Projeto Samba anuncia os planos para a versão 4

Exatamente no dia de Natal, a equipe de desenvolvimento do Samba anunciou seus planos para os novos releases, com ênfase especial ao Samba 4, tão aguardado.

Segue um pequeno resumo do que vem por aí:

Segundo informações dos desenvolvedores, após cinco anos de trabalho, o código de Active Directory do Samba 4 alcançou um estado satisfatório, rodando em produção em vários ambientes.

Já que atualmente o Samba 4 só possui o código do AD implementado, o próximo passo agora é juntar ao mesmo as funcionalidades de servidor de arquivos e o código do winbind, fazendo do mesmo um produto completo. O servidor de arquivos está atualmente sendo extendido para incluir o novo protocolo SMB2 e ter total suporte a ACL do Windows.

Como o trabalho envolvido em tal operação é muito grande, tal processo irá demorar, mas existe a expectativa de que o mesmo seja concluído em 2010. O plano é manter também as atualizações do Samba 3, com novas versões a cada 6 meses (a versão 3.5.0 deve ser lançada em breve, com suporte experimental ao SMB2).

Depois que o trabalho for concluído e houver um código estável, o mesmo será lançado. A grande preocupação dos desenvolvedores é facilitar o upgrade para os usuários do Samba 3, assim como minimizar os impactos das mudanças para os usuários do software.

Leia o anúncio completo aqui.

Samba: adicionando Windows 7 ao domínio

Com o lançamento do Windows 7, logo todos os administradores de domínios Samba irão se deparar com a necessidade de colocar um computador com essa versão do sistema operacional no domínio. Por isso resolvi postar um pequeno tutorial para realizar essa operação.

Para começar, é importante deixar bem claro que o suporte a Windows 7 só existe nas versões 3.3 e 3.4 do Samba. Versões anteriores do Samba não suportam o novo SO. Então se você está rodando o Samba <= 3.2 e sabe que terá que adicionar o novo SO ao seu domínio em breve, já prepare o upgrade do serviço. Mais especificamente, as versões 3.4.0 e 3.3.7 foram testadas com sucesso com o Windows 7 Ultimate (Build 2600). Todas os releases posteriores dessas versões também são compatíveis.

O registro do Windows 7

ATENÇÃO: Antes de mais nada, não edite quaisquer parâmetros do registro (NETLOGON) Se você já efetuou modificações no registro do Windows 7, desfaça as mesmas retornando-as aos valores originais.

Especificamente, se você alterou os parâmetros de NETLOGON, volte-os para '1' como pode ser visto abaixo:

HKLM\System\CCS\Services\Netlogon\Parameters
DWORD RequireSignOrSeal = 1
DWORD RequireStrongKey = 1

Adicionando as configurações corretas ao registro

Antes de colocar o computador no domínio, é necessário adicionar duas configurações no registro do Windows. Elas são:

HKLM\System\CCS\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

Um arquivo .reg com as alterações necessárias pode ser baixado aqui.

Como de costume, após as alterações no registro, reinicie o computador.

Adicionando o computador ao domínio

Os procedimentos de inclusão do computador no domínio são os usuais. É importante salientar que após adicionar o computador ao domínio, você irá receber a seguinte mensagem:

"Changing the Primary Domain DNS name of this computer to "" failed.
The name will remain "MYDOM". The error was:

The specified domain either does not exist or could not be contacted"

Desconsidere esse aviso, pois a operação foi realizada com sucesso e voilá, seu computador já faz parte de seu domínio.


Leia também:

• Samba 3.5.0 com suporte experimental a SMB2

ejabberd 2.1.1 lançado

Pouco mais de um mês após o lançamento da release 2.1.0 do servidor XMPP ejabberd, acaba de ser liberada a primeira versão de correção de bugs (2.1.1) do mesmo.

Apesar de não possuir nenhum bug crítico, se você já está utilizando a versão 2.1.0 a atualização é recomendada pelos desenvolvedores.

Saiba mais acessando o ChangeLog completo da nova versão.

Leia também:

• Lançado o ejabberd 2.1.0

Migração do Jabber.org adiada

Após uma semana de intenso trabalho e também de muitos problemas, a migração do domínio Jabber.org para o servidor XMPP M-Link da Isode foi adiada para o início de 2010.

