action=AttachFile&do=view&target=Skolelinux_i_bruk_rapport_1.0.pdf">Skolelinux
3419 i bruk – Rapport for Hurum kommune, Universitetet i Agder og
3420 stiftelsen SLX Debian Labs
</a>»), one of the most important problems
3421 schools experienced with
<a href=
"http://www.skolelinux.org/">Debian
3422 Edu/Skolelinux
</a> was the lack of working Flash. A lot of educational
3423 web sites require Flash to work, and lacking working Flash support in
3424 the web browser and the problems with installing it was perceived as a
3425 good reason to stay with Windows.
</p>
3427 <p>I once saw a funny and sad comment in a web forum, where Linux was
3428 said to be the retarded cousin that did not really understand
3429 everything you told him but could work fairly well. This was a
3430 comment regarding the problems Linux have with proprietary formats and
3431 non-standard web pages, and is sad because it exposes a fairly common
3432 understanding of whose fault it is if web pages that only work in for
3433 example Internet Explorer
6 fail to work on Firefox, and funny because
3434 it explain very well how annoying it is for users when Linux
3435 distributions do not work with the documents they receive or the web
3436 pages they want to visit.
</p>
3438 <p>This is part of the reason why I believe it is important for Debian
3439 and Debian Edu to have a well working Flash implementation in the
3440 distribution, to get at least popular sites as Youtube and Google
3441 Video to working out of the box. For Squeeze, Debian have the chance
3442 to include the latest version of Gnash that will make this happen, as
3443 the new release
0.8.8 was published a few weeks ago and is resting in
3444 unstable. The new version work with more sites that version
0.8.7.
3445 The Gnash maintainers have asked for a freeze exception, but the
3446 release team have not had time to reply to it yet. I hope they agree
3447 with me that Flash is important for the Debian desktop users, and thus
3448 accept the new package into Squeeze.
</p>
3454 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/video">video
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
3459 <div class=
"padding"></div>
3463 <a href=
"http://people.skolelinux.org/pere/blog/Software_updates_2010_10_24.html">Software updates
2010-
10-
24</a>
3469 <p>Some updates.
</p>
3471 <p>My
<a href=
"http://pledgebank.com/gnash-avm2">gnash pledge
</a> to
3472 raise money for the project is going well. The lower limit of
10
3473 signers was reached in
24 hours, and so far
13 people have signed it.
3474 More signers and more funding is most welcome, and I am really curious
3475 how far we can get before the time limit of December
24 is reached.
3478 <p>On the #gnash IRC channel on irc.freenode.net, I was just tipped
3479 about what appear to be a great code coverage tool capable of
3480 generating code coverage stats without any changes to the source code.
3482 <a href=
"http://simonkagstrom.github.com/kcov/index.html">kcov
</a>,
3483 and can be used using
<tt>kcov
<directory
> <binary
></tt>.
3484 It is missing in Debian, but the git source built just fine in Squeeze
3485 after I installed libelf-dev, libdwarf-dev, pkg-config and
3486 libglib2.0-dev. Failed to build in Lenny, but suspect that is
3487 solvable. I hope kcov make it into Debian soon.
</p>
3489 <p>Finally found time to wrap up the release notes for
<a
3490 href=
"http://lists.debian.org/debian-edu-announce/2010/10/msg00002.html">a
3491 new alpha release of Debian Edu
</a>, and just published the second
3492 alpha test release of the Squeeze based Debian Edu /
3493 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>
3494 release. Give it a try if you need a complete linux solution for your
3495 school, including central infrastructure server, workstations, thin
3496 client servers and diskless workstations. A nice touch added
3497 yesterday is RDP support on the thin client servers, for windows
3498 clients to get a Linux desktop on request.
</p>
3504 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia
</a>.
3509 <div class=
"padding"></div>
3513 <a href=
"http://people.skolelinux.org/pere/blog/Making_room_on_the_Debian_Edu_Sqeeze_DVD.html">Making room on the Debian Edu/Sqeeze DVD
</a>
3519 <p>Prioritising packages for the Debian Edu /
3520 <a href=
"http://www.skolelinux.org/">Skolelinux
</a> DVD, which is
3521 supposed provide a school with all the services and user applications
3522 needed on the pupils computer network has always been hard. Even
3523 schools without Internet connections should be able to get Debian Edu
3524 working using this DVD.
</p>
3526 <p>The job became a lot harder when apt and aptitude started
3527 installing recommended packages by default. We want the same set of
3528 packages to be installed when using the DVD and the netinst CD, and
3529 that means all recommended packages need to be on the DVD. I created
3530 a patch for debian-cd in
<a href=
"http://bugs.debian.org/601203">BTS
3531 report #
601203</a> to do this, and since this change was applied to
3532 the Debian Edu DVD build, we have been seriously short on space.
</p>
3534 <p>A few days ago we decided to drop blender, wxmaxima and kicad from
3535 the default installation to save space on the DVD, believing that
3536 those needing these applications are few and can get them from the
3539 <p>Yesterday, I had a look what source packages to see which packages
3540 were using most space. A few large packages are well know;
3541 openoffice.org, openclipart and fluid-soundfont. But I also
3542 discovered that lilypond used
106 MiB and fglrx-driver used
53 MiB.
3543 The lilypond package is pulled in as a dependency for rosegarden, and
3544 when looking a bit closer I discovered that
99 MiB of the
106 MiB were
3545 the documentation package, which is recommended by the binary package.
3546 I decided to drop this documentation package from our DVD, as most of
3547 our users will use the GUI front-ends and do not need the lilypond
3548 documentation. Similarly, I dropped the non-free fglrx-driver package
3549 which might be installed by d-i when its hardware is detected, as the
3550 free X driver should work.
</p>
3552 <p>With this change, we finally got space for the LXDE and Gnome
3553 desktop packages as well as the language specific packages making the
3554 DVD more useful again.
</p>
3560 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3565 <div class=
"padding"></div>
3569 <a href=
"http://people.skolelinux.org/pere/blog/Gnash_buildbot_slave_and_Debian_kfreebsd.html">Gnash buildbot slave and Debian kfreebsd
</a>
3576 <a href=
"http://www.listware.net/201011/gnash-dev/67431-gnash-dev-buildbot-looking-for-slaves.html">the
3577 call from the Gnash project
</a> for
3578 <a href=
"http://www.gnashdev.org:8010">buildbot
</a> slaves to test the
3579 current source, I have set up a virtual KVM machine on the Debian
3580 Edu/Skolelinux virtualization host to test the git source on
3581 Debian/Squeeze. I hope this can help the developers in getting new
3582 releases out more often.
</p>
3584 <p>As the developers want less main-stream build platforms tested to,
3585 I have considered setting up a
<a
3586 href=
"http://www.debian.org/ports/kfreebsd-gnu/">Debian/kfreebsd
</a>
3587 machine as well. I have also considered using the kfreebsd
3588 architecture in Debian as a file server in NUUG to get access to the
5
3589 TB zfs volume we currently use to store DV video. Because of this, I
3590 finally got around to do a test installation of Debian/Squeeze with
3591 kfreebsd. Installation went fairly smooth, thought I noticed some
3592 visual glitches in the cdebconf dialogs (black cursor left on the
3593 screen at random locations). Have not gotten very far with the
3594 testing. Noticed cfdisk did not work, but fdisk did so it was not a
3595 fatal problem. Have to spend some more time on it to see if it is
3596 useful as a file server for NUUG. Will try to find time to set up a
3597 gnash buildbot slave on the Debian Edu/Skolelinux this weekend.
</p>
3603 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
3608 <div class=
"padding"></div>
3612 <a href=
"http://people.skolelinux.org/pere/blog/Lenny__Squeeze_upgrades__apt_vs_aptitude_with_the_Gnome_and_KDE_desktop.html">Lenny-
>Squeeze upgrades, apt vs aptitude with the Gnome and KDE desktop
</a>
3618 <p>I'm still running upgrade testing of the
3619 <a href=
"http://people.skolelinux.org/~pere/debian-upgrade-testing/">Lenny
3620 Gnome and KDE Desktop
</a>, but have not had time to spend on reporting the
3621 status. Here is a short update based on a test I ran
20101118.
</p>
3623 <p>I still do not know what a correct migration should look like, so I
3624 report any differences between apt and aptitude and hope someone else
3625 can see if anything should be changed.
</p>
3627 <p>This is for Gnome:
</p>
3629 <p>Installed using apt-get, missing with aptitude
</p>
3632 apache2.2-bin aptdaemon at-spi baobab binfmt-support
3633 browser-plugin-gnash cheese-common cli-common cpp-
4.3 cups-pk-helper
3634 dmz-cursor-theme empathy empathy-common finger
3635 freedesktop-sound-theme freeglut3 gconf-defaults-service gdm-themes
3636 gedit-plugins geoclue geoclue-hostip geoclue-localnet geoclue-manual
3637 geoclue-yahoo gnash gnash-common gnome gnome-backgrounds
3638 gnome-cards-data gnome-codec-install gnome-core
3639 gnome-desktop-environment gnome-disk-utility gnome-screenshot
3640 gnome-search-tool gnome-session-canberra gnome-spell
3641 gnome-system-log gnome-themes-extras gnome-themes-more
3642 gnome-user-share gs-common gstreamer0.10-fluendo-mp3
3643 gstreamer0.10-tools gtk2-engines gtk2-engines-pixbuf
3644 gtk2-engines-smooth hal-info hamster-applet libapache2-mod-dnssd
3645 libapr1 libaprutil1 libaprutil1-dbd-sqlite3 libaprutil1-ldap
3646 libart2.0-cil libatspi1.0-
0 libboost-date-time1.42
.0
3647 libboost-python1.42
.0 libboost-thread1.42
.0 libchamplain-
0.4-
0
3648 libchamplain-gtk-
0.4-
0 libcheese-gtk18 libclutter-gtk-
0.10-
0
3649 libcryptui0 libcupsys2 libdiscid0 libeel2-data libelf1 libepc-
1.0-
2
3650 libepc-common libepc-ui-
1.0-
2 libfreerdp-plugins-standard
3651 libfreerdp0 libgail-common libgconf2.0-cil libgdata-common libgdata7
3652 libgdl-
1-common libgdu-gtk0 libgee2 libgeoclue0 libgexiv2-
0 libgif4
3653 libglade2.0-cil libglib2.0-cil libgmime2.4-cil libgnome-vfs2.0-cil
3654 libgnome2.24-cil libgnomepanel2.24-cil libgnomeprint2.2-data
3655 libgnomeprintui2.2-common libgnomevfs2-bin libgpod-common libgpod4
3656 libgtk2.0-cil libgtkglext1 libgtksourceview-common
3657 libgtksourceview2.0-common libmono-addins-gui0.2-cil
3658 libmono-addins0.2-cil libmono-cairo2.0-cil libmono-corlib2.0-cil
3659 libmono-i18n-west2.0-cil libmono-posix2.0-cil
3660 libmono-security2.0-cil libmono-sharpzip2.84-cil
3661 libmono-system2.0-cil libmtp8 libmusicbrainz3-
6
3662 libndesk-dbus-glib1.0-cil libndesk-dbus1.0-cil libopal3.6
.8
3663 libpolkit-gtk-
1-
0 libpt-
1.10.10-plugins-alsa
3664 libpt-
1.10.10-plugins-v4l libpt2.6
.7 libpython2.6 librpm1 librpmio1
3665 libsdl1.2debian libservlet2.4-java libsrtp0 libssh-
4
3666 libtelepathy-farsight0 libtelepathy-glib0 libtidy-
0.99-
0
3667 libxalan2-java libxerces2-java media-player-info mesa-utils
3668 mono-
2.0-gac mono-gac mono-runtime nautilus-sendto
3669 nautilus-sendto-empathy openoffice.org-writer2latex
3670 openssl-blacklist p7zip p7zip-full pkg-config python-
4suite-xml
3671 python-aptdaemon python-aptdaemon-gtk python-axiom
3672 python-beautifulsoup python-bugbuddy python-clientform
3673 python-coherence python-configobj python-crypto python-cupshelpers
3674 python-cupsutils python-eggtrayicon python-elementtree
3675 python-epsilon python-evolution python-feedparser python-gdata
3676 python-gdbm python-gst0.10 python-gtkglext1 python-gtkmozembed
3677 python-gtksourceview2 python-httplib2 python-louie python-mako
3678 python-markupsafe python-mechanize python-nevow python-notify
3679 python-opengl python-openssl python-pam python-pkg-resources
3680 python-pyasn1 python-pysqlite2 python-rdflib python-serial
3681 python-tagpy python-twisted-bin python-twisted-conch
3682 python-twisted-core python-twisted-web python-utidylib python-webkit
3683 python-xdg python-zope.interface remmina remmina-plugin-data
3684 remmina-plugin-rdp remmina-plugin-vnc rhythmbox-plugin-cdrecorder
3685 rhythmbox-plugins rpm-common rpm2cpio seahorse-plugins shotwell
3686 software-center svgalibg1 system-config-printer-udev
3687 telepathy-gabble telepathy-mission-control-
5 telepathy-salut tomboy
3688 totem totem-coherence totem-mozilla totem-plugins
3689 transmission-common xdg-user-dirs xdg-user-dirs-gtk xserver-xephyr
3693 Installed using apt-get, removed with aptitude
3696 arj bluez-utils cheese dhcdbd djvulibre-desktop ekiga eog
3697 epiphany-extensions epiphany-gecko evolution-exchange
3698 fast-user-switch-applet file-roller gcalctool gconf-editor gdm gedit
3699 gedit-common gnome-app-install gnome-games gnome-games-data
3700 gnome-nettool gnome-system-tools gnome-themes gnome-utils
3701 gnome-vfs-obexftp gnome-volume-manager gnuchess gucharmap
3702 guile-
1.8-libs hal libavahi-compat-libdnssd1 libavahi-core5
3703 libavahi-ui0 libbind9-
50 libbluetooth2 libcamel1.2-
11 libcdio7
3704 libcucul0 libcurl3 libdirectfb-
1.0-
0 libdmx1 libdvdread3
3705 libedata-cal1.2-
6 libedataserver1.2-
9 libeel2-
2.20 libepc-
1.0-
1
3706 libepc-ui-
1.0-
1 libexchange-storage1.2-
3 libfaad0 libgadu3
3707 libgalago3 libgd2-noxpm libgda3-
3 libgda3-common libggz2 libggzcore9
3708 libggzmod4 libgksu1.2-
0 libgksuui1.0-
1 libgmyth0 libgnome-desktop-
2
3709 libgnome-pilot2 libgnomecups1.0-
1 libgnomeprint2.2-
0
3710 libgnomeprintui2.2-
0 libgpod3 libgraphviz4 libgtk-vnc-
1.0-
0
3711 libgtkhtml2-
0 libgtksourceview1.0-
0 libgtksourceview2.0-
0
3712 libgucharmap6 libhesiod0 libicu38 libisccc50 libisccfg50 libiw29
3713 libjaxp1.3-java-gcj libkpathsea4 liblircclient0 libltdl3 liblwres50
3714 libmagick++
10 libmagick10 libmalaga7 libmozjs1d libmpfr1ldbl libmtp7
3715 libmysqlclient15off libnautilus-burn4 libneon27 libnm-glib0
3716 libnm-util0 libopal-
2.2 libosp5 libparted1.8-
10 libpisock9
3717 libpisync1 libpoppler-glib3 libpoppler3 libpt-
1.10.10 libraw1394-
8
3718 libsdl1.2debian-alsa libsensors3 libsexy2 libsmbios2 libsoup2.2-
8
3719 libspeexdsp1 libssh2-
1 libsuitesparse-
3.1.0 libsvga1
3720 libswfdec-
0.6-
90 libtalloc1 libtotem-plparser10 libtrackerclient0
3721 libvoikko1 libxalan2-java-gcj libxerces2-java-gcj libxklavier12
3722 libxtrap6 libxxf86misc1 libzephyr3 mysql-common rhythmbox seahorse
3723 sound-juicer swfdec-gnome system-config-printer totem-common
3724 totem-gstreamer transmission-gtk vinagre vino w3c-dtd-xhtml wodim
3727 <p>Installed using aptitude, missing with apt-get
</p>
3730 gstreamer0.10-gnomevfs
3733 <p>Installed using aptitude, removed with apt-get
</p>
3739 <p>This is for KDE:
</p>
3741 <p>Installed using apt-get, missing with aptitude
</p>
3744 autopoint bomber bovo cantor cantor-backend-kalgebra cpp-
4.3 dcoprss
3745 edict espeak espeak-data eyesapplet fifteenapplet finger gettext
3746 ghostscript-x git gnome-audio gnugo granatier gs-common
3747 gstreamer0.10-pulseaudio indi kaddressbook-plugins kalgebra
3748 kalzium-data kanjidic kapman kate-plugins kblocks kbreakout kbstate
3749 kde-icons-mono kdeaccessibility kdeaddons-kfile-plugins
3750 kdeadmin-kfile-plugins kdeartwork-misc kdeartwork-theme-window
3751 kdeedu kdeedu-data kdeedu-kvtml-data kdegames kdegames-card-data
3752 kdegames-mahjongg-data kdegraphics-kfile-plugins kdelirc
3753 kdemultimedia-kfile-plugins kdenetwork-kfile-plugins
3754 kdepim-kfile-plugins kdepim-kio-plugins kdessh kdetoys kdewebdev
3755 kdiamond kdnssd kfilereplace kfourinline kgeography-data kigo
3756 killbots kiriki klettres-data kmoon kmrml knewsticker-scripts
3757 kollision kpf krosspython ksirk ksmserver ksquares kstars-data
3758 ksudoku kubrick kweather libasound2-plugins libboost-python1.42
.0
3759 libcfitsio3 libconvert-binhex-perl libcrypt-ssleay-perl libdb4.6++
3760 libdjvulibre-text libdotconf1.0 liberror-perl libespeak1
3761 libfinance-quote-perl libgail-common libgsl0ldbl libhtml-parser-perl
3762 libhtml-tableextract-perl libhtml-tagset-perl libhtml-tree-perl
3763 libio-stringy-perl libkdeedu4 libkdegames5 libkiten4 libkpathsea5
3764 libkrossui4 libmailtools-perl libmime-tools-perl
3765 libnews-nntpclient-perl libopenbabel3 libportaudio2 libpulse-browse0
3766 libservlet2.4-java libspeechd2 libtiff-tools libtimedate-perl
3767 libunistring0 liburi-perl libwww-perl libxalan2-java libxerces2-java
3768 lirc luatex marble networkstatus noatun-plugins
3769 openoffice.org-writer2latex palapeli palapeli-data parley
3770 parley-data poster psutils pulseaudio pulseaudio-esound-compat
3771 pulseaudio-module-x11 pulseaudio-utils quanta-data rocs rsync
3772 speech-dispatcher step svgalibg1 texlive-binaries texlive-luatex
3776 <p>Installed using apt-get, removed with aptitude
</p>
3779 amor artsbuilder atlantik atlantikdesigner blinken bluez-utils cvs
3780 dhcdbd djvulibre-desktop imlib-base imlib11 kalzium kanagram kandy
3781 kasteroids katomic kbackgammon kbattleship kblackbox kbounce kbruch
3782 kcron kdat kdemultimedia-kappfinder-data kdeprint kdict kdvi kedit
3783 keduca kenolaba kfax kfaxview kfouleggs kgeography kghostview
3784 kgoldrunner khangman khexedit kiconedit kig kimagemapeditor
3785 kitchensync kiten kjumpingcube klatin klettres klickety klines
3786 klinkstatus kmag kmahjongg kmailcvt kmenuedit kmid kmilo kmines
3787 kmousetool kmouth kmplot knetwalk kodo kolf kommander konquest kooka
3788 kpager kpat kpdf kpercentage kpilot kpoker kpovmodeler krec
3789 kregexpeditor kreversi ksame ksayit kshisen ksig ksim ksirc ksirtet
3790 ksmiletris ksnake ksokoban kspaceduel kstars ksvg ksysv kteatime
3791 ktip ktnef ktouch ktron kttsd ktuberling kturtle ktux kuickshow
3792 kverbos kview kviewshell kvoctrain kwifimanager kwin kwin4 kwordquiz
3793 kworldclock kxsldbg libakode2 libarts1-akode libarts1-audiofile
3794 libarts1-mpeglib libarts1-xine libavahi-compat-libdnssd1
3795 libavahi-core5 libavc1394-
0 libbind9-
50 libbluetooth2
3796 libboost-python1.34
.1 libcucul0 libcurl3 libcvsservice0
3797 libdirectfb-
1.0-
0 libdjvulibre21 libdvdread3 libfaad0 libfreebob0
3798 libgd2-noxpm libgraphviz4 libgsmme1c2a libgtkhtml2-
0 libicu38
3799 libiec61883-
0 libindex0 libisccc50 libisccfg50 libiw29
3800 libjaxp1.3-java-gcj libk3b3 libkcal2b libkcddb1 libkdeedu3
3801 libkdegames1 libkdepim1a libkgantt0 libkleopatra1 libkmime2
3802 libkpathsea4 libkpimexchange1 libkpimidentities1 libkscan1
3803 libksieve0 libktnef1 liblockdev1 libltdl3 liblwres50 libmagick10
3804 libmimelib1c2a libmodplug0c2 libmozjs1d libmpcdec3 libmpfr1ldbl
3805 libneon27 libnm-util0 libopensync0 libpisock9 libpoppler-glib3
3806 libpoppler-qt2 libpoppler3 libraw1394-
8 librss1 libsensors3
3807 libsmbios2 libssh2-
1 libsuitesparse-
3.1.0 libswfdec-
0.6-
90
3808 libtalloc1 libxalan2-java-gcj libxerces2-java-gcj libxtrap6 lskat
3809 mpeglib network-manager-kde noatun pmount tex-common texlive-base
3810 texlive-common texlive-doc-base texlive-fonts-recommended tidy
3811 ttf-dustin ttf-kochi-gothic ttf-sjfonts
3814 <p>Installed using aptitude, missing with apt-get
</p>
3817 dolphin kde-core kde-plasma-desktop kde-standard kde-window-manager
3818 kdeartwork kdebase kdebase-apps kdebase-workspace
3819 kdebase-workspace-bin kdebase-workspace-data kdeutils kscreensaver
3820 kscreensaver-xsavers libgle3 libkonq5 libkonq5-templates libnetpbm10
3821 netpbm plasma-widget-folderview plasma-widget-networkmanagement
3822 xscreensaver-data-extra xscreensaver-gl xscreensaver-gl-extra
3823 xscreensaver-screensaver-bsod
3826 <p>Installed using aptitude, removed with apt-get
</p>
3829 kdebase-bin konq-plugins konqueror
3836 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
3841 <div class=
"padding"></div>
3845 <a href=
"http://people.skolelinux.org/pere/blog/Migrating_Xen_virtual_machines_using_LVM_to_KVM_using_disk_images.html">Migrating Xen virtual machines using LVM to KVM using disk images
</a>
3851 <p>Most of the computers in use by the
3852 <a href=
"http://www.skolelinux.org/">Debian Edu/Skolelinux project
</a>
3853 are virtual machines. And they have been Xen machines running on a
3854 fairly old IBM eserver xseries
345 machine, and we wanted to migrate
3855 them to KVM on a newer Dell PowerEdge
2950 host machine. This was a
3856 bit harder that it could have been, because we set up the Xen virtual
3857 machines to get the virtual partitions from LVM, which as far as I
3858 know is not supported by KVM. So to migrate, we had to convert
3859 several LVM logical volumes to partitions on a virtual disk file.
