50
L L i i B B R R E E ! !

Libre 35 hd lat

  • Upload
    isirjan

  • View
    240

  • Download
    10

Embed Size (px)

DESCRIPTION

U ovom broju LiBRE! proverava kavo je stanje slobodnih softvera u oblasti CAD/CAM grafike. Kroz predstavljanje programa FreeCAD pravimo paralelu sa stanjem u toj oblasti danas u odnosu na stanje od pre 3 godine. Kako Gugl gleda na FLOSS? Šta je Ansibl? I još mnogo toga iz sveta slobodnog softvera.

Citation preview

Page 1: Libre 35 hd lat

1

Broj 35

FreeCAD

April 2015 Broj 35

Creative Commons Ауторство-Некомерцијално-Делити под истим условима

J O Š I Z D V A J A M O

An s i b lG u g l - S a vršen a rekl amn a a g en c i j a

LLiiBBRREEČasopis o slobodnom softveru

2

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Sve više istraživanja u svetu pokazuju da softver otvorenog koda preuzimadominaci ju u svim oblastima Nedavno su kompani je Nort Bridž i Blek Daksprovele istraživanje o tome kol iko se slobodni softver koristi u poslovnomokruženju (firmama i kompani jama) Donedavno je poslovno okruženje bi loneprikosnoveno carstvo vlasničkog softvera Najnovi je istraživanje sadapokazuje da čak 78 firmi i kompani ja u svetu koristi del imično i l i upotpunosti slobodan softver u svom poslovanju Istraživanje je pokazalo daje još uvek u ovom segmentu nizak nivo bdquoopen-sors pismenostirdquo a l i da sestanje znatno popravl ja u odnosu na rani je godine

Činjenica je da je vlasnički softver stari j i i da prati razvoj stonih (desktop)personalnih računara već više od trideset pet godina Slobodan softver jeznatno kasnio u osvajanju personalnih računara Tek u poslednj ih desetgodina sa razvojem interneta i razvoj slobodnog softvera je primetan isnažan Zahval ju jući bržem i snažni jem razvoju pribl ižava se kval itetuvlasničkog softvera i na personalnim računarima Oblasti u koj ima jeslobodni softver danas superioran u odnosu na vlasnički su tehnologi jekoje su se razvi ja le uporedo sa slobodnim softverom internet mobi lnatelefoni ja mobi lni računari i tako dal je

U ovom broju časopisa vam predstavl jamo Fri-ked (eng FreeCAD) Ovajsoftver je najbol j i primer brzog i primetnog napretka slobodnog softvera usvim oblastima korišćenja računara Pre tri godine u časopisu smo prvi putpisal i o slobodnim CAD programima Tada smo konstatoval i da je stanje utoj oblasti jako loše i da ti programi mogu da služe samo za skice Danaspredstavl jamo već ozbi l jan projekat koj i još ima dosta svoj ih mana al i uodnosu na takve programe od pre samo tri godine ovo je ogroman

Gde je danas FLOSS u svetu

Reč urednika

3

Broj 35

napredak

Istraživanje koje smo pomenul i kaže da je još u mnogo firmi obaveštenosto slobodnom softveru na niskom nivou Istovremeno neke firme suizgradi le već imperi ju na slobodnom softveru Kad to kažemo prvenstvenomisl imo na naj jaču ndash Gugl

Prosto je neverovatno kako je čovek u stanju od svakog izuma da napravioružje Iako je novac jak motivator za rad u zapadnoj kulturi pre i l ikasni je onaj koj i zaradi mnogo novca požel i da osvoj i svet O tome kakoGugl tumači reč bdquoFreerdquo iz akronima FLOSS i šta se desi lo sa bdquoLrdquo iz istogakronima možete takođe da pročitate u ovom broju

Gde su Srbi ja i region u ovoj oblasti Kao i u svemu kasnimo deset godinaSve najnovi je tehnologi je koristimo kao i svi u svetu Problem najviše leži utome što je većina korisnika potpuno neobaveštena i bdquoopen-sorsnepismenardquo Zbog tog neznanja sve plaćamo više nego što je neophodno iugrožena nam je privatnost a da toga nismo svesni LiBRE zato postoj i dabi se promeni la ova statistika i kod nas Krajnje vreme je da seopismenimo i u slobodnom softveru kako ne bismo plaćal i danak neznanjui to ne samo među bdquokompjuterskim stručnjacimardquo nego i među običnimkorisnicima Slobodni softver već odavno ni je bdquoigračkardquo za štrebere većtehnologi ja koja nas okružuje Ukl jučite se i vi u ovo bdquoopen-sorsopismenjavanjerdquo i pišite nam na našu već poznatu adresu elektronskepošte l ibre [et] lugons [dot] org

Do čitanjaLiBRE tim

Reč urednika

4

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Vesti str 6

PredstavljamoFreeCAD str 9

Kako da Uvod u programski jezik C (11 deo) str 17Vagrant (2 deo) str 20

OslobađanjeRezvoj slobodnog softvera str 24

Slobodni profesionalacVaš posao open-source posao -Gugl - Savtšena reklamna agenci ja str 29Ansible (1 deo) str 34

Internet mreže i komunikacijeŠifrovani čet (2 deo) - Niltalk str 38

Sam svoj majstorBootstrap - Prvi koraci str 41

HardverBagleBone Black Rev C Vodič od prvog dana (6 deo)Biglbon Blek kao Tor egzit str 45

Moć slobodnogsoftvera

Sadržaj

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

5

Broj 35

LiBRE prijatelji

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

Autori u ovom broju

Ostali saradnici u ovom brojuMarko Novaković Mihajlo Bogdanović

Počasni članovi redakcijeŽeljko Popivoda Željko ŠarićVladimir PopadićAleksandar Stanisavljević

KontaktIRC floss-magazin na ircfreenodenet

E-pošta librelugonsorg

Nenad MarjanovićZlatan VasovićNikola Hardi

KriptopankIvan Radeljić

Nikola Nenadić

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 2: Libre 35 hd lat

2

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Sve više istraživanja u svetu pokazuju da softver otvorenog koda preuzimadominaci ju u svim oblastima Nedavno su kompani je Nort Bridž i Blek Daksprovele istraživanje o tome kol iko se slobodni softver koristi u poslovnomokruženju (firmama i kompani jama) Donedavno je poslovno okruženje bi loneprikosnoveno carstvo vlasničkog softvera Najnovi je istraživanje sadapokazuje da čak 78 firmi i kompani ja u svetu koristi del imično i l i upotpunosti slobodan softver u svom poslovanju Istraživanje je pokazalo daje još uvek u ovom segmentu nizak nivo bdquoopen-sors pismenostirdquo a l i da sestanje znatno popravl ja u odnosu na rani je godine

Činjenica je da je vlasnički softver stari j i i da prati razvoj stonih (desktop)personalnih računara već više od trideset pet godina Slobodan softver jeznatno kasnio u osvajanju personalnih računara Tek u poslednj ih desetgodina sa razvojem interneta i razvoj slobodnog softvera je primetan isnažan Zahval ju jući bržem i snažni jem razvoju pribl ižava se kval itetuvlasničkog softvera i na personalnim računarima Oblasti u koj ima jeslobodni softver danas superioran u odnosu na vlasnički su tehnologi jekoje su se razvi ja le uporedo sa slobodnim softverom internet mobi lnatelefoni ja mobi lni računari i tako dal je

U ovom broju časopisa vam predstavl jamo Fri-ked (eng FreeCAD) Ovajsoftver je najbol j i primer brzog i primetnog napretka slobodnog softvera usvim oblastima korišćenja računara Pre tri godine u časopisu smo prvi putpisal i o slobodnim CAD programima Tada smo konstatoval i da je stanje utoj oblasti jako loše i da ti programi mogu da služe samo za skice Danaspredstavl jamo već ozbi l jan projekat koj i još ima dosta svoj ih mana al i uodnosu na takve programe od pre samo tri godine ovo je ogroman

Gde je danas FLOSS u svetu

Reč urednika

3

Broj 35

napredak

Istraživanje koje smo pomenul i kaže da je još u mnogo firmi obaveštenosto slobodnom softveru na niskom nivou Istovremeno neke firme suizgradi le već imperi ju na slobodnom softveru Kad to kažemo prvenstvenomisl imo na naj jaču ndash Gugl

Prosto je neverovatno kako je čovek u stanju od svakog izuma da napravioružje Iako je novac jak motivator za rad u zapadnoj kulturi pre i l ikasni je onaj koj i zaradi mnogo novca požel i da osvoj i svet O tome kakoGugl tumači reč bdquoFreerdquo iz akronima FLOSS i šta se desi lo sa bdquoLrdquo iz istogakronima možete takođe da pročitate u ovom broju

Gde su Srbi ja i region u ovoj oblasti Kao i u svemu kasnimo deset godinaSve najnovi je tehnologi je koristimo kao i svi u svetu Problem najviše leži utome što je većina korisnika potpuno neobaveštena i bdquoopen-sorsnepismenardquo Zbog tog neznanja sve plaćamo više nego što je neophodno iugrožena nam je privatnost a da toga nismo svesni LiBRE zato postoj i dabi se promeni la ova statistika i kod nas Krajnje vreme je da seopismenimo i u slobodnom softveru kako ne bismo plaćal i danak neznanjui to ne samo među bdquokompjuterskim stručnjacimardquo nego i među običnimkorisnicima Slobodni softver već odavno ni je bdquoigračkardquo za štrebere većtehnologi ja koja nas okružuje Ukl jučite se i vi u ovo bdquoopen-sorsopismenjavanjerdquo i pišite nam na našu već poznatu adresu elektronskepošte l ibre [et] lugons [dot] org

Do čitanjaLiBRE tim

Reč urednika

4

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Vesti str 6

PredstavljamoFreeCAD str 9

Kako da Uvod u programski jezik C (11 deo) str 17Vagrant (2 deo) str 20

OslobađanjeRezvoj slobodnog softvera str 24

Slobodni profesionalacVaš posao open-source posao -Gugl - Savtšena reklamna agenci ja str 29Ansible (1 deo) str 34