Steve Kille, CEO da Isode, enviou uma mensagem com mais explicações sobre a decisão. A mesma pode ser lida nesse link.

Resta agora desejar boa sorte aos mantenedores na próxima tentativa de migração e aguardar o serviço rodando sobre o novo servidor.


Leia também:

• M-Link no Jabber.org
  
• Jabber.org altera seu servidor XMPP

Lançada nova versão do servidor XMPP Prosody

A versão 0.6.x do servidor XMPP Prosody foi lançada na última semana.

A nova versão do servidor (que é totalmente desenvolvido em Lua) implementa novas features, muitas das quais já podem ser encontradas nos demais servidores XMPP como Openfire e Ejabberd há algum tempo.

Entre as novas features, destaque para:

• Console via Telnet (uma carência do Openfire), onde é possível recarregar a configuração do servidor e adicionar/remover virtual hosts sem a reinicialização do serviço. Além disso, uma opção de desligamento amigável do servidor (com envio de mensagens para todos os usuários) foi também implementada;
• Compressão de dados cliente/servidor para otimização do uso da banda;
• Conexões S2S criptografadas;
• Suporte a certificados TLS/SSL por virtual host;

Além das novas features listadas acima, o Prosody também tem suporte a virtual hosts, um recurso que não está disponível no Openfire. Mas, apesar disso, o Prosody (ainda) não possui suporte a plugins, transportes, interface web e tantas outras features que fazem do Openfire um dos servidores XMPP mais populares do momento.

No entanto, como o projeto está bastante ativo, com várias versões lançadas nos últimos meses, isso pode ser um indício de que o mesmo venha a se igualar aos outros servidores existentes em algum tempo.

Outras informações:

• Release completo da versão 0.6.0
• Lista completa de XEPS suportadas

Faça o download da última versão estável (0.6.1) aqui.

PS: a versão 0.6.1 é basicamente um bugfix de um problema detectado após o lançamento de 0.6.0.

Pidgin 2.6.4 lançado

Lançado o cliente de IM Pidgin 2.6.4.

A nova versão traz uma série de alterações no aplicativo assim como uma série de melhorias e bugfixes nos protocolos (especial atenção aos crashs causados pelo uso de contas MSN que eventualmente derrubam o aplicativo - espero que isso tenha sido definitivamente solucionado nesse novo release).

Como o lançamento foi realizado na data de ontem, é provável que nas próximas horas já existam pacotes disponíveis para o Ubuntu 9.10 (Karmic Koala).

Leia o Changelog completo aqui.

Samba 3.5.0 com suporte experimental a SMB2

O time de desenvolvimento do Samba anunciou hoje o lançamento da versão 3.5.0pre1 do software e o grande destaque dessa nova release com certeza é o suporte (ainda que experimental) ao protocolo SMB2.

O SMB2, desenvolvido pela Microsoft, possui várias modificações em comparação a seu antecessor, entre as quais cabe citar:

• Melhorias na perfomance da comunicação entre cliente e servidor;
• Melhorias na performance da transferência de arquivos grandes;
• Menor overhead do protocolo (número de comandos e subcomandos reduzido de mais de 100 para apenas 19);
• Melhor escalabilidade;

O SMB2 foi implementado inicialmente no Windows Vista mas já está disponível em todas as versões mais recentes dos sistemas operacionais da Microsoft. Windows 7 e Windows 2008 R2 já utilizam o SMB2.1, que segundo informações é ainda mais performático. Apesar de ser proprietário, a especificação do protocolo foi publicada para permitir que outros sistemas possam interagir com os SOs da Microsoft que usam essa nova versão.

Ainda em caráter experimental no Samba, o uso do SMB2 além de aumentar a performance de maneira geral promete diminuir a quantidade de "lixo" que circula na LAN e que é gerada pelo protocolo SMB versão 1.

Outras fontes de informação sobre o SMB2:

• Exploring SMB2 protocol;
• Especificação do protocolo SMB2;

UPDATE 30/12/2009: a equipe de desenvolvimento do Samba anunciou que a versão 3.6.0 deverá ter suporte total ao protocolo SMB2.

Leia o Changelog completo da nova versão do samba aqui.

