Re: Cifratura disco

[Leandro Noferini]

Il 13 marzo 2024 11:33:28 CET, Thomas Iezzi  ha scritto:

>mi è stato chiesto di criptare il disco di un computer con debian 12 a
>bordo.

Tutto il disco o solo particolari directory?

Nel secondo caso io uso ecryptfs https://www.ecryptfs.org/

--
ciao
Leandro

Re: Log di qemu per dei continui crash

[Leandro Noferini]

Leandro Noferini  writes:

[...]

> La cosa funzionava perfettamente fino a qualche giorno fa quando
> un'immagine (anche questa una debian oldstable) in particolare si blocca
> continuamente e non riesco a capire gran che: vedo solo che virsh me la
> mostra sempre non in esecuzione e sul terminale dell'immagine trovo il
> messaggio
>
> kernel:[  984.223256] watchdog: BUG: soft lockup - CPU#0 stuck for 25s! 
> [kworker/0:1:14]

Mi accorgo adesso che sul terminale dell'host nella console dove c'è
virsh in esecuzione leggo questo messaggio:

virsh # errore: Disconnected from qemu:///system due to keepalive timeout

--
Ciao
leandro

Log di qemu per dei continui crash

[Leandro Noferini]

Ciao a tutti,

ho un computer con openmediavault (e quindi debian oldstable) nella
quale ho installato il supporto per avviare immagini virtualizzate
(scusate l'approssimazione ma non ci capisco gran che).

La cosa funzionava perfettamente fino a qualche giorno fa quando
un'immagine (anche questa una debian oldstable) in particolare si blocca
continuamente e non riesco a capire gran che: vedo solo che virsh me la
mostra sempre non in esecuzione e sul terminale dell'immagine trovo il
messaggio

kernel:[  984.223256] watchdog: BUG: soft lockup - CPU#0 stuck for 25s! 
[kworker/0:1:14]

(un'altra immagine fra l'altro ben più importante invece per fortuna
sembra funzionare regolarmente).

Dove posso cercare indicazioni di quel che accade?

--
Ciao
leandro

Re: Seguire il log di un'applicazione con systemctl

[Leandro Noferini]

Leandro Noferini  writes:

> ma...@teppisti.it writes:
>
> [...]
>
>> puoi anche filtrare nativamente la unit che ti interessa:
>>
>> sudo journalctl -f -u 
>> sudo journalctl -f -u smb
>
> Questo invece mi dà errore
>
> systemctl: opzione non valida -- "u"

Scusate per il rumore, ovviamente è troppo presto per mettersi al
computer.

Ovviamente il comando suggerito funziona come indicato.

--
Ciao
leandro

Re: Seguire il log di un'applicazione con systemctl

[Leandro Noferini]

ma...@teppisti.it writes:

[...]

> puoi anche filtrare nativamente la unit che ti interessa:
>
> sudo journalctl -f -u 
> sudo journalctl -f -u smb

Questo invece mi dà errore

systemctl: opzione non valida -- "u"

> io per cercare la unit, o meglio per avere il nome preciso lancio
> systemctl e filtro l'output per cercare quello che mi serve.

--
Ciao
leandro

Re: Seguire il log di un'applicazione con systemctl

[Leandro Noferini]

Fabrizio Carrai  writes:

> Ciao Leandro,
> prova con:
>
> sudo journalctl -f
>
> Funziona come il tail -f. Se hai bisogno puoi fare un grep per il servizio 
> che ti interessa, es:
>
> sudo journalctl -f | grep ssh

Funziona, grazie!

[...]

--
Ciao
leandro

Seguire il log di un'applicazione con systemctl

[Leandro Noferini]

Ciao a tutt*,

ho un'applicazione molto sperimentale che non funziona ma che non lascia
troppe tracce dietro di sé :-) e quindi volevo vedere se riesco a capire
qualcosa da systemctl: qual'è il comando per poter fare una cosa tipo
"tail" del log di systemctl?

--
Ciao
leandro

Re: Errore di timedatectl

[Leandro Noferini]

Leandro Noferini  writes:

[...]

> pena-infinita:~# timedatectl
> Failed to connect to bus: File o directory non esistente

Dovrei aver risolto installando dbus

(Com'è che non c'era più non me lo spiego)

Comunque grazie un monte!

--
Ciao
leandro

Errore di timedatectl

[Leandro Noferini]

Ciao a tutti,

sto cercando una soluzione anche sui motori di ricerca ma provo a
chiedere anche qui perché per adesso non trovo niente.

Ho un piccolo raspberry che mi fa da dhcp server (con pi-hole) che, dopo
un'interruzione di corrente non prende più la data corretta.

Se provo ad usare timedatectl ottengo questo errore:

pena-infinita:~# timedatectl
Failed to connect to bus: File o directory non esistente

--
Ciao
leandro

Re: Eliminare le email di crontab ma non tutte

[Leandro Noferini]

Piviul  writes:

[...]

>>> Nel primo caso è sufficiente uno script che chiami fdm e intrappoli
>>> stderr/stdout in modo da mandare su stdout l'output che credi solo quando
>>> scarica la posta.
>> Ad esempio?
>
> Per poter rispondere bisognerebbe anzitutto capire come si fa a sapere se ha
> scaricato messaggi. Possiamo contare sul valore di ritorno di fdm oppure
> dobbiamo andare a spulciare nell'output di fdm?

Sto provando a leggere un po' di documentazione di fdm ma non trovo
niente relativo ai valori di ritorno: proverò a spulciare ulteriormente.

Intanto grazie un monte!

--
ciao
leandro

Re: Eliminare le email di crontab ma non tutte

[Leandro Noferini]

Piviul  writes:

> On 12/12/23 12:21, Leandro Noferini wrote:
>> Ciao a tutt*,
>>
>> ho un cron che mi scarica l'email con fdm da un account al quale
>> arrivano pochi messaggi al giorno.
>>
>> Per ogni avvio mi arriva un'email ad un altro indirizzo.
>
> Non conosco fdm

È un aggeggio a' la fetchmail con qualche ammennicolo in più.

> ma è fdm che mostra dell'output che quindi viene inviato a root
> oppure è proprio fdm  che invia la mail?

È l'output che viene inviato all'utente proprietario del crontab.

> Nel primo caso è sufficiente uno script che chiami fdm e intrappoli
> stderr/stdout in modo da mandare su stdout l'output che credi solo quando
> scarica la posta.

Ad esempio?

--
Ciao
leandro

Re: Eliminare le email di crontab ma non tutte

[Leandro Noferini]

Giancarlo Martini  writes:

> Pope o imap

Imaps.

-- 
Ciao
leandro

Eliminare le email di crontab ma non tutte

[Leandro Noferini]

Ciao a tutt*,

ho un cron che mi scarica l'email con fdm da un account al quale
arrivano pochi messaggi al giorno.

Per ogni avvio mi arriva un'email ad un altro indirizzo.

Invece vorrei ricevere un'email solo nel caso in cui fdm scarichi
davvero un qualche messaggio e niente quando invece non trova niente.

Come potrei fare?

--
Ciao
leandro

IP di TIM [Era: Re: Domini multipli sullo stesso host]

[Leandro Noferini]

Diego Zuccato  writes:

> Il 28/11/2023 23:19, Lorenzo Breda ha scritto:

[...]

>> * TIM dà IP pubblici variabili. Non dà IP fisso. Lavorando per un
>
> Stando al commerciale, per i clienti residenziali da' solo IP privati.

Io ho una connessione (in fibra) di TIM e ho da sempre un IP pubblico.


[...]

--
Ciao
leandro

Re: Configurazione minima di samba che non mi funziona bene

[Leandro Noferini]

Marco Gaiarin  writes:

> Mandi! Leandro Noferini
>   In chel di` si favelave...
>
>> root@nasone:~# samba --version
>> Version 4.13.13-Debian
>
> Sufficientemente recente, SMB1 dovrebbe essere già disabilitato di default.

Evviva!

>> [global]
>
> Ma molte cose non mi tornano.
>
>> disable netbios = Yes
>
> Ecco, magari...

Tolto.

Non mi pare però che sia cambiato gran che!

[...]

>> fruit:nfs_aces = no
>> fruit:copyfile = yes
>> fruit:aapl = yes
>
> Ma hai client Mac?

Una volta questa era una comunità pura ma le traversie della vita hanno
visto una contaminazione _inaccettabile_! ;)

[...]

--
Ciao
leandro

Re: Configurazione minima di samba che non mi funziona bene

[Leandro Noferini]

"fran...@modula.net"  writes:

[...]

> Da Windows10 Microsoft ha abbandonato il browsing di rete Netbios e Samba, per
> compatibilità, ha dovuto seguire.

Capito, anche se non smetterò mai di lamentarmi di voi hackers che ci
complicate un monte la vita!

> Il browsing di rete adesso è gestito dal servzio Wsdd (Web Services Network
> Discovery).
> Il pacchetto per Debian 11 è fornito da https://pkg.ltec.ch/public
> Per Debian 12 è nei repository ufficiali.

