Infelizmente para mim, o dia 1 do VMworld foi de viagem, tendo somente chegado a Cannes ao final da tarde de terça-feira o que não me permitiu sequer fazer a inscrição no local o evento. Mas o dia não foi completamente perdido, uma vez que logo que cheguei ao hotel fui apresentado por um colega, que já lá estava desde o dia anterior, a uma parte da comitiva de Portugueses (que segundo informações não oficiais devem ter rondado os 20 a 30 pessoas) e todos rumamos para um evento patrocinado pela VMware que se intitulava “VMware South Europe VMworld Party” no beach bar “La Mandala”.
Aumentado o grupo de Portugueses para 12 a fome apertou e fomos todos jantar ao “El Porto”, onde deu para perceber que este primeiro dia oficial do evento foi muito proveitoso, tendo sido realçado por alguns dos presentes o interesse na Welcome and Opening keynote do Paul Maritz (CEO da Vmware), produtos como o AppSpeed, o novo vCenter Server, o novo VDI/View e muitas novidades que a próxima versão vSphere apresentará.
Em termos de números falam-se em mais de 4.500 visitantes e mais de 100 patrocinadores/expositores.

O maior evento sobre virtualização na Europa realiza-se em Cannes entre os dias 24 a 26 (dia 23 é o Partners Day) onde se espera uma vasta apresentação de produtos e tecnologia, cerca de 150 talks técnicas, laboratórios hands-on, e muita, muita virtualização.

Sou um dos sortudos que vai ter a oportunidade de ir a este evento (apesar de só poder aproveitar os dias 25 e 26) e espero ir escrevendo o desenrolar do evento via twitter (assim haja wifi grátis e bateria no E71) ou após o meu regresso aqui no blog.

Algumas das talks que pretendo assistir:

• vCenter Server for Linux
• VMware vCenter Data Recovery: Technical Overview
• The Future of Linux is Software Appliances
• VMware ESX and Future Architectural Directions
• What’s new with View 3
• Virtualization on mobile phones? Why do I need that?
• Real high-availability for virtual IT
• Virtualized Oracle Database Server Performance and Best Practices
• VMWare Infrastructure Networking New Features

Pelo que consegui averiguar, hoje no Partner Day, já se comunicaram/mostraram algumas novidades:

• VMware dividiu o seu portefólio em 3 grupos de tecnologia: VDC-OS (virtual datacenter OS), vCloud (Cloud Computing) and vDesktop (todas as iniciativas de virtual Desktop);
• O vSphere (ESX Server 4.0) foi apresentado oficialmente pela primeira vez;
• Apresentada a VMware Partner University;
• Apresentado o novo EMEA General Manager da VMware, Maurizio Carli.

Alguns links de interesse para quem quer seguir o evento:

http://www.vmworld.com/community/conferences/europe2009
http://www.ntpro.nl/blog/
http://virtualize.wordpress.com/
http://www.boche.net/blog/
http://vimeo.com/groups/vmworldeurope

A recente aprovação pelo Governo do chamado “chip” a instalar em todos os veículos autorizados a circular em auto-estradas irá provocar IMO um sério abano à privacidade dos automobilistas. Claro que os entendidos na matéria vem já dizer que não será guardada qualquer informação nesse chip, excepto um inofensivo número único e que não haverá cruzamento automático de base de dados, mas não bastará a capacidade de leitura desse número por qualquer “Zé Ninguém” uma real violação de privacidade?

Do pouco que sei este “chip” não será muito diferente de uma tag RFID e se assim for a informação dessa tag poderá ser lida por qualquer leitor RFID de 30€! Ora vocês podem-me dizer que entre as actuais matriculas (únicas e intransmissível entre veículos) e o chip, somente é adicionada a  leitura electrónica e remota do tal número (chamemos-lhe então nova “matricula eléctrónica”) mas a mim faz-me imensa confusão perder a percepção de como e quando estão a obter este dado.
Com esta nova “matricula eléctrónica” será extremamente fácil e barato construir uma Base de dados com coisas tão triviais como:
- A que horas chego ou saio do trabalho;
- Quantas horas passo dentro do shopping;
- Em que dia e a que hora passei em determinada rua;
- Qual a média de velocidade entre um ponto inicial e um ponto final.

Agora aliemos essa informação ao também tão badalado “Cartão de Cidadão” e ao “Passaport electrónico” e temos aqui um rico cozido de informação extremamente valiosa. Mas este mashup fica para outro post.

Como alguém dizia: “Paranoid people live longer“

Parece que o primeiro Microsoft Security Bulletin do ano faz referência a mais um bug “interessante”.
O MS09-001 é descrito como uma vulnerabilidade no SMB que permite execução remota de comandos em várias versões do sistema operativo Windows vulneráveis.

Mais uma vez, aconselha-se a instalação do patch ASAP e a actualização dos anti-virus, etc, etc, etc.
É mais que previsível que se começem a aproveitar de mais esta vulnerabilidade remota para fazer estragos nos sistemas Windows.

Aqui fica o link: http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx

… já começa a ser repetitivo!