Openfire: plugin User Status

Bela dica do Marcos Lucas (membro da lista Openfire-BR), o plugin User Status, desenvolvido por Stefan Reuter, vem ao encontro de uma necessidade de muitos administradores do Openfire: a possibilidade de manter o histórico de acesso dos usuários ao serviço.

O plugin grava os dados em duas tabelas próprias, e possibilita o armazenamento de login, resource, IP e data de login e logoff dos usuários, o que permite a realização de uma auditoria de uso do sistema.

O que muitos administradores irão perceber logo de início é a falta de uma interface de consulta do histórico (que poderia ser adicionada no próprio console admin), mas isso pode ser resolvido com o desenvolvimento de uma simples interface web. Apesar da falta desse recurso, o plugin é um grande aliado aos sysadmins que precisam controlar e inspecionar o uso do serviço XMPP em suas empresas.

Para que ainda não conhece o plugin, consulte o site oficial do projeto.

E, caso o link para download esteja fora do ar, baixe o plugin aqui (versão 1.0.3).

OT: O dado do Pacman

Apesar de não ser FLOSS e ser totalmente off-topic, não poderia deixar de postar as fotos do dado do Pacman que minha esposa Renata fez pra mim.

Só de olhar para o mesmo já me dá vontade de instalar o Stella ou o XMame e jogar um pouco ;-)

Lançado o ejabberd 2.1.0

Finalmente, após quase dois anos de desenvolvimento, foi lançada a versão 2.1.0 do servidor XMPP ejabberd.

Entre os novos recursos, cabe destacar:

• Clustering
• Servidor STUN
• Melhorias no LDAP
• Melhorias no MUC
• Suporte a captcha
• Adição de suporte a novas XEPs
  

Veja a lista completa de mudanças aqui. Ou, se preferir, leia a lista completa de novas features, melhorias e bugfixes.

Bastante maduro, e com vários novos recursos, o ejabberd parece ser uma alternativa ao Openfire (apesar do console de administração e do suporte a plugins do Openfire serem até o momento imbatíveis).

Agora é testar e conferir.

Openfire - Plugin clustering agora é Open Source

Boas notícias para os usuários do Openfire: foi lançada hoje a versão Open Source do plugin clustering.

Para quem não conhece, o plugin clustering permite rodar múltiplos servidores Openfire juntos em um cluster. Rodando o Openfire em um cluster é possível distribuir a carga entre os servidores e também ter redundância, ou seja, caso algum dos servidores se torne indisponível, o serviço continuará sendo atendido pelos demais participantes do cluster.

Porém (às vezes existe um porém), apesar de ser totalmente open source, para rodar o plugin é preciso obter uma licença do Oracle Coherence que é um produto comercial (ou seja, o plugin é open source, mas a solução completa não é "free as in grátis"). De qualquer forma é possível obter uma licença OTN (Oracle Technology Network Developer License) para testar o plugin e verificar se o investimento necessário compensa e se a solução irá atender as expectativas.

Bons testes e boas implementações :-)

PS: quem testar o plugin e/ou estiver utilizando o mesmo, por favor deixe seus comentários aqui no post.

Via Ignite Realtime.

KDE 4.3.3 liberado (e KDE 4.4. quase finalizado)

Um dia após o lançamento do novo release do KDE (versão 4.3.3), já se encontram disponíveis os pacotes para o Ubuntu 9.10 (Karmic Koala).

O projeto KDE, que passou a adotar o lançamento de releases mensais, informa que a versão 4.3.3 é basicamente um bugfix e update de traduções e sua instalação é recomendável. Essa release não contém nenhuma nova feature, apesar de trazer algumas melhorias ao sistema (saiba mais no changelog).

E não é só isso: além de disponibilizar a nova versão, o time de desenvolvimento do KDE revelou também novas informações sobre o KDE 4.4 que tem previsão de lançamento para fevereiro de 2010 (o primeiro beta deve estar disponível já no próximo mês).

Usando o QT 4.6, a nova versão do KDE promete uma série de novos recursos e melhorias, inclusive na performance do sistema (veja a lista completa de features planejadas aqui).

