Free Software, Free World

Encrypted filesystems in Debian Squeeze

2011-06-09T08:41:00.000-07:00

We need to have cryptsetup installed

root@squeeze:~# apt-get install cryptsetup

The partition can be a whole disk (a pendrive per example), a partition or even a lvm volume. In this case, we are going to use a lvm volume using a hard disk

root@squeeze:~# vgcreate vol0 /dev/sda

No physical volume label read from /dev/sda

Physical volume "/dev/sda" successfully created

Volume group "vol0" successfully created

root@squeeze:~# vgs

VG #PV #LV #SN Attr VSize VFree

vol0 1 0 0 wz--n- 1020.00m 1020.00m

root@squeeze:~# lvcreate -n lv_crypt -L 200M vol0

Logical volume "lv_crypt" created

root@squeeze:~# lvs

LV VG Attr LSize Origin Snap% Move Log Copy% Convert

lv_crypt vol0 -wi-a- 200.00m

After this, the best thing to do is to write random data in the partition to generate noise.

root@squeeze:~# dd if=/dev/urandom of=/dev/mapper/vol0-lv_crypt
dd: writing to `/dev/mapper/vol0-lv_crypt': No space left on device
409601+0 records in
409600+0 records out
209715200 bytes (210 MB) copied, 60.7331 s, 3.5 MB/s

Finally, we create/format the encrypted partition, and open it to have it available to the system

root@squeeze:~# cryptsetup luksFormat /dev/mapper/vol0-lv_crypt

WARNING!
========
This will overwrite data on /dev/mapper/vol0-lv_crypt irrevocably.

Are you sure? (Type uppercase yes): YES
Enter LUKS passphrase:
Verify passphrase:
root@squeeze:~# cryptsetup luksOpen /dev/mapper/vol0-lv_crypt crypt
Enter passphrase for /dev/mapper/vol0-lv_crypt:

Once opened, we can access it as a non-encrypted partition available under /dev/mapper/crypt (all the names can be changed to something more suitable for you), so we can format and access it like a normal partition.

root@squeeze:~# mkfs.ext4 /dev/mapper/crypt
mke2fs 1.41.12 (17-May-2010)
Filesystem label=
OS type: Linux
Block size=1024 (log=0)
Fragment size=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
51000 inodes, 203772 blocks
10188 blocks (5.00%) reserved for the super user
First data block=1
Maximum filesystem blocks=67371008
25 block groups
8192 blocks per group, 8192 fragments per group
2040 inodes per group
Superblock backups stored on blocks:
8193, 24577, 40961, 57345, 73729

Writing inode tables: done
Creating journal (4096 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 36 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

root@squeeze:~# mount /dev/mapper/crypt /media/crypt/

If you are using a graphical desktop, like GNOME, it can manage it automatically with Nautilus, asking you the pass-phrase and root password.

You can avoid to work in the command line using the /etc/crypttab file, to open this filesystem during system boot. The systax of this file is pretty simple:

root@squeeze:~# cryptsetup luksUUID /dev/mapper/vol0-lv_crypt
1495abcf-38b5-4065-9880-4f8512d7c535
root@squeeze:~# cat /etc/crypttab
#
crypt UUID=1495abcf-38b5-4065-9880-4f8512d7c535 none luks

Using the disk UUID we can avoid future problems of the disk not being in the same path (like a pendrive)

At boot time, the system will ask for the passphare to open the encrypted disk

We can also especify a file with the key, to avoid this question. We can have a external usb drive with this file, or we can have this key files locally, to open external usb drives.

ext4 optimization and throughput (Preview)

2011-03-16T15:27:00.000-07:00

Scenario: Debian Stable 6.0 under VmWare ESXi 4.1
Cases:

1 core and 497 Mb RAM
4 cores and 4Gb RAM

Test used: Phoronix Test Suite
Mount options:

defaults
noatime
long noatime,barrier=0,data=writeback,nobh,commit=100,nouser_xattr
no_journal - defaults, but fs created with "mkfs.ext4 /dev/sdb1 -O^has_journal" defaults

Results Case1 (1 Core):
http://openbenchmarking.org/result/1103169-IV-MERGE774922
Results Case2 (4 Cores):
http://openbenchmarking.org/result/1103166-IV-EXT44CORE94
Results Case1 & Case2 Mixed:
http://openbenchmarking.org/result/1103169-IV-MERGE774922 (It has some visualization problems)
Comments:
To be update... soon
Improvements to do:
Test in a bare installation, and testing hypervisor overload (vmware Vs. kvm)

Cronlogía de un Bug

2009-03-12T09:08:00.000-07:00

Cronología de un Bug:

12:42 Debian Bug report logs - #426698 lshw: Please add upstream's Homepage to the package description

13:21 From: Archive Administrator
Subject: Processing of lshw_02.10-4_i386.changes

13:32 From: Debian Installer
Subject: lshw_02.10-4_i386.changes ACCEPTED
Announcing to debian-devel-changes@lists.debian.org
Closing bugs: 426698

13:39 From: Debian Bug Tracking System
Subject: Bug#426698: marked as done (lshw: Please add upstream's Homepage to the package description)

Tiempo total transcurrido: 57 minutos

PD.- Entrada recuperada de livejournal

Evitando apagados innecesarios

2008-06-05T00:33:00.000-07:00

Cuando se maneja un gran número de servidores desde un único monitor/teclado, más de una vez se corre el peligro de que por querer hacer las cosas rápidas, pulsamos crtl+alt+sup para iniciar sesión en Windows... pero si es un Linux, eso supone un reinicio del servidor. Para evitarlo, en el fichero /etc/inittab, buscaremos algo parecido a esta línea y la comentamos:

ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

Instalar un número de paquetes mínimos (sin recomendaciones)

2008-05-07T23:58:00.000-07:00

Las recomendaciones para un equipo de escritorio suelen ser útiles, pero cuando se trata de un servidor, cuanta menos mierda mejor. Para evitar tener que acordarse de ésto siempre que instalemos algo, basta con:

echo 'APT::Install-Recommends "0";' >> /etc/apt/apt.conf.d/70debconf

La Saga de Ender

2008-03-05T01:16:00.000-08:00

Aunque no soy muy aficionado a la lectura, he de reconocer que cuando un libro me engancha, no suelo dormir mucho en esa semana hasta que lo acabo. Ésto mismo me ha pasado hace poco con La Saga de Ender, una "octología" (vamos, 8 libros) escrita por Orson Scott Card. Los 8 libros se dividen en dos sagas, la primera de ellas, siguiendo al personaje principal, Ender Wiggin, y la segunda saga, conocida como la Saga de las Sombras, se centra en personajes secundarios. De los 8 libros ya he devorado 3, en apenas un par de semanas:

- El Juego de Ender (1er libro de la Saga de Ender) y La Sombra de Ender (1er libro de la Saga de las Sombras). Ambos tratan sobre la preparación militar que reciben los niños en la Escuela de batalla desde dos puntos de vista distintos, aunque complementarios: Ender, protagonista indiscutible, y Bean, lugarteniente de Ender, y el único capaz de hacerle sombra.

- La voz de los muertos. Continuación de El juego de Ender y como éste se lanza a la colonización de nuevos planetas para cumplir su misión.

El resto de libros de la saga están en camino ya que me ha sido imposible encontrarlos en librerías de toda la vida.

Sin duda alguna, lectura muy recomendada para todo el mundo, includo niños, ya que se identificarán con los protagonistas de los libros: adolescentes desde los 5 años, cuando entran en la escuela de batalla hasta los 14 que llegan a tener al final de los libros. (El primer libro de cada saga, luego se hacen un poco espesos y filosóficos, aunque igual de interesantes)

schroot - snapshots con LVM (II)

2008-02-12T01:07:00.001-08:00

A la hora de probar y desarrollar nuevo software, el usar software actualizado es casi un requerimiento para poder acceder a aquellas funcionalidades. Ya vimos como tener distintas versiones instaladas, a la vez que para el día a día usamos algo más estable. Sin embargo, tras pruebas y compilaciones/recompilaciones, nuestros entornos de pruebas, puede llegar a "ensuciarse" o deteriorarse. Siempre podemos optar por borrar la instalación y reinstalarlo desde 0, pero hay sistemas más rápidos y más flexibles: Snapshots de LVM.

Una de las características que tiene LVM, es el de poder hacer snapshots (o copias exactas) de un dispositivo en un momento dado. Con LVM2, dichas copias, ya son de lectura/escritura, es decir, podemos modificar la copia... sin llegar a alterar el original. ¿Qué conseguimos con ésto? Tener un sistema recién instalado sobre el que trabajar... dejándolo totalmente limpio, una vez que hemos finalizado.

Para conseguir ésto, obviamente necesitamos tener una partición LVM, sobre la que instalaremos los sistemas, y espacio libre suficiente en LVM para poder hacer las copias. (Cómo crear particiones LVM y manejarlas quedan fuera del ámbito de este tutorial... pero no del siguiente)

Así pues, tenemos una partición LVM (/dev/Volume_00/schroot), que hemos montado en /schroot (por ejemplo) y hemos "instalado" una versión de sid (debootstrap sid /schroot/sid). Una vez que tenemos todo instalado y configurado a nuestro gusto, no es necesario tener la partición montada para nada.