Io sul server ho questo:
root@nasone:~# apt show wsdd
Package: wsdd
Version: 0.7+gitc87819b
Priority: optional
Section: net
Maintainer: Volker Theile 
Installed-Size: 93,2 kB
Depends: python3, samba-common-bin
Download-Size: 19,2 kB
APT-Manual-Installed: no
APT-Sources: http://packages.openmediavault.org/public shaitan/main amd64 
Packages
Description: Web Services on Devices (WSD) daemon
 Web Services on Devices (WSD) is a Microsoft API to simplify programming
 connections to web service enabled devices, such as Printers, Scanners
 and File Shares.
 .
 This daemon advertises and responds to probe requests from Windows
 clients looking for File Shares.

Servirebbe anche al client?

> Non so se Thunar se ne avvale.

[...]

--
Ciao
leandro

Re: Configurazione minima di samba che non mi funziona bene

[Leandro Noferini]

Marco Gaiarin  writes:

> se stai usando una versione sufficientemente recente di samba,

root@nasone:~# samba --version
Version 4.13.13-Debian

> un 'testparm' di server e client aiuterebbe, comunque.

Nasone:
# Global parameters
[global]
disable netbios = Yes
disable spoolss = Yes
dns proxy = No
load printers = No
log file = /var/log/samba/log.%m
logging = syslog
map to guest = Bad User
max log size = 1000
multicast dns register = No
pam password change = Yes
panic action = /usr/share/samba/panic-action %d
passwd chat = *Enter\snew\s*\spassword:* %n\n 
*Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
passwd program = /usr/bin/passwd %u
printcap name = /dev/null
server string = %h server
socket options = TCP_NODELAY IPTOS_LOWDELAY
workgroup = CYBERVALLEY
fruit:nfs_aces = no
fruit:copyfile = yes
fruit:aapl = yes
idmap config * : backend = tdb
create mask = 0777
directory mask = 0777
printing = bsd
use sendfile = Yes


[Biglia]
comment = Biglia
create mask = 0664
directory mask = 0775
ea support = No
force create mode = 0664
force directory mode = 0775
guest ok = Yes
hide dot files = No
hide special files = Yes
path = 
/srv/dev-disk-by-uuid-f640bbbf-7534-4a52-a17e-4a1d1845dd0f/Biglia/
read only = No
store dos attributes = No
write list = utenti @Gruppi



[Un monte di condivisioni simili]


[homes]
comment = Home directories
create mask = 0600
directory mask = 0700
force create mode = 0600
force directory mode = 0700
hide special files = Yes
read only = No
valid users = %S

Client:
# Global parameters
[global]
client min protocol = SMB2
dns proxy = No
log file = /var/log/samba/%m.log
map to guest = Bad Password
max log size = 1000
name resolve order = lmhosts bcast host wins
obey pam restrictions = Yes
pam password change = Yes
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n 
*passwd:*all*authentication*tokens*updated*successfully*
passwd program = /usr/bin/passwd %u
security = USER
server role = standalone server
unix password sync = Yes
usershare allow guests = Yes
usershare max shares = 100
usershare path = /var/lib/samba/usershare
idmap config * : backend = tdb
force create mode = 0070
force directory mode = 0070


[homes]
browseable = No
comment = Home Directories
create mask = 0700
directory mask = 0700
valid users = %S


[printers]
browseable = No
comment = All Printers
create mask = 0700
path = /var/spool/samba
printable = Yes


[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

E intanto sempre grazie un monte!

--
Ciao
leandro

Configurazione minima di samba che non mi funziona bene

[Leandro Noferini]

Ciao a tutt*,

ho un nas con openmediavault (più o meno debian oldstable) che ha una
configurazione di samba abbastanza efficace per quelle che sono (erano)
le mie necessità.

Ora volevo risolvere un piccolo problema (poi passerò ad altri che
paiono più complessi): i client linux non riescono ad accedere alle
condivisioni a meno che non le indichi direttamente. Per cercare di
essere più chiaro, se apro thunar e gli chiedo di collegarsi ai "server
di rete" mi scrivesulla barra degli indirizzi

smb:///  (notare le tre slash)

e non vede niente.

Se invece nella stessa barra scrivo

smb://nas  (due slash)

mi mostra le condivisioni del nas.

Come risolvo?

--
Ciao
leandro

Re: Errore nel creare un volume con lvcreate

[Leandro Noferini]

gerlos  writes:

[...]

Grazie a tutti per i consigli, ha funzionato tutto regolarmente
confermando la cancellazione.

In effetti c'era un filesystem che non avevo mai usato e che non
ricordavo neanche più.

--
Ciao
leandro

Errore nel creare un volume con lvcreate

[Leandro Noferini]

Ciao a tutt*,

ho un disco con una serie di partizioni create con lvm

root@server:~# vgdisplay
  --- Volume group ---
  VG Name   DiscoEsterno
  System ID
  Formatlvm2
  Metadata Areas1
  Metadata Sequence No  13
  VG Access read/write
  VG Status resizable
  MAX LV0
  Cur LV7
  Open LV   7
  Max PV0
  Cur PV1
  Act PV1
  VG Size   931.49 GiB
  PE Size   4.00 MiB
  Total PE  238462
  Alloc PE / Size   207360 / 810.00 GiB
  Free  PE / Size   31102 / 121.49 GiB
  VG UUID   p8Gni2-Q2pG-1zgW-1Zru-ljX4-XuS8-VGHC4x

Da dove mi par di dedurre che siano ancora disponibili circa 120 giga.

Se provo a creare un nuovo volume logico mi restituisce il seguente
avviso:

root@server:~# lvcreate -n Nuovo --size 20G DiscoEsterno
WARNING: ext4 signature detected on /dev/DiscoEsterno/Nuovo at offset 1080. 
Wipe it? [y/n]: n
  Aborted wiping of ext4.
  1 existing signature left on the device.
  Failed to wipe signatures on logical volume DiscoEsterno/Nuovo.
  Aborting. Failed to wipe start of new LV.

Ora, visto che il disco è fortemente in uso non vorrei rischiare di
cancellare qualche volume in uso.

Come risolvo?

--
Ciao
leandro

Re: Errore di smartd

[Leandro Noferini]

mauro morichi  writes:

> Il 12/11/2023 12:21, Leandro Noferini ha scritto:
>
>  Sembra un po' una diagnosi da medico poco propenso alle spiegazioni ma
> mi pare di aver capito che non mi devo proccupare 
>
> Ahah, vero, sembra la diagnosi di un medico.

:-)

Comunque grazie lo stesso: avevo cercato un po' su internet ma visto che
di hardware ci capisco molto meno del necessario avevo paura di
fraintendere.

> Penso che se non aumentano i messaggi di errore puoi dormire
> tranquillo. Nel dubbio un backup in piu' non guasta.

Ne ho già abbastanza.

> Se e' un problema di temperatura si capisce anche poggiando la mano su disco,

No, sta dentro un nas e metterci la mano è complicato.

> se e' meccanico inizia a far qualche click di troppo.

Nessun rumore.

Grazie ancora.

--
Ciao
leandro

Re: Errore di smartd

[Leandro Noferini]

mauro morichi  writes:

> Il 11/11/2023 16:04, Leandro Noferini ha scritto:
>
>   /dev/disk/by-id/ata-WDC_WD40EFRX-68WT0N0_WD-WCC4E1LFNRRT [SAT] :
>  Usage: Seek_Error_Rate (7) changed to
>200, 100, 200,
>
> dalla knowledge base di acronis:
>
> Seek Error Rate S.M.A.R.T. parameter indicates a rate of seek errors of the 
> magnetic heads. In case of a failure in the mechanical positioning system, a
> servo damage or a thermal widening of the hard disk, seek errors arise.
>
> Recommendations
>
> Although this parameter is not considered critical by the most hardware 
> vendors, degradation of this parameter may indicate electromechanical
> problems of the disk. Regular backup is recommended. If no other (critical) 
> parameters report a problem, hardware replacement is recommended on
> mission critical systems only.

Sembra un po' una diagnosi da medico poco propenso alle spiegazioni ma
mi pare di aver capito che non mi devo proccupare :)

Grazie un monte!

--
Ciao
leandro

Errore di smartd

[Leandro Noferini]

Ciao a tutt*,

nel messaggio di logwatch del mio nas casalingo c'è questa sezione che 
riguarda smartd:


- Smartd Begin 


 /dev/disk/by-id/ata-WDC_WD40EFRX-68WT0N0_WD-WCC4E1LFNRRT [SAT] :
Usage: Seek_Error_Rate (7) changed to
  200, 100, 200,

 -- Smartd End -

Mi devo preoccupare?

--
Ciao
leandro

Re: Server smtp in sola spedizione semplice

[Leandro Noferini]

Marco Gaiarin  writes:

>> se vuoi mandare una mail ad una casella di posta devi per forza

[...]

>> di smtp ed usi quello tertium non datur.
>
> Tutto giusto.

[...]

> Inoltre, se la macchina in questione è accessibile, puoi anche ribaltare il
> problema e tienti la posta in locale, e te la leggi/scarichi con IMAP.

Anche codesta in effetti è un'opzione che però mi sarebbe piaciuto
evitare perché ho già una caterva di account imap da controllare

:-)

Alla fine forse comunque resta la migliore.

