Guacamole è un viewer  VNC scritto in HTML5 e Javascript, che fa uso di piccolo proxy, server side scritto in Java. Per questo avrete necessità di deployarla all’interno di un qualsiasi servlet container. Io ho sempre utilizzato Apache Tomcat.

Utilizzandola avrete la possibilità di accedere al server sul quale è installata da un comunissimo browser compliant con gli standard HTML5; da lì, avrete il “possesso” completo della vostra macchina, come se foste in console e…beh,  al diavolo il proxy HTTP che vi blocca le connessioni SSH (tanto per fare un piccolo riferimento al mio post precedente)!

Cmq, mi sembra superfluo continuare le spiegazioni (anche perchè non c’è molto altro da dire). Io proporrei di vederlo all’opera…voi che dite?

Il contesto

Due righe per spiegare dove e come proveremo Guacamole. Anzitutto l’OS: trattasi di una fantastica GNU/Linux Ubuntu Lucid Lynx 10.04 LTS; direi il capolavoro di Canonical. Quindi il servlet container scelto che, come detto, è Apache Tomcat in versione 6.0.24. In ultimo la versione della jdk: una 1.60_20 per piattaforma 64bit. Ok ora sappiamo tutto. Andiamo a provare Guacamole!

Installare Guacamole su Ubuntu 10.04

Anzitutto ci occorrerà installare un VNC server. Guacamole, come detto, utilizza un proxettino che si metterà in contatto con il questo VNC server e otterrà la view della vostra console che poi verrà ri-renderizzata in HTML5 e Javascript.

Io come VNC server ho utilizzato X11VNC. Perchè è semplice da installare (basta un apt-get install); perchè il deamon lo gestisci via xinetd (che comunque installeremo) e a me questa cosa piace; ma soprattutto perchè è consigliato dagli stessi creatori di Guacamole! Vediamo come installarlo:

e configuriamo xinetd per gestire X11VNC: creiamo il file /etc/xinetd.d/x11vnc che contenga:

Delle stringhe inserite qua sopra, la più rilevante è quella relativa ai server_args. Su Ubuntu questa è la configurazione ottimale, tuttavia ho già verificato che su altre distro c’è qualcosa da modificare (tipo Debian Lenny…). Ovviamente le modifiche dipendono direttamente da come viene configurato e gestito l’X server dalle varie distro. Diciamo che anche nella situazione peggiore, una googlata e un po’ di dimestichezza con l’X server dovrebbe risolvervi il problema.

Notate inoltre che il server VNC sarà in listening solo su localhost (istruzione “only_from”). Ovviamente, dato che il traffico VNC serve solo a guacamole che, nel nostro caso perlomeno, risiederà sulla stessa macchina server, non occorre esporre troppo il servizio.

Diciamo che le altre voci dovrebbero essere semplici da capire. Come semplice da capire è che il server VNC andrà in listening sulla porta 5900 e utilizzeremo il display :0.

In ogni modo ora X11VNC e xinetd sono installati e configurati. Un piccolo restart

e siamo apposto. Ora occupiamoci di Guacamole.

Chi non è nuovo di questo blog, sa che quando voglio installare un’applicativo che andrà in run da utente non privilegiato, io anzitutto creo un utente apposito e sfrutto la sua $HOME per installare l’applicazione che dovrà gestire. Apache Tomcat è un classico software che gira da utente non privilegiato. Di conseguenza creo l’utente “tomcat” che lo gestirà

e divento utente tomcat.

Tutto quello che accadrà da ora in poi sarà completamente “responsabilità” del nuovo utente

Siamo pronti per procurarci (prima di tutto) il software che ci serve. Quindi, prima di continuare la vostra lettura, assicurative di scaricare:

• la JDK a questo indirizzo: http://java.sun.com/javase/downloads/widget/jdk6.jsp
• Apache Tomcat a questo: http://tomcat.apache.org/download-60.cgi
• Guacamole sulla sua pagina Sourceforge: http://sourceforge.net/projects/guacamole/

Mettiamo tutto in una directory di proprietà dell’utente “tomcat” che chiameremo “pkg” e diamo i giusti permessi.

Come prima cosa installiamo la JDK e mettiamola nel $PATH dell’utente tomcat. Anzitutto diamo al .bin appena scaricato i permessi di eseguibilità

e quindi runniamo l’eseguibile

Creiamo un link simbolico per la dir della jdk. Questo ci darà due vantaggi:

• semplificare la path
• effettuare tutti i settings relativi alla messa in PATH della JavaVM utilizzando un percorso che non cambierà mai a prescindere le versioni della JDK che cambierete nel tempo.

