Mandrivaitalia - Feed Guide

Integrare graficamente Skype a 64bit

freed — Mon, 19 Jul 2010 13:27:00 +0200

Skype per Mandriva lo si può trovare pacchettizzato ad esempio nei repository MIB,
la versione a 64bit per Mandriva 2010 (ma funziona anche sulla Mandriva 2010.1) è qui:
http://mib.pianetalinux.org/MIB/2010.0/64/basic/skype-2.1.0.81-69.1mib20...
Sembra però che Skype a 64bit non riesca a integrarsi graficamente né con il tema qt né con quello gtk del proprio desktop, infatti sia che si scelga dalle opzioni di Skype di usare l'interfaccia qt sia che si scelga l'interfaccia gtk, i temi applicati saranno quelli di base e non quelli del proprio desktop.
La soluzione che ho trovato è quella di installare dai repository di Mandriva a 32bit il pacchetto relativo al tema gtk in uso sul proprio desktop 64bit,
ad esempio se io uso come tema gtk del mio desktop Mandriva a 64bit il tema qtcurve, allora mi basterà installare dal repository Contrib a 32bit il pacchetto relativo a qtcurve a 32bit:
ftp://mandriva.mirror.garr.it/mirrors/Mandrake/official/2010.1/i586/medi...
dopodiché nelle opzioni di Skype bisogna selezionare "GTK".

Abilitare il frequency scaling sui processori AMD

Moreno — Mon, 12 Jul 2010 15:26:24 +0200

MGSM0090 12/07/2010 Abilitare il frequency scaling sui processori AMD

1) Introduzione

In questi giorni, come si può leggere qui, sulle mie macchine ho abbandonato Intel in favore di AMD attratto dalle sue CPU a basso consumo con un TDB di soli 45Watt.
Le CPU in questione sono un Athlon II X2 240E ed un Athlon II X4 600E che come si può leggere dai vari benchmark fatti, hanno prestazioni lodevoli.

L'installazione di Mandriva 2010.1 non mi ha causato alcun problema però successivamente ho notato che il processore non sfruttava il frequency scaling e quindi, con mio grande disappunto, lavorava sempre alla massima frequenza.

Questo problema non si era mai presentato con i processori Intel quindi, a quanto pare, ci deve essere qualche problemino negli script di installazione di Mandriva relativamente ai processori AMD.
Fortunatamente la soluzione al problema è semplicissima ed una volta implementata i consumi totali della macchina sono passati da 75Watt a 66Watt con un miglioramento di oltre il 10%.

2) Procedura

2.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

2.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

2.3) Installazione dei pacchetti

Questi pacchetti di solito vengono installati automaticamente ma a quanto pare, non se il processore è AMD

# urpmi --force cpufreq cpufrequtils

2.4) Verifica del problema

Per verificare che effettivamente i moduli corretti non siano stati caricati

# cpufreq-info

cpufrequtils 007: cpufreq-info (C) Dominik Brodowski 2004-2009
Per favore, comunicare errori e malfunzionamenti a cpufreq@vger.kernel.org.
analisi della CPU 0:
nessun modulo o modulo cpufreq sconosciuto per questa CPU
latenza massima durante la transizione: 0.00 ms.
analisi della CPU 1:
nessun modulo o modulo cpufreq sconosciuto per questa CPU
latenza massima durante la transizione: 0.00 ms.
#

Come si può vedere non ci sono moduli caricati

2.5) Creazione del file di precaricamento dei moduli

Viene creato il file amd in /etc/modrobe.preload per precaricare i moduli kernel necessari al boot

# echo "powernow_k8
cpufreq_ondemand
cpufreq_powersave
cpufreq_conservative" > /etc/modprobe.preload.d/amd

Il modulo principale powernow_k8 funziona solo sugli ultimi processori AMD, esistono anche i moduli powernow_k7 e powernow_k6 per i processori più vecchi.
Nel caso questa soluzione non funzionasse con le vostre macchine ripetete il passo 2.5 sostituendo a k8 k7 e poi k6.

2.6) Riavviamento della macchina

A questo punto è necessario riavviare il PC in modo da verificare che le impostazioni siano eseguite correttamente.
Una volta riavviata la macchina è necessario aprire un terminale.

2.7) Verifica del corretto funzionamento

Per verificare che effettivamente i moduli corretti siano stati caricati

$ cpufreq-info

cpufrequtils 007: cpufreq-info (C) Dominik Brodowski 2004-2009
Per favore, comunicare errori e malfunzionamenti a cpufreq@vger.kernel.org.
analisi della CPU 0:
modulo powernow-k8
CPU che operano alla stessa frequenza hardware: 0
CPU che è necessario siano coordinate dal software: 0
latenza massima durante la transizione: 8.0 us.
limiti hardware: 800 MHz - 2.80 GHz
frequenze disponibili: 2.80 GHz, 2.10 GHz, 1.60 GHz, 800 MHz
gestori disponibili: conservative, powersave, ondemand, userspace, performance
gestore attuale: la frequenza deve mantenersi tra 800 MHz e 2.80 GHz.
Il gestore "ondemand" può decidere quale velocità usare
in questo intervallo.
la frequenza attuale della CPU è 800 MHz.
analisi della CPU 1:
modulo powernow-k8
CPU che operano alla stessa frequenza hardware: 1
CPU che è necessario siano coordinate dal software: 1
latenza massima durante la transizione: 8.0 us.
limiti hardware: 800 MHz - 2.80 GHz
frequenze disponibili: 2.80 GHz, 2.10 GHz, 1.60 GHz, 800 MHz
gestori disponibili: conservative, powersave, ondemand, userspace, performance
gestore attuale: la frequenza deve mantenersi tra 800 MHz e 2.80 GHz.
Il gestore "ondemand" può decidere quale velocità usare
in questo intervallo.
la frequenza attuale della CPU è 800 MHz.
$

Come si può vedere ora tutto funziona correttamente e a riposo le CPU lavorano alla minima frequenza.

Minori consumi elettrici, oltre all'ovvio vantaggio per l'ambiente e per il portafoglio, portano con se ulteriori vantaggi
- I PC scaldano di meno ed in questa calda estate non possiamo che esserne felici
- Scaldando di meno le CPU hanno bisogno di un dissipatore e di una ventola dalle dimensioni ridicole e la ventola è assolutamente silenziosa.
Già che c'ero ho anche disattivato la ventola del case e nonostante in casa ci siano 30°C questo non ha comportato alcun problema.