--
Ciao
leandro

Re: Avvio automatico

[Leandro Noferini]

Ilario Quinson  writes:

> vorrei che l'applicazione mullvad si caricasse automaticamente ad ogni avvio.
> Ho aggiungeto in "sessioni e avvio" il comando per lanciare mullvad "Comando
> /usr/bin/mullvad, Attivazione all'accesso" ma il programma non parte.
> Sapete dove sbaglio?

Mullvad il browser o la vpn? Il primo può partire come utente normale ma
la seconda credo che debba necessariamente partire con permessi adeguati
alla configurazione di rete.

--
Ciao
leandro

Re: Server smtp in sola spedizione semplice

[Leandro Noferini]

Paride Desimone  writes:

[...]

> Premesso che ho capito poco cosa vuoi fare

In tutta evidenza non sono riuscito a spiegarmi: vi chiedo perdono.

Ho un server che manda avvisi standard (aggiornamenti software, analisi
dei log e che altro) via email ad una mia casella postale personale che
sta altrove. Fino alla fine di novembre potrò usare il server smtp del
provider ma poi questo diventerà a pagamento e quindi lo vorrei evitare.

Volendo evitare di far sapere a google anche questa cosa e volendo anche
evitare di dover mettere sul computer in questione password di account a
giro, volevo installare un server smtp che mandasse queste email al mio
indirizzo direttamente quindi pensavo ad un server smtp che possa solo
inviare.

In rete, in particolare su digitalocean, ho trovato delle guide su come
configurare questa cosa usando postfix ma vi volevo chiedere se ci sono
programmi un po' più specifici per semplificare questa cosa. In sostanza
un server smtp che faccia solo invii al limite anche solo ad un
indirizzo.

Spero di essere stato più chiaro.

-- 
Ciao
leandro

Server smtp in sola spedizione semplice

[Leandro Noferini]

Ciao a tutti,

avendo un piccolo server che mi manda notifiche via email qual'è il
sistema più agile per fargli spedire questi messaggi al mio indirizzo
personale (che ovviamente sta altrove)?

Ho trovato guide per configurare postfix che faccia questa cosa ma non
ci sono idee migliori?

--
Ciao
leandro

Re: Snikket vs jabber [Era: Re: Server domestico]

[Leandro Noferini]

Ilario Quinson  writes:


[...]

>>> YunoHost non supporta snikket.
>>
>>Però forse ce lo potresti installare lo stesso.
>
> Non saprei... se leggi le FAQ (in inglese visto che il traduttore non avanza 
> nel
> suo impegno... :-) )

Questi traduttori battono la fiacca!

> mi sembra sconsiglino l'installazione di software non presente nel
> loro catalogo.

Beh, io ci proverei lo stesso, ammesso che ci siano i pacchetti per
debian, altrimenti compilarli diventa un passo ancora più lungo.

--
Ciao
leandro

Re: Snikket vs jabber [Era: Re: Server domestico]

[Leandro Noferini]

Ilario Quinson  writes:

[...]

>>In caso affermativo perché non usare quello "nativo" di yunohost? Ci
>>sono delle migliorie particolari?
>>
>>[...]
>
> Solo perché su ios, il server e l'app snikket riescono quasi sempre a
> far arrivare le notifiche sul telefono.

Hai provato ad usare l'applicazione snikket sul server xmpp di yunohost?

> YunoHost non supporta snikket.

Però forse ce lo potresti installare lo stesso.

[...]

--
Ciao
leandro

Snikket vs jabber [Era: Re: Server domestico]

[Leandro Noferini]

Ilario Quinson  writes:


[...]

> Adesso che ho cambiato il monitor e posso usare di nuovo il PC,
> l'argomento interessa anche me.

:)

> In particolare vorrei installare un server per un'istanza Snikket.

Ho capito male o snikket è un server xmpp come metronome di yunohost?

In caso affermativo perché non usare quello "nativo" di yunohost? Ci
sono delle migliorie particolari?

[...]

> Mi piacerebbe avere per sommi capi la linea da seguire, anche se
> probabilmente questo argomento è OT.

Comunque non credo che sia poi così OT.

--
Ciao
leandro

Re: Errore in dmesg di "task kworker"

[Leandro Noferini]

Marco Gaiarin  writes:

> Mandi! Leandro Noferini
>   In chel di` si favelave...
>
>> Non sarà che si sta scassando la SD?
>
> AFAIk no, gli errori sono diversi; anche se mi par di ricordare che le SD
> non hanno alcun sistema di monitoraggio ala-SMART, quindi muoiono di botto e
> basta.

Non me lo dire

:)

> Gli errori che vedi sono segnalazioni del kernel che è 'piantato' a fare
> qualcosa che ci mette molto più del tempo necessario e normale; possono
> essere benigni, se hai uno storage lento o con bassi IOPS ('che fa poche
> cose per volta').

Sicuramente ne fa poche.

Speriamo sia quello.

--
Ciao
leandro

Re: Errore in dmesg di "task kworker"

[Leandro Noferini]

Giancarlo Martini  writes:

> A leggere l'errore mi sembrava di aver capito che un processo è andato
> in timeout dopo 120 sec. I problemi che ho avuto con le sd si
> manifestavano subito con errori palesi dei programmi che provavano a
> scrivere o a leggere.

Capito.

> Scusa Leandro, forse ho capito male io il senso del messaggio, ma se
> puoi dare il comando dmesg, da remoto, non puoi dare il comando ps aux
> |grep 32752?

Hai ragione, mi sono spiegato male: il fatto è che non controllo
continuamente il server in oggetto e quindi quando sono andato a
controllare il dmesg e quindi a cercare il programma che era indicato
questo era già finito perché il comando che dici te non mi ha riportato
niente.

Grazie un monte!

--
Ciao
leandro

Re: Errore in dmesg di "task kworker"

[Leandro Noferini]

Giancarlo Martini  writes:

> sei riuscito a vedere a chi appartengono ?
>  pid:32752 ppid:2

No, è un server remoto e non ce l'ho sotto mano se non da remoto per
l'appunto.

[...]

Non sarà che si sta scassando la SD?

Comunque per ora non vedo più niente del genere.

--
Ciao
leandro

Re: Errore in dmesg di "task kworker"

[Leandro Noferini]

Diego Zuccato  writes:

> E' da un po' che non uso il RPi, ma mi verrebbe da dire che è un problema di 
> SD
> lenta. Classe 10 A2 ?
>
> Cosa hai caricato per "inquinare" il kernel? :)

Non ne ho idea: il computer è un piccolo server con yunohost e non mi
pare di aver visto mai niente del genere.

--
Ciao
leandro

Errore in dmesg di "task kworker"

[Leandro Noferini]

Ciao a tutti,

debian installata su raspberry 4 con sistema operativo su schedina sd ma
con tutte le varie directory in scrittura (home, var, opt) montate su
disco esterno.

Oggi mi sono trovato questo errore ripetuto più volte con tempi diversi
nel dmesg:

[3730483.156140] INFO: task kworker/0:2:32752 blocked for more than 120 seconds.
[3730483.156178]   Tainted: G C 6.1.21-v8+ #1642
[3730483.156184] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables 
this message.
[3730483.156190] task:kworker/0:2 state:D stack:0 pid:32752 ppid:2  
flags:0x0008
[3730483.156210] Workqueue: events_freezable mmc_rescan
[3730483.156233] Call trace:
[3730483.156237]  __switch_to+0xf8/0x1e0
[3730483.156252]  __schedule+0x2a8/0x830
[3730483.156260]  schedule+0x60/0x100
[3730483.156269]  __mmc_claim_host+0xbc/0x208
[3730483.156276]  mmc_get_card+0x3c/0x50
[3730483.156283]  mmc_sd_detect+0x28/0x98
[3730483.156290]  mmc_rescan+0xa0/0x2c8
[3730483.156297]  process_one_work+0x208/0x480
[3730483.156307]  worker_thread+0x50/0x428
[3730483.156315]  kthread+0xfc/0x110
[3730483.156323]  ret_from_fork+0x10/0x20

Mi dovrei preoccupare?

--
Ciao
leandro

Re: Accedere ad una directory via http senza mostrare i proprietari dei files

[Leandro Noferini]

Christian Surchi  writes:

[...]

> $ python3 -m http.server 8000

Mi piace!

--
Ciao
leandro

Re: Accedere ad una directory via http senza mostrare i proprietari dei files

[Leandro Noferini]

Matteo Bini  writes:

> Il 12/08/2023 alle 12:19, Leandro Noferini ha scritto:
>> ho da condividere alcuni file via http contenuti in directory senza
>> nessun'altra pretesa se non quella di non mostrare i proprietari dei
>> file stessi, più che altro per non confondere gli utenti del servizio.
>
> Perché non un semplice autoindex di nginx?
> https://nginx.org/en/docs/http/ngx_http_autoindex_module.html
>
> O il mod_autoindex di Apache?
> https://cwiki.apache.org/confluence/display/httpd/DirectoryListings#DirectoryListings-DirectoryListings
>
> Fammi sapere se la soluzione ti sconfinfera.