Quindi modifichiamo il .bashrc dell’utente inserendo queste due righe:

e ricarichiamo le impostazioni utente

Se ora diamo un colpetto di which dovremo vedere che java viene correttamente identificato

A questo punto passiamo a Tomcat. Spacchettiamo il .tar.gz che abbiamo scaricato (ricordo che stiamo provando con la versione 6.0.24) e spostiamolo nella home dell’utente.

Ora, sempre nella dir ~/pkg spacchettiamo anche Guacamole:

All’interno della directory spacchettata troverete i seguenti files:

• guacamole.war: è il compilato dell’applicazione che deployeremo più tardi all’interno di Tomcat
• guacamole.xml: l’xml del contesto. Poche modifiche ed è già bello e pronto
• guacamole-users.xml: è il file xml che definisce l’autenticazione HTTP per accedere a guacamole. Anche questo provvederemo a modificarlo
• guacamole-src.tar: per chiunque ne senta il bisogno…ecco il sorgente!
• LICENSE.txt: la tua copia della licenza con cui è rilasciato Guacamole. Che è la GPL3.

Cominciamo l’installazione. Anzitutto copiamo il file guacamole.war all’interno della folder “webapps” del vostro tomcat.

Quindi copiamo il file guacamole-users.xml nella folder di conf di tomcat. Se aprite questo file, inoltre, vi accorgerete che la password è settata a “changeme”. Beh lo dice la parola stessa…modificatela!

Ora tocca al file di contesto. Apriamolo e modifichiamo la docBase del Context, specificando la path assoluta di dove si trova il nostro file .war. In poche parole sostituiamo questa riga qui:

con questa qui

Richiudetelo e spostatelo nella folder Catalina/localhost da creare all’interno della directory “conf”. Così

Ok signori. Abbiamo finito. Startiamo tomcat

e visitiamo la paginetta http://localhost:8080/guacamole. Inseriamo user e password specificati nel file guacamole-users.xml e… UALA’! Il VNC via HTTP è servito!

Bookmark It

Dear Google Apps admin,

In order to continue to improve our products and deliver more sophisticated features and performance, we are harnessing some of the latest improvements in web browser technology.  This includes faster JavaScript processing and new standards like HTML5.  As a result, over the course of 2010, we will be phasing out support for Microsoft Internet Explorer 6.0 ​as well as other older browsers that are not supported by their own manufacturers.

E non è tutto: il messaggio continua con un ultimatum veramente incredibile!!!

We plan to begin phasing out support of these older browsers on the Google Docs suite and the Google Sites editor on March 1, 2010.  After that point, certain functionality within these applications may have higher latency and may not work correctly in these older browsers. Later in 2010, we will start to phase out support for these browsers for Google Mail and Google Calendar.

Amici, ce l’abbiamo fatta. Il browser più terrificante, inusabile, dittatoriale, scriteriato, brutto, vecchio, odiato da tutti i developers del globo terracquo, viene ufficialmente scaricato da Sua Maestà Google. Ci abbiamo messo PIU’ di otto anni. Otto anni nei quali il mondo di internet è cambiato perlomeno ottocento volte, presentando perlomeno ottomila novità. Ma lui era rimasto lì, saldo, sul trono, come un sovrano vecchio e tiranno di cui non ci si riesce a liberare. Una svolta, per tutti. Una svolta che viene, però, da lontano.

Circa un anno fa, il 23 febbraio 2009, in tempi assolutamente non sospetti, un grido rompeva la pace dell’era di Re Internet Explorer Sesto: Calling Time on IE6!!! E a lanciarlo erano proprio i suoi sudditi: l’appello appare sulle pagine di .net magazine! Il suo editore, Dan Oliver, è netto nel giudizio:

The premise is simple: Internet Explorer 6 is an antiquated browser, does not support web standards, and because of this should be phased out. [...]
So come on Microsoft, do us all a favour, and help us bury this horrible browser once and for all!

Una chiusura che non sembrava ammettere repliche. Microsoft non sembra aver ascoltato il nostro eroe, ma qualcun altro si! Sei mesi più tardi, è Youtube a fare il passo. Questo è ciò che leggemmo in un’articolo di “fuego” su TechRadar.com:

YouTube will no longer support Internet Explorer 6, TechRadar can confirm, with Google beginning to roll out warnings to those accessing the video site that they should update to a better browser. [...]
IE6 is a much maligned program in the modern environment, even sparking a campaign from .net magazine to ‘kill’ the browser.