Mas enquanto fevereiro não chega, é hora de atualizar seu KDE 4.3. Para instalar a nova versão adicione o seguinte repositório:

deb http://ppa.launchpad.net/kubuntu-ppa/ppa/ubuntu karmic main

Após, basta rodar um apt-get update && apt-get dist-upgrade para atualizar o sistema.

Boa sorte ;-)

Via Kubuntu.org

Disponíveis os primeiros mirrors brasileiros do ClamAV

Os primeiros resultados da iniciativa para a criação de mirrors brasileiros para o projeto ClamAV já começaram a aparecer.

Até agora já foram criados três mirrors que estão sendo gentilmente hospedados pelo POP, pela Faculdade Assis Gurcacz e pelo C3SL da UFPR. Além disso, a Unicamp está em processo final de disponibilização do seu mirror.

Quero deixar aqui meus agradecimentos ao professor Paulo Licio de Geus, Allan Carvalho e Miguel Di Ciurcio Filho da Unicamp, ao Vinicius Lage do POP e ao Carlos Carvalho, Andre Luiz Neves e Luis Carlos Erpen de Bona do C3SL. Meu agradecimento também aos demais envolvidos no processo e a todos que de alguma forma apoiaram e incentivaram a idéia.

Agora é hora de fazermos nossa parte: alterem a configuração do freshclam para baixar o CVD (ClamAV Virus Database) de db.br.clamav.net e comecem a usar os novos mirrors.

Veja a lista completa dos mirrors brasileiros aqui.

PS: se você tem disponibilidade e interesse de ser também um mirror do ClamAV, saiba mais aqui.


UPDATE 27/10/09: Hoje a Unicamp passou a ser também um mirror brasileiro do projeto ClamAV. Obrigado.

Kraken, o substituto do plugin Gateway IM

Tenho percebido pela lista Openfire-BR que muitas pessoas ainda usam o plugin Gateway-IM, mas o que muitos parecem ainda não saber é que o mesmo foi descontinuado e substituído pelo plugin Kraken.

O plugin Kraken foi criado por Daniel Henninger, o mesmo desenvolvedor do Gateway IM e usa como base o antigo plugin, ou seja, ele segue de onde o Gateway IM parou, com a mesma interface e as mesmas configurações. A principal mudança no projeto é que o Kraken foi criado para ser um plugin que possa ser usado em vários servidores XMPP e não somente no Openfire.

Quem ainda utiliza o antigo plugin deve migrar para o Kraken já, pois as novas versões deste resolvem uma série de bugs do Gateway IM. Veja o changelog completo no final desse post (em inglês).

Mais estável, parece que o Kraken veio mesmo para ficar pois o projeto está em constante desenvolvimento (já foram lançadas 4 releases desde sua criação em fevereiro desse ano), sendo que a última (1.1.2) data de 4 de setembro passado. Além disso, no seu roadmap podemos perceber que muitas outras features estão previstas, como:

• Plugin para o servidor XMPP Tigase
• Transferência de arquivos
• Suporte a MUC
• Suporte a VCard
• Suporte a pesquisa

Veja o Changelog completo, desde o lançamento:

1.1.2 -- September 3, 2009
Issues Resolved

• 2849285 - java6 packing of java5 bytecode
• 2843526 - Can't change contact alias
• 2843403 - failed logins during jabber:iq:register should return error
• 2839490 - MSN nickname not update to current.
• 2833421 - Chat notification (xep-0085 vs xep-0022)

1.1.1 -- September 1, 2009
Issues Resolved

• 2848127 - Duplicate messages received from Yahoo (sometimes)
• 2848125 - Facebook transport stopped working
• 2844097 - Cannot subscribe to a Yahoo account presence
• 2831758 - Handle "susbcribe" and "subscribed" requests from/to Yahoo
• 2831758 - Gateway returns malformed message stanzas on registration er