</p>
3862 <a href=
"http://searchnetworking.techtarget.com.au/articles/35011-Six-steps-for-migrating-Xen-virtual-machines-to-KVM">a
3863 nice recipe
</a> to do this, and wrote the following script to do the
3864 migration. It uses qemu-img from the qemu package to make the disk
3865 image, parted to partition it, losetup and kpartx to present the disk
3866 image partions as devices, and dd to copy the data. I NFS mounted the
3867 new servers storage area on the old server to do the migration.
</p>
3873 # http://searchnetworking.techtarget.com.au/articles/
35011-Six-steps-for-migrating-Xen-virtual-machines-to-KVM
3878 if [ -z "$
1" ] ; then
3879 echo "Usage: $
0 <hostname
>"
3885 if [ ! -e /dev/vg_data/$host-disk ] ; then
3886 echo "error: unable to find LVM volume for $host"
3890 # Partitions need to be a bit bigger than the LVM LVs. not sure why.
3891 disksize=$( lvs --units m | grep $host-disk | awk '{sum = sum + $
4} END { print int(sum *
1.05) }')
3892 swapsize=$( lvs --units m | grep $host-swap | awk '{sum = sum + $
4} END { print int(sum *
1.05) }')
3893 totalsize=$(( ( $disksize + $swapsize ) ))
3896 #dd if=/dev/zero of=$img bs=
1M count=$(( $disksize + $swapsize ))
3897 qemu-img create $img ${totalsize}MMaking room on the Debian Edu/Sqeeze DVD
3899 parted $img mklabel msdos
3900 parted $img mkpart primary linux-swap
0 $disksize
3901 parted $img mkpart primary ext2 $disksize $totalsize
3902 parted $img set
1 boot on
3905 losetup /dev/loop0 $img
3906 kpartx -a /dev/loop0
3908 dd if=/dev/vg_data/$host-disk of=/dev/mapper/loop0p1 bs=
1M
3909 fsck.ext3 -f /dev/mapper/loop0p1 || true
3910 mkswap /dev/mapper/loop0p2
3912 kpartx -d /dev/loop0
3913 losetup -d /dev/loop0
3916 <p>The script is perhaps so simple that it is not copyrightable, but
3917 if it is, it is licenced using GPL v2 or later at your discretion.
</p>
3919 <p>After doing this, I booted a Debian CD in rescue mode in KVM with
3920 the new disk image attached, installed grub-pc and linux-image-
686 and
3921 set up grub to boot from the disk image. After this, the KVM machines
3922 seem to work just fine.
</p>
3928 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
3933 <div class=
"padding"></div>
3937 <a href=
"http://people.skolelinux.org/pere/blog/Lenny__Squeeze_upgrades_of_the_Gnome_and_KDE_desktop__now_with_apt_get_autoremove.html">Lenny-
>Squeeze upgrades of the Gnome and KDE desktop, now with apt-get autoremove
</a>
3943 <p>Michael Biebl suggested to me on IRC, that I changed my automated
3944 upgrade testing of the
3945 <a href=
"http://people.skolelinux.org/~pere/debian-upgrade-testing/">Lenny
3946 Gnome and KDE Desktop
</a> to do
<tt>apt-get autoremove
</tt> when using apt-get.
3947 This seem like a very good idea, so I adjusted by test scripts and
3948 can now present the updated result from today:
</p>
3950 <p>This is for Gnome:
</p>
3952 <p>Installed using apt-get, missing with aptitude
</p>
3959 browser-plugin-gnash
3966 freedesktop-sound-theme
3968 gconf-defaults-service
3983 gnome-desktop-environment
3987 gnome-session-canberra
3992 gstreamer0.10-fluendo-mp3
3998 libapache2-mod-dnssd
4001 libaprutil1-dbd-sqlite3
4004 libboost-date-time1.42
.0
4005 libboost-python1.42
.0
4006 libboost-thread1.42
.0
4008 libchamplain-gtk-
0.4-
0
4010 libclutter-gtk-
0.10-
0
4017 libfreerdp-plugins-standard
4032 libgnomepanel2.24-cil
4037 libgtksourceview2.0-common
4038 libmono-addins-gui0.2-cil
4039 libmono-addins0.2-cil
4040 libmono-cairo2.0-cil
4041 libmono-corlib2.0-cil
4042 libmono-i18n-west2.0-cil
4043 libmono-posix2.0-cil
4044 libmono-security2.0-cil
4045 libmono-sharpzip2.84-cil
4046 libmono-system2.0-cil
4049 libndesk-dbus-glib1.0-cil
4050 libndesk-dbus1.0-cil
4060 libtelepathy-farsight0
4069 nautilus-sendto-empathy
4073 python-aptdaemon-gtk
4075 python-beautifulsoup
4090 python-gtksourceview2
4101 python-pkg-resources
4108 python-twisted-conch
4114 python-zope.interface
4119 rhythmbox-plugin-cdrecorder
4126 system-config-printer-udev
4128 telepathy-mission-control-
5
4141 <p>Installed using apt-get, removed with aptitude
</p>
4149 fast-user-switch-applet
4168 libgtksourceview2.0-
0
4170 libsdl1.2debian-alsa
4176 system-config-printer
4183 <p>Installed using aptitude, missing with apt-get
</p>
4186 gstreamer0.10-gnomevfs
4189 <p>Installed using aptitude, removed with apt-get
</p>
4195 <p>This is for KDE:
</p>
4197 <p>Installed using apt-get, missing with aptitude
</p>
4203 <p>Installed using apt-get, removed with aptitude
</p>
4210 <p>Installed using aptitude, missing with apt-get
</p>
4226 kdeartwork-emoticons
4228 kdeartwork-theme-icon
4232 kdebase-workspace-bin
4233 kdebase-workspace-data
4247 kscreensaver-xsavers
4262 plasma-dataengines-workspace
4264 plasma-desktopthemes-artwork
4265 plasma-runners-addons
4266 plasma-scriptengine-googlegadgets
4267 plasma-scriptengine-python
4268 plasma-scriptengine-qedje
4269 plasma-scriptengine-ruby
4270 plasma-scriptengine-webkit
4271 plasma-scriptengines
4272 plasma-wallpapers-addons
4273 plasma-widget-folderview
4274 plasma-widget-networkmanagement
4278 xscreensaver-data-extra
4280 xscreensaver-gl-extra
4281 xscreensaver-screensaver-bsod
4284 <p>Installed using aptitude, removed with apt-get
</p>
4288 google-gadgets-common
4306 libggadget-qt-
1.0-
0b
4311 libkonqsidebarplugin4a
4320 libplasma-geolocation-interface4
4322 libplasmagenericshell4
4336 libsmokeknewstuff2-
3
4337 libsmokeknewstuff3-
3
4339 libsmokektexteditor3
4347 libsmokeqtnetwork4-
3
4353 libsmokeqtuitools4-
3
4365 plasma-dataengines-addons
4366 plasma-scriptengine-superkaramba
4367 plasma-widget-lancelot
4368 plasma-widgets-addons
4369 plasma-widgets-workspace
4373 update-notifier-common
4376 <p>Running apt-get autoremove made the results using apt-get and
4377 aptitude a bit more similar, but there are still quite a lott of
4378 differences. I have no idea what packages should be installed after
4379 the upgrade, but hope those that do can have a look.
</p>
4385 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
4390 <div class=
"padding"></div>
4394 <a href=
"http://people.skolelinux.org/pere/blog/Why_isn_t_Debian_Edu_using_VLC_.html">Why isn't Debian Edu using VLC?
</a>
4400 <p>In the latest issue of Linux Journal, the readers choices were
4401 presented, and the winner among the multimedia player were VLC.
4402 Personally, I like VLC, and it is my player of choice when I first try
4403 to play a video file or stream. Only if VLC fail will I drag out
4404 gmplayer to see if it can do better. The reason is mostly the failure
4405 model and trust. When VLC fail, it normally pop up a error message
4406 reporting the problem. When mplayer fail, it normally segfault or
4407 just hangs. The latter failure mode drain my trust in the program.
<p>
4409 <p>But even if VLC is my player of choice, we have choosen to use
4410 mplayer in
<a href=
"http://www.skolelinux.org/">Debian
4411 Edu/Skolelinux
</a>. The reason is simple. We need a good browser
4412 plugin to play web videos seamlessly, and the VLC browser plugin is
4413 not very good. For example, it lack in-line control buttons, so there
4414 is no way for the user to pause the video. Also, when I
4415 <a href=
"http://wiki.debian.org/DebianEdu/BrowserMultimedia">last
4416 tested the browser plugins
</a> available in Debian, the VLC plugin
4417 failed on several video pages where mplayer based plugins worked. If
4418 the browser plugin for VLC was as good as the gecko-mediaplayer
4419 package (which uses mplayer), we would switch.
</P>
4421 <p>While VLC is a good player, its user interface is slightly
4422 annoying. The most annoying feature is its inconsistent use of
4423 keyboard shortcuts. When the player is in full screen mode, its
4424 shortcuts are different from when it is playing the video in a window.
4425 For example, space only work as pause when in full screen mode. I
4426 wish it had consisten shortcuts and that space also would work when in
4427 window mode. Another nice shortcut in gmplayer is [enter] to restart
4428 the current video. It is very nice when playing short videos from the
4429 web and want to restart it when new people arrive to have a look at
4430 what is going on.
</p>
4436 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/video">video
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
4441 <div class=
"padding"></div>
4445 <a href=
"http://people.skolelinux.org/pere/blog/Debian_Edu_development_gathering_and_General_Assembly_for_FRiSK.html">Debian Edu development gathering and General Assembly for FRiSK
</a>
4451 <p>On friday, the first Debian Edu / Skolelinux
4452 <a href=
"http://www.friprogramvareiskolen.no/Gathering/2010-12-03-05-Oslo">development
4453 gathering
</a> in a long time take place here in Oslo, Norway. I
4454 really look forward to seeing all the good people working on the
4455 Squeeze release. The gathering is open for everyone interested in
4456 learning more about Debian Edu / Skolelinux.
</p>
4458 <p>On Saturday, the Norwegian member organization taking care of
4459 organizing these development gatherings, Fri Programvare i Skolen,
4461 <a href=
"http://friprogramvareiskolen.no/Genfors/2010">General Assembly
4462 for
2010</a>. Membership is open for all, and currently there are
388
4463 people registered as members. Last year
32 members cast their vote in
4464 the memberdb based election system. I hope more people find time to
4471 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
4476 <div class=
"padding"></div>
4480 <a href=
"http://people.skolelinux.org/pere/blog/How_to_test_if_a_laptop_is_working_with_Linux.html">How to test if a laptop is working with Linux
</a>
4486 <p>The last few days I have spent at work here at the
<a
4487 href=
"http://www.uio.no/">University of Oslo
</a> testing if the new
4488 batch of computers will work with Linux. Every year for the last few
4489 years the university have organised shared bid of a few thousand
4490 computers, and this year HP won the bid. Two different desktops and
4491 five different laptops are on the list this year. We in the UNIX
4492 group want to know which one of these computers work well with RHEL
4493 and Ubuntu, the two Linux distributions we currently handle at the
4496 <p>My test method is simple, and I share it here to get feedback and
4497 perhaps inspire others to test hardware as well. To test, I PXE
4498 install the OS version of choice, and log in as my normal user and run
4499 a few applications and plug in selected pieces of hardware. When
4500 something fail, I make a note about this in the test matrix and move
4501 on. If I have some spare time I try to report the bug to the OS
4502 vendor, but as I only have the machines for a short time, I rarely
4503 have the time to do this for all the problems I find.
</p>
4505 <p>Anyway, to get to the point of this post. Here is the simple tests
4506 I perform on a new model.
</p>
4510 <li>Is PXE installation working? I'm testing with RHEL6, Ubuntu Lucid
4511 and Ubuntu Maverik at the moment. If I feel like it, I also test with
4512 RHEL5 and Debian Edu/Squeeze.
</li>
4514 <li>Is X.org working? If the graphical login screen show up after
4515 installation, X.org is working.
</li>
4517 <li>Is hardware accelerated OpenGL working? Running glxgears (in
4518 package mesa-utils on Ubuntu) and writing down the frames per second
4519 reported by the program.
</li>
4521 <li>Is sound working? With Gnome and KDE, a sound is played when
4522 logging in, and if I can hear this the test is successful. If there
4523 are several audio exits on the machine, I try them all and check if
4524 the Gnome/KDE audio mixer can control where to send the sound. I
4525 normally test this by playing
4526 <a href=
"http://www.nuug.no/aktiviteter/20101012-chef/ ">a HTML5
4527 video
</a> in Firefox/Iceweasel.
</li>
4529 <li>Is the USB subsystem working? I test this by plugging in a USB
4530 memory stick and see if Gnome/KDE notices this.
</li>
4532 <li>Is the CD/DVD player working? I test this by inserting any CD/DVD
4533 I have lying around, and see if Gnome/KDE notices this.
</li>
4535 <li>Is any built in camera working? Test using cheese, and see if a
4536 picture from the v4l device show up.
</li>
4538 <li>Is bluetooth working? Use the Gnome/KDE browsing tool to see if
4539 any bluetooth devices are discovered. In my office, I normally see a
4542 <li>For laptops, is the SD or Compaq Flash reader working. I have
4543 memory modules lying around, and stick them in and see if Gnome/KDE
4546 <li>For laptops, is suspend/hibernate working? I'm testing if the
4547 special button work, and if the laptop continue to work after
4550 <li>For laptops, is the extra buttons working, like audio level,
4551 adjusting background light, switching on/off external video output,
4552 switching on/off wifi, bluetooth, etc? The set of buttons differ from
4553 laptop to laptop, so I just write down which are working and which are
4556 <li>Some laptops have smart card readers, finger print readers,
4557 acceleration sensors etc. I rarely test these, as I do not know how
4558 to quickly test if they are working or not, so I only document their
4563 <p>By now I suspect you are really curious what the test results are
4564 for the HP machines I am testing. I'm not done yet, so I will report
4565 the test results later. For now I can report that HP
8100 Elite work
4566 fine, and hibernation fail with HP EliteBook
8440p on Ubuntu Lucid,
4567 and audio fail on RHEL6. Ubuntu Maverik worked with
8440p. As you
4568 can see, I have most machines left to test. One interesting
4569 observation is that Ubuntu Lucid has almost twice the frame rate than
4570 RHEL6 with glxgears. No idea why.
</p>
4576 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
4581 <div class=
"padding"></div>
4585 <a href=
"http://people.skolelinux.org/pere/blog/Inspirerende_fra_en_ukjent_Skolelinux_skole.html">Inspirerende fra en ukjent Skolelinux-skole
</a>
4591 <p>Følgende inspirerende historie fant jeg i
4592 <a href=
"http://www.digi.no/php/ny_debatt.php?id=858869#innlegg_770926">kommentarfeltet
4593 hos digi.no
</a> i forbindelse med en trist sak om hvordan
4594 <a href=
"http://www.digi.no/858869/datakaos-etter-linux-satsing">skolen
4595 i Hemsedal har fått ødelagt
</a> sin Skolelinux-installasjon. Jeg har
4596 fikset endel åpenbare skrivefeil for lesbarhetens skyld.
</p>
4599 <p><strong>Lignende situasjon i annen kommune, se bare her:
</strong>
4600 <br>av Inspektør Siri (gjest)
4602 <p>Kommunen min har to omtrent jevnstore tettsteder, og en
4603 ungdomsskole i hvert av tettstedene. Den minste av disse har ca
300
4604 elever og til denne sogner det
3 barneskoler. Den største har ca
350
4605 elever og til denne sogner det
4 barneskoler.
</p>
4609 <li>Kommunen har i veldig lang tid forsømt IKT i skolen, og det har
4610 bare blitt gitt smuler i ny og ne. Det er kun den største av
4611 ungdomsskolene som har hatt en skikkelig datapark, og dette takket
4612 være en naturfaglærer som ble lei av å vente på kommunen. Det gjorde
4613 at vi bestemte oss for å ta ting i egne hender, og da vha
4614 skolelinux. En testinstallasjon med
10 gamle PCer ble gjort, og vi så
4615 raskt at dette var veldig lovende. Neste etappe var å gi alle lærere
4616 egen PC på arbeidsplassene sine (
2004), og så sette opp
16 PCer på to
4617 datarom. Vi har kun basert oss på å kjøpe inn brukte maskiner, og
4618 aldri dyrere enn
1000 kr pr klient. For to år siden så hadde vi
4619 klienter i alle klasserom, og totalt hadde vi da rundt
250 stk. Rundt
4620 40 klienter brukes av lærerne og kjører på en egen server. Elvene har
4621 resten, og kjører også en egen server. Servere har vi også kjøpt
4622 brukt,
2 år gamle servere koster
6-
7000 kroner.
</li>
4624 <li>Skolen vår er et relativt gammelt bygg, men en meget dyktig
4625 vaktmester har sammen med IKT-ansvarlig/Naturfaglærer lagt kabler til alle
4626 rom. Gradvis har vi byttet ut billige svitsjer med mer solide saker
4627 som er mulig å fjernstyre.
</li>
4629 <li>Vi har i all hovedsak greid å få dette til over eget budsjett, men
4630 vi har også passet på å få penger når de andre skolene har fått
4631 bærbare PCer til lærere osv.
</li>
4633 <li>Vår IKT-ansvarlig har gjort (og gjør) en fenomenal jobb, og vi har
4634 en maskinpark som de andre av kommunens skoler bare kan drømme
4639 <p>Så skjer det som ofte skjer. Det kommer en eller annen
4640 selger/blåruss og skal fikse ALT. I vårt tilfelle betyr dette også
4641 sentralisering av drift. Den ny-ansatte på kommunens IT-avdelingen
4642 skal også ha jobb, og ser for seg å ta over skoledriften. Kommunen
4643 kjøper inn eksterne driftstjenester, og nekter i samme slengen å ta
4644 hensyn til skolen vår. Dette til tross for at vi alene har like mange
4645 datamaskiner som de andre til sammen.
</p>
4649 <li>Det blir krevd at vi skal innlemmes i de kommunale systemet, og
4650 det er VI som får ansvar for at dette kommer på plass. Og det er her
4651 de horrible tingene begynner å skje.
</li>
4653 <li>Det settes opp en lukket Exchange server som gjør av vi ikke kan
4654 hente epost for våre ansatte. Og det kreves at vi finner løsning på
4657 <li>Det velges sak arkivsystem som vi pålegges å bruke, noe som gjør
4658 at vi må bruke en terminalløsning mot kommunal server. Ikke i seg selv
4659 et problem i følge IKT-ansvarlig hos oss. Men kommunens IT-avd nektet
4660 faktisk å åpne de porter OSV som vi måtte bruke.
</li>
4662 <li>Vi blir pålagt å flytte på innsiden av det kommunale
4663 nettverket. Dette gjorde at vi mistet hjemmekontor for lærere og
4664 elever. Å få åpnet porter i kommunal brannmur var ikke
4665 aktuelt. Mulighet for fjerndrift ble også vekk i samme slengen.
</li>
4667 <li>Vår LMS Moodle er ikke mulig å nå for elevene og lærerne.
4671 <p>Den andre ungdomsskolen i kommunen begynner så å kreve at de skal
4672 få bedre datatetthet, og komme opp på et nivå som ligner det vi
4673 har. De ser at vi kan avholde eksamen hvor alle
10. klassingene får
4674 sitte ved hver sin PC. Og de har fått tilbakemelding (klager) fra VGS
4675 om manglende datakompetanse på elevene som kommer fra dem. Dette fører
4676 videre til at kommunen endelig innser at de må ta grep.
</p>
4678 <p>Grepet betyr sentralisering, og farvel til vår plattform får vi
4679 høre. Det blir gjort en rekke bestemmelser og vedtak som vi ikke får
4680 være en del av. Det blir helt klart at vi må redusere antall maskiner,
4681 og det skal satses på bærbare maskiner. Siden vi ikke har fått tatt
4682 del i prosessene som angår oss, så bruker vi fagforening. Vi har ikke
4683 blitt hørt i forbindelse med endringer som er betydelig for vår
4684 hverdag, og greier å stoppe omlegging. I tillegg så har vi et politisk
4685 vedtak i kommunen på at vi skal kjøre Linux på elevnett, og dette
4686 vedtaket kan ikke administrasjonen i kommunene helt uten videre
4689 <p>I sum har dette gjort at vi har fått jobbe videre i fred. Og en del
4690 runder i kommunens kontrollutvalg har gjort det tydelig at vi har blitt
4691 systematisk motarbeidet.
