Kamenitza Notepad » Uncategorized

Error code: ssl_error_renegotiation_not_allowed

Тодор — Fri, 25 Mar 2011 22:25:45 +0000

При ъпдейта на Firefox до версия 4.0, започнах да получавам следното съобщение, при опит да посетя сайт, който ползва за идентификация на клиентите си неофициален (самоподписан) сертификат.

Error code: ssl_error_renegotiation_not_allowed

Наскоро беше открита дупка в сигурността при “договарянето” на криптирана по този начин сесия, която позволява атака от типа man-in-the-middle. Това накара Mozilla да забранят по подразбиране ползването на този тип връзка. Ако все пак желаете да я разрешите – отворете адреса “about:config” и направете следната корекция:

security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref = true

SNMP Counter32 monitoring network speed limitation

Тодор — Thu, 27 Jan 2011 17:43:52 +0000

Каква е максималната скорост, която можете да измерите чрез Counter32 брояч от SNMP?
Ами зависи през колко време правите отчитанията. Максималната стойност на този брояч е 4294967295 (2^32-1). Нормално е отчитанията било то за MRTG или RRD да се правят през 5минути.
Ето формулата, с която можете да изчислите каква е максималната скорост, която можете да отчетете:

4294967295*8/1024/1024/300=109Mbps

Цифрите, които очастват са:
максимална цифра за брояча преди да се нулира
превръщаме в битове
превръщаме в килобити
превръщаме в мегабити
секундите през които отчитаме

Краен резултат е, че за скорости по-големи от 109Mbps ще получавате грешни отчитания, което е следствие от достигането на максималната стойност за брояча и нулирането му преди да сте го отчели.

Какво можете да направите, за да решите проблема?
а) да ползвате Counter64 броячи (които не винаги са налични)
б) да намалите интервала на отчитане

С Counter64 и отчитане през 5мин ще можете да отчитате фантастичната скорост от около 436Pbps (петабита).

Ако намалим интервала на отчитане с Counter32 брояч:
за 4мин: 4294967295*8/1024/1024/240=136Mbps
за 3мин: 4294967295*8/1024/1024/180=182Mbps
за 2мин: 4294967295*8/1024/1024/120=273Mbps
за 1мин: 4294967295*8/1024/1024/60=546Mbps

Естествено при по-големи отчитащи скриптове отчитането през 1мин може и да не е практично, поради това, че изпълнението на самия скрипт може да отнеме повече време.

Имайте предвид, че при ползване на RRDtool, променяйки интервала на отчитане, трябва да се създаде и нов RRD файл с коректна стъпка на отчитане.

Правете си сметката!

HTC: сортиране на телефонния указател

Тодор — Fri, 30 Jul 2010 11:45:24 +0000

Та освен, че са доста неудобни за работа с една ръка HTC телефоните с тъч скрийн (Windows mobile) имат и друг ОГРОМЕН пропуск – сортират телефонния указател по “Фамилия, Име” – доста непрактично според мен.
Единият вариант е да се редактират всички контакти един по един, като за всеки се посочи в опцията “File as” как желаем да го виждаме.
Имало и малко по-лесенв ариант как да “преобразим” всички – Contact Changer.
Прикачам и копие на програмчето, за да пробвате.

Contact_changer_v1.3

(Конкретно се възмущавам от HTC Diamond)

Trunk config Asterisk-Trixbox

Димо Димов — Thu, 29 Apr 2010 10:26:21 +0000

Работеща (за моят случай ) кофигурация за SIP TRUNK поставете я в PEER DETAILS , като не забравяйте да да зададете в

REGISTER STRING 35932ххххх:сип паролата(secret)@sip.cooolbox.bg/35932хххххх

PEER DETAILS

[out]
host=sip.cooolbox.bg
username=35932xxxxxx
secret=xxxxxxxxx
type=peer
canreinvite=no
fromdomain=sip.cooolbox.bg
dtmfmode=inband
dtmfmode=rfc2833
fromuser=35932xxxxxx
nat=yes
insecure=port,invite
dtmf=rfc2833
context=from-pstn

ако не сте объркали нещо имате работеща изходяща линия

Списък с всичкия инсталиран софтуер в Windows

Тодор — Sun, 11 Apr 2010 21:45:48 +0000

wmic product get /format:csv > Software_%Computername%.csv

Списъкът ще бъде експортнат в CSV файла.

Nokia Mail for Exchange 3.00 + Google Mail = *^@#$%!#&;

Тодор — Sun, 11 Apr 2010 21:39:21 +0000

Това, че Гугъл вече поддържат синхронизация, подобно на Exchange е наистина страхотно и полезно. Ползвам Mail for Exchange от доста време и се радвам, че вече може да се ползва и с пощата на Гугъл.
Проблем обаче се оказа ъпгрейдването до версия 3.00.хх на Mail for Exchange – поради някаква причина, за която Гугъл мълчат, а Нокиа не ги е грижа (понеже те официално не поддържат ГМаил синхронизация), се появява съобщение за грешка веднага след синхронизация на e-mail съобщенията, гласящо “sync failed. contact your administrator if the problem persists”. Да се свържите с администратора, ще ви е толкова полезно, колкото и това подробно и изпълнено с дебъг информация съобщение на него.