Perché sul server in questione ho già un server web che fa tutt'altro e
non voglio "interferire" per tutta una serie di ragioni :)

--
Ciao
leandro

Accedere ad una directory via http senza mostrare i proprietari dei files

[Leandro Noferini]

Ciao a tutti,

ho da condividere alcuni file via http contenuti in directory senza
nessun'altra pretesa se non quella di non mostrare i proprietari dei
file stessi, più che altro per non confondere gli utenti del servizio.

Ho provato webfs come semplice server che fa questa cosa ma non mi pare
ci sia il verso di nascondere gli attributi dei file.

Qualche suggerimento?

-- 
Ciao
leandro

Re: Calcolatrice per XFCE

[Leandro Noferini]

Ilario Quinson  writes:

> Il 10 agosto 2023 12:02:44 CEST, Giancarlo Martini  
> ha scritto:
>>che io sappia no, nel repository, sezione xfce, non c'è
>
> Grazie dove trovo quello che c'è (detto malissimo) come programmi?

https://docs.xfce.org/#applications

Ma non vedo nessuna calcolatrice.

--
Ciao
leandro

Re: fail2ban

[Leandro Noferini]

Paride Desimone  writes:

> Qualcuno che usa file2ban? Mi occorrerebbe una mano sulla configurazione del 
> ban
> (ipv6 ed ipv4) dopo tre tentativi sbagliati di login su http ed https, porte 
> 80
> e 443.
> Quesato è quello che dobrei bannare dopo tre tentativi errati:
>
> 2023-07-25 14:21:47 ERROR logapache [16387]: [:::10.10.253.22] Failed
> authentication for user u'pippo'

Io per nginx ho in /etc/fail2ban/jail.conf quest righe

[nginx-http-auth]

port= http,https
logpath = %(nginx_error_log)s

[nginx-limit-req]
port= http,https
logpath = %(nginx_error_log)s

[nginx-botsearch]

port = http,https
logpath  = %(nginx_error_log)s
maxretry = 2

E la cosa pare funzionare.

--
Ciao
leandro

[Risolto] Re: Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Leandro Noferini  writes:

> Ciao a tutti,

Ho risolto: era un problema di redirezione delle porte da parte del server di
ingresso: come si dice in questi casi, se niente di evidente funziona, cambia
prospettiva.

Grazie a tutti per l'aiuto!

-- 
Ciao
leandro

Re: Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Federico Di Gregorio  writes:

> Vedo che stai usando un client nuovo (OpenSSH_9.3p1) per connetterti ad un
> server "vecchio" (OpenSSH_8.4p1). Dalla versione 8.8p1 sono stati disattivati
> alcuni algoritmi considerati poco sicuri. Puoi provare ad abilitarli per
> quell'host in .ssh/config (sul client):
>
>  Host dominio.org
>  HostkeyAlgorithms +ssh-rsa
>  PubkeyAcceptedAlgorithms +ssh-rsa

Macché, neanche questa cosa ha funzionato.

--
Ciao
leandro

Re: Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Leandro Noferini  writes:

> ho un server ssh al quale mi connetto regolarmente da molti client ma non 
> riesco

[...]

> Ovviamente le chiavi rsa e ed25519 sembrerebbero al loro posto sul server.

Ho provato anche a cancellare la directory .ssh del client e rifarne una
nuova con solo le chiavi pubbliche/private ma il risultato rimane sempre
lo stesso.

--
Ciao
leandro

Re: Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Re: Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Non riesco a connettermi ad un server ssh da un particolare client

[Leandro Noferini]

Ciao a tutti,

ho un server ssh al quale mi connetto regolarmente da molti client ma non riesco
da uno in particolare e non capisco perché. Il server accetta esclusivamente
autenticazione via chiave.

Se provo a collegarmi al server dal client problematico ho questo log
(anonimizzato, ovviamente) nel quale non riesco a trovare errori:

    ~  ssh -v dominio.org
 OpenSSH_9.3p1, OpenSSL 3.1.1 30 May 2023
 debug1: Reading configuration data /home/utente/.ssh/config
 debug1: Reading configuration data /etc/ssh/ssh_config
 debug1: Connecting to dominio.org [IP.IP.IP.IP] port 22.
 debug1: Connection established.
 debug1: identity file /home/utente/.ssh/id_rsa type 0
 debug1: identity file /home/utente/.ssh/id_rsa-cert type -1
 debug1: identity file /home/utente/.ssh/id_ecdsa type -1
 debug1: identity file /home/utente/.ssh/id_ecdsa-cert type -1
 debug1: identity file /home/utente/.ssh/id_ecdsa_sk type -1
 debug1: identity file /home/utente/.ssh/id_ecdsa_sk-cert type -1
 debug1: identity file /home/utente/.ssh/id_ed25519 type 3
 debug1: identity file /home/utente/.ssh/id_ed25519-cert type -1
 debug1: identity file /home/utente/.ssh/id_ed25519_sk type -1
 debug1: identity file /home/utente/.ssh/id_ed25519_sk-cert type -1
 debug1: identity file /home/utente/.ssh/id_xmss type -1
 debug1: identity file /home/utente/.ssh/id_xmss-cert type -1
 debug1: identity file /home/utente/.ssh/id_dsa type -1
 debug1: identity file /home/utente/.ssh/id_dsa-cert type -1
 debug1: Local version string SSH-2.0-OpenSSH_9.3
 debug1: Remote protocol version 2.0, remote software version OpenSSH_8.4p1
 Debian-5+deb11u1
 debug1: compat_banner: match: OpenSSH_8.4p1 Debian-5+deb11u1 pat OpenSSH*
 compat 0x0400
 debug1: Authenticating to dominio.org:22 as 'utente'
 debug1: load_hostkeys: fopen /home/utente/.ssh/known_hosts2: No such file or
 directory
 debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or
 directory
 debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or
 directory
 debug1: SSH2_MSG_KEXINIT sent
 debug1: SSH2_MSG_KEXINIT received
 debug1: kex: algorithm: curve25519-sha256
 debug1: kex: host key algorithm: ssh-ed25519
 debug1: kex: server->client cipher: chacha20-poly1...@openssh.com MAC:
  compression: none
 debug1: kex: client->server cipher: chacha20-poly1...@openssh.com MAC:
  compression: none
 debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
 debug1: SSH2_MSG_KEX_ECDH_REPLY received
 debug1: Server host key: ssh-ed25519
 SHA256:/6jSA7Pc5b3+/ashKdTnDbiF0VF8VE4rxaKTzl6e+Z8
 debug1: load_hostkeys: fopen /home/utente/.ssh/known_hosts2: No such file or
 directory
 debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or
 directory
 debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or
 directory
 debug1: Host 'dominio.org' is known and matches the ED25519 host key.
 debug1: Found key in /home/utente/.ssh/known_hosts:343
 debug1: rekey out after 134217728 blocks
 debug1: SSH2_MSG_NEWKEYS sent
 debug1: expecting SSH2_MSG_NEWKEYS
 debug1: SSH2_MSG_NEWKEYS received
 debug1: rekey in after 134217728 blocks
 debug1: get_agent_identities: bound agent to hostkey
 debug1: get_agent_identities: agent returned 2 keys
 debug1: Will attempt key: /home/utente/.ssh/id_ed25519 ED25519
 SHA256:ID_DELLA_CHIAVE_ED25519 agent
 debug1: Will attempt key: /home/utente/.ssh/id_rsa RSA
 SHA256:ID_DELLA_CHIAVE_RSA agent
 debug1: Will attempt key: /home/utente/.ssh/id_ecdsa 
 debug1: Will attempt key: /home/utente/.ssh/id_ecdsa_sk 
 debug1: Will attempt key: /home/utente/.ssh/id_ed25519_sk 
 debug1: Will attempt key: /home/utente/.ssh/id_xmss 
 debug1: Will attempt key: /home/utente/.ssh/id_dsa 
 debug1: SSH2_MSG_EXT_INFO received
 debug1: kex_input_ext_info:
 
server-sig-algs=
 debug1: SSH2_MSG_SERVICE_ACCEPT received
 debug1: Authentications that can continue: publickey
 debug1: Next authentication method: publickey
 debug1: Offering public key: /home/utente/.ssh/id_ed25519 ED25519
 SHA256:ID_DELLA_CHIAVE_ED25519 agent
 debug1: Authentications that can continue: publickey
 debug1: Offering public key: /home/utente/.ssh/id_rsa RSA
 SHA256:ID_DELLA_CHIAVE_RSA agent
 debug1: Authentications that can continue: publickey
 debug1: Trying private key: /home/utente/.ssh/id_ecdsa
 debug1: Trying private key: /home/utente/.ssh/id_ecdsa_sk
 debug1: Trying private key: /home/utente/.ssh/id_ed25519_sk
 debug1: Trying private key: /home/utente/.ssh/id_xmss
 debug1: Trying private key: /home/utente/.ssh/id_dsa
 debug1: No more authentication methods to try.
 ute...@dominio.org: Permission denied (publickey).

Ovviamente le chiavi rsa e ed25519 sembrerebbero al loro posto sul server.

