Ícone RSS Ícone Página Principal
  • Warsaw para o Itaú Internet Banking

    Publicado em 2 de setembro de 2017 omyasuda Sem comentários

    Ainda estou às voltas com o acesso ao Itaú Internet Banking no ambiente Ubuntu 17.04 64 bits.

    Um clique no botão “Instale agora” nos leva a página de download do arquivo warsaw_setup_64.deb sem maiores explicações ou alternativas.

    Prereqs

    No passado, a instalação do Guardião Itaú requeria os recursos do libnss3-tools e do libcurl3. Por via das certeza, procurei atualizar estas bibliotecas com:

    sudo apt-get update

    sudo apt-get install libnss3-tools libcurl3

    As mensagens resultantes indicam que estas bibliotecas estavam atualizadas e nada foi feito.

    Programas Ubuntu

    A instalação do arquivo baixado  warsaw_setup_64.deb usando o instalador Programas Ubuntu ( Ubuntu Software ) não teve sucesso, apesar de não apresentar mensagens de erro.

    Alternativamente, tentamos a instalação pela linha de comando, não sem antes limpar as instalações (e/ou tentativas anteriores), com

    sudo dpkg –purge warsaw

    sudo dpkg –install warsaw_setup_64.deb

    A desinstalação com purge pode parecer exagero, mas realmente encontra e retira configuração anteriores do pacote warsaw instalado. O que pode ser prudente.

    A instalação na linha de comando, apresenta as mensagens do processo de instalação. Incluindo a solicitação para sair do Mozilla Firefox para continuar com a instalação.

    Entre as mensagens durante a instalação

    Getting CA Private Key
    certutil: could not find certificate named “Warsaw Personal CA”: SEC_ERROR_BAD_DATABASE: security library: bad database.
    Notice: Trust flag u is set automatically if the private key is present.
    certutil: could not find certificate named “Warsaw Personal CA”: SEC_ERROR_BAD_DATABASE: security library: bad database.
    Notice: Trust flag u is set automatically if the private key is present.
    certutil: could not find certificate named “Warsaw Personal CA”: SEC_ERROR_UNRECOGNIZED_OID: Unrecognized Object Identifier.
    Notice: Trust flag u is set automatically if the private key is present.

    A presença destas mensagens não parecem impedir o progresso da instalação, mas causa um certo desconforto.

    Em alguns casos, ao final do processo de instalação, foi  necessário reiniciar o computador. Fato incomum para o ambiente Ubuntu.

    O acesso ao Bankline encontrou o Guardião devidamente instalado e funcionou bem no Mozilla Firefox 55.0.2 para 64bits. Mas, continua apresentando o mesmo problema nos navegadores Chrome e Chromium.

    Outras Perguntas

    1. O que acontece se ligarmos para o atendimento do Itaú pedindo ajuda com este problema? Um dia tentarei isso, mas se você já tiver experienciado isso, conte-nos!
    2. http://www.dieboldnixdorf.com.br/warsaw – O que é? O que faz? Ainda é necessário? Quando?
    3. http://www.gastecnologia.com/ – O que aconteceu com a GAS Tecnologia?
    4. Como fazer funcionar no Chrome e no Chromium? Ou outros navegadores?
    5. App Itaú no Computador – não tem para o sistemas operacionais Linux.

    Referencias:

    1. Como instalar o módulo de segurança do Banco Itaú no Linux
    2. COMO INSTALAR O GUARDIÁO ITAÚ (WARSAW) NO UBUNTU OU LINUX MINT
    3. USANDO ITAÚ SEM O WARSAW
    4. O plugin de segurança que os bancos usam está causando problemas de acesso a alguns sites
    5. Solução para acessar o home banking do Banco do Brasil no Ubuntu (com warsaw)
    6. COMO INSTALAR E FAZER O GUARDIAO ITAU WARSAW FUNCIONAR NO CHROME 59 DO UBUNTU 16
  • Charlie: Initramfs

    Publicado em 16 de junho de 2017 omyasuda Sem comentários

    Não estava carregando o Calc do LibreOffice, então dei boot e caiu na tela

     

    Conforme indicado na mensagem de erro:

    fsck /dev/sda1

    seguido de uma série de autorizações para corrigir problemas encontrados, parece ter resolvido o problema.

    referencias:

    1. About initramfs – o básico sobre o initramfs.
    2. (INITRAMFS) [RESOLVIDO] – uma discussão no VivaoLinux sobre o assunto com idéias de solução.
  • Samba : Compartilhamento de Arquivos e Impressoras

    Publicado em 8 de junho de 2017 omyasuda Sem comentários

    Estas são as minhas anotações sobre a configuração e uso do Samba para compartilhamento de arquivos e impressoras em redes (o202 e LA181) mistas (Ubuntu e Windows (XP, Vista, Win8, etc)).