1.1.0 -- August 2, 2009
Issues Resolved

• 2826177 - Facebook transport causing cpu usage overload
• 2580754 - XML-RPC Interface
• 2819012 - Can't log on
• 2809576 - MSN setting of XMPP avatar not working
• 2809577 - GTalk statuses not syncing properly
• 2724131 - Problem sending messages to other domains (eg. rocketmail)
• 2684526 - incorrect links in kraken-registrations.jsp
• 2505876 - Personal Message of MSN should be unescaped according to html
• 2317907 - Can not authenticate to jabber.org
• 2317879 - MSN disconnecting after 20 minutes
• 2316446 - Status icon does not change properly
• 2316417 - Avatar loading timeout with gateway contacts
• 2814933 - Compile broken
• 2813271 - Contacts' status is always offline
• 2810485 - Building failure
• 2805974 - Building failure
• 2787891 - /plugins/kraken/xml-rpc
• 2740016 - "Update available" when using a different translation
• 2671590 - Error when paging msn registrations
• 2657400 - Connection Timeout
• 2655458 - XMPP transport
• 2636608 - GaduGadu: encoding problems
• 2543459 - MSN constantly disconnecting
• 2317906 - Sometimes folk can send messages but not receive
• 2317831 - Some folk are having connection issues with MSN
• 2603935 - Facebook Transport
• 2368670 - MySpaceIM transport
• 2316441 - Sametime Transport

1.0.0 -- February 8, 2009 -- Initial release
Issues Fixed Since IM Gateway 1.2.4d

• 2531221 - Russian ICQ users can not connect
• 2317818 - MSN transport seems to be leaving a lot of session listeners
• 2317915 - XmppConnections are left behind
• 2317739 - vCard PHOTO element has empty namespace?
• 2317862 - MSN Transport is stop working after ~ 1 day

Leia também:

• Openfire e o plugin Gateway IM

UPDATE 17/06/2012: Saiba mais sobre o Spectrum IM, o projeto atual do desenvolvedor do Kraken e do Gateway IM (ambos descontinuados).

• Spectrum XMPP Transport Wiki
• Openfire e Spectrum IM

Mirror brasileiro para o ClamAV

Durante o FISL 10 tive uma conversa com Tomasz Kojm, criador do ClamAV (antivírus FLOSS), que me disse que apesar de existerem entre 150-200 mil instalações do ClamAV na América do Sul (a maioria delas no Brasil), o projeto não possui um mirror em nosso país para distribuir seu CVD (ClamAV Virus Database).

Pois hoje, passados mais de 3 meses do término FISL, conversei novamente com ele e ele me informou que a situação é a mesma, e que novos mirrors estão sendo necessários, o que me fez pensar que talvez seja a hora de alguém com estrutura suficiente disponibilizar tal recurso para o projeto no país.

Por isso, se alguém tiver disponibilidade para tal, ou souber de algum provedor/universidade/empresa que disponha de recursos, peço que me contate para que possamos encaminhar e criar o primeiro mirror brasileiro do ClamAV.

Conto com todos.

Requisitos mínimos necessários

• 100 Mb de espaço para armazenamento dos dados
• aproximadamente 1 TB de transferência mensal de dados
  

Leia o howto completo aqui (de 2006, mas ainda válido). Versão pdf aqui.



Leia também:

• Mudança no sistema de assinaturas do ClamAV e desativação das versões

Mudança no sistema de assinaturas do ClamAV e desativação das versões < 0.95

Recebi um comunicado hoje na lista de announces do ClamAV com um aviso importante e vou tentar reproduzí-lo de forma reduzida e objetiva:

Sabe-se que todas as versões do ClamAV anteriores a 0.95 são afetadas por um bug que não permite que os updates incrementais funcionem de forma eficiente (essas versões não aceitam assinaturas que tenham mais do que 980 bytes). Esse bug impossibilita a distribuição de assinaturas mais complexas (assinaturas lógicas) na forma de updates incrementais, o que acaba obrigando aos usuários a baixarem o CVD (ClamAV Virus Database) completo em muitas ocasiões.

Até esse momento a equipe do ClamAV não lançou nenhuma assinatura que excedesse esse limite, pois aguardava que os usuários atualizassem o software para as versões mais atuais, mas pelo que foi constatado, muitos ainda estão usando versões antigas do mesmo.

Então como forma de forçar os usuários a atualizarem o ClamAV, a partir do dia 15 de abril de 2010 o CVD passará a contar com uma assinatura especial que irá desabilitar todas as instalações do clamd mais antigas que a versão 0.95.