</p>
4693 <p>I dag har de andre skolene fått sine bærbare maskiner til elever og
4694 lærere, men etter
2 år med innkjøring er det fremdeles problemer
4699 <li>Ungdomsskolen med windows kan ikke kjøre eksamen med sine bærbare,
4700 det er for mye arbeid å renske disse for innhold slik at juks ikke er
4703 <li>Utskrift er et mareritt, etter sigende pga at utskrift først
4704 sendes til sentral server, og så sendes ut til rett skriver. I snitt
4705 så tar det
7-
8 minutter før utskrift starter på enkelte av
4708 <li>Trådløst skaper store problemer, og det er i perioder helt umulig
4709 å komme seg på nett. Og lagring på felles server er bare å glemme i
4714 <p>Vi har slitt mye, kranglet og sloss. Ikke med tekniske problemer,
4715 men med omgivelsene rundt som vil oss til livs. Men det har vært verdt
4716 hver dråpe med svette, og timer med irritasjon. Men vi har begynt å få
4721 <li>Vi har fremdeles et system som vi styrer helt selv.
</li>
4722 <li>Vi har vist at argumentet med at vår IKT-ansvarlig kan finne seg annen jobb ikke holder mål. Vi har kjøpt driftskonto hos et firma i tilfelle krise, og vi har kjørt opplæring på flere av de yngre lærerne.
</li>
4723 <li>Vi har til enhver tid en lærling IKT driftsfag, og velger selvsagt ut dem som satser på Linux. Vi har nå begynt å få tilbake av våre tidligere elever som vil til oss nettopp fordi vi har Linux.
</li>
4724 <li>Vi har vist at vi greier å opprettholde en dobbelt så stor datapark som naboskolen, og det til en billigere penge.
</li>
4725 <li>Vi har datastøtte og support på huset, ALLTID tilgjengelig. De andre skolene må vente flere dager hvis det ikke er noe kritisk.
</li>
4726 <li>Vår IKT-ansvarlig har
50% stilling som lærer og
50% som IKT-ansvarlig.
</li>
4727 <li>Vi har en lærer på hvert trinn som har
3 timer i uka til å drive support/støtte til de andre lærerne.
</li>
4728 <li>Vi opplever at de yngste lærerne ved den andre ungdomsskolen ønsker seg over til oss.
</li>
4732 <p>Vi skal i løpet av året starte prosess med å planlegge ny skole, og vi har fått gjennomslag for at jeg (inspektør) og IKT-ansvarlig skal ha det fulle og hele ansvar for IKT/Infrastruktur. Begrunnelsen vår som ble avgjørende her, var at IT-avd i kommunen ikke kan noe om data i skolen.
</p>
4734 <p>Beklager hvis dette ble litt usammenhengende, men det ble tastet i
4735 fei, og jeg har ikke lest gjennom
</p>
4738 <p>Det kom raskt et lite svar:
</p>
4741 <p><strong>SV: Lignende situasjon i annen kommune, se bare her:
</strong>
4742 <br>av captain_obvious
</p>
4744 <p>Inspirerende å lese. Har dere gjort noe for å fortelle denne
4745 historien videre?
</p>
4747 <p>Hadde vært svært interessant om dere tok kontakt med dokument
2 eller
4748 lignende for å fortelle hvordan det egentlig står til med
4749 IT-satsningen i kommune-Norge. Om ikke annet kan du begynner med å
4750 raffinere innlegget ditt og få en gjesteartikkel på digi.no
</p>
4753 <p>Og deretter en lengre oppfølging.
</p>
4756 <p><strong>SV: Lignende situasjon i annen kommune, se bare her:
</strong>
4757 <br>av Inspektør Siri (gjest)
4759 <p>Joda, vi har lekt med tanken, og vi har t.o.m skrevet flere lengre
4760 leserinnlegg myntet på aviser. Disse er ikke sendt til aviser, men
4761 brukt internt i forbindelse med møter med kommune. Vår IKT-ansvarlig
4762 har også truet med å si opp jobben sin hvis det ikke ble tatt hensyn i
4763 større grad enn hva som har vært tilfelle. VI kan også dokumentere
4764 flere brudd på anbudsregler, og vi kjenner til at relativt store
4765 IT-leverandører som ikke har fått tatt del i disse anbudene, rett og
4766 slett ikke tør melde fra av redsel for å få et dårlig rykte.
</p>
4768 <p>Alt ser ut til å roe seg ned, og vi har fått opp øynene på
4769 politikerne. I sum gjør dette at vi ikke ønsker for mye publisitet nå,
4770 det vil bare rote til igjen.
</p>
4772 <p>Jeg glemte å nevne at vi nå nesten ikke bruker tid på å drifte
4773 systemet vårt, noe som gjør at det aller meste av tid blir brukt til å
4774 støtte lærerne og elevene. F.eks så bruker vår IKT-ansvarlig den
4775 første timen på jobb,
0730-
0830 kun til å gå ute på arbeidsplassene
4776 til læreren. Dette for å kunne svare på små og store problem, gi tips
4777 og råd, eller bare for å plukke opp hva som er behovet ute i
4778 undervisningsarealene. Det er dessverre ikke slik at alle lærerne har
4779 nok digital kompetanse til å kunne formulere alle spørsmålene de har,
4780 men ved å kunne få vise eller lufte tanker med IKT-ansvarlig så er det
4781 utrolig hva som kommer fram.
</p>
4785 <li>Jeg ser at mange bruker økonomi som argument i forhold til å bruke
4786 SkoleLinux, og jeg skal ikke legge skjul på at det var dette som i
4787 utgangspunktet var årsaken til vårt valg. Men diskusjonene og kampen
4788 med kommunens IT-avdeling har gjort at vi har fått et noe annet
4789 fokus. Fordelene med drift og stabilitet, gjør at vi ville ha valgt
4790 samme løsning selv om den var dyrere. At vi slipper langt billigere
4791 unna, som følge av
0,- lisenskostnader og lave maskinvarekostnader, er
4792 bare en bonus.
</li>
4794 <li>Etter å ha kranglet oss til å få skikkelig oversikt over hva de
4795 andre skolene i kommunen bruker på IT, så har vi fått gehør for å få
4796 samme midler til innkjøp. Dette har gjort at vi nå kan kjøpe inn
4797 utstyr som de andre skolene bare kan se langt etter. Vi har nettopp
4798 kjøpt inn
3 videokamera i semiproff-klassen for å kunne lage film,
4799 samt sende live fra skoleteater/konserter. Vi har kjøpt inn digitale
4800 kompaktkamera til alle klassene. Vi har et team av lærere som skal i
4801 gang med å teste ut tablets på svake elever. Håpet et at teknologien
4802 kan være med på å gi noen av elevene litt mer motivasjon. Vi har kjøpt
4803 inn et halvt klassesett med pulsklokker, noe som har vist seg å være
4804 overraskende inspirerende for en del av elevene. Vi har også oss på
4805 fag på en høyskole litt lengre sør for oss, slik at
3 av oss nå skal
4806 ta faget "Linux tjenestedrift". Som inspektør og en del av skolens
4807 administrasjon er det veldig praktisk å kunne trå til hvis det
4808 kniper. Men IKT-ansvarlig har vært UTROLIG flink til å lage rene
4809 smørbrødlister for hvordan de mest vanlige driftsproblem løses, så det
4810 er lett for flere av oss å ta del i den daglige driften. Vi har svært
4811 stor nytte av lærling (som også hjelper to av naboskolene), men det er
4812 nesten blitt slik at det er om å gjøre å komme til først for å få løse
4813 problem. Det å få fingrene på problem og utfordringer er den aller
4814 beste læremester.
</li>
4818 <p>Når vi nå tar til med planlegging av ny skole, så vil det være med
4819 tanke på at det skal være mulig med datautstyr på alle plasser. Vi
4820 kommer i all hovedsak til å legge kabel til alle tenkelige og
4821 utenkelige plasser. WiFi koster tilnærmet NULL å sette opp i
4824 <p>Vi har ikke vært noe flink til å bidra til SkoleLinux-prosjektet,
4825 vi har rett og slett vært for opptatt med vår egen kamp. Vi har hentet
4826 mye inspirasjon fra diskusjoner som har gått i det miljøet, og vi
4827 håper at vi nå framover kan få tid til å bidra. Vi er i ferd med å
4828 bytte ut en av serverne våre, og da vil denne trolig bli satt opp som
4829 testserver for neste versjon av Skolelinux. På den måten vil vi i alle
4830 fall kunne gi tilbakemeldinger og rapportere feil. I tillegg så vil
4831 det kanskje gi oss noen nye utfordringer, for som lærlingen vår sier:
4832 "Skolelinux er noe herk, det skjer jo ikke noe galt og hvordan skal
4837 <p>Det er veldig hyggelig å høre at
4838 <a href=
"http://www.skolelinux.org/">Skolelinux
</a> fungerer så bra i
4839 skoleverdagen etter å ha jobbet med det i
10 år.
</p>
4845 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
4850 <div class=
"padding"></div>
4854 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Arnt_Ove_Gregersen.html">Skolelinux-intervju: Arnt Ove Gregersen
</a>
4861 <a href=
"http://raphaelhertzog.com/tag/interview/">intervjurunden
</a>
4862 som Raphael Hertzog har startet med folk i Debianprosjektet, fikk jeg
4863 lyst til å gjøre det samme med folk i
4864 <a href=
"http://www.skolelinux.org/">Skolelinuxprosjektet
</a>. Håpet
4865 er at de som til daglig bidrar til å fremme fri programvare i
4866 skoleverket og utvikler en linux-distribusjon spesiallaget for
4867 skolebruk kan bli bedre kjent og kanskje inspirere flere til å bidra
4868 til Skolelinux-prosjektet.
</p>
4870 <p>Først ut er nyvalgt leder i
4871 <a href=
"http://www.friprogramvareiskolen.no/">foreningen FRISK
</a> som
4872 organiserer utviklingen av Skolelinux-distribusjonen. FRISK trenger
4873 alltid flere medlemmer, så
4874 <a href=
"http://medlem.friprogramvareiskolen.no/index.php?page=signup">meld
4875 deg gjerne inn
</a> hvis du vil støtte oss.
</p>
4877 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
4879 <p><!-- Mitt navn er Arnt Ove Gregersen, jeg er en småbarnfar på 32 år som
4880 for tiden bor Trondheim. -->
4881 Mitt navn er Arnt Ove Gregersen, jeg er
32 år og bor for tiden i Trondheim.
4883 Her jobber jeg som systemutvikler i et firma
4884 som heter
<a href=
"http://www.geomatikk-ikt.no/">Geomatikk IKT AS
</a>,
4885 hvor jeg er på et Vegmeldings-prosjekt for Statens Vegvesen. På
4886 fritiden er jeg styreleder i FRISK (Fri programvare i skolen) og
4887 bidrar til bl.a. Skolelinux-prosjektet når jeg får tid til det. Det er
4888 primært hjemmesiden til Skolelinux-prosjektet og
4889 <a href=
"http://linuxveiviseren.no/">Linux-veiviseren
</a> jeg har
4890 jobbet med her, men jeg har også gjort en del arbeid i forhold til
4891 FRISK sin hjemmeside.
</p>
4893 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
4895 <p>Jeg var på en presentasjon av prosjektet i regi av Knut Yrvin på
4896 Gløshaugen i Trondheim, hvor jeg fattet stor interesse for prosjektet
4897 og ville hjelpe til så godt jeg kunne. Dette var vel i
2002 eller
4900 <p>Jeg hadde fra før hørt om prosjektet fra før og syntes tanken bak var
4901 ganske fin, men hadde ikke noen interesse av bruke min egen fritid på
4904 <p>I etterkant av presentasjonen startet jeg og noen andre fra
4905 Trondheim "Skolelinux-prosjektet i Sør-Trøndelag" . Hvor vi var med å
4906 bidra til at Trondheim kommune satte igang Selsbakk ungdomskole som et
4907 pilotprosjekt med Skolelinux, som egentlig var og er en stor suksess,
4908 men det virker ut som det ikke skjer noe mer på. I tillegg var vi med
4909 på dugnad på Brundalen videregående skole hvor vi installerte
4910 Skolelinux som såvidt jeg vet fortsatt kjører på Skolelinux.
</p>
4912 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
4914 <p>Det bygger på fri programvare og har lav kostnad i forhold til
4915 nytteverdien. Dette fordi det har forholdsvis lav inngangsum og bruker
4916 en arkitektur med sentral-drift som gir mange driftfordeler. I
4917 tillegg vil det kunne frigjøre kostnader for skolene slik at de kan
4918 bruke dem til å ansette f,eks flere lærere om det er ønskelig.
</p>
4920 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
4922 <P>Ikke all pedagogisk programvare er tilgjengelig der, som f.eks
4923 Drillpro om jeg ikke husker feil.
</p>
4925 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
4927 <p>Til utvikling av Java-applikasjoner og Android bruker jeg Eclipse og
4928 Quanta til web-utvikling via php. For all bildebehandling bruker jeg
4929 GIMP og Blender til
3d-modellering . Dessverre har Blender en bratt
4930 læringskurve i starten, men det er absolutt verdt det.
4932 <p>Til musikk bruker jeg stort Rhytmbox. Firefox til surfing på nettet og
4933 Thunderbird og Evolution til e-post,
4935 <p>På database-siden bruker jeg PostgreSQL, Postgis og av og til Mysql.
4937 <p>Når jeg får tid til å spille bruker jeg som regel et strategi-spill
4938 som er basert på TA Spring-motoren (springrts.com), her er det et
4939 veldig bra utvalg av gratis spill som er av høy kvalitet. Veldig lett
4946 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
4951 <div class=
"padding"></div>
4955 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Viggo_Fedreheim.html">Skolelinux-intervju: Viggo Fedreheim
</a>
4961 <p>Jeg fortsetter min intervjuserie med folk i
4962 <a href=
"http://www.skolelinux.org/">Skolelinuxprosjektet
</a>. Denne
4963 gang er det en av folkene som har vært med lenge og som har tatt i
4964 bruk Skolelinux på alle skolene i Narvik kommune som skal i ilden.
4965 Han er styremedlem i
4966 <a href=
"http://www.friprogramvareiskolen.no/">foreningen
4969 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
4971 <p>Mitt navn er Viggo Fedreheim, og jeg er pedagogisk og teknisk
4972 IKT-veileder for alle skoler i Narvik kommune. Jeg drifter totalt
17
4973 servere basert på Skolelinux og Debian. Jeg holder i tillegg noen kurs
4974 mellom all driftingen. For tiden arbeider jeg med en sentral
4975 LDAP-tjener for alle skoleservere samt våre Moodle- og
4976 Joomla-installasjoner.
</p>
4978 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
4980 <p>Gjennom en eller annen nettavis i
2001 der var det skrevet om
4981 Skolelinux. Artikkelen ga meg lyst til å prøve ut systemet.
</p>
4983 <p>Det startet i
2002 ved at jeg installerte en av de første utgavene
4984 av Skolelinux på en standard pc på Solneset skole i Tromsø. Denne var
4985 oppe fram til desember
2003 da jeg sluttet på den skolen og begynte i
4986 ny jobb i Narvik kommune.
</p>
4988 <p> I Narvik kommune var det i
2004 kun
2 servere på da totalt
15
4989 skoler. Disse var Windows NT baserte. På disse to skolene var det lite
4990 med maskiner. Jobben med å få Narvik Kommune opp på akseptabelt nivå
4991 virket å være formidabel. Men med hjelp av gode kollegaer og leder
4992 skrev jeg en IKT plan for Narvik kommune som ble vedtatt av politikere
4993 i august
2004. I denne planen ble det bestemt at Narvik kommune skulle
4994 bruke Skolelinux. Her ble det også satt av midler til kabling av god
4995 infrastruktur på alle skoler samt innkjøp av nye datamaskiner. Så i
4996 dag har vi
17 servere hvorav
13 er på Skolelinux, med ca
1500 klienter
4997 basert på tynne, "halvtykke" og et stort antall bærbare pcer basert på
5000 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5002 <p>Lisenskostnader, driftkostnader og hardwarekrav som er mye lavere
5003 enn for andre systemer.
</p>
5005 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5007 <p>Pedagogiske programvare som ikke fungerer mot Linux. En Stoooor
5008 flaskehals og som gjør at Linux kanskje ikke blir valgt andre
5011 <p>Eksempler er Relemo, Lindys (lingit sine programmer),
5plus
5012 (matematikk). Disse er programmer som ikke lar seg kjøre i Linux.
</p>
5014 <p> Men det ser ut for at mange leverandører går over til mer
5015 nettbaserte programmer istedet for å installere lokalt. Dette med
5016 enkelte leverandører som ikke kan levere programmer til Linux er et
5017 lite problem og over tid tror jeg at denne barrieren er borte.
</p>
5019 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5021 <p>Kjører Kubuntu på laptoper, Debian squeeze på stasjonær
5022 kontorpc. Ut over dette arbeder jeg svært mye via konsoll mot andre
5029 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5034 <div class=
"padding"></div>
5038 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Embrik_Kaslegard.html">Skolelinux-intervju: Embrik Kaslegard
</a>
5044 <p>Neste ut i min intervjuserie med folk i
5045 <a href=
"http://www.skolelinux.org/">Skolelinuxprosjektet
</a> er
5046 lærer, mangeårig bidragsyter på epostlistene og tidligere
5047 Skolelinux-administrator på en skole i Hemsedal.
</p>
5049 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5051 <p>Embrik Kaslegard,
1964-modell, fire barn (
7-
20 år). Begynte som
5052 lærer i
1989 - har hatt IKT-ansvar siden første året i jobb. Har
5053 jobbet som lærer/IKT-ansvarlig uavbrutt siden
1989. Jobbet med
5054 Skolelinux fra
2004 til
2010. Nå har jeg fått ny arbeidsplass og er
5055 40% lærer og
60% IKT med Windows XP, Win2003 server og et regionalt
5056 IKT-regime som legger premissene og begrensingene for hva vi kan gjøre
5059 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5061 <p>Jeg leste en artikkel om en dugnadsinstallasjon av Skolelinux på en
5062 skole på Jæren et sted. Tanken om dugnad og frihet appellerte til
5063 meg. Da vi skulle bygge ny skole var det en del vi måtte spare på,
5064 fordi vi beveget oss mot en kostnadssprekk. Kabling og investering i
5065 PC-er var en av tingene vi sparte på. Derfor kjøpe vi
72 pc-er for
390
5066 pr stk. En filtjener og en applikasjonsserver.
</p>
5068 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5070 <p>Fordelen er at så mye er satt opp fra starten. I tillegg er det
5071 tydelig at pakka er laga for skoleverket. Brukerne har egne
5072 skrivebord, tilgang på mange gode verktøyprogrammer. Vi slipper å
5073 tenke på virus. Brukerne har ikke mulighet til å ødelegge
5074 klientoppsett, men har gode muligheter til å endre eget oppsett. Dette
5075 tror jeg er inspirerende og kjekt for mange brukere. Mappestrukturen
5076 er ferdig og det er "enkelt" å designe lokale mappestrukturer via
5077 skeleton. Noen av oss i skoleverket mener skolen skal være en
5078 "mot-kultur". Da er Skolelinux et av valgene man kan ta. Et annet er å
5079 spise på indisk restaurant i stedet for Mc Donald's når vi er på bytur
5080 osv.. Ordene deling, frihet, dugnad osv er positive ord i
5081 skoleverket. Det er viktig at elevene blir bevisst dette.
</p>
5083 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5085 <p>Kompabiliteten er selvsagt et problem, selv om det er mindre nå enn
5086 før. For IKT-personer på skolene som skal drifte dette er det
5087 problematisk med kommandoer i terminalen. I tillegg er det alt for
5088 mange programmer i Skolelinux som ikke blir brukt. Jeg tror
5089 Skolelinux er tjent med å tone ned begrepet pedagogisk programvare.
5090 Slik jeg ser det finnes ikke denne kategorien programmer lengre slik
5091 de gjorde før, som frittsående programmer som installeres på en
5092 datamaskin eller på serveren. Det finnes en del spesialpedagogiske
5093 programmer, som Textpilot, LingDys, LingRight, AskiRaski, Ny i Norge
5094 osv. Men dette er programmer for enkelt-elever eller små grupper av
5095 elever. Det som bør være fokus er at alle undervisningsressurser som
5096 lages for nettet skal være nettleseruavhengig.
</p>
5098 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5100 <p>OpenOffice bruker jeg til vanlig kontorarbeide. VLC bruker jeg som
5101 videoavspiller og av og til streaming av film. Gimp bruker jeg i
5102 undervisningen til bildemanipulering. Firefox og Chrome er mine
5103 favoritt-nettlesere. Firefox har lenge vært førstevalget mitt, nå
5104 bruker jeg mest Chrome. Opplever den som raskere og smidigere enn
5105 Firefox. Ubuntu bruker jeg som dualboot på jobb-maskinen min i
5106 tillegg til at alle PCer hjemme har en eller annen Ubuntu-distribusjon
5107 installert. Jeg bruker Clonezilla på Ubuntu
10.04 til kloning av
5108 datamaskiner på jobb. Det er selvsagt en haug andre frie programmer
5109 jeg bruker men jeg bruker dem ikke daglig. Jeg kan ramse opp:
5110 recordmydesktop, cinelerra, acidrip, soundjuicer, audacity, NX
5111 (no-machine), Kino, Rythmbox...
</p>
5113 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5114 skoler til å ta i bruk fri programvare?
</strong></p>
5116 <p>Jeg tror oppsøkende virksomhet er den rette strategien.
5117 Ressurspersoner gjør avtaler med rådmenn, skolesjefer, rektorer. Det
5118 er slik konkurrentene gjør det. Fokuset i slike samtaler bør være
5119 kost-nytte. Dersom personer med økonomisk ansvar ser at de kan få
5120 like godt tilbud til mindre utgifter, tror jeg det er mulighet til å
5121 få innpass. Dersom de også kan få konkrete tilbud på drift i slike
5122 samtaler, vil de kanskje bli litt mer interesserte i hvor mye penger
5123 som faktisk går til IKT i skolene. Det er også viktig at vi ikke
5124 firer for mye på krav til datamaskiner. Det er flott at Skolelinux
5125 går på "utrangert" utstyr, men dette bør bare presenteres som et
5126 alternativ. Skolelinux-installasjoner med utrangert utstyr er ikke å
5127 foretrekke dersom man kan unngå det. Det skaper ikke entusiasme hos
5128 brukerne (elever og lærere) når de bruker gamle datamaskiner som går
5129 tregt. Det er kjempefint med skoler som har kommet seg frem til
5130 Skolelinux og fri programvare av seg selv, men de lever på nåde.
5131 Slike valg må fundamenteres hos skoleeier.
</p>
5133 <p>Oppdatering
2011-
01-
16 22:
40: Oppdatert svarene for de tre siste
5134 spørsmålene litt mer tekst fra Embrik.
