Krzysztof Burghardt’s blog » Polish

Aktualizacja OpenWRT

Krzysztof Burghardt — Tue, 20 Oct 2009 23:11:34 +0000

W styczniu opisałem jak zainstalować dopasowaną do własnych potrzeb dystrybucję OpenWRT na routerze ASUS WL-500g Premium. Pora na aktualizację.

Kopia zapasowa

Na wszelki wypadek, gdyby aktualizacja się nie powiodła warto wykonać kopię bezpieczeństwa aktualnego systemu. Informacje na temat wykonywania kopii całego oprogramowania (kernel + squashfs + jffs2) znajdziemy w wiki pod hasłem “BackupAndRestore“.

Aktualizacja źródeł

Zgodnie z instrukcją na stronie zatytułowanej “GetSource” pobieramy źródła. Jeśli mamy jeszcze poprzednie używamy svn switch –relocate, aby zmienić protokół z https:// na svn://, a następnie wydajemy polecenie svn up.

Nakładanie łatek

Łatka zwiększająca domyślny limit wielkości obszaru rootfs nie jest już potrzebna. Aktualny limit jest ustawiony wyżej niż ustawiała go łatka.

Łatka włączająca wsparcie dla OCF w OpenSSL wygląda tak:

Index: package/openssl/Makefile
===================================================================
--- package/openssl/Makefile (wersja 18079)
+++ package/openssl/Makefile (kopia robocza)
@@ -81,6 +81,8 @@
define Build/Configure
(cd $(PKG_BUILD_DIR); \
./Configure linux-openwrt \
+ --with-cryptodev \
+ --with-cryptodev-digests \
--prefix=/usr \
--openssldir=/etc/ssl \
$(TARGET_CPPFLAGS) \

Konfiguracja źródeł

Uruchamiamy make menuconfig i wczytujemy poprzednio użyty plik konfiguracyjny.

Następnie w menu wybieramy Advanced configuration options (for developers), a w podmenu Use ccache oraz Toolchain Options, a w nim Enable Stack-Smashing Protection support.

Aby używać najnowszej wersji sterownika WiFi oraz najnowszego firmware wybieramy w menu głównym Kernel modules, a następnie Wireless Drivers. W tym podmenu wybieramy kmod-b43 oraz upewniamy się, że odznaczona pozostaje opcja kmod-b43legacy.

W tym samym podmenu możemy wybrać b43 firmware version. Wybieramy 4.178.10.4 (experimental).

Kompilacja i instalacja

Kompilację i instalację przeprowadzamy zgodnie z wcześniejszą instrukcją.

Problemy

Jedyny, i w dodatku prosty do usunięcia problem jaki napotkałem to…

OPKG: Could not obtain administrative lock

Jeśli po wydaniu polecenia opkg update zobaczymy komunikat:

Collected errors:
 * Could not obtain administrative lock

Należy utworzyć katalog /usr/lib/opkg. Jeśli katalog istnieje należy usunąć z niego plik lock.

Szwajcarski nóż^Wpendrive oficerski

Krzysztof Burghardt — Sun, 12 Jul 2009 20:46:52 +0000

Szwajcarskie noże oficerskie słyną ze swej funkcjonalności. Odkąd zaczęto produkować wersje z wbudowaną pamięcią flash na USB zastanawiałem się, jak zapewnić oprogramowaniu zainstalowanemu na przenośnej pamięci równie dużą funkcjonalność.

PenDrive do zadań specjalnych

Plan minimum to możliwość uruchamiania z pamięci klucza USB przynajmniej:

Programu rozruchowego GRUB
Ultimate Boot CD
Parted Magic OS

Dodatkowo przydatna byłaby dystrybucja typu LiveCD (Debian Live?) oraz możliwość uruchamiania instalatora Debiana.

Przygotowanie pamięci

Przygotowanie dysku USB rozpoczynamy od usunięcia aktualnej tablicy partycji. W wyniku wykonania tego kroku dane na dysku nie będą już dostępne. Mój dysk jest w systemie widoczny jako /dev/sda.

# dd if=/dev/zero of=/dev/sda bs=512 count=1

Gdy tablica partycji jest już czysta, tworzymy partycję startową. W tym celu użyjemy programu mkdiskimage z pakietu syslinux-common. Użycie tego narzędzia pozwala na stworzenie dysku, który będzie można uruchamiać zarówno jako USB-HDD, jak i jako USB-ZIP. Partycja startowa będzie oznaczona numerem 2, dzięki czemu systemy Windows, nie będą jej używały.