Una vez preparado, sólo queda editar el fichero de configuración /etc/schroot/schroot.conf en el cual le especificamos que es una partición LVM y que cuando la ejecutemos, queremos que nos haga snapshots de ella:

[sid]
aliases=unstable,default
description=Debian sid
location=/sid
lvm-snapshot-options=--size 1G
device=/dev/Volume_00/schroot
type=lvm-snapshot
priority=3
groups=sbuild,root
root-groups=sbuild,root
source-groups=sbuild,root
source-root-groups=root
run-setup-scripts=true
run-exec-scripts=true

Las opciones de configuración claves son:

location=/sid

Carpeta dentro de la partición de LVM donde se encuentra el sistema instalado (Se pueden tener varios sistemas en distintas carpetas colgando todos de la misma partición)

lvm-snapshot-options=--size 1G

Opciones a pasar al snapshots. En este caso, le decimos que el espacio libre en el snapshot será de 1 GB (para esto era necesario tener espacio libre sin particionar en el Volume LVM)

device=/dev/Volume_00/schroot

Partición donde tenemos instalados los sistemas.

type=lvm-snapshot

Tipo de partición.

Así pues, una vez configurado todo, podemos acceder a Sid, simplemente con el comando schroot -c sid

Cuando creamos una configuración de tipo lvm-snapshot (sid en nuestro caso), automáticamente, también se crea una del tipo name-source (sid-source). Dicha configuración nos permite acceder a sid, pero sin crear un snapshot. Es decir, todos los cambios que hacemos, quedaran grabados. Ésto es útil, ya que Sid en una versión muy cambiante, y no está mal, ir actualizandola de vez en cuando.

Putadas en las entrevistas de trabajo

2008-02-05T02:13:00.000-08:00

De todos es sabido la mala práctica que están cogiendo las empresas en diferenciarse y dejar su sello a la hora de hacer las entrevistas. Empresas grandes tipo Google, Microsoft, Yahoo, Apple... pueden hacer todo (o casi) lo que quieran en sus entrevistas, pero empresas de ámbito provicial/regional que se saquen de la manga métodos de entrevistas casi absurdos. Pasando de los típicos tests de lógica, que los ves o no los ves, (más que lógica son de estupideces: Bla bla bla.... tigres muertos de hambre... que da lo mismo lo que razones, si están muertos, es que están muertos), a situaciones en las que se busca las reacciones de los entrevistados, desde tomar un café y echárselo por encima (putadón) o meterte entre un montón de preguntas serias y técnicas o lo que sea, saltar con una pregunta absurda ("y tú, ¿cómo moverías una montaña")

Hay algún libro que comenta estos caso y otros más escabrosos sobre prácticas para entrevistas de trabajo. Así que ya sabéis, ante todo, mantener la calma y tomaros las cosas con humor.

Ésto me recuerda un caso de una chica en una entrevista para un banco, en que le preguntaron por qué era válida para el puesto. Respuesta: "Por que yo lo valgo", se levantó y se fue de la entrevista. A las pocas horas, le ofrecieron el puesto.

Google Interview (part I)

2008-02-05T01:52:00.000-08:00

Hace unos cuantos meses, tuve un par de entrevistas para poder escaparme a trabajar a Google, a la sede de Dublín (Cuarteles generales de Europa) como SysAdmin. No fue algo que me pillara por sorpresa, ya que durante los meses anteriores, hubo un escaneo masivo por parte de Google entre los desarrolladores de Debian.... hasta que me llegó.

Fueron un par de entrevistas telefónicas, la primera de media hora y la segunda de hora y media larga (casi me quedo sin batería en el móvil), todo ello en Inglés. Primera compliación: tenía el inglés muy olvidado. A pesar de haber estado de Erasmus en Liverpool (cuando todavía el equipo de fútbol no era medio Spanish), prácticamente no lo había vuelto a practicar, por lo que me costó algo enterder y sobre todo, hacerme enterder (sí, mi acento es muy chapucero)

Una segunda complicación, fue que aunque acostumbrado a leer documentación técnica en la lengua de Shakespeare, el cómo lo decimos nosotros (algo medio spanglish), a cómo se dice realmente en entornos técnicos, acabas un poco perdido.

Así pues, en esta serie de posts, iré comentando cómo se desarrollaron ambas entrevistas, preguntas y respuestas, ampliaciones de las respuestas, palabras que no suenan como estamos acostumbrados y demás parafernalia por si algún día vuelven a por mí o alguno de vosotros.

