Luca Sartoni » HOWTO

Chiavi Universali: il passato che ritorna

Luca Sartoni — Wed, 14 Apr 2010 13:22:32 +0000

Negli ultimi giorni mi hanno contattato persone interessante allo scassinare serrature. Si esatto, avete letto bene: scassinare serrature.

Nel 2007 ho scritto in post dal titolo “Toc Toc e si entra (lock bumping howto)” che spiegava una tecnica molto banale per aprire le serrature delle porte e raccontavo la mia avventura nel tentativo di replicare la tecnica con le mie mani.

Ancora oggi quel post è molto visitato e buona parte dei lettori arriva da Google. Purtroppo questo trae in inganno una certa parte di lettori che mi considerano un esperto in materia di serramenti violati.

Ci tengo a precisare che nonostante io abbia realizzato quell’howto non sono mai andato oltre nello studio e non ho alcuna abilità nello scassinare serrature.

Lo riscrivo in parole adatte a coloro che mi inviano email per chiedere informazioni:

“NO, non vendo grimaldelli, non vendo chiavi universali, non so scassinare le porte, non produco attrezzi da scasso, non faccio lezioni di lockpicking, non insegno a borseggiare, non vado a rubare a casa della gente, non so aprire la serratura della tua bicicletta, non ti insegno a rubare le galline del contadino vicino, no, non realizzo e non ti vendo un chiave universale neanche se sei uno studente di giurisprudenza che sta studiando la materia e quindi non devo preoccuparmi che tanto non è una trappola…”.

Picture by AMagill on Flickr

Qualche consiglio per chi cerca lavoro

Luca Sartoni — Mon, 02 Nov 2009 17:45:12 +0000

Scenario: Stai cercando lavoro. Sei laureato, diplomato oppure hai completato con successo il ciclo della scuola dell’obbligo. Il settore è la comunicazione, la programmazione, la sistemistica, la sicurezza informatica, il management, la ricerca e sviluppo, qualsiasi altra cosa.
Vieni contattato per un colloquio di lavoro in un’altra città e forse è richiesto il trasferimento.

Questi sono i principi con i quali affrontare il colloquio di lavoro. Non è detto che siano i migliori ma sono quelli che io consiglio ai miei amici più stretti e adesso li condivido con voi:

Le bugie non pagano

Quindi evita di mentire ai colloqui di lavoro. Sii sincero. Valorizzati senza inventare frottole. Tanto prima o poi qualcuno se ne accorge e finisce male.

Io Tarzan tu Jane

Ricordati sempre chi sei tu e chi sono loro. “Azienda Leader di Settore” non vuole dire niente. Non esiste il prestigio di lavorare in un’azienda. Esiste la soddisfazione di fare bene il proprio lavoro e di essere trattati bene da un’azienda seria e corretta. Non farti imbambolare dalla possibilità di scrivere un nome sul tuo CV. Non è parte del valore in negoziazione.

Molto spesso le aziende esordiscono con “noi paghiamo poco, però…”. Ecco in questo caso mandali al diavolo. Non esiste nessun però. Questo tipo di aziende chiedono il massimo ai propri dipendenti (si vabè collaboratori, partner, affiliati, capitale umano, chiamatelicomevoletemasempredipendentisono) ma poi non sono disposte a negoziare sulla retribuzione.

La negoziazione è molto importante. Se un’azienda non vuole negoziare allora sceglie un bel contratto nazionale e fine. Se non lo fa deve essere disposta a discutere un contratto atipico e questo avviene solo su due variabili.

Le uniche due variabili negoziabili

Ci sono solo due variabili in gioco in una trattativa di lavoro: l’impegno del candidato e la retribuzione. Tutto il resto non è parte della trattativa.

Quindi al candidato è richiesto di conoscere che cifra vuole ricevere e all’azienda è richiesto di indicare il tipo di impegno che ci si attende. Non fatevi prendere in giro con benefit strani, meravigliose possibilità, prestigiosi colleghi.

Solo due cose: che tipo di lavoro, quanti soldi per farlo. Fine.

La selezione è a carico dell’azienda

La scelta del giusto candidato è a carico dell’azienda. I colloqui e le selezioni sono fatti apposta. Non è a carico del candidato l’essere idoneo alla posizione offerta e non deve essere sua premura preoccuparsi di essere combaciante con la posizione offerta.

La retribuzione la propone il candidato

Nella mia visione è il candidato a proporre la cifra per la quale è disposto a svolgere le mansioni che gli vengono richieste. So che questa è una visione apparentemente molto presuntuosa, ma non trovo alcuna ragione per la quale un’azienda che non sceglie un contratto nazionale debba avere la libertà di poter definire sia le mansioni che la retribuzione. O decide quanto vuole spendere o decide che tipo di impegno ha bisogno di ricevere. Se decide entrambe le cose non è una negoziazione e il lavoro non è interessante.

Esiste solo un motivo per essere rifiutati

L’unico motivo valido per non essere assunti è non aver superato il colloquio. E’ un motivo lecito e dignitoso. Non si è adatti per la posizione che l’azienda sta cercando. Non ci sono altri motivi validi.
Non esiste essere scartati perché si chiedono troppi soldi. Partendo dal fatto che la cifra che il candidato chiede sia ragionevole e commisurata all’impegno che gli viene richiesto, se l’azienda non è disposta a pagarla allora è quest’ultima a non avere le risorse adeguate.