Internet mreže i komunikacijeŠifrovani čet (2 deo) - Niltalk str 38

Sam svoj majstorBootstrap - Prvi koraci str 41

HardverBagleBone Black Rev C Vodič od prvog dana (6 deo)Biglbon Blek kao Tor egzit str 45

Moć slobodnogsoftvera

Sadržaj

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

5

Broj 35

LiBRE prijatelji

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

Autori u ovom broju

Ostali saradnici u ovom brojuMarko Novaković Mihajlo Bogdanović

Počasni članovi redakcijeŽeljko Popivoda Željko ŠarićVladimir PopadićAleksandar Stanisavljević

KontaktIRC floss-magazin na ircfreenodenet

E-pošta librelugonsorg

Nenad MarjanovićZlatan VasovićNikola Hardi

KriptopankIvan Radeljić

Nikola Nenadić

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 3: Libre 35 hd lat

3

Broj 35

napredak

Istraživanje koje smo pomenul i kaže da je još u mnogo firmi obaveštenosto slobodnom softveru na niskom nivou Istovremeno neke firme suizgradi le već imperi ju na slobodnom softveru Kad to kažemo prvenstvenomisl imo na naj jaču ndash Gugl

Prosto je neverovatno kako je čovek u stanju od svakog izuma da napravioružje Iako je novac jak motivator za rad u zapadnoj kulturi pre i l ikasni je onaj koj i zaradi mnogo novca požel i da osvoj i svet O tome kakoGugl tumači reč bdquoFreerdquo iz akronima FLOSS i šta se desi lo sa bdquoLrdquo iz istogakronima možete takođe da pročitate u ovom broju

Gde su Srbi ja i region u ovoj oblasti Kao i u svemu kasnimo deset godinaSve najnovi je tehnologi je koristimo kao i svi u svetu Problem najviše leži utome što je većina korisnika potpuno neobaveštena i bdquoopen-sorsnepismenardquo Zbog tog neznanja sve plaćamo više nego što je neophodno iugrožena nam je privatnost a da toga nismo svesni LiBRE zato postoj i dabi se promeni la ova statistika i kod nas Krajnje vreme je da seopismenimo i u slobodnom softveru kako ne bismo plaćal i danak neznanjui to ne samo među bdquokompjuterskim stručnjacimardquo nego i među običnimkorisnicima Slobodni softver već odavno ni je bdquoigračkardquo za štrebere većtehnologi ja koja nas okružuje Ukl jučite se i vi u ovo bdquoopen-sorsopismenjavanjerdquo i pišite nam na našu već poznatu adresu elektronskepošte l ibre [et] lugons [dot] org

Do čitanjaLiBRE tim

Reč urednika

4

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Vesti str 6

PredstavljamoFreeCAD str 9

Kako da Uvod u programski jezik C (11 deo) str 17Vagrant (2 deo) str 20

OslobađanjeRezvoj slobodnog softvera str 24

Slobodni profesionalacVaš posao open-source posao -Gugl - Savtšena reklamna agenci ja str 29Ansible (1 deo) str 34

Internet mreže i komunikacijeŠifrovani čet (2 deo) - Niltalk str 38

Sam svoj majstorBootstrap - Prvi koraci str 41

HardverBagleBone Black Rev C Vodič od prvog dana (6 deo)Biglbon Blek kao Tor egzit str 45

Moć slobodnogsoftvera

Sadržaj

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

5

Broj 35

LiBRE prijatelji

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

Autori u ovom broju

Ostali saradnici u ovom brojuMarko Novaković Mihajlo Bogdanović

Počasni članovi redakcijeŽeljko Popivoda Željko ŠarićVladimir PopadićAleksandar Stanisavljević

KontaktIRC floss-magazin na ircfreenodenet

E-pošta librelugonsorg

Nenad MarjanovićZlatan VasovićNikola Hardi

KriptopankIvan Radeljić

Nikola Nenadić

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 4: Libre 35 hd lat

4

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Vesti str 6

PredstavljamoFreeCAD str 9

Kako da Uvod u programski jezik C (11 deo) str 17Vagrant (2 deo) str 20

OslobađanjeRezvoj slobodnog softvera str 24

Slobodni profesionalacVaš posao open-source posao -Gugl - Savtšena reklamna agenci ja str 29Ansible (1 deo) str 34

Internet mreže i komunikacijeŠifrovani čet (2 deo) - Niltalk str 38

Sam svoj majstorBootstrap - Prvi koraci str 41

HardverBagleBone Black Rev C Vodič od prvog dana (6 deo)Biglbon Blek kao Tor egzit str 45

Moć slobodnogsoftvera

Sadržaj

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

5

Broj 35

LiBRE prijatelji

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

Autori u ovom broju

Ostali saradnici u ovom brojuMarko Novaković Mihajlo Bogdanović

Počasni članovi redakcijeŽeljko Popivoda Željko ŠarićVladimir PopadićAleksandar Stanisavljević

KontaktIRC floss-magazin na ircfreenodenet

E-pošta librelugonsorg

Nenad MarjanovićZlatan VasovićNikola Hardi

KriptopankIvan Radeljić

Nikola Nenadić

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 5: Libre 35 hd lat

5

Broj 35

LiBRE prijatelji

Broj 35Periodika izlaženja mesečnik

Izvršni urednik Stefan NožinićGlavni lektorAdmir Halilkanović

LekturaJelena Munćan Saška SpišjakMilena Beran Milana VojnovićAleksandar Božinović

Grafička obradaDejan Maglov Ivan Radeljić

Dizajn White Circle Creative Team

Autori u ovom broju

Ostali saradnici u ovom brojuMarko Novaković Mihajlo Bogdanović

Počasni članovi redakcijeŽeljko Popivoda Željko ŠarićVladimir PopadićAleksandar Stanisavljević

KontaktIRC floss-magazin na ircfreenodenet

E-pošta librelugonsorg

Nenad MarjanovićZlatan VasovićNikola Hardi

KriptopankIvan Radeljić

Nikola Nenadić

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 6: Libre 35 hd lat

6

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

19 apri l 2015

Pedeset godina MurovogzakonaPre tačno pedeset godina je publ ikovan Murovzakon koj i predviđa da se broj komponenti načipu dupl ira tokom vremena dok cena i površinaostaju isti Ovo čini da broj komponenti u čipuraste eksponenci ja lno

Koristan l ink http j mp1Ej jTHg

28 mart 2015

Evropska komisija će povećatiupotrebu slobodnog softveraEvropska komisi ja je odluči la da ažurira svojustrategi ju o internoj upotrebi softvera kojapredviđa upotrebu slobodnih softverskih sistemakao i dodatni razvoj softverskih rešenja otvorenogkoda

Koristan l ink http j mp1EwagHt

1 apri l 2015

Objavljen Fajerfoks 37Mozi la je objavi la novu verzi ju svog veb-pretraživača otvorenog koda

Koristan l ink http j mp1Pq3J j5

Vesti

37

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 7: Libre 35 hd lat

7

Broj 35

3 apri l 2015

Githab je bio izložen DDoSnapaduSumnja se da je za ovaj napad odgovornakineska vlada što se naslućuje iz činjenice da sunapadi stizal i iz Kine sa zvaničnih servera kineskevlade

Koristan l ink http j mp1DolKH4

3 apri l 2015

Rajesh De o SnoudenuGeneralni savetnik američke Državnebezbednosne agenci je (NSA) objašnjava da jejako teško za ovu američku agenci ju da ostanebez kritika u medi j ima i da ne može da veruje daSnouden koj i je sedeo sa nj ima i brinuo se osigurnosti građana SAD-a mogao da uradi takonešto kao što je objavl j ivanje tajnih podataka oveagenci je On takođe kaže da treba naći balansizmeđu sigurnosti i privatnosti građana

Koristan l ink http j mp1OLzMI0

6 apri l 2015

DORS i KHKL od 18 do 20majaDani otvorenih računarskih sustava (DORS) iKonferenci ja Hrvatskih korisnika Linuksa (KHKL)održaće se u Zagrebu na Fakultetu elektrotehnikei računarstva od 18 do 20 maja

Koristan l ink http j mp1QpaWl0

Vesti

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 8: Libre 35 hd lat

8

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

9 apri l 2015

Linuks fondacija hostujeprojekat Open EncryptionOva neprofitna organizaci ja će hostovati projekatkoj i će omogućiti veb-stranicama da dobi jusigurnosne sertifikate u roku od nekol iko minutačime će veb učiniti g lobalno bezbedni j im

Koristan l ink http j mp1Ewaw9l

11 apri l 2015

Podrška za enkripciju za EXT4sistem datotekaU Guglu je razvi jena podrška za enkripci ju usklopu EXT4 sistema podataka Biće ugrađena unovu verzi ju Androida M i biće poslata glavnomrazvojnom timu da se doda u novi Linuks kernel

Koristan l ink http j mp1FhPJ8j

22 apri l 2015

GCC 51 objavljenObjavl jena je nova verzi ja Gnuovog kompaj leraGCC

Koristan l ink http j mp1Domr38

Vesti

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 9: Libre 35 hd lat

9

Broj 35

Autor Nikola Hardi

Odricanje od odgovornostiAutor se ne bavi profesionalno tehnikom il i kompjuterskim konstruisanjemOvaj tekst je nastao iz žel je autora da predstavi program koj i mu je pomogaoda reši problem pred koj im se našao Ovo neće biti profesionalni opisprograma al i se nadamo da će biti dovol jno dobar opis programa koj i možemnogima da bude od koristi

CADCAM softverCADCAM (eng computer-aided design computer-aided manufacturing)sistemi ndash u prevodu kompjuterski sistemi koj i pomažu pri kreiranjumodifikovanju anal izi i optimizaci j i d izajna sa jedne strane i upravl janjunumerički upravl janih mašina alatki u proizvodnj i sa druge strane Laičkimrečnikom rečeno u ovom tekstu je predstavl jen softver za tehničko crtanje Dapodsetimo tehničko crtanje je precizno crtanje sa jasnim pravi l ima koja svimau lancu proizvodnje omogućavaju čitl j ivost crteža

