Feb 25 11:18:35 elaine fetchmail[26904]: Server certificate verification
error: self signed certificate

Fortunatamente è possibile evitare che fetchmail controlli che il certificato sia self-signed utilizzando l’opzione sslfingerprint. L’opzione consente di specificare il fingerprint (l’impronta digitale) del certificato utilizzato evitando il controllo ma mantenendo comunque un buon grado di sicurezza non permettendo connessioni nel caso il certificato cambi.

Per ottenere il fingerprint del certificato del server esistono due metodi:

• Ottenerlo direttamente dal certificato sul server;
• Ottenerlo lato client eseguendo fetchmail in modalita debug.

Ottenere il fingerprint

Per ottenerlo direttamente dal server, utilizzare il seguente comando:

$ openssl x509 -in /etc/ssl/certs/dovecot.pem -noout -md5 -fingerprint
MD5 Fingerprint=E0:62:02:45:5D:11:A8:33:36:B6:F8:67:00:A3:32:28

In questo esempio il server utilizza dovecot per l’accesso POP3 e IMAP perciò il percorso del certificato è /etc/ssl/certs/dovecot.pem. Questo percorso andrà sostituito con quello del certificato utilizzato.

Per ottenere il fingerprint lato client, è necessario eseguire fetchmail con le opzioni -v -v oppure, se configurato in modalità system-wide (tramite /etc/fetchmailrc per intenderci), eseguire il seguente comando:

sudo invoke-rc.d fetchmail stop
sudo invoke-rc.d fetchmail debug-run

Nell’output del comando troverete qualcosa di simile a questo:

fetchmail: Issuer Organization: Dovecot mail server
fetchmail: Issuer CommonName: kobol.flocca.com
fetchmail: Server CommonName: kobol.flocca.com
fetchmail: mail.flocca.com key fingerprint: E0:62:02:45:5D:11:A8:33:36:B6:F8:67:00:A3:32:28
fetchmail: Server certificate verification error: self signed certificate

In un modo o nell’altro avete quindi ottenuto il fingerprint del certificato del server. Ora non rimane che inserirlo nella configurazione di fetchmail in questo modo, dopo la linea user/username:

sslfingerprint "E0:62:02:45:5D:11:A8:33:36:B6:F8:67:00:A3:32:28"

Se come me utilizzate NTFS di rado e ve ne fregate dei motivi (sconosciuti) per i quali Apple abbia deciso di disattivare questo supporto, ecco qui di seguito un metodo per riattivarlo.

Prima di tutto rinominate l’eseguibile di mount_ntfs in questo modo:

sudo mv /sbin/mount_ntfs /sbin/mount_ntfs.orig

Poi create uno file di nome /sbin/mount_ntfs con questo contenuto:

#!/bin/sh
/sbin/mount_ntfs.orig -o rw "$@"

Infine sistemate i proprietari ed i permessi dello script bash appena creato:

sudo chown root:wheel /sbin/mount_ntfs
sudo chmod 755 /sbin/mount_ntfs

Da questo momento in poi, ogni volta che verrà effettuato il mount di un filesystem NTFS, questo verrà montato in lettura/scrittura.

Possibili problemi

Nel caso in cui il filesystem NTFS non fosse stato smontato correttamente in precedenza, Mac OS X si rifiuterà comunque di montarlo in scrittura e inserirà nei log un messaggio simile a questo:

NTFS-fs error (device /dev/disk2s1, pid 713): ntfs_system_inodes_get():
$LogFile is not clean. Mounting read-only. Mount in Windows.

Come suggerisce il messaggio, per poter riutilizzare il filesystem è necessario prima montarlo in Windows e smontarlo (questa volta) correttamente.

Come impostazione di default Flowplayer è abilitato all’accesso alla rete e a causa delle policy di sicurezza utilizzate dalle versioni più recenti di Flash, questo privilegio inibisce la possibilità di accedere a file locali (o uno o l’altro).

