L'informatico inesperto

Installare OpenWrt firmware su Buffalo WHZ-HPG300NH

Lolleus — Sat, 28 Jan 2012 12:58:05 +0000

Cominciamo con il dire che in rete si trovano valanghe di howto su come flashare i router con OpnWRT. Ho voluto scriverlo uno anch’io per 2 motivi:

1) Per ricordarmi i passi da fare (mi dimentico sempre i valori di default)

2) Perche’ ho aggiunto qualche piccola raccomandazione che potrebbe risparmiare tempo “all’inesperto” che si appresta a questo tipo di operazione per la prima volta.
Il tutorial si basa sul WZR-HP-G300NH. Il motivo della mia scelta ricadde su tale router per le sue specifiche tecniche, che consentono di far girare diversi servizi in scioltezza, di installare pacchetti aggiuntivi, di aggiungere storage attraverso la porta usb e perche’ lo switch integrato e’ gigabit. Questa e’ la pagina del produttore. Da notare che tale router ha di default DD-WRT che altro non e’ che un firmware linux anch’esso originato dalo sviluppo del firmware del padre di tutti i router, il venerabile linksys WRT54G. DD-WRT offre piu’ o meno tutti i servizi che Openwrt mette a disposizione, con un’interfaccia web ancora piu’ raffinata. Quindi acquistando quel router avete gia’ tra le mani uno strumento estremamente versatile e con funzionalita’ decisamente superiori alla media. Non saprei dire con esattezza quali sono i motivi per cui preferisco openwrt: forse lo trovo piu’ semplice da amministare via linea di comando e quindi ha il mio favore.
Tenendo presente che e’ possibile compilarsi il proprio firmware cosi’ come qualsiasi kernel Linux, di seguito ci sono le istruzioni per flash del device con l’ultima release stabile utilizzando il metofo tftp. Ci sono diverse altri modi per fare il flash ma questo e’ senza dubbio il piu’ sicuro e quello da utilizzare in situazioni disastrose ( ossia quando sembra che il router sia irrimediabilmente brikkato). Quindi tantovale imparare i passaggi fin da subito.
Primo concetto importante: il WZR-HP-G300NH ha un server tftp che ascolta ogni volta che il router viene acceso . Per pochi secondi, ma sempre, ad ogni boot. Questo serverino tftp sara’ contattabile con un indirizzo IP che e’ SEMPRE 192.168.11.1 e un mac che e’ SEMPRE 02:aa:bb:cc:dd:1a, indipendemente da cosa avete settato prima o da cio’ che e’ scritto sull’etichetta sotto il router.
Secondo concetto: beccare esattamente la finestra di tempo in cui il serverino tftp ascolta puo’ essere difficile. Se alla prima non va, non disperate e ritentate ricominciando da capo.
Ultimo concetto: tenete presente che quello che va fatto e’ stabilire una connessione tra il vostro pc e il router e basta. Quindi disabilitate le altre interfacce di rete ( la wireless del vostro portatile per esempio); collegate il cavo ethernet ad una porta dello switch del router ( per intenderci, non collegatela alla porta wan, quella colorata di blu); tenete anche presente che altri fattori potrebbero influenzare il successo o meno dell’operazione, per esempio se, come me, usate un computer su cui gira fedora con se linux in modalita’ enforced. Se sospettate che certe protezioni possano ostacolare la trasmissione dei pacchetti tra il vostro pc e il router, disabilitate temporaneamente quelle protezioni o provate con un altro OS.
Quindi, dato che sappiamo gia’ quale e’ l’indirizzo ip del router in fase di ascolto e poiche’ dobbiamo stabilire una connessione point-to-point al device, come prima cosa diamoci un indirizzo della stessa classe. (in linux ricordate di essere root # o di usare sudo all’inizio del comando)
# ifconfig eth0 192.168.11.2
ovviamente la vostra interfaccia di rete potrebbe avere un nome diverso ( in mac sara’ porbabilmente en0): controllate prima il nome della vostra interfaccia lanciando ifconfig senza argomenti.

Avvertimento: se usate mac potreste essere tentati di settare l’indirizzo da Preferenze> Network. Non fatelo perche’ il valore impostato viene effettivamente preso dalla scheda di rete dopo che e’ avvenuto il primo scambio di pacchetti ( il che vi fara’ perdere la finestra temporale di ascolto del server tftp del buffalo).
Quindi aggiungiamo il mac del router nella nostra tabella arp con il comando

# arp -s 192.168.11.1 02:aa:bb:cc:dd:1a

Okay, adesso siamo pronti. Con il router SPENTO digitiamo
tftp 192.168.11.1
binary
rexmt 1
timeout 60
trace

In breve:
binary e’ la modalita’ necessaria per il trasferimento;
rexmt 1 dice al computer di tentare il trasferimento di continuo (come gia’ detto, dobbiamo centrare una breve finestra temporale);
timeout 60 e’ esattamente cio’ che sembra, un timeout;
trace serve per vedere i pacchetti inviati su schermo ( un modo da capire in modo inequivocabile che il trasferimento sta avvenenendo).