Predstavljamo

FreeCAD

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 10: Libre 35 hd lat

10

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

CADCAМ softver je uprošteno softver za 2D i 3D vektorsku grafiku sanaglaskom na precizno crtanje alatima za brzo i lako dodavanje tehničkihspecifikaci ja

Ovakav tip programa je bolna tačka u svetu slobodnog softvera jer kako kažul judi iz struke ne postoj i a lat odgovarajućeg kval iteta za profesionalnuupotrebu Postoje programska rešenja koja nisu otvorenog koda al i mogu bitipokrenuta na slobodnim platformama kao što su Briksked (BricsCAD) i Draft-Sajt (DraftSight) Neka profesionalna rešenja su postala otvorena i slobodnakao BRL-CAD O jednom potpuno slobodnom CAD softveru smo već pisal i uovom časopisu (LibreCAD LiBRE broj 1)

Predstavljamo

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 11: Libre 35 hd lat

11

Broj 35

Možda je najveći problem u tome što je Autodeskov Autoked (AutodeskAutoCAD) postao standard za profesionalnu upotrebu a on je zaštitio svojDWG format Bez tog formata nema komunikaci je sa nekim drugim CADprogramima pa prema tome ni saradnje sa kolegama koj i koriste samoAutoked

U ovom tekstu predstavićemo još jedan slobodni CAD softver ndash Friked(FreeCAD)

2D CADJedan pristup je crtanje krajnj ih pogleda na element koj i se dizajnira Ovopodrazumeva crtanje 2D projekci ja ukl jučujući finalno označavanje dimenzi jašrafiranje popunjavanje zaglavl ja itd Treba napraviti razl iku između CADprograma i drugih programa za 2D vektorsku grafiku kao što su Libreofis drou(Libreoffice Draw) i Inkskejp (Inkscape) Iako je pomoću oba ova programamoguće napraviti crtež nal ik na tehničku dokumentaci ju oni imaju svojenedostatke u odnosu na CAD programe Pre svega nemaju potrebnupreciznost unošenje izmena postavl janje dimenzi ja i ostal ih tehničkihspecifikaci ja zahteva mnogo više truda što smanjuje produktivnost

3D modelovanjeOznaka bdquo3Drdquo se često sreće u svetu softvera Postoje 3D igre 3D fi lmovi a latiza 3D modelovanje i 3D CADCAM alati Primer programa za 3D modelovanje jeBlender Problem je što je i u ovom programu akcenat na izgledu a ne nadimenzi jama Moguće je nacrtati objekat koj i u prostoru izgleda kako trebameđutim problem nastaje kod zadavanja dimenzi ja označavanja dimenzi ja ipravi lnog iscrtavanja projekci ja i preseka

Objekti nacrtani ovakvim alatom nemaju zapreminu već imaju samo omotačProgrami kao što je Friked i l i neki komerci ja lni kao što su Autoked InventorKatia (Catia) i l i Pro inženjer (PROEngineer) - omogućuju korisniku da nacrta 3Dmodel elementa koj i će zaista imati i zapreminu odgovarajuće dimenzi jeparametre i moći će propisno da se predstave projekci jama u vidu tehničkihcrteža Sve u svemu pravi CAD softveri inženjerima pružaju više informaci ja onacrtanom telu od običnih 3D dizajnerskih softvera i takođe pomažu u dal jojobradi tih informaci ja

FreeCAD

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 12: Libre 35 hd lat

12

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Primer upotrebeFriked ima donekle standardni način projektovanja Potrebno je nacrtati skicuelementa Zatim se od skice pravi 3D objekat izvlačenjem i l i rotaci jomPostupak se ponavl ja uz primenj ivanje dodatnih alata kao što je obrada ivicabušenje itd Naposletku element se projektuje u crtež i vrši se njegovokotiranje

Okruženje programaFriked se sastoj i od više radnih okruženja (eng workbench) Neka od tihokruženja su početno okruženje okruženje za rad sa delovima (eng part) okruženje za dizajn delova (eng part design) rad sa crtežima (eng drawing)i td Svako radno okruženje ima drugači ju namenu i razl ičit set alata Prvi korakje naravno kreiranje novog projekta U levom delu prozora postoj i deo za prikazstrukture trenutnog projekta (eng model) i deo za prikaz zadataka dostupnih utrenutnom okruženju (eng tasks)

Crtanje skiceU okruženju za dizajn delova u delu za zadatke moguće je dodati novu skicu užel jenoj ravni Crtanje skice je prvi korak u dizajnu novog dela Skica može bitipresek dela i l i neki od tri osnovna pogleda na deo Na raspolaganju su alati zacrtanje geometri jskih primitiva l ini ja krugova lukova pravougaonika itdSkice treba crtati slobodno jer je kasni je svakako neophodno dodatiograničenja (eng constraints) Ograničenja postavl ja ju odnose izmeđuelemenata skice To može da bude ugao između dve l ini je rastojanje izmeđutačaka i l i dužina l ini je Lini je mogu da budu međusobno paralelne Tačke moguda budu preklopl jene Sa leve strane postoj i kontrola da l i je skica dobrodefinisana i l i upozorenje da neka ograničenja ne mogu da budu ispunjena (engsolver messages) Praktičan način koj im može da se proveri stanje skice jenasumično povlačenje delova skice Ci l j je da skica nikada ne izgubi svoj obl ikPo završetku crtanja skice može se napustiti crtanje skice (eng exit the editingof the sketch)

Izvlačenje elementaCrtanje skice je samo početni korak u dizajnu jednog dela Od crteža u ravni

Predstavljamo

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 13: Libre 35 hd lat

13

Broj 35

FreeCAD

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 14: Libre 35 hd lat

14

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

potrebno je napraviti trodimenzionalna tela Za prelazak iz ravni u prostormogu da posluže alati za istiskivanje i l i izvlačenje skice (eng extrude) i l i zakreiranje tela rotiranjem skice oko neke ose Osim ovih alata moguće jeiskoristiti a lat za zaobl javanje ivica i l i napraviti udubl jenje

Dodavanje crtežaKada je deo poprimio žel jeni obl ik može se preći na pravl jenje crteža Potrebnoje preći u okruženje za rad sa crtežima i u traci sa alatima dodati novi l istžel jenog formata Sledeći korak je dodavanje dela na crtež U levom deluekrana u prikazu strukture projekta treba označiti žel jeni deo a u traci saalatima izabrati akci ju dodavanja pogleda i l i ortografske projekci je na crtežUkol iko u projektu postoj i više l istova pri dodavanju novog pogleda je potrebnou strukturi projekta označiti i deo i l ist u koj i pogled treba da bude dodat

Dodatak za dimenzionisanje crtežaJedan vel iki nedostatak programa je kotiranje crteža Dobra stvar je što postoj isja jan dodatak za ovu namenu Reč je o dodatku koj i dodaje okruženje zakotiranje crteža (eng drawing dimensioning) Uputstvo za instalaci ju i koddodatka je moguće preuzeti sa sledeće adrese https githubcomhamish2014FreeCAD_drawing_dimensioning Kada je pogled dodat na crtežprelaskom u okruženje za kotiranje pojavl ju ju se alati za kotiranje Najavl jeno jeda ovaj dodatak biti ukl jučen u naredne verzi je programa Iako je osnovaprojekta napisana u programskom jeziku C++ uz pomoć Qt bibl ioteka dodacimogu da budu napisani u Pajtonu (Python) Pajton konzola je uvek dostupna ujednom delu prozora i omogućava automatizaci ju mnogih zadataka iistraživanje koda programa bdquonaživordquo

Prevod programaDostupan je prevod na hrvatskom jeziku što je uglavnom prihvatl j ivo za našepodručje Prevod na srpski je takođe započet - prevedena je pribl ižno polovinasadržaja Međutim prevod iz nekog razloga ni je dostupan za izbor u programuUkol iko postoj i dovol jan broj zainteresovanih da se ovaj prevod dovrši naščasopis će rado podržati takvu akci ju

Predstavljamo

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 15: Libre 35 hd lat

15

Broj 35

Nekoliko komentara za krajFriked je daleko od savršenog i l i profesionalnog rešenja al i ipak je upotrebl j ivZa kraj ostavl jamo nekol iko komentara dobrih i loših Budite slobodni dapodel ite sa nama i ostal im čitaocima vaše crteže i l i iskustva u radu

Rad sa crtežimaRad sa crtežima je pomalo neintuitivan Najveća zamerka odlazi na pomeranjeelemenata na crtežu Ni je moguće pomeranje elemenata na crtežu kursorommiša već se pozici ja elemenata mora postaviti u prozoru za osobine togelementa Ovo može da bude nezgodno i zamorno Nadamo se da će ovajproblem uskoro biti rešen

Drugi problem u okruženju za rad sa crtežima je popunjavanje zaglavl ja Sl ičnokao i sa pozici jama sadržaj zaglavl ja crteža može biti izmenjen u osobinamacrteža ne i kl ikom na tekst u prikazu samog crteža Ni je strašan problem al izasigurno bi kl ik na tekst u zaglavl ju bio praktični j i

StabilnostIako na sajtu programa postoj i izričito upozorenje da je projekat u ranoj fazirazvoja i da su mogući izvesni problemi u redu takvi problemi nisu primećeni Ipored našeg dobrog iskustva i mi ćemo ostaviti upozorenje da budete pažl j ivi iredovno čuvate izmene u vašim projektima

Brzo se razvijaProjekat postoj i više od 10 godina a u protekl ih nekol iko godina primetan jevel iki napredak u razvoju Na primer u Ubuntuu 1404 je dostupna verzi ja 013koja vrlo oskudeva sa mogućnostima u odnosu na trenutnu najnovi ju verzi ju015 Dobra vest je da postoje paketi sa novi j im verzi jama a za Ubuntu jedostupan i PPA repozitori jum sa novim stabi lnim verzi jama i dnevnim (engdaily) verzi jama

FreeCAD

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 16: Libre 35 hd lat

16

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

StanjedokumentacijeZvanična dokumentaci ja ni je bašsjajna Međutim na internetu sudostupna mnoga uputstva isaveti korisnika Posoj i mnogovideo primera na Jutjubu (You-Tube) Ipak pozivamo vas dadoprinesete kval itetu dokumen-taci je prevodom il i pisanjemnovih uputstava