Mostrare moneta, vedere cammello

Non fate gli stage. Non fate gli stage. Ripeto: non fate gli stage. Piuttosto lavorate gratis per un ente di volontariato, ma non fate gli stage non retribuiti. E’ ora che le aziende la smettano di prendere lavoro dalle persone senza pagarlo.

Dividiamo? ok intestami la casa

Se vi propongono di iniziare un progetto e poi di dividerne i guadagni, quando arriveranno, chiedete al vostro interlocutore di intestarvi la sua casa. Quando la smetterà di dimenarsi voi avrete già lasciato l’edificio e vi sentirete sicuramente meglio.
A parte gli scherzi. Studiate le basi di gestione aziendale. O partecipate al rischio di impresa o no. Se partecipate al rischio di impresa allora vi devono intestare (preventivamente) quote della società e avrete diritto (residuale) agli utili. Altrimenti non partecipate al rischio e vi viene pagato il lavoro.

il 90% di zero è zero

Molto spesso il meccanismo è questo: non viene costituita una società, si inizia a lavorare su un progetto e poi ad un certo punto si prende (non si assume) gente a lavorarci con la promessa che prima o poi verrà diviso il lauto bottino che scaturirà dal lavoro finito. Ma ricordate che se non c’è società non c’è capitale e se non c’è capitale non c’è niente da dividere. Quindi non abbiate paura della legge e del fisco, abbiate paura dei soci poco seri e delle avventure sciagurate.

Hotspot wi-fi e software libero – parte 1

Luca Sartoni — Fri, 14 Sep 2007 11:21:31 +0000

Picture by jackaprini on Flickr

Ripropongo in questa sede, i concetti che ho avuto il piacere di esprimere durante il RomagnaCamp, parlando su un palco esterno assolato senza slide ma con tante persone ad ascoltarmi. Grazie a tutti coloro che c’erano e che mi hanno prestato attenzione.

Definire il contesto

Partiamo dall’esigenza di un ristoratore che voglia offrire connettività ai propri clienti, sia dietro compenso, sia in forma gratuita.

I problemi di un hotspot Wi-Fi

I problemi che si pongono all’esercente che voglia offrire questo genere di servizio, sono sostanzialmente due. Il primo di carattere tecnico, il secondo di carattere giuridico. La questione tecnica si preoccupa di connettere i clienti alla rete, la questione giuridica ci impone di farlo secondo le attuali norme vigenti. L’intreccio di questi due problemi configura la soluzione che ho elaborato e che al RomagnaCamp ha visto la sua prima applicazione pratica. Proprio perchè il problema di natura giuridica coinvolge anche la soluzione tecnica che andremo ad applicare, sarà il primo ad essere analizzato.

Il problema giuridico

Il legislatore ci mette di fronte ad un precetto: identificare con sicurezza tutti coloro che accedono alla nostra infrastruttura e che la utilizzano per accedere a Internet. Non ho la minima intenzione, in questa sede, di affrontare la questione etica e morale di una scelta così importante da parte della giurisprudenza italiana, pertanto mi interesserò soltanto dello stato di fatto e non di cosa io reputo “giusto”, “sbagliato” secondo le mie idee. In questo contesto “giusto” significa “non contrario al diritto”.

La profilazione degli utenti è stata introdotta dal decreto Pisanu e successivamente convertita in legge. Prevede l’attività imperativa di raccogliere le informazioni identificative di coloro che fruiranno del servizio di hotspot. Si devono raccogliere: nome, cognome, data e luogo di nascita, tipo e numero del documento di identità e una copia del medesimo. Successivamente si dovrà essere in grado di fornire un tabulato degli accessi alla rete in cui siano chiari data e ora dell’accesso e la relativa identità. Non si fa obbligo di tenere traccia delle comunicazioni svolte dagli utenti sulla rete. Oltre a non essere obbligatorio, l’attività di registrazione delle comunicazioni, in questo contesto, è severamente vietato. Si fa obbligo, inoltre, di conservare questi dati per un tempo sufficientemente lungo per consentire all’autorità giudiziaria di farne accesso in caso di indagini.

Questo trattamento di dati, pone origine ad un altro problema di ordine giuridico. Il codice per la protezione dei dati personali impone a qualunque privato, titolare di un trattamento di dati personali, una serie di regole alle quali attenersi, che talvolta possono diventare onerose in termini di tempo e di soldi. Nel caso in cui i dati trattati siano sensibili divengono necessari comportamenti piuttosto difficoltosi per chi aveva deciso di offrire un servizio ai propri clienti, fiducioso del fatto che si trattasse solamente di collegare un access point al proprio router.

I documenti di identità rivelano con certezza istituzionale una serie di informazioni sull’interessato che rientrano appunto della categoria dei dati sensibili: etnia, cittadinanza, segni particolari. A voler essere puntigliosi, anche la foto nel documento può rivelare informazioni sensibili come il colore della pelle o cicatrici, per esempio.

