Re: [FUG-BR] Problema compilar Firefox
Tenta desinstalar o nss antigo em separado, antes: # pkg_delete nss\* Caso ele reclame que há pacotes que dependem do nss, desinstala-os antes. Eu fiz isso, desinstalei o nss, e até nss\*. Ele não reclamou de nenhum pacote... Eu vi que o nss depende do ports nspr, eu desinstalei esse ports tb... Voltei a reinstalar o firefox... Mas deu o mesmo erro. [EMAIL PROTECTED] firefox # make install clean === firefox-2.0.0.4,1 depends on package: nss=3.11.2 - found === firefox-2.0.0.4,1 depends on executable in : zip - found === firefox-2.0.0.4,1 depends on executable in : gmake - found === firefox-2.0.0.4,1 depends on file: /usr/local/bin/perl5.8.8 - found === firefox-2.0.0.4,1 depends on file: /usr/local/bin/intltool-extract - found === firefox-2.0.0.4,1 depends on executable in : pkg-config - found === firefox-2.0.0.4,1 depends on executable in : update-desktop-database - found === firefox-2.0.0.4,1 depends on file: /usr/local/libdata/xorg/libraries - found === firefox-2.0.0.4,1 depends on shared library: jpeg.9 - found === firefox-2.0.0.4,1 depends on shared library: png.5 - found === firefox-2.0.0.4,1 depends on shared library: nspr4 - found === firefox-2.0.0.4,1 depends on shared library: nss3 - not found ===Verifying install for nss3 in /usr/ports/security/nss === Returning to build of firefox-2.0.0.4,1 Error: shared library nss3 does not exist *** Error code 1 Stop in /usr/ports/www/firefox. *** Error code 1 Stop in /usr/ports/www/firefox. [EMAIL PROTECTED] firefox # - O estranho é, que ele passa aqui: === firefox-2.0.0.4,1 depends on package: nss=3.11.2 - found Mas enrosca aqui. === firefox-2.0.0.4,1 depends on shared library: nss3 - not found Pelo que eu entendi, o package nss, e a shared library nss3, não são a mesma coisa. Mas o ports tenta instalar a shared library nss3, a partir do mesmo diretório do nss (/usr/ports/security/nss) Será que não está em outro local essa shared library? Ou então o ports do NSS não está instalando essa shared library. Alguém tem alguma luz? Eu agradeço. :D Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Configurando MTA com Postfix
Bom dia lista. Estou tendo problemas em configurar um MTA aqui. Qual é o planejado: montar um MTA postfix, com usuarios virtual, amavis, postfixadmin, e SPF. Até aí nada demais. Agora, eu tentei seguir dois metodos, mas ambos eu não obtive exito. Tentei por aqui: http://www.freesoftwaremagazine.com/articles/secure_email_servers_from_scratch_with_freebsd_6_part_2?page=0%2C0 E por aqui: http://www.free.bsd.com.br/noticia.php3?CAD=1NOT=186 O que acontece. O Postfix está instalado. Mas o amavis não está funcionando, o SPF também não está funcionando, e os e-mails não são entregues. Já tentei fazer de tudo. Mas sem sucesso. Quando eu mando um e-mail para este servidor, aparece no log que o e-mail chegou, mas estava aparendo tb que tinha dado uma permissao negada ao tentar criar a mailbox do usuario. Eu tive que usar o comando maildircreate /usr/local/virtual/domino/usuario para conseguir eliminar esse erro. Bom depois que eu criei na mão o maildir do usuario, o postfix informou que o e-mail foi entregue normalmente. Porém, não existe nada dentro da maildir. Os diretórios estão vazios. Eu defini todos os diretorios abaixo de (e incluindo) /usr/local/virtual para o usuario postfix e o grupo postfix. E no banco de dados, os usuarios estão sendo criados com a UID 125, e GID 125. Que são os mesmos do usuario e grupo postfix. Não consegui resolver esse problema. Os e-mails não chegam até as caixas, apesar do postfix afirmar o contrario. E tem de ser feito isso mesmo? Usando o postfixadmin, para gerenciar as contas dos usuarios, seria que criar cada conta no postfix admin, e depois ir atá o shell criar na mão o maildir ? O SPF acontece o seguinte: Jul 2 00:06:16 socrates postfix/smtpd[21213]: warning: unknown smtpd restriction: reject_spf_invalid_sender Seguindo o passo na free.bsd.com.br, no make config, do Postfix, não existe a opcao SPF. Eu compilei o SPF depois como foi informado no how to, porem, essa linha ae acima não está funcionando. Alguem sabe como fazer isso funcionar? E o Amavis apresenta esse erro: socrates amavis[947]: (00947-01) (!!)ask_av (ClamAV-clamd) FAILED - unexpected result: /var/amavis/tmp/amavis-20070702T103146-00947/parts: lstat() failed. ERROR\n socrates amavis[947]: (00947-01) (!!)WARN: all primary virus scanners failed, considering backups Também sem soluções até agora. Se alguém tiver alguma solução, eu agradejo. Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Problema compilar Firefox