Fu il colpo di grazia.

Oggi siamo qui, a commentare un funerale in diretta, come suggeriscono quei geni di IEFuneral.com. E il nostro commento, in queste ore di dolore e rammarico, ricordi e rimpianti può essere solo…

FINALMENTE!!!

Bookmark It

Bongolinux è un aggregatore di news sul mondo Linux e sull’opensource in generale. Tu scrivi una notizia, loro ricevono il feed e ti danno visibilità dalle loro pagine. Tu ricevi accessi e visibilità che, magari, altrimenti non avresti. Loro, d’altro canto, diventano un punto di riferimento per moltissimi blogger e per molti normalissimi fruitori, che studiano, scoprono, imparano, partecipano, visitano, si incuriosiscono eccetera eccetera eccetera.

Bongolinux mette a disposizione dei blogger (riporto fedelmente dal sito internet http://it.bongolinux.com/)

• Il BongoRoll, un nuovo strumento per incrementare il numero delle proprie visite, inserendo nel proprio blog del codice JS;
• La classifica, realizzata dal BongoBot, che analizza il flusso dei feed.
• La possibilità di seguire le news tramite delle discussioni, insiemi di post uniti da keyword

Vi consiglio di andarci a fare un giro, è molto interessante. Nella mia colonna di destra trovate i suoi feed: così l’anello si chiude

Bookmark It

Quello che il governo e la magistratura italiana hanno fatto agli utenti di ThePirateBay è gravissimo, un rigurgito censorio medioevale ispirato totalmente da logiche di profitto e di potere. Mi è sembrato inutile parlarne su questo blog: in molti avevano scritto prima e meglio di me.

Ripetere all’infinito modelli  non più proponibili si scontra da sempre con la capacità dell’uomo di schivare l’obbligo e trovare soluzioni differenti per raggiungere i propri scopi. Nel mercato musicale, come in quello cinematografico e di produzione dei software (che poi sono quelli più colpiti dalla pirateria informatica), le rispettive major ignorano volutamente la potenza di internet come veicolo di scambio di informazioni e di prodotti, si ostinano a riproporre il modello della “catena di distribuzione” che continua a sottopagare gli artisti, arricchire dirigenti, burocrati, società di edizione eccetera,  lasciando i prezzi dei cd o dei cinema o dei software alle stelle. Il tutto, ovviamente, perchè il business (anche colpito dalla pirateria) è grande e il gioco vale ancora la candela. Il cavallo è un cavallo morente, lo sanno tutti, le associazioni discografiche per prime; ma il modello deve essere tenuto in piedi il più a lungo possibile e con tutti i metodi possibili: finiti quelli legati, vanno bene anche quelli illegali.

Io la musica non la voglio fregare, non mi va. Non è giusto perchè, non è retorica, dietro ad un cd che compro c’è il lavoro appassionato di persone a volte geniali, che è giusto siano pagate per la loro genialità. E se non volete essere dei pirati e non volete nemmeno spendere 30 euro per un cd (sapendo perfettamente che quel prodotto ne sarà costati circa 2 e che nelle tasche dei musicisti ne andrà più o meno 1) potete fare così.

• Procuratevi una Postapay (costa 5 euro alla Posta) e caricateci sopra una trentina di euro (quelli che spendereste per un cd)
• Tornate a casa e connettetevi al sito www.cduniverse.com (ce ne sono molti altri, ma io ho usato questo).
• Registratevi, loggatevi, navigate il sito, e se vedete qualche cd che vi interessa aggiungetelo al carrello. Se vi fate due conti vi accorgerete che sui costi non c’è paragone: quello che qui costa 15 euro, sul sito americano lo trovate intorno agli 11/12 dollari, che col cambio di oggi (4 settembre 2008) corrispondono a circa 7/8 euro.
• Una volta deciso cosa acquistare, fate il checkout, seguite le istruzioni di pagamento, arrivate fino alla fine e vi accorgerete anche che dagli USA, il portale, vi spedirà il pacco a casa vostra via corriere per 8,49 dollari (meno di 6 euro al cambio di oggi). Inserite il numero della vostra Postapay e chiudete l’ordine.
• Aspettate circa 20 giorni e il postino suonerà alla vostra porta portandovi il pacco con i vostri cd dentro. Avrete quello che cercavate ad un prezzo fantastico, bypassando la SIAE. E non sarete dei pirati.

