- lms - lists.lms.org.pl

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Łukasz Jarosław Mozer 14 Paź '03

14 Paź '03

Witaj konrad, W Twoim liście datowanym 14 października 2003 (00:50:04) można przeczytać: > kolejne miejsce, w którym musiałem zmienić REMOTE_ADDR na > X_FORWARDED_FOR to Session.class: Wiesz... Jak chcesz na skróty to możesz to zapisać już w index.php a najlepiej w lib/... yyy... unstrip.php? Tak, unstrip.php. A na używanie REMOTE_ADDR już żeśmy się nacieli (Warden, poprawisz to małpo jedna w STABLE?)... -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by konrad rzentarzewski 14 Paź '03

14 Paź '03

13/10/03, messie from [ Łukasz Jarosław Mozer ] ... > > 2) force_ssl nie zadziała kiedy HTTP_HOST jest inny niż adres wpisywany > > przez usera. dzieje się tak wtedy, kiedy serwer z lmsem (np. biegający z > > innymi uprawieniami niż ten dla użytkowników) stoi za proxy > > (apache/squid). należałoby wspomnieć w lms.ini o RewriteRule, albo w > > ogóle przyjąć tę opcję jako bardziej "generic". > > Nie nadążam - HTTP_HOST to właśnie ten co jest wpisywany przez usera. już tłumaczę: jest publiczny serwer www, gdzie każdy użytkownik może tworzyć strony w php. żeby login/hasło do bazy z uprawnieniami do zmian nie wyciekło przez openf() wszystkie usługi administracyjne chodzą na osobnym okrojonym apache'u, na uidzie osobnego użytkownika (chmod 600). ssl i proxy dla tego wewnętrznego serwera są realizowane przez serwer publiczny, tak więc wszystkie requesty dla niego przychodzą z localhost i x-forwarded-for faktycznego klienta. kolejne miejsce, w którym musiałem zmienić REMOTE_ADDR na X_FORWARDED_FOR to Session.class: --- lms.orig/lib/Session.class.php Fri Oct 3 01:25:53 2003 +++ lms/lib/Session.class.php Mon Oct 13 20:52:43 2003 @@ -72,7 +72,8 @@ $this->last = $admindata[lastlogindate]; $this->lastip = $admindata[lastloginip]; - $this->DB->Execute("UPDATE admins SET lastlogindate=?, lastloginip=? WHERE id=?",array(time(),$_SERVER[REMOTE_ADDR],$this->id)); + $remoteaddr=($_SERVER[HTTP_X_FORWARDED_FOR] != '')?$_SERVER[HTTP_X_FORWARDED_FOR]:$_SERVER[REMOTE_ADDR]; + $this->DB->Execute("UPDATE admins SET lastlogindate=?, lastloginip=? WHERE id=?",array(time(),$remoteaddr,$this->id)); writesyslog("User ".$this->login." logged in",LOG_INFO); } $_SESSION[session_login] = $this->login; > No tak, teraz pytanie - co łatwiej - odpalic jeden prosty skrypt czy > skonfirugować snmp i okolice? Jest to dosyć kłopotliwa zabawa. net-snmp chodzi tak z pudełka. pozdrawiam, -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|: rose is a rose is a rose +cortazar