Per modificare questa impostazione va utilizzata una piccola applicazione distribuita gratuitamente dalla Adobe sia per Windows che per Mac e Linux: Macromedia Flash Local Content Updater.

Per verificare l’attuale impostazione dei file .swf utilizzare l’opzione -c:

$ ./LocalContentUpdater -c flowplayer-3.1.5.swf
Operating on 1 file.
Has network privileges: flowplayer-3.1.5.swf
 
$ ./LocalContentUpdater -c flowplayer.controls-3.1.5.swf
Operating on 1 file.
Has network privileges: flowplayer.controls-3.1.5.swf

Per rimuovere questo privilegio e abilitare implicitamente quello che consentirà di accedere a file locali, utilizzare l’opzione -x:

$ ./LocalContentUpdater -x flowplayer-3.1.5.swf
Operating on 1 file.
Network privileges removed from flowplayer-3.1.5.swf
 
$ ./LocalContentUpdater -x flowplayer.controls-3.1.5.swf
Operating on 1 file.
Network privileges removed from flowplayer.controls-3.1.5.swf

Da qualche giorno eMule ha smesso di connettersi alla rete KAD pur continuando a connettersi con ID Alto ai server eDonkey. Dopo diverse ricerche sono riuscito a trovare una soluzione rapida al problema (di cui continuo ad ignorarne la causa).

Per risolvere, occore:

1. Disconnettersi dalla rete KAD
2. Scaricare il file nodes.dat da questo sito: http://www.nodes-dat.com/
3. Sovrascrivere il vecchio file nodes.dat nella cartella \Programmi\eMule\config con quello nuovo
4. Riconnettersi alla rete KAD

Questa mattina non mi si è rinnovata la promozione per insufficienza di credito (3€/settimana)… niente di grave: ho subito effettuato una ricarica e chiamato il 190 per farmela riattivare. Dopo pochi minuti ricevo il messaggio di conferma di avvenuta attivazione. Rapidi! Peccato però che non funzioni più!

Inizia l’odissea di telefonate al 190. Per raggiungere l’operatore a cui chiedere aiuto vanno selezionate le voci dei menù vocali 3, 9 e 2.

L’errore che l’iPhone mi dà ad ogni tentativo di accesso, 2G (gprs) o 3G (umts) che sia, è questo:

Impossibile attivare il network dati: Errore di autenticazione PDP

Purtroppo, prima di arrivare a parlare con chi ne sa qualcosa sul serio, vi toccherà parlare con operatori che, pur essendo gentili e disponibili (almeno nel mio caso), non vi porteranno a una soluzione del problema perché il problema è loro.

Quindi m’hanno fatto fare di tutto… da togliere e rimettere la SIM fino a ripristinare completamente l’iPhone perdendo anche tutte le impostazioni personali.

La soluzione è arrivata appunto quando mi hanno passato lo staff tecnico. Il penultimo tentativo, quello efficace nel mio caso, è stato quello di “riavviare il servizio”… queste almeno sono state le parole chiave utilizzate dall’operatore. Quindi magari se parlate con qualcuno meno informato del mio, provate a consigliarglielo voi!

Per “riavviare” questo “servizio” ci vogliono sulla carta 24 ore ma, a detta dello stesso operatore, normalmente ne bastano meno. Infatti il mio iPhone ha ripreso a funzionare dopo le 15 di oggi (la richiesta l’ha inoltrata alle 12). Riavviate l’iPhone prima di tentare di nuovo a connettervi.

Spero che queste informazioni possano aiutare qualcuno… so che non è un problema che capita a chiunque disattivi e riattivi la promozione (vero Alberto?), ma cercando con Google qualche altro episodio simile si trova.