Se no dia 23 Outubro 2008 a Microsoft disponibiliza um patch que corrige um bug crítico – bug este que permite execução remota de comandos em diversas versões do Windows e está a ser explorado por vários worms, virus e rootkits – e se em Janeiro de 2009 bastantes servidores Windows de diversas empresas Portuguesas continuam sem esse patch instalado e estão vulneráveis a ataques IMO a responsabilidade só pode recair no(s) Administrador(es) de Sistemas!

Ser sysadmin não é só instalar patchs quando as coisas não funcionam ou correm menos bem. Faz parte das funções de um sysadmin verificar todos os bugs/patchs que saem e avaliar a criticidade e impactos destes na infra-estrutura que administram. Se ao avaliarem o problema verificam que este poderá ter impactos na infra-estrutura é da obrigação do sysadmin sugerir a resolução do problema e alertar veemente os vossos superiores para os riscos que o negócio corre caso esses patchs não sejam instalados.

Isto só para vos relembrar que o MS08-067 continua “alive and kicking” e que está a dar bastantes dores de cabeças a muitos colegas Administradores de Sistemas mais “desatentos”.

Quando estamos perante um problema com discos e a execução do comando reboot ou shutdown apresenta como resultado algo como “bash: /sbin/reboot: Input/output error” podemos tentar pedir ao kernel o reboot sem aceder ao disco, utilizando o comando:

echo b > /proc/sysrq-trigger

Atenção que a execução deste comando não efectua o umount aos filesystems por isso deve ser usado em último recurso.

Mais detalhes em:
http://www.linuxjournal.com/content/rebooting-magic-way

Aqui vão em versão quick-keywords as minhas previsões para o ano de 2009::

Para algum incauto que ainda não me tenha comprado a prenda de Natal, a minha Whish List foi actualizada com algumas prendinhas que gostaria de receber.

À semelhança dos anos anteriores ( 2007 | 2006 | 2005) deixo ficar aqui algumas associações que agradecem os vossos donativos ou ajuda:

• Liga Portuguesa Contra o Cancro
• Associação Portuguesa contra a Leucemia
• Associação Portuguesa de Apoio à Mulher com Cancro da Mama

Gostaria por fim de desejar a todos que me acompanham por este meio, um Feliz Natal e um Próspero ano de 2009.

A partir de hoje vou comentar neste blog alguns comandos para dar soluções a pequenos problemas que um utilizador ou administrador de sistemas Linux se pode deparar. A secção vai chamar-se QLC – Quick Linux Commands.

1º Quick Linux Commands: ps awwx

Se precisarem de mostrar a linha completa do comando a correr num sistema, podemos usar a flag ‘ww‘ do comando ‘ps‘

Exemplo:

[root@proxy07 root]# ps awx|grep java
28120 ?        S      0:23 /etc/iscan/AdminUI/jre/bin/java -Djava.library.path=/etc/iscan/lib/mt:/etc/iscan/lib -Djava.awt.headless=true -Dfile.encoding=UTF-8 -Djava.endorsed.dirs=/etc/iscan/AdminUI/tomcat/common/endorsed -classpath /etc/iscan/AdminUI/jre/lib/tools.jar:/etc/iscan/AdminUI/tomcat/bin/bootstrap.jar -Dcata



[root@proxy07 root]# ps awwx|grep java
28120 ?        S      0:23 /etc/iscan/AdminUI/jre/bin/java -Djava.library.path=/etc/iscan/lib/mt:/etc/iscan/lib -Djava.awt.headless=true -Dfile.encoding=UTF-8 -Djava.endorsed.dirs=/etc/iscan/AdminUI/tomcat/common/endorsed -classpath /etc/iscan/AdminUI/jre/lib/tools.jar:/etc/iscan/AdminUI/tomcat/bin/bootstrap.jar -Dcatalina.base=/etc/iscan/AdminUI/tomcat -Dcatalina.home=/etc/iscan/AdminUI/tomcat -Djava.io.tmpdir=/etc/iscan/AdminUI/tomcat/temp org.apache.catalina.startup.Bootstrap start


Retirado da ‘man page’ do ‘ps’:

PS(1)                        Linux User’s Manual                        PS(1)

NAME
ps – report a snapshot of the current processes.

SYNOPSIS
ps [options]

DESCRIPTION
ps displays information about a selection of the active processes. If you
want a repetitive update of the selection and the displayed information,
use top(1) instead.
…
-w              Wide output. Use this option twice for unlimited width.

w               Wide output. Use this option twice for unlimited width.
…
x               Lift the BSD-style “must have a tty” restriction, which is
imposed upon the set of all processes when some BSD-style
options are used or when the ps personality setting is
BSD-like. The set of processes selected in this manner is in
addition to the set of processes selected by other means. An
alternate description is that this option causes ps to list
all processes owned by you (same EUID as ps), or to list all
processes when used together with the a option.
…

Ontem no trabalho tivemos a necessidade de usar o find para apagar todos os ficheiros de uma directoria que tivessem um determinado padrão e com mais de 30 dias, excepto os que estivessem dentro de uma sub-pasta. O resultado foi:

find /logs -not -wholename /logs/backups/\* -and -name *.log\*gz -mtime +30 -exec rm -f {} \;

São mais de 90 caracteres de comando find.