Listopad 2005 - lms - lists.lms.org.pl

Re: pomoc
by Dariusz Kowalczyk 12 Lis '05

12 Lis '05

On Sat, 12 Nov 2005 01:58:28 +0100, Paweł Biskupski wrote > mhm... fajnie że ktoś mi przynajmniej odpowiedział :) > > a tak z czystej ciekawości długo już korzystasz z LMS'a ? bo ja aktualnie staram się go wdrążyć w swojej małej sieci - no ale jak widać mam pewne problemy. Bo rozumiem że jak dotąd jeszcze sobie z tym nie poradziłeś? > > pozdrawiam > Paweł Biskupski > ----- Original Message ----- > From: Dariusz Kowalczyk > To: lms(a)lists.rulez.pl > Sent: Saturday, November 12, 2005 1:47 AM > Subject: [lms] Re: pomoc > > On Sat, 12 Nov 2005 01:37:26 +0100, Paweł Biskupski wrote > > witam > > chciałem potestować działanie LMS'a i mam pewien problem ze: > > 1. statystykami - przy filtrze nie mam możliwości wyboru innego roku jak > > tylko "1970" :P (był bym wdzięczny za radę co z tym zrobić > > 2. user on-line - co trzeba zrobić żeby LMS pokazywał kto ma aktualnie > > włączony komputer? > > > > dzięki z góry za pomoc i pozdrawiam :) > > paweł > > Mam ten sam problem i zglaszalem go z pol roku temu ...najwyrazniej nic si enie zmienilo takze w nowej wersji :_) > > Dariusz Kowalczyk > -- > Webvisor Sp. z o.o. > al. Wolności 19 > 33-300 Nowy Sącz > tel./fax +48 18 4441888 > www.webvisor.pl > LMS uzywam produkcyjnie od wersji 1.6.x, na poczatku bylo troche problemow zwiazanych glownie ze zrozumieniem idei dzialania programu i pomniejszymi drobnymi bledami, ale jak przeskoczy sie ten etap gruntownie studiujac dokumentacje to juz potem wszystko staje sie jasne. Nie uzywalem i nieuzywam statystyk z LMS-a, po prostu jak testowalem wszystkie funcje to zauwazylem ten blad i go zglosilem zeby choc w ten sposob przyczynic sie do rozwoju LMS-a, zreszta testowalem LMS-a tak gruntownie i zglaszalem uwagi lub znalezione bledy ze w koncu ktorys developer nie wytrzymal i jakis czas temu zapytal czy mi ktos za to placi :-) Dariusz Kowalczyk p.s. a tak nawiasem mowiac (pozwole sobie na dygresje nie zwiazana z tematem) moim zdaniem przydaloby sie zeby ktos obeznany stworzyl automatyczny instalator np paczke np rpm-a lub deb-a byla by to dobra sprawa dla wlascicieli np komercyjnych redhatow, suse czy debiana wtedy lms-a moglby zainstalowac i uzywac nawet uzytkownik windows-a :-), zwiekszyloby to kapitalnie popularnosc LMS-a Ja nie moge sie doczekac wejscia stabilnej wersji 1.8 bo dopiero w niej sa wszysktie funkcje ktorych potrzebuje do tego zeby nie korzystac z dwoch narzedzi (wspolpraca z platnosciami masowymi - subkonta bankowe , indywidualne katalogi na dokumenty klientow itd) ... a poki co tak musze dzialac ... mam jednak nadzieje ze nowy LMS ukaze sie przed koncem 2005 roku zeby mozna bylo od nowego roku podakowegoi zaczac juz pracowac na nowym

1 0

Re: pomoc
by Paweł Biskupski 12 Lis '05

12 Lis '05

mhm... fajnie że ktoś mi przynajmniej odpowiedział :) a tak z czystej ciekawości długo już korzystasz z LMS'a ? bo ja aktualnie staram się go wdrążyć w swojej małej sieci - no ale jak widać mam pewne problemy. Bo rozumiem że jak dotąd jeszcze sobie z tym nie poradziłeś? pozdrawiam Paweł Biskupski ----- Original Message ----- From: Dariusz Kowalczyk To: lms(a)lists.rulez.pl Sent: Saturday, November 12, 2005 1:47 AM Subject: [lms] Re: pomoc On Sat, 12 Nov 2005 01:37:26 +0100, Paweł Biskupski wrote > witam > chciałem potestować działanie LMS'a i mam pewien problem ze: > 1. statystykami - przy filtrze nie mam możliwości wyboru innego roku jak > tylko "1970" :P (był bym wdzięczny za radę co z tym zrobić > 2. user on-line - co trzeba zrobić żeby LMS pokazywał kto ma aktualnie > włączony komputer? > > dzięki z góry za pomoc i pozdrawiam :) > paweł Mam ten sam problem i zglaszalem go z pol roku temu ...najwyrazniej nic si enie zmienilo takze w nowej wersji :_) Dariusz Kowalczyk -- Webvisor Sp. z o.o. al. Wolności 19 33-300 Nowy Sącz tel./fax +48 18 4441888 www.webvisor.pl