</p>
5140 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5145 <div class=
"padding"></div>
5149 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Sturle_Sunde.html">Skolelinux-intervju: Sturle Sunde
</a>
5155 <p>Denne gang har jeg fått tak i en mangeårig unix-mann som etter
5156 mange år ved Universitetet i Oslo, der jeg først traff ham, har
5157 flyttet tilbake til vestlandet, og der bidratt til å revitalisere
5158 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-oppsettet i
5161 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5163 <p>Sturle Sunde, ansvarleg for skulenettet i Flora kommune. Eg driv,
5164 vidareutviklar og er andrelinje brukarstøtte for datanettet ved
5165 skulane i Flora kommune.
10 skular og meir enn
700 maskiner med
5166 Linux, medrekna tynnklientar. Tidlegare jobba eg i mange år med
5167 unix-drift ved Universitetets senter for informasjonsteknologi ved
5168 Universitetet i Oslo.
</p>
5170 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5172 <p>Det er vanskeleg å svare konkret på. Eg har drive med Unix og Linux i
5173 alle år, og Skulelinux er eit godt kjent prosjekt i miljøet. Det var
5174 først i
2008, då eg tok til i min noverande jobb, at eg fekk bruk for
5175 Skulelinux for alvor.
</p>
5177 <p>Jobben min skulle vere drift av eit nytt skulenett i Flora kommune,
5178 levert av eit firma eg ikkje vil reklamere for. Systemet skulle vere
5179 ferdig levert i september året før. Dette viste seg å ta mykje lenger
5180 tid, og i haustferien
2008 hadde dei endå ikkje klart å få opp ei
5181 fungerande løysing. Situasjonen var prekær for den største skulen i
5182 kommunen med meir enn
500 elevar på ungdomssteget. Skulen hadde brukt
5183 Skulelinux før, og var tilfredse med det. No hadde dei vore utan
5184 fungerande datasystem i nesten eit år. Difor fekk eg opp ein ny tenar
5185 utanfor prosjektet og installerte Skulelinux på den. Etter litt
5186 justering av konfigurasjonen med god hjelp av #skolelinux på IRC, var
5187 den nye tenaren oppe og gjekk med både tynne og halv-tjukke klientar.
5188 Autentisering gjekk mot det nye systemet, slik at elevar og lærarar
5189 framleis har same brukarnamn og passord over alt. Dette berre
5190 fungerte, og vi bestemte oss for å erstatte delar av løysinga vi
5191 skulle få levert med Skulelinux.
</p>
5193 <p>Det høyrer med til historia at det nye systemet eg skulle drive frå
5194 januar
2008 endå ikkje er ferdig levert. Dei jobbar med saka, seier
5195 dei, og har von om å fullføre leveransen i løpet av
2011.
</p>
5197 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5199 <p>Det er veldig mange. Eg skal ta nokre få.
</p>
5201 <p>Den viktigaste fordelen er at det igrunn berre er ei maskin å passe
5202 på, og det er tenaren. Med andre løysingar har ein gjerne programvare
5203 og anna som skal vedlikehaldast på kvar enkelt maskin. Med Skulelinux
5204 kan alle feil rettast og alle program oppgraderast på alle maskiner
5205 samstundes ved å gjere endringa som må til på tenaren. Eg kan sitje
5206 på kontoret og passe på alle tenarane i kommunen derifrå.
</p>
5210 <li>Tynne klientar gjer det mogleg å bruke eldre utstyr lenge, so lenge
5211 tenaren er sterk nok. Ein liten tenar med eit par halv-moderne CPUar
5212 og
2 GiB RAM held lenge for eit typisk klasserom med
30 tynnklientar,
5213 og det er lett å utvide med fleire.
5215 <li>Halvtjukke klientar gjer det mogleg å utnytte kapasiteten i litt
5216 nyare maskiner betre, og avlaste tenaren. Ingenting vert installert
5217 lokalt på desse heller, og harddisken kan gjerne koblast frå. Gode
5218 halvtjukke klientar kan kjøpast brukt for under
1000-lappen, og det er
5219 heile kostnaden. Ingen lisensar eller anna på toppen, og det er ikkje
5220 krav til kraftigare tenar heller.
5222 <li>Det er Linux. Vi har ikkje noko kluss med drivarar, dei berre er
5223 der. Heller ikkje med virus, dei finst i realiteten ikkje. Eller med
5224 elevar som klussar med installert programvare, for dei klarar ikkje å
5225 øydeleggje for nokon andre enn seg sjølve.
5229 <p>Skulelinux er lagt opp til å vere veldig lett å installere rett ut
5230 av boksen på ein heil skule av ein interessert lærar. Det er ofte ei
5231 god løysing for skulen. Å ha nokon til stades som kjenner systemet og
5232 kan forklare enkle ting eller løyse problem der og då, er uvurderleg
5233 viktig for ein stressa lærar fem minutt før det ringer inn.
</p>
5235 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5237 <p>All den ferdige konfigurasjonen gjer det tungvint å tilpasse
5238 Skulelinux til eit system som skal fungere saman med mange andre
5239 installasjonar i eit felles datanett for skulane i ein kommune. Det
5240 heile er prekonfigurert for ein skule, og utviding til mange skular
5241 med eigne tenarar er ikkje berre enkelt.
</p>
5243 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5245 <p>Eg brukar mest alle små hjelpeprogram som føl med operativsystemet,
5246 samt scriptspråket perl. Elles er Firefox/Iceweasel, Gnome-terminal
5247 og ssh i kontinuerleg bruk. Av Linux-distribusjonar brukar eg både
5248 Debian, Ubuntu, SuSE og RedHat dagleg. Eg prøvar å finne det verktyet
5249 som passar best til kvar del av jobben.
</p>
5251 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5252 skoler til å ta i bruk fri programvare?
</strong></p>
5254 <p>Det er to målgrupper ein må sikte mot. Det eine er alle skulane som
5255 manglar eller har eit lite tilfredsstillande opplegg i dag, og ikkje
5256 har råd til å kjøpe noko nytt og blankpussa opplegg. Der er det om å
5257 gjere å gjere det enkelt for skulane å finne Skulelinux, og gjere det
5258 enkelt for dei å få hjelp til installasjon på skulen. Gjerne med
5259 lokale kontaktpersonar. Her er det dugnadsinnsats som må til, for
5260 desse skulane har ikkje råd til å betale for dette.
</p>
5262 <p>Den andre og kanskje viktigare målgruppa er dei meir eller mindre
5263 profesjonelle kundane. Alle store offentlege innkjøp, inkludert
5264 innkjøp av nytt datasystem for skular, må ut på offentleg anbod.
5265 Offentlege anbod er mykje meir lukka enn dei gjev inntrykk av, og både
5266 regelboka og boka med triks for å sminke tilbodet er tjukk. Det er
5267 vanskeleg å komme inn utan eit solid salsapparat i ryggen. Kanskje
5268 Skulelinux skulle prøve aktivt å få seg eit partnarskap med eit av dei
5269 store som gjerne vil sterkare inn på den offentlege IT-marknaden?
5270 Nokon som kjenner triksa og har krefter til å ta opp kampen mot både
5271 dårlege anbod og Rudolf Blostrupmoen IT AS. Leveranse til skulane i
5272 ein kommune er ein god måte å få ein fot inn døra som leverandør til
5273 ein lukrativ kommunemarknad som kjøper alle tenester. Ta kontakt med
5274 nokon som er passeleg store og ikkje er Microsoft-partnar, og fortell:
5275 «Vi har eit ferdig produkt som du kan selje. Nei vi skal ikkje ha for
5276 det. Du kan gjerne gjere kva du vil med det, berre vi får lov til å
5277 hjelpe deg. Målgruppa er alle kommunar, og det er noko dei vil ha.
5278 Det er eit godt produkt, brukt av mange og godt likt.»
</p>
5284 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5289 <div class=
"padding"></div>
5293 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Morten_Amundsen.html">Skolelinux-intervju: Morten Amundsen
</a>
5299 <p>Denne gangen er det Tromsøkontoret til Friprog-senteret, og nyvalgt
5300 styremedlem i
<a href=
"http://www.friprogramvareiskolen.no/">foreningen
5301 FRISK
</a> jeg har fått i tale i min intervjuserie med
5302 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-folk.
</p>
5304 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5306 <p>Jeg heter Morten Amundsen og jobber i
5307 <a href=
"http://www.friprog.no/">Friprog.no
</a>, men er for tiden leid
5308 ut til
<a href=
"http://www.bredbandsfylket.no/">Bredbåndsfylket
5309 Troms
</a> der jeg jobber med ett prosjekt som heter
5310 "
<a href=
"http://www.bredbandsfylket.no/skolefjoela.157417.no.html">Skolefjøla
</a>"
5311 Vi ser på en åpen løsning som integrerer eksisterende lukkete
5312 løsninger sammen med fri programvare. Målet er å gi elever og lærere
5313 en plattform som de kan tilpasse utfra behov.</p>
5315 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?</strong></p>
5317 <p>Skolelinux har jeg møtt ved flere anledninger opp gjennom åra, både gjennom
5318 entusiastiske skolelinuxbrukere og skeptiske "forståsegpåere" :-)
</p>
5320 <p>Jeg husker en leverandør av et stort OS for noen år siden mente at
5321 Skolelinux var kun for hackere og nerder og at ingen seriøse skoler
5322 kunne ta dette i bruk. Heldigvis er kunnskapen større nå og
5323 skikkelige "IT-folk" søker alltid å utvide sin kunnskap.
5325 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5327 <p>Ja det er mange fordeler. Uavhengighet, stabilitet, åpenhet, standarder
5328 osv. Tror det er viktig at man ikke begrenser mulighetene på den plattformen
5329 elevene skal jobbe.
</p>
5331 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5333 <p>Det største hinderet er det vi opplever på andre områder rundt
5334 fri programvare, nemlig kunnskap. For mange er det trygt å velge det vi
5335 alltid har valgt. Fordi leverandørene rundt oss sitter på den kunnskapen og
5336 de vi støtter oss på har den samme. Hvis vi klarer å riste løs litt og
5337 glemme gamle kriger mellom operativsystemer og leverandører, men sette ned
5338 hva som er viktig og velge ut fra det, så hadde man kanskje kommet ut med
5339 litt andre resultat. Jeg tror IT-folk er konservative og velger tradisjonelt
5342 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5344 <p>Jeg bruker Ubuntu, Android, Jolicloud, Open Office, Zimbra, Picasa
5345 og Firefox samt en bråte med tjenester som er webbasert. Det eneste
5346 som er betalingslisens for er OSX. Ser at jeg jobber mer og mer i
5347 skyen og setter pris på alt jeg slipper egen klient til. Derfor er
5348 jeg veldig sjarmert av små kjappe operativsystemer som krever minimalt
5351 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5352 skoler til å ta i bruk fri programvare?
</strong></p>
5354 <p>Tror en blanding av krav og informasjon er veien å gå. Krav om
5355 sikkerhet, oppetid og åpne standarder. Informasjon om muligheter og
5356 alternativer. Her har leverandører, IT-avdelinger og pedagoger en vei
5357 å gå sammen. Det er til slutt LÆRING det dreier seg om, og da må man
5358 få mest mulig læring for pengene man har.
</p>
5364 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5369 <div class=
"padding"></div>
5373 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Rub_n_Romero_y_Cordero.html">Skolelinux-intervju: Rubén Romero y Cordero
</a>
5379 <p>Styret i foreningen som organiserer skolelinux-utviklersamlinger,
5380 <a href=
"http://www.friprogramvareiskolen.no/">FRISK
</a>, er fullt av
5381 flinke folk. Denne gangen har jeg fått et ferskt styremedlem som
5382 kommer fra Ubuntu-miljøet i tale.
</p>
5384 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5386 <p>Rubén Romero y Cordero,
81-modell, deltidspappa (
50%) for en jente
5387 på
6 år. Jobber i Oslo som Global Sales Executive hos Varnish Software
5388 og til daglig har jeg kontakt med kunder fra hele verden. Min
5389 forkjærlighet for fri programvare har gjort at jeg har nå flere års
5390 erfaring med salg av slike løsninger (bl.a. fra Redpill Linpro og
5391 Freecode) og mye innsikt og kunnskap om det globale IT-markedet.
5392 Ellers er jeg involvert i flere prosjekter bl.a. er jeg Ubuntu
5393 Community medlem, kontaktpersonen for Ubuntu Norge og driveren av
5394 SpreadUbuntu marketing prosjektet og nå fersk styremedlem i FRISK. Jeg
5395 har brukt GNU/Linux siden
1997.
</p>
5397 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5399 <p>Som Debian bruker siden slutten av
90-tallet var det uunngåelig å
5400 ikke komme bort i Skolelinux. Dette var vel i slutten av
2001 når jeg
5401 var student ved UiO. Flere år senere fikk jeg lastet og testet Venus
5402 (Skolelinux
1.0) på release dagen.
</p>
5404 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5406 <p>Fri programvare bygges sten for sten i det åpne, slik at koden og
5407 prosessen den lages på kan gjennomskues av andre enn de som har laget
5408 det. Det er et vitenskapelig og gjennomsiktig måte å lage programvare
5411 <p>Skoler i vårt samfunn skal være steder hvor vitenskapelig kunnskap
5412 deles til alle. I dag har vi ikke et vitenskapelig tilnærming til
5413 hvordan programvaren som brukes på skolen lages. Skolelinux bringer
5414 inn at slik tilnærming i skoleverkets klasserom, siden
5415 operativsystemet er en åpent platform som gir skolene muligheten til å
5416 dra nytte av programvare som er laget av tusenvis av mennesker verden
5417 rundt og som gir elevene så vel som lærerne muligheten til å bruke,
5418 dele, forandre og forbedre OSet sitt uten begrensninger. I den
5419 forbindelsen representerer Skolelinux også konkrete resultater utfra
5420 samhandling på tvers av grenser.
</p>
5422 <p>Når det gjelder de tekniske fordelene av Skolelinux er jeg sikker
5423 på at andre enn meg har allerede beskrevet disse bedre enn det jeg
5424 kan. Men jeg kan likevel tilføye noe: Skolelinux som sådan er en
5425 community-drevet operativsystemplatform. Som i ethvert
5426 community-prosjekt har alle Skolelinux brukere muligheten til å
5427 påvirke retning av prosjektet og resultatet som gjenspeiles i
5428 programvaren. Dette kommer sjeldent frem og jeg mener at det er noe
5429 som burde fokuseres mer på.
</p>
5431 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5433 <p>De største ulempene er:
</p>
5436 <li>Mangel på kompetanse
</li>
5437 <li>Mangel av administrative verktøy som kunne hjelpe lokale IT
5438 avdelinger å bruke Skolelinux til mer enn bare en tjener for
5439 terminalklienter. Et eksempel: Zentyal sin web-dashboard.
</li>
5442 <p>Bedre og mer intuitive administrative verktøy kunne løst deler av
5443 problemet, men det er unektelig at ved bruk av Skolelinux må
5444 IT-personalet vite hva de gjør for å få ting gjort riktig, eller i det
5445 hele tatt. Med andre platformer er kompetansen enklere tilgjengelig og
5446 løsningene kan fungere på en tilfredstillende, om ikke riktig
5449 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5451 <p>Har brukt GNU/Linux utelukkende sommitt skrivebord OS siden
2000. I
5452 dag bruker jeg Ubuntu og gjør det meste med friprogramvare verktøyene
5453 som er tilgjengelige der. Med over
20.000 programmer å velge mellom er
5454 dette mer enn nok for de fleste brukerne.
</p>
5456 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5457 skoler til å ta i bruk fri programvare?
</strong></p>
5459 <p>Opplysning og pragmatikk. Vi prøver å løse problemer med bruk av
5460 programvare. De fleste utfordringene skolene har på IKT-siden kan
5461 løses ved hjelp av friprogramvareverktøy i dag. Det som trenges er
5462 opplysning, kunnskap og kompetanse.
</p>
5468 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5473 <div class=
"padding"></div>
5477 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Astri_Sletteng.html">Skolelinux-intervju: Astri Sletteng
</a>
5483 <p>En dame som har bidratt lenge til fri programvare i skoleverket og
5484 i foreningen som organiserer skolelinux-utviklersamlinger,
5485 <a href=
"http://www.friprogramvareiskolen.no/">FRISK
</a>, er neste
5486 intervjuoffer. Det er en glede å her presentere en lærer fra Håkvik.
</p>
5488 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5490 <p>Jeg heter Astri Sletteng. Jeg er lærer og IKT veileder ved Håkvik
5491 skole i Narvik kommune. Min bakgrunn når det gjelder IKT: Av formell
5492 utdannelse har jeg lærerutdanning, Master i skoleledelse og IKT for
5493 lærere. Har jobba som IKT veileder siden
2002.
</p>
5495 <p>Det viktigste for meg som IKT veileder er å få fundamentert den
5496 5. basisferdigheten, digital kompetanse ved skolen min på en god måte
5497 slik at hele skolesamfunnet tar i bruk IKT i alle fag. Dette arbeidet
5498 gjøres i nært samarbeid med skolens ledelse.
</p>
5500 <p>Min viktigste jobb som IKT veileder er å være motivator og pådriver
5501 i IKT arbeidet ved skolen.
</p>
5503 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5505 <p>Jobber i en kommune hvor vi satser på Fri programvare. I
2004 ble
5506 det gjort et politisk vedtak om at vi skulle innføre Skolelinux ved
5507 alle skolene i kommunen. Jeg har dermed en god del erfaring med
5508 Skolelinux, samt annen fri programvare som Open Office, Joomla, Moodle
5511 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5513 <p>Siden vi jobber med åpen kildekode kan vi få programmene og
5514 produktene tilpasset vår bruk. Det er jo heller ikke en ulempe at
5515 skolen kommer bedre ut økonomisk, men først og fremst er det viktig
5516 for oss at vi har digitale systemer som gjør at vi kan følge
5517 læreplanen i alle fag. Det syns jeg at vi kan gjøre gjennom
5520 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5522 <p>Skolen er avhengige av å ha folk på IT avdelinga i kommunen som kan
5523 drive support, og være tilgjengelige når vi trenger hjelp. Det er en
5524 ulempe at ikke alle på denne avdelingen nødvendigvis er god på
5527 <p>Vi har også noen utfordringer når det kommer til spesielle
5528 programmer som enkelte elever er avhengige av ? og som ikke er
5529 plattform uavhengige. Her har vi i Friprog-verden, men også
5530 departement en jobb å gjøre.
</p>
5532 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5534 <p>Skolen vår bruker Skolelinux, Open Office, Iceweazel (Mozilla),
5535 VLC, Tux paint, Scribus, FreeMind, GIMP, digiKam, Ksnapshot, GeoGebra,
5536 Moodle (innført på alle klassetrinn + som et administrativt verktøy)
5537 og Joomla som hjemmeside.
<p>
5539 <p>Det er de jeg kommer på i farten. I tillegg har vi Smartboard
5540 installert på server, men det regnes vel ikke som fri programvare?
</p>
5542 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5543 skoler til å ta i bruk fri programvare?
</strong></p>
5545 <p>Først og fremst trenger skolen oppetider på sine datasystemer. Syns
5546 også at det at vi kan få tilpasset plattform og systemer til vår bruk
5547 er en god strategi å bruke.
</p>
5553 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5558 <div class=
"padding"></div>
5562 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Odin_Hetland_N_sen.html">Skolelinux-intervju: Odin Hetland Nøsen
</a>
5568 <p>Mine bloggposter om Linux i skolene i Norge førte til at inspektør
5569 og ildsjel på Harestad skole tok kontakt og fortalte at de bruker
5570 Linux på sin skole, og lurte på om de kunne bidra til å gjøre
5571 fordelene kjent. Riktig nok bruker de ikke
5572 <a href=
"http://www.skolelinux.org/">Skolelinux
</a> på denne skolen,
5573 men jeg synes dette er en god anledning til å gjøre flere fasetter
5574 rundt Linux-økosystemet kjent, og tok et lite intervju.
</p>
5576 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5578 <p>Mitt navn er Odin Hetland Nøsen og er en
70-modell. Jeg er bosatt i
5579 Stavanger og jobber nå på
9. året som undervisninginspektør på
5580 Harestad skole i Randaberg kommune (nabokommune til Stavanger).
</p>
5582 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5584 <p>I
2002 begynte daværende IKT-ansvarlige og jeg et arbeid på skolen
5585 med å gå over fra Win98 til... noe annet. Vi testet en rekke
5586 forskjellige løsninger, deriblant Skolelinux, men endte opp med
5587 RedHat. Skolelinux var den gang ikke modent for det vi ville ha. Jeg
5588 har siden fulgt jevnlig med på hva skolelinux holder på med, men har
5589 hele tiden vært bedre fornøyd med vår egen "standardiserte" løsning på
5590 RedHat/CentOS og Fedora. Vi snuser for tiden på Ubuntu som løsning på
5593 <p>I dag har vi på skolen vår en større linux-løsning med
400 klienter
5594 som kjører en blanding av LTSP (tynnklient) og DRBL (tykk klient uten
5595 harddisk) med en masse tjenere på serverrommet. Vi drifter hele
5596 sulamitten selv med webtjener, eposttjener, webmail, filtjenere,
5597 virtuelle tjenere osv. Og IT-ansvarlig har en
80% stilling som
5598 IT-ansvarlig - og så er han KoH-lærer i de resterende
20% :-)
</p>
5600 <p>Du kan få en ide om hva vi holder på med om du går inn på
5601 <a href=
"http://www.gnuskole.no/">http://www.gnuskole.no/
</a>.