Apesar de radical, essa atitude será extremamente necessária, pois os mirrors do ClamAV estão chegando ao seu limite e não podem mais suportar todo o tráfego gerado pelo download completo do CVD, o que não ocorre com os updates incrementais, que obviamente são muito menores.

O anúncio também informa que os updates incrementais com mais 980 bytes começarão a serem lançados em maio de 2010.

Por isso se você é sysadmin e tem alguma instalação do ClamAV desatualizada em produção não perca tempo e atualize o mesmo logo.

Bom trabalho !

UPDATE 31/03/2010: não perca tempo e instale a nova versão do ClamAV. Saiba mais sobre a versão 0.96 aqui.

KDE 4.3.2 lançado

Mais uma atualização do KDE, a versão 4.3.2 acaba de ser lançada e como de costume já existem pacotes para o (K)Ubuntu 9.04, que foram disponibilizados pelo projeto Kubuntu.org.

Para instalar a nova versão basta adicionar o seguinte repositório a sua lista (/etc/apt/sources.list):

• deb http://ppa.launchpad.net/kubuntu-ppa/backports/ubuntu jaunty main

Depois de adicionar o novo repositório rode um apt-get update && apt-get dist-upgrade. Se preferir, utilize as ferramentas gráficas (adept updater ou equivalente) para realizar a operação.

OBS: Usuários do Kubuntu 9.10 Karmic Koala Beta já podem também usar a nova versão, bastando para isso somente atualizar o seu sistema (apt-get update && apt-get dist-upgrade).

Leia o changelog completo aqui.

Distro Linux que vem com Asus EeePC 701 não criptografa senhas das redes

Lendo esse post sobre a falta de criptografia no armazenamento das senhas das contas do Pidgin, me lembrei de algo crítico sobre o qual ainda não postei.

Estive esses tempos de posse de alguns netbooks Asus modelo EeePC 701, e descobri algo no mínimo lamentável. Em sua distribuição Linux original (que vem instalada), todas as senhas das redes usadas ficam armazenadas abertas (sem criptografia) no arquivo /etc/network/interfaces.

Confesso que realmente não pude acreditar, mas em um dos netbooks que usei haviam mais de 5 redes wifi configuradas e todas as senhas WPA e WPA2 estavam ali abertas no arquivo.

Por isso, se você for proprietário de um EeePC, não deixe de remover o SO original e instalar um Debian EeePC ou Ubuntu Netbook Remix. Vai dar um pouco de trabalho, mas vai garantir a segurança das suas senhas.

Já diz o logo: Fácil de Estudar, Trabalhar e Brincar.

Pena que é pouco seguro :-)

Ubuntu 9.10 (Karmic Koala) Beta disponível

A versão beta do próximo Ubuntu, 9.10 Karmic Koala, foi disponibilizada.

Saiba mais detalhes sobre as novidades da mesma e também como instalá-la em seu computador aqui. Ou, se você prefere usar KDE (assim como eu), saiba mais sobre a nova versão do Kubuntu aqui.

Ainda não é possível solicitar os CDs dessa versão, mas fiquem de olho em https://shipit.kubuntu.org/ e https://shipit.ubuntu.com/ pois a pré-ordem deve estar disponível em breve.

28 dias e contando...

Nagios Web Config funcionando com Nagios 3.2.0

Para quem ainda não conhece, o Nagios Web Config é uma excelente ferramenta que permite configurar o Nagios através do browser, tornando essa tarefa muito mais rápida e agradável.

Já utilizei o mesmo inúmeras vezes, só que hoje precisei instalá-lo na última versão do Nagios (3.2.0 de 12 de agosto de 2009) e me deparei com a seguinte situação: a partir desse release, o Nagios sofreu algumas mudanças na interface web, o que fez com que parte do tutorial de instalação do Nagios Web Config não correspondesse a nova realidade (especificamente no que diz respeito a alteração do arquivo side.html).

Resolvi então adaptar o mesmo a nova estrutura e fiz contato com o desenvolvedor para que as alterações sejam adicionadas na próxima versão do software(que não é atualizado desde 2006) .Mas, enquanto isso não acontece, se você precisar instalar o Nagios Web Config baixe o arquivo side.php atualizado para o Nagios 3.2.0 aqui.


Leia também:

• Configurando o Nagios com o Nagios Web Config