-- 
ciao
leandro

Re: Discho esterno per Back-Up [Migliori NAS ??? ]

[Leandro Noferini]

pinguino  writes:

> Buon giorno Lista,
> Ora sto cercando in rete quali sono i migliori sistemi di backup (detti anche
> NAS).

Beh, in realtà i NAS e i sistemi di backup sono due insiemi che hanno
qualche sovrapposizione ma non sono identici: si possono usare NAS per
fare backup ma non servono solo a quello.

Comunque.

> Ho trovato alcuni che fanno le classifiche, ma non so ancora quali scegliere :

[...]

Io ne ho uno "fatto in casa" con hardware abbastanza specializzato che
funziona egregiamente da anni: ho solo dovuto cambiare via via tutti i
dischi ma questo sta nell'ordine delle cose.

Però se dovessi tornare indietro probabilmente comprerei un NAS QNAP:
miei familiari ne hanno uno praticamente della stessa età e praticamente
non si ricordano neanche di averlo perché viene usato continuamente, sia
come NAS vero e proprio sia come repository di backup e non ha mai avuto
alcun problema.

> Per i dischi 2 potrebbero bastare.

Direi che sono il minimo ma che se non vuoi fare cose complicate vanno
benissimo.

> Per il tipo di supporto sono meglio i dischi meccanici o le schede SSD o 
> quelle
> più recenti come NVME (che sono anche velocissime) ???

Questo dipende da quanto spazio hai bisogno e da quanto vuoi spendere:
normalmente, per usi casalinghi, la velocità dei dischi del NAS è molto
meno importante visto che il collo di bottiglia è sempre la rete.

--
Ciao
leandro

[RISOLTO] Re: Condividere una directory con libvirt

[Leandro Noferini]

Piviul  writes:

> l'host e la debian emulata sono nella stessa subnet? Se così fosse la cosa più
> semplice è via rete, non so tramite nfs oppure sshfs

Funziona, grazie!

--
Ciao
leandro

Re: Condividere una directory con libvirt

[Leandro Noferini]

Piviul  writes:

> On 5/26/23 10:02, Leandro Noferini wrote:
>> [...]
>> Volevo condividere una directory fra l'host e la debian emulata solo che
>> nelle configurazioni non riesco a trovare l'opzione "mount" ma solo
>> "virtiofs": dove dovrei mettere le mani?
>
> l'host e la debian emulata sono nella stessa subnet? Se così fosse la cosa più
> semplice è via rete, non so tramite nfs oppure sshfs

In effetti non c'avevo pensato: ci proverò appena potrò ricollegarmici.

Grazie un monte!

--
Ciao
leandro

Condividere una directory con libvirt

[Leandro Noferini]

Ciao a tutti,

chiedo subito scusa se sarò poco preciso con i termini perché di
quest'argomento ci capisco meno del solito e ho fatto un'installazione
un po' alla cieca per ospitare un servizio per altri.

Debian stabile (un po' truccata perché è openmediavault) con libvirt
installato da backports (versione 8.0.qualcosa) sulla quale gira
un'altra debian stabile (cosa ci siamo trovati a fare, povero il mio
linux!).

Volevo condividere una directory fra l'host e la debian emulata solo che
nelle configurazioni non riesco a trovare l'opzione "mount" ma solo
"virtiofs": dove dovrei mettere le mani?

--
Ciao
leandro

Re: Piccolo bug in nmcli

[Leandro Noferini]

Federico Di Gregorio  writes:


>> ho trovato un piccolo bug nella traduzione di nmcli versione 1.42.6-1.
[...]
>
> NetworkManager è gestito sul GitLab di FreeDesktop, lo trovi qui:
>
> https://gitlab.freedesktop.org/NetworkManager/NetworkManager
>
> Purtroppo per aprire un bug report bisogna a creare un account (cosa che trovo
> più insopportabile di qualsiasi systemd).

E difatti avevo trovato questa cosa dell'account ma pensavo che ci fosse
un sistema più agile: nessuno ha già un account da "prestarmi" per
quest'uso?

--
ciao
leandro

Piccolo bug in nmcli

[Leandro Noferini]

Ciao a tutti,

ho trovato un piccolo bug nella traduzione di nmcli versione 1.42.6-1.

In particolare quando si vuole modificare una connessione con il comando
"nmcli edit" viene proposto il comando "stampa" (e non print) per
elencare le caratteristiche della connessione.

Ho provato a cercare come fare a segnalare questo errore che non è di
debian ma del pacchetto stesso ma non sono riuscito a trovare come fare:
sapete aiutarmi?

--
Ciao
leandro

Siamo fottuti (dal 1998) [Era: Re: secure boot e TPM 2.0]

[Leandro Noferini]

Alessandro Rubini  writes:

>> Microsoft e` famosa per la sua pericolosita`.
>
>> imho, siamo alla prima delle famose tre E.
>
> Siamo gia` alla seconda. Systemd e` di microsoft.
>
> A parte che ci stiamo catafottendo da soli, ha ragione gerlos.

Sono già alcune settimane che frequento l'ambiente dei linuxari e il
fatto che siamo fottuti l'ho già sentito dire altre volte, delle quali
probabilmente la prima fu la terribile polemica che accompagnò
l'adozione del kernel modulare (se non ricordo male la versione 0.98)
che avrebbe portato sicuramente la fine del movimento, l'abbandono
dell'informatica da parte di tutta l'umanità nonché acne e tosse
distribuite.

La morte di XOrg? L'estinzione di sendmail?

Robe che i dinosauri con il loro asteroide sono una festa alla casa del
popolo.

Ora non è per fare polemica ma forse quando circolano previsioni più o
meno catastrofiche potrebbe essere buona norma attaccare con un bel
chiodo un cartello per ricordarselo :)

--
Ciao
leandro

Re: [OT leggero] dischi per un nas casalingo

[Leandro Noferini]

Diego Zuccato  writes:

> Su 4 dischi non saprei. Gli Exos dovrebbero essere per RAID "grossi" (oltre 
> gli
> 8 dischi, IIRC).

Quindi per un raid "semplice" come il mio non ci sono reali differenze?

> Ma per una differenza molto ridotta probabilmente si. Probabilmente,
> per aumentare la capacità ti aiuterebbe anche passare a RAID5,

Non posso perché le due coppie hanno dati diversi, fondamentalmente in
uno ci sono semplici dati (fotografie e che altro) mentre sull'altro ci
sono backup di provenienza varia.

> verificando comunque che i dischi siano CMR e non SMR (per un periodo
> i RED sono stati SMR mentre i RED Pro erano CMR, poi hanno "corretto
> il tiro").

Sì quella cosa l'avevo già scoperta. :(

--
Ciao
leandro

[OT leggero] dischi per un nas casalingo

[Leandro Noferini]

Buongiorno a tutti,

ho un nas casalingo gestito con openmediavault (quindi debian un po’ truccata,
da qui il leggero OT) su un piccolo server HP che ha posto per cinque dischi,
uno per il sistema operativo e gli altri quattro messi in due coppie in raid
mirror per avere maggiore resilienza sui quali stanno i dati. Il tutto è in
piedi da un bel po’ di anni.

Attualmente i dischi dei dati sono tutti e quattro Western Digital Red ed in
effetti si sono comportati bene però ho necessità di cambiare una coppia perché
devo aumentare la capacità.

Ho controllato sul monopolista mio di preferenza e ho visto che oltre ai
suddetti dischi vengono venduti anche dei dischi “da datacenter”, marchiati come
“exos enterprise” che costano leggermente di più (circa 20€): considerando che
il rumore non è un problema (il tutto sta in uno sgabuzzino lontano da orecchi),
la differenza di spesa vale la pena?

– 
Ciao
leandro

Cdrom nel 2023? [Era: Re: PC Desktop nuovo]

[Leandro Noferini]

pinguino  writes:


[…]

> Per il backup pensavo di avere anche un disco esterno, più tradizionale.
> Quello che ho adesso ha dei problemi anche lui. Non funziona più bene. Ha il
> connettore USB. Ma da un po il sistema non lo vede più. Penso che prenderò 
> anche
> un disco esterno nuovo. Da 500Gb o 1Tera byte.
>
> Ed anche dei dischi ottici.
> Come masterizzatore, per ora propongono questo:
> Asus DRW-24D5MT Masterizzatore interno DVD Nero.

Ha ancora senso masterizzare cd/dvd con il costo che hanno gli hard-disk 
attualmente?

Non conviene avere un po’ di dischi in copie multiple?

> Ma quale capacità hanno, i dischi DVD  ?

4,5G?

– 
ciao
leandro

Re: aggiornamenti al riavvio

[Leandro Noferini]

Piviul  writes:

> Ciao a tutti, mi chiedevo se qualcuno mi sa spiegare come mai i desktop
> environment evoluti moderni tipo gnome o kde si sono orientati verso
> l'installazione degli aggiornamenti in un avvio dedicato invece di farli 
> durante
> la sessione di lavoro e se necessario poi notificare un riavvio... c'è una
> ragione tecnica?

Forse tecnica tecnica no, però in questo modo evitano problemi nel caso
in cui vengano aggiornati componenti che vengono caricati solo
all'avvio, con l'esempio più facile nel kernel!