     

    referencias:

    1. Samba – home page
    2. File Server – documento base do samba no Ubuntu.
    3. Linux e Active Directory (Integrando COMPLETAMENTE sua estação Linux a um domínio MS Windows 2000/2003 Server)
    4. Samba 4 como controlador de domínio com Active Directory da MS

     

  • arquivos sem uso …

    Publicado em 25 de maio de 2017 omyasuda Sem comentários

    Problema.

    A pasta com as imagens do site contem mais de 270 mil imagens com mais de 6Gb.

    Todas estas imagens são realmente utilizadas no site? Questiona o nosso provedor que se assusta com o volume.

    Esclarecimento.

    O nosso site criado com WordPress tem mais de 20 mil posts, em sua maioria com imagens.

    Potencialmente, algumas imagens não são mais referenciadas no site por diversos motivos. Mas quais são estas imagens?

     

     

    …..

    (texto em desenvolvimento enquanto trabalho neste problema).

    …….

     

     

    Referências

    1. Filters! – um tutorial sobre filtros e seus usos no mundo linux.
    2. Grep and Regular Expressions! – tutorial sobre o processamento de Expressões regulares.

     

     

  • Tentativa de Acesso força bruta

    Publicado em 20 de julho de 2016 omyasuda Sem comentários

    É só abrir a máquina ao acesso externo que começam as tentativas de acesso “força bruta”!

    ==> /var/log/auth.log <==
    Jul 20 09:58:25 Tardigrado-2 sshd[516]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=122.194.229.6 user=root
    Jul 20 09:58:27 Tardigrado-2 sshd[516]: Failed password for root from 122.194.229.6 port 17778 ssh2
    Jul 20 09:58:30 Tardigrado-2 sshd[516]: Failed password for root from 122.194.229.6 port 17778 ssh2
    Jul 20 09:58:32 Tardigrado-2 sshd[516]: Failed password for root from 122.194.229.6 port 17778 ssh2
    Jul 20 09:58:32 Tardigrado-2 sshd[516]: Received disconnect from 122.194.229.6: 11: [preauth]

    Um recurso que tem ajudado é o fail2ban.

    ==> /var/log/fail2ban.log <==
    2016-07-20 10:01:00,147 fail2ban.actions[1213]: WARNING [ssh] Ban 122.194.229.6
    2016-07-20 10:11:00,803 fail2ban.actions[1213]: WARNING [ssh] Unban 218.65.30.4

     

     

     

     

     

  • Acesso ao banco do Brasil

    Publicado em 15 de julho de 2016 omyasuda Sem comentários

    Anotações sobre o acesso ao Banco do Brasil. Novamente, estamos às voltas com dificuldades para acessar os serviços de internet banking do Banco do Brasil (BB) em ambiente linux. Desta feita, com o Ubuntu 16.04 64 bits recem instalado. Continuar a ler este artigo »

  • Tardigrado: Tentativa de Acesso não-autorizado

    Publicado em 4 de janeiro de 2016 omyasuda Sem comentários

    Venho observando as mensagens

    Jan 4 10:09:32 tardigrado sshd[10582]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.85 user=root
    Jan 4 10:09:34 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:37 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:41 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:45 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:49 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:53 tardigrado sshd[10582]: Failed password for root from 113.195.145.85 port 7408 ssh2
    Jan 4 10:09:53 tardigrado sshd[10582]: Disconnecting: Too many authentication failures for root from 113.195.145.85 port 7408 ssh2 [preauth]
    Jan 4 10:09:53 tardigrado sshd[10582]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.85 user=root
    Jan 4 10:09:53 tardigrado sshd[10582]: PAM service(sshd) ignoring max retries; 6 > 3
    Jan 4 10:10:01 tardigrado sshd[10584]: reverse mapping checking getaddrinfo for 85.145.195.113.adsl-pool.jx.chinaunicom.com [113.195.145.85] failed – POSSIBLE BREAK-IN ATTEMP

    No log /var/log/auth.log do Tardigrado! A suspeita é de tentativa de acesso indevido a este sistema por ataque “força-bruta”!

    fail2ban

    Este programa escrito em python, monitora os arquivos de log e ajusta as configurações de segurança tentando dificultar a vida dos atacantes.