</p>
5603 <p>For å ta brodden av frykten for at ildsjeler gjør skolen sårbar om
5604 ildsjelene falle fra, har jeg forsikret kommunen og skolesjefen i
5605 Randaberg om at det finnes godt kommersielle tjenester vi kan benytte
5606 oss av - om det skulle bli nødvendig. Vi er tre stykker i kommunen som
5607 nå har
<strong>god
</strong> linux-kompetanse ift. å drifte et større
5608 system. IT-avdelingen i kommunen vil ikke ta på oss med ildtang -
5609 selv om vi nok har større IT-kompetanse mot linux enn det de selv har
5610 mot windows (de kjøper en
<strong>masse
</strong> konsulenttjenester
5613 <p>I kvantitet er Harestad og Grødem skole tilsammen et større
5614 IT-system enn resten av Randaberg kommune + Kvitsøy og Rennesøy, som
5615 kommunen også har driftsansvar for. Vi har som sagt rundt
800
5616 maskiner, mens kommunen med sitt driftsansvar har ansvar for rundt
500
5617 maskiner. Det er selvfølgelig litt forskjell i hvor kritiske
5618 tjenestene våre er, men det gir allikevel et litt rart bilde når
5619 IT-avdelingen overhode ikke er interessert i å snakke med oss om
5620 hvordan vi gjør ting :-)
</p>
5622 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5624 <p>Fra linux-perspektivet (ikke bare Skolelinux) er det en fordel av
5625 systemet er basert på fri programvare - og dermed fritt i ordets mange
5626 betydninger. Det er alt vi trenger: stabilt, relativt enkelt å drifte
5627 (tross alt - et større windowssystem er ikke enkelt å holde live det
5628 heller), rimelig i innkjøp og drift, og sist, men ikke minst, det er
5629 moderne for sluttbruker! Linux, i sine mange varianter,
5630 <strong>ser
</strong> nytt ut, fordi det hele tiden blir
5631 oppdatert. Derfor lever systemet opp til hvordan elever forventer at
5632 et moderne GUI skal være (i motsetning til WinXP :-).
</p>
5634 <p>Vi var veldig pragmatiske da vi begynte med linux i skolen. Det var
5635 billig, det fungerte og kunne bruke alle de gamle windows-maskinene
5636 som "nye" tynne klienter. I dag er vi mer bevisste fri
5637 programvare-tilhengere. Vi har oppdaget hva det er - og vi liker
5640 <p>En av de
<strong>store
</strong> fordelene med fri programvare er at
5641 vi kan installere tjenester vi ønsker å tilby brukerne våre - uten å
5642 måtte tenke på om vi har råd til lisensene (fordi det er ingen). Alt
5643 vi setter i produksjon er ut i fra brukernes behov og vår kapasitet
5644 til å drifte dem. Vi skreddersyr tjenestene etter behovet og dermed
5645 trenger vi ikke ende opp med å kjøpe en pakke der vi egentlig bare var
5646 interessert i en liten del av den.
</p>
5648 <p>Bruk av linux frigjør ikke økonomiske midler, fordi midlene til IKT
5649 i skole er for få i utgangspunktet - men vi får så
5650 <strong>mye
</strong> mer igjen for dem når vi bruker en linux-løsning
5651 fremfor en windows-løsning. I praksis ser vi at vi måtte ut med det
5652 dobbelte på budsjettet vårt om vi skulle hatt en tilsvarende
5653 windows-løsning, som det vi i dag drifter med linux.
</p>
5655 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5657 <p>Ikke all pedagogisk programvare er tilgjengelig. Det er en del
5658 programvare i skolen som er laget med utviklerverktøy som bare virker
5659 i windows, f.eks. Drillpro, LingDys/LingWrite. Det er også
5660 "programmer" som bare virker om du har tilgang til Microsoft Office,
5661 f.eks. AskiRaski.
</p>
5663 <p>Vi sliter også litt med at video-codecer ikke alltid er like lett å
5664 få opp å gå på klientene. Det er alltid en eller annen videosnutt fra
5665 nrk.no som ikke er så samarbeidsvillig, uansett mediaplayer.
</p>
5667 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5669 <p>Alt :-) På skolen bruker vi det som finnes og som er nyttig. Det vi
5670 bruker mest er Firefox (jobber med Chrome, fordi det er
5671 <strong>mye
</strong> raskere med Flash enn Firefox), OpenOffice (skal
5672 over til LibreOffice), GIMP osv. Standardpakken av
5673 sluttbrukerprogrammer.
</p>
5675 <p>På tjenernivå bruker vi OpenWebMail (skal over til Zimbra), Exim
5678 <p>Personlig bruker jeg de fleste programmer over flere plattformer,
5679 men jeg har lagt meg til en vane å prioritere bruken av fri
5680 programvare også i Windows
7 og OSX.
</p>
5682 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5683 skoler til å ta i bruk fri programvare?
</strong></p>
5685 <p>Jeg er langt i fra sikker. For det første handler det mye om at
5686 IKT-avdelingen i kommunen ofte er de som styrer hva som er IKT på
5687 skolene - og de liker å bruke avtalene med Microsoft, som de garantert
5688 har fra før. Dessuten - Select
6-avtalen til skolene gjør Microsoft
5691 <p>Vi la vekt på effektiv drift av systemet - og at vi kunne øke
5692 antall maskiner uten å måtte øke budsjett for utstyr eller personell
5693 særlig mye, enn om vi hadde gått for en Microsoft-løsning. I praksis
5694 ser vi at en ren linux-installasjon driftes til halve prisen av en
5695 Microsoft-løsning.
</p>
5697 <p>Vi har i praksis også sett at det lærerne (og elevene) liker er at
5698 vi tilbyr
<strong>veldig
</strong> mange tjenester som ikke er så
5699 vanlige i en Microsoft-løsning. Det er ikke så vanlig at
5700 <strong>elevene
</strong> også har epost, hjemmekontor osv. Det har vi
5701 også brukt som et vellykket argument mot Microsoft.
</p>
5703 <p>Den beste måten er selvfølgelig at noen bare bestemmer
5704 det. Problemet er å få dem som har makt til å bestemme det til faktisk
5711 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5716 <div class=
"padding"></div>
5720 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Marius_Kotsbak.html">Skolelinux-intervju: Marius Kotsbak
</a>
5726 <p>Neste mann ut er Marius Kotsbak, styremedlem i
5727 <a href=
"http://www.friprogramvareiskolen.no/">FRISK
</a> og mangeårig
5729 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-prosjektet.
</p>
5731 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5733 <p>Jeg er en systemutvikler/kybernetiker og jobber med dette til
5734 daglig. På fritiden tester jeg ut/bruker mye fri programvare, og
5735 bidrar med testing og utvikling når jeg ser stort nok behov for det og
5736 jeg har noe å bidra med.
</p>
5738 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5740 <p>Hmm, det er lenge siden, så det er nesten så jeg ikke husker. Jeg
5741 hadde vel hørt om prosjektet i media før en gjeng i Trondheim startet
5742 opp SPIST, Skolelinux-prosjektet i Sør-Trøndelag, hvor vi hjalp noen
5743 skoler i nærområdet med å installere Skolelinux og finne brukt
5744 IT-utstyr til disse. Det var moro å gjøre noe praktisk for å spre
5745 Skolelinux, og å se hvor fort gjort det var å sette opp utrangerte
5746 klientmaskiner og få disse opp som tynnklienter på helt nye datasaler
5747 på skolene, kun med kostnaden til servere.
</p>
5749 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5751 <p>Det er et system spesielt skreddersydd for drift av et stort antall
5752 klienter mot servere, og da spesielt i henhold til skolers behov. Det
5753 er enkelt og billig å installere og drifte, og det trenger ikke ny
5754 maskinvare for god ytelse.
</p>
5756 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5758 <p>Hardwarestøtten kunne vært bedre og i enda større grad
5759 installerbart rett ut av boksen. Distribusjonen har til tider hatt
5760 litt gammel programvare pga. at den følger Debian sine utgivelser.
5761 Kanskje man skulle vurdert en versjon basert på Ubuntu eller andre
5762 distribusjoner i tillegg?
</p>
5764 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5766 <p>Oi, det er ikke lite. Her er det jeg kommer på i farta. Jeg bruker
5767 Linux og Ubuntu, og på Ubuntu programene Firefox, Thunderbird,
5768 Chromium, Pidgin, Digikam, OpenOffice, Wireshark, git og irssi.
5769 Telefonen min er en Android, og der bruker jeg programmene K-
9 Mail,
5770 OI Shopping list, Shuffle, ZXing, OI Notepad og ADW Desktop. På jobb
5771 bruker jeg JBoss, Eclipse, uCLinux for Blackfin, RCF-CPP, Qt, Maven,
5772 og boost-bibliotekene for C++.
</p>
5774 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5775 skoler til å ta i bruk fri programvare?
</strong></p>
5777 <p>En bør fokusere på totalkostnader inkludert driftsbehov,
5778 fleksibilitet, åpenhet og ikke låsing til en leverandør framfor sparte
5779 lisenskostnader, samt programvarens kvalitet og fortrinn, og at den
5780 fritt kan brukes på et ubegrenset antall PC-er, også hjemme hos
5781 elevene. En bør også forbedre den fri programvaren ved testing,
5782 bugrapportering og kodebidrag om man kan, og ikke anbefale programvare
5783 uten at man har forsikret seg at den har tilstrekkelig kvalitet,
5784 ellers kan man lett oppnå det motsatte. Tror en bør selge inn
5785 konseptet til fylkes-/statsnivå, kanskje med bidrag til
5786 utviklingsarbeid fra disse som alle landets skoler kan få glede
5793 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5798 <div class=
"padding"></div>
5802 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Frode_Jemtland.html">Skolelinux-intervju: Frode Jemtland
</a>
5808 <p>Neste mann ut i min serie med intervjuer av Skolelinux-relaterte
5809 personer er en tidligere styreleder i
5810 <a href=
"http://www.friprogramvareiskolen.no/">FRISK
</a> som var med
5812 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-prosjektet.
</p>
5814 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5816 <p>Mitt navn er Frode Jemtland, og jeg jobber i Hedmark IKT, som er et
5817 driftsselskap for Grue, Hamar, Kongsvinger, Løten, Nord-Odal og Stange
5818 kommuner. Her er jeg leder for avdelingen Løsninger og Arkitektur. Vi
5819 har i hovedansvar for servere, infrastruktur og løsninger som
5822 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5824 <p>Jobbet i IBM fra
2000, og da spesielt med Linux. Dette var da et av
5825 de mest tydelige linux prosjektene i Norge, og her ønsket jeg å
5826 bidra. Var aktivt med i prosjektet i
4-
5 år.
</p>
5828 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5830 <p>Fordelene slik jeg ser det er den sentraliserte driftmodellen, og
5831 alle de vel gjennomtenkte løsningene som er inkludert i denne
5832 løsningen. Samtidig er det basert på en stabil, og godt kjent
5833 plattform. Dette vil si at man har en løsning som skal være mye
5834 tilgjengelig, og hvor det er relativt enkelt å få tak i personer som
5835 kan mye om den grunnleggende plattformen.
</p>
5837 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5839 <p>De største utfordringene med en løsningen er at den er intensiv på f.eks
5840 nettverk. I seg selv ikke et problem for en enkelt skole, men skal løsningen
5841 kjøres i større skala, med sentraliserte servere, så gir dette noen
5844 <p>Utifra hva jeg har sett på større installasjoner så er det ikke så
5845 enkelt å skjønne, hva som bør gjøres for at den skal skaleres opp, og
5846 da ta godt vare på alle sider av dette, ikke bare mer server å fordele
5847 last/trykk, men hvordan også beholde robustheten og fleksibiliteten i
5850 <p>En annen utfordring er at stadig flere produkter som skal brukes i
5851 skoleløsningen ikke er laget til å kunne brukes i en
5852 skolelinuxløsning. Det blir derfor fort mye skreddersøm i de
5853 forskjellige installasjonene, for å få diverse pedagogiske programmer,
5854 webløsninger, smartboards, m.m. til å fungere. Man er også en for
5855 liten kundebase til at leverandørene ønsker å gjøre noe med
5856 utfordringen. Problemet overlates til oss.
</p>
5858 <p>Det er også en kontinuerlig utfordring rundt problemet med å holde
5859 programvare på stabile versjoner, kontra å få ny funksjonalitet. Dette
5860 er jo en konflikt mellom oss som ønsker å drifte en stabil, og
5861 kostnadseffektiv løsning, mot sluttbrukerne som ønsker seg funksjoner
5862 det er vant med fra andre løsninger, eller som de må ha for at et
5863 eller annet nytt produkt skal fungere i løsningen. Dette er en
5864 utfordring også for andre plattformer.
</p>
5866 <p>En siste utfordring som ikke har noe med løsningen å gjøre, men med
5867 det omkringliggende miljøet denne skal kjøre i, er at de enhetene som
5868 skal drifte dataløsninger for kommuner og fylkeskommuner begynner å
5869 profesjonaliseres, og er da avhengig av å ha standard løsninger for å
5870 drifte store brukermasser. MS er selvsagt klar over dette, og har jo
5871 nå flere områder de begynner å bli veldig dominerende på. Den største,
5872 og mest problematiske er katalogtjenesten. Man får snart ikke tak i
5873 større løsninger som ikke krever en AD. Når man da har store enheter
5874 som drifter både kommunalt ansatte og skoler, så vil det være et
5875 stordriftargument å standardisere på en katalog tjeneste, og da har
5876 man ikke noe valg. Her er alle slike driftsenheter for små til å få
5877 gjort om på dette. Her burde konkurransemyndighetene kommet på
5878 banen. Men konkurransetilsynet i USA griper sjeldent (og ikke før det
5879 har gått veldig lang tid) inn i monopolsituasjoner så lenge
5880 monopolisten er et amerikansk firma, så da har vel ikke andre
5881 myndigheter så mye de skulle ha sagt....
</p>
5883 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5885 <p>Privat kjører jeg Debian på alle mine datamaskiner. Det gjør jeg
5886 også på min jobbmaskin. Vi har også
15-
20 linux servere av typene
5887 SuSE, Debian, Redhat, CentOS m.m. Jeg bruker derfor mye fri
5888 programvare. Av enkelt programmer kan sikkert masse nevnes. Hvis vi
5889 skal begrense oss til daglig, så må jeg si: OpenOffice, Firefox,
5890 Kontact, Kopete, Amarok,
5891 <a href=
"http://gramps-project.org/">Gramps
</a>, Kate, ssh, bash,
5892 rsync, backuppc m.m.
</p>
5894 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
5895 skoler til å ta i bruk fri programvare?
</strong></p>
5897 <p>Det er et godt spørsmål, som jeg har lurt på selv.
</p>
5899 <p>Argumentene som ofte har vært brukt om at ting koster mindre holder
5900 ikke mål når man ser på hva som faktisk koster penger. Det er de
5901 ansatte som er en kostnadsdriver. Det vil si at hvis man har et system
5902 som den ansatte kan, så vil en kostnad på dette systemet kunne
5903 forsvares ganske mye ved at den ansatte gjør dette raskere og
5904 effektivt. Også uten å måtte eventuelt leie inn folk.
</p>
5906 <p>Jeg syns det er viktigere å fokusere på prinsippet med å velge fri
5907 programvare, men det er også et felt hvor man fort møter lite
5908 forståelse blant de ansatte i skolen.
</p>
5910 <p>Her må nok strategien fortsette å være at de sentrale myndighetene
5911 må sende tydelige signaler for hva de ønsker at offentlige enheter
5912 skal gjøre. Det var mye positivt på gang ang. dette for et par år
5913 siden. Både med eNorge og eKommune planene, men dette syns jeg har
5914 stoppet opp. En del av dette kan jo kanskje være usikkerheten som
5915 etter hvert har blitt, når man har sett kompleksiteten i de
5916 prosjektene som har blitt igangsatt. Det har også blitt noe usikkerhet
5917 i markedet ref. Sun, Oracle, Novell, Microsoft m.m. Samtidig har jo
5918 også de proprietære programleverandørene sørget for å endre sine
5919 lisenser slik at man uansett ikke slipper unna kostnaden til deres
5920 produkter, selv om man skulle velge alternativer. Da er det økonomiske
5921 argumentet, som jeg nevnte tidligere, spilt ganske godt ut over
5928 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
5933 <div class=
"padding"></div>
5937 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Peter_Hansteen.html">Skolelinux-intervju: Peter Hansteen
</a>
5943 <p>Etter en lang pause er det klart for neste mann ut i min serie med
5945 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-relaterte personer.
5947 Denne gangen har jeg besøk av et avtroppende styremedlem i
5948 <a href=
"http://www.friprogramvareiskolen.no/">FRISK
</a>, og en mann
5949 som har vært aktiv i Linux-miljøet i Bergen siden
90-tallet.
</p>
5951 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
5953 <p>Jeg heter Peter Hansteen, og jobber til daglig som seniorkonsulent
5954 i EDB ErgoGroup i Bergen. I praksis betyr det systemadministrasjon på
5955 Unix (primært Solaris, men en viss komponent av Linux). Men Solaris
5956 er for meg et relativt nytt bekjentskap, hovedplattformen min har
5957 generelt vært OpenBSD og til dels FreeBSD.
</p>
5959 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
5961 <p>Jeg husker ikke helt alle detaljene mer ;) - men jeg tror det var
5962 gjennom news-gruppen no.it.os.unix.linux.diverse, efn-listen og
5963 etterhvert også BLUG-miljøet her i Bergen. Vi hadde et par
5964 Skolelinux-sentrerte BLUG-møter for noen år siden, og det har vært et
5965 par Skolelinux-utviklersamlinger her.
</p>
5967 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
5969 <p>Jeg bruker dessverre ikke Skolelinux daglig. Men slik jeg kjenner
5970 prosjektet har det vært i stand til å ta opp i seg det beste av fri
5971 programvare i mange kategorier, så fra et sysadmin-perspektiv ser det
5972 ut som en svært behagelig sak. For brukerne er det vel både en fordel
5973 og en ulempe at det ikke er Windows. Men vi håper at fordelene med et
5974 fritt system etterhvert vil bli åpenbare for både elever, lærekrefter
5977 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
5979 <p>Vel, ulempen er vel først og fremst at andre aktører med mer
5980 kapitalmuskel har klart å etablere seg som det både lærere og foreldre
5981 føler seg trygge på, selv om det etter mitt hode ikke er noen grunn
5982 til å være spesielt trygg på de kommersielle alternativene.
</p>
5984 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
5986 <p>Når jeg får bestemme helt selv, bruker jeg kun fri programvare. Da
5987 helst med vekt på ting som kjører greit på OpenBSD. Hjemme er det
5988 OpenBSD, Ubuntu eller FreeBSD vi bruker. På skrivebordet er det en
5989 avveining mellom Gnome, KDE eller hva-det-nå-heter som er
5990 standardvalget i Ubuntu, ellers er det de kjente tingene som
5991 LibreOffice, Emacs, mplayer. På server er det selvfølgelig Apache,
5992 for overvåking både OpenNMS og Nagios (det bare ble sånn, og
5993 forskjellige siter). Jeg skriver til tider om slikt jeg holder på med
5995 <a href=
"http://bsdly.blogspot.com">http://bsdly.blogspot.com
</a>.
</p>
5997 <p>Men vi må nevne at selv vi har en Microsoft-ting som vi slår på når
5998 vi av en eller annen grunn må. Det betyr igjen vanligvis når en
5999 mobiltelefon eller en annen lukket elektronisk dings krever kontakt
6000 via en slik for å få oppdateringene sine.
</p>
6002 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
6003 skoler til å ta i bruk fri programvare?
</strong></p>
6005 <p>Hadde vi hatt det rette svaret på det spørsmålet, så hadde vi
6006 gjerne hatt Skolelinux som førstevalg på alle skoler ;)
</p>
6008 <p>Men jeg tror vi må legge vekt på flere forskjellige ting. En helt
6009 sentral sak er å fokusere på fri programvare og åpne standarder som de
6010 demokratiske verdiene de faktisk er. Det har kanskje kommet litt for
6011 mye i bakgrunnen i forhold til strevet etter å lage det mest mulig
6012 'brukervennlige' systemet. Det er en tung vei å gå, så det er
6013 forståelig at freenix-aktivister heller velger å skrive kode og annet
6014 som er mer lystbetont. Mer praktisk tror jeg vi må gjøre i alle fall
6015 to ting: For det første sørge for å fortsette med å levere det best
6016 mulige frie produktet, slik at det er lett å både komme i gang og
6017 holde systemene i daglig drift, og for det andre
2) spore opp mulige
6018 aktivister der de finnes, via lokale brukergrupper, sosiale medier
6019 eller annet og sørge for at de fortsetter å være aktive. Mer og
6020 mindre uformelle treff kan være nyttig i tillegg til de mer
6021 organiserte møtene med foredrag, konferanser og utviklersamlinger.
</p>
6027 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
6032 <div class=
"padding"></div>
6036 <a href=
"http://people.skolelinux.org/pere/blog/Fixing_an_hanging_debian_installer_for_Debian_Edu.html">Fixing an hanging debian installer for Debian Edu
</a>
6042 <p>During christmas, I have been working getting the next version of
6043 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> ready
6044 for release. The initial problem I looked at was particularly
6047 <P>The installer would hang at the end when it was doing it
6048 post-installation configuration, and whatevery I did to try to find
6049 the cause and fix it always worked while I tested it, but never when I
6050 integrated it into the installer and ran the installation from
6051 scratch. I would try to restart processes, close file descriptors,
6052 remove or create files, and the installer would always unblock and
6053 wrap up its tasks.
</p>
6055 <p>Eventually the cause was found. The kernel was simply running out
6056 of entropy, causing the Kerberos setup to hang waiting for more.
6057 Pressing keys was adding entropy to the kernel, and thus all my tries
6058 to fix the problem worked not because what I was typing to fix it, but
6059 because I was typing.
</P>
6061 <p>The fix I implemented was to add a background process looking at
6062 the level of entropy in the kernel (by checking
6063 /proc/sys/kernel/random/entropy_avail), and if it was too small, the
6064 installer will flush the kernel file buffers and do 'find /' to
6065 generate some disk IO. Disk IO generate entropy in the kernel, and is
6066 one of the few things that can be initated from within the system to
6067 generate entropy.