NeistraženemogućnostiFriked nudi mnogo mogućnostikoje nisu ni pomenute u ovomtekstu Naprimer dostupna suokruženja za arhitekturu brodo-gradnju rad sa sklopovimasimulaci je projektovanje robotaitd Dostupni su mnogi dodacikoj i još uvek nisu dospel i ustandardno izdanje Sve usvemu postoj i pregršt mogu-ćnosti za istraživanje

Pregled popularnosti GNULinuks iBSD distribuci ja za mesec apri l

Distrowatch

Pad ltPorast gtIsti rejting =(Korišćeni podatci sa Distrovoča)

12345678910111213141516171819202122232425

MintUbuntuDebianopenSUSECentOSelementaryFedoraMageiaLXLEArchManjaroAndroid x86LiteMakuluLinuxPCLinuxOSPuppyLubuntuKal iAntergosKaOSSimpl icityZorinBel laSparkyLinuxXubuntu

3196gt1944gt1533gt1241lt1210lt1174lt1173gt921lt879gt856gt855lt821lt711=621gt618gt607gt591gt539lt539gt514gt512gt495gt495gt492gt469gt

Predstavljamo

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 17: Libre 35 hd lat

17

Broj 35

Autor Nikola Hardi

Šta uglavnom želimo da napravimoPočetnici u programiranju uglavnom imaju ideju za program koju žele da real izujupa iz te ideje proistekne žel ja za učenjem nekog programskog jezika Često je reč onekoj apl ikaci j i sa grafičkim interfejsom o sistemskom programiranju i radu sahardverom il i sa nekom zaniml j ivom matematikom U ovom tekstu bićepredstavl jeni primeri takvih apl ikaci ja i biće date smernice o tome kako je takveapl ikaci je moguće napraviti

Klasična GUI aplikacijaOvo je klasičan tipdesktop apl ikaci ja sadugmićima (engbuttons) padajućim l ista-ma (eng drop downcombo box) meni j ima(eng menu) i sl ičnimkontrolnim elementimaIako je objektno ori jenti-sani pristup danas najza-stupl jeni j i u razvoju ova-kvih apl ikaci ja postoje ibibl ioteke za jezik C kaošto je GTK+

Kako da

Uvod u programski jezik C (11 deo)

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 18: Libre 35 hd lat

18

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Rad sa bazom podatakaU prethodnom delu seri ja la je spomenuto da jedatoteke pogodno zameniti bazama podataka Rad sabazama podrazumeva mnogo stvari poputuspostavl janja veze sa serverom Zaniml j iv pristup je i

rad sa SQLite (Es-kju-la jt) bazom koja je sačuvana u jednoj datoteci Ceo sistem zaupravl janje bazom je enkapsul iran u jednu datoteku i jednu bibl ioteku - SQLiteupravl jački program (drajver)

Komunikacija sa udaljenim računarimaMeđuračunarske mreže mogu biti vrlo složene Komunikaci ja između dva računaramože da se vrši na raznim nivoima i raznim protokol ima Međutim korisnicima (iprogramerima) uglavnom je dovol jno da prenesu neki niz bajtova iz jednogprograma u drugi Ovo se može obaviti pomoću transportnog sloja mehanizmombdquomrežnih utičnicardquo (eng network sockets) i protokola TPC i l i UDP Potrebno jesvega desetak l ini ja C koda da bi se uspostavi la veza između dva programa putemmreže a potom se prenos podataka sastoj i od pripreme podataka u formi poruke(string i memori jski blok) slanja tih podataka i eventualnog čekanja na odgovorKl jučne reči za pretragu na internetu su bdquoBSD socketsrdquo i l i bdquoBerkleu socketsrdquo

Napredna konzolna aplikacijaKonzolne apl ikaci je mogu daimaju složeni j i interfejs -moglo bi se reći čak i grafičkiinterfejs Reč je o bibl ioteciNcurses koja ima veomadugu istori ju Pomoću ovebibl ioteke moguće je izgraditizaista zaniml j ive konzolneapl ikaci je

Kako da

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 19: Libre 35 hd lat

19

Broj 35

Rad sa grafikomRad sa grafikom takođe možeda podrazumeva mnogo togaPre svega priča se del i na 2Di 3D grafiku Za rad sa 2Dgrafikom može poslužiti SDL(Es-di-el ) a za 3D OpenGL(Open-dži-el ) Postoje i drugebibl ioteke sa sl ičnimfunkcionalnostima Zanapredni j i rad sa 3D grafikom

(recimo 3D igrom) postoje potpuni pokretači (eng game engine) kao što je OGRE3D (Object-Oriented Graphics Rendering Engine)

Kompjuterska vizijaIako i ovi projekti na nekinačin spadaju u rad sagrafikom zaslužuju posebanodel jak Reč je naučno-istraživačkim projektima koj inastaju zarad istraživanja uoblasti mašinskog učenja iveštačke intel igenci je udomenu kompjuterske vizi jeRecimo primeri ovakvihprojekata bi l i biprepoznavanje l icaprepoznavanje objekata i

automatska korekci ja fotografi ja Za ovakve zadatke od neprocenj ive važnosti jebibl ioteka OpenCV (Open-si-vi)

Uvod u programski jezik C

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 20: Libre 35 hd lat

20

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autori Ivan Radel j ić i Stefan Nožinić

U prošlom broju pisal i smo o prednostima korišćenja Vagranta pri podešavanjurazvojnog okruženja Istakl i smo zašto svaki od članova tima ima koristi Sadaćemo vam pokazati kako da instal irate Vagrant i kako da koristite Vagrantkomande

InstalacijaNajpre je potrebno da posetite stranicu http wwwvagrantupcomdownloads i dapreuzmete odgovarajući paket za vaš operativni sistem i arhitekturu Instaler ćeautomatski dodati vagrant komandu u vaš sistemski PATH tako da će komanda bitidostupna globalno u terminalu Po završetku instalaci je u terminalu napišitekomandu

vagrant -v

i program će vam ispisati verzi ju koja je instal irana

Vagrant se takođe nalazi u riznicama paketa mnogih distribuci ja Linuksa pa timemožete Vagrant instal irati kao i svaki drugi paket koj i instal irate za vašudistribuci ju Naprimer ako koristite Ubuntu procedura je sledeća - otvoriteterminal i Vagrant instal irate upravnikom paketa na sledeći način

sudo apt-get install vagrant

(2 deo)

Kako da

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 21: Libre 35 hd lat

21

Broj 35

Ako imate bi lo kakvih problema tokom instalaci je možete nas kontaktirati na našuadresu elektronske pošte libre [AT] lugonsorg

InicijalizacijaDa biste uspešno integrisal i Vagrant u vaš projekat potrebno je prethodnoinstal irati Virtual boks (VirtualBox) i l i neki drugi provajder Potom treba pronaći iinstal irati Vagrant kuti je (Vagrant boxes) U zavisnosti od projekta biramoodgovarajuću kuti ju Na internet adresi https atlashashicorpcomboxessearchmožemo vršiti pretragu kuti ja Za dodavanje nove kuti je koristimo

vagrant box add USERBOX

Sada je sve spremno za inici ja l izaci ju projekta

vagrant init USERBOX

Ova komanda će kreirati Vagrant konfiguracionu datoteku (vagrantfile) u početnomdirektori jumu projekta Ova datoteka je sve što nam je potrebno da uspešnokoristimo Vagrant dal je u projektu Naravno vagrantfile datoteka sadrži svepotrebne konfiguraci je i kada žel imo da prikl jučimo novog člana postojećem timudovol jno je da mu prosledimo vagrantfiledatoteku Ovo možemo uraditi tako štoćemo tu datoteku podel iti na Git repozitori jumu i l i nekom sistemu za timski razvojsoftvera

Up and runningU ovom stadi jumu Vagrant okruženje je spremno za pokretanje Koristimokomandu

vagrant up

i naše virtuelno razvojno okruženje radi Od ovog momenta sve promene udirektori jumu Vagrant projekta na host mašini će se automatski odraziti na naševirtuelno okruženje Sinhronizaci ja na virtuelnoj mašini se izvršava u direktori jumuvagrant Ovo možemo proveriti tako što ćemo pristupiti virtuelnoj mašini prekoSSH protokola Komanda za to je

Vagrant

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 22: Libre 35 hd lat

22

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

vagrant ssh

Nakon ove komande i pristupanja virtuelnom okruženju možemo koristiti svenama dobro poznate Linuks terminalne komande Po završetku rada koristićemokomandu

vagrant halt

da bismo iskl juči l i virtuelnu mašinu i sačuval i sve promene Postoj i i komanda

vagrant destroy

koja briše ceo projekat i sve zavisnosti koje smo instal iral i tako da ovu komandukoristite tek onda kada ste sigurni da je vaš rad na projektu završen

KonfiguracijaKao što je već napomenuto konfiguraci ja Vagrant mašine za konkretan projekat seobavl ja u vagrantfile konfiguracionoj datoteci Ova datoteka je Rubi (Ruby) skriptakoja pruža konkretne informaci je Vagrantu o tome koja se kuti ja koristi koj i sesistem automatske konfiguraci je koristi (eng provisioning) i sl ična podešavanja

Ova datoteka treba da se postavi na sistem kontrola verzi ja (eng version controlsystem) i time će svaki član tima dobiti istu konfiguraci ju i jednostavnokomandom vagrant up dobiti okruženje kao i Vi

Svaki projekat koj i koristi Vagrant mašine treba da ima samo jedan vagrantfileOva konfiguraciona datoteka ne zavisi striktno od platforme koju koristite osimako se u njoj ne pozivate na funkci je koje su specifične za neku platformu što jemoguće al i se retko radi i ni je preporučl j ivo

Kada pokrenete Vagrant on traži vagrantfile u trenutnom direktori jumu Ako tu nepronađe konfiguracionu datoteku on je traži u roditel jskom direktori jumu i takodal je Ovo je veoma korisno jer se možete kretati kroz direktori jume unutar vašegprojekta i uvek ćete moći da pozivate Vagrant bez potrebe da se vraćate u glavnidirektori jum vašeg projekta