Purtroppo c'è anche il rovescio della medaglia
- Ora mi da fastidio il rumore del notebook 8<)))
- La sera prima di spegnere l'interruttore generale dei PC devo verificare accuratamente che i PC siano effettivamente spenti 8<)))))))))))))))))

Ciao Ciao, Moreno

Mandriva 2010.1, far riapparire tutti i volumi di Alsa in Kmix

emanueleeeee — Mon, 12 Jul 2010 13:42:42 +0200

Questa guida è valida solo per chi ha PULSE AUDIO abilitato. Per tutti gli altri non influisce
Con Mandriva 2010.1 in kmix sono spariti tutti i volumi della scheda audio e appaiono solo 4 linguette che si collegano alla gestione dei volumi di pulseaudio.
Per far tornare tutti i volumi in kmix come nelle vecchie versioni di mandriva è sufficiente modificare il file nascosto ".bashrc" nella propria home aggiungendo la stringa seguente dopodichè salvare il file e riavviare:

export KMIX_PULSEAUDIO_DISABLE=1

Al riavvio riavrete tutti i volumi di nuovo.
Al primo avvio dopo la procedura mi è crashato knotify ma poi dopo è andato tutto liscio.
N.B. NON SONO RESPONSABILE DA EVENTUALI ERRORI O DANNI CONSEGUENTI ALL'USO DI QUESTA GUIDA

Truecrypt e Mandriva 2010

emanueleeeee — Mon, 12 Jul 2010 10:49:50 +0200

ATTENZIONE: GUIDA VALIDA SOLO PER MANDRIVA 2010 E SUCCESSIVE. PER LE VERSIONI PRECEDENTI ANDARE QUI

Per proteggere i nostri file utilizzeremo truecrypt, un software gratuito, open source e multipiattaforma disponibile per windows 2000/XP/Vista – Mac OS X – Linux

Installazione

1 - Prima di tutto occorre configurare le fonti di installazione. Per farlo andate su http://urpmi.mandriva.ru/ ed aggiungete una alla volta le seguenti fonti

Official Medias
PLF Medias
MiB Medias

Saltare questo passo se i repository main, contrib, nonfree, plfree, plnonfree e mib basic sono già configurati

2 - Aprire un terminale e loggarsi da root con il comando "su"

3 - Digitare in sequenza "urpmi sudo" [INVIO]
"urpmi truecrypt" [INVIO]

4 - Digitare la seguente riga

y=$(which truecrypt); echo "ALL ALL=(ALL) NOPASSWD: $y " >> /etc/sudoers

Installazione completata
Per lanciare truecrypt: MENU > STRUMENTI > ANCORA > TRUECRYPT

IMPORTANTE
Aprire CONFIGURA IL TUO COMPUTER > CONFIGURA LE FONTI PER L'INSTALLAZIONE E L'AGGIORNAMENTO - e Disabilitare MiB Expert

CREAZIONE DEL VOLUME CRIPTATO

- Lanciare truecrypt

- Cliccare su "Create volume"

- "Create an encrypted file container"

- Standard truecrypt volume

- Inserire il percorso dove su vuole salvare il volume ad esempio "/home/nomeutente/volume"

- Lasciare tutto invariato in "encryption options"

- Digitare le dimensioni del volume virtuale che stiamo creando ad esempio 100 MB

- Creare la password del volume facendo attenzione a crearla abbastanza lunga ed utilizzando lettere, numeri e caratteri speciali... in caso contrario ci verrà richiesto se si vuole andare avanti nonostante la vulnerabilità della password

- Lasciare invariato in format options

- Muovere un po il mouse sulla finestra e cliccare su "format"

- Un messaggio ci avvertirà che il volume è stato creato con successo.

Eseguire il mount del volume

Cliccare su "Select file" nella finestra principale di truecrypt, selezionare il file del volume precedentemente creato e cliccare su "mount"

Inserire la password del volume quando richiesto

Il volume viene montato in /media/

Per accedere al volume è sufficiente un doppio click sul nome del volume nella finestra principale di truecrypt
Per smontare il volume selezionare il volume e cliccare su "dismount"

Fine

N.B. NON MI ASSUMO NESSUNA RESPONSABILITÀ PER PROBLEMI CHE POTREBBERO
DERIVARE DALL'USO DI QUESTA GUIDA.
Si ringraziano i packagers del mib per la pacchettizzazione ed il mantenimento di truecrypt in ogni nuova versione di Mandriva

Mandriva e Alice Adsl in WiFi

emanueleeeee — Mon, 12 Jul 2010 10:24:54 +0200

Come connettere in
wireless Alice ADSL con modem router Alice Gate W2+
Dovrebbe funzionare anche con altri modem router di alice che non hanno una connessione sempre attiva

PRIMA PARTE DA CENTRO DI CONTROLLO MANDRIVA

1 - CONFIGURA IL TUO COMPUTER --->
2 - CONFIGURA UNA NUOVA INTERFACCIA DI RETE --->
3 - DSL --->
4 - PPPX ( Scegli la scheda di rete ethernet NON QUELLA WIFI, generalmente è ppp0) --->
5 - TISCALI ALICE --->
6 - PPPOE --->
7 - INSERISCI LOGIN E PASSWORD --->
8 - SPUNTARE:CONSENTI AGLI UTENTI LA GESTIONE DELLA CONNESSIONE e AVVIARE LA CONNESSIONE AL BOOT (la seconda solo se la ricezione del wireless è ottimale)-->
9 - NON AVVIARE LA CONNESSIONE ORA --->
10 - FINISCI

SECONDA PARTE

1 - Aprire un terminale e digitare in sequenza:

su - (invio - inserire la password di root - invio)
kwrite /etc/ppp/peers/ppp0 (invio)

2 - mettere al posto di eth0 il nome della propria interfaccia di rete Potrebbe essere wlan0 o ra0 o altro ancora a seconda del driver. Per saperlo con esattezza aprire RETE E INTERNET cliccando sull'icona della connessione nella tray
3 - Salvare e chiudere kwrite, e terminale

Fatto ciò per connettere basta connettere ppp0 tramite netapplet dopo che la wlan0/ra0/altro
è connessa. Al successivo riavvio dovrebbe connettersi tutto automaticamente se è stato impostato l'avvio al boot, altrimenti continuerete a servirti della net-applet nella tray

N.B. NON MI ASSUMO NESSUNA RESPONSABILITÀ PER PROBLEMI CHE POTREBBERO DERIVARE DALL'USO DI QUESTA GUIDA.

Controllo remoto in un attimo con TeamViewer

Moreno — Thu, 24 Jun 2010 17:56:18 +0200

MGSM0089 23/06/2010 Controllo remoto in un attimo con TeamViewer

1) Introduzione

Il controllo remoto di macchine Linux, per essere implementato in modo sicuro, richiede una discreta conoscenza di Linux e la configurazione di parecchi programmi come ssh, iptables, dyndns, TigerVNC etc.
Questa relativa difficoltà impedisce agli utenti più inesperti di contattare l'amico scafato di Canicattì per essere aiutato quando ha un problema con Linux.
A tutto questo ora c'è un semplice rimedio che unisce ad una elevata sicurezza nel collegamento una vergognosa semplicità d'installazione.
Il programma si chiama TeamViewer e che è disponibile sia in formato rpm che in formato compresso tar.gz.
Un grave difetto di questo programma è che non è Open Source comunque ne è consentito l'uso gratuito per scopi non commerciali (noi rientriamo in questo caso).
Altro difetto è che, sino a poco tempo fa, questo programma era disponibile solo per finestre ma ora, grazie alle prodezze di Wine che è integrato nel pacchetto, riesce a funzionare perfettamente anche sotto Linux.