1 0

Re: pomoc
by Dariusz Kowalczyk 12 Lis '05

12 Lis '05

On Sat, 12 Nov 2005 01:37:26 +0100, Paweł Biskupski wrote > witam > chciałem potestować działanie LMS'a i mam pewien problem ze: > 1. statystykami - przy filtrze nie mam możliwości wyboru innego roku jak > tylko "1970" :P (był bym wdzięczny za radę co z tym zrobić > 2. user on-line - co trzeba zrobić żeby LMS pokazywał kto ma aktualnie > włączony komputer? > > dzięki z góry za pomoc i pozdrawiam :) > paweł Mam ten sam problem i zglaszalem go z pol roku temu ...najwyrazniej nic si enie zmienilo takze w nowej wersji :_) Dariusz Kowalczyk -- Webvisor Sp. z o.o. al. Wolności 19 33-300 Nowy Sącz tel./fax +48 18 4441888 www.webvisor.pl

1 0

pomoc
by Paweł Biskupski 12 Lis '05

12 Lis '05

witam chciałem potestować działanie LMS'a i mam pewien problem ze: 1. statystykami - przy filtrze nie mam możliwości wyboru innego roku jak tylko "1970" :P (był bym wdzięczny za radę co z tym zrobić 2. user on-line - co trzeba zrobić żeby LMS pokazywał kto ma aktualnie włączony komputer? dzięki z góry za pomoc i pozdrawiam :) paweł

1 0

problem z podziałem łacza
by ark23＠o2.pl 11 Lis '05

11 Lis '05

Mam pewniem problem przez jakis czas wszystko chodziło ok czyli lms dzielił łacze przez rc.htb generował go i z niego działał ale w pewnym momencje przestał :( zaczoł scinac do 5 kbs wszystkim sprawdziłem wpisy w rc.htb sa dobre jak wyłącze dzielenie łacza przez lms to wszystko wraca do nbormy ale juz bez podziału łacza łącza mam dwa połaczone przez autobalansing 2mb polplak i 2mb dsl jesli ktos moze sprawdzic czy jest to dobre ustawienie :( oto instancje dla htb : begin #!/bin/sh IPT=/usr/local/sbin/iptables TC=/usr/local/sbin/tc LAN=eth1 WAN=eth0 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 $IPT -t mangle -F OUTPUT $IPT -t filter -F FORWARD $TC qdisc del dev $LAN root 2> /dev/null $TC qdisc del dev $WAN root 2> /dev/null } start () { stop $IPT -t mangle -N LIMITS $IPT -t mangle -I FORWARD -i $WAN -j LIMITS $IPT -t mangle -I FORWARD -o $WAN -j LIMITS # incomming traffic $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil 99000kbit quantum 1500 $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 3000kbit ceil 3000kbit $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil 98500kbit prio 9 quantum 1500 $TC qdisc add dev $LAN parent 1:3 esfq perturb 10 hash dst # priorities for ICMP, TOS 0x10 and ports 22 and 53 $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 3500kbit ceil 3500kbit $BURST prio 1 quantum 1500 $TC qdisc add dev $LAN parent 1:20 esfq perturb 10 hash dst $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 22 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 53 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1:20 # serwer -> LAN $TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw flowid 1:3 # outgoing traffic $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 $TC class add dev $WAN parent 2:0 classid 2:1 htb rate1500kbit ceil 3500kbit # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 1500kbit ceil 2000kbit prio 1 quantum 1500 $TC qdisc add dev $WAN parent 2:10 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 match u8 0x10 0xff at 33 flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 22 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 53 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 2:10 # serwer -> Internet $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1500kbit ceil 2000kbit prio 2 quantum 1500 $TC qdisc add dev $WAN parent 2:11 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid 2:11 $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst 0/0 flowid 2:11 # hosts \n command file /tmp/rc.htb Dziekuje z góry i prosze o pomoc bo siedzie nad tym od 2 dni :(