Podrazumevani vagrantfile dobi jate kada u trenutnom direktori jumu izvršite

Kako da

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 23: Libre 35 hd lat

23

Broj 35

vagrant init Ova konfiguraciona datoteka koristi Rubi sintaksu al i znanje ovogprogramskog jezika ni je potrebno da biste razumel i konfiguraci ju i podesi l i istu uskladu sa vašim potrebama i potrebama vašeg tima i projekta

Automatska konfiguracijaVagrant podržava takozvani provisioning odnosno automatsku konfiguraci ju kuti jepri l ikom prvog pokretanja Ovo je veoma korisno jer ne morate praviti kuti ju zasvaki projekat već recimo možete koristiti početnu Debi jan konfiguraci ju apodesiti specifičnu konfiguraci ju u zavisnosti od projekta Postoj i mnogo sistema zaautomatsku konfiguraci ju Naj jednostavni j i sistem je shell odnosno da napraviteskriptu koja će se pokrenuti pri l ikom prvog pokretanja mašine i podesiti automatskisve što ste navel i u njoj Ovde možete instal irati svoje pakete koj i su vam potrebni podesiti veb-server i sl ično Naravno datoteke za sistem automatske konfiguraci jemorate takođe podel iti sa vašim timom kroz sistem kontrola verzi ja

Pored shell pristupa moguće je koristiti i druge sisteme kao što je Ansibl o kojemmožete čitati u našem časopisu

Sistem automatske konfiguraci je kao i specifični parametri za konkretan sistempodešavaju se u vagrantfileu

U narednim brojevima ćemo detal jni je pričati o ovoj tematici a preporučujemovam i da konsultujete zvaničnu dokumentaci ju i da se sami oprobate ukonfigurisanju i eksperimentisanju

Vagrant

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 24: Libre 35 hd lat

24

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Nikola Hardi

Slobodan softver otvorenog koda postoj i to je činjenica Često se postavl ja pitanjeko i zašto razvi ja ovakav softver Drugo pitanje koje se često postavl ja je bdquoKakomogu da se ukl jučim u neki projekat koj i mi se dopadardquo Ovim tekstom ćemopokušati da damo odgovor na oba ova pitanja

Razlozi i načini za uključenje u projekat slobodnogsoftveraOsećaj pripadnosti

Razloga ima mnogo i uglavnom su l ične prirode Najvažni j i a verovatno i najbol jeprikriven je osećaj pripadnosti Ljudi su društvena bića iako programeri možda neizgledaju tako Svi projekti su pre svega zajednice imaju svoj karakter pravi laponašanja i istori ju Neki su prestižni neki su vel iki neki su nevidl j ivi Žel imo dabudemo deo nekih od nj ih

Deljenje koda

Sledeći razlog koj i je vrlo čest je del jenje koda Ljudi vole da se pohvale svoj imdelom Programi jesu autorska dela imaju razl ičitu namenu al i i razl ičitu vrednostProgrameri vole da se pohvale i uglavnom to rade ćutke Jedan od predloga zaosnivanje uspešne zajednice je da se započne rad samostalno objavi javno što prei nastavi sa radom Tek onda će se drugi polako prikl jučivati i nastajaće zajednicakoja će se dal je brinuti o životu tog projekta

Lokalizacija

Programi koj i su prevedeni i l i potpuno lokal izovani za naše područje mogu da budu

Razvoj slobodnogsoftvera

Oslobađanje

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 25: Libre 35 hd lat

25

Broj 35

u ozbi l jnoj prednosti u odnosu na druge možda čak i napredni je programe Postoj ivel iki interes za rad na slobodnom softveru upravo zbog ovog razloga

Podrška

Zajednice formirane oko slobodnog softvera su zajednice u koj ima najčešće vladajumeritokrati ja i znanje Svi ti članovi su u nekom trenutku dobi l i podršku od drugihčlanova zajednice i često osećaju potrebu da tu uslugu uzvrate Pomagati drugimaznači napredovanje u hi jerarhi j i zajednice i sticanje jednog obl ika ugleda ipoštovanja

Testiranje

Razvoj bi lo kakvog softvera podrazumeva mnogo aktivnosti pored samog pisanjakoda Tu je i pisanje dokumentaci je pisanje predloga za nove mogućnosti testiranje itd Korisnici su ti koj i mogu da daju korisnu informaci ju o tome kako biprojekat trebalo da napreduje Pored toga korisnici mogu da pruže informaci je otome koj i delovi programa se ne ponašaju očekivano I ovo je način na koj i nekodoprinosi razvoju projekta Sledi više konkretnih detal ja kako se ukl jučiti u razvojjednog projekta

Razvoj slobodnog softvera

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 26: Libre 35 hd lat

26

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Uključivanje u projekat korak po korakKomunikacija

Prvi korak bi trebalo da bude upoznavanje sa zajednicom Veb-sajt jednog projektai l i zajednice može da oda pogrešnu sl iku o njoj Kao primer možemo slobodno danavedemo početne stranice LUGoNS i l i LiBRE projekata koje nisu preteranozaniml j ive iako su obe zajednice vrlo aktivne Kl juč je u tome što zajednice moguda budu najaktivni je na nekim drugim kanal ima za komunikaci ju Recimo slobodnose može reći da je LUGoNS zajednica najaktivni ja na svom IRC kanalu a to ni jetol iko primetno nekome ko poseti sajt ove zajednice Sl ično je i sa mnogim drugimzajednicama Treba zaviriti i na IRC kanale forume dopisne l iste (eng mailing list)i td Ovi kanal i su pravo mesto za upoznavanje zajednice učenje traženje ipružanje podrške i informisanje Pomagati drugima da reše problem u vezi sajednim projektom ujedno znači i pružiti podršku tom projektu

Dokumentacija

Problemi se često ponavl ja ju i postaje zamorno da se znanje prenosi bdquousmenimrdquoputem u formi razgovora Zbog toga postoj i dokumentaci ja u raznim obl icima kojazahteva kako pisanje tako i održavanje Rad na dokumentaci j i može značiti iuređivanje hi jerarhi je u dokumentaci j i uklanjanje zastarel ih informaci ja iusmeravanje korisnika na čitanje dokumentaci je Dokumentaci ja u OSS (eng opensource software) projektima je često dostupna u formi viki ja (eng wiki) Uposlednj ih nekol iko godina popularna je i forma elektronskih knj iga (epub PDFwebhellip) Još jedan obl ik dokumentaci je koj i treba pomenuti je sajthttps readthedocsorg koj i prikazuje dokumentaci ju zapisanu u kodu u jednompri jatni jem obl iku Svi ovi vidovi dokumentaci je zahtevaju pisanje i održavanje tepredstavl ja ju sja jan način za početak rada na nekom projektu

Lokalizacija

Lokal izaci ja uglavnom podrazumeva prevod programa i l i dokumentaci je Deoteksta koj i se koristi u programima i može da se prevede smešten je u posebnimfaj lovima Često je reč o tzv po faj lovima i GNU gettext standardu Tada se prevodprograma vrši tako što se preuzmu po faj lovi za odgovarajući jezik učitaju se uuređivač za po datoteke Tada može biti dodat nov sadržaj i l i izmenjen postojeći Drugi moderni j i način koj i se takođe oslanja na gettext su veb-servisi zauređivanje po faj lova Korisnici mogu pomoću internetskog pregledača da pristupe

Oslobađanje

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 27: Libre 35 hd lat

27

Broj 35

takvom servisu dodaju predloge prevoda i ocenjuju druge prevode Ovakav načinznatno olakšava spajanje svih izmena u jednu cel inu kontrolu prevoda ikomunikaci ju među korisnicima koj i se bave prevodom Neki od takvih sajtova suhttps transifexorg i https launchpadnet

Prijavljivanje problema

Oni koj i su spremni da još više bdquozaprl ja ju rukerdquo mogu da pomognu testiranjemnajnovi j ih verzi ja svog omil jenog programa Mnogi projekti imaju takozvene najtl ibi ldove (eng nightly build) U takvoj verzi j i programa se nalaze najsveži je izmeneIdeja je da se noću sve izmene u kodu sakupe i distribuiraju korisnicima koj i želeda se bave testiranjem Od korisnika se očekuje da primećene probleme pri jave nasajtu za praćenje problema (eng issuebug tracker) Problemi se ne morajuodnositi na najtl i bi ld već može biti u pitanju bi lo koja verzi ja Problemi mogu dabudu najrazl ičiti jeg karaktera - od pogrešnog prevoda preterane upotrebe resursado neočekivanog ponašanja programa Razl ičiti projekti očekuju pri jave ogreškama na razl ičitim mestima Neki projekti za to koriste svoje privatne bdquobagzi lerdquo(eng bugzilla) i l i koriste usluge drugih sajtova kao što su lončped (englaunchpad) g ithab (eng github) i l i sors fordž (eng source forge) Najbol je jezaviriti u dokumentaci ju i l i se konsultovati sa ostal ima o tome gde se nalazi tajsistem Važno je upamtiti da prvo treba da se proveri da l i je problem većpri javl jen a potom detal jno opisati karakter problema verzi ju programa i sistemana kom se problem dogodio i način na koj i se može reprodukovati takav problem

Održavanje paketa

U prethodnom broju bi lo je reči o načinima kako se programi mogu distribuirati iobjašnjeni su pojmovi repozitori juma paketa i nj ihov značaj Slobodan softver sedistribuira u paketima razl ičitog tipa Čest je slučaj da mnogo distribuci ja koristi istitip paketa Međutim distribuci je imaju svoje repozitori jume Ljudi koj i se baveodržavanjem neke distribuci je se između ostalog brinu i o tome da se softver lepouklopi da ne postoje konfl ikti i da sve međuzavisnosti budu ispoštovane Ti l judi seu žargonu zovu paketari a nj ihov posao je pravl jenje (pakovanje) i održavanjepaketa Paketari su često organizovani u timove koj i se brinu o određenom skupupaketa sl ične namene Pakovanje softvera zahteva vel iku odgovornost i iskustvoNeko bi mogao da kaže da je čak jednostavni je napraviti izmenu u kodu negopravi lno spakovati taj kod Zbog toga paketi pored imena autora programa sadrže iime osobe koja je napravi la paket Pravl jenjem paketa se podržavaju i distribuci je i