</p>
6070 <a href=
"http://wiki.debian.org/DebianEdu/Documentation/Squeeze/Installation">beta1
6071 of the Debian Edu/Squeeze
</a> version, and we
6072 <a href=
"http://wiki.debian.org/DebianEdu">welcome more testers and
6073 developers
</a>. We plan to release beta2 this weekend.
</p>
6079 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6084 <div class=
"padding"></div>
6088 <a href=
"http://people.skolelinux.org/pere/blog/Second_beta_version_of_Debian_Edu___Skolelinux_based_on_Squeeze.html">Second beta version of Debian Edu / Skolelinux based on Squeeze
</a>
6094 <p>I am happy to announce that today we managed to wrap up and publish
6095 the second beta version of
6096 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a>. If
6097 you want to test a LDAP backed Kerberos server with out of the box PXE
6098 configuration for running diskless machines and installing new
6099 machines, check it out. If you need a software solution for your
6100 school, check it out too. The full announcement is
6101 <a href=
"http://lists.debian.org/debian-edu-announce/2012/01/msg00000.html">available
</a>
6102 on the project announcement list.
</p>
6108 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6113 <div class=
"padding"></div>
6117 <a href=
"http://people.skolelinux.org/pere/blog/Changing_the_default_Iceweasel_start_page_in_Debian_Edu_Squeeze.html">Changing the default Iceweasel start page in Debian Edu/Squeeze
</a>
6123 <p>In the Squeeze version of
6124 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> soon
6125 to be released, users of the system will get their default browser
6126 start page set from LDAP, allowing the system administrator to point
6127 all users to the school web page by updating one setting in LDAP. In
6128 addition to setting the default start page when a machine boots, users
6129 are shown the same page as a welcome page when they log in for the
6132 <p>The LDAP object dc=skole,dc=skolelinux,dc=no have an attribute
6133 labeledURI with "http://www/ LDAP for Debian Edu/Skolelinux" as the
6134 default content. By changing this value to another URL, all users get
6135 to see the page behind this new URL.
</p>
6137 <p>An easy way to update it is by using the ldapvi tool. It can be
6138 called as "
<tt>ldapvi -ZD '(cn=admin)'
</tt>' to update LDAP with the
6141 <p>We have written the code to adjust the default start page and show
6142 the welcome page, and I wonder if there is an easier way to do this
6143 from within Iceweasel instead.
</p>
6149 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
6154 <div class=
"padding"></div>
6158 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Paul_Reidar_L_snesl_kken.html">Skolelinux-intervju: Paul Reidar Løsnesløkken
</a>
6164 <p>I serien med intervjuer av folk i
6165 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet, har jeg nå
6166 lyktes med å få tak i en skolemann som ikke er aktiv med utviklingen,
6167 men likevel har vært med nesten siden starten av prosjektet. Jeg
6168 ønsker derfor velkommen til Paul Reidar Løsnesløkken, en mann med
6169 mange års erfaring i bruk av Skolelinux.
</p>
6171 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
6173 <p>Jeg driftet tidligere IKT løsningen for skolene i
6174 <a href=
"http://www.nord-odal.kommune.no/">Nord-Odal
</a>. I dag er jeg
6175 IKT-konsulent for hele kommunen og samarbeider med
6176 <a href=
"http://www.hedmarken-ikt.no/">Hedmark-IKT
</a> for best mulig
6177 tjenester til kommunen. Jeg har bakgrunn som elektronikkreparatør og
6178 grunnskolelærer og har tatt en del fag innen IKT, i hovedsak
6179 driftsfag. IKT i Nord-Odal kommune blir i dag driftet av Hedmark IKT
6180 som er et samarbeid mellom Løten, Stange, Grue, Hamar, Kongsvinger og
6181 Nord-Odal. Jeg er fortsatt "IKT-personen" på skolene i kommunen og
6182 følger opp og gjør enkelte mindre endringer der.
</p>
6184 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
6186 <p>Kommunen satset på Skolelinux i
2004. Jeg var ikke med i
6187 beslutningsprosessen den gang, men ble likevel med fra starten når
6188 dette ble levert.
</p>
6190 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
6192 <p>Fordelene med Skolelinux er rask oppstart, sentral drift av
6193 klientene, klienter som jobber raskt og effektivt, bedre
6194 funksjonalitet på eldre utstyr og en ganske god programpakke med fri
6195 programvare som følger med. Løsningen med halvtykke klienter gjør at
6196 prosessering skjer lokalt med alltid ferske maskiner.
</p>
6198 <p>Skolelinux kan fungere godt på gammelt utstyr, men det er klart at
6199 utstyr også blir for gammelt selv for Skolelinux. I forbindelese med
6200 at vi nylig fikk nye servere og ny installasjon kastet jeg ut ca
60
6201 klienter som fortsatt var i drift etter at de var kjøpt godt brukt i
6202 2004. Noe var rundt
15 år gammelt, men var fortsatt i bruk. Noen
6203 klaget på at det nå gikk veldig tregt på en del pedagogiske nettsider
6204 med flash o.l. Det er fullt forståelig.
</p>
6206 <p>Jeg fikk nylig et spørsmål fra ungdomsskolens rektor om jeg kunne
6207 legge inn
<a href=
"http://freemind.sourceforge.net/">FreeMind
</a>, et
6208 tankekartprogram , på skolens elev-Windowsmaskiner. Lærerne hadde
6209 vært på kurs og ville ta dette i bruk. Skolen har ca halvparten av
6210 elevmaskinene på bærbare Windowsmaskiner. Da kunne jeg fortelle at
6211 dette programmet allerede lå inne på den nye Skolelinuxløsningen
6212 som nettopp var satt i drift, klart til bruk.
</p>
6214 <p>Vi har de bærbare maskinene på ungdomsskolen i domene med
6215 Skolelinux. Dette fungerer også meget bra nå. Elevene får opp en
6216 midlertidig windowsprofil når de logger på. Denne profilen slettes
6217 etter at de logger av, noe som medfører rene profiler hver gang de
6218 starter opp en maskin. De må lagre i sin Skolelinprofil, noe som
6219 medfører at de får tak i sine filer uavhengig av om de starter en
6220 Windowsmaskin eller en Skolelinuxklient. Det er mye mindre trafikk i
6221 det trådløse nettet etter at ikke hele profiler blir lastet opp til de
6222 enkelte Windowsmaskinene og tilbake når man avslutter. Jeg vet ikke om
6223 dette er standardoppsett i Skolelinux, men slik er vårt oppsett
6226 <p>Vi har i flere år satt opp vår løsning slik at skriverkøer slettes
6227 og skrivere startes hver natt. Hyggelig å høre at dette nå skal bli
6228 en standard i Skolelinuxløsningen. Dette har vært en god hjelp for
6231 <p>Elevene er lite opptatt av om de jobber på en Skolelinux eller en
6232 Windowsmaskin bare de har de programmene de trenger og at det virker
6233 når det skal brukes. Vi kjører mest mulig de samme programmene på
6234 Windows som i Skolelinux, som f.eks Audacity og LibreOffice.
</p>
6236 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
6238 <p>Lærere bruker hos oss Windows. Dette fordi de da selv har mer
6239 kontroll over sin maskin, kan bruke den overalt, og kan legge inn
6240 programmer selv når de trenger noe i forhold til kurs o.l de er
6241 på. Jeg tror lærernes selvstendighet her gjør dem tryggere på IKT-bruk
6242 generelt. Det at de av og til får opp advarsler og lignende gjør også
6243 at de må tenke igjennom og spørre om ting rundt datasikkerhet.
</p>
6245 <p>Det er en del programmer vi bruker som ikke finnes for Linux. Mest
6246 brukt er nok Photostory3 som brukes i mange sammenhenger, særlig på
6247 ungdomsskolen, bl.a. til å lage herbarier (plantesamling) . Dette
6248 finnes gratis for Windows, men er ikke fri programvare. Vi er opptatt
6249 av at programmer elevene bruker på skolen også kan brukes gratis
6250 hjemme. Det er også en del programmer som brukes til spesielle elever
6251 som bare går i Windows. Det er viktig med fokus på funksjoner og ikke
6252 på hvilket OS man bruker.
</p>
6254 <p>For oss er det kombinasjonen mellom Skolelinux og Windows som gir
6255 oss en god og hel løsning. Skolelinux er best der de er gode.
</p>
6257 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
6259 <p>Selv er det LibreOffice jeg bruker til daglig. Jeg bruker selv en
6260 Windowsmaskin. Jeg har benyttet en del fri programvare i forbindelse
6261 med sjekking av trafikk i nettverk, slik som Wireshark, men dette er
6262 jo ikke aktuelt for skolene. Jeg er generelt glad i programmer som
6263 fungerer på både Linux og Windows og gjerne MAC.
</p>
6265 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
6266 skoler til å ta i bruk fri programvare?
</strong></p>
6268 <p>Det er viktig at det benyttes programmer som elevene også kan ta i
6269 bruk hjemme. Det skal da være enkelt, lovlig og gratis for
6270 elevene. Da er jeg ikke lenger veldig opptatt av om det kalles "fri
6271 programvare". For skolene tror jeg "gratis" og "funksjonelt" er bedre
6272 begreper enn "fri" i forhold til programmer. De fleste skiller nok
6273 ikke mellom "fri" og "gratis". Det er nå svært mange elever som
6274 benytter OpenOffice eller LibreOffice som sin primære kontorpakke
6281 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
6286 <div class=
"padding"></div>
6290 <a href=
"http://people.skolelinux.org/pere/blog/Setting_up_a_new_school_with_Debian_Edu_Squeeze.html">Setting up a new school with Debian Edu/Squeeze
</a>
6296 <p>The next version of
<a href=
"http://www.skolelinux.org/">Debian Edu
6297 / Skolelinux
</a> will include a new tool
6298 <tt>sitesummary2ldapdhcp
</tt>, which can be used to quickly set up all
6299 the computers in a school without much manual labour. Here is a short
6300 summary on how to use it to set up a new school.
</p>
6302 <p>First, install a combined Main Server and Thin Client Server as the
6303 central server in the network. Next, PXE boot all the client machines
6304 as thin clients and wait
5 minutes after the last client booted to
6305 allow the clients to report their existence to the central server. When
6306 this is done, log on to the central server and run
6307 <tt>sitesummary2ldapdhcp -a
</tt> in the
<tt>konsole
</tt> to use the
6308 collected information to generate system objects in LDAP. The output
6309 will look similar to this:
</p>
6311 <p><blockquote><pre>
6312 % sitesummary2ldapdhcp -a
6313 info: Updating machine tjener.intern [
10.0.2.2] id ether-
00:
01:
02:
03:
04:
05.
6314 info: Create GOsa machine for auto-mac-
00-
01-
02-
03-
04-
06 [
10.0.16.20] id ether-
00:
01:
02:
03:
04:
06.
6316 Enter password if you want to activate these changes, and ^c to abort.
6318 Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
6319 enter password: *******
6321 </pre></blockquote></p>
6323 <p>After providing the LDAP administrative password (the same as the
6324 root password set during installation), the LDAP database will be
6325 populated with system objects for each PXE booted machine with
6326 automatically generated names. The final step to set up the school is
6327 then to log into
<a href=
"https://oss.gonicus.de/labs/gosa/">GOsa
</a>,
6328 the web based user, group and system administration system to change
6329 system names, add systems to the correct host groups and finally
6330 enable DHCP and DNS for the systems. All clients that should be used
6331 as diskless workstations should be added to the workstation-hosts
6332 group. After this is done, all computers can be booted again via PXE
6333 and get their assigned names and group based configuration
6336 <p>We plan to release beta3 with the updated version of this feature
6337 enabled this weekend. You might want to give it a try.
</p>
6339 <p>Update
2012-
01-
28: When calling sitesummary2ldapdhcp to add new
6340 hosts, one need to add the option -a. I forgot to mention this in my
6341 original text, and have added it to the text now.
</p>
6347 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary
</a>.
6352 <div class=
"padding"></div>
6356 <a href=
"http://people.skolelinux.org/pere/blog/Skjermbilder_fra_nordsamisk_installasjon_av_Skolelinux_Squeeze.html">Skjermbilder fra nordsamisk installasjon av Skolelinux/Squeeze
</a>
6362 <p>For morro skyld har jeg gjennomført en nordsamisk installasjon for
6363 neste utgave av
<a href=
"http://www.skolelinux.org/">Skolelinux
</a>
6364 (Squeeze) og knipset skjermbilder av resultatet.
</p>
6366 <p>Som en kan se der er det noen oversettelser som mangler. Det hadde
6367 vært hyggelig hvis alle tekstene som vises i Skolelinux-installasjonen
6368 ble oversatt til nordsamisk, men for å få det til må noen som forstår
6369 språket melde seg til dyst. Det er mangel på nordsamiske oversettere
6370 av fri programvare. Hvis noen starter raskt, så bør en rekke å
6371 fullføre Wheezy-utgaven før den gis ut. :)
</p>
6373 <p>Se
<a href=
"http://d-i.debian.org/l10n-stats/">oversetterstatistikk for
6374 debian installer
</a> for detaljert status. Jeg har tipset
6375 <a href=
"https://lister.ping.uio.no/mailman/listinfo/i18n-sme">epostlisten for samiskoversettelser
</a>,
6376 men det har vært veldig liten aktivitet der de siste årene.
</p>
6378 <p><a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/01-isomenu.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/01-isomenu.png" width=
"40%"></a>
6379 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/02-sme-lang.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/02-sme-lang.png" width=
"40%"></a>
6380 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/03-sme-place.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/03-sme-place.png" width=
"40%"></a>
6381 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/04-sme-keymap.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/04-sme-keymap.png" width=
"40%"></a>
6382 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/05-sme-profile.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/05-sme-profile.png" width=
"40%"></a>
6383 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/06-sme-autopart.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/06-sme-autopart.png" width=
"40%"></a>
6384 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/07-sme-popcon.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/07-sme-popcon.png" width=
"40%"></a>
6385 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/08-sme-rootpw1.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/08-sme-rootpw1.png" width=
"40%"></a>
6386 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/09-sme-rootpw2.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/09-sme-rootpw2.png" width=
"40%"></a>
6387 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/10-sme-firstuser.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/10-sme-firstuser.png" width=
"40%"></a>
6388 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/11-sme-firstusername.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/11-sme-firstusername.png" width=
"40%"></a>
6389 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/12-sme-firstuserpw1.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/12-sme-firstuserpw1.png" width=
"40%"></a>
6390 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/13-sme-firstuserpw2.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/13-sme-firstuserpw2.png" width=
"40%"></a>
6391 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/14-sme-part.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/14-sme-part.png" width=
"40%"></a>
6392 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/15-sme-debootstrap.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/15-sme-debootstrap.png" width=
"40%"></a>
6393 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/16-sme-tasksel.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/16-sme-tasksel.png" width=
"40%"></a>
6394 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/17-sme-wordlist.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/17-sme-wordlist.png" width=
"40%"></a>
6395 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/18-sme-tasksel.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/18-sme-tasksel.png" width=
"40%"></a>
6396 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/19-sme-ltsp.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/19-sme-ltsp.png" width=
"40%"></a>
6397 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/20-sme-grub.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/20-sme-grub.png" width=
"40%"></a>
6398 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/21-sme-finish-install.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/21-sme-finish-install.png" width=
"40%"></a>
6399 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/22-sme-finish-message.png"><img src=
"http://people.skolelinux.org/pere/blog/images/2012-01-26-skolelinux-sme/22-sme-finish-message.png" width=
"40%"></a></p>
6405 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
6410 <div class=
"padding"></div>
6414 <a href=
"http://people.skolelinux.org/pere/blog/Handling_non_free_firmware_in_Debian_Edu_Squeeze.html">Handling non-free firmware in Debian Edu/Squeeze
</a>
6420 <p>With some computer hardware, one need non-free firmware blobs.
6421 This is the sad fact of todays computers. In the next version of
6422 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> based
6423 on Squeeze, we provide several scripts and modifications to make
6424 firmware blobs easier to handle. The common use case I run into is a
6425 laptop with a wireless network card requiring non-free firmware to
6426 work, but there are other use cases as well.
</p>
6428 <p>First and foremost, Debian Edu provide ISO images for DVD and CD
6429 with all firmware packages in the Debian sections main and non-free
6430 included, to ensure debian-installer find and can install all of them
6431 during installation. This take care firmware for network devices used
6432 by the installer when installing from from local media. But for
6433 example multimedia devices are not activated in the installer and are
6434 not taken care of by this.
</p>
6436 <p>For non-network devices, we provide the script
6437 <tt>/usr/share/debian-edu-config/tools/auto-addfirmware
</tt> which
6438 search through the
<tt>dmesg
</tt> output for drivers requesting extra
6439 firmware. The firmware file name is looked up in the Contents-ARCH.gz
6440 file available in the package repository, and the packages providing
6441 the requested firmware file(s) is installed. I have proposed to do
6442 something similar in debian-installer (BTS report
6443 <a href=
"http://bugs.debian.org/655507">#
655507</a>), to allow PXE
6444 installs of Debian to handle firmware installation better. Run the
6445 script as root from the command line to fetch and install the needed
6446 firmware packages.
</p>
6448 <p>Debian Edu provide PXE installation of Debian out of the box, and
6449 because some machines need firmware to get their network cards
6450 working, the installation initrd some times need extra firmware
6451 included to be able to install at all. To fill the PXE installation
6452 initrd with extra firmware, the
6453 <tt>/usr/share/debian-edu-config/tools/pxe-addfirmware
</tt> script is
6454 provided. Again, just run it as root on the command line to fill the
6455 PXE initrd with firmware packages.
</p>
6457 <p>Last, some LTSP clients might also need firmware to get their
6458 network cards working. For this,
6459 <tt>/usr/share/debian-edu-config/tools/ltsp-addfirmware
</tt> is
6460 provided to update the LTSP initrd with firmware blobs. It is used
6461 the same way as the other firmware related tools.
</p>
6463 <p>At the moment, we do not run any of these during installation. We
6464 do not know if this is acceptable for the local administrator to use
6465 non-free software, and it is their choice.
</p>
6467 <p>We plan to release beta3 this weekend. You might want to give it a
6474 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6479 <div class=
"padding"></div>
6483 <a href=
"http://people.skolelinux.org/pere/blog/Third_beta_version_of_Debian_Edu___Skolelinux_based_on_Squeeze.html">Third beta version of Debian Edu / Skolelinux based on Squeeze
</a>
6489 <p>I am happy to announce that finally we managed today to wrap up and
6490 publish the third beta version of
6491 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> based
6492 on Squeeze. If you want to test a LDAP backed Kerberos server with
6493 out of the box PXE configuration for running diskless machines and
6494 installing new machines, check it out. If you need a software
6495 solution for your school, check it out too. The full announcement is
6496 <a href=
"http://lists.debian.org/debian-edu-announce/2012/02/msg00000.html">available
</a>
6497 on the project announcement list.
</p>
6499 <p>I am very happy to report these changes and improvements since
6500 beta2 (there are more, see announcement for full list):
</p>
6504 <li>It is now possible to change the pre-configured IP subnet from
6505 10.0.0.0/
8 to something else by using the subnet-change tool after
6506 the installation.
</li>
6508 <li>Too full partitions are now automatically extended on the Main
6509 Server, based on the rules specified in /etc/fsautoresizetab.
</li>
6511 <li>The CUPS queues are now automatically flushed every night, and all
6512 disabled queues are restarted every hour. This should cut down on
6513 the amount of manual administration needed for printers.
</li>
6515 <li>The set of initial users have been changed. Now a personal user
6516 for the local system administrator is created during installation
6517 instead of the previously created localadmin and super-admin users,
6518 and this user is granted administrative privileges using group
6519 membership. This reduces the number of passwords one need to keep
6520 up to date on the system.
</li>
6524 <p>The new main server seem to work so well that I am testing it as my
6525 private DNS/LDAP/Kerberos/PXE/LTSP server at home. I will use it look
6526 for issues we could fix to polish Debian Edu even further before the
6527 final Squeeze release is published.
</p>
6529 <p>Next weekend the project organise a
6530 <a href=
"http://lists.debian.org/debian-edu-announce/2012/01/msg00001.html">developer
6531 gathering
</a> in Oslo. We will continue the work on the Squeeze
6532 version, and start initial planning for the Wheezy version. Perhaps I
6533 will see you there?
</p>
6539 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6544 <div class=
"padding"></div>
6548 <a href=
"http://people.skolelinux.org/pere/blog/Saving_power_with_Debian_Edu___Skolelinux_using_shutdown_at_night.html">Saving power with Debian Edu / Skolelinux using shutdown-at-night
</a>
6554 <p>Since the Lenny version of
6555 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a>, a
6556 feature to save power have been included. It is as simple as it is
6557 practical: Shut down unused clients at night, and turn them on again
6558 in the morning. This is done using the
6559 <a href=
"http://packages.qa.debian.org/s/shutdown-at-night.html">shutdown-at-night
</a> Debian package.
</p>
6561 <p>To enable this feature on a client, the machine need to be added to
6562 the netgroup shutdown-at-night-hosts. For Debian Edu, this is done in
6563 LDAP, and once this is in place, the machine in question will check
6564 every hour from
16:
00 until
06:
00 to see if the machine is unused, and
6565 shut it down if it is. If the hardware in question is supported by
6567 <a href=
"http://packages.qa.debian.org/n/nvram-wakeup.html">nvram-wakeup
</a>
6568 package, the BIOS is told to turn the machine back on around
07:
00 +-
6569 10 minutes. If this isn't working, one can configure wake-on-lan to
6570 try to turn on the client. The wake-on-lan option is only documented
6571 and not enabled by default in Debian Edu.
</p>
6573 <p>It is important to not turn all machines on at once, as this can
6574 blow a fuse if several computers are connected to the same fuse like
6575 the common setup for a classroom. The nvram-wakeup method only work
6576 for machines with a functioning hardware/BIOS clock. I've seen old
6577 machines where the BIOS battery were dead and the hardware clock were
6578 starting from
0 (or was it
1990?) every boot. If you have one of
6579 those, you have to turn on the computer manually.