Boa tarde lista, eu estou tentando instalar o Azureus a partir do ports. Bom, ae eu encontro o meu 1o. problema, ele tem como dependencia um arquivo do mozilla. E o ports tenta instalar o mozilla, só que como ele está descontinuado, eu recebo uma mensagem de erro dizendo que o mozilla possui muitas vulnerabilidades conhecidas, e simplesmente não instala, e o Azureus para por ae também. Depois de certa pesquisa, eu vi que se eu instalar o Firefox, eu terei o mesmo arquivo que o Azureus necessita... bom, vamos instalar o firefox do ports... O firefox requer a bibliotaca NSS. Ele instalou ela... mas quando ele foi verificar, ela deu como não instalada... E cada vez q eu rodo novamente a instalação do firefox, ele reinstala o nss3... é como se o ports não encontrasse o NSS3 instalado... É estranho... eu mando instalar o firefox... ele ve que não existe o NSS3... ele vai até o diretorio do NSS3: /usr/ports/security/nss, e começa a instalação.. ele compila e tudo mais... mas na hora de instalar, ele dá erro, pq já existe uma copia do NSS no sistema. E se eu vou até o diretorio do NSS e desinstalo ele, o ports do Firefox tenta instalar d novo o NSS3... mas depois que ele instala ele dá o mesmo erro novamente dizendo que o NSS3 não foi encontrado... Se eu instalo o NSS3 na mão, o Firefox não instala, pq ele tenta instalar o NSS3 e dá o erro dizendo que ele jah estah instalado e a instalação para por ae. === Installing ldconfig configuration file === Registering installation for nss-3.11.5 === Returning to build of firefox-2.0.0.4,1 === firefox-2.0.0.4,1 depends on executable in : zip - found === firefox-2.0.0.4,1 depends on executable in : gmake - found === firefox-2.0.0.4,1 depends on file: /usr/local/bin/perl5.8.8 - found === firefox-2.0.0.4,1 depends on file: /usr/local/bin/intltool-extract - found === firefox-2.0.0.4,1 depends on executable in : pkg-config - found === firefox-2.0.0.4,1 depends on executable in : update-desktop-database - found === firefox-2.0.0.4,1 depends on file: /usr/local/libdata/xorg/libraries - found === firefox-2.0.0.4,1 depends on shared library: jpeg.9 - found === firefox-2.0.0.4,1 depends on shared library: png.5 - found === firefox-2.0.0.4,1 depends on shared library: nspr4 - found === firefox-2.0.0.4,1 depends on shared library: nss3 - not found ===Verifying install for nss3 in /usr/ports/security/nss === Returning to build of firefox-2.0.0.4,1 Error: shared library nss3 does not exist *** Error code 1 Não sei mais o q fazer... já tentei de tudo. Alguém tem alguma luz? Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] VPN e IP valido
Olá pessoal da lista. Não sei se alguem já precisou fazer algo do tipo, ou se é possivel fazer isso. Mas a situação é a seguinte: Eu tenho um cliente com 2 links diferentes em 2 pontos diferentes. O 1o. link, fica na sede da empresa, com um link da embratel, com 64 ips disponiveis. O 2o. link, fica em uma filial, com um speedy de 2 mb, e 1 único ip disponivel. Dentro deste 2o. link preciso colocar um ip valido em uma segunda maquina. Será um servidor de aplicação. Eu estava pensando se seria possivel atribuir um ip valido do 1o. link para esta maquina, atravez de uma vpn. Existe alguma forma de fazer isso? Até hoje, o que eu estudei em vpn, foi apenas para ligação de redes com ips falsos, mas existe alguma forma de redirecionar um ip-valido? eu preciso do ip-valido tanto para entrada de dados como saida... a aplicação (proprietaria, que eu não