Razvoj slobodnog softvera

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 28: Libre 35 hd lat

28

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

programi i ovo je sjajan način da se pomogne zajednicama a u pitanju je i vel ikizazov

Pisanje koda

Pod razvojem slobodnog softvera uglavnom se podrazumeva programiranje Radna kodu zahteva pronalaženje ažurnog repozitori juma koj i sadrži kod preuzimanjekoda odgovarajućim VCS-om (eng versioning control system - naprimer git) Zatim kod može da bude izmenjen a izmena poslata na revizi ju Izmene setradicionalno razmenjuju zakrpama i l i pečevima (eng patch) a danas se čestosreće i razmena izmena u obl iku pul rikvesta (eng pull request - zahtev zaprihvatanje izmena) Pri pisanju izmena u kodu treba voditi računa o dogovorima istandardima za uređivanje koda Često postoje zapisane smernice za pisanjeizmena (eng contributing guide)

Osnivanje projekata i zajednica

Sasvim drugi nivo podrške nekom projektu bi bio osnivanje lokalne zajedniceLokalne zajednice se uglavnom bave pružanjem podrške Međutim mogu se bavitii lokal izaci jom i drugim stvarima Kod osnivanja zajednica oko već postojećihprojekata treba imati na umu da zajednice često nadžive projekat kval itetzajednice je od kl jučne važnosti za kval itet ostal ih delova projekta Preduslov zadolazak novih l judi u zajednicu je infrastruktura pogodna za rad To podrazumevainfrastrukturu koja je standardna lako dostupna i redovno održavana Nadamo seda smo vas ohrabri l i i da ćete pomoći nekom projektu či je proizvode čestokoristite Ukol iko ovaj tekst ni je bio dovol jan slobodno nas kontaktirajte i pomoćićemo vam da se na pravi način ukl jučite u žel jeni projekat

Oslobađanje

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 29: Libre 35 hd lat

29

Broj 35

Autor Dejan Maglov

Prošlo je skoro godinu dana otkako je ovaj važan seri ja l prekinut zbog sprečenostiizvornog autora seri ja la Marka Kažića da ga nastavi Međutim posle dugog čekanjanastavl jamo sa novim autorom Novi autor će doneti malo drugači j i koncept iredosled u anal izu ove oblasti i nadamo se da vam to neće smetati

U dvadeset i četvrtom broju LiBRE časopisa bio je objavl jen uvod u ovaj seri ja l inajavl jen je članak o kompani j i Red Het (objavl jen već u sledećem dvadeset ipetom broju) Takođe je bio najavl jen i članak o Kanonikalu (Canonical) za neki odnarednih u seri ja lu koj i je nažalost naglo prekinut pa taj članak nikada ni jeobjavl jen

Novi autor je odlučio da malo promeni redosled i da priču o Kanonikalu odloži zaneki naredni put dok će sada biti reči o naj jačoj kompani j i koja je svoje poslovanjezasnovala na slobodnom softveru ndash Guglu (Google)

Novi početakNa novom početku seri ja la moramo da se izvinimo čitaocima što neće bitikorišćena zvanična terminologi ja iz sveta ekonomije Ovi model i finansiranja imajusvoja zvaničnu terminologi ju u ekonomij i a l i s obzirom na to da autor ni jeekonomista kao ni većina čitalaca ona radi jednostavnosti teksta neće bitikorišćena u ovom seri ja lu

Primarna ideja je da se u ovom seri ja lu identifikuju model i i da se pokaže da jemoguće razviti biznis u svetu slobodnog softvera i bez direktne prodaje softvera

Slobodni profesionalac

Vaš posao open-sors posao (3 deo)

Gugl ndash Savršena reklamna agencija

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 30: Libre 35 hd lat

30

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

kao intelektualne svoj ine

Slobodan softver ni je produkt intelektualnog rada niti pojedinca niti jednekompani je On je produkt vel ike zajednice tako da je nemoguće zaštititiintelektualna prava na taj softver i tako stvoriti preduslov za prodaju Pa ipakprogrameri nosioci projekata samo su l judi koj i imaju svoje potrebe i ne moguživeti od ideje i fi lozofi je Za dal j i brži razvoj projekata slobodnog softverapotreban je novac Nemogućnost direktne prodaje softvera zahteva višemaštovitosti u kreiranju biznisa na osnovi slobodnog softvera

U tekstu o kompani j i Red Het predstavi l i smo savršen model biznisa koj i se nezasniva na prodaj i GNULinuksa nego na uslugama održavanja implementaci jeedukaci je prvenstveno u poslovnom okruženju Dokaz da ovaj model barem uAmerici funkcioniše je činjenica da je još pre 2 godine kompani ja Red Hetpreskoči la magičnu cifru od mil i jardu dolara profita

GuglJoš uspešni j i model biznisa jerazvi la kompani ja Gugl Bespo-trebno je dokazivati uspešnostove kompani je Njeni proizvodikao što su internet-pretraživačinternet-apl ikaci je i servisi GuglKrom (Google Chrome) internet-pregledač Gugl Krom OSAndroid OS za mobi lne uređaje(ima izmenjeno Linuks jezgro) idrugi - slobodni su softveri i l iservisi i pritom potpuno bes-platni Gledajući samo softvere iservise koje Gugl razvi ja ipodržava moglo bi se zakl jučiti

da se radi o pravom FLOSS projektu Nažalost komerci ja l izaci ja po Guglovommodelu je potpuno iskrivi la suštinu fi lozofi je slobodnog softvera

Kada je Gugl u pitanju sasvim je jasno odakle potiču njegovi prihodi Gugl jepostao savršena globalna reklamna agenci ja Popularnost svoj ih proizvoda je

Slobodni profesionalac

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 31: Libre 35 hd lat

31

Broj 35

iskoristio da naplaćuje i plasira reklamni materi ja l

Svi znamo da Gugl nudi reklame svakom korisniku al i se mora priznati da to rade isa dosta diskreci je Još se nikada ni je desi lo da korisnik za pretragu koristi Guglpretraživač a da kao rezultat dobi je samo plaćene reklame koje nemaju veze sapredmetom pretraživanja Umetnost Guglovog reklamiranja je plasiranje reklamena takav način da korisnik ni je svestan da mu je reklama podmetnuta već da imautisak da je sam pronašao rešenje svog problema

Gugl svoju superiornost u pretraživanju internet sadržaja bazira ne samo nadobrom poznavanju predmeta pretraživanja nego i na dobrom poznavanjukorisnika praćenjem njegovih navika i interesovanja Personal izovanje rezultatapretrage daje kval itetni je rezultate za korisnika jer sa manje reči nalazi ono što gazanima Cena za to je zadiranje u privatnost korisnika Možda nam ne bi smetaloovo zadiranje u privatnost da se ne boj imo od zloupotrebe tih podataka i to nesamo od strane Gugla nego i nekih drugih zainteresovanih strana koje bi mogle dapreko Gugla dođu do nj ih

Gugl je našao interes u FLOSS-u i pretvorio ga u alat koj i će preusmeriti korisnikena njegov pretraživač i servise čime je taj softver postao samo besplatni softverotvorenog koda a slobodu korisnika je izgubio Prema Gulu budućnost desktopračunara je u jeftinim mašinama bez tvrdog diska koj i pokreće operativni sistemkoj i ima samo internet pregledač i koj i u potpunosti preusmerava korisnika naGuglove već postojeće web apl ikaci je Gugl poštu Gugl drajv Gugl dokumenteGugl pikasu Gugl mape Gugl kalendar Gugl plus Gugl igre Gugl internet

Open-sors posao

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 32: Libre 35 hd lat

32

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

prodavnicuhellip Na taj način korisnik bi popri l ično uštedeo na uređaju i softveru al i biizgubio i ono malo prividne privatnosti koju ima sad

Međutim Gugl svoje korisnike ne tera ni na šta Niko ni je prisi l jen da kupi Androidtelefon koristi Krom internet-pregledač i Gugl pretraživač Korisnici sami pristajuna to jer dobi ja ju kval itetne proizvode i imaju utisak da su sami izabral i najbol jeSlobodni softver ima potenci ja l da bude najbol j i a l i ga Gugl zloupotrevl javaUmesto potpune slobode Gugl je svog korisnika strpao u matriks svet privida dasam odluči je o svemu dok je zapravo samo bateri ja za Gugl mašineri ju

Gugl je troškove razvoja softvera prebacio sa korisnika na strane zainteresovane za

Slobodni profesionalac

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 33: Libre 35 hd lat

33

Broj 35

reklamiranje kao i na nj ihove potrošače Zadovol jni su projektanti softverakorisnici softvera proizvođači robe jer lako dolaze direktno do kupca a i kupci jerlako dolaze do tražene robe Gugl ne samo da tim svoj im prihodima razvi ja svojslobodni softver nego i preko programa Google Summer of Code podržava inezavisne projekte slobodnog koda Stiče se utisak da je ipak i pored zloupotrebesam slobodni softver više na dobitku nego na gubitku Otvoreni kod iantimonopolski zakoni mogu da isprave trenutno stanje u kojem Gugl postajeglobalni Vel iki brat

Open-sors posao

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 34: Libre 35 hd lat

34

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Stefan Nožinić

UvodAdministraci ja kućnog sistema nikad ni je predstavl ja la problem Sve što steikadatrebal i da uradite jeste po koje ažuriranje i instalaci ja potrebnog softvera Kadatreba raditi administraci ju ozbi l jni j ih sistema kao što su to brojni serveri tu seveć prelazi u drugi domen kompleksnosti Ovde je namerno upotrebl jenamnožina jer se žel i naglasiti da je reč o više servera koje treba održavati Tokomvremena su razvi jeni mnogi alati za ovakav menadžment Dosta takvih alata jezahtevalo instalaci ju specifičnog softvera na sve servere kako bi se oni mogl ispoj iti sa glavnim računarom preko kojeg je administrator upravl jao čitavomgrupom servera Ovo je na prvi pogled izgledalo sasvim prihvatl j ivo al i sevremenom pokazalo kao pogrešno Softver je postajao sve kompleksni j i i imao jesve više grešaka Ovo je kasni je administratorima napravi lo više problema negošto su imal i pre