# mkdiskimage -2 -z /dev/sda 1024

Ostatni parametr to wielkość partycji. W moim przypadku 1024, czyli największy rozmiar, który jest obsługiwany przez wszystkie systemy BIOS. Możemy stworzyć mniejszą partycję, jeśli mamy mniejszą pamięć flash. Stworzenie większej, może spowodować problemy z uruchamianiem systemu z tej partycji.

Instalacja GRUB-a

Kolejnym krokiem będzie instalacja GRUB4DOS. Po pobraniu i rozpakowaniu programu wydajemy, w katalogu z programem, polecenia:

# ./bootlace.com /dev/sda
# ./bootlace.com --floppy /dev/sda2

Aby dokończyć instalację, montujemy partycję /dev/sda2 i kopiujemy na nią plik grldr:

# mount /dev/sda2 /mnt
# cp grldr /mnt

Instalacja Ultimate Boot CD i Parted Magic OS

W tym przypadku ciężko mówić nawet o instalacji. Po prostu umieszczamy pliki ubcd.iso i pmagic-4.1.iso na nośniku (obok skopiowanego wcześniej grldr).

Łączenie elementów układanki w działającą całość

Pewnie już każdy zastanawia się jak to ma niby zadziałać? GRUB i obrazy ISO płyt CD!? Odpowiedź jest prosta: menu.lst.

Po rozpakowaniu GRUB4DOS otrzymamy plik menu.lst, w którym odnajdziemy m.in. takie wpisy:

title Parted Magic ISO
fallback 7
find --set-root /pmagic.iso
map /pmagic.iso (0xff) || map --mem /pmagic.iso (0xff)
map --hook
chainloader (0xff)
savedefault --wait=2

title Ultimate Boot CD ISO
fallback 8
find --set-root /ubcd.iso
map /ubcd.iso (0xff) || map --mem /ubcd.iso (0xff)
map --hook
chainloader (0xff)
savedefault --wait=2

Oto cała magia GRUB4DOS. Potrafi on załadować system z bootowalnego obrazu ISO.

Testowanie z pomocą QEMU

Aby przetestować działanie PenDrive-a bez konieczności restartowania komputera użyjemy QEMU. Po odmontowaniu systemu plików wydajemy polecenie:

$ qemu -monitor stdio -kernel-kqemu -m 1024 -hda /dev/sda

Użyte parametry włączają linię komend QEMU na konsoli, z której go uruchomiliśmy; 1024MB pamięci RAM w maszynie wirtualnej; oraz użycie kqemu również dla kodu jądra.

Plan minimum wykonany. Uruchamianie instalatora Debiana i dystrybucji Live jest bardziej skomplikowane, ale również możliwe.

Debian-Installer

Niestety ISO aktualnej wersji stabilnej (“Lenny“) nie potrafi wystartować w ten sposób, dlatego użyjemy hd-media/boot.img.gz dla i386 (lub amd64).

Plik ten należy poddać dekompresji i skopiować na PenDrive-a:

# gunzip boot.img.gz
# cp boot.img /mnt/debian-installer.img

Do menu.lst należy dodać następujący wpis:

title Debian-Installer
find --set-root /debian-installer.img || root (fd0)
map /debian-installer.img (fd0)
map --hook
chainloader (fd0)+1
rootnoverify (fd0)
map --floppies=1

Oprócz hd-media/boot.img.gz na nośniku potrzebne jest jeszcze zwykłe ISO instalatora Debiana. Można wybrać dowolny obraz z dostępnych (netinst, cd1 a nawet dvd1, jeśli mamy około 4GB wolnego miejsca). Obraz może znajdować się na innej partycji.

Debian Live

Instalacja Debian Live na PenDrive jest bardziej skomplikowana. Zaczynamy od wybrania “smaku” dystrybucji Live. Do wyboru mamy: Gnome, KDE, XFCE, LXDE, Rescue oraz standard.

Gdy pobraliśmy już plik ISO. Za pomocą mount -o loop lub Midnight Commandera kopiujemy plik live/filesystem.squashfs do katalogu live na dysku USB, a pozostałe pliki z płyty CD do jednego katalogu (np. /tmp/debian-live).