Il grande pregio di questo programma è che non richiede alcuna configurazione della macchina per funzionare, l'unica condizione è che internet sia attivo e che alla macchina sia consentita la navigazione tramite http o ssl, nient'altro.

Trattandosi di un programma proprietario e per di più che lavora con internet l'idea di installare un rpm con i permessi di root non mi aggrada per nulla.
Visto che è possibile, preferisco molto di più usare il pacchetto tar.gz ed installarlo nella cartella home con i permessi solo dell'utente.
Per far contenti tutti comunque spiegherò entrambe le procedure d'installazione.

Ho provato il programma sia su macchine i586 che X86_64 senza problemi, per queste ultime è necessario installare l'infrastruttura di Wine i586.

2) Installazioni preliminari per gli utenti X86_64

Attenzione, questa parte di guida serve esclusivamente a quelli che hanno installato la versione a 64bit X86_64 di Mandriva

TeamViewer ha Wine integrato nel suo pacchetto però gli manca tutta l'infrastruttura i586 a 32bit per poter operare, è quindi necessario installare Wine i586 per avere tale infrastruttura.

2.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

2.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

2.3) Aggiungiamo la sorgente Main i586

# urpmi.addmedia --update Main32 "ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/media/main/release"

viene aggiunto il supporto "Main32"
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
#

Dato che la Mandriva 2010.1 non è ancora uscita ora mi sto riferendo ora alla sorgente Cooker di sviluppo.
Quando uscirà Mandriva 2010.1 dovrete usare il comando

# urpmi.addmedia --update Main32 "ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/official/2010.1/i586/media/main/release/"

2.4) Installiamo wine i586

# urpmi --force wine

ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
installazione di sane-frontends-1.0.14-9mdv2010.1.x86_64.rpm libxau6-1.0.5-2mdv2010.1.i586.rpm libtheoradec1-1.1.1-1mdv2010.1.i586.rpm libtheoraenc1-1.1.1-1mdv2010.1.i586.rpm libxdmcp6-1.0.3-2mdv2010.1.i586.rpm libxcb1-1.6-1mdv2010.1.i586.rpm libasyncns0-0.8-1mdv2010.1.i586.rpm libogg0-1.2.0-1mdv2010.1.i586.rpm da /var/cache/urpmi/rpms
In preparazione... ################
1/57: libogg0 ################
2/57: libxdmcp6 ################
.........
.........
55/57: libopenal1 ################
56/57: libgphoto2 ################
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake/devel/cooker/i586/...
installazione di wine-1.2-0.rc4.1mdv2010.1.i586.rpm da /var/cache/urpmi/rpms
In preparazione... ################
57/57: wine ################
#

Come vedete sono un bel po' di pacchetti.

2.5) Rimuoviamo la sorgente Main i586

Per evitare casini con gli aggiornamenti è meglio rimuovere o disabilitare la sorgente Main i586

# urpmi.removemedia Main32

rimuovo il supporto "Main32"
#

2.6) Abbandoniamo root

# exit
$

3) Installazione di TeamViewer da pacchetto compresso tar.gz

Come già detto ritengo questa procedura più sicura rispetto all'installazione del pacchetto rpm.

3.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

3.2) Scarichiamo il pacchetto tar.gz

$ wget http://www.teamviewer.com/download/teamviewer_linux.tar.gz

--2010-06-24 12:16:11-- http://www.teamviewer.com/download/teamviewer_linux.tar.gz
Risoluzione di www.teamviewer.com (www.teamviewer.com)... 87.230.73.24
Connessione a www.teamviewer.com (www.teamviewer.com)|87.230.73.24|:80... connesso.
HTTP richiesta inviata, in attesa di risposta... 200 OK
Lunghezza: 16604969 (16M) [application/x-gzip]
Salvataggio in: "teamviewer_linux.tar.gz"

100%[=====================>] 16.604.969 369K/s in 40s

2010-06-24 12:16:51 (401 KB/s) - "teamviewer_linux.tar.gz" salvato [16604969/16604969]

3.3) Decomprimiamo il pacchetto tar.gz

$ tar -zxvf teamviewer_linux.tar.gz

teamviewer5/
teamviewer5/license_teamviewer_en.txt
teamviewer5/copyrights_de.txt
............
............
teamviewer5/lizenz_teamviewer_de.txt
teamviewer5/teamviewer
teamviewer5/linux_faq_en.txt
$

3.4) Creazione della voce menu per TeamViewer

- Click destro su Menu stella
- Clicchiamo su Modifica il menu
- Espandiamo la sezione Internet
- Clicchiamo su Nuova voce
- Nel campo Nome della voce scriviamo TeamViewer
- Clicchiamo su OK
- Clicchiamo sul riquadro a destra del campo Nome:
- Selezioniamo l'icona che ci piace di più (purtroppo manca l'icona disegnata appositamente per il programma)
- Clicchiamo su OK
- Nel campo Descrizione scriviamo Controllo remoto con TeamViewer
- Clicchiamo sull'icona a destra del campo Comando
- Andiamo nella cartella teamviewer5
- Selezioniamo teamviewer
- Clicchiamo su OK
- Togliamo la selezione sul campo Abilita la notifica all'avvio che in genere da problemi.
- Clicchiamo su Salva
- Chiudiamo l'Editor di menu KDE
A questo punto abbiamo la nostra voce di menu TeamViewer nella sezione Internet.

4) Installazione di TeamViewer da pacchetto rpm

Se le mie preoccupazioni non sono le vostre potete usare il pacchetto rpm.

4.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

4.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

4.3) Rimuoviamo la sorgente Main i586

# urpmi http://www.teamviewer.com/download/teamviewer_linux.rpm

installazione di teamviewer_linux.rpm da /var/cache/urpmi/partial
In preparazione... ##################
1/1: teamviewer5 ##################
#

5) Avvio di TeamViewer

Se avete installato il pacchetto compresso tar.gz ed avete creato la voce del menu come spiegato la troverete in:
Menu Stella -> Internet -> TeamViewer
Se invece avete installato il pacchetto rpm troverete il comando in:
Menu Stella -> Sviluppo -> Sviluppo web -> TeamViewer (non mi chiedete il perché si trovi li)

Una volta avviato il programma, se tutto va a buon fine, nella sezione Attendere la sessione troverete i campi ID e Password in blu con dei valori numerici, inoltre in basso a sinistra, apparirà la scritta Pronto alla connessione (connessione sicura).
Mentre il campo ID rimarrà fisso ad ogni riavvio quello Password cambierà ad ogni riavvio a meno che non venga impostato.
Questi due valori andranno comunicati alla persona che dovrà accedere alla macchina o dovranno esservi comunicati se invece voi dovete accedere ad una macchina remota.