--
Ciao
leandro

Re: Un curioso problema tecnico stampando una email da gmail.com

[Leandro Noferini]

'Ennio-Sr , '@ei.hnet writes:

> 'Autistici e integrati'

Fantastica!

La segnalo subito alla lista di gestione, credo che provederanno
subitaneamente alla registrazione del dominio relativo e io a crearmici
un indirizzo!

-- 
Ciao
leandro

Re: Non riesco a connettermi con una scheda usb-wifi con chipset realtek 8192

[Leandro Noferini]

Cosmo  writes:

> In data sabato 14 gennaio 2023 21:06:08 CET, Leandro Noferini ha scritto:
>> Ci ho provato ma senza risultato, il sistema non vede neanche l’hotspot.
>
> Ma quella scheda ha mai funzionato?

Era stata appena presa da amazon ma era usata e dopo averla provata
anche su altri computer/access point/sistemi operativi ottenendo sempre
lo stesso problema sono giunto alla fatidica conclusione che chi l'aveva
a suo tempo restituita aveva le sue buone ragioni :)

Grazie a tutti per l'aiuto!

--
Ciao
leandro

Re: Non riesco a connettermi con una scheda usb-wifi con chipset realtek 8192

[Leandro Noferini]

Cosmo  writes:

>> Che significa questo messaggio?
> Io proverei a collegarmi all’hotspot dello smartphone per restringere il
> problema.

Ci ho provato ma senza risultato, il sistema non vede neanche l’hotspot.

> Più nello specifico quel messaggio sembra abbastanza comune e diversi utenti
> suggeriscono di creare il file:
>
> /etc/NetworkManager/conf.d/99-wifi.conf
>
> e di inserire la stringa:
>
> wifi.scan-rand-mac-address=no
>
> Ma se hai già fatto una ricerca in rete dovresti esserci arrivato da solo.

Non avevo trovato questo suggerimento e comunque non ha funzionato.

Come potrei alzare un po’ un qualche log per capire meglio cosa succede?

– 
Ciao
leandro

Non riesco a connettermi con una scheda usb-wifi con chipset realtek 8192

[Leandro Noferini]

Ciao a tutti,

ho uno strano problema con una scheda usb-wifi tenda con chipset realtek 
8192 su una debian AMD64/stable con kernel 5.19


La scheda viene configurata correttamente ma non si collega con un 
errore di autenticazione sul router (ovviamente la password è giusta). 
Sul syslog leggo questo:


==
Jan 14 10:32:32 debian-i5 NetworkManager[496]:   [1673688752.9756] 
device (wlan0): Activation: (wifi) association took too long, failing 
activation

===

Che significa questo messaggio?

--
Ciao
leandro

Re: Aggiungere PageUp/PageDown ad una tastiera inglese

[Leandro Noferini]

liste DOT girarsi AT posteo DOT eu  writes:

> Mi sembra strano il tasto funzione (Fn) non faccia nulla.

Anche a me!

> Probabile hai già guardato, segnalo:
>
> https://wiki.debian.org/it/Keyboard#Come_cambiare_la_disposizione_della_tastiera_in_X11.2C_nell.27ambiente_desktop_grafico_o_console_ttyX

Il fatto è che sono su gnome su wayland.

--
ciao
leandro

Re: Aggiungere PageUp/PageDown ad una tastiera inglese

[Leandro Noferini]

liste DOT girarsi AT posteo DOT eu  writes:

> Che modello di portatile è? magari aiuta nelle risposte.

Teclast F5 mini, una splendida cinesata.

--
Ciao
leandro

Re: Aggiungere PageUp/PageDown ad una tastiera inglese

[Leandro Noferini]

liste DOT girarsi AT posteo DOT eu  writes:

> Il 08/01/23 07:48, Leandro Noferini ha scritto:

>> ho un portatile che ha una tastiera inglese nella quale non sono
>> indicati i tasti PageUp/PageDown: come potrei fare per aggiungere questi
>> comandi considerando che uso gnome su wayland?

> Nemmeno come combinazione di tasti?
>
> Ho provato adesso con tasto funzione (Fn) + ctrl + freccia sù/giù e mi sale e
> scende come pagsu e paggiù.

Macché, non c'è niente del genere :(

--
Ciao
leandro

Aggiungere PageUp/PageDown ad una tastiera inglese

[Leandro Noferini]

Ciao a tutti,

ho un portatile che ha una tastiera inglese nella quale non sono
indicati i tasti PageUp/PageDown: come potrei fare per aggiungere questi
comandi considerando che uso gnome su wayland?

--
Ciao
leandro

Re: Linux/Debian-Fetchmail: errore 530 authentication required ...

[Leandro Noferini]

Ennio Sr  writes:

> Ciao a tutti,

> Mi rincresce scrivervi da una console grafica, ma non ho al momento altro modo
> per farlo: ho scoperto che tin.it -non consegna la posta in partenza dal mio 
> PC
> usando da console Postfix - Mutt - Fetchmail e dai log rilevo:
> “…status=bounced (host smtps.tin.it [34.91.238.132] said: authentication 
> required for mail submission …”

L’errore 530 di postfix e il log dicono che ti dovresti autenticare contro il 
sito del provider per inviare la posta e quindi l’errore dovrebbe essere di 
postfix.

Io ormai è da molto tempo che non uso più postfix per questo tipo di compito 
(preferisco usare programmi più facili da configurare come msmtp) però credo 
che l’errore sia in postfix.

– 
Ciao
leandro

Notifiche sullo screensaver

[Leandro Noferini]

Ciao a tutti,

sapete mica se c'è qualche sistema per fare apparire le notifiche, tipo
le email ricevute, le chat e che altro, sullo screensaver, in
particolare usando quello di xfce?

Servirebbe per una persona che usa il computer mentre lavora ad altro.

--
Ciao
leandro

Re: Problema con chewmail

[Leandro Noferini]

Leandro Noferini  writes:

[…]

Dimenticavo di dirvi che sono su debian stabile su raspberry.

– 
ciao
leandro

Problema con chewmail

[Leandro Noferini]

Ciao a tutti,

nella mia rincorsa alla sostituzione di archivemail ho seguito i
consigli e ho installato chewmail che però mi dà il seguente errore:

chewmail -d 7 -o spam imaps://utente:passw...@server.org/INBOX.spam
Method recvstamp() is not defined for a Mail::Box::IMAP4::Head.
 at /usr/share/perl5/Mail/Reporter.pm line 236.
Mail::Reporter::AUTOLOAD(Mail::Box::IMAP4::Head=HASH(0x11cde60)) called 
at /usr/share/perl5/Mail/Message.pm line 278
Mail::Message::timestamp(Mail::Box::IMAP4::Message=HASH(0x11ce040)) 
called at /usr/bin/chewmail line 254

Che gli fo?

--
ciao
leandro

Re: Sostituire archivemail

[Leandro Noferini]

Matteo Bini  writes:

> Certo, Leandro, volentieri.
> Di seguito un esempio del file .mbsyncrc che dovrai creare nella tua
> cartella home.
[…]
> Questo è solo un esempio e mbsync può essere configurato per
> sincronizzare più di una casella di posta, magari come sotto cartelle di
> ~/mail.
>
> Spero di esserti stato di aiuto.

In effetti credo che ci sia stata un’incomprensione perché quello che cercherei
io è un sistema “automatico” che salvi i messaggi più vecchi di un tot dentro a
cartelle specifiche.

Il sync delle cartelle fra repository diversi lo faccio già con offlineimap.

Comunque grazie un monte!

– 
ciao
leandro

Re: Sostituire archivemail

[Leandro Noferini]

Matteo Bini  writes:

> Se il server di posta usa IMAP,

Questo è il caso.

> ti consiglio come sostituto isync [1]. Io lo uso per gestire la mia
> posta senza Internet, però può essere utilizzare pure per fini di
> archiviazione.

Leggendo la documentazione (io uso in realtà offlineimap) non ho capito
come fare per usarlo per l'archiviazione, potrestia darmi qualche
esempio?

--
Ciao
leandro

Re: Sostituire archivemail

[Leandro Noferini]

Johan Haggi  writes:

[…
]>>> NNNo… ma il problema è che è roba python2? E hanno rimosso
>>> python2 da bullseye?
>> Già, una tragedia.
>>
> […]
>
> Non conosco il programma , ma se l’unico problema è python2:

Il problema da quel che ho capito è un po’ più grave perché archivemail usa
alcune caratteristiche che proprio non ci sono più perché non è più sviluppato
da molti anni. Qualcuno ha provato la cosa che ci hai suggerito ma non funziona
e altri hanno provato a farne un porting ma non è cosa facile.

– 
Ciao
leandro

Re: Sostituire archivemail

[Leandro Noferini]

Marco Gaiarin  writes:

>> con il passaggio a bullseye il mio fidato archivemail che mi archiviava
>> la posta elettronica da eoni non c'è più:
>
> NNNo... ma il problema è che è roba python2? E hanno rimosso
> python2 da bullseye?

Già, una tragedia.

>> con cosa lo potrei sostituire considerando che il server usa maildir?
>
> Urco... mi ricordo che c'era un altro programma, ma non mi ricordo quale...

Mi scrivono di chewmail ma ancora non ho avuto tempo di provarlo.