Ora l’ultimo comando. Appena premuto enter, accendete subito il router in modo da non rischiare di perdere il periodo di ascolto del server tftp.

put

Se tutto va bene vedrete a schermo i tentativi di contattare il buffalo finche’ non iniziera’ il trasferimento con i pacchetti listati. Altrimenti dopo un certo numero di tentativi falliti il timeout vi informera’ che non e’ stato possibile contattare la risorsa. In tal caso spengete il router uscite dal prompt tftp e ricominciate da capo la procedura.

Se il tutto ha successo, vedrete una grande attivita’ di led sul router. Lasciatelo stare, prendetevi un caffe’ e tornate solo quando ha finito di fare i suoi reboot ( ci mettera’ diversi minuti) e i led sono tutti verdi.

A quel punto avete due opzioni: connettervi all’interfaccia web luci digitando l’indirizzo del vostro router su un web browser o accedere via linea di comando. Attenzione perche’ l’indirizzo, dopo il flash, potrebbe essere cambiato a 192.168.1.1. Quindi se tutto ha avuto successo ma non riuscite a raggiungere il buffalo, cambiate l’indirizzo della vostra scheda di rete (per esempio a 192.168.1.2) e quindi ritentate.
Se volete accedere via linea di comando, tenete presente che ssh di default e’ disabilitato. Quindi fate

telnet 192.168.1.1

una volta ammirato il banner di benvenuto digitate

passwd

per cambiare la password di root e quindi
exit

da questo punto in poi ssh e’ attivo e telnet disabilitato per motivi di sicurezza.

Disponibile OpenWRT Backfire 10.03.1 final

Lolleus — Mon, 02 Jan 2012 13:33:37 +0000

Il 2012 e’ arrivato e con esso la solita lista di buoni propositi. Uno dei miei e’ di tenere questo blog vivo o dovrei dire aggiornato, dato che ormai il blog vive di vita e propria e nonostante la mia pigrizia e’ constantamente visitato. Un grazie a tutti voi che passate di qui per un motivo o per caso.

Il primo post del 2012 riguarda quel bellissimo progetto ( e per niente nuovo) chiamato OpenWRT.

Per i pochi che ancora non sapessero di cosa si tratta, e’ una distribuzione Linux per router. In pratica una sorta di firmware alternativo, installabile sul proprio router di casa ma che e’ a tutti gli effetti una distribuzione Linux.

Ovviamente non tutti i device sono supportati. Va da se che e’ richiesta una certa memoria e una certa disponibilita’ di storage. La lista si trova qui.

Ora, per quale motivo ( a parte il fatto che fa molto “cool”) vorreste installare un firmware di questa foggia sul vostro fidato router? La risposta e’ semplice e difficile al tempo stesso. Nel senso che le funzionalita’ che vi ritrovete nel vostro router sono eccezionali ( firewall superiore, implementazione di openvpn, possibilita’ di creare VLAN, di avere un vostro proxy, un vostro dns ecc) e questa e’ ovviamente la risposta semplice.La parte difficile di questa meraviglia e’ che il tutto lo si apprezza solo quando lo si ha: parlarne difficilmente rende l’idea.

Comunque il progetto e’ cosi’ maturo che ne esiste anche una versione x86 quindi aprite il vostro vmware, virtualbox, kvm o qualsiasi virtualizzatore stiate utilizzando e testate pure. L’immagine e’ qui.

Il motivo per cui proprio ora mi metto a scrivere di openwrt risiede nel fatto che, dopo diverse release candidates, e’ appena uscita la versione Backfire 10.03.1 final. Per qualsiasi informazione raccomando vivamente la documentazione ufficiale del progetto. http://wiki.openwrt.org/

E’ ricca, precisa e la comunita’ e’ estremamente viva. Cio nonostante e’ mia intenzione fare qualche post sull’installazione (flashing) del firmware stesso e dei servizi di base che sopra ho menzionato, per condividere la mia esperienza e per aiutare coloro i quali trovassero la wiki di openwrt poco chiara.

A presto!