Come risolvere questi due problemi piuttosto spinosi

In sostanza si deve riuscire a fare una copia del documento d’identità e a conservarla senza configurare un trattamento di dati sensibili. Il sistema che ho realizzato si basa sul rendere il cliente responsabile “de facto” del proprio trattamento e nel rendere il fornitore di servizio un semplice controllore del processo di registrazione. Il flusso di registrazione e di accesso è il seguente:

il cliente richiede accesso alla rete wifi
il fornitore consente l’accesso visionando il documento ed accertandosi dell’identità del cliente
il cliente pone il proprio documento su uno scanner ad alta risoluzione
il cliente preme il tasto per avviare la scansione
il sistema stampa un foglio su cui ci sono username, password, copia del documento (per verificare che non siano stati usati trucchi nel porre il documento sullo scanner) ed informativa riguardo il trattamento dei dati personali
il fornitore controlla che la copia del documento sia leggibile
il cliente ritira il foglio appena stampato
il cliente utilizza la rete mediante login e password ricevute

Questo flusso limita enormemente i problemi perchè mantiene i dati personali e sensibili fuori dalla portata del fornitore che di fatto non esercita un trattamento pericoloso per l’integrità e la riservatezza. Si fa notare come il fornitore non mantenga copia cartacea del documento d’indentità del cliente, ma mantenga solo una scansione ad alta risoluzione all’interno del sistema informatico. Tale base dati viene conservata codificata come la legge prevede.

La soluzione tecnica

Si è realizato un sistema di autenticazione basato su GNU/Linux. Tutte le operazioni illustrate nel flusso vengono svolte automaticamente e nella loro completezza. Nei prossimi post spiegherò dettagliatamente la struttura tecnica del sistema di autenticazione.

I 5 errori evitare in una presentazione (e che io non ho evitato allo ZenaCamp)

Luca Sartoni — Wed, 02 May 2007 13:08:33 +0000

Picture by Lyonora on Flickr

Primo errore – problemi tecnici di trasmissione

E’ necessario provare il videoproiettore i il portatile per la presentazione prima che questa sia in programma. Si possono così evitare spiacevoli situazioni in cui tutti aspettano qualcosa e tu stai cercando di risolvere un banale problema tecnico.

il fatto

Avevo dimenticato a casa il cavetto per collegare il mio portatile al videoproiettore ma fortunatamente Alessio mi ha prestato il suo pc. Io però sono rimasto impantanato nei misteri di windows xp, e solo l’aiuto di Leonora ha salvato la situazione. Grazie ad entrambi

Secondo errore – Italiano questo sconosciuto

Le presentazioni in italiano devono essere in italiano! Va bene essere informatici, va bene essere tecnici, non va bene essere ignoranti sul proprio idioma nativo.
Nella fattispecie: non declinare le parole straniere e curare l’ortografia.
Se poi volete scrivere bene, ecco dei consigli davvero impagabili (infatti sono gratis).

il fatto

Ho fatto una presentazione sui lavoratori autonomi e li ho chiamati “Freelancer”. Durante l’aperitivo, Stefano mi ha messo al corrente della magagna e lì per lì ho fornito una scusa talmente bella da testimoniare ai posteri:
“ho usato freelancer perchè esiste anche un videogioco che si chiama -Freelancer-”. Risposta: si ma il gioco è americano. Imbarazzo. Figura misera.

Elena inoltre mi ha fatto notare la mia mancanza di accenti e apostrofi.

Terzo Errore – Captatio benevolentiae for dummies

Mai e poi mai fare una slide e chiamarla: “Qualchecosa for dummies”. La platea potrebbe travisare e accusarvi di averli definiti “pupazzi” o ignoranti. Come dare torto ad una platea inferocita?
Per questo motivo sarebbe il caso di scegliere con maggiore attenzione i titoli delle slide e non fare i sapientoni.

Il fatto

Per l’appunto, due delle mie 12 slide erano intitolate “$qualcosa for dummies”.
Gaspar mi ha guardato perplesso e mi ha detto: “grazie per la considerazione”.

Il mio sangue è gelato all’istante per la terribile figura da cretino che si stava consumando. C’era solo una cosa da fare per uscire da quella situazione: peggiorarla.

Infatti ho detto: “non intendevo dire che siete dei pupazzi!!!”. Risposta: “infatti intendevi dire che siamo degli ignoranti”.

Il vento freddo della Siberia stava tempestando la mia fronte perlata di sudore. Peggio di così ci sono solo le bastonate… ho fatto ciò che un uomo che ha appena abusato due volte della propria insolenza non dovrebbe mai fare: abusarne una terza volta.

Ho aizzato la folla una terza volta: “Se qualcuno non si sente un dummie, mi dica cos’è la selezione avversa!”.

Silenzio in sala, qualche mormorio. Alessio ammette: “gliela abbiamo servita su un vassoio”.

Informatico insolente 1 – Platea inferocita 0

Quarto errore – iniziare in orario

Mai e poi mai una presentazione dovrebbe iniziare in orario. L’italiano medio non è abituato. Per cui prendetevi sempre un quarto d’ora di margine per fare in modo di iniziare la presentazione con mezzora di ritardo sul programma. Altrimenti una buona metà della platea si perde l’inizio.

il fatto

Ho iniziato con soli 5 minuti di ritardo e alcuni barcamper hanno perso l’inizio della presentazione.

