Sascha`s Blog

Apache2 Server Version im HTTP Header unter Debian verbergen

Sascha — Sat, 16 Jul 2011 09:13:24 +0000

Falls ihr die Standardkonfiguration eures Apache2 verwendet, dann ist euer Server ziemlich gesprächig, was die Versionsummer etc. angeht. Er schickt diese Informationen in jedem HTTP Header mit. Das sieht etwa so aus

Date: Sat, 16 Jul 2011 09:02:43 GMT
Server: Apache/2.2.9 (Debian) DAV/2 SVN/1.5.1 PHP/5.3.6-13 with Suhosin-Patch
X-Powered-By: PHP/5.3.6-13
X-Pingback: http://www.sascha-theves.de/xmlrpc.php
Vary: Accept-Encoding
Transfer-Encoding: chunked
Content-Type: text/html; charset=UTF-8

Das stellt ein potenzielles Sicherheitsrisiko dar, da nun Angreifer Exploits gegen genau diese Version von Apache bzw. PHP fahren können.
Wenn ihr nicht wollt, dass euer Indianer seine Versionsnummer per Rauchzeichen in die Welt verteilt, dann öffnet die Apache Security Konfiguration

user@computer:$ sudo nano /etc/apache2/conf.d/security

und ändert folgende Einstellungen

ServerTokens Prod
ServerSignature Off

Damit auch die PHP Versionsummer verborgen bleibt, müsst ihr noch eine Einstellungen in eurer php.ini machen (bezieht sich auf PHP5)

user@computer:$ sudo nano /etc/php5/apache2/php.ini

Ändert hier den folgenden Wert

expose_php = Off

Damit die Änderungen angezogen werden, muss der Apache noch neu gestartet werden

user@computer:$ sudo /etc/init.d/apache2 restart

Danach sieht der HTTP Header etwa so aus

Date: Sat, 16 Jul 2011 09:09:22 GMT
Server: Apache
X-Pingback: http://www.sascha-theves.de/xmlrpc.php
Vary: Accept-Encoding
Transfer-Encoding: chunked
Content-Type: text/html; charset=UTF-8

Sieht doch schon besser aus.

Linux Dateiberechtigungen (file permissions) für mehrere Dateien auf einmal ändern

Sascha — Mon, 11 Jul 2011 19:58:33 +0000

Im Zusammenhang mit dem Befehl find lassen sich Berechtigungen auf Dateien und Ordner schnell ändern:

find /var/www -type d -exec chmod  775 {} \;

 ^     ^         ^      ^               ^  ^
 |     |         |      |               |  |-- ende des Kommandos
 |     |         |      |               |----- Platzhalter für den aktuellen Dateinamen
 |     |         |      |--------------------- führt für jede gefunde Datei das chmod Kommando aus
 |