Ansibl (Ansible) je jedan od retkih i kval itetnih softverskih rešenja koje je čestokorišćeno i koje omogućava laku automatizaci ju održavanja više servera Poredtoga on ne zahteva znanje nekog skript-jezika za neke osnovne stvari Takođene zahteva instalaci ju na svim serverima jer umesto svoj ih agenata na svakomserveru on povezuje glavni server i ostale preko SSH (eng Secure Shell)protokola Ansibl koristi jezik za konfiguraci ju koj i je jednostavan i može sesavladati bez mnogo učenja Ovo omogućava administratorima da se fokusiraju

(1 deo)

Slobodni profesionalac

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 35: Libre 35 hd lat

35

Broj 35

na probleme koj i se tiču same strategi je održavanja sistema umesto na kucanjekoda

Zbog ove jednostavnosti u konfiguraci j i Ansibl mogu koristiti programeri menadžeri sistemski administratori i l judi ostal ih vrsta profesi ja Konfiguraci ju jelako pisati čitati a l i i održavati posle nekog vremena

Dakle da sumiramo Ansibl nam omogućava da kontrol išemo svoje servere sajednog računara Ako nam treba instalaci ja baze podataka na deset serveranema problema - Ansibl nam to omogućava putem jednostavne konfiguraci je i tomožemo uraditi sa našeg laptop računara makar bi l i i ki lometrima daleko od tihservera Važno je samo da imamo SSH pristup tim serverima

InstalacijaAnsibl je podržan u skoro svakoj distribuci j i Tako postoje paketi za UbuntuDebian Arčl inuks Džentu i ostale vel ike distribuci je U slučaju da ne postoj ipaket za vašu distribuci ju Ansibl možete preuzeti i instal irati pomoću alatke pipPreporučujemo ako imate vremena i vol je da u tom slučaju napravite paket zavašu distribuci ju prosledite to zajednici i time budete deo razvojnog timaslobodnog softvera Nema bol je satisfakci je za jednog Linuks korisnika zar ne

Ansibl

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 36: Libre 35 hd lat

36

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ako koj im slučajem naiđete na problem tokom instalaci je i l i ne znate uopštekako da instal irate Ansibl na vaš računar možete nas kontaktirati putem našeelektronske pošte koja vam je nadamo se do sada već poznata - l ibre [et]lugons [dot] org

Još malo uvodaPre nego što krenemo sa osnovama treba pojasniti kako Ansibl komunicira saostal im računarima Ansibl koristi SSH protokol da komunicira sa ostal imserverima preko kojeg im govori koje komande izvršavaju SSH kao štoverovatno znate može se koristiti da se spoj ite na udal jeni server pomoću šifre i l ipomoću kl juča (RSA DSA) Ansibl omogućava oba načina al i takođe i poredupotrebe SSH protokola konekci ju na chroot lxc jail i l i lokalno

Vaše udal jene servere navodite u posebnom faj lu tako da Ansibl tačno zna kometreba da pristupi

Prvi primerSada kada imamo malo predznanja o tome šta Ansibl radi i čemu konkretnosluži možemo se baviti tehničkim stvarima i pogledati kako to da konkretnoiskoristimo u praksi

Pretpostavimo da imamo tri servera sa sledećim adresama 19216813ahomenet bhomenet i da te servere žel imo da administriramo odjednom

U faj lu etcansiblehosts navodimo adrese tih servera u svakom redu posebno nasledeći način

19216813ahomenetbhomenet

Pretpostavl ja se da imate pristup tim serverima preko SSH protokola odnosno daimate nj ihove kl jučeve (u ovom primeru pretpostavl jamo da žel imo koristitikl jučeve umesto šifre)

Sada možemo bdquopingovatirdquo sve naše servere navedene u gore opisanom faj lu

Slobodni profesionalac

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 37: Libre 35 hd lat

37

Broj 35

ansible all -m ping

Ansibl će se povezati na udal jene servere koristeći korisničko ime sa vašegsistema odakle pokrećete Ansibl Ovo je moguće promeniti a l i to nećemoobjašnjavati u ovom tekstu Ako vas zanimaju konkretno neki detal j i možete naskontaktirati

Ako smo ustanovi l i da sve do sada radi kako smo očekival i možemo pokrenutikomandu na svim serverima na sledeći način

ansible all -a binecho hello

Jednostavno zar ne

Za krajTreba naglasiti da je Ansibl mnogo više od pokretanja komandi na više računaraPravu moć ovog alata tek žel imo da vam pokažemo al i kao što znate nemožemo tol iko toga da stavimo u jedan članak Treba ostaviti prostora i za drugeteme Ono što možemo da vam obećamo jeste da ćemo se potruditi da unarednim tekstovima o ovom alatu damo što više primera i zaniml j ivihinformaci ja Nadamo se da ćete i vi ubuduće nekome prenositi sja jne utiske oovom alatu kao što mi sada prenosimo vama

Ako imate neko pitanje predlog zaniml j ivost i l i pak žel ite da nam ukažete natehnički i l i bi lo kakav drugi propust kontaktirajte sa nama na l ibre [et] lugons[dot] org i mi ćemo dati sve od sebe da budemo još bol j i

Ansibl

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 38: Libre 35 hd lat

38

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Autor Kriptopank

Kao što smo u prošlom broju pisal i o novoj i fantastičnoj Subrosi ovde ćemopomenuti jedno novorođenče u svetu brzog šifrovanog dopisivanja Da se nelažemo ni je ni bl izu po praktičnosti i pametnim rešenj ima kao što je to slučaj kodSubrose al i uvek je lepo osetiti da se l judi trude u ovoj oblasti stvarajući nove iinovativne apl ikaci je - takozvane apl ikaci je-debitante

Kad smo već kod Subrose nj ihov sajt je već neko vreme nedostupan(http googlNf8neL) a l i to ne bi trebalo da bude naročiti problem jer je mogućepodići Subrosa server iz udobnosti vašeg doma (eng selfhost) što su neki većuradi l i kako bi sebi priušti l i veću sigurnost privatnost i što je najvažni jenezavisnost od glavnog udal jenog servera Subrose

Iza imena bdquoNi ltokrdquo (Niltalk) koje veoma dobro opisuje ovu veb apl ikaci ju kri je se

Šifrovani čet (2 deo)

Niltok

Internet mreže i komunikacije

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 39: Libre 35 hd lat

39

Broj 35

veoma prosta ideja za šifrovana dopisivanja iskovana preko mreže u programskomjeziku Golang

Stvari funkcionišu ovako Kada posetite nj ihovu veb-stranicu(http googlN4wVUO) videćete pol je u koje treba da unesete šifru nakon čega sepravi vaša nova soba za ćaskanje i jedinstveni l ink koj i vodi njoj Ta šifra će bitikorišćena za šifrovanje teksta svih poruka i biće potrebna kao identifikaci ja zapristup sobi za ćaskanje koju ste upravo napravi l i Sada morate da drugimapošal jete ovaj l ink i šifru Ovde se javl ja i jedan problem koj i se pojavl j ivao i kodnovi j ih sigurnih i-mej l provajdera poput Protonmej la (Protonmail) i Skiptmej la(SCYPTmail) a to je da tu šifru sada nekako morate javiti i l i poslati drugima sakoj ima žel ite da sigurno ćaskate al i tako da to niko osim nj ih na internetu ne zna

Logično se nameće rešenje da u te svrhe koristite šifrovanu poštu al i verujemo dabi to delovalo malo odbojno i moglo bi da obeshrabri l jude da koriste ovuapl ikaci ju jer ko zna kada i da l i drugi pregledaju svoju internetsku poštu Ovdetreba obratiti pažnju i na to da od trenutka kada se nova soba za ćaskanje kreiraona će se zatvoriti posle sto dvadeset minuta ukol iko joj do tada niko ne pristupi

Šifrovani čet

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 40: Libre 35 hd lat

40

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Ovo iako dobra predostrožnost zapravo predstavl ja prebacivanje problema sasebe (Ni ltoka) na korisnike koj i u većini slučajeva ne razmišl ja ju o sigurnosti Netreba da pominjemo da bi upotreba nekog drugog vida šifrovanog dopisivanja zarazmenu šifre za Ni ltok bi la besmislena iz dva razloga Prvi ako je već taj vidšifrovanog ćaskanja siguran zašto koristiti N i l tok - i drugi ako ni je siguran zaštopreko njega razmenj ivati tajne

Naravno ove sobe nisu u vlasništvu onoga ko ih kreira i on nema nikakvihprivi legi ja u odnosu na druge sagovornike u istim

Al i recimo da ste nekako sigurno razmeni l i kl jučeve i sada se već lagodnodopisujete sa pri jatel j ima primetićete dugme bdquoDispozerdquo za napuštanje trenutnesobe Takođe soba će se automatski sama obrisati i time postati nedostupnanakon deset minuta bez ikakve aktivnosti (poruka) unutar iste Ni ltok tvrdi da nečuva nikakve logove IN adresa a sva komunikaci ja sa Ni ltokom uvek ide prekosigurne SSL konekci je

Ni ltok je samo apl ikaci ja za ćaskanje i nema opci je poput privatnih poruka nekomsagovorniku na l isti van glavnog kanala koj i svi u sobi vide Nema podrške ni zavideo ni za del jenje faj lova a cela audio podrška je zvučno obaveštenje o novojporuci unutar sobe u kojoj ste

Međutim ni je sve tako loše Kao prvo Ni ltok je (naravno) otvorenog koda saAGPL3 l icencom i dostupan je za preuzimanje sa Githaba (http googlZeeEM0) adruga pozitivna strana je da nema nikakvog registrovanja i ostavl janja bi lo kakvihl ičnih podataka Možete ovu apl ikaci ju koristiti i preko Tor anonimne mreže samotreba da smisl i te dobar način da društvu javite šifru (ovo nikako ne radite prekodruštvenih mreža)