Quinto errore – Non sei il centro del mondo

Quando si parla di un argomento specifico, sarebbe meglio delineare molto precisamente il contesto nel quale è localizzato.
Il rischio è quello che ognuno capisca quello che vuole per il semplice motivo che tu non hai dichiarato di cosa stai parlando.
Inoltre sarebbe il caso di scegliere un titolo che abbia almeno qualcosa a che fare con l’argomento che si va a trattare.

Il fatto

Parlavo di informatici ma fino alla fine nessuno aveva capito se si parlasse di piccola, media o grande azienda.
Inoltre il titolo della mia presentazione era piuttosto vago seppur estremamente fico: “L’eterna lotta tra il bene e il male: informatici Vs Rompiscatole”.
Peccato che: non si parlava di “bene”, non si parlava si “male”, e dei rompiscatole neppure l’ombra. A dire il vero non si capiva neanche bene quale fosse il ruolo degli informatici di cui stavo parlando.

Sesto errore – Il più grave di tutti

Mai fare un presentazione senza commettere almeno 5 errori. Altrimenti sai che noia…

OpenVPN X509 – Windows XP vs Linux

Luca Sartoni — Mon, 02 Apr 2007 19:30:17 +0000

In questo howto realizzerò una connessione OpenVpn tra un sistema GNU/Linux debian based e un client Windows XP, mediante certificati X509.

Preparazione del server

installazione di openvpn mediante apt

# apt-get install openvpn # mkdir -p /etc/openvpn/vpn1/certs

creazione dei certificati mediante OpenSSL

creazione della CA # /usr/lib/ssl/misc/CA.sh -newca (assegnamo le caratteristiche della ca)

abbiamo la dir demoCA che contiene la nostra Certification Authority

# /usr/lib/ssl/misc/CA.sh -newreq (richiediamo il primo certificato) # /usr/lib/ssl/misc/CA.sh -sign (e lo firmiamo)

a questo punto abbiamo due file:

newreq.pem che contiene la richiesta di certificato e la chiave privata criptata associata a tale certificato.
newcert.pem che il certificato x509 firmato dalla CA

decrittiamo la chiave privaa

# openssl rsa -in newreq.pem -out vpnserver.key

e rinominiamo il file di cerficato per chiarezza

# mv newcert.pem vpnserver.pem

adesso abbiamo

vpnserver.pem che contiene il certificato x509 del vpnserver
vpnserver.key che contiene la chiave privata IN CHIARO del vpnserver

spostiamo i certificati nella loro nuova casa

# mv vpnserver.pem /etc/openvpn/vpn1/certs # mv vpnserver.key /etc/openvpn/vpn1/certs # chmod 400 /etc/openvpn/vpn1/certs/vpnserver.key (MOLTO IMPORTANTE)

e ci mettiamo anche il certificato della CA

# cp demoCA/cacert.pem /etc/openvpn/vpn1/certs

creiamo il file di definizione Diffie-Hellman direttamente al suo posto

# openssl dhparm -out /etc/openvpn/vpn1/certs/dh1024.pem 1024

se possediamo un file di revoche lo copiamo nella dir dei certificati

# cp crl.pem /etc/openvpn/vpn1/certs

a questo punto non ci resta che creare il file di configurazione per il server

# vi /etc/openvpn/vpn1/local.conf
##### local.conf server ###### # la porta da utilizzare port 1194 # il protocollo di trasporto proto udp # il device tun da utilizzare dev tun # il certificato della CA ca /etc/openvpn/vpn1/certs/cacert.pem # il certificato del server OpenVPN cert /etc/openvpn/vpn1/certs/vpnserver.pem # la chiave privata del certificato key /etc/openvpn/vpn1/certs/vpnserver.key # il certificato di definizione Diffie-Hellman dh /etc/openvpn/vpn1/certs/dh1024.pem # eventuale CRL (certificate revocation list) crl-verify /etc/openvpn/vpn1/certs/crl.pem # subnet da utilizzare per i client # N.B. quando si sceglie questa subnet, tenere conto che lo spazio di # indirizzamento deve essere quadruplo rispetto al numero di client # in quanto verra' utilizzata una rete /30 per ogni client collegato # es. una rete di classe C e' adatta per un max di 64 client server 192.168.100.0 255.255.255.0 # il file che contiene il db degli ip assegnati quando OpenVPN viene stoppato # intervenedo su questo file si possono assegnare gli ip in base al certificato che viene presentato # dal client ifconfig-pool-persist /etc/openvpn/vpn1/ipp.txt # informazioni di keepalive del link vpn keepalive 10 120 # compressione del trasporto comp-lzo # persistenza di chiavi e tunnel persist-key persist-tun # logfile status /etc/openvpn/vpn1/openvpn-status.log # livello di verbosity del log verb 3 #### end local.con vpnserver ######

realizziamo un certificato utente

# /usr/lib/ssl/misc/CA.sh -newreq # /usr/lib/ssl/misc/CA.sh -sign # openssl pkcs12 -in newcert.pem -inkey newreq.pem -certfile demoCA/cacert.pem -export -out primoclient.p12

ci vengono chieste 2 password: la prima serve a decrittare la chiave privata (la password che abbiamo impostato15 secondi fa) la seconda risulta essere MOLTO importante in quanto serve a crittare nuovamente la private key a a creare il pacchetto PKCS12. Questo formato e’ lo standard di distribuzione dei certificati+chiavi+certificatoCA. Al client dovremo consegnare il file p12 e la password di utilizzo.

consegnamo il file p12 al client.
purtroppo siamo costretti a consegnare anche il file cacert.pem nonostante sia già contenuto nel p12
Questa operazione diminuisce il livello di eleganza della nostra soluzione.