</p>
6581 <p>The shutdown-at-night package is completely self contained, and can
6582 also be used outside the Debian Edu environment. For those without a
6583 central LDAP server with netgroups, one can instead touch the file
6584 <tt>/etc/shutdown-at-night/shutdown-at-night
</tt> to enable it.
6585 Perhaps you too can use it to save some power?
</p>
6591 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6596 <div class=
"padding"></div>
6600 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Axel_Bojer.html">Skolelinux-intervju: Axel Bojer
</a>
6606 <p>I serien med intervjuer av folk i
6607 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet har jeg
6608 fått en av oversetterne som har vært med siden starten i tale.
</p>
6610 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
6612 <p>Jeg heter Axel Bojer og er datalærer, tysklærer, oversetter med
6615 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
6617 <p>Tror jeg så en annonsering på nettet i slutten av
2001 og ville
6618 være med som oversetter. Jeg kom med på en utviklersamling og
6619 prosjektet var da helt i starten. Det var spennende å være med mens
6620 prosjektet vokste til og utviklet seg.
</p>
6622 <p>Jeg har «alltid» vært språkinteressert og hadde nettopp startet med
6623 Linux og tror jeg tenkte det passet å bidra. Var også glad for å få
6624 en Debian-distribusjon, og ville gjerne bruke den selv. Til å begynne
6625 med brukte jeg først Mandrake og så Debian. Og siden jeg oppdaget at
6626 det ikke var noen mulighet for å bruke den som enkeltstående i lang
6627 tid, så gikk jeg etterhvert over til Kubuntu
</p>
6629 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
6631 <p>Løsningen er forholdsvis lett å sette opp, gratis, fri programvare
6632 og gjør det mulig å gjenbruke eldre maskiner. Det fine med Debian er
6633 at det er stabilt og har en veldig stor mengde programmer. Jeg liker
6634 også apt. :-) Jeg liker også friheten ved Linux og muligheten til å
6635 delta og forme sin egen datahverdag.
</p>
6637 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
6639 <p>Skolelinux er for lite kjent og for sent ute med å gi ut nye
6642 <p>Da jeg selv i hovedsak bruker Kubuntu, så kan jeg egentlig ikke
6643 svare så detaljert rundt ulempene med Skolelinux. Hovedårsaken til at
6644 jeg bruker Kubuntu er nok at da vi begynte med det mener jeg det ikke
6645 var noen annen løsning. «Vandrende arbeidsstasjon» mener jeg ikke
6646 fantes da. Dessuten ville jeg ha siste versjon, da den KDE-versjonen
6647 som var i Skolelinux den gangen var en god del enklere (tror det var
6648 KDE
2) var dårligere i mine øyne enn versjon
3.
</p>
6650 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
6652 <p>Jeg bruker blant annet Kubuntu, LibreOffice, Thunderbird, Firefox,
6653 Kate,
<a href=
"http://comix.sourceforge.net/">Comix
</a> og Konsole. Og
6654 en hel haug andre ved behov :-)
</p>
6656 <p>Har oversatt Comix selv, men det er jo ikke skjedd noe med Comix
6657 siden
2009, så den er det nok bare jeg som har. Om andre vil ha den
6658 gir jeg den gjerne videre. Ser at noen har startet på
6659 <a href=
"http://mcomix.sourceforge.net/">MComix
</a> siden jeg så på så
6660 på dette sist, så nå er jeg igang med å teste og oversette den
6663 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
6664 skoler til å ta i bruk fri programvare?
</strong></p>
6666 <p>Det viktigste er å forankre beslutningen i kollegiet og med de som
6667 er ansvarlige for å vedlikeholde og bruke datamaskinene. Flest mulig
6668 bør være med på å holde det (sosialt) vedlike, kjenne og støtte
6669 prinsippene. Som enkeltmannsprosjekt blir det lett veldig sårbart,
6670 særlig når (Skole)linux ennå i stor grad er en motkultur og ikke noe
6671 en stor nok andel av beslutningstakere, brukere osv kjenner til og
6674 <p>Jeg tror det viktigste er å fortsette å holde fri programvare godt,
6675 oppdatert, minimere antall feil, ha en god kontakt med brukerne og
6676 attraktivt og spennende programmer. Beholde alt som er bra og ha det
6677 tilgjengelig samtidig som man tilbyr det nyeste og rareste for de som
6684 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
6689 <div class=
"padding"></div>
6693 <a href=
"http://people.skolelinux.org/pere/blog/Automatic_proxy_configuration_with_Debian_Edu___Skolelinux.html">Automatic proxy configuration with Debian Edu / Skolelinux
</a>
6699 <p>New in the Squeeze version of
6700 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> is the
6701 ability for clients to automatically configure their proxy settings
6702 based on their environment. We want all systems on the client to use
6703 the WPAD based proxy definition fetched from
<tt>http://wpad/wpad.dat
</tt>, to
6704 allow sites to control the proxy setting from a central place and make
6705 sure clients do not have hard coded proxy settings. The schools can
6706 change the global proxy setting by editing
6707 <tt>tjener:/etc/debian-edu/www/wpad.dat
</tt> and the change propagate
6708 to all Debian Edu clients in the network.
</p>
6710 <p>The problem is that some systems do not understand the WPAD system.
6711 In other words, how do one get from a WPAD file like this (this is a
6712 simple one, they can run arbitrary code):
</p>
6715 function FindProxyForURL(url, host)
6717 if (!isResolvable(host) ||
6718 isPlainHostName(host) ||
6719 dnsDomainIs(host, ".intern"))
6722 return "PROXY webcache:
3128; DIRECT";
6726 <p>to a proxy setting in the process environment looking like this:
</p>
6729 http_proxy=http://webcache:
3128/
6730 ftp_proxy=http://webcache:
3128/
6733 <p>To do this conversion I developed a perl script that will execute
6734 the javascript fragment in the WPAD file and return the proxy that
6736 <tt><a href=
"http://www.debian.org/">http://www.debian.org/
</a></tt>,
6737 and insert this extracted proxy URL in
<tt>/etc/environment
</tt> and
6738 <tt>/etc/apt/apt.conf
</tt>. The perl script wpad-extract work just
6739 fine in Squeeze, but in Wheezy the library it need to run the
6740 javascript code is
<a href=
"http://bugs.debian.org/631045">no longer
6741 able to build
</a> because the C library it depended on is now a C++
6742 library. I hope someone find a solution to that problem before Wheezy
6743 is frozen. An alternative would be for us to rewrite wpad-extract to
6744 use some other javascript library currently working in Wheezy, but no
6745 known alternative is known at the moment.
</p>
6747 <p>This automatic proxy system allow the roaming workstation (aka
6748 laptop) setup in Debian Edu/Squeeze to use the proxy when the laptop
6749 is connected to the backbone network in a Debian Edu setup, and to
6750 automatically use any proxy present and announced using the WPAD
6751 feature when it is connected to other networks. And if no proxy is
6752 announced, direct connections will be used instead.
</p>
6754 <p>Silently using a proxy announced on the network might be a privacy
6755 or security problem. But those controlling DHCP and DNS on a network
6756 could just as easily set up a transparent proxy, and force all HTTP
6757 and FTP connections to use a proxy anyway, so I consider that
6758 distinction to be academic. If you are afraid of using the wrong
6759 proxy, you should avoid connecting to the network in question in the
6760 first place. In Debian Edu, the proxy setup is updated using dhcp and
6761 ifupdown hooks, to make sure the configuration is updated every time
6762 the network setup changes.
</p>
6764 <p>The WPAD system is documented in a
6765 <a href=
"http://tools.ietf.org/html/draft-ietf-wrec-wpad-01">IETF
6767 <a href=
"http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol">Wikipedia
6768 page
</a> for those that want to learn more.
</p>
6774 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6779 <div class=
"padding"></div>
6783 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Olav_Dahlum.html">Skolelinux-intervju: Olav Dahlum
</a>
6789 <p>I serien med intervjuer av folk i
6790 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet, får vi nå
6791 høre fra et nyvalgt medlem i foreningen
6792 <a href=
"http://www.friprogramvareiskolen.no/">Fri programvare i
6795 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
6797 <p>Jeg heter Olav Dahlum, og er frilans oversetter, tester,
6798 prosjektleder og bruker av fri og åpen programvare som
6799 LibreOffice. Jeg er også et av styremedlemmene i FRISK.
</p>
6801 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
6803 <p>Jeg kom i kontakt med prosjektet i
2009, da jeg ble ansatt i
6804 stiftelsen Åpne kontorprogram på norsk for å oversette og teste den
6805 norske utgaven av OpenOffice.org. Arbeidet har hele tiden vært
6806 koordinert sammen med Skolelinux, og mange av de samme menneskene er
6807 involvert, så på den måten ble jeg en del av den utvidede
6810 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
6812 <p>Skolelinux handler i likhet med utdanningssektoren om å dele
6813 kunnskap med andre, og det er dette som er hovedstyrken til
6814 prosjektet. Selv om Skolelinux hovedsaklig er involvert i utvikling
6815 av programvare, er det også et sted der man kan utfolde seg uavhengig
6816 av bakgrunn og ferdigheter.
</p>
6818 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
6820 <p>Liten utbredelse og manglende støtte fra leverandører som leverer
6821 pedagogisk programvare til skolebruk. Kunne kanskje hatt flere
6822 verktøy som letter administrasjonen ytterligere, slik at også mindre
6823 erfarne databrukere kan utføre lett vedlikehold og rutinejobber.
</p>
6825 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
6827 <p>Jeg er nesten forpliktet til å si at jeg bruker LibreOffice... Jeg
6828 bruker forøvrig frie og åpne operativsystemer basert på
6829 operativsystemkjernen Linux, for tiden openSUSE
12,
1 med KDE4. Men
6830 hvis jeg skal dra fram noen flere eksempler så er nok Mozilla Firefox
6831 og Thunderbird to av de jeg bruker mest. I tillegg er jeg en flittig
6832 bruker av OpenSSH, Irssi, Midnight Commander, Git, Subversion,
6833 Translation Toolkit og Super Maryo Chronicles (litt gøy skal man ha,
6834 og med to håndkontroller liggende er det ikke til å unngå).
</p>
6836 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
6837 skoler til å ta i bruk fri programvare?
</strong></p>
6839 <p>Vi må få leverandører av pedagogisk programvare med på laget, men
6840 også utvikle vår egen tilpasset det norske markedet. Det er også
6841 mulig å involvere utdanningssektoren direkte i arbeidet, for eksempel
6842 gjennom studentprosjekter der elevene selv er med å utforme
6843 programvare direkte eller indirekte gjennom aktive bidrag. Dette gjør
6844 ikke bare samarbeidet tettere, men fokuset på standarder og friheten
6845 til å velge sin egen løsning vil kanskje stimulere interessen for
6846 framtidig deltakelse i bransjen. Vi som driver med fri og åpen
6847 programvare ønsker oss ikke rene konsumenter, men tenkende og
6848 selvstendige individer som kan være med å skape sin egen fremtid.
</p>
6854 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
6859 <div class=
"padding"></div>
6863 <a href=
"http://people.skolelinux.org/pere/blog/First_release_candidate_of_Debian_Edu___Skolelinux_based_on_Squeeze.html">First release candidate of Debian Edu / Skolelinux based on Squeeze
</a>
6869 <p>One week delayed due to DVD build problems, we managed today to
6870 wrap up and publish the first release candidate for
6871 <a href=
"http://www.skolelinux.org/">Debian Edu / Skolelinux
</a> based
6872 on Squeeze. The full announcement is
6873 <a href=
"http://lists.debian.org/debian-edu-announce/2012/02/msg00001.html">available
</a>
6874 on the project announcement list. Check it out if you need a software
6875 solution for your school.
</p>
6881 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
6886 <div class=
"padding"></div>
6890 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Knut_Yrvin.html">Skolelinux-intervju: Knut Yrvin
</a>
6896 <p>I serien med intervjuer av folk i
6897 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet, får vi nå
6898 høre fra nyvalgt leder i foreningen
6899 <a href=
"http://www.friprogramvareiskolen.no/">Fri programvare i
6900 Skolen
</a> og en av stifterne av Skolelinux-prosjektet.
</p>
6902 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
6904 <p>Knut Yrvin her. Jobber i Nokia med å fremme rammeverket Qt og QML
6905 med tilhørende utviklerverktøy. Rollen er som leder av
6906 friprog-samfunn. I fjor var jeg med å legge om utviklingen av Qt til
6907 åpen forvaltning. På den måten kan alle som bidrar til Qt gjøre det
6908 på like vilkår. Nå er det
6909 <a href=
"http://labs.qt.nokia.com/2011/12/22/qt-5-%E2%80%93-a-look-back-at-the-numbers/">over
6910 1000 utviklere
</a> som bidrar til Qt. Med overgangen til åpen
6911 forvaltning er utviklingen av Qt mer åpen enn Linux-kjernen.
</p>
6913 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
6915 <p>Jeg var en av initiativtagerne til Skolelinux i
2001. Skolene slet
6916 med både utstyr og Internett-tilgang. De klarte ikke å møte
6917 forventningene til data i skolen. Driften av PC-ene var uholdbar. Som
6918 regel hadde rektor pekt ut en ivrig lærer til å passe på PC-ene,
6919 gjerne naturfaglæreren. Mange lærere jobbet mye ubetalt overtid for å
6920 vedlikeholde
30-
40 datamaskiner på hver sin skole. Med
300 elever og
6921 lærere som brukere, blir det fort mye mer arbeid enn de
4-
8 timene de
6922 kunne bruke på PC-drift. Skolene hadde kun en femtedel av
6923 IT-budsjettet som ble brukt på PC-ene i rådhuset.
</p>
6925 <p>Vi erfarte at skolene hadde mye datautstyr som stod ubrukt. Skolene
6926 manglet penger til Microsoft-lisenser. Selv med solide skolerabatter,
6927 kostet Microsoft-lisensene gjerne like mye som PC-ene i seg selv over
6928 en periode på
5-
6 år.
</p>
6930 <p>Viktigheten av språklig mangfold og pedagogiske programmer var også
6931 viktig for oss. Vi oversatte mange skoleaktuelle programmer til
6932 nynorsk, nordsamisk og bokmål. Dette lenge før andre tok denne
6933 oppgaven seriøst. Allerede etter ett år hadde vi etablert et helt
6934 arsenal av skoleaktuelle programmer på nynorsk, bokmål og
6935 nordsamisk. Vi spredde vår ide om språklig mangfold til de andre frie
6936 prosjekter internasjonalt. Resultatene ser vi i mange land. Det er de
6937 frie programmene som kommer på brukernes morsmål. Det er en av flere
6938 gode grunner til at fri programvare som LibreOffice, VLC, KDE og
6939 Firefox konkurrerer ut godseid programvare mange steder i verden.
</p>
6941 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
6943 <p>Fordelene er at Skolelinux tilbyr over
100 skoleaktuelle programmer
6944 på de norske språkene, uten ett øre i lisenskostnader. Systemet gir
6945 enormt lave driftskostnader med diskløse arbeidsstasjoner og bærbare
6946 med roaming. Skolelinux krever også mindre av maskinvaren.
</p>
6948 <p>Man kan fint kjøre systemet med
512 MB RAM på en bærbar PC sammen
6949 med en nettvideo i nettleseren og en presentasjon med
6950 LibreOffice. Konkurrerende system krever fort
2 GB RAM for å få til
6951 noe tilsvarende uten at det går ufattelig tregt. Skal man gjøre noe
6952 nyttig, krever konkurrentene til Linux mye større harddisk. Skoler har
6953 rapportert at de fort har fått
50% flere nye maskiner om de velger
6954 Linux. Dette i tillegg til de årlige besparelsene ved å unngå
6955 lisensbetaling til godseid programvare.
</p>
6957 <p>De lave driftskostnadene gjør at delstater i Europa har titusener
6958 av datamaskiner med Skolelinux i skolen. F.eks. er det under ti
6959 personer som drifter
70.000 PC-systemer i skolene i Extremadura i
6960 Spania. Det er slett ikke uvanlig at norske kommuner har
1500-
2000
6961 datamaskiner med Skolelinux. Driften tar ett årsverk. Slår flere
6962 kommuner seg sammen, kan de få samme sentraliserte stordriftsfordeler
6963 som delstater i Tyskland og Spania. Delstater som kjører Skolelinux
6964 på alle skolene. Bare noen få personer sentraldrifter titusenvis av
6967 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
6969 <p>Den største ulempen for Skolelinux er motstand mot Linux fra
6970 IT-sjefer i det offentlige. Dette er ledere som holder innlegg som
6971 snytt ut av evangelist-håndboka til Microsoft. Dette gjøres i ett
6972 arbeidsmarked med stor vekst i etterspørselen etter Linux-fagfolk i
6973 privat sektor. Etterspørselen har økt mer enn noe annet tekniske yrke
6974 siste tiåret. Åtte av ti ledere vil ansette Linux-fagfolk i
2012,
6975 rapporterer jobbnettstedet Dice.com på oppdrag av Linux
6978 <p>Det mangler
16.000 ingeniører og IKT-fagfolk i Norge rapporterte
6979 arbeids- og velferdsetaten NAV. Linux-fagfolk kan velge svært
6980 interessante jobber med alt fra apps på ledende mobilsystem laget med
6981 Linux, sky- tjenester eller web-applikasjoner. De raskest voksende
6982 teknologiselskapene i verden er ute etter Linux-fagfolk. Det være seg
6983 Amazon, Google, Facebook og IBM for å nevne noen. Linux er kritisk
6984 for å sikre veksten i markedet. Det sier seg selv at lønningene og
6985 jobbmulighetene er bedre enn for andre tekniske yrker.
</p>
6987 <p>Skal man lage apps for mobilen, smart-TV-en eller
6988 underholdningssystemet i bilen eller på flyet, er det Linux som
6989 gjelder. Med en slik konkurranse om Linux-kompetansen, kombinert med
6990 motstanden mot Linux hos mange IT-sjefer i offentlig sektor, så
6991 hindrer kommunene rekruttering av flere Linux- fagfolk. Skolene blir
6992 tvunget til å velge dyrere og mindre komplette IT-system. De har
6993 blitt hengende igjen slik IT var på begynnelsen av
2000- tallet. Dette
6994 fordi IT-ledere ikke har tilpasset seg markedet det siste tiåret.
</p>
6996 <p>Når det er sagt, er Skolelinux svært enkelt å lære seg også for de
6997 som ikke kan. Det viser alle lærerne som drifter systemet for
6998 hundrevis og tusenvis av systemer. Det meste er på plass rett ut av
6999 boksen. I tillegg er det solid med dokumentasjon med god hjelp på
7000 nettet. Det er mange kommuner som har ansatt en lærer som først lærte
7001 Skolelinux på sin skole, for så å drifte alle PC-ene i kommunen med
7002 Skolelinux. Det kan fort være snakk om
1000-
3000 datamaskiner på
10-
15
7003 skoler som sentraldriftes med en stilling. Står man ordentlig fast,
7004 kan man også kjøpe profesjonell hjelp fra selskap som støtter
7005 Skolelinux. Det er flere slike selskap i Norge og i utlandet.
</p>
7007 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
7009 <p>Qt SDK, LibreOffice, Firefox, VLC og KDE-skrivebordet. Dette på et
7010 Debian-basert GNU/Linux-system. Jeg bruker også noen morsomme
7011 3D-spill. Idag kan jeg velge mellom over
30.000 Linux-programmer. Det
7012 finnes ikke tid i livet å undersøke alle valgmulighetene. Derfor er
7013 det bra med Skolelinux i skolen, da utvalget av programmer er
7014 begrenset til hva som er aktuelt i skolefagene.
</p>
7016 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
7017 skoler til å ta i bruk fri programvare?
</strong></p>
7019 <p>Vi må selge hele Skolelinux forhåndsinstallert på maskinvare i hele
7020 pakker med
50-
100-
1000 PC-klienter med servere. Dette kan selges til
7021 enkeltskoler eller hele kommuner. Pakken må inneholde tjenermaskiner,
7022 svært rimelige diskløse arbeidsstasjoner, nettbrett med Plasma Active,
7023 og bærbare med roaming. Alt er godt testet med Debian. I et slikt
7024 anbud er det mulig å legge til sentraliserte drifts- og
7025 støttetjenester.
</p>
7027 <p>Man bør også selge sky-tjenester som læreadministrative systemet
7028 Moodle og driftsovervåking. I tillegg så bør man slenge seg på med
7029 presentasjoner de gangene LibreOffice og andre friprog-produkter
7030 selges til kommuner.
</p>
7036 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
7041 <div class=
"padding"></div>
7045 <a href=
"http://people.skolelinux.org/pere/blog/Second_release_candidate_of_Debian_Edu___Skolelinux_based_on_Squeeze.html">Second release candidate of Debian Edu / Skolelinux based on Squeeze
</a>
7051 <p>This weekend we wrapped up and published the second release
7052 candidate for
<a href=
"http://www.skolelinux.org/">Debian Edu /
7053 Skolelinux
</a> based on Squeeze. The full announcement did for some
7054 reason not make it the project announcement list, but is
7055 <a href=
"http://lists.debian.org/debian-devel-announce/2012/02/msg00015.html">available
</a>
7056 from the Debian development announcement list. Check it out if you
7057 need a software solution for your school.
</p>
7063 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
7068 <div class=
"padding"></div>
7072 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__Frode_Danielsen.html">Skolelinux-intervju: Frode Danielsen
</a>
7078 <p>I serien med intervjuer av folk i
7079 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet møter vi
7080 denne gangen Frode Danielsen, som er leder for en IT-virksomhet som
7081 passer på IT-løsningen til flere kommuner i Hedmark-området, der noen
7082 av dem bruker Skolelinux i dag.