faço ideia de qual seja) que vai rodar como servidor em uma maquina windows exige um ip valido, eu não consegui redirecionar portas da maquina que está atuando como roteador, porque a aplicação não aceita as conexões externas, parece que trabalha com comunicação via UDP também, em portas dinamicas, eu não entendi muito ao certo como essa aplicação funciona. E eu não posso colocar o servidor como rotador também, pq o atual roteador também eh um servidor de e-mails e web para a intranet, além do firewall... e eu não queria passar essas tarefas para um windows. Se alguém tiver alguma sugestão eu agradeço. Mas acho que a única saida, será atualizar para um speedy business, e pedir alguns IPs para a telefonica... ou colocar um novo link apenas para essa maquina. Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] VPN e IP valido
Em 17/04/07, Emanuel dos Reis Rodrigues[EMAIL PROTECTED] escreveu: Não sei se entendi bem , mas tente pesquisar VPN + Bridge Bom, realmente, não sei se expliquei direito... O 1o. link, tem um roteador cisco, 3 maquinas freebsd. Cada uma com um ip valido. Eu queria atravez de uma delas, redirecionar um quarto ip: 200.x.x.4, para um IP falso dentro de uma outra rede... Link 1: 200.200.200.x Link 2: 201.201.201.1 - 192.168.0.2 Redirecionamento: 200.200.200.2 - 192.168.0.2 LINK 1 -- ROTEADOR 1 -- IP VALIDO -- LINK 2 -- ROTEADOR 2 -- IP FALSO. E a maquina com o IP falso no Link 2, responder atravez do IP valido do Link 1. Vou pesquisar sobre VPN + Bridge para ver se atende a isso. : ) Mas jah agradeço. Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [OffTopic] Para usuários do Subvers ion
Olá pessoal da lista. Eu estou com uma duvida com o Subversion... e cansei de pesquisar no google, no svnbook, e em diversos lugares sobre isso... então estarei apelando para a lista. Espero que alguem consiga me ajudar nisso. No CVS, podemos utilizar esta tag: /** @version $Id$ */, dentro de um arquivo para o CVS substituir o $Id$ pela revisão do arquivo, data da revisão, entre outras informações uteis. O Subverion não faz isso de padrão. Mas eu encontrei na documentação dele informações que dá para configurar o Subversion para fazer. Mas como? Encontrei o comando: svn setprop svn:keyword Id Date Revision Author *.php Mas este comando falha: [EMAIL PROTECTED] / # svn setprop svn:keyword Id Date Revision Author *.php svn: No match. [EMAIL PROTECTED] / # Encontrei em outros lugares, que deve se configurar o arquivo ~.subversion/config COmo eu instalei o subversion com o root, o arquivo está em /root/.subversion/config EU configurei ele. Continunou sem funcionar. Encontrei em outro lugar que o subversion acessa tb /usr/local/etc/subversion/config Copiei o mesmo arqui nessa pasta. Mas nada. Tentei diversas coisas. Sem sucesso. O que eu estou entendendo, é que essa configuração é a nivel de cliente do Subversion, e não a nivel de servidor. ALguem pode me confirmar isso? Se for realmente isso, então não é possivel configurar o servidor para colocar a identificação dentro dos arquivos? Espero que alguem consiga me esclarecer um pouco. Obs, eu utilize a instalação do Subversion que se encontra na pagina da Fug... Ele está funcionando normal... estou acessando ele pelo TortoiseSVN, e com o client web ViewVC. É apenas esta tag $Id$ que não estou conseguindo fazer funcionar. Agradeço qualquer ajuda Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OffTopic] Para usuários do Subvers ion
Em 26/03/07, Ricardo Nabinger Sanchez[EMAIL PROTECTED] escreveu: svn propset svn:keywords Id Date Revision Author *.php [EMAIL PROTECTED] / # svn propset svn:keywords Id Date Revision Author *.php svn: No match. [EMAIL PROTECTED] / # Mesmo assim... continua com o mesmo erro. Mas achei estranho isso ter de ser configurado no cliente. SIgnifica que é o cliente que substitui o conteudo do arquivo antes de mandar para o svn? Acredito que isso deveria ser feito a nivel de servidor. Porque senào eu terei que lembrar de configurar todos os clientes que eu utilizar, e que qualquer outro programador da equipe utilizar para fazer isso? Um pouco encomodo. Eu encontrei um script em perl, que seta os auto-props, mas que também funciona apenas no lado do cliente... Alguem tem alguma solução melhor para isso? Agradeço a ajuda de todos. Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [OFFTOPIC] Qmail X Postfix