Configurazione client

installiamo openvpn su un client windows xp prelevando il windows installer dal sito http://www.openvpn.net
mettiamo il file p12 che ci e’ stato consegnato nel supporto che preferiamo (smart card o importazione nel repository di windows).
mettiamo il file cacert.pem in una directory. Per esempio c:/client/cacert.pem

passiamo a openvpn un file di configurazione come questo:

#### local.conf client### # questo un client client # che usa il device tun dev tun # mediante il protocollo udp proto udp # si collega al server a questo indirizzo remote xxx.xxx.xxx.xxx # non effettua il bind nobind # definiamo la persistenza persist-key persist-tun # il certificato della CA ca c:/client/cacert.pem # usiamo il gestore di certificati di win per cercare ed utilizzare il certificato che abbia all'interno del subject un campo con questo valore. Se abbiamo messo il certificato in una smart card sara' condizione necessaria e sufficiente inserire la smart card al momento di avviare il client OpenVPN. cryptoapicert \"SUBJ:mario rossi\" # compressione del trasporto comp-lzo # verbosity del log verb 3

a questo punto si devono definire le rotte IP all’interno del tunnel e il gioco è fatto.

Nokia N800 – nsFAQ (not so Frequently Asked Questions)

Luca Sartoni — Mon, 19 Mar 2007 00:31:27 +0000

Riporto in ordine sparso le domande che in queste settimane ho ricevuto riguardo al mio nuovo compagno di viaggio, il Nokia N800.

Domande da strada:

Che strano telefono, cos’è?

Prima di tutto non è un telefono ma è un “Internet Tablet“, uno strumento adatto alla fruizione di servizi via Internet. Non può essere usato per telefonare (nella modalità consueta del termine).

Bello qual palmare, di che marca è?

Nokia, ma non è un palmare.
Rispetto ad un palmare tradizionale ha cose in più e cose in meno.
Cose in più: schermo wide screen ad alta risoluzione (800×480), audio stereo, microfono, supporto da tavolo e tasti ridotti al minimo.
Cose in meno: software di gestione calendario e contatti (PIM).

Quanto costa e dove lo hai comprato?

Costa 400 Euro sul sito di Nokia.

In che modo puoi collegarti ad internet?

Via WiFi, o via bluetooth usando il mia cellulare come modem GPRS o DialUp.

Puoi guardare i film o ascoltare la musica?

Si. Posso installare fino ad un massimo di 4GB di storage (2 SD da 2GB) e guardare film, ascoltare musica e fotografie.

Funziona anche come navigatore satellitare?

Si. Si può installare un software che si chiama “maemo mapper” che permette di scaricare le mappe di google (sia stradali che satellitari) specificando aree e livello di dettaglio. Inoltre si possono preparare dei tracciati di percorrenza ma solo se si è connessi ad internet. Inoltre è possibile interfacciarsi molto semplicemente ad un modulo GPS bluetooth (io l’ho fatto con un GPS Royaltech) e fruire delle mappe scaricate anche in modalità offline.

Devi per forza usare la pennina sul touchscreen?

No, posso usare tranquillamente anche le dita. Molti menu sono studiati in modo da apparire piccoli quando uso la penna e diventare più grandi quando uso i polpastrelli. La tastiera, ad esempio, passa da piccola, ad una visione a tutto schermo non appena si accorge che sto usando le mani nude. La velocità di digitazione è straordinariamente alta in modalità fullscreen. I miei contatti IM non si accorgono sto usando un dispositivo mobile.

Domante da ufficio:

Che sistema operativo ha? Palm, Symbian o Windows Mobile?

Nessuno dei tre. Il sistema operativo si chiama: “Software Internet Tablet versione 2007“. E’ GNU/Linux ed è meravigliosamente stabile. In quattro settimane di utilizzo intensivo non è stato necessario nemmeno un riavvio di emergenza.

Quali sono i software in dotazione e cosa si può fare di bello?

Io lo sto utilizzando per due cose: Navigare il web e Instant Messaging.
Il browser è Opera 8 con Flash Player 7 e il software di IM integrato è un client Jabber che supporta nativamente GoogleTalk (sia chat che audio).
Inoltre è possibile effettuare conversazioni video mediante la webcam integrata. Per questo tipo di conversazione è necessario interloquire con un altro N800 o con un PC (solo Win purtroppo) in cui si deve installare un software Nokia.

E’ possibile installare altre applicazioni?

Certamente, sul sito http://www.maemo.org si trovano tantissimi pacchetti software pronti per l’installazione. Molti di questi pacchetti richiedono solo un click per essere installati, altri richiedono un po’ di esperienza e di lavoro.