Por si ha alguno os agobian las entrevistas en inglés por teléfono, siento desanimaros, pero una vez superada dicha prueba, como en toda empresa grande, el siguiente paso (según se dice) es un día completo de entrevistas (bastantes horas, he llegado a oir cerca de siete), en la sede de Google a la que vayas a ir, con unas cuántas personas preguntándote... y una pizarra blanca para responder... Valor y al toro!

Hardware privativo y productos descatalogados

2008-01-22T03:08:00.000-08:00

Hoy en día se han puesto de moda todos aquellos gadgets o cacharros electrónicos, que intentan engañar a los compradores para no quedarse obsoletos indicando que tienen el firmware actualizable. Sin embargo, todos sabemos que eso implica demasiados costes, y además, si hace años que vendistes el gadget y tienes otros nuevos en los que centrarte, ¿porqué te vas a centrar en lo que ya has vendido y no te reporta ningún beneficio?
Todo esto viene a dos cacharros (ya no son gadgets) que se me acaban de amontonar en casa.:

Kiss DP-1000 Uno de los primeros reproductores de divx y que tuvo un notable éxito... y polémica, dado que hubo indicios que usaban el código de MPlayer sin hacer caso a su licencia. (No hacerlo libre). Ya no soporta nuevos formatos de video, y las últimas actualizaciones disponibles datan de hace más de dos años. Al menos están disponibles a través de la página de linksys, empresa que compró Kiss hace tiempo

Inovix IMP-97 Reproductor MP3/MP4/Radio que se vendió como churros en el Media Mart (un regalo, ya que yo no compro allí si tonto), que en este caso es peor la situación, ya que dicha empresa, ha desaparecido por completo, sin dejar rastro, y con los firmware no disponibles en ningún sitio (excepto alguna versión perdida para ciertos modelos en las redes P2P.

En ambos casos, vemos como si bien dichas empresas hicieron negocio con productos cerrados, perdieron la oportunidad, de dejar un buen sabor de boca a la comunidad (libre o no) y sus usuarios, y una vez que o bien dichos productos pasaron a los trasteros o la empresa cerró, haber dejado los firmware, de forma abierta, para que la gente pudiera seguir actualizando dichos productos a las nuevas corrientes y hacer honor a la forma de la cual nos lo vendieron (Firmware actualizado!)

Petición Desesperada: Por cierto, ¿nadie tendrá el firmware del Inovix IMP-97 por ahí? Necestio restaurar el mío, y no existe por ningún sitio, ya que Inovix es ahora una empresa fantasma.

schroot - Varias versiones de Debian en un único sistema (I)

2008-01-09T00:48:00.000-08:00

Usando Debian Etch se consigue estabilidad y seguridad. Sin embargo, de vez en cuando, hacen falta versiones más recientes con nuevas funcionalidades que nos permitan seguir trabajando día a día sin ningún problema. Para ello existe schroot. De esta, podremos tener otras versiones instaladas de Debian, y ejecutar programas más recientes sin interferir con el sistema estable. Las aplicaciones de ésto son incontables: desde probar nuevas versiones, hasta tener un versiones de 32bits, para ejecutar aquellas aplicaciones que no existen en un entorno de 64 bits (Flash player, y productos privativos principalmente). Pero, ¿cómo lo hacemos?

apt-get install schroot debootstrap
mkdir /chroot/sid

O cualquier otra carpeta en la que queramos instalar nuestro nuevo sistema

debootstrap sid /chroot/sid

Et voilà! Ahora sólo faltaría configurar un par de cosillas. El fichero /etc/schroot/schroot.conf debería ser tal que:

[sid]
description=Debian sid (unstable)
location=/chroot/sid
users=ghe
aliases=unstable,default
run-exec-scripts=true
run-setup-scripts=true
[lenny]
description=Debian lenny (testing)
location=/chroot/lenny
users=ghe
aliases=testing,lenny
run-exec-scripts=true
run-setup-scripts=true

si tenemos tanto una versión de sid como de lenny, y finalmenet, en el fichero /etc/fstab se debería de añadir: (Los directorios home son opcionales)

proc /chroot/sid/proc proc defaults 0 0
proc /chroot/lenny/proc proc defaults 0 0
/home /chroot/sid/home none bind 0 0
/home /chroot/lenny/home none bind 0 0

A partir de ahora, para acceder a los nuevos sistemas, con
schroot -c lenny
schroot -c sid

accederíamos a cada uno de ellos (si no especificamos cual con -c, sería el que tuviera el alias de default) y para ejecutar algún programa, bastaría con:
schroot -c sid -p miro

Aunque esto tiene utilidad para el usuario final, hay ciertas características avanzadas, como el uso de snapshots en sistemas LVM, que son ideales para ser usados por desarrolladores de Debian... pero eso será otro capítulo.