Z wszystkich plików (poza live/filesystem.squashfs!) tworzymy nowy plik ISO komendą:

mkisofs -o /tmp/debian-live.iso -J -l -cache-inodes -allow-multidot -no-emul-boot -boot-load-size 4 -boot-info-table -r -b isolinux/isolinux.bin -c isolinux/boot.cat -m isolinux/isolinux.bin /tmp/debian-live

Plik /tmp/debian-live.iso kopiujemy na PenDrive-a, a do menu.lst dodajemy następujący wpis:

title Debian Live
find --set-root /debian-live.iso || root (fd0)
map /debian-live.iso (0xff) || map --mem /debian-live.iso (0xff)
map --hook
chainloader (0xff)

Partycja “na dane” oraz ukrywanie partycji numer 2

Na koniec powinniśmy stworzyć partycję /dev/sda1 zajmującą całe pozostałe miejsce oraz nadać partycjom etykiety, aby łatwiej było je rozróżnić. Na koniec warto ukryć partycję /dev/sda1. Wszystkiego tego dokonamy uruchamiając komputer z… naszego PenDrive-a za pomocą Parted Magic OS.

Windows

W podobny sposób można z PenDrive-a uruchamiać obrazy płyt CD (BartPE) z Windows XP przygotowane programem PE Builder.

Huawei E272 jako zapasowe łącze routera OpenWRT

Krzysztof Burghardt — Fri, 23 Jan 2009 18:30:08 +0000

Niedawno opisałem instalację “mydelniczki” DSL Thomson SpeedTouch 330 w OpenWRT. Tym razem instalujemy “mydelniczkę” trzeciej generacji – Huawei E272 – jako zapasowe łącze w routerze.

Konfiguracja źródeł i kompilacja

W pliku .config włączamy program chat odpowiedzialny za komunikację z modemem oraz sterownik portów szeregowych na magistrali USB – usbserial. Możemy włączyć też moduł option lub inny odpowiedni dla naszego modemu. Pozostałe ustawienia pozostawiamy niezmienione. Można dodatkowo zainstalować microcom, aby ułatwić sobie ewentualne “ręczne sterowanie” modemem.

CONFIG_PACKAGE_chat=y
CONFIG_PACKAGE_kmod-usb-serial=y
CONFIG_PACKAGE_kmod-usb-serial-option=y
CONFIG_PACKAGE_microcom=y

Rekompilujemy i instalujemy OpenWRT. (Ewentualnie można doinstalować brakujące pakiety do istniejącej instalacji OpenWRT za pomocą opkg.)

Port szeregowy

Ponieważ modem GPRS po podłączeniu nie jest przypisywany przez system do żadnego sterownika (w Debianie obsługuje go moduł option, jeśli go nie włączymy możemy użyć ogólnego sterownika portu szeregowego na USB). Dopisujemy w pliku /etc/modules.d/60-usb-serial opcje vendor i product oraz maxSize.

usbserial vendor=0x12d1 product=0x1001 maxSize=4096

Po tej operacji należy ponownie załadować moduł usbserial poleceniem:

# rmmod usbserial
# insmod /lib/modules/`uname -r`/usbserial.ko vendor=0x12d1 product=0x1001 maxSize=4096

Skrypty chata

Do inicjacji modemu należy użyć skryptów programu chat. Należy stworzyć katalog, np. /etc/chatscripts.

# mkdir /etc/chatscripts

A następnie w stworzonym katalogu utworzyć pliki /etc/chatscripts/iplus i /etc/chatscripts/iplus-off o następującej zawartości:

/etc/chatscripts/iplus:

TIMEOUT 10
ECHO ON
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
ABORT "ERROR"
ABORT "NO ANSWER"
ABORT "BUSY"
'' 'rATZ'
CLR_ABORT "ERROR"
OK AT+CPIN=1234
'' AT+CGDCONT=1,"IP","www.plusgsm.pl"
OK ATD*99#
ABORT "ERROR"
CONNECT ``

/etc/chatscripts/iplus-off:

ABORT "NO CARRIER"
ABORT "NO DIALTONE"
ABORT "ERROR"
ABORT "NO ANSWER"
ABORT "BUSY"
"" "K"
"" "+++ath"

W pierwszym skrypcie należy ustawić własny PIN. Cała ta dziwna sekcja zaczynająca się od CLR_ABORT służy do ignorowania odpowiedzi ERROR modemu podczas ponownego łączenia, czyli gdy karta SIM jest już odblokowana.