1 0

lms na solipsach
by konrad rzentarzewski 14 Paź '03

14 Paź '03

niniejszym donoszę, że nieco przerobiony lms 1.1.4 tanith został wdrożony z sukcesem w SMI SolipseNet. dla potrzeb sieci używamy z powodzeniem lmsowego interfejsu, przy czym backend korzystający z postgresa działa w oparciu o istniejący od półtora roku system bazodanowy i aplikacje korzystających tegoż. sam frontend jest napisany w sposób umożliwiający łatwą rozbudowę. przygotowywane są "moduły" obsługujące konta na serwerze (w oparciu o pam_pgsql), publiczne ip (nat 1:1), firewalla, aliasów pocztowych (postfix), v-hostów www (apache) oraz "refid" (ograniczone możliwości administracyjne: możliwość zarządzania kontami rodzin przez "odpowiedzialnego" członka stowarzyszenia: zmiana haseł, quoty, etc). dostosowanie zapytań w formacie definiowanym przez LMS.class zostało wykonane w oparciu o odrębną SCHEMA dla użytkownika lms oraz odpowiednie views z możliwością update'u w oparciu o RULES. gwarantuje to zachowanie dawnej struktury bazy (stare aplikacje klienckie i brak konieczności konwersji danych) i zapobiega całkowitemu przepisywaniu LMS.class (możliwość upgrade'u do nowej wersji). na szczególne wyróżnienie zasługują istniejące moduły (z cvs) do wystawiania faktur oraz dynamicznie generowana mapa sieci. usunięta została niepotrzebna przy działającej implementacji funkcja restartu i statystyk (odrębny system prowadzenia statystyk). lista wspieranych aplikacji: - autoryzacja pam (przez pam_pgsql) - konta shellowe - konta pocztowe (pop3, imap, smtp w/ sasl login) - samba (synchronizacja przez pam_pwexport) - squid (logowanie do proxy spoza sieci) - ftp - nntp - /etc/passwd (przez skrypt synchronizujący reagujący na zmiany w bazie przez zdarzenia notify) - aliasy i v-hosty pocztowe (w tym automatycznie tworzone aliasy typu imie.nazwisko(a)slp.pl, przez dict-pgsql) - named (automatyczne tworzenie wpisów dns/revdns dla komputerów w sieci, przez api postgresqla w powerdns) - v-hosty www (w tym automatycznie tworzone konta www.użytkownik.slp.pl wraz z wpisami do dns, przez mod_perl (tag <Perl>) i DBD::Pg) - generowanie wpisów iptables (przez demona obsługującego zdarzenia notify) - dhcpd (przez demona obsługującego zdarzenia notify przy użyciu interfejsu OMAPI (moduł DHCPCTL)) - squid (blokowanie dostępu odłączonym komputerom i wyświetlanie ważnych dla sieci ogłoszeń przez perlowe skrypty rewrite z obsługą DBD::Pg) jeszcze raz dziękuję developerom za przygotowanie przemyślanej i spójnej aplikacji! -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|: Beware the jabberwocky! +carroll

1 0

Re: netdev i okolice...
by Radosław Antoniuk 11 Paź '03

11 Paź '03

Łukasz Jarosław Mozer wrote: > (ps. Warden, oszczędź sobie tekstu 'netdevice' sux). wcale nie sux ;-))) -- Pozdrawiam, Radosław 'Warden' Antoniuk GG: 260746 | http://debian.black.pl | 6BONE: MNT-WARDEN

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Łukasz Jarosław Mozer 11 Paź '03

11 Paź '03

Witam. > 1) pg_connect() nie obsługuje przypadku, kiedy user, hasło lub nazwa > bazy jest pusta. autoryzacja w ten sposób jest możliwa: default user to > ten który uruchamia webserver, hasło może być puste (TRUST), domyślna > baza danych to taka sama jak username. Tak jak napisałem - do tej pory index.php miał w nosie czy jest to pusta, czy też unsetnięta wartość. Teraz, jeżeli będzie pusta, czyli np. user= To zostanie przepuszczone '' dalej. Więc dopiero całkowite pominięcie niektórych[1] opcji w lms.ini spowoduje ustawienie wartości domyślnych. [1] konkretnie opcji 'user', 'host', 'database', 'password'. > patch: Trochę inaczej zrobiłem (dodane do repo): diff -u -r1.11 LMSDB_driver_postgres.class.php --- lib/LMSDB_driver_postgres.class.php 12 Sep 2003 22:22:52 -0000 1.11 +++ lib/LMSDB_driver_postgres.class.php 11 Oct 2003 03:43:47 -0000 @@ -41,7 +41,14 @@ function _driver_connect($dbhost,$dbuser,$dbpasswd,$dbname) { - if($this->_dblink = pg_connect(($host != '' ? 'host='.$dbhost : '' ).' user='.$dbuser.' password='.$dbpasswd.' dbname='.$dbname)) + $cstring = join(' ',array( + ($dbhost != '' ? 'host='.$dbhost : ''), + ($dbuser != '' ? 'user='.$dbuser : ''), + ($dbpasswd != '' ? 'password='.$dbpasswd : ''), + ($dbname != '' ? 'dbname='.$dbname : '') + )); + + if($this->_dblink = pg_connect($cstring)) { $this->_dbhost = $dbhost; $this->_dbuser = $dbuser; -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Łukasz Jarosław Mozer 11 Paź '03