Vi faccio un esempio di un mio acquisto:

Data di ordine: 15 agosto 2008
Data di arrivo: 4 settembre 2008 (oggi)
Ordine:
- In Rainbow / Radiohead, $11.39
- Peter Gabriel 1st / Peter Gabriel $12.3
Spese di spedizione: $8,49
TOTALE: $32,27
Cifra in euro prelevata dalla mia carta Postapay: 22,00 euro

La domanda potrebbe essere: e la dogana?? Nessun problema: CdUniverse invia il pacco in Svezia. A voi arriva da lì: quindi niente dogana

Che dite? Meglio no?

Bookmark It

Tramite un’interfaccia web, è possibile gestire in maniera centralizzata la schedulazione di jobs  su server remoti, eseguendoli singolarmente o all’interno di workflow,  archiviarne il risultato, eseguire script via ssh, inviare notifiche a seconda dell’esito del job, creare reports partendo da semplici query effettuate sul db ed inviarli via mail.

I vantaggi di questa applicazione rispetto a competitor come Nagios o Zabbix è innanzitutto e sicuramente la “leggerezza”, considerando la possibilità di installarla all’interno di qualsiasi architettura LAMP, ma anche la poca invasività, la semplicità di utilizzo, la scalabilità.

Ortro non necessita di alcuna installazione di agent, libreria o software di qualsiasi genere sugli hosts remoti da monitorare, ma interagisce con loro semplicemente attraverso connessioni ssh o dbms. Nel suo core essa si compone semplicemente come un framework ed ogni controllo o jobs è gestito come un plugin che può essere caricato dinamicamente all’interno dell’applicazione, durante il suo normale esercizio. I plugins/controlli sono suddivisi per categorie (controlli su database, su file, di sistema, via web, eccetera)  e coprono veramente molte delle necessità che un amministratore di sistema può avere nel suo lavoro quotidiano,

La sua interfaccia web è estremamente intuitiva e la logica che ha alla base permette non solo un basso tempo di apprendimento, ma anche un’organizzazione molto distribuita delle risorse e degli accessi; l’utente può definire i sistemi che si compongono di uno o più hosts definibili via indirizzo IP o FQDN. E’ possibile effettuare una profilatura avanzata su gli utenti che hanno accesso all’applicazione, grazie alla suddivisione in gruppi e all’associazione di ogni singolo gruppo ad uno o più sistemi in qualità di “admin” o “guest”. I system-admin possono creare, modificare, rimuovere jobs e workflow, oltre ad implementare sistemi di notifica sull’esito dei controlli; notifiche che possono essere inviate via mail, sms, messaggi Tibco RendezVous, messaggi Jabber, messaggi Tivoli postemsg. Ovviamente è possibile integrare l’applicazione con sistemi di autenticazione centralizzata LDAP come Active Directory o OpenLdap.

Ortro è un’applicazione che esite da due anni e ha raggiunto ormai un livello di maturità e di solidità invidiabile. La community che gli ruota intorno è assolutamente attiva sia dal punto di vista dello sviluppo di nuovi plugins e nuove features, che dal punto di vista dell’integrazione con altri sistemi e con necessità specifiche del cliente, con rilasci frequenti e veloci risoluzioni di bug.

Ma soprattutto Ortro è la dimostrazione che il php è un linguaggio maturo e pronto ad immettersi su un mercato enterprise dove impera Java (con tutta la sua portabilità e pesantezza) e sistemi Unix commerciali e costosissimi. E in qualche maniera, chi può dire che proprio dallo sviluppo di applicazioni php5 di questo tipo, leggerissime ed ospitabili su piattaforme LAMP, non possa venire un ulteriore slancio per aprire finalmente e definitivamente le porte al sistema operativo del pinguino, nelle grandi aziende dell’IT.

Ortro è scritto in PHP5 ed ha in bundle tutte le librerie Pear di cui avrete bisogno per il suo funzionamento. Ha un installer molto semplice e veloce: quello che vi serve è una macchina linux con Apache e Php5 installato. Può utilizzare qualsiasi database (mysql, mssql, oracle, sqlite,…) grazie ad un sistema di scrittura di dati via abstraction-layer ed è già utilizzato nell’esercizio di molte aziende IT italiane.

Maggiori informazioni su:

http://www.ortro.net
http://ortro.sourceforge.net

Bookmark It