Konfiguracja połączenia

Aby skonfigurować połączenie GPRS (albo EDGE lub HSDPA, ponieważ tutaj o typie połączenia decyduje modem) dodajemy do pliku /etc/config/network:

config interface backup
option ifname "ppp0"
option proto ppp
option device /dev/ttyUSB0
option connect "/usr/sbin/chat -v -f /etc/chatscripts/iplus"
option disconnect "/usr/sbin/chat -v -f /etc/chatscripts/iplus-off"

Aby połączenie to uczynić domyślnym połączeniem WAN zmieniamy linię config interface backup na config interface wan.

Aby używać zapasowego łącza wydajemy komendy:

# ifdown wan
# ifup backup

OpenWRT na miarę naszych możliwości i potrzeb

Krzysztof Burghardt — Sat, 10 Jan 2009 16:06:32 +0000

Ile kosztuje router z 5 portowym zarządzlanym przełącznikiem z obsługą VLAN-ów, Wi-Fi (802.11b/g) z WPA-2 PSK, PPPoA (np. Noestrada), PPPoE (np. Multimo), dwoma portami USB (dyskiem twardym lub flash na USB?), możliwością logowania przez SSH, Firewallem (netfilter/iptables), NAT, QoS (z rozpoznawaniem aplikacji na poziomie warstwy 7), (c|r)torrent, wget, DHCP, DNS z pamięcią podręczną, serwerem WWW i FTP, oidentd z wsparciem dla NAT i na deser obsługą IPv6?

Sprzęt: około 300 złotych. Oprogramowanie: wyłącznie darmowe. Czas instalacji: kilka godzin (najdłuższa część to kompilacja całego systemu operacyjnego i wszystkich pakietów, ale jest ona zautomatyzowana i nie wymaga interwencji użytkownika, a sama instalacja zajmuje kilka minut).

Od czego zacząć?

Zaczynamy od kupna wspieranego przez OpenWRT routera. Chodzi nam wyłącznie o najlepszy sprzęt. Oprogramowanie wymienimy zaraz po zakupie. Według moich priorytetów najlepszym wyborem jest ASUS WL-500g Premium. Na drugim miejscu uplasował się Linksys WRTSL54GS.

Gdy mamy już router

Możemy zacząć od instalacji OpenWRT w wersji WhiteRussian. Opisywać instalacji i konfiguracji WhiteRussian nie będę, każdy najdzie na ten temat wiele informacji. Jeśli się uda i router spełnia nasze oczekiwania możemy skończyć w tym miejscu. Ale jeśli chcemy skonfigurować router w zupełnie dowolny sposób najlepszym rozwiązaniem jest zbudowanie OpenWRT ze źródeł.

Oprogramowanie niezbędne do zbudowania OpenWRT

Do zbudowania OpenWRT w Debianie lub Ubuntu niezbędne jest posiadanie następujących pakietów:

# aptitude install build-essential binutils flex bison autoconf gettext texinfo sharutils subversion libncurses5-dev ncurses-term zlib1g-dev

Źródła z repozytorium Subversion

Pobieramy źródła OpenWRT z repozytorium Subversion:

$ svn co https://svn.openwrt.org/openwrt/trunk/ openwrt-svn
$ svn co https://svn.openwrt.org/openwrt/packages/ openwrt-svn/feeds/packages

Następnie tworzymy dowiązania dla pakietów z katalogu feeds:

$ make package/symlinks

Konfiguracja obrazu OpenWRT

Kolejnym krokiem jest konfiguracja obrazu OpenWRT, wybieramy rodzaj obrazu (np. SquashFS), opcje Busybox, Linuksa i pakietów:

$ make menuconfig

Opcje Target System, Profile, Image

Dla Asusa WL-500gP Target System należy ustawić na Broadcom BCM947xx/953xx [2.6] lub Broadcom BCM947xx/953xx [2.4]. Opcja ta wybiera linię jądra, odpowiednio 2.6 lub 2.4. Generalnie należy wybrać 2.6. Jeśli 2.6 nie będzie działało kolejnym krokiem będzie wypróbowanie jądra 2.4.

Jako Target Profile wybieramy Broadcom BCM43xx WiFi (default). Jeśli mamy inny rodzaj kontrolera sieci bezprzewodowej wybieramy właściwą opcję. Przydatne jeśli wymieniliśmy kartę MiniPCI w routerze np. na opartą na kontrolerze Atheros.