--
ciao
leandro

Re: Rock Pi

[Leandro Noferini]

Piviul  writes:

> Il 26/08/22 12:18, Leandro Noferini ha scritto:
>
> > Che però ha il problema, mi dicono, che ha tempi di consegna lunghissimi.
>
> Su un sito ecommerce che inizia per A e finisce per n dicono "Consegna
> a 11,50 € 1 - 7 settembre." la versione a 8GB mentre consegna domani
> gratuita la versione a 4GB. Mi sembra accettabile per il mio
> spazio/tempo.

Ah, non li avevo mai cercati su codesto "oscuro" sito di e-commerce :)

> >  Sembrerebbe molto bellino ma mi sembra costi in realtà di più del
> > raspberry: dove l’hai trovato in vendita?
>
> sempre su Amazon a 129€ la versione con 4GB[¹] contro i 179€ del
> raspberry PI4 4GB[²]

Urca, ma sono prezzi altissimi, almeno il doppio di quello che li ho
pagati io neanche un anno fa.

--
Ciao
leandro

Re: Rock Pi

[Leandro Noferini]

Piviul  writes:

> Ciao a tutti, alla fine mi stavo orientando verso il raspberry PI4

Che però ha il problema, mi dicono, che ha tempi di consegna lunghissimi.

> poi ho visto che ci sono anche le versioni cinesi, in particolare ho visto lo
> SmartFly info Rock Pi 4B, HDMI, disco M2, doppio processore arm… insomma, mi
> sembra molto meglio e costa meno: mi sfugge qualcosa?

Sembrerebbe molto bellino ma mi sembra costi in realtà di più del raspberry:
dove l’hai trovato in vendita?

– 
Ciao
leandro

Sostituire archivemail

[Leandro Noferini]

Ciao a tutti,

con il passaggio a bullseye il mio fidato archivemail che mi archiviava
la posta elettronica da eoni non c'è più: con cosa lo potrei sostituire
considerando che il server usa maildir?

--
Ciao
leandro

Re: provider con gestione record dns e/o configurazione bind

[Leandro Noferini]

Paride Desimone  writes:

[...]


>>> aggiunta, i record, questi tassativi, per dkim, spf, dmarc, dnssec?
>> Io uso da tempo gandi.net senza nessun ragionamento particolare se non
>> che è "amico" di yunohost.
>
> Sai se mi da la possibilità di gestire quei record?

Assolutamente sì.

--
ciao
leandro

Re: provider con gestione record dns e/o configurazione bind

[Leandro Noferini]

Paride Desimone  writes:


[...]

> Qualcuno conosce un buon provider che mi consenta, previa registrazione di un
> mio dominio, di maneggiare a mio piacimento i record standard del dns ed in
> aggiunta, i record, questi tassativi, per dkim, spf, dmarc, dnssec?

Io uso da tempo gandi.net senza nessun ragionamento particolare se non
che è "amico" di yunohost.

[...]

--
ciao
leandro

Re: Disfarsi di google safe browsing _ora_

[Leandro Noferini]

Il 30 luglio 2022 10:38:14 CEST, Piviul  ha scritto:
>Il 29/07/22 16:05, Leandro Noferini ha scritto:
[...] 
>> No, non c’è alcun motivo se non l’immane controllo che poche società 
>> esercitano sul povero internet, una volt luogo di libertà.
>Ciao Leandro, sai che non credo... controlla bene, purtroppo siamo invasi da 
>spam e siti malevoli e chi fa browser si inventa modi per cercare di 
>segnalarli all'utente con la speranza che coloro che gestiscono siti internet 
>poi risolvano le anomalie rilevate. Partono dall'assunto che se non le 
>risolvono vuol dire che coloro che gestiscono siti web non sono in grado di 
>gestire un sito web in questa internet.
>
>E non posso dargli tutti i torti...

Mah, permettimi di avere qualche dubbio se non sul razionale della cosa (dubbio 
che comunque mi resta) almeno sulle modalità: inserire nel codice di un browser 
delle limitazioni a siti basandosi su filtri così "aleatori" (avrei anche altri 
aggettivi) mi pare una politica pericolosa.

Io nel frattempo ho cambiato browser.


-- 
Ciao
leandro

Re: Disfarsi di google safe browsing _ora_

[Leandro Noferini]

Buonasera,

Urca, questo sì che si chiama rispondere per le rime!

Non so se offendermi più per il cazzaro e per l'utente informatico medio :)

In ogni caso non mi sento in grado di reggere il confronto e ti lascio alla tua 
splendida Internet dei Buoni e Giusti.

-- 
Ciao
leandro

Re: Disfarsi di google safe browsing _ora_

[Leandro Noferini]

Piviul  writes:

[…]
>> Come si può togliere tutto ciò?
>
> Secondo me prima di preoccuparti di configurare il tuo browser per fare in 
> modo
> che non te lo dica più, cercherei di capirne il motivo.

In effetti non ho approfondito più di tanto ma visto che nelle ultime settimane 
i sei utenti del sistema non hanno lamentato particolari novità propendo per 
l’idea che il problema stia nel fatto che nel mio sito non ci sono “identità 
forti” (vedi carte di credito), numeri di telefono e scannerizzazioni di carte 
di identità sicuramente si tratta di un sito pirata: come li capisco, poverini.

No, non c’è alcun motivo se non l’immane controllo che poche società esercitano 
sul povero internet, una volt luogo di libertà.

– 
ciao
leandro

Re: Disfarsi di google safe browsing _ora_

[Leandro Noferini]

WinterMute  writes:


[...]

>> oggi ho scoperto con sconcerto che tutti i miei firefox mi
>> impediscono di arrivare al mio sito casalingo (dove ci sono molti
>> altri servizi) perché secondo google (ma chi cazzo è, scusatemi il
>> francesismo) sarebbe una fonte di pestilenze, corna e malattie.
>>
>> Come si può togliere tutto ciò?
>>
>> Cambiare browser?
>
>
> buonasera,
>
> non ho modo di provare in prima persona in quanto non utilizzo il browser in
> questione tuttavia una breve ricerca online mostra come disabilitare 
> l'opzione di
> cui in oggetto.
>
> ad esempio in questa pagina [1]
>
> [1]
> https://winaero.com/disable-safe-browsing-and-prevent-firefox-from-sending-downloaded-file-info-to-google/

Che risale al 2014 e in effetti non torna più tanto perché la chiavi del
config non sono le stesse. :(

Io speravo in qualcosa di molto più drastico e aggiornato, anche perché
da quel che capisco ad esempio su firefox e fratelli per android la cosa
proprio non si può superare.

--
Ciao
leandro

Disfarsi di google safe browsing _ora_

[Leandro Noferini]

Ciao a tutti,

oggi ho scoperto con sconcerto che tutti i miei firefox mi impediscono
di arrivare al mio sito casalingo (dove ci sono molti altri servizi)
perché secondo google (ma chi cazzo è, scusatemi il francesismo) sarebbe
una fonte di pestilenze, corna e malattie.

Come si può togliere tutto ciò?

Cambiare browser?

--
ciao
leandro

Re: [OT]: disroot offre mail, cloud, chat, voice, ... per usi non commerciali

[Leandro Noferini]

Matteo Bini  writes:


[...]

> Ecco due ottimi punti di partenza:
> https://workaround.org/ispmail/bullseye/
> https://arstechnica.com/information-technology/2014/02/how-to-run-your-own-e-mail-server-with-your-own-domain-part-1/

Per aggiungere qualcosina sulla questione self-hosting mi sento di
segnalare anche https://www.yunohost.org che è pure basata su debian e
dà un server email già configurato (a patto di sistemare correttamente
il DNS) al momento dell'installazione.

--
ciao
leandro

Re: RISC-V in arrivo sul mercato

[Leandro Noferini]

Piviul  writes:

> On 03/07/22 12:02, Leandro Noferini wrote:
>> Da quel che ho letto, l’annuncio di questo portatile sembra più uno scherzo:
>> dovrebbe creare NFT con l’AI collegandosi ai sistemi di VR più avanzati e 
>> via di
>> buzzword che neanche wired!
>
> Ciao Leandro scusa ma… che lingua stai parlando?

Non lo so neanche io, non avevo ancora preso le medicine e stavo parlando con 
il mio amico invisibile :)

– 
Ciao
leandro

Re: RISC-V in arrivo sul mercato

[Leandro Noferini]

Davide Prina  writes:

> interessante, pine64 si sta preparando a rilasciare una board con RISC-V per
> programmatori[¹] e sono stati aperti i pre-ordini per un portatile RISC-V[²]

> [²] 
> 

Da quel che ho letto, l’annuncio di questo portatile sembra più uno scherzo:
dovrebbe creare NFT con l’AI collegandosi ai sistemi di VR più avanzati e via di
buzzword che neanche wired!

–
Ciao
leandro

Re: Problemi di connessione ai repository di raspbian

[Leandro Noferini]

Ciao a tutti,

il problema era che l’alimentatore dava poca corrente e quindi il raspberry
andava in crisi.

Grazie lo stesso a tutti!