6) Impostazione della password

Nel caso vogliate rendere permanente la password occorre seguire la seguente procedura:

- Clicchiamo sulla voce del menu Extra -> Opzioni
- Clicchiamo su Protezione
- Nel campo Password scriviamo la password desiderata
- Nel campo Conferma password scriviamo di nuovo la password desiderata
- Nel campo Sicurezza password selezioniamo Disabilitato (password non disponibile)
- Clicchiamo su OK

Ora nel campo Password appare la voce Utente definito

7) Controllo di una macchina remota

Per controllare una macchina remota occorre seguire la seguente procedura:
- Facciamoci comunicare i valori ID e Password della macchina remota.
- Inseriamo nel campo ID della sezione Crea sessione l'ID della macchina da raggiungere
- Clicchiamo su Collegamento con l'interlocutore
Se la macchina è raggiungibile, dopo alcuni secondi, appare la richiesta della Password d'accesso
- Inseriamo la password
- Clicchiamo su Connessione
Dopo alcuni istanti apparirà la schermata della macchina remota con in alto la barra dei comandi ed in basso a destra lo stato della connessione.

Ora, a meno di impostazioni differenti, avremo il controllo completo della macchina remota e potremo fare tutto quello che desideriamo.
Ci sono inoltre alcune utili funzioni come il trasferimento di file, la chat testuale e la chat vocale, insomma è difficile desiderare di più.

Ciao Ciao, Moreno

Mandriva 2010.1 Nuova vita per le schede video ATI

Moreno — Wed, 23 Jun 2010 19:32:53 +0200

MGSM0088 22/06/2010 Mandriva 2010.1 Nuova vita per le schede video ATI

1) Introduzione

Sono oramai anni che quei disgraziati di ATI hanno abbandonato il supporto alle vecchie schede video ed inoltre impiegano mesi e mesi per supportare quelle nuove.
I driver Open fanno quello che possono ma spesso e volentieri vanno in crisi ed a volte, con alcune schede particolarmente jellate, bloccano completamente la macchina.
Fortunatamente Mandriva 2010.1, anche se in forma ancora sperimentale, ha una marcia in più e permette di spremere al massimo le schede ATI supportate.
Ad esempio la mia misera X300 con soli 32MiB di ram video ora riesce a lavorare ad una risoluzione di 1680x1050 con 24 bit di colore e con tutti gli effetti grafici possibili ed immaginabili senza mai neanche un colpo di tosse.
La modalità sperimentale in questione è la modalità KMS come descritta in questa pagina wiki.

2) Procedura

Dopo l'installazione di Mandriva 2010.1 si possono presentare varie situazioni alcune molto spiacevoli che possono bloccare completamente la macchina, le principali sono:
a) Le macchine con Gnome, LXDE, XFCE etc. in genere partono senza problemi anche abilitando gli effetti di Compiz singhiozzanti
b) Le macchine con KDE possono partire con gli effetti di KWIN non funzionanti.
c) Le macchine con KDE possono partire ma per poi bloccarsi completamente dopo il login ma che hanno installato anche Gnome o altro DE per cui si ricade nel caso a)
d) Le macchine con KDE possono partire ma per poi bloccarsi completamente dopo il login e che non hanno alcun altro DE installato.
Il caso (d) è sicuramente il peggiore per cui mi concentrerò su di esso, negli altri casi basta usare l'editor preferito (anche grafico) con i permessi di root

2.1) Avvio della macchina

Ora bisogna avviare la macchina evitando però che si incastri, ci sono vari modi, essi sono:

2.1.1) Modalità provvisoria
- Al boot selezioniamo la voce Boot di Mandriva Linux 2010 Spring (safe mode)
- Premiamo invio

Questa è la modalità più semplice però non fornisce il supporto alla rete per cui non si può usare urpmi

2.1.2) Avvio in modalità testuale
- Al boot selezioniamo la voce Boot di Mandriva Linux 2010 Spring
- Premiamo F3
- Premiamo invio appare la stringa di avvio del kernel
- Premiamo 3
- Premiamo invio
- A questo punto il boot parte e dopo circa un minuto appare la maschera di login
- Scriviamo root
- Premiamo invio
- Scriviamo LaPasswordDiRoot
- Premiamo invio

2.1.2) Avvio in modalità grafica senza login
- Al boot selezioniamo la voce Boot di Mandriva Linux 2010 Spring
- Premiamo invio
- A questo punto il boot parte e dopo circa un minuto appare la maschera di login grafica
- Premiamo i tasti Ctrl + Alt + F1 per passare alla modalità di login testuale
- Scriviamo root
- Premiamo invio
- Scriviamo LaPasswordDiRoot
- Premiamo invio

2.2) Installazione, se necessaria di mc (midnight commander) e avvio

Mc è un filemanager testuale potentissimo con anche un editor incorporato e permette anche all'utente più inesperto di lavorare in modalità testuale senza grossi problemi.
C'è una bellissima guida scritta dal Grande Daniele Giacomini e che trovate qui.
Normalmente, se Mandriva viene installata da DVD, mc risulta automaticamente installato altrimenti va installato con:

# urpmi mc

Nella pagina wiki viene detto di installare il pacchetto radeon-rlc-firmware che però adesso viene installato di default per cui non dovrebbe essere necessario installarlo

Ora avviamo mc

# mc

2.3) Modifica di /boot/grub/menu.lst

- Navighiamo con mc sino alla cartella /boot/grub
- Selezioniamo il file menu.lst
- Premiamo F4 per avviare l'Editor
Dovrebbe apparire qualcosa di simile a:

timeout 10
color black/cyan yellow/cyan
gfxmenu (hd0,5)/boot/gfxmenu
default 0

title linux
kernel (hd0,5)/boot/vmlinuz BOOT_IMAGE=linux root=UUID=d008fe6a-ae0a-4345-bdb4-609407e1b896 resume=UUID=c7f6558f-5ab0-44a2-9db1-aafd4786cb68 vga=788
initrd (hd0,5)/boot/initrd.img

title linux-nonfb
kernel (hd0,5)/boot/vmlinuz BOOT_IMAGE=linux-nonfb root=UUID=d008fe6a-ae0a-4345-bdb4-609407e1b896 resume=UUID=c7f6558f-5ab0-44a2-9db1-aafd4786cb68
initrd (hd0,5)/boot/initrd.img

title failsafe
kernel (hd0,5)/boot/vmlinuz BOOT_IMAGE=failsafe root=UUID=d008fe6a-ae0a-4345-bdb4-609407e1b896 failsafe
initrd (hd0,5)/boot/initrd.img