Target Images definiuje rodzaj systemu plików używanego jako /. Najlepszym wyborem jest squashfs zapewniający wyższy stopień kompresji niż jffs2. Drugą ważną różnicą jest to, iż jffs2 umożliwia zapis, a squashfs jest tylko do odczytu. Jeśli wybierzemy squashfs na główny system plików, na routerze zostanie stworzony obszar przeznaczony do zapisywania danych w formacie jffs2.

Advanced configuration options (for developers)

W menu Build Options wybrałem opcje Clean all ipkg files before building the rootfs oraz Use ccache. Pierwsza powoduje przebudowanie wszystkich pakietów za każdym razem, a druga włącza użycie pamięci podręcznej dla plików obiektów. program ccache przyspiesza kompilację w przypadku budowania OpenWRT po raz kolejny, z niewielkimi zmianami w stosunku do poprzedniej konfiguracji.

Natomiast w menu Toolchain Options zaznaczyłem Enable Smash Stacking Protection support, która (przynajmniej teoretycznie) powinna utrudniać wykonywanie kodu przez przepełnienie bufora. Podnosi to (nieco) poziom bezpieczeństwa w przypadku próby wykorzystania przez atakującego tego typu błędów.

Wybór pakietów

Wybór pakietów jest najdłuższą czynnością. Na szczęście dla większości pakietów dostępny jest krótki opis. Mój plik konfiguracyjny dla ASUS WL-500g Premium umieściłem tutaj jako referencję. Może on być użyty jako baza do dalszych eksperymentów albo bezpośrednio do zbudowania OpenWRT w wersji r13858.

Zmiana limitu wielkości dla rootfs

Domyślny limit wielkości obszaru rootfs jest zdefiniowany w tools/firmware-utils/src/trx.c i wynosi 0x5A0000 (większość routerów ma mniej pamięci flash niż WL500GP). W moim przypadku było to zbyt mało aby pomieścić wszystkie aplikacje, a ponieważ router bezproblemowo obsługuje większe rozmiary rootfs powiększyłem rootfs o 1MB. Poniżej patch:

Index: tools/firmware-utils/src/trx.c
===================================================================
--- tools/firmware-utils/src/trx.c (wersja 13876)
+++ tools/firmware-utils/src/trx.c (kopia robocza)
@@ -60,7 +60,7 @@

#define TRX_MAGIC 0x30524448 /* "HDR0" */
#define TRX_VERSION 1
-#define TRX_MAX_LEN 0x5A0000
+#define TRX_MAX_LEN 0x6A0000
#define TRX_NO_HEADER 1 /* Do not write TRX header */

struct trx_header {

Sprzętowo wspomagana biblioteka OpenSSL

Jeśli router posiada Sonics Silicon Backplane (ssb) i rdzeń IPSEC (Core 7 found: IPSEC (cc 0x80B, rev 0×00, vendor 0×4243)) warto w pliku .config włączyć:

CONFIG_PACKAGE_kmod-crypto-ocf=y
CONFIG_PACKAGE_kmod-ocf-ubsec-ssb=y
CONFIG_PACKAGE_ocf-crypto-headers=y

Oraz dodać do biblioteki OpenSSL opcję włączającą wsparcie dla OCF:

Index: package/openssl/Makefile
===================================================================
--- package/openssl/Makefile (wersja 13876)
+++ package/openssl/Makefile (kopia robocza)
@@ -81,6 +81,8 @@
define Build/Configure
(cd $(PKG_BUILD_DIR);
./Configure linux-openwrt
+ --with-cryptodev
+ --with-cryptodev-digests
--prefix=/usr
--openssldir=/etc/ssl
$(TARGET_CPPFLAGS)

Aplikacje używające libssl powinny teraz korzystać ze sprzętowej akceleracji operacji szyfrowania i haszowania. Aplikacje takie to m.in.: OpenVPN, rTorrent i wget. Dropbear (domyślny serwer SSH w OpenWRT) nie korzysta z OpenSSL i dlatego nie jest wspomagany sprzętowo.