Quanto durano le batterie?

Potrei rispondere con le specifiche tecniche di Nokia ma non lo farò anche se sono piuttosto veritiere.
Personalmente riesco a guardare film o ascoltare musica nelle tre ore di treno per andare e tornare da Bologna e avere abbastanza batteria per collegarmi a internet negli HotSpet della zona universitaria per tutto il giorno.

Domande da geek:

C’è una shell?

Si. C’è una BusyBox con schell Ash.

C’è un client SSH?

Certamente e c’è anche un server SSH.
E’ estremamente comodo accedere in ssh al dispositivo con la comodità di un terminale desktop.

Posso installare Kismet?

Si ma non ho provato.

Posso accedere a share SMB o NFS?

Si ma è necessario flashare il kernel.
Io non ho ancora provato.

Si può installare OpenVpn?

Si, l’ho installato e funziona benissimo.
Unica pecca è che non ha una GUI ed ogni volta si deve lanciare dal terminale. Con poche righe di script si risolve il problema.

Come si fa ad avere accesso “root” al dispositivo?

Esistono dei pacchetti software che ti abilitano la promozione root ma io uso questo trucchetto:
ho installato il client e il server ssh e mi connetto localmente tramite
ssh root@localhost
la password è: rootme

Posso scattare foto o registrare video con la webcam?

La webcam funziona solo per effettuare videochiamate ma c’è un progetto in corso per riuscre a scattare foto e registrare video. La qualità della webcam pare non sia delle migliori. Nokia ha promesso un miglioramente del supporto webcam al prossimo rilascio del firmware.

Il bluetooth usa lo stack bluez?

Si. Con tutto quello che ne consegue… (btscan, bluescan, btaudit, bluedive)

Che versione di kernel è installata?

Linux Nokia-N800-51 2.6.18-omap1 #2 Tue Dec 19 18:41:02 EET 2006 armv6l unknown

Domande da Blogger

Come hai organizzato i preferiti nel browser?

Non potendo usare i tag di del.icio.us ho semplicemente suddiviso gli URL in base al tipo: Google, Blog, News, Tools, ecc…

Quali siti di notizie preferisci usare con l’N800?

Uso Google Reader come aggregatore ma nella sua versione mobile. Il contenuto risulta moltò più comodo da leggere. Pertanto io butto tutti i feed che mi interessano dentro google reader e li leggo sia dal portatile, che dal desktop che dal N800.

Riesci ad usare MSN e skype?

Per quanto riguarda Skype dico subito di no dato che non esiste un client per N800.
MSN ha richiesto un po’ di lavoro ma lo uso tranquillamente.
Entro breve pubblicherò un HOWTO su come configurare MSN nativamente nel IM del N800.

Ci sono altre domande che vi piacerebbe porre ad un felice possessore di N800?
Sono a vostra disposizione. Chiedete pure!

Come scrivere bene

Luca Sartoni — Thu, 01 Mar 2007 18:11:46 +0000

1. Evita le allitterazioni, anche se allettano gli allocchi.

2. Non è che il congiuntivo va evitato, anzi, che lo si usa quando necessario.

3. Evita le frasi fatte: è minestra riscaldata.

4. Esprimiti siccome ti nutri.

5. Non usare sigle commerciali & abbreviazioni etc.

6. Ricorda (sempre) che la parentesi (anche quando pare indispensabile) interrompe il filo del discorso.

7. Stai attento a non fare… indigestione di puntini di sospensione.

8. Usa meno virgolette possibili: non è “fine”.

9. Non generalizzare mai.

10. Le parole straniere non fanno affatto bon ton.

11. Sii avaro di citazioni. Diceva giustamente Emerson: “Odio le citazioni. Dimmi solo quello che sai tu.”

12. I paragoni sono come le frasi fatte.

13. Non essere ridondante; non ripetere due volte la stessa cosa; ripetere è superfluo (per ridondanza s’intende la spiegazione inutile di qualcosa che il lettore ha già capito).

14. Solo gli stronzi usano parole volgari.

15. Sii sempre più o meno specifico.

16. La litote è la più straordinaria delle tecniche espressive.

17. Non fare frasi di una sola parola. Eliminale.

18. Guardati dalle metafore troppo ardite: sono piume sulle scaglie di un serpente.

19. Metti, le virgole, al posto giusto.

20. Distingui tra la funzione del punto e virgola e quella dei due punti: anche se non è facile.

21. Se non trovi l’espressione italiana adatta non ricorrere mai all’espressione dialettale: peso e! tacòn del buso.

22. Non usare metafore incongruenti anche se ti paiono “cantare”: sono come un cigno che deraglia.

23. C’è davvero bisogno di domande retoriche?

24. Sii conciso, cerca di condensare i tuoi pensieri nel minor numero di parole possibile, evitando frasi lunghe – o spezzate da incisi che inevitabilmente confondono il lettore poco attento – affinché il tuo discorso non contribuisca a quell’inquinamento dell’informazione che è certamente (specie quando inutilmente farcito di precisazioni inutili, o almeno non indispensabili) una delle tragedie di questo nostro tempo dominato dal potere dei media.