A noi interessa la riga subito dopo a title linux

kernel (hd0,5)/boot/vmlinuz BOOT_IMAGE=linux root=UUID=d008fe6a-ae0a-4345-bdb4-609407e1b896 resume=UUID=c7f6558f-5ab0-44a2-9db1-aafd4786cb68 vga=788

- Aggiungiamo alla riga in questione il testo radeon.modeset=1 in modo che diventi:

kernel (hd0,5)/boot/vmlinuz BOOT_IMAGE=linux root=UUID=d008fe6a-ae0a-4345-bdb4-609407e1b896 resume=UUID=c7f6558f-5ab0-44a2-9db1-aafd4786cb68 vga=788 radeon.modeset=1

ogni file menu.lst è diverso dall'altro non usate assolutamente il copia/incolla

- Premiamo F2 per salvare il file
- Premiamo invio per confermare il salvataggio
- Premiamo F10 per uscire dall'editor

Nella pagina wiki viene indicato di rimuovere anche il campo vga=788 ma nei miei test effettuati su varie macchine ciò non è necessario

2.4) Modifica di /etc/modprobe.preload

- Navighiamo con mc sino alla cartella /etc
- Selezioniamo il file modprobe.preload
- Premiamo F4 per avviare l'Editor
Dovrebbe apparire qualcosa di simile a:

# /etc/modprobe.preload: kernel modules to load at boot time.
#
# This file should contain the names of kernel modules that are
# to be loaded at boot time, one per line. Comments begin with
# a `#', and everything on the line after them are ignored.
# this file is for module-init-tools (kernel 2.5 and above) ONLY
# for old kernel use /etc/modules

evdev

- In fondo al file aggiungiamo la riga radeon in modo che diventi:

evdev
radeon

- Premiamo F2 per salvare il file
- Premiamo invio per confermare il salvataggio
- Premiamo F10 per uscire dall'editor

per i pigri basta il comando echo radeon >> /etc/modprobe.preload

2.5) Riavvio della macchina

ora si può riavviare la macchina con il comando reboot o con i tasti Ctrl + Alt + Canc

Se tutto è andato per il verso giusto ora i driver ATI Open daranno il meglio di se senza mai, si spera, tradirvi

Ciao Ciao, Moreno

Mandriva 2010.1 in cassaforte

Moreno — Wed, 23 Jun 2010 13:02:44 +0200

MGSM0087 23/06/2010 Mandriva 2010.1 in cassaforte

1) Introduzione

Notebook, netbook, microbook, MID e chi più ne ha più ne metta.
Oramai le macchine disponibili sul mercato sono sempre più potenti, più capienti, più piccole e più facili da perdere o da farsi rubare.
Dopo aver versato fiumi di lacrime per il costoso evento ci rendiamo conto che in quella piccola macchina, c'erano tutti i nostri preziosissimi dati che ora sono nelle mani del primo che passa.
Se non è possibile mettere al sicuro la macchina almeno cerchiamo di proteggere il suo contenuto, questa guida vi spiegherà proprio come cifrare tutte le partizioni in modo da rendere impossibile, o quasi, l'accesso ai dati.
Con la Mandriva 2010.1 questa operazione, che era possibile anche prima anche se in modo estremamente rozzo, è stata semplificata enormemente e resa anche esteticamente gradevole.

2) Procedura

La procedura per cifrare le partizioni durante l'installazione di Mandriva è estremamente semplice e richiede solo alcuni passaggi aggiuntivi rispetto al consueto.

2.1) Prepariamo il CD, DVD o chiavetta USB con la Mandriva 2010.1

2.2) Procediamo all'installazione di Mandriva sino al punto in cui viene chiesto il partizionamento dei dischi

- A questo punto clicchiamo su Partizionamento personalizzato

2.3) Cancelliamo le vecchie partizioni di Mandriva

Se Mandriva era già stata installata in precedenza occorre cancellare le partizioni esistenti.

Mi è capitato di non riuscire a creare le partizioni cifrate dopo avere cancellato quelle vecchie.
Se capita anche a voi basta riavviare la macchina dopo avere cancellato le partizioni.

2.4) Creiamo la partizione /boot

Questa partizione è necessaria esclusivamente se volete cifrare anche la partizione /

- Clicchiamo sullo spazio vuoto del disco
- Clicchiamo su Creare
- Impostiamo il campo Dimensione in MB: a 200/300MiB
- Impostiamo il campo Tipi di filesystem a Ext2 (Si può anche lasciare il valore predefinito Ext4 ma è alquanto inutile)
- Impostiamo il campo Punto di Mount: a /boot
- Clicchiamo su OK in modo da creare la partizione

2.5) Creiamo la partizione /

- Clicchiamo sullo spazio vuoto del disco
- Clicchiamo su Creare
- Impostiamo il campo Dimensione in MB: alla dimensione desiderata (di solito 10/15GiB bastano ed avanzano)
- Lasciamo il campo Tipi di filesystem al valore predefinito Ext4
- Impostiamo il campo Punto di Mount: a /

I prossimi 3 punti possono essere saltati se non si desidera cifrare la partizione /

- Marchiamo la casella di selezione Partizione cifrata
- Inseriamo nel campo Chiave di cifratura: la chiave desiderata
- Inseriamo nel campo Chiave di cifratura conferma: la stessa chiave che abbiamo inserito in Chiave di cifratura:

Per la partizione /, dato che non contiene dati sensibili, non è necessario usare una password molto complessa però non è il caso di esagerare con la semplicità

- Clicchiamo su OK.
- Nel caso di una partizione cifrata appare una maschera di conferma di scrittura dei dati sul disco, clicchiamo su OK in modo da creare la partizione

2.6) Creiamo la partizione Swap

- Clicchiamo sullo spazio vuoto del disco
- Clicchiamo su Creare
- Impostiamo il campo Dimensione in MB: a 3/4GiB (questa partizione viene di solito usata anche per il suspend on disk)
- Impostiamo il campo Tipi di filesystem a Linux Swap
- Clicchiamo su OK in modo da creare la partizione

Se siete particolarmente paranoici potete cifrare anche questa partizione

2.7) Creiamo la partizione /home

- Clicchiamo sullo spazio vuoto del disco
- Clicchiamo su Creare
- Impostiamo il campo Dimensione in MB: alla dimensione desiderata
- Lasciamo il campo Tipi di filesystem al valore predefinito Ext4
- Impostiamo il campo Punto di Mount: a /home
- Marchiamo la casella di selezione Partizione cifrata
- Inseriamo nel campo Chiave di cifratura: la chiave desiderata
- Inseriamo nel campo Chiave di cifratura conferma: la stessa chiave che abbiamo inserito in Chiave di cifratura:

Trattandosi della partizione /home conviene abbondare con la complessità della chiave di cifratura

- Clicchiamo su OK.
- Nel caso di una partizione cifrata appare una maschera di conferma di scrittura dei dati sul disco, clicchiamo su OK in modo da creare la partizione

2.8) Proseguiamo normalmente con l'installazione di Mandriva sino al riavvio della Macchina

2.9) Avviamento della macchina

Ad ogni avviamento occorrerà
- Alla prima richiesta di chiave, sempre che abbiate cifrato la partizione /, inseriremo la chiave di cifratura della partizione / seguita da invio
- dopo alcuni secondi apparirà una seconda richiesta di chiave relativa alla partizione /home, inseriremo la chiave di cifratura della partizione /home seguita da invio
Se tutte le chiavi sono corrette l'avvio della macchina a quel punto procederà nel modo consueto.