Budowanie OpenWRT

Aby pobrać wszystkie niezbędne do zbudowania OpenWRT pliki wydajemy polecenie (jeśli tego nie zrobimy pliki będą pobierane przed budowaniem każdego pakietu):

$ make download

Gdy wszystko jest już skonfigurowane wydajemy polecenie:

$ make world

W zależności od ilości wybranych pakietów, mocy obliczeniowej procesora i ilości pamięci RAM zbudowanie wszystkiego zajmie od kilku do kilkudziesięciu minut. Włączenie ccache przyspiesza budowanie w momencie gdy wprowadzimy niewielkie zmiany w konfiguracji i budujemy OpenWRT po raz kolejny.

Instalacja OpenWRT na routerze

Ta czynność jest bardzo prosta w przypadku WL-500gP. Po odłączeniu routera od zasilania wciskamy i trzymamy przycisk reset. Trzymając reset podłączamy zasilanie. Gdy dioda informująca o stanie zasilania zacznie migać zwalniamy przycisk reset. Podłączamy kabel Ethernet do portu LAN routera i do komputera.

Ustawiamy adres IP na interfejsie eth0:0 za pomocą komendy:

# ifconfig eth0:0 192.168.1.5 up

A następnie przechodzimy do katalogu bin i wydajemy polecenie:

$ atftp --trace --option "timeout 1" --option "mode octet" --put --local-file openwrt-brcm47xx-squashfs.trx 192.168.1.1

Czekamy do zakończenia kopiowania pliku. Po zakończeniu sesji tftp czekamy około 5 minut na zapisanie obrazu OpenWRT w pamięci flash i odłączamy zasilanie. Po ponownym podłączeniu zasilania router będzie bardzo długo startował ze względu na konieczność utworzenia obszaru jffs2 i wygenerowania kluczy SSH routera.

Konfiguracja OpenWRT

Łączymy się z routerem za pomocą telnetu:

$ telnet 192.168.1.1

Następnie ustawiamy hasło:

# passwd

Ustawienie hasła uniemożliwia dalsze logowanie przez telnet. Od tej chwili należy używać wyłącznie SSH. Wylogowujemy się z routera i logujemy za pomocą SSH:

$ ssh root@192.168.1.1

Wyłączanie niepotrzebnych usług

Jeśli nie zamierzamy korzystać z serwera telnet i http możemy je wyłączyć:

# /etc/init.d/telnet disable
# /etc/init.d/httpd disable

Nazwa hosta i strefa czasowa

W /etc/config/system ustawiamy:

config system
option hostname myrouter
option timezone "CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00"

Dropbear

Aby włączyć logowanie wyłącznie za pomocą kluczy SSH zapisujemy w /etc/dropbear/authorized_keys nasz klucz publiczny, a następnie w /etc/config/dropbear ustawiamy:

option PasswordAuth 'off'

QoS

Ustawiamy w /etc/config/qos przepływność interfejsu WAN:

option upload 256
option download 1024

Na początek pozostałe opcje warto pozostawić bez zmian.

Thomson SpeedTouch 330, PPPoA i Neostrada

Thomson SpeedTouch 330 otrzymany od TP za 1 zł jest obsługiwany przez Linuksa. Pakiet z firmware również jest obecny w OpenWRT.

W przypadku SAGEM F@st 800 OpenWRT posiada jedynie sterownik. Firmware należy skopiować ręcznie do katalogu /lib/firmware/ueagle-atm po zainstalowaniu OpenWRT.

Aby sprawdzić, czy po podłączeniu do portu USB routera modem został wykryty, oprogramowanie firmware załadowane, a synchronizacja ukończona pomyślnie wydajemy polecenie dmesg | tail. Powinniśmy zobaczyć taki komunikat:

speedtch 2-1:1.0: found stage 1 firmware speedtch-1.bin.4
speedtch 2-1:1.0: found stage 2 firmware speedtch-2.bin.4

ATM dev 0: ADSL line is synchronising
ATM dev 0: ADSL line is up (1312 kb/s down | 320 kb/s up)

Modem jest gotowy i możemy skonfigurować połączenie PPP. W tym celu ustawiamy w pliku /etc/config/network w sekcji WAN configuration:

config interface wan
option ifname "ppp0"
option proto pppoa
option encaps llc
option vpi 0
option vci 35
option username "XXXXXXX@neostrada.pl"
option password "XXXXXXXX"

Aby nawiązać połączenie używamy:

# ifup wan

IPv6

Opcje połączenia IPv6 przez tunel w SixXS definiujemy w /etc/config/aiccu. Konfiguracja radvd znajduje się w /etc/config/radvd.