– 
Ciao
leandro

Problemi di connessione ai repository di raspbian

[Leandro Noferini]

Ciao a tutti,

ho una raspbian stable su un raspberry 2 che ho installato normalmente che poi
mi dà problemi di connessione ai repository tutti in generale, sia quelli
ufficiali, sia mirror sia quelli specializzati (lo vorrei usare per testare
yunohost testing).

Se provo a scaricare con apt update mi viene sempre l’errore “Connection timed
out”, sia con apt che provando con wget.

Cosa posso provare per cercare di capire cosa succede?

– 
Ciao
leandro

Re: client email - ma poco OT

[Leandro Noferini]

Il 15 giugno 2022 17:39:26 CEST, gerlos  ha scritto:
>Il 15/06/22 17:31, Gabriele Stilli ha scritto:
>> Il 09/06/22 11:08, Leonardo Boselli ha scritto:
>> 
>>> l'A22 che ho preso però non ha il client email !
>>> cosa ci posso mettere ?
>
>
>È una notizia recente che lo sviluppatore di K-9 Mail si è unito al team di 
>Thunderbird, e quindi l'app diventerà "Thunderbird per Android":
>
>https://blog.thunderbird.net/2022/06/revealed-thunderbird-on-android-plans-k9/
>
>Sono previsti diversi miglioramenti, quindi potrebbe valere la pena di tenerlo 
>d'occhio ;-)

Sinceramente io spero che resti quel che k9-mail è adesso, mutt per android.

-- 
Ciao
Leandro

Re: Software per creare presentazioni: Pampi

[Leandro Noferini]

Davide Prina  writes:

> Paolo Redælli ha scritto:
>
>> Avendo cose come 
>
> ma qui fai tutto on-line e se per caso il servizio ti dice che da
> domani è tutto a pagamento… o che chiude…

[…]

Come ti hanno già scritto, è software libero: aggiungo solo che io uso revealjs
assolutamente offline perché ce l’ho tutto nel mio disco.

– 
Ciao
leandro

Re: Un NAS x86 per Debian?

[Leandro Noferini]

Ciao a tutti,

HP proliant microserver con un AMD turion con 4 gb di ram che funziona 
perfettamente da circa sei anni con cinque dischi (questi cambiati via via 
tutti) con openmediavault come sistema operativo.

Un’ottima spesa.

– 
Ciao
leandro

Re: Un NAS x86 per Debian?

[Leandro Noferini]

Paolo Redælli  writes:

> Il 02/05/22 10:35, Mario Vittorio Guenzi ha scritto:
[…]
>> Presa una QNAP nuova e accesa come data, e’ 4 anni che sta’ girando senza
>> problemi.

Confermo, anche a casa dei miei genitori sono anni che gira un qnap del quale 
ormai praticamente non hanno più neanche cognizione.

> QNAP…. cosa ha “sotto il cofano”?

Da quel che vedo io un linux fortemente customizzato che ha il problema grave 
di non poterci installare praticamente niente che non provenga dai loro 
repository.

– 
Ciao
leandro

Re: Fibra Fastweb

[Leandro Noferini]

Paolo Redaelli  writes:

> Il 06/04/22 21:06, Luigi Provale ha scritto:
>> Scusate la domanda ma sono curioso di saperne di piu’: ad oggi quale 
>> vantaggio
>> da’ usare IPv6 su una rete domestica?
>
> Con IPv6 tutti i dispositivi hanno un IP pubblico e sono quindi raggiungibili.

E quindi sono esposti agli attacchi di cui sotto costringendo a settarne la
sicurezza individualmente, corretto?

> Il NAT non serve. Può essere un vantaggio. Oppure una iattura, se il 
> dispositivo
> è vulnerabile ad attacchi. Penso a stampanti, NAS eccetera.

–
Ciao
leandro

Il consumo del "cloud" [Re: Per risparmiare energia elettrica]

[Leandro Noferini]

Davide Prina  writes:

> L’articolo iniziale parlava del cloud.
> L’articolo dice che il cloud attualmente usa l’1% dell’energia elettrica
> mondiale. E faceva poi dei discorsi ulteriori per dire che questa
> percentuale potrebbe essere abbassata conducendo ad un certo risparmio.

L’articolo spiega come sono state fatte queste stime? A me pare francamente
impossibile che con degli aggeggini piccoletti come sono i computer, tutti i
computer, si possa arrivare ad una tale percentuale. Oltre tutto i computer sono
macchine che consumano poco e niente di per sé, non hanno grosse necessità
meccaniche, basse tensioni.

Considerando che oltretutto la cosa indicata comunemente come “cloud” è
fondamentalmente concentrata in zone ristrettissime del pianeta questa
percentuale sarebbe super evidente e invece a me non pare di aver mai visto
centrali elettriche di enormi dimensioni per alimentare il “cloud”.

–
Ciao
leandro

Re: Offlineimap con Gmail italiano

[Leandro Noferini]

Ciao a tutti,

grazie a tutti per i suggerimenti.

Alla fine ho aggirato il problema eliminando tutte le cartelle di gmail dalla
visibilità di imap scaricando così solo la cartella in arrivo ed cancellando la
riga da offlineimarc.

Funziona e tanto mi basta per quel minimo che che uso gmail.

–
Ciao
leandro

Re: Offlineimap con Gmail italiano

[Leandro Noferini]

Marco Gaiarin  writes:

> Ma:
>
>> folderfilter = lambda foldername: foldername in ???Posta in arrivo/???
> […]
>>  ERROR: Account Gmail: no folder to sync (folderfilter issue?)
>
> l’errore mi pare abbastanza ’parlante’: sicuro che hai scritto
> ’folderfilter’ correttamente? Non è che ’Posta in arrivo’ si deve chiamare
> INBOX e basta?

Boh, neanche io ho nessuna esperienza con gmail e quando vado sull’interfaccia
web leggo questa cosa della “Posta in arrivo” e le pagine di spiegazione fanno
tutte riferimento alla versione inglese e quindi non ne vengo fuori.

–
Ciao
leandro

Re: Offlineimap con Gmail italiano

[Leandro Noferini]

Buongiorno,

> non so, non conosco offlineimap ma volevo chiederti: hai configurato gmail
> perché ti permetta di connetterti via imap? Hai provato a configurare su un
> client di posta tipo thunderbird la posta imap di gmail? Funziona tutto a
> parte offlineimap?

Sì, funziona con evolution regolarmente.

Offlineimap con Gmail italiano

[Leandro Noferini]

Ciao a tutti,

ho un problema con la configurazione di offlineimap.

Questo è il file di configurazione:

`=='
[Account Gmail]
localrepository = GmailLocale
remoterepository = GmailRemoto

[Repository GmailLocale]
type = Maildir
localfolders = ~/Posta/Gmail

[Repository GmailRemoto]
type = Gmail
remoteuser = ute...@gmail.com
sslcacertfile = /etc/ssl/certs/ca-certificates.crt
auth_mechanisms = XOAUTH2
oauth2_client_id = UnMonteDiNumeriELettere
oauth2_client_secret = UnAltroMonteDiNumeriELettere
oauth2_request_url = 
oauth2_refresh_token = UnEnnesimoMonteDiNumeriELettere

folderfilter = lambda foldername: foldername in ’Posta in arrivo/’
`=='

Ma ho sempre questo errore:

`=='
Account sync Gmail:
 *** Processing account Gmail
 Establishing connection to imap.gmail.com:993 (GmailRemoto)
 ERROR: Account Gmail: no folder to sync (folderfilter issue?)
 *** Finished account ’Gmail’ in 0:04
ERROR: Exceptions occurred during the run!
ERROR: Account Gmail: no folder to sync (folderfilter issue?)
`='

Cosa sbaglio?

–
Ciao
leandro

Re: Adattatore usb-wifi compatibile

[Leandro Noferini]

Alessandro Rubini  writes:

[…]

>> Comunque verifica she ci sia indicato il supporto Linux sulla confezione
>> e stai molto piu` tranquillo.
>
> Non c’e` indicato mai, nella mia esperienza. Non so se non vogliono
> prendersi la responsabilita` perche` linux e` troppo variegato o se
> zio bill paga qualcosa per non faglierlo dire.
>
> Sicuramente siamo troppo pochi: i costruttori non hanno alcun
> vantaggio a dichiarare supporto, come non c’e` mai stato e mai ci
> sara` il diavoletto bsd.

Ho trovato il marchio BrosTrend che su amazon indica chiaramente il supporto per
linux, almeno sulle descrizioni di amazon. Ho però trovato anche delle belle
recensioni a giro.

> saluti, e auguri a chi e` ancora nel 2021 ma anche a chi e` gia` nel
> 2022.

Auguri a tutti.

> ps: se c’e` un terrapiattista qui, ci spiega i fusi orari?

Non esistono e non sono mai esistiti: basti pensare che fino all’avvento di
questa falsità del giro del mondo nessuno ne aveva mai sentita la necessità.

–
Ciao
leandro

Adattatore usb-wifi compatibile

[Leandro Noferini]

Ciao a tutti,

quale potrebbe essere un adattatore usb-wifi compatibile con linux: ne avevo uno
che funzionava benissimo ma in un trasloco è misteriosamente scomparso.

–
Ciao
leandro