25. Gli accenti non debbono essere nè scorretti nè inutili, perchè chi lo fà sbaglia.

26. Non si apostrofa un’articolo indeterminativo prima del sostantivo maschile.

27. Non essere enfatico! Sii parco con gli esclamativi!

28. Neppure i peggiori fans dei barbarismi pluralizzano i termini stranieri.

29. Scrivi in modo esatto i nomi stranieri, come Beaudelaire, Roosewelt, Niezsche, e simili.

30. Nomina direttamente autori e personaggi di cui parli, senza perifrasi. Così faceva il maggior scrittore lombardo del XIX secolo, l’autore del 5 maggio.

31. All’inizio del discorso usa la captatio benevolentiae, per ingraziarti il lettore (ma forse siete così stupidi da non capire neppure quello che vi sto dicendo).

32. Cura puntiliosamente l’ortograffia.

33. Inutile dirti quanto sono stucchevoli le preterizioni.

34. Non andare
troppo sovente a capo.
Almeno,
non
quando
non serve.

35. Non usare mai il plurale majestatis. Siamo convinti che faccia una pessima impressione.

36. Non confondere la causa con l’effetto: saresti in errore e dunque avresti sbagliato.

37. Non costruire frasi in cui la conclusione non segua logicamente dalle premesse: se tutti facessero così, allora le premesse conseguirebbero dalle conclusioni.

38. Non indulgere ad arcaismi, apax legomena o altri lessemi inusitati, nonché deep structures rizomatiche che, per quanto ti appaiano come altrettante epifanie della differanza grammatologica e inviti alla deriva decostruttiva – ma peggio ancora sarebbe se risultassero eccepibili allo scrutinio di chi legga con acribia ecdotica – eccedano comunque le competente cognitive del destinatario.

39. Non devi essere prolisso, ma neppure devi dire meno di quello che.

40. Una frase compiuta deve avere.

Come installare Vista in 2 minuti

Luca Sartoni — Wed, 07 Feb 2007 00:41:22 +0000

Commenti compulsivi (blogger comments following HOWTO)

Luca Sartoni — Fri, 02 Feb 2007 17:27:37 +0000

Problema

Stiamo seguendo un blog molto frequentato su blogger. Ogni singlo post produce circa un centinaio di commenti. Dopo qualche mese nasce una blog community e alcune discussioni partite dalla sezione commenti di quel blog, continua nella sezione dei commenti di un altro blog parallelo. Come fare a non diventare pazzi se si vuole seguire il flusso delle discussioni che saltellano su cinque o sei blog diversi?

Soluzione

Molto spesso le piattaforme di blogging mettono a disposizione una tecnologia conosciuta come RSS.
Blogger lo fa in tre modalità configurabili:

Atom o RSS post feed
il feed dei post pubblicati
RSS comment feed
un feed per i commenti di ogni singolo post
RSS complete comment feed
un feed con tutti i commenti che vengono inviati al blog

Perchè il nostro problema sia risolvibile con il metodo che sto per illustrare, il terzo tipo di feed deve essere abilitato sui vari blog.
Il dettaglio di questa tecnologia lo lascio a wikipedia e mi preoccuperò soltanto di risolvere il nostro problema: non diventare compulsivi nel venire a capo delle discussioni che si svolgono su molti blog contemporaneamente.
Sarà sufficiente andare a prendere i feed RSS (o atom) dei post e quelli dei commenti dei vari blog ed inserirli nel nostro aggregatore.
Io per comodità uso Google Reader.
Iniziamo inserendo nell’aggregatore il feed contenente i post del primo blog seguendo questo schema:
http://[nomedelblog].blogspot.com/atom.xml
ad esempio:
http://bronsonproduzioni.blogspot.com/atom.xml

Adesso dedichiamoci ai commenti:
Il feed completo dei commenti su piattaforma blogger è reperibile facilmente in questo modo:
http://[nomedelblog].blogspot.com/feeds/comments/full
quindi, ad esempio:
http://bronsonproduzioni.blogspot.com/feeds/comments/full

Adesso possiamo seguire questo schema per inserire tutti i post feed e i comments feed che desideriamo nel nostro aggregatore smettendola di navigare compulsivamente tutti i blog del gruppo alla ricerca disperata del bandolo della matassa.

Custodia cartacea per CD

Luca Sartoni — Wed, 10 Jan 2007 01:46:53 +0000

Quante volte ci capita di avere un CD senza custodia e non sapere dove metterlo?
Oppure capita di masterizzare un cd ad un amico, magari con le foto delle vacanze o con una compilation di musica e non sapere come fare ad impacchettarlo in modo creativo.
Questo sito ci viene in soccorso proponendoci un modo molto carino di risolvere il problema.
Basta compilare tutti i campi con le informazioni relative al CD in questione e ci verrà restituito un file PDF che, se correttamente stampato, piegato e ritagliato fungerà da custodia.
Si possono scegliere diversi tipi di custodia e di informazioni stampate sopra.
Un’idea davvero utile.

http://www.papercdcase.com

How to tie a bow tie!!!

Luca Sartoni — Fri, 05 Jan 2007 18:00:03 +0000

Questa sera mi sono imbattuto in un problema molto serio.
Fare un nodo ad un papillon.
Se anche voi doveste trovarvi in questa annosa situazione, niente problema!!!