Ho notato un piccolo difetto nel tema d'avvio con le partizioni cifrate, esso consiste nel fatto che l'animazione non è più funzionante. /

Per evitare disastri all'avvio lo speedboot viene disabilitato quando si usano partizioni cifrate. /

E con questo la vostra macchina è in cassaforte e nessuno, si spera, potrà mai rubarvi i dati.

Non dovete assolutamente dimenticarvi le chiavi di cifratura altrimenti non ci sarà alcun modo di recuperare i dati

Visto che se vi rubano la macchina i dati sono comunque persi ricordatevi sempre di fare una copia di sicurezza dei dati più importanti, magari su di un disco/chiave USB come spiegato in questa guida.

Ho fatto un po' di benchmark per verificare il calo di prestazione del sistema usando partizioni cifrate, si parla di una perdita di prestazioni del 4/5% quindi più che accettabile

Ciao Ciao, Moreno

Mandriva 2010.1 MIDI a gogo

Moreno — Tue, 22 Jun 2010 19:38:11 +0200

MGSM0086 22/06/2010 Mandriva 2010.1 MIDI a gogo

1) Introduzione

Nell'attesa del rilascio finale di Mandriva 2010.1 ho deciso di ammazzare il tempo scrivendo un po' di guide.
L'argomento di oggi sono i file MIDI che ho già trattato quasi 3 anni fa in questa guida.
In tutto questo tempo le cose sono cambiate parecchio un po' in meglio ed un po' in peggio e questo a causa di PulseAudio che in alcuni punti manca ancora di piena maturità.

Prima di procedere con la guida accertatevi che le sorgenti Main e Contrib di Mandriva e quelle di PLF siano correttamente configurate

2) Ascoltare i file MIDI

In assoluto questa è la cosa più semplice da fare e si riduce alla semplice installazione di alcuni pacchetti.
La procedura da seguire è la seguente:

2.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

2.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

2.3) Installiamo i pacchetti necessari

# urpmi --force gstreamer0.10-wildmidi timidity-patch-fluid

ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/fluid-soundfont-common-3....
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/libwildmidi0-0.2.2-7mdv20...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/timidity-patch-fluid-3.1-...
ftp://192.168.7.1/Mandriva/i586/Cooker/PenguinLiberationFrontCooker/Free...
installazione di fluid-soundfont-common-3.1-3mdv2010.1.noarch.rpm gstreamer0.10-wildmidi-0.10.18-3plf2010.1.i586.rpm timidity-patch-fluid-3.1-3mdv2010.1.noarch.rpm libwildmidi0-0.2.2-7mdv2010.0.i586.rpm da /var/cache/urpmi/rpms
In preparazione... #############################################
1/4: libwildmidi0 #############################################
2/4: fluid-soundfont-common #############################################
3/4: timidity-patch-fluid #############################################
4/4: gstreamer0.10-wildmidi #############################################
#

A questo punto basta scaricare un qualsiasi file MIDI (Ad esempio da qui per poterlo ascoltare con Amarok o il player che preferite.

3) File MIDI con RoseGarden

Rosegarden è un dei migliori editor MIDI sulla piazza, l'unico suo difetto è che è in GTK+.
Per la riproduzione sonora si deve appoggiare ad un sintetizzatore esterno come FluidSynth che a sua volta può comunicare con PulseAudio o con Jack.
Dico subito che il supporto a PulseAudio in questo momento è davvero penoso per cui bisogna passare per Jack ed infine a PulseAudio, una bella catena.
L'unico problema nell'usare Jack è che mentre lui lavora tutto il resto del sistema rimane muto, inoltre i controlli di volume di PulseAudio non hanno alcun effetto su Jack.
Quindi la catena di comando audio è più o meno la seguente:
RoseGarden -> FluidSynth (controllato da QSynth) -> Jack -> PulseAudio
La procedura da seguire è la seguente:

3.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

3.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

3.3) Installiamo i pacchetti necessari

# urpmi --force rosegarden qsynth fluid-soundfont-gm pulseaudio-module-jack

ftp://192.168.7.1/Mandriva/i586/Cooker/main/liblo7-0.26-3mdv2010.1.i586....
ftp://192.168.7.1/Mandriva/i586/Cooker/main/flac-1.2.1-7mdv2010.1.i586.r...
ftp://192.168.7.1/Mandriva/i586/Cooker/main/libsndfile-progs-1.0.21-2mdv...
ftp://192.168.7.1/Mandriva/i586/Cooker/main/pulseaudio-module-jack-0.9.2...
ftp://192.168.7.1/Mandriva/i586/Cooker/main/libsamplerate-progs-0.1.7-3m...
ftp://192.168.7.1/Mandriva/i586/Cooker/main/liblrdf2-0.4.0-8mdv2010.1.i5...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/ec-fonts-mftraced-1.0.12-...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/fluid-soundfont-gm-3.1-3m...
installazione di ec-fonts-mftraced-1.0.12-4mdv2010.0.noarch.rpm liblo7-0.26-3mdv2010.1.i586.rpm fluid-soundfont-gm-3.1-3mdv2010.1.noarch.rpm flac-1.2.1-7mdv2010.1.i586.rpm libsndfile-progs-1.0.21-2mdv2010.1.i586.rpm pulseaudio-module-jack-0.9.21-26mdv2010.1.i586.rpm libsamplerate-progs-0.1.7-3mdv2010.1.i586.rpm liblrdf2-0.4.0-8mdv2010.1.i586.rpm da /var/cache/urpmi/rpms
In preparazione... #######################
1/13: liblrdf2 #######################
2/13: ec-fonts-mftraced #######################
3/13: liblo7 #######################
4/13: fluid-soundfont-gm #######################
5/13: flac #######################
6/13: libsndfile-progs #######################
7/13: pulseaudio-module-jack #######################
8/13: libsamplerate-progs #######################
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/lilypond-doc-2.12.3-1mdv2...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/fluidsynth-1.1.1-3mdv2010...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/rosegarden-10.04.2-1mdv20...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/lilypond-2.12.3-1mdv2010....
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/qsynth-0.3.5-2mdv2010.1.i...
installazione di lilypond-doc-2.12.3-1mdv2010.1.i586.rpm rosegarden-10.04.2-1mdv2010.1.i586.rpm fluidsynth-1.1.1-3mdv2010.1.i586.rpm lilypond-2.12.3-1mdv2010.1.i586.rpm qsynth-0.3.5-2mdv2010.1.i586.rpm da /var/cache/urpmi/rpms
In preparazione... #######################
9/13: fluidsynth #######################
10/13: lilypond-doc #######################
11/13: rosegarden #######################
12/13: lilypond #######################
13/13: qsynth #######################
#

3.4) Avvio e configurazione di Qsynth

Per prima cosa occorre lanciare e configurare Qsynth.