Проблемът се решава с инсталирането на по-стара версия на Mail for Exchange…

Прикачвам няколко работещи версии тук:
MailForExchange(2.9.158)_S60_3_0
MailForExchange(2.9.158)_S60_3_1
MailForExchange(2.9.158)_S60_3_2

Да забраним Google Talk

Тодор — Tue, 16 Feb 2010 21:56:39 +0000

Ако някой има нужда да забрани Google Talk покаквато и да е причина, ето как става:
Прави се DNS запис за chatenabled.mail.google.com, който сочи примерно към 127.0.0.1.
Сега когато си отворите пощата, Gtalk аплетчето няма да се свързва.

Математиката не е за всеки…

Тодор — Mon, 13 Apr 2009 22:44:12 +0000

Мнения…

Тодор — Thu, 26 Mar 2009 22:29:05 +0000

tyxo.bg – Неучтив, муден, бавен, неточен и безполезен съпорт…

postgresql – създаване на база и потребител

Тодор — Mon, 16 Mar 2009 22:28:09 +0000

Създаване на потребител в postgresql:
Изпълнява се от потребител postgres.

$ createuser
Enter name of role to add: username
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) n
Shall the new role be allowed to create more new roles? (y/n) n
CREATE ROLE

Създаване на база данни:

$ createdb databasename

Даване на права на потребителя върху създадената база данни:

$ psql
postgres=# alter user username with encrypted password 'password';
postgres=# grant all privileges on database databasename to username;

Бисери…

Тодор — Sun, 08 Mar 2009 21:59:33 +0000

Цитат от Skype:

[15:16:58] KIRO каза: tam li si
[15:17:10] KIRO каза: zna4i interisuvame
[15:17:43] KIRO каза: kaji mi kolko pari struva laqr lesa
[15:17:54] T! каза: da
[15:18:00] KIRO каза: ustroistvoto za bezzi4en internet
[15:18:11] T! каза: pishe se wireless :)

Airaya AI108 Configuration Hack

Тодор — Sun, 27 May 2007 12:03:10 +0000

Преди доста време писах за Airaya и статията се радваше на огромен интерес. Устройството е лесно за инсталация и работи отлично за по-малки мрежи. На хората, които го ползват предлагам начин да разширят честотния му обхват и по този начин да избегнат евентуални смущения в ефира, като се ползват скритите възжможности на устройството. Т.е. то може да работи на доста повече честоти от официално показаните в уеб-конфигурацията му.

ai108hack

Дипломната ми работа от миналата година.

Тодор — Fri, 25 May 2007 22:46:21 +0000

Миналата година защитих дипломната си работа на тема как да управляваме мощни външни вериги чрез компютъра, Интернет или GSM апарат. Направих и макетче, което показва как действа схемата върху 4 крушки (220V, 100W). Малък контролер се закача към паралелния порт на компютъра и с помоюта на софтуерче, което писах на Delphi бива управляван.

Това е кратка демонстрация, която бях заснел докато го правих. Сега се сетих да я кача в Интернет Не, че ще е от особена полза на някой, но все пак…

[See post to watch Flash video]

Използване на публични ключове за SSH идентификация

Тодор — Sun, 08 Jan 2006 19:01:18 +0000

Спестява помненето на купища пароли и ускорява работата.
Работим в Windows, ползва се PuTTY. За генерацията на ключовете е необходим PuTTYgen. Работата с това програмче е елементарна. Генерираме си ключа, слагаме му някакво име (Key Comment), като на пример “SSH Acc Key”, просто да си го надпишем. Слагате си и парола на ключа (Key Passphrase). Записвате си личния ключ на сигурно място, а ако не сте го защитили с парола – на още по-сигурно и сте готови. Публичния ключ и да си го запишете и да не си го запишете все тая – винаги можете да го генерирате от личния.
Това беше първа стъпка. Работата е на половина свършена.
Влизате през SSH или друг удобен за вас начин в машина към която искате да се удостоверявате на базата на тези ключове. Създавате файла ~/.ssh/authorized_keys


vi ~/.ssh/authorized_keys

И преписвате или за по-лесно паства-те публичния ключ на първия ред. Ако се наложи на една машина да бъдат вкарани няколко публични ключа всеки трябва да е на нов ред.
Повече работа по отдалечената машина няма.
Пускате PuTTY-то и в Connection>SSH>Auth има как да изберете личния си ключ, който сте записали в най-скрития ъгъл на харда си. След това си пускате сесия към отдалечената машина, пита ви за име – пишете го, след това пита за парола на SSH-ключа, ако сте му поставяли такава – пишете и нея и сте вече логнат успешно (без да въвеждате потребителска парола).

Orinoco + Vadem + Linux

Тодор — Sat, 10 Sep 2005 19:04:13 +0000

Безжичната карта е Orinoco Silver ще работи през преходник PCI/ISA към PCMCIA на линукс някакъв (в случая RH9 поради архаичната конфигурация).
Оставям си бележка как се подкарва такава карта, за да има къде да погледна, ако забравя
Преходника (Vadem VG-469) и картата не се откриват от линукса след инсталацията. За да се покажат отваряме /etc/sysconfig/pcmcia и правим малка ръчна редакция. Ето как изглежда моят:


PCMCIA=yes
PCIC=i82365
PCIC_OPTS=
CORE_OPTS=

След един рестарт картата вече се вижда от iwconfig и всичко тръгва по нормално му.