1 0

Re: Ochrona danych osobowych a LMS - dlugie
by Tomasz Chilinski 11 Lis '05

11 Lis '05

On Fri, 11 Nov 2005 16:02:11 +0100, Witold Rak wrote > Prowadze firme i uzywam LMS, ale ostanio z racji prowadzonej dzialalnosci > trzeba zglosic sie do ABW (Agencja Bezpieczenstwa Wewnetrzego) i wypelnic > ankiete bezpieczenstwa itp. Problem polega na tym, ze w przypadku wlamania > sie do serwera, lub uzystanie hasla do LMS'a osoba postronna > otrzymuje pelen wykaz wszytskich uzytkownikow (abonentow) wraz z > danymi podlegajacymi ochoronie danych osobowych. U mnie sam LMS jest > chroniony certyfikatem i odpowiednimi zabezpieczeniami ktore oferuje > sam Apache, ale niestety dane w bazie sa plain-text i tego nie moge > bez wiekszej ingerencji w kod zrodlowy zakodowac. > > Pytanie kierowane do programistów: > > Czy uda sie zakodowac dane wysyłane on-line do i z bazy, > najprostrzym kodem > (chociazby xor) lub wykorzystujac ponizszy kod by dane w samej bazie > nie byly w postaci zakodowanej, zas wyswietlane na stonach WWW byly czytelne? DBE jest na oddzielnej maszynie niż LMS-UI?

1 0

Ochrona danych osobowych a LMS - dlugie
by Witold Rak 11 Lis '05

11 Lis '05

Prowadze firme i uzywam LMS, ale ostanio z racji prowadzonej dzialalnosci trzeba zglosic sie do ABW (Agencja Bezpieczenstwa Wewnetrzego) i wypelnic ankiete bezpieczenstwa itp. Problem polega na tym, ze w przypadku wlamania sie do serwera, lub uzystanie hasla do LMS'a osoba postronna otrzymuje pelen wykaz wszytskich uzytkownikow (abonentow) wraz z danymi podlegajacymi ochoronie danych osobowych. U mnie sam LMS jest chroniony certyfikatem i odpowiednimi zabezpieczeniami ktore oferuje sam Apache, ale niestety dane w bazie sa plain-text i tego nie moge bez wiekszej ingerencji w kod zrodlowy zakodowac. Pytanie kierowane do programistów: Czy uda sie zakodowac dane wysyłane on-line do i z bazy, najprostrzym kodem (chociazby xor) lub wykorzystujac ponizszy kod by dane w samej bazie nie byly w postaci zakodowanej, zas wyswietlane na stonach WWW byly czytelne? WRaq Moze podam gotowe rozwiazanie o bardzo mocnym kodowaniu danych. definie('LIB_CRYPT_PASSWORD', 'Tu wpisujemy unikalne haslo do kodowania swoich danych') //========================================================================== === function lib_crypt_hex2bin($data) { $out = ''; $ile = strlen($data); for ($i=0; $i<$ile; $i+=2) { $out .= pack("C", hexdec(substr($data, $i, 2)) ); } return $out; } //========================================================================== === function lib_crypt_crypt_key_MD5($txt) { //global LIB_CRYPT_PASSWORD; if (!defined('LIB_CRYPT_PASSWORD')) defined('LIB_CRYPT_PASSWORD', "DefaultVeryHardPassword"); $encrypt_key = md5(LIB_CRYPT_PASSWORD); $ctr=0; $out = ""; $ile=strlen($txt); for ($i=0; $i<$ile; $i++) { if ($ctr == strlen($encrypt_key)) $ctr=0; $out.= substr($txt, $i, 1) ^ substr($encrypt_key, $ctr, 1); $ctr++; } return $out; } //========================================================================== === function lib_crypt_decodeMD5($bin) { $txt = lib_crypt_crypt_key_MD5( lib_crypt_hex2bin ($bin) ); $tmp = ''; $ile=strlen($txt); for ($i=0;$i<$ile;$i++) { $md5 = substr($txt, $i, 1); $i++; $tmp.= (substr($txt, $i, 1) ^ $md5); } return $tmp; } //========================================================================== === function lib_crypt_encodeMD5( $bin ) { srand( (double) microtime() * 1000000 ); $encrypt_key = md5( rand( 0, 32000 ) ); $ctr = 0; $tmp = ''; $ile=strlen( $bin ); for ($i=0;$i<$ile;$i++) { if ($ctr==strlen($encrypt_key)) $ctr=0; $tmp.= substr($encrypt_key,$ctr,1) . (substr($bin,$i,1) ^ substr($encrypt_key,$ctr,1)); $ctr++; } return bin2hex(lib_crypt_crypt_key_MD5($tmp)); } //========================================================================== === //funkcja kodujaca zwraca 4x wiekszy ciag znakow niz wejsciowy lub blob bez uzycia funkcji bin2hex !!! function lib_crypt_encrypt($txt) { srand( (double) microtime() * 1000000 ); $encrypt_key = md5( rand(0, 32000) ); $ctr = 0; $tmp = ''; $ile=strlen($txt); for ($i=0; $i<$ile; $i++) { if ($ctr==strlen($encrypt_key)) $ctr=0; $tmp.= substr($encrypt_key,$ctr,1) . (substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1)); $ctr++; } return bin2hex(lib_crypt_crypt_key_MD5($tmp)); } //========================================================================== === //po zdekodowaniu otrzymujemy 4x mniejszy tekst function crypt_decrypt($txt) { $txt = lib_crypt_crypt_key_MD5( lib_crypt_hex2bin($txt) ); $out = ''; $ile = strlen($txt); for ($i=0; $i<$ile; $i++) { $md5 = substr($txt, $i, 1); $i++; $out.= (substr($txt, $i, 1) ^ $md5); } return $out; } //========================================================================== === ----------- WRaq