Il modo migliore per sciogliere, ehm… pardon, stringere questo nodo gordiano è seguire le istruzioni di questo video.

Last Minute Blogging for Dummies

Luca Sartoni — Tue, 02 Jan 2007 20:00:38 +0000

5 Questioni tecniche

Hai mai usato un modem a 2400 Baud?
No e so neanche di cosa stai parlando! So solo che era lento; quello si che era perdere tempo. Adesso con la mia linea superveloce posso guardare tutti i video di macchine che si schiantano e di gatti superdivertenti su youtube, scoprire gli ultimi metodi per non pagare sky, collegarmi alle chat più malfamate in modo completamente anonimo, il tutto senza mettere a repentaglio il flusso porno che sta alimentando il mio emule.
Lo sai quali sono i livelli ISO/OSI?
Ma chemmenefrega! E pensare che c’è gente che si laurea in Ingegneria Informatica e non li sa! E poi a me checcavolo me ne frega, non so neanche la differenza tra un modem e un router. Ma quel portatazza nel nuovo computer si che è proprio carino!
Lo sai perche Internet si chiama così?
Faccio fatica a ricordarmi l’ultimo libro che ho letto… ma si dai quello bello che parla del “Grande Fratello” della TV. Si proprio 1948!
Hai idea del perchè internet non funziona quando, internet non funziona? (non vale pregare o affidarsi ai tarocchi)
E qui la risposta è solo una: “non lo sa nessuno”.
Sai da cosa deriva il termine “Blog”?
“Non lo so ma mica devo saper costruire un’automobile per poterla usare. Io poi non ho neanche la patente…”

Se ti ritrovi in queste 5 questioni tecniche, aprire un blog ed entrare da protagonista nel nuovo millennio (che ricordiamo essere iniziato nel 2000 appunto), è cosa buona e giusta.

Adesso si presenta un problema: di cosa parlo nel mio blog?
Non c’è nessun motivo per continuare ad essere così negativi. Pensare PO-SI-TI-VO!
Facciamo un po di autoanalisi: quando parlo gli altri non mi ascoltano, ho solo interessi comuni tipo il calcetto e la bocciofila anzi no, studio un’arte marziale insulsa che serve solo a spendere quei 60 euri che mi avanzano tutti i mesi. Poi mi piace la televisione, i Simpson, i Griffin, tutti i serial americani. E FANTOZZI!
Ecco la soluzione!
Parlerò di me stesso. Racconterò cosa mi piace, cosa non mi piace e soprattutto farò come tutti gli altri, parlando di musica e film.
A pensarci bene, io non distinguo il rap dal canto gregoriano… come faccio?
Un altro problema da scavalcare alla grande: faccio l’alternativo.
Ogni tanto caccio giù un articolo su come l’influeza dei POOH abbia cambiato l’uso del violoncello nella musica leggera tedesca e tutti capiranno finalmente che sono un genio.
Poi per essere davvero alternativo devo far capire che non mi interessa interessare. Un bel messaggio tipo “Andate via, non leggete il mio blog” oppure “tutto questo non ti interessa, RAUS!!!” fa proprio al caso mio.
Adesso manca solo un titolo…
Per fortuna che ho tutta la collezione di Fantozzi ad ispirare la mia fantasia.
Lo chiamerò in modo molto fantasioso: “La corazzata Potiomchim… Kotiomkin… Potemking.. Kotiemkis”… nono meglio di no.
Lo chiamerò: “Filotto reale ritornato”.
Mi sembra proprio che ci sia tutto quello che serve.

Mi sono proprio ammodernato!!!

[UPDATE] Grazie mille a Diego che mi ha segnalato la colonna sonora per questo post

Tunnel GRE Cisco-Linux HOWTO

Luca Sartoni — Fri, 29 Dec 2006 02:33:34 +0000

In questo howto realizzerò molto semplicemente un tunnel GRE [rfc2784] tra un dispositivo Cisco (tipicamente un router) e un sistema GNU/Linux.

Condizioni iniziali:

Router Cisco con una interfaccia di rete Ethernet (E0) con indirizzo 172.16.11.254/24
Sistema Linux con interfaccia di rete Ethernet (Eth0) con indirizzo 172.16.11.2/24
Il sistema Linux ha un kernel con supporto GRE e iproute2 installato
Il tunnel avrà indirizzo di rete 192.168.34.0/24 con .254 e .2 rispettivamente sul router Cisco e sul sistema Linux

Router Cisco

interface Tunnel0 description Connessione GRE a Linux ip address 192.168.34.254 255.255.255.0 tunnel source Ethernet 0 tunnel destination 172.16.11.2 tunnel mode gre ip

Sistema GNU/Linux

# ip tunnel add tunnel0 mode gre remote 172.16.11.254 local 172.16.11.2 ttl 255 # ip link set tunnel0 up # ip addr add 192.168.34.2 dev tunnel0 # ip route add 192.168.34.0/24 dev tunnel0

Testare il tunnel
Per testare il funzionamento del tunnel è sufficiente:

Da Linux:

proviamo a raggiungere l'interfaccia E0 del router # ping 172.16.11.254 proviamo a raggiungere l'interfaccia T0 del router mediante il tunnel # ping 192.168.34.254