Fintanto che qsynth è attivo non si potranno ascoltare altri suoni provenienti da KDE

- Avviamo qsynt Menu Stella -> Audio & Video -> Qsynth
- Click su Setup
- Click sulla linguetta SoundFonts
- Click su Open
- Navighiamo sino a raggiungere la cartella /usr/share/soundfonts
- Selezioniamo FluidR3_GM.sf2
- Click su Open
- Click su OK
- Viene richiesto di riavviare Fluidsynth, click su Yes

Come già detto, in teoria è possibile reindirizzare l'uscita di Qsynth su pulseaudio.
I vantaggi principali sono che Qsynth non interferisce con gli altri programmi audio e che il livello sonoro può essere gestito dal mixer.
Lo svantaggio è che i consumi delle risorse della CPU salgono alle stelle e se non si ha una supermacchina le distorsioni diventano inaccettabili.
Penso ci vorrà ancora parecchio lavoro per far lavorare al meglio Qsynth con PulseAudio

3.5) Avvio di Rosegarden

Ora si può finalmente avviare RoseGarden

Se Qsynth è chiuso Rosegarden funzionerà regolarmente ma rimarrà muto

Menu Stella -> Audio & Video -> Ancora -> Rosegarden

A questo punto basterà aprire un qualsiasi file MIDI od uno dei file d'esempio di RoseGarden che si trovano in /usr/share/rosegarden/examples ed una volta mandato in riproduzione potrete, si spera, ascoltarlo.

4) Ascoltare brani di TuxGuitar

TuxGuitar è un ottimo generatore/riproduttore di tablature per chitarra, l'unico suo difetto è che è scritto in Java.
Anche questo caso il segnale audio fa una strada differente rispetto agli altri programmi.
Anche TuxGuitar non ha un sintetizzatore interno ma essendo scritto in Java, si appoggia a tritonus-fluidsynth che pur usando anche lui FluidSynth, fortunatamente ha un accesso diretto a PulseAudio e quindi non interferisce con gli altri programmi di KDE (misteri della programmazione).
La procedura da seguire è la seguente:

4.1) Apriamo un terminale

Innanzi tutto occorre aprire un terminale con Menu -> Strumenti -> konsole

4.2) Diventiamo root

$ su -
Password: LaPasswordDiRoot
#

4.3) Installiamo i pacchetti necessari

# urpmi --force tuxguitar tritonus-fluidsynth

ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/python-ID3-1.2-14mdv2010....
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/itext-2.1.5-1mdv2009.1.no...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/tritonus-fluidsynth-0.3.7...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/pyogg-1.3-13mdv2010.0.i58...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/tritonus-shared-0.3.7-0.0...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/jack-3.1.1-5mdv2010.0.i58...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/pyvorbis-1.5-0.a.3mdv2010...
ftp://192.168.7.1/Mandriva/i586/Cooker/contrib/tuxguitar-1.2-4mdv2010.1....
installazione di python-ID3-1.2-14mdv2010.0.noarch.rpm itext-2.1.5-1mdv2009.1.noarch.rpm tritonus-fluidsynth-0.3.7-0.0.cvs20080107.3mdv2010.1.i586.rpm pyogg-1.3-13mdv2010.0.i586.rpm tritonus-shared-0.3.7-0.0.cvs20080107.3mdv2010.1.i586.rpm jack-3.1.1-5mdv2010.0.i586.rpm pyvorbis-1.5-0.a.3mdv2010.0.i586.rpm tuxguitar-1.2-4mdv2010.1.i586.rpm da /var/cache/urpmi/rpms
In preparazione... ########################
1/8: tritonus-shared ########################
2/8: pyogg ########################
3/8: pyvorbis ########################
4/8: itext ########################
5/8: python-ID3 ########################
6/8: jack ########################
7/8: tritonus-fluidsynth ########################
8/8: tuxguitar ########################
#

4.4) Avvio e configurazione di TuxGuitar

- Avviamo TuxGuitar Menu Stella -> Audio & Video -> Tuxguitar
- Click su menu Strumenti
- Click su menu Impostazioni
- Click su Suono
- Nelle impostazioni del campo Porta MIDI selezioniamo TG Fluidsynth [default]
- Click su OK
- Viene richiesto di salvare la configurazione, click su Sì

A questo punto basta scaricare un qualsiasi file di Tuxguitar o aprire il file d'esempio in /usr/share/tuxguitar/tuxguitar.tg.

Con questo direi che l'argomento MIDI è stato sufficientemente esplorato ma rimangono ancora parecchi settori dell'ambiente sonoro ancora inesplorati.

Ciao Ciao, Moreno

Scripts per gestire da filesystem cifrati su file

Moreno — Mon, 14 Jun 2010 17:40:51 +0200

MGSM0085 14/06/2010 script per gestire da filesystem cifrati su file

1) Introduzione

In questi giorni mi sto divertendo a giocare con i filesystem cifrati in tutte le salse possibili.

Questa volta ho scritto alcuni script per gestire dei filesystem cifrati su file che rispetto ai filesystem tradizionali sono molto più comodi da gestire.

Non sono completamente soddisfatto di questa soluzione perché manca completamente di una GUI e cosa ancor più grave gli script possono essere usati solo come root.