</p>
7084 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
7086 <p>Daglig leder i
<a href=
"http://www.hedmarken-ikt.no/">Hedmark
7087 IKT
</a>. En interkommunal IKT-virksomhet for Stange, Nord-Odal,
7088 Kongsvinger, Grue, Løten og Hamar kommuner. Vi er
32 ansatte
</p>
7090 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
7092 <p>Vi har vært i kontakt med Skolelinux-prosjektet i flere
7093 sammenhenger, blant annet gjennom et par piloter som ikke har ført til
7094 noe konkret resultat. Nå sist gjennom satsingen på skolelinux i Grue,
7095 Kongsvinger og Nord-Odal.
</p>
7097 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong>
7098 <br><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
7100 <p>Jeg tror alle løsninger har fordeler og ulemper, litt avhengig av
7101 hvilket ståsted du selv har, så jeg unnlater å svare på dette.
</p>
7103 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
7105 <p>Ingen for min egen del, men vi har noe fri programvare i våre
7108 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
7109 skoler til å ta i bruk fri programvare?
</strong></p>
7111 <p>Jeg tror ikke man skal ha en slik strategi. Man bør ha en strategi
7112 basert på å løse fremtidige behov, og velge løsninger som støtter opp
7119 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
7124 <div class=
"padding"></div>
7128 <a href=
"http://people.skolelinux.org/pere/blog/Stopmotion_for_making_stop_motion_animations_on_Linux___reloaded.html">Stopmotion for making stop motion animations on Linux - reloaded
</a>
7134 <p>Many years ago, the
<a href=
"http://www.skolelinux.org/">Skolelinux
7135 / Debian Edu project
</a> initiated a student project to create a tool
7136 for making stop motion movies. The proposal came from a teacher
7137 needing such tool on Skolelinux. The project, called "stopmotion",
7138 was manned by two extraordinary students and won a school award and a
7139 national aware with this great project. The project was initiated and
7140 mentored by Herman Robak, and manned by the students Bjørn Erik Nilsen
7141 and Fredrik Berg Kjølstad. They got in touch with people at Aardman
7142 Animation studio and received feedback on how professionals would like
7143 such stopmotion tool to work, and the end result was and is used by
7144 animators around the globe. But as is usual after studying, both got
7145 jobs and went elsewhere, and did not have time to properly tend to the
7146 project, and it has been lingering for a few years now. Until last
7149 <p>Last year some of the users got together with Herman, and moved the
7150 project to Sourceforge and in effect restarted the project under a new
7152 <a href=
"http://sourceforge.net/projects/linuxstopmotion/">linuxstopmotion
</a>.
7153 The name change was done to make it possible to find the project using
7154 Internet search engines (try to search for 'stopmotion' to see what I
7155 mean). I've been following
7156 <a href=
"https://lists.sourceforge.net/lists/listinfo/linuxstopmotion-community">the
7157 mailing list
</a> and the improvement already in place and planned for
7158 the future is encouraging. If you want to make stop motion movies.
7159 Check it out. :)
</p>
7165 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/video">video
</a>.
7170 <div class=
"padding"></div>
7174 <a href=
"http://people.skolelinux.org/pere/blog/Third_release_candidate_of_Debian_Edu___Skolelinux_based_on_Squeeze.html">Third release candidate of Debian Edu / Skolelinux based on Squeeze
</a>
7180 <p>This weekend we wrapped up and published the third release
7181 candidate for
<a href=
"http://www.skolelinux.org/">Debian Edu /
7182 Skolelinux
</a> based on Squeeze. The full announcement is
7183 <a href=
"http://lists.debian.org/debian-edu-announce/2012/03/msg00000.html">available
</a>
7184 from the project announcement list. Check it out if you
7185 need a software solution for your school.
</p>
7191 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
7196 <div class=
"padding"></div>
7200 <a href=
"http://people.skolelinux.org/pere/blog/Debian_Edu_screencast__Mass_creation_of_user_accounts_in_Squeeze.html">Debian Edu screencast: Mass creation of user accounts in Squeeze
</a>
7206 <!-- Video HTML based on http://www.diveintohtml5.net/video.html -->
7208 <p>One of the Debian Edu developers, Wolfgang Schweer, just created a
7209 screen cast documenting how to create a lot of new users in LDAP on
7210 Debian Edu Squeeze. The video is embedded here in quarter size, and
7211 also available from
<a href=
"http://vimeo.com/37675399">vimeo
</a> and
7213 <a href=
"http://ftp.skolelinux.org/skolelinux/press/screencasts/2012-02-29-debian_edu_mass_create_user_accounts.ogv">Ogg
7214 Theora
</a> file. Check it out below.
</p>
7216 <p><video id=
"gosa-mass-user-create-movie" width=
"256" height=
"184" preload controls
>
7217 <source src=
"http://ftp.skolelinux.org/skolelinux/press/screencasts/2012-02-29-debian_edu_mass_create_user_accounts.ogv" type='video/ogg;
codecs=
"theora, vorbis"'
/>
7218 <p>Download video as
7219 <a href=
"http://ftp.skolelinux.org/skolelinux/press/screencasts/2012-02-29-debian_edu_mass_create_user_accounts.ogv">Ogg
</a>.
</p>
7226 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
7231 <div class=
"padding"></div>
7235 <a href=
"http://people.skolelinux.org/pere/blog/Debian_Edu_interview__Nigel_Barker.html">Debian Edu interview: Nigel Barker
</a>
7241 <p>Inspired by
<a href=
"http://raphaelhertzog.com/tag/interview/">the
7242 interview series
</a> conducted by Raphael, I started a Norwegian
7243 interview series with people involved in the Debian Edu / Skolelinux
7244 community. This was so popular that I believe it is time to move to a
7245 more international audience.
</p>
7247 <p>While
<a href=
"http://www.skolelinux.org/">Debian Edu and
7248 Skolelinux
</a> originated in France and Norway, and have most users in
7249 Europe, there are users all around the globe. One of those far away
7250 from me is Nigel Barker, a long time Debian Edu system administrator
7251 and contributor. It is thanks to him that Debian Edu is adjusted to
7252 work out of the box in Japan. I got him to answer a few questions,
7253 and am happy to share the response with you. :)
7256 <p><strong>Who are you, and how do you spend your days?
</strong></p>
7258 <p>My name is Nigel Barker, and I am British. I am married to Yumiko,
7259 and we have three lovely children, aged
15,
14 and
4(!) I am the IT
7260 Coordinator at Hiroshima International School, Japan. I am also a
7261 teacher, and in fact I spend most of my day teaching Mathematics,
7262 Science, IT, and Chemistry. I was originally a Chemistry teacher, but
7263 I have always had an interest in computers. Another teacher teaches
7264 primary school IT, but apart from that I am the only computer person,
7265 so that means I am the network manager, technician and webmaster,
7266 also, and I help people with their computer problems. I teach python
7267 to beginners in an after-school club. I am way too busy, so I really
7268 appreciate the simplicity of Skolelinux.
</p>
7270 <p><strong>How did you get in contact with the Skolelinux/Debian Edu
7271 project?
</strong></p>
7273 <p>In around
2004 or
5 I discovered the ltsp project, and set up a
7274 server in the IT lab. I wanted some way to connect it to our central
7275 samba server, which I was also quite poor at configuring. I discovered
7276 Edubuntu when it came out, but it didn't really improve my setup. I
7277 did various desperate searches for things like "school Linux server"
7278 and ended up in a document called "Drift" something or other. Reading
7279 there it became clear that Skolelinux was going to solve all my
7280 problems in one go. I was very excited, but apprehensive, because my
7281 previous attempts to install Debian had ended in failure (I used
7282 Mandrake for everything - ltsp, samba, apache, mail, ns...). I
7283 downloaded a beta version, had some problems, so subscribed to the
7284 Debian Edu list for help. I have remained subscribed ever since, and
7285 my school has run a Skolelinux network since Sarge.
</p>
7287 <p><strong>What do you see as the advantages of Skolelinux/Debian
7290 <p>For me the integrated setup. This is not just the server, or the
7291 workstation, or the ltsp. Its all of them, and its all configured
7292 ready to go. I read somewhere in the early documentation that it is
7293 designed to be setup and managed by the Maths or Science teacher, who
7294 doesn't necessarily know much about computers, in a small Norwegian
7295 school. That describes me perfectly if you replace Norway with
7298 <p><strong>What do you see as the disadvantages of Skolelinux/Debian
7301 <p>The desktop is fairly plain. If you compare it with Edubuntu, who
7302 have fun themes for children, or with distributions such as Mint, who
7303 make the desktop beautiful. They create a good impression on people
7304 who don't need to understand how to use any of it, but who might be
7305 important to the school. School administrators or directors, for
7306 instance, or parents. Even kids. Debian itself usually has ugly
7307 default theme settings. It was my dream a few years back that some
7308 kind of integration would allow Edubuntu to do the desktop stuff and
7309 Debian Edu the servers, but now I realise how impossible that is. A
7310 second disadvantage is that if something goes wrong, or you need to
7311 customise something, then suddenly the level of expertise required
7312 multiplies. For example, backup wasn't working properly in Lenny. It
7313 took me ages to learn how to set up my own server to do rsync backups.
7314 I am afraid of anything to do with ldap, but perhaps Gosa will
7317 <p><strong>Which free software do you use daily?
</strong></p>
7319 <p>Nowadays I only use Debian on my personal computers. I have one for
7320 studio work (I play guitar and write songs), running AV Linux
7321 (customised Debian) a netbook running Squeeze, and a bigger laptop
7322 still running Skolelinux Lenny workstation. I have a Tjener in my
7323 house, that's very useful for the family photos and music. At school
7324 the students only use Skolelinux. (Some teachers and the office still
7325 have windows). So that means we only use free software all day every
7326 day. Open office, The GIMP, Firefox/Iceweasel, VLC and Audacity are
7327 installed on every computer in school, irrespective of OS. We also
7328 have Koha on Debian for the library, and Apache, Moodle, b2evolution
7329 and Etomite on Debian for the www. The firewall is Untangle.
</p>
7331 <p><strong>Which strategy do you believe is the right one to use to
7332 get schools to use free software?
</strong></p>
7334 <p>Current trends are in our favour. Open source is big in industry,
7335 and ordinary people have heard of it. The spread of Android and the
7336 popularity of Apple have helped to weaken the impression that you have
7337 to have Microsoft on everything. People complain to me much less about
7338 file formats and Word than they did
5 years ago. The Edu aspect is
7339 also a selling point. This is all customised for schools. Where is the
7340 Windows-edu, or the Mac-edu? But of course the main attraction is
7341 budget.The trick is to convince people that the quality is not
7342 compromised when you stop paying and use free software instead. That
7343 is one reason why I say the desktop experience is a weakness. People
7344 are not impressed when their USB drive doesn't work, or their browser
7345 doesn't play flash, for example.
</p>
7351 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>.
7356 <div class=
"padding"></div>
7360 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux___Debian_Edu_Squeeze_is_out_.html">Skolelinux / Debian Edu Squeeze is out!
</a>
7366 <p>This weekend we finally published the first stable release of
7367 <a href=
"http://www.skolelinux.org/">Skolelinux / Debian Edu
</a> based
7368 on Debian/Squeeze. The full announcement is
7369 <a href=
"http://lists.debian.org/debian-edu-announce/2012/03/msg00001.html">available
</a>
7370 from the project announcement list. Now is a good time to test if it
7371 you have not done so already.
</p>
7373 <p>I plan to present the new version at
7374 <a href=
"http://www.nuug.no/aktiviteter/20120313-skolelinux/">a NUUG
7375 meeting
</a> on tuesday. I look forward to seeing you there if you are
7376 in Oslo, Norway.
</p>
7382 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>.
7387 <div class=
"padding"></div>
7391 <a href=
"http://people.skolelinux.org/pere/blog/Skolelinux_intervju__K_re_Nordby.html">Skolelinux-intervju: Kåre Nordby
</a>
7397 <p>Første ut i serien med intervjuer av folk i
7398 <a href=
"http://www.skolelinux.org/">Skolelinux
</a>-miljøet etter at
7399 <a href=
"http://lists.debian.org/debian-edu-announce/2012/03/msg00001.html">ny
7400 versjon av Skolelinux
</a> ble lansert i helga, er nylig valgte
7401 styremedlem i foreningen
7402 <a href=
"http://www.friprogramvareiskolen.no/">Fri programvare i
7403 Skolen
</a> (FRiSK) som organiserer
7404 Skolelinux-utviklingen og daglig leder i
7405 <a href=
"http://www.slxdrift.no/">Skolelinux Drift AS
</a>, selskapet
7406 prosjektet opprettet som et tilbud til skoler som ønsket en
7407 kommersiell samarbeidsparter. Det bør nevnes at jeg er styremedlem i
7408 Skolelinux Drift AS og styreleder i selskapets hovedeier stiftelsen
7409 <a href=
"http://www.linuxiskolen.no/slxdebianlabs/">SLX Debian Labs
</a>
7410 som beskytter verdiene til Skolelinux-prosjektet, og kjenner Kåre den
7413 <p><strong>Hvem er du, og hva driver du med til daglig?
</strong></p>
7415 <p>Jeg har siden januar
2010 vært daglig leder i Skolelinux Drift AS,
7416 som leverer support, installasjon, tilpasning, drift, og opplæring på
7417 Debian Edu / Skolelinux. Fra
2012 er jeg valgt inn som styremedlem i
7418 FRiSK. Min forrige jobb var som KAM i Redpill Linpro (som er en av
7419 eierne i Skolelinux Drift). Før det var jeg daglig leder i et eget
7
7420 manns konsulent selskap som også startet med fri programvare mot
7423 <p><strong>Hvordan kom du i kontakt med Skolelinux-prosjektet?
</strong></p>
7425 <p>Jeg hørte om det først når jeg jobbet i Redpill Linpro. Men jeg
7426 har også en datter som går på en friskole, som også bruker Skolelinux.
7427 Som kjent har ikke friskoler de samme økonomiske rammebetingelsene som
7428 offentlige skoler, så for dem var det det absolutt beste alternativet.
7429 De anser også Skolelinux som et stabilt system, som bare går og går (i
7430 motsetning til det lille Windows-baserte nettverket de har på
7433 <p><strong>Hva er fordelene med Skolelinux slik du ser det?
</strong></p>
7435 <p>Sentralisert drift av tynne og diskløse arbeidsstasjoner. Således
7436 lydløse og raskere arbeidsstasjoner som er bedre i klasserommet.
7437 Lengre levetid på PC'er. Store besparelser på maskinvare og drift. Og
7438 så klart fjerning av alle lisenskostnader. Personlig synes jeg også at
7439 mange av programmene er bedre enn alternativene. Men dette er ofte en
7440 smakssak og avhengig om man må ha det man er vant til fra før.
</p>
7442 <p><strong>Hva er ulempene med Skolelinux slik du ser det?
</strong></p>
7444 <p>For lite kjentskap til løsningen. Noen ganger for dårlig
7445 kompatibilitet med arbeidsstasjoners/bærbare maskiner sine
7446 nettverksdrivere eller skjermkort. Men dette løser vi i skolene ved
7447 standardisering. Ellers er det få, om nesten ingen, av de kjente
7448 maskinvare / infrastruktur leverandørene til fylkes- / kommuner som
7449 tilbyr denne plattformen. Skal dette endre seg så må kommunene selv
7450 sette slike krav til leverandørene.
</p>
7452 <p><strong>Hvilken fri programvare bruker du til daglig?
</strong></p>
7454 <p>Har brukt OpenOffice.org siden starten (
2001 ?), Kun Linux på
7455 desktop siden
2005. Bruker i dag Kubuntu, Libreoffice og ymse annet
7456 programvare til ulik kontorbruk som er lett å installere / teste via
7457 alle programarkivene som finnes.
</p>
7459 <p><strong>Hvilken strategi tror du er den rette å bruke for å få
7460 skoler til å ta i bruk fri programvare?
</strong></p>
7462 <p>Fortsette å presentere flere av de gode eksemplene hvor Debian Edu
7463 / Skolelinux brukes i kommuner og enkeltskoler. Vi må få bedre frem
7464 at det er mulig tilknytte både Windows og Mac klienter på denne
7465 plattformen (selv om det vil øke driftskostnadene). Dette gjøres
7466 mange steder. Spesielt er det mange lærere som ønsker å bruke
7467 Windows/Mac-bærbare, gjerne som sin private PC også. Det er også mulig
7468 for kommunen å integrere med Active Directory i stedet for OpenLDAP
7469 som kommer med ut av boksen (selv om også dette øker kostnadene).
7470 Dette vil muligens bidra til å fjerne noe motstand hos noen
7471 potensielle brukere / driftpersonell for å ta i bruk noe
7472 nytt. Fremveksten av mobile brukere og nettbrett går i vår favør.
7473 Brukerne blir kjent og vant til flere nye operativsystemer /
7474 brukergrensesnitt. Så utviklerfellesskapet bør jobbe videre med å
7475 integrere flere nye klienttyper, som ultra lav-kostklienter og
7476 nettbrett (blant annet fri programvare-alternativet
7477 <a href=
"http://makeplaylive.com/">Spark
</a> med
7478 <a href=
"http://www.merproject.org/">Mer OS
</a> og
7479 <a href=
"http://plasma-active.org/">KDE Active Plasma
</a>).
</p>
7485 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
7490 <div class=
"padding"></div>
7494 <a href=
"http://people.skolelinux.org/pere/blog/NUUG_presentasjon__Skolelinux___ferdig_oppsatt_skolenettl_sning.html">NUUG-presentasjon: Skolelinux - ferdig oppsatt skolenettløsning
</a>
7500 <p>I dag presenterte jeg ny versjon av Skolelinux for NUUGs medlemmer.
7501 <a href=
"http://www.hungry.com/~pere/mypapers/20120313-skolelinux-squeeze.html">Lysark
</a>
7502 er tilgjengelige allerede og
7503 <a href=
"http://www.nuug.no/aktiviteter/20120313-skolelinux/">video-opptak
</a>
7504 kommer så snart videogruppa til NUUG får publisert den. Jeg kom på
7505 endel punkter om nye ting i Squeeze-utgaven under veis, og har sikkert
7506 skrevet noe tull på lysarkene som jeg ennå ikke har oppdaget. Denne
7507 presentasjonen ble smurt ihop på veldig kort tid, og jeg rakk ikke
7508 finpusse den. Håper den kan være lærerik likevel.
</p>
7514 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>.
7519 <div class=
"padding"></div>
7521 <p style=
"text-align: right;"><a href=
"debian edu.rss"><img src=
"http://people.skolelinux.org/pere/blog/xml.gif" alt=
"RSS Feed" width=
"36" height=
"14" /></a></p>
7532 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/01/">January (
7)
</a></li>
7534 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/02/">February (
10)
</a></li>
7536 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/03/">March (
9)
</a></li>
7543 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/01/">January (
16)
</a></li>
7545 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/02/">February (
6)
</a></li>
7547 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/03/">March (
6)
</a></li>
7549 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/04/">April (
7)
</a></li>
7551 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/05/">May (
3)
</a></li>
7553 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/06/">June (
2)
</a></li>
7555 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/07/">July (
7)
</a></li>
7557 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/08/">August (
6)
</a></li>
7559 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/09/">September (
4)
</a></li>
7561 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/10/">October (
2)
</a></li>
7563 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/11/">November (
3)
</a></li>
7565 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/12/">December (
1)
</a></li>
7572 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/01/">January (
2)
</a></li>
7574 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/02/">February (
1)
</a></li>
7576 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/03/">March (
3)
</a></li>
7578 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/04/">April (
3)
</a></li>
7580 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/05/">May (
9)
</a></li>
7582 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/06/">June (
14)
</a></li>
7584 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/07/">July (
12)
</a></li>
7586 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/08/">August (
13)
</a></li>
7588 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/09/">September (
7)
</a></li>
7590 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/10/">October (
9)
</a></li>
7592 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/11/">November (
13)
</a></li>
7594 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/12/">December (
12)
</a></li>
7601 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/01/">January (
8)
</a></li>
7603 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/02/">February (
8)
</a></li>
7605 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/03/">March (
12)
</a></li>
7607 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/04/">April (
10)
</a></li>
7609 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/05/">May (
9)
</a></li>
7611 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/06/">June (
3)
</a></li>
7613 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/07/">July (
4)
</a></li>
7615 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/08/">August (
3)
</a></li>
7617 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/09/">September (
1)
</a></li>
7619 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/10/">October (
2)
</a></li>
7621 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/11/">November (
3)
</a></li>
7623 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/12/">December (
3)
</a></li>
7630 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/11/">November (
5)
</a></li>
7632 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/12/">December (
7)
</a></li>
7643 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (
13)
</a></li>
7645 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/amiga">amiga (
1)
</a></li>
7647 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/aros">aros (
1)
</a></li>
7649 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (
2)
</a></li>
7651 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (
12)
</a></li>
7653 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bsa">bsa (
2)
</a></li>
7655 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian (
54)
</a></li>
7657 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (
87)
</a></li>
7659 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/digistan">digistan (
7)
</a></li>
7661 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/english">english (
114)
</a></li>
7663 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (
14)
</a></li>
7665 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (
12)
</a></li>
7667 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju (
18)
</a></li>
7669 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart (
15)
</a></li>
7671 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap (
8)
</a></li>
7673 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker (
4)
</a></li>
7675 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (
1)
</a></li>
7677 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (
14)
</a></li>
7679 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk (
151)
</a></li>
7681 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug (
120)
</a></li>
7683 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/open311">open311 (
2)
</a></li>
7685 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (
24)
</a></li>
7687 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern (
46)
</a></li>
7689 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/raid">raid (
1)
</a></li>
7691 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reprap">reprap (
11)
</a></li>
7693 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid (
2)
</a></li>
7695 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/robot">robot (
4)
</a></li>
7697 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rss">rss (
1)
</a></li>
7699 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter (
4)
</a></li>
7701 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (
23)
</a></li>
7703 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (
4)
</a></li>
7705 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard (
24)
</a></li>
7707 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (
1)
</a></li>
7709 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (
3)
</a></li>
7711 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (
9)
</a></li>
7713 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg (
6)
</a></li>
7715 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/video">video (
23)
</a></li>
7717 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (
1)
</a></li>
7719 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/web">web (
18)
</a></li>
7725 <p style=
"text-align: right">
7726 Created by
<a href=
"http://steve.org.uk/Software/chronicle">Chronicle v4.4
</a>