Terminale avanzato per Mac OS X

Lolleus — Sat, 20 Aug 2011 00:50:14 +0000

Recentemente mi sono trovato ad usare spesso il terminale a causa di una serie di avventure con il mio router ed OpenWrt. Mi è quindi stato consigliato di provare un piccolo programma per Linux chiamato Terminator. In breve, il programma consente di eseguire molteplici terminali nella stessa finestra. La cosa potrebbe sembrare da poco ma è di un utilità spaventosa, specie quando si vuol leggere un log mentre si compie l’azione che genera tale log. Una volta provato, non ho potuto più farne a meno. Quindi ho ricercato se esisteva qualcosa di equivalente su Mac. La mia scelta è ricaduta su iTerm2, gratuito, con le stesse funzionalità di terminator più qualche bonus così come ci si aspetta da un’applicazione per Mac OS. Si scarica da qui.

Finalmente Android Market via web

Lolleus — Sun, 06 Feb 2011 11:43:39 +0000

Da qualche giorno è disponibile il Market delle applicazioni Android all’indirizzo https://market.android.com/. Il fatto potrebbe sembrare minore ma la comodità con cui adesso si installano le applicazioni è superba. Basta loggarci nel Market con le nostre credenziali Google e quindi cliccando su installa l’applicazione viene immediatamente “spedita” sul nostro smartphone. Veloce e non necessità dell’installazione di altri plugin.

Scaricate Rosetta@home e sostenete la ricerca

Lolleus — Wed, 02 Feb 2011 10:31:40 +0000

Sono da poco a venuto a conoscenza di un progetto estremente interessante che spero abbia la massima diffusione.

Rosetta@home consente di scaricare un piccolo applicativo sul proprio computer che si attiva quando la nostra macchina ha un basso carico di lavoro. Lo scopo è aiutare la ricerca medica nel calcolo della forma tridimensionale delle proteine, utile nella ricerca della cura di diverse malattie. Non vi costa nulla, non vi impatta in alcun modo, non richiede alcun azione da parte vostra ma serve ad una buona causa. Credo sia un progetto da sostenere.

Samsung Galaxy S: Impossibile Stabilire una connessione dati affidabile al server

Lolleus — Wed, 02 Feb 2011 09:46:37 +0000

Tempo fa scrissi un post per un problema di connessione tra il Gakaxy S ed il relativo programma di gestione KIES. In realtà pare che il problema più diffuso sia un altro ossia il famigerato messaggio “impossibile stabilire una connessione dati affidabile al server”.
Premettendo che non ho mai avuto questo problema e che non ne ero assolutamente al corrente, mi sono messo a fare un pò di ricerche.
In rete si trovano le soluzioni più disparate, che vanno dal reset al rito vodoo. Ho quindi deciso di raccogliere in un unico post quelle più sensate che ho trovato sperando che possano essere di qualche aiuto.

La lista è ordinata per gradi di “impatto” quindi il reset e’ ovviamente l’ultima opzione.
Alcune di queste soluzioni sembrano anche contraddittorie ma infine sono solo modi diversi di sovrascrivere i file di configurazione attraverso modi differenti:

Non guasta se:
- prima ci assicuriamo di utilizzare gmail come Imap e non come pop3
- verifichiamo se il proprio account è @googlemail o @gmail cercando di inserirlo correttamente

Quindi tentare la seguente soluzione ( se non risolve passare alla prossima):

- Loggarsi nell’ account youtube ( utilizzando le stesse credenziali di gmail)
- selezionare Background data from menu>settings>account and Sync
- Rimuovere la SIM card, restartare il telefono e connettersi via wifi per loggarsi nell’account
- fare l’unmount della sd card, tentare il login e quindi fare di nuovo il mount della sd.
- Hard reset del telefono (questa procedura nota come factory data reset vi ripulisce il telefono ben benino quindi premunitevi con un bel backup).
Pare che autenticarsi via youtube risolva la maggior parte delle volte, laddove il reset è senza dubbio il modo più radicale di affrontare il problema anche se il problema potrebbe poi ripresentarsi in quanto evidentemente si ricreano i medesimi file che al momento impediscono la corretta autenticazione.

Aggiornate le vostre applicazioni. Per favore.