OpenDNS

Konfigurację OpenDNS na OpenWRT opisałem już wcześniej.

Gdy 8MB pamięci flash to zbyt mało…

Można do portu USB podłączyć dysk twardy USB lub bezgłośny Pendrive na którym można przechowywać pliki pobierane z Internetu. Można na nim również stworzyć partycję wymiany (co przyda się gdy będziemy chcieli uruchamiać więcej programów).

Konfiguracja dodatkowych nośników danych jest przechowywana w /etc/config/fstab. Przykładowa konfiguracja z pratycją /home na pliki uzytkownika, /opt na dodatkowe, niemieszczące się w pamięci flash routera aplikacje oraz partycją swap:

config mount home
option target /home
option device /dev/sda1
option fstype ext3
option options rw

config mount opt
option target /opt
option device /dev/sda2
option fstype ext3
option options rw

config swap
option device /dev/sda3

opkg-link

Aby móc instalować pakiety na zewnętrznej pamięci dodajemy do /etc/opkg.conf linię:

dest usb /opt

Pakiety instalujemy na dysku USB poleceniem:

# opkg -d usb install nazwa_pakietu

Aby dodać link do pakietu w /opt w / możemy użyć skryptu opkg-link. Możemy go skopiować z UsbStorageHowto i zapisać jako /bin/opkg-link.

Podsumowanie

Nieźle jak na sprzęt za niecałe 400 zł (~300 zł router, 80 zł pendrive, 1zł modem DSL), co?

Kopiowanie zdjęć z karty pamięci aparatu fotograficznego

Krzysztof Burghardt — Wed, 12 Nov 2008 20:39:40 +0000

Ostatnio wydziałem tę procedurę w Gnome. Cała praca użytkownika to kilka kliknięć myszą. A na konsoli wystarczy tylko:

pmount sda1 && cp /media/sda1/*.jpg ~/NEW && pumount sda1

Za pomocą exiftran i prename możemy zdjęcia obrócić do właściwej orientacji i zmienić ich nazwy.

Zamiast obracać każde zdjęcie ręcznie można użyć:

exiftran -ai *.jpg

… i obrócić wszystkie do ich właściwej orientacji zapisanej w Exif. Należy użyć exiftran, a nie exifautotran ponieważ exifautotran nie obraca miniatur (po jego użyciu programy używające miniatur będą używały niewłaściwej orientacji miniatur).

Po tej operacji warto zdjęciom nadać nieco bardziej znacząca nazwę niż DSC02939.JPG. Możemy zmienić wszystkie wielkie litery na małe w nazwach wszystkich plików za pomocą polecenia:

prename 'y/A-Z/a-z/' *

lub od razu zmienić nazwę np. na:

prename 's/DSC(.*)\.JPG/Narodowe_Święto_Niepodległości-Warszawa-20081111-$1.jpg/' *

Kurza twarz! Google Chrome się zawiesił. Uruchomić ponownie?

Krzysztof Burghardt — Tue, 04 Nov 2008 21:14:15 +0000

Kurza twarz! ;-) Tłumacze Chrome mają poczucie humoru.

W wersji 363 dla en-GB jest:

id="8815061062167142136">Whoa! Google Chrome has crashed. Restart now?>

A w pl:

id="8815061062167142136">Kurza twarz! Google Chrome się zawiesił. Uruchomić ponownie?>

Niestety kurza twarz Chrome zniknęła w wersji 1473. Szkoda.

Debian ma pół miliona błędów

Krzysztof Burghardt — Wed, 24 Sep 2008 08:00:22 +0000

Debian ma pół miliona błędów. Nie ma jednak powodów do obaw, wiele z nich już dawno zostało poprawione. Zgłoszenie o błędzie numer 500000 ma tytuł cdbs: Please add dh_installdefoma in debhelper.mk, a pojawiło się dziś o godzinie 07:51:01 czasu uniwersalnego.

Najstarszy błąd, do którego udało mi się dokopać przez BTS ma numer 9085. Został zgłoszony w sobotę, 26 kwietnia 1997 roku. Błąd ten dotyczył pakietu dselect i został poprawiony 8 maja… 2007 roku, czyli 10 lat później.

Teraz czekam na raport o okrągłym numerze 1.000.000 i mam nadzieję, że jego poprawienie nie zajmie dekady.