1 0

Re: drobne uwagi
by Tomasz Chilinski 11 Lis '05

11 Lis '05

On Fri, 11 Nov 2005 13:58:11 +0100, exe_2 wrote > >----- Original Message ----- > >From: "Tomasz Chilinski" <chilek(a)chilan.com> > >To: <lms(a)lists.rulez.pl> > >Sent: Friday, November 11, 2005 1:14 PM > >Subject: [lms] Re: drobne uwagi > > "limit" można podawać w procentach. To wystarczy do tego o czym > > piszesz. > > Czyli mogę wpisać np -300% i będzie to oznaczało 3 krotny abonament ? > Piotr Grenda Bez minusa czyli 300%.

1 0

Re: drobne uwagi
by exe_2 11 Lis '05

11 Lis '05

>----- Original Message ----- >From: "Tomasz Chilinski" <chilek(a)chilan.com> >To: <lms(a)lists.rulez.pl> >Sent: Friday, November 11, 2005 1:14 PM >Subject: [lms] Re: drobne uwagi > "limit" można podawać w procentach. To wystarczy do tego o czym > piszesz. Czyli mogę wpisać np -300% i będzie to oznaczało 3 krotny abonament ? Piotr Grenda

1 0

problem z podziałem łacza
by ark23＠o2.pl 11 Lis '05

11 Lis '05

Mam pewniem problem przez jakis czas wszystko chodziło ok czyli lms dzielił łacze przez rc.htb generował go i z niego działał ale w pewnym momencje przestał :( zaczoł scinac do 5 kbs wszystkim sprawdziłem wpisy w rc.htb sa dobre jak wyłącze dzielenie łacza przez lms to wszystko wraca do nbormy ale juz bez podziału łacza łącza mam dwa połaczone przez autobalansing 2mb polplak i 2mb dsl jesli ktos moze sprawdzic czy jest to dobre ustawienie :( oto instancje dla htb : begin #!/bin/sh IPT=/usr/local/sbin/iptables TC=/usr/local/sbin/tc LAN=eth1 WAN=eth0 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 $IPT -t mangle -F OUTPUT $IPT -t filter -F FORWARD $TC qdisc del dev $LAN root 2> /dev/null $TC qdisc del dev $WAN root 2> /dev/null } start () { stop $IPT -t mangle -N LIMITS $IPT -t mangle -I FORWARD -i $WAN -j LIMITS $IPT -t mangle -I FORWARD -o $WAN -j LIMITS # incomming traffic $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil 99000kbit quantum 1500 $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 3000kbit ceil 3000kbit $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil 98500kbit prio 9 quantum 1500 $TC qdisc add dev $LAN parent 1:3 esfq perturb 10 hash dst # priorities for ICMP, TOS 0x10 and ports 22 and 53 $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 3500kbit ceil 3500kbit $BURST prio 1 quantum 1500 $TC qdisc add dev $LAN parent 1:20 esfq perturb 10 hash dst $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 22 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 53 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1:20 # serwer -> LAN $TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw flowid 1:3 # outgoing traffic $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 $TC class add dev $WAN parent 2:0 classid 2:1 htb rate1500kbit ceil 3500kbit # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 1500kbit ceil 2000kbit prio 1 quantum 1500 $TC qdisc add dev $WAN parent 2:10 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 match u8 0x10 0xff at 33 flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 22 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 53 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 2:10 # serwer -> Internet $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1500kbit ceil 2000kbit prio 2 quantum 1500 $TC qdisc add dev $WAN parent 2:11 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid 2:11 $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst 0/0 flowid 2:11 # hosts \n command file /tmp/rc.htb Dziekuje z góry i prosze o pomoc bo siedzie nad tym od 2 dni :(

1 0