2) Script

2.1) Creazione filesystem cifrato su file (CreaFs)

#!/bin/bash
#
#lettura parametri
FILE=$1
DIR=$2
SIZE=$3

uso() {
PROG=`basename $0`
echo "uso : $PROG NomeArchivio DirectoryDiCreazione DimensioneMiB"
exit 1
}
#verifica parametri
[ -n "$3" ] || uso;

#crea se necessario directory
DIRO=`pwd`
[ -d $DIR ] || mkdir -p $DIR
cd $DIR

#crea file cifrato
dd if=/dev/zero of=$FILE.luks bs=1M count=$SIZE

#crea punto di mount
mkdir $FILE

#trova deviceloop libero
LOOP=`losetup -f`

#collega il deviceloop al file cifrato
losetup $LOOP $FILE.luks

#formattazione luks del file cifrato
cryptsetup luksFormat $LOOP

#apertura del file cifrato
cryptsetup luksOpen $LOOP $FILE

#formattazione del filesystem
mke2fs -j /dev/mapper/$FILE

#montaggio del filesystem
cd $DIRO
mount /dev/mapper/$FILE $DIR/$FILE

Questo script accetta 3 parametri che sono:
- NomeArchivio -> Nome dell'archivio cifrato e del punto di mount
- DirectoryDiCreazione -> Directory dove verrà salvato il file cifrato e verrà creato il punto di mount (File NomeArchivio.luks, punto di mount NomeArchivio)
- DimensioneMiB -> Dimensione dell'archivio in MiB

Lo script può essere salvato nella cartella /sbin con il nome CreaFs

La sequenza d'esecuzione, nel caso vada tutto bene, è più o meno la seguente:

# ./CreaFs.sh ArchivioRoot01 /root/ArchiviCifrati 256

256+0 record dentro
256+0 record fuori
268435456 byte (268 MB) copiati, 2,16538 s, 124 MB/s

WARNING!
========
This will overwrite data on /dev/loop0 irrevocably.

Are you sure? (Type uppercase yes): YES

Scrivere YES in maiuscolo

Enter LUKS passphrase:
Verify passphrase:

Inserire 2 volte la password di cifratura

Enter passphrase for /dev/loop0:

Reinserire la password di cifratura per aprire il filesystem

Key slot 0 unlocked.
mke2fs 1.41.12 (17-May-2010)
Etichetta del filesystem=
Tipo SO: Linux
Dimensione blocco=1024 (log=0)
Dimensione frammento=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
65536 inode, 261628 blocchi
13081 blocchi (5.00%) riservati per l'utente root
Primo blocco dati=1
Maximum filesystem blocks=67371008
32 gruppi di blocchi
8192 blocchi per gruppo, 8192 frammenti per gruppo
2048 inode per gruppo
Backup del superblocco salvati nei blocchi:
8193, 24577, 40961, 57345, 73729, 204801, 221185

Scrittura delle tavole degli inode: fatto
Creating journal (4096 blocks): fatto
Scrittura delle informazioni dei superblocchi e dell'accounting del filesystem: fatto

Questo filesystem verrà automaticamente controllato ogni 28 mount, o
180 giorni, a seconda di quale venga prima. Usare tune2fs -c o -i per cambiare.
#

2.2) Apertura filesystem cifrato su file (ApriFs)

#!/bin/bash
#
#lettura parametri
FILE=$1
DIR=$2

uso() {
PROG=`basename $0`
echo "uso : $PROG NomeArchivio DirectoryDiCreazione"
exit 1
}
#verifica parametri
[ -n "$2" ] || uso;

#trova deviceloop libero
LOOP=`losetup -f`

#collega il deviceloop al file cifrato
losetup $LOOP $DIR/$FILE.luks

#apertura del file cifrato
cryptsetup luksOpen $LOOP $FILE

#montaggio del filesystem
mount /dev/mapper/$FILE $DIR/$FILE

Lo script può essere salvato nella cartella /sbin con il nome ApriFs

La sequenza d'esecuzione, nel caso vada tutto bene, è più o meno la seguente:

# ./ApriFs.sh ArchivioRoot01 /root/ArchiviCifrati

Enter passphrase for /dev/loop0:
Key slot 0 unlocked.
#

Inserire una volta la password di cifratura del filesystem

2.2) Apertura filesystem cifrato su file (ChiudiFs)

#!/bin/bash
#
#lettura parametri
FILE=$1

uso() {
PROG=`basename $0`
echo "uso : $PROG NomeArchivio"
exit 1
}
#verifica parametri
[ -n "$1" ] || uso;

#smontaggio del filesystem
umount /dev/mapper/$FILE

#chiusura del file cifrato
cryptsetup luksClose $FILE

#ricerca del deviceloop assegnato
LOOP=`losetup -a | grep $FILE | awk -F: '{print $1}'`

#scollegamento del deviceloop
losetup -d $LOOP

Questo script accetta 3 parametri che sono:
- NomeArchivio -> Nome dell'archivio cifrato e del punto di mount

Lo script può essere salvato nella cartella /sbin con il nome ChiudiFs

La sequenza d'esecuzione, nel caso vada tutto bene, è più o meno la seguente:

# ./ChiudiFs.sh ArchivioRoot01
#

3) Qualche informazione utile

Questo genere di filesystem cifrati si basa su di una infrastruttura stratificata su vari livelli.

3.1) Livello 1 file e punto di mount

# ls -l /root/ArchiviCifrati
totale 262145
drwxr-xr-x 3 root root 1024 2010-06-14 17:21 ArchivioRoot01/
-rw------- 1 root root 268435456 2010-06-14 17:21 ArchivioRoot01.luks
#

La cartella è il punto di montaggio dell'archivio cifrato mentre ArchivioRoot01.luks è il file che materialmente contiene il filesystem cifrato.

Una volta smontato il filesystem cifrato l'operazione di backup è banale e consiste nella semplice copia, magari compressa, del file ArchivioRoot01.luks

3.2) Livello 2 Device Loop

# losetup -a
/dev/loop0: [0806]:7130 (/root/ArchiviCifrati/ArchivioRoot01.luks)
#

Il file ArchivioRoot01.luks viene collegato, tramite il comando losetup, ad un Device Loop, in questo caso /dev/loop0.
Il comando losetup -a elenca tutti i Device Loop attivi

3.3) Livello 3 Device Mapper Luks

# ls -l /dev/mapper/
totale 0
lrwxrwxrwx 1 root root 7 2010-06-14 15:47 ArchivioRoot01 -> ../dm-0
crw-rw---- 1 root root 10, 58 2010-06-14 10:44 control
#

Tramite il comando cryptsetup luksOpen viene creato il Device Mapper ArchivioRoot01 in /dev/mapper e che utilizza il Device Loop

3.4) Livello 4 Punto di montaggio

# mount

/dev/sda6 on / type ext4 (rw,relatime)
.........
.........
/dev/mapper/ArchivioRoot01 on /root/ArchiviCifrati/ArchivioRoot01 type ext3 (rw)
#

Come ultimo livello il Device Mapper viene montato, tramite il solito comando mount, nel punto di mount indicato ed a questo punto il filesystem è completamente accessibile.

Nella chiusura il processo si inverte, si parte da umount per smontare il Device Mapper, seguito da cryptsetup luksClose per scollegarsi dal Device Loop ed infine con losetup -d si scollega il Device Loop dal file

Ora sono alla ricerca di soluzioni più "user friendly" al problema e che magari permettano di gestire queste cose direttamente agli utenti.

Ciao Ciao, Moreno