Fatal error: Call to undefined function: php_self() in
/usr/share/squirrelmail/plugins/compatibility.new/includes/
1.5.0/global.php on line 25

Per risolvere rapidamente il problema, e sufficiente modificare il file /usr/share/squirrelmail/plugins/newuser_wiz/wiz_submit.php sostituendo queste linee…

chdir('..');
define('SM_PATH','../');

…con questa:

if (!defined('SM_PATH')) define('SM_PATH', '../../');

…e commentando (o eliminando) queste linee:

if (defined('SM_PATH'))
include_once(SM_PATH . 'plugins/compatibility/functions.php');
else if (file_exists('../plugins/compatibility/functions.php'))
include_once('../plugins/compatibility/functions.php');
else if (file_exists('./plugins/compatibility/functions.php'))
include_once('./plugins/compatibility/functions.php');

Ed ecco che il plugin riprende il suo corretto funzionamento. Lo stesso problema lo si può riscontrare anche in altri plugin e la soluzione è più o meno simile a questa.

(distribuzione Linux di riferimento: Debian GNU/Linux 3.1r8 Sarge)

Ho deciso che non prenderò appunti a mano (come non ho visto nessun’altro fare) e nemmeno utilizzando il notebook (come invece ho visto alcuni fare… una pazzia secondo me).

Ho pensato di provare a registrare le lezioni per poi riascoltarmele eventualmente a casa con calma. A tal scopo, ho trovato in rete una piccola applicazione di nome Audio Recorder che sembra più che adatta.

Con le impostazioni di default m’ha dato qualche problema (forse perché l’ho fatta girare su Leopard?) ma installando le librerie LAME per l’enconding in MP3 (utilizzando un installer dei binari ottimizzati per Mac) e configurandola per usare quel formato, ho risolto e adesso sembra funzionare egregiamente.

Ecco la configurazione che proverò per registrare la lezione di domani:

Ebbene… questa sera ricevo un’email da parte del direttore scientifico del master che mi scrive per comunicarmi che “purtroppo il numero dei candidati e’ risultato esiguo e il consiglio scientifico ha ritenuto che non vi fossero le condizioni per attivare i corsi per questo anno accademico“.

Questa è una vera tragedia! Sono costretto a rivedere i miei progetti per quest’anno e per il prossimo. Il master, per com’era strutturato, era l’ideale per gli impegni lavorativi che ho ora. L’averlo saputo solo oggi poi, quando tutti gli altri corsi di laurea sono iniziati, complica ancora di più le cose.

E’ probabile che mi iscriverò alla Laurea Specialistica in Informatica dell’Università di Ferrara… anche se le lezioni sono iniziate già da un mese… entro questa settimana prenderò una decisione

Dopo questo piccolo inconveniente, ho passato 24 ore a pulire spruzzando Lysoform ovunque. Di sicuro mi sono intossicato più con quel prodotto che con la puzza di quella… roba marrone -- diciamo.

P.S.: “Si sta riempendo d’acqua qui” -- lo stavo urlando al signor spurgologo (laureato in spurgologia) che stava inserendo 24 metri di sonda spurgatrice nell’ano (nello scarico) della mia cucina. Credevo m’avesse sentito quando sono rientrato e ho visto tutto fermo… e invece…

La PS3 da 60GB sarà venduta fino ad esaurimento scorte e nel prossimo futuro rimarrà in commercio soltanto quella da 40GB (con 2 porte USB in meno, senza lettore di memory card e sprovvista della retro-compatibilità con i vecchi giochi della PS2).

Un amico (Alberto) ha deciso di comprarsene una. Per caso abbiamo scoperto che proprio in quei giorni il MediaWorld aveva in corso una promozione (già scaduta, mi spiace) grazie alla quale era possibile acquistare la versione da 60GB + 2 giochi + 2 controlli wireless a soli € 449.

Be’ insomma… mi sono fatto convincere e l’ho comprata anch’io. In fondo è il lettore BD (Blu-Ray Disc) più economico in commercio, no?

Dopo averla provata alcuni giorni, posso tranquillamente affermare di aver fatto un buon acquisto. La PS3 è veramente un gioiellino. Avrò occasione di parlarvene in futuro.

Spero sinceramente che la Sony, con questo abbassamento di prezzi, riesca a recuperare sulle vendite. Se la Wii e la XBox360 hanno venduto 11milioni di console, la PS3 per ora ne ha venduti soltanto 5milioni.