Cookie: jestem_czlowiekiem=1 Allow? (Y/N)

Krzysztof Burghardt — Sun, 21 Sep 2008 16:55:51 +0000

Niespodziewanie lynx zadał mi pytanie:

Odpowiedziałem “Y”. Na szczęście nie poddał mnie testowi Turinga by zweryfikować odpowiedz :->

Kilka słów o tym jak 3 miliony sztuk AK-47 przyleciało samolotem do Zimbabwe

Krzysztof Burghardt — Sun, 18 May 2008 13:55:02 +0000

Przeczytałem dziś artykuł w Gazecie, że 3 mln chińskich kałasznikowów dotarło do Zimbabwe. Zszokowała mnie ta liczba. Dlaczego? Każdy, kto był w wojsku, wie jak “łatwo” przenieść skrzynie z karabinkami ze stara do magazynu broni. A tu 3 miliony sztuk do przewiezienia z Chin w głąb Afryki (Zimbabwe nie ma dostępu do morza).

Jeden karabinek AK-47 to około 3,8 kg, bez bagnetu, ładownicy, trzech magazynków w ładownicy, olejarki, przybornika i oczywiście skrzyni. Brakuje również amunicji. Artykuł nic o niej nie wspomina, ale domyślam się, że nie będą walczyć na bagnety.

Masa samych karabinków bez wyposażenia to bagatela:

3000000 * 3,8 kg = 11400000 kg = 11400 ton

11 tysięcy ton! Dużo? Porównajmy z czymś co znamy:

Europaleta może mieć do 1000 kg – ładunek broni zajmie zatem 11400 europalet.
Ciągnik siodłowy z naczepą o ładowności 29 ton – 394 samochody.
CASA C-295, używany przez nasze siły powietrzne, masa ładunku do 9250 kg – 1232 samolotów lub 2464 lotów jednym samolotem.
An-225 Mrija, najcięższy samolot transportowy świata, masa ładunku do 250 ton – 46 samolotów. Byłoby najszybciej, ale niestety do dyspozycji pozostaje jedynie jeden taki kolos.

Gazeta napisała:

Według mozambikańskiego dziennika “Canal de Mozambique” chińska broń dotarła w końcu do Harare na pokładzie wyczarterowanego samolotu transportowego towarzystwa “Avient Aviation”.

Z moich obliczeń wynika, że to niemożliwe. A już z pewnością nie jednym “wyczarterowanym” samolotem.

Zastanawia mnie też inny problem. Co Mugabe zrobi z taką ilością karabinów w swoim 12 milionowym Zimbabwe? Rozda co czwartemu obywatelowi? Wliczając w to starców, kobiety, dzieci i… swoich przeciwników politycznych?

Tak na marginesie BBC w China may recall Zimbabwe weapons nie podaje ilości sztuk karabinów lecz… amunicji:

The International Transport Workers Federation says it has asked its members across Africa not to help unload the An Yue Jiang, which is reportedly carrying three million rounds of ammunition, 1,500 rocket-propelled grenades and 2,500 mortar rounds.

Karabiny po 4 kilo każdy, czy naboje po 16 gram. Co za różnica. Byle sensacja była… prawie nikt się nie zorientuje… prawie…

Aktualizacja: Onet.pl i RP.pl również donoszą o 3 milionach chińskich kałasznikowów w Zimbabwe.

Aktualizacja 2: Metro w wydaniu z 19 maja 2008, na stronie 6, w rubryce “W skrócie” zamieściło notkę o tytule “Chiny zbroją Zimbabwe”. Możemy tam przeczytać, że:

Wielki ładunek broni – 3 mln karabinów szturmowych AK-47 i 3 tys. moździerzy – zamówiony w Chinach przez rząd Zimbabwe dotarł mimo wielu przeszkód do Harare, stolicy kraju.

SOKI zostały przeniesione na dział chemia

Krzysztof Burghardt — Tue, 13 May 2008 09:17:52 +0000

Po perełce promocyjnej zaskoczyła mnie informacja w supermarkecie. Różne firmy tyle pieniędzy wydają na PR “ekologicznych produktów” i “zdrowej żywności”, a tu ktoś z taką szczerością napisał co myśli o jakości soków w hipermarkecie:

wp-image-94″ />

Po przeczytaniu artykułu “Najniższa półka” z Dużego Formatu mam wrażenie, że miejsce większości hipermarketowych artykułów spożywczych znajduje się właśnie w dziale chemia.