Internet mreže i komunikacije

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 41: Libre 35 hd lat

41

Broj 35

Autor Zlatan Vasović

UvodU tridesetom broju LiBRE časopisa upoznal i smo vas sa Butstrapom (Bootstrap) irekl i smo da je to frejmvork (eng framework) za veb-dizajn i l i još jednostavni jerečeno to je skup predefinisanih alata koj i olakšavaju dizajn veb-prezentaci ja iveb-apl ikaci ja

Ovog puta idemo korak dal je i pokazujemo vam kako da počnete da koristiteButstrap u svoj im projektima

Prvi koraci sa Butstrapom nisu teški Potrebno je preuzeti spreml jene CSS iDžavaskript ( JavaScript) Butstrap datoteke odabrati neki od šablona - i l i ipakbdquokrenuti od nulerdquo i napraviti sajt bez gotovog šablona

PreuzimanjeSve što je potrebno za preuzimanje Butstrapa je odlazak na https githubcomtwbsbootstrapreleases zatim nalaženje potrebne verzi je (poslednjastabi lna verzi ja trenutno je 332) i preuzimanje bdquodistrdquo datoteke koja je međul inkovima preuzimanja ispod verzi je Aktuelni dist (unapred spremljen) paket jehttps githubcomtwbsbootstrapreleasesdownloadv331bootstrap-331-distzip

Prvi koraci

Sam svoj majstor

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 42: Libre 35 hd lat

42

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

Nakon raspakivanja ZIP arhive u rut (eng root) folder vašeg sajta i povezivanja saHTML stranama sajta naredbama

ltlink href=cssbootstrapmincss rel=stylesheetgtltscript src=jsbootstrapjsgtltscriptgt

- Butstrap je spreman za korišćenje

Butstrap se može učitati i putem takozvanog CDN-a (eng content deliverynetwork) Linkove do CSS i JS datoteka kao i odgovarajući kod za nj ih možemonaći na http wwwbootstrapcdncom

DokumentacijaDokumentaci ja za Butstrap (http getbootstrapcomgetting-started) sadrži svešto je potrebno korisnicima da počnu izradu veb-sajtova

Postoj i više prevoda celog sajta dokumentaci je a l i među nj ima ni je srpski tako da

Sam svoj majstor

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 43: Libre 35 hd lat

43

Broj 35

će vam biti neophodno određeno znanje engleskog jezika za čitanjedokumentaci je

Podel jena je na četiri dela ndash bdquoGetting startedrdquo (kako početi ) bdquoCSSrdquo (osnovne CSSkomponente) bdquoComponentsrdquo (dodatne CSS komponente) i bdquo JavaScriptrdquo(Džavaskript komponente)

U delu bdquoGetting startedrdquo se nalaze l inkovi za preuzimanje sadržaj Butstrapa l istapoznatih grešaka postupak prelaska sa Butstrapa 2 na verzi ju 3 kao i nekol ikosekci ja za napredne korisnike Butstrapa Ostala tri dela dokumentaci je pri l ičnodetal jno predstavl ja ju sve komponente Butstrapa

Šabloni

Ipak ni je svima lako snaći se bdquoisprverdquo Mnogima će pri izradi sajtova pomoći vel ikibroj šablona bi lo zvaničnih (http getbootstrapcomgetting-startedexamples)bi lo korisničkih među koj ima ima i onih koj i se plaćaju

Pomenućemo nekol iko najpoznati j ih sajtova sa besplatnim korisničkim šablonima

Bootstrap

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 44: Libre 35 hd lat

44

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

bull http startbootstrapcombull https wrapbootstrapcombull http bootswatchcombull http bootstrapzerocom

Sada smo spremni za sledeći korak - izradu veb-sajta

Sam svoj majstor

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 45: Libre 35 hd lat

45

Broj 35

Autor Nenad Marjanović

U nekol iko prethodnih brojeva pisal i smo oinstalaci j i i podešavanj ima Biglbona revizi je Ckorišćenjem Debi jan Linuks distribuci je Danastačku stavl jamo na sigurnost Tor servera al i i samogoperativnog sistema Posle instalaci je svakogservera i nakon samo nekol iko sati a i rani jeproverom logova možemo zakl jučiti da smo već nameti hakera Ovo se dešava zbog prisutnostivel ikog broja mrežnih skenera i alata za brutalnopri javl j ivanje na SSH servis Nažalost ovi napadi

traju godinama i verovatno će još dugo biti tu Anal izom pri javnih logova koj i se uovom slučaju nalaze u varlogauthlog faj lu uvek možemo utvrditi da l i je nekopokušavao da nas napadne Komande koje nam mogu olakšati proces provere opokušaj ima napada na naš server su sledeće

cat varlogauthlog | grep failedcat varlogauthlog | grep failed | wc -l

Kratak opis ovih komandi je sledeći -cat prikazuje zadržaj faj la-grep traži žel jenu reč-wc -l prikazuje ukupan broj

Primer na tek instal iranom serveru nakon trideset minuta aktivnosti SLIKA 1

BeagleBone Black Rev C

Vodič od prvog dana (6 deo) ndashBiglbon Blek kao Tor egzit

Hardver

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 46: Libre 35 hd lat

46

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

U prethodnom broju smo govori l i o promeni porta za SSH konekci ju a l i danas

nastavl jamo priču upotrebom geolokal izaci jskog softvera Ovaj softver vrširestrikci ju pristupa serveru prema zemljama koje odaberemo Za ovo rešenje sunam potrebne dve baš (eng bash) skripte i dva paketa Ceo proces započinjemoinstalaci jom geoip paketa i baze

apt-get install geoip-bin geoip-database

Da bismo proveri l i uspešnost instalaci je

geoiplookup pentesterizrs

Prvu skriptu kreiramo u usrlocalbin dosi jeu i podešavamo dozvole za njenoizvršavanje

nano usrlocalbinsshfiltersh

Zatim kopiramo sledeći sadržaj

binbash UPPERCASE space-separated country codes to ACCEPTALLOW_COUNTRIES=RS FR f [ $ -ne 1 ] then

echo Usage `basename $0` ltipgt 1gtamp2exit 0 return true in case of config issue

fiCOUNTRY=`usrbingeoiplookup $1 | awk -F print $2 |awk -F print $1 | head -n 1`[[ $COUNTRY = IP Address not found || $ALLOW_COUNTRIES =~

Hardver

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 47: Libre 35 hd lat

47

Broj 35

$COUNTRY ]] ampamp RESPONSE=ALLOW || RESPONSE=DENY f [ $RESPONSE= ALLOW ]then

exit 0else

logger $RESPONSE sshd connection from $1 ($COUNTRY) exit 1fi

Potrebno je izmeniti ALLOW_COUNTRIES u zavisnosti iz koje se zemlje redovnokonektujemo na server Za Srbi ju je to RS za Francusku FR i td Poštujemo vel ikaslova i razmak a pišemo bez zareza ukol iko unosimo više zemal ja Podešavamodozvolu za izvršavanje skripte

chmod +x usrlocalbinsshfiltersh

Zaključavanje SSH-aDa bismo omogući l i upotrebu geolokal izaci je moramo izmeniti dva sistemskakonfiguraciona faj la

nano etchostsdeny

I na kraju dodajemo

sshd ALL

Zatim menjamo sadržaj u sledećem faj lu

nano etchostsallow

I na kraju faj la dodajemo

sshd ALL aclexec usrlocalbinsshfiltersh a

Provera efikasnosti sistemaUkol iko smo autorizaci ju za SSH podesi l i samo na Srbi ju dobićemo sledećerezultate

Biglbon Blek

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 48: Libre 35 hd lat

48

LLiiBBRREE ČASOPIS O SLOBODNOM SOFTVERU Apri l 2015

usrlocalbinsshfi l tersh 8888Apri l 13 160237 pi root DENY sshd connection from 8888 (US)

Da bismo proveri l i efikasnost skripte nakon nekol iko minuta pokrećemo

cat varlogmessages | grep DENY

Dobićemo sledeći rezultat

April 13 175954 pi logger DENY sshd connection from 82221102185 (IS)April 13 174754 pi logger DENY sshd connection from 220227123122 (IN)April 13 174351 pi logger DENY sshd connection from 221229166252 (CN)April 13 164904 pi logger DENY sshd connection from 221208245226 (CN)

Ažuriranje GeoIP bazeZa ovo koristimo još jednu skriptu i crontab funkci ju

nano usrlocalbinupdategeoipsh

Kopiramo sledeći sadržaj

binbashcd tmpwget -qhttpgeolitemaxmindcomdownloadgeoipdatabaseGeoLiteCountryGeoIPdatgzif [ -f GeoIPdatgz ]then

gzip -d GeoIPdatgzrm -f usrshareGeoIPGeoIPdatmv -f GeoIPdat usrshareGeoIPGeoIPdat

elseecho The GeoIP library could not be downloaded and updated i

Podešavamo dozvolu za izvršavanja faj la

chmod +x ustlocalbinupdategeoipsh

Hardver

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 49: Libre 35 hd lat

49

Broj 35

Ovu bazu možemo ažurirati jednom mesečno i to radimo na sledeći način

crontab -e

U faj l upisujemo sledeću l ini ju

0 6 15 usrlocalbinupdategeoipsh

Ovim podešavanjem imaćemo nadogradnju svakog petnaestog u mesecu u šestsati I za kraj ćemo rešiti curenje DNS informaci ja pri poseti sajtova od stranekorisnika našeg Tor servera Za te potrebe menjamo Tor konfiguracioni faj l i na krajfaj la dodajemo sledeći sadržaj

AutomapHostsOnResolve 1AutomapHostsSuffixes exitonion

Za kraj ponovo pokrenemo SSH i ponovo učitamo Tor

service ssh restart ampamp service tor reload

Za migraci ju Tor servera obavezno je sačuvati etctortorrc faj l i sadržajvarlibtorkeys direktori juma U suprotnom gubimo rang u Tor mreži i krećemoispočetka

Ovim člankom završavamo pisanje o Tor serveru na Biglbon revizi j i C i prelazimona poglavl je veb servera i instalaci ju najsigurni jeg veb servera današnj ice -Hi javata (eng Hiawatha)

Do čitanja

Biglbon Blek

Page 50: Libre 35 hd lat