Oferta de trabajo

2008-01-08T08:19:00.000-08:00

Por varios medios, me ha llegado una interesante oferta de trabajo para todos aquellos BOFH debineros. Sería para trabajar en el grupo LibreSoft de la universidad Rey Juan Carlos (URJC) en Madrid. Un grupo muy interesante con grandes proyectos muy enfocados a software libre, calidad del software y Debian. La oferta de trabajo. Y más ofertas para no BOFHs.

Nokia N810

2007-12-03T07:56:00.000-08:00

He sido uno de los afortunados para participar en el programa de desarrolladores de Nokia para el N810, el último modelo de Internet Tablet. Un gran dispositivo que funciona con software libre (la plataforma se llama Maemo) y que ya va por su tercera versión. En su día disfruté de la primera, el 770, durante dos semanas (justo el tiempo para devolverlo al MediaMarkt en os 15 días de prueba) y aunque era un gran gadget, se notaba que era la primera vez que Nokia se metía en ese campo ya que faltaba por pulir detalles. En esta nueva revisión, han incluido un teclado, GPS integrado... pero sigue sin ser teléfono: una gran pena, ya que te obliga a ir con dos cacharros para estar conectado.

Una vez que esté disponible en España, me dedicaré sobre todo a mejorar el soporte PIM que tiene .

I Jornada de Sistemas Operativos

2007-11-21T09:25:00.000-08:00

La semana pasada, antes de las fiestas de San Alberto, se celebraron en el salón de actos de la facultad de Ciencias de la USAL, dichas jornadas. Apple acudió el martes, mientras que la gente de GLISA/HackLab Salamanca acudimos el miercoles. Parece ser que los de Microsoft no se atrevieron a ir ya que se nos avisó a todos con no demasiado tiempo.

Debido precisamente a ese poco tiempo, no pudimos tener suficiente material de propaganda para repartir (algunas cuantas Ubuntus, Kubuntus que habían llegado recientemente) pero nada más, así que en cuanto a marketing no pudimos competir con Apple. Sin embargo, esto no se trata de una competición, sino de alternativas al mismo problema.

En cuanto a las charlas, por lo que me han comentado salieron bastante bien. Digo que me han comentado, porque desde el escenario las cosas se ven de distinta forma. Al menos, tuvimos más gente que la que fue a ver las 300 novedades de MacOs X Leopard. ¿Y de qué estuvimos hablando? Nada mejor que el cartel para que os hagais una idea. En serio, no vuelvo a hablar durante tres horas seguidas.

Para no faltar a la verdad, la charla de "Debian, El mayor proyecto de software libre" no es mía, sino de la gente del grupo Libresoft de la Universidad Rey Juan Carlos I, y que ellos ya hicieron durante la DebConf7 de Edimburgo: "Measuring Etch: The size of incoming Debian 4.0"

Aparte de todo esto, dar las gracias a la gente de la asociación de estudiantes por pensar en nosotros y a los representantes de la OCA (Oficina del Conocimiento Abierto de la USAL) por estar allí apoyándonos.

De oca en oca y tiro porque me toca

2007-11-21T03:54:00.000-08:00

No vamos a ponernos a jugar a la oca, sino que así es como se llama, cariñosamente a la Oficina del Conocimiento Abierto (todavía sin página web, pero la tendrán en breve), que se ha creado en la Universidad de Salamanca.

Cabe destacar, que a diferencia de otras oficinas del resto de universidades, no se han centrado sólamente en el componente del software, sino, que al igual que la idea principal de éste, se han abierto a nuevas expresiones culturas y artísticas que nos rodean. A día de hoy ya no sólo el software el libre. También lo son la música, el cine, la fotografía, los libros... Todo un abanico cultural del que poder disfrutar

La primera en la frente

2007-11-21T02:41:00.000-08:00

Como siempre, el primer posts suele ser de presentación, y no voy a ser menos.

¿Que quién soy yo? Siempre firmo como Ghe Rivero, trabajo en el área de Sistemas y Redes de la universidad pontificia de Salamanca y soy desarrollador de Debian, aparte de algún que otro trabajo que hago por ahí fuera, principalmente con la empesa Yaco Sistemas. Además de ésto colaboro con la ONG YMCA Salamanca y con la asociación Hispalinux.

¿Y sobre qué voy a hablar? Pues en principio con todo lo relaccionado con el Free World, y principalmente el Free Software, ya que no sólo de software vive el mundo.