11 Paź '03

Witam. > witam listę, > właśnie jestem w trakcie przerabiania lmsa do swoich potrzeb (SMI > SolipseNet). na początek duże podziękowania za kawał dobrej roboty > jeśli chodzi o front-end bo backend mi się kompletnie nie podoba :) Panie i Panowie - mamy maintainera wersjii 1.9.x, protoplasty serii 2.0.x ;-) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

netdev i okolice...
by Łukasz Jarosław Mozer 11 Paź '03

11 Paź '03

Witam. Są jakieś jaja z podłączaniem urządzeń do siebie - poprostu lipa - nie chce. BTW, lexx, prosiłem Cię byś zmienił nazwenictwo *computers na *nodes... Kolejna sprawa - a może by tak połączenia co do portu robić? Przykład. deviceid(int) | port(int) | remote(int) Albo jakoś tak. Fakt - nadmiarowość danych... Ale... Co sądzicie? (ps. Warden, oszczędź sobie tekstu 'netdevice' sux). -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Łukasz Jarosław Mozer 11 Paź '03

11 Paź '03

Witam. > Mantis generally sux ;-P Pozwól że się zniżę z poziomem wypowiedzi do Ciebie: "Sux to cię robił". (c) Neas, pl.irc i okolice. Dobranoc Panu. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Łukasz Jarosław Mozer 11 Paź '03

11 Paź '03

Witam. > --- lms.orig/lib/LMSDB_driver_postgres.class.php Fri Oct 3 01:25:53 2003 > +++ lms/lib/LMSDB_driver_postgres.class.php Fri Oct 10 21:40:14 2003 /cut/ I co patchu jak i tak index.php wrzuci swoje domyślne wartości. O problemie wiem ale jakoś czasu brakuje żeby rozwiązać. > 2) force_ssl nie zadziała kiedy HTTP_HOST jest inny niż adres wpisywany > przez usera. dzieje się tak wtedy, kiedy serwer z lmsem (np. biegający z > innymi uprawieniami niż ten dla użytkowników) stoi za proxy > (apache/squid). należałoby wspomnieć w lms.ini o RewriteRule, albo w > ogóle przyjąć tę opcję jako bardziej "generic". Nie nadążam - HTTP_HOST to właśnie ten co jest wpisywany przez usera. > 3) czy twór pt. lms-arpd nie mógłby być zastąpiony przez net-snmp? > wszystkie interesujące nas informacje można odczytać przez określonego > miba, np.: Jak pewnie nie doczytałeś - jest to eksperyment. > statyczne: > [root@vorax new]# snmpwalk vorax public > at.atTable.atEntry.atPhysAddress.7.1.192.168.5.9 > at.atTable.atEntry.atPhysAddress.7.1.192.168.5.9 = Hex: 00 40 D0 11 C0 32 > dynamiczne: > [root@vorax new]# snmpwalk vorax public > at.atTable.atEntry.atPhysAddress.7.1.62.111.232.4 > at.atTable.atEntry.atPhysAddress.7.1.62.111.232.4 = Hex: 00 60 08 61 F8 C5 No tak, teraz pytanie - co łatwiej - odpalic jeden prosty skrypt czy skonfirugować snmp i okolice? Jest to dosyć kłopotliwa zabawa. > 4) czy bts (mantis) wykorzystuje jakiś js na ekranie błędów? jeśli tak > to ów js namiętnie wysypuje mi firebirda (0.6.1, win2k)... A tego to nie wiem. Tutaj jedyne co mogę powiedzieć to 'SOA#1'... Misie przeróżne, Mozilla 1.4, Opery, Konqerory - w tych mi to działa. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: pg_connect(), force_ssl, lms-arpd i mantis
by Radosław Antoniuk 11 Paź '03

11 Paź '03

konrad rzentarzewski wrote: > 4) czy bts (mantis) wykorzystuje jakiś js na ekranie błędów? jeśli tak > to ów js namiętnie wysypuje mi firebirda (0.6.1, win2k)... Mantis generally sux ;-P -- Pozdrawiam, Radosław 'Warden' Antoniuk GG: 260746 | http://debian.black.pl | 6BONE: MNT-WARDEN

1 0