    Referências

    1. ~$ sudo tail -F /var/log/*.log – para acompanhar as linhas mais recentes dos logs do sistema.
    2. The Beginner’s Guide to iptables, the Linux Firewall

     

     

     

     

     

  • Hydra: Congelamento

    Publicado em 19 de maio de 2015 omyasuda Sem comentários

    Retornamos aos congelamentos. O parte gráfica congela com o teclado. Tudo o mais parece continuar funcionando. Som, rede local, acesso aos discos, etc. De experiencias anteriores, atribuo isso a um problema de configuração do NOUVEAU sobre a placa NVidia instalada.

    omy@hydra:~$ lspci -nn | grep VGA
    01:00.0 VGA compatible controller [0300]: NVIDIA Corporation G72 [GeForce 7300 SE/7200 GS] [10de:01d3] (rev a1)

    omy@hydra:~$ nvidia-detect
    Detected NVIDIA GPUs:
    01:00.0 VGA compatible controller [0300]: NVIDIA Corporation G72 [GeForce 7300 SE/7200 GS] [10de:01d3] (rev a1)
    Your card is supported by the default drivers and version 173.
    It is recommended to install the
    nvidia-glx
    package.

    Substituir por Driver NVidia

    Uma das soluções é simplesmente substituir o driver de video nouveau pelo driver proprietário fornecido pela NVidia. Veja mais sobre esta opção, nos links :

    1. Baixar NVIDIA Drivers – com recursos e binários para usar os produtos NVidia.
    2. Linux – Ubuntu, substituindo driver nVidia Canonical por nVidia Oficial. – com o procedimento bem detalhado.

    O processo é eficaz, tratando diretamente o problema de congelamento, e também algum ganho de qualidade das imagens. No entanto, os binários não são livre e a compatibilização entre as peças de software pode ser um pouco trabalhosa.

    Ajustar o Nouveau

    Outra ideia (#FazerFuncionar) é trabalhar a configuração do driver Nouveau para evitar os problemas de congelamento. Possivelmente, melhorar a qualidade das imagens.

    1. nouveau – site do projeto,

    Monitoramento SSH ao Desktop

    A ideia aqui é monitorar o funcionamento do desktop por um terminal ssh, procurando identificar a origem do congelamento, ou mesmo, após o congelamento, tentar descongelar sem precisar rebootar.

    sudo tail -f /var/log/{messages,kernel,dmesg,syslog}

    Para tentar acompanhar as mensagens de sistema.

    Os comandos emitidos via SSH parecem não obedecer, principalmente depois que o Nouveau entrou em problemas.

     

    Aplicativos

    Parece que alguns aplicativos tendem a causar mais problemas com o Nouveau. gFTP causa mais problemas do que o FileZilla. Porque?

    Entre os navegadores, algum dá problema?

     

    Nouveau em outras distros

    O Nouveau é usado em outras distros? Quais? A configuração com esta placa de video está com problemas?

     

    Referências.

    1. NvidiaGraphicsDrivers – Wiki de referencia para o Debian.
    2. 4 Ways to Recover From a Crashed or Frozen X Server on Linux – algumas ideias de como se recuperar de congelamentos do X Server. Nem sempre funcionam, mas ajudam no jogo de tentar melhorar o uptime de sua máquina.

     

     

     

     

  • Debian Jessie

    Publicado em 1 de maio de 2015 omyasuda Sem comentários

    Debian Jessie (v. 8) foi lançado.  Estas são as anotações sobre ela.

  • Hydra: Fonts

    Publicado em 1 de janeiro de 2015 omyasuda Sem comentários

    FontManagerUma configuração adicional neste meu desktop é a dos fonts. Para alguns trabalhos em especial com as línguas orientais, preciso de alguns fontes específicos.

    Um aplicativo bastante útil no Gnome Debian é o Font Manager que precisei instalar com o Gerenciador de Programas. Com ele, foi fácil instalar os fontes chineses com extensão .ttf que tinha preservado de outras encarnações.

    Este aplicativo também pode ser útil como visualizador de fontes, com a possibilidade de experimentar com textos específicos.

    Carregar os arquivos com as extensões .ttf para a pasta ~/.local/share/fonts parece funcionar disponibilizando os fontes para este usuário específico. Para disponibilizar os fontes para todos os usuários, carregar os arquivos para a pasta /usr/local/share/fonts !