Bom dia lista, estou com uma duvida referente a servidores de e-mail. Eu tenho visto que o Qmail é muito recomendado, pelos recursos, e outros motivos... e o postfix pelo fato de ser mais facil de configurar e mais rápido. Porém, em relação ao Qmail, eu li em alguns lugares que o desenvolvimento dele está parado a muito tempo, e que não existem versões recentes, apenas patchs de correções desenvolvido por usuários do mesmo. Isso pode significar que o mesmo está defasado, com sérios bugs, sem suporte a novas tecnologia de processamento (64 bits, processadores SSE3/4) entre outros detalhes de otimização de código? Quais as vantagens do Qmail em relação so postfix? Sem considerar o fato do mesmo estar com o desenvolvimento parado? E como anda o desenvolvimento do postfix? Agradeço qualquer ajuda. Rafael Henrique Faria - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Peço encarecidamente dicas de MTA
Boa tarde Lista, espero que todos tenham tido um ótimo carnaval. Aqui na FCL da Unesp em Araraquara, estamos com alguns problemas com e-mails. Para começar, o servidor é um Pentium 3, 900Mhz, com 256mb de Ram, e 20gb de HD. O que começcou a acontecer foi (evidente) uma lentidão excessiva no webmail, e nas listas de e-mail. Com isso, estamos adquirindo um novo servidor, Intel Core 2 Duo, 2,4Ghz, 2gb de Ram, 2 x 250Gb em Raid (0 ou 1?). Agora, com uma nova maquina, começaremos a montar um servidor mais robusto, e com possibilidade de escalabilidade. Teremos que usar o Postfix por ser padrão aqui. Então sem chance de mudar para outro MTA. E por ser um pouco leigo em Postfix, eu estou com algumas duvidas quanto a alguns tópicos propostos para a mudança de servidor. A autenticação no servidor atual, é por usuários do proprio sistema, cada conta do sistema tem seus e-mails. Mas isso não é mais viavel, o idéia é ter uma base de usuários, fazendo autenticação no Postfix, agora, o problema é, existem mais de 1000 contas de e-mails, entre docentes e outros servidores publicos da faculdade. O que tornaria a criação de novas senhas um processo complicado e sendo mais drastico, inaceitável. Então, como converter os usuários do sistema de um servidor Linux, para um banco de dados, para o Postfix fazer autenticação? E como seria mais vantajoso: autenticar o postfix, pop, etc.. em um banco de dados MySQL, com os usuários, ou trabalhar com um servidor LDAP? Unificando a autenticação dos usuários. Seria possivel copiar uma base de usuários linux para um servidor LDAP? Outro tópico, agora relacionado ao armazenamento das mensagens. As mailbox, são excessivamente lentas quando em caixas muito grandes... o que inviabiliza a disponibilização de caixas muito grandes para os usuários. Então, como seria um método melhor para o armazenamento das mensagens? Me falaram do maildir, mas ele realmente dá ganho de desempenho? Seria possível armazenar as mensagens dentro de um banco de dados (MySQL talvez, ou PgSQL). Qual a configuração mais utilizada do Postfix pela galera aqui da lista? Incluindo método de autenticação, armazenamento de mensagens, filtros, anti-virus e qualquer outro método relacionado (autenticação de SMTP? sem ser pelo cyrus?) Agradeço qualquer ajuda. Rafael Henrique Faria Serviço Técnico de Informatica Faculdade de Ciencias e Letras de Araraquara @ UNESP - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: Problema grave no /etc
Rafael: Aproveitando que todo o /etc está com 777, eu estou manipulando os arquivos do periodic... que são executados como root pelo sistema. Assim, resolvi o meu problema. Hoje a maquina funciona bem. Espero que o procedimento que eu fiz funcione essa madrugada. Estou cruzando os dedos. hehe Olá lista, gostaria só de avisar que deu certo. Consegui restaurar o acesso via SSH, o script rodou as 3 horas da madrugada, no daily-periodic, e deu um chmod nos arquivos principais para o logon/ssh, e agora estou dando um chmod em cada um dos arquivos restaurando as permissões padrões. Agradeço a ajuda de todos. Rafael Henrique Faria Desenvolvimento @ Faculdade de Ciencias e Letras da UNESP [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Problema grave no /etc
Bom dia lista, Ontem caiu uma bomba para mim aqui. Um dos administradores de um servidor que eu dou manutenção conseguiu acabar com o sistema. Nesse servidor eu utilizo o NcFTPd como servidor de FTP, e uma das diretivas dele é não permitir leitura ou gravação em qualquer arquivo do /etc. E esse administrador quis copiar alguns arquivos do /etc atravez do FTP, e como ele não conseguia, recebia apenas acesso negado, por negligencia (para não dizer outra coisa) ele deu um: # cd /etc # chmod -R 777 ./* Alguém faz ideia do que isso causou no sistema? O SSH parou de rodar, alegando que o arquivo de chaves dele está com permissões para gravação. O /var/log/messages está entupido de alertas de insegurança, avisos que os arquivos do /etc estão com permissão de gravação WORLD. Só que o NcFTPd não permite que eu faça qualquer correção no /etc. Dá tudo acesso negado. Ou seja, sem chmod via FTP. SSH eu não consigo conectar. Não estou conseguindo acesso remoto para corrigir o problema de jeito algum. E este servidor está localizado em outra cidade, o que dificulta bastante eu conseguir ir até lá corrigir o problema. Por enquanto está dando para deixar do jeito que está pq os serviços de WEB e FTP estão funcionando. Só não sei se quando reiniciar o servidor se ele vai voltar a ativa normalmente. Se cair a força por lá por muito tempo e o nobreak nao der conta, acho q vai complicar mais ainda a situação. Alguém tem alguma sugestão? O único acesso q eu tenho é via ftp, em diretórios não criticos do sistema, mas não como usuario root. E via web tb... mas nao tenho nenhuma ferramente (webmin) de adminstração via web. Acho que nessa situação eu estou perdido, ou não? Agradeço qualquer ajuda Rafael Henrique Faria Desenvolvimento @ Faculdade de Ciencias e Letras de Araraquara (UNESP) [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: Problema grave no /etc
Thiago: O que que eu fiz, mandei por ftp (em um diretorio www), um backdoor e o phpshell. Eu estou tentando um método parecido. Aproveitando que todo o /etc está com 777, eu estou manipulando os arquivos do periodic... que são executados como root pelo sistema. Eu alterei o /etc/periodic/daily/999.local E adicionei as linhas: chmod 644 /etc/login.conf chmod 644 /etc/login.conf.db chmod -R 644 /etc/ssh chmod 600 /etc/ssh/ssh_host_dsa_key chmod 600 /etc/ssh/ssh_host_key chmod 600 /etc/ssh/ssh_host_rsa_key Isso via um script PHP, eu dei um file_get_contents( '/etc/periodic/daily/999.local' ); Alterei ele, e dei um file_put_contents( .. ); Agora basta esperar as 3 horas da manhã apra que a CRON execute os scripts dentro do periodic/daily. Para quem estiver perguntando pq eu nao editei o arquivo /etc/periodic... direto pelo FTP, bom o NcFTPd não permite. Ele não deixa eu tocar em nenhum arquivo dentro do /etc. Isso pode ser uma medida de segurança excelente... mas neste momento estou querendo jogar esse NcFTPd na parede. :P Se voce esperar, as permissoes voltam ao normal no /etc. Infelizmente isso não está funcionando comigo. :( As permissões foram alteradas no dia 19/12... e até hoje eu estou tentando resolver o problema. (O cara não me avisou o que ele tinha feito, eu fui descobrir no dia 21.. quando tentei entrar no ssh do servidor para realizar uma atualização) Assim, resolvi o meu problema. Hoje a maquina funciona bem. Espero que o procedimento que eu fiz funcione essa madrugada. Estou cruzando os dedos. hehe Quem tiver mais alguma sugestão... eu agradeço. Rafael Henrique Faria Desenvolvimento @ Faculdade de Ciencias e Letras da UNESP [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