Lolleus — Fri, 28 Jan 2011 13:05:58 +0000

Dove sta il motivo di un post con un titolo così banale? Sta nel fatto che le cose banali sono ignorate o perlomeno non considerate in modo attento.
Partiamo da una considerazione altrettanto banale: il cyberspace è al momento uno spazio incredibilmente reale. In esso si visitano luoghi, si conoscono persone, si fa shopping, vi si lasciano in giro pezzi di informazioni su di noi quando non la completa identità.
Adesso pensiamo al mondo al di fuori dei computer. Fareste mai le stesse cose senza prendere le dovute precauzioni? Se non vi sorprenderebbe essere scippati quando passate di notte in un vicolo buio di un quartiere malfamato di notte e da soli, perché vi sorprende se beccate un virus quando ci si addentra nell’equivalente informatico del quartiere malfamato? Perché ritenete accettabile essere rapinati in una banca del centro (qui ci starebbe un doppio senso a fini satirici ma lo lascio per altri momenti) ma vi pare incredibile avere la carta di credito clonata online?
Appurato che il cyberspazio è oramai equivalente alla realtà fisica, la mia domanda è: quando si è online, si prendono le medesime precauzioni? Di solito no e ciò è male.
H Online pubblica oggi un articolo che ci spiega come sia stato identificato il 50 milionesimo malware. Solo nel 2010 ne sono stati identificati 20 Milioni nuovi di zecca. 20 milioni in un anno.
L’ultima minaccia è un documento .pdf che sfrutta un buco di sicurezza di Adobe reader per infettare sistemi windows. La tecnica usata conferma il preoccupante trend dei malware che utilizzano falle in applicazioni di terze parti. pdf, java, flash plugin sono i preferiti ma la lista è sicuramente lunga. I software antivirus, i firewall sono utili ma non onnipotenti contro questo tsunami di malware. Un’altra risorsa risiede nel costante aggiornamento delle aplicazioni che si possiede. Quando viene reso disponibile un aggiornamento prendetevi un minuto per scorrere le Release Notes e vedrete tutta una serie di bugfix and security risk che sono stati risolti.
Aggiornare le proprie applicazioni fornisce un ulteriore protezione, efficace, contro rischi eventuali.

Lo stesso sito pubblica un tool che utilizzando java scansiona il nostro pc e segnala se le nostre applicazioni principali o sistema operativo non sono aggiornate.

Aggiornamenti Firmware per Samsung Galaxy S (senza Kies)

Lolleus — Mon, 03 Jan 2011 21:07:39 +0000

Visto che da più parti sento voci di problemi vari inerenti a Samsung Kies, volevo segnalare che il Firmware 2.2.1 FROYO.XXJPY (che io sappia, l’ultimo) fornisce finalmente l’opzione di scaricare aggiornamenti in modo autonomo, utilizzando una funzione brillantemente chiamata “Software Update” (home>settings>about phone). Per chi non riuscisse ad aggiornare alla 2.2.1 tramite KIES segnalo la famosa risorsa Samfirmware. Il sito richiede registrazione e mette a disposizione tutti gli ultimi firmwares ( anche quelli non ufficiali). Il flash delle varie ROMs si fa con utilities scaricabili dal sito stesso. Ovviamente ricordate che esiste sempre il rischio di disastri (bricking) o reset dei dati personali quindi almeno un backup è d’obbligo.

Problemi di connessione con Samsung KIES e Galaxy S

Lolleus — Sun, 17 Oct 2010 00:40:27 +0000

Visto che siamo alla vigilia del rilascio di Froyo credo che possa essere utile un piccolo post su KIES ( questa la pagina ufficiale). Si tratta del software con cui potrete gestire il vostro Samsung Galaxy S. Specifico che da ex possessore di iPhone, uno dei motivi che mi ha portato ad Android è stato il desiderio di liberarmi da iTunes, che detesto. Di conseguenza non amo neppure KIES. In questo caso però sarà indispensabile per l’aggiornamento del firmware e quindi soccombo in nome di un bene maggiore.

Uno delle “caratteristiche” di KIES è che c’è da penare un pochetto per la prima connessione. Niente di che, ma sono quelle classiche due cosette che-se-le-sapevo-prima-era-meglio. Mi riferisco al problema del driver MTP che ricorre su Windows Vista e 7. Per evitarlo, subito dopo aver installato KIES eseguitelo da amministratore, andate nel menu nell’angolo in alto a sinistra e selezionate l’opzione driver recovery. Il programma scaricherà automaticamente i driver per la connessione via cavo. Quindi assicuratevi che l’opzione KIES sia selezionata di default sulla modalità di connessione del vostro Android (settings>about phone>usb settings) e siete a cavallo! Una volta terminata l’installazione dei driver potrete connettere il vostro telefono.

Film indipendenti via bit torrent con VODO

Lolleus — Sun, 17 Oct 2010 00:11:02 +0000

Un progetto interessante:VODO. In pratica un portale/piattaforma per la condivisione di film indipendenti e licenziati Creative Commons, da poter scaricare tramite il network bittorrent. Il progetto si finanzia con sponsorizzazioni e donazioni e offre già un catalogo di più di trenta film indipendenti. Sappiamo che il modo di fare “arte” o di condividere le proprie idee è mutato più negli ultimi 5 anni che in secoli precedenti. VODO è una delle tante manifestazioni delle tante voci che rumoreggiano tra i il fregore delle onde di internet. Una di quelle voci, a mio parere, che vale la pena ascoltare. Che tu sia un amante del cinema, un autore di un film o di un cortometraggio in cerca di visibilità, un fedele del file sharing o un semplice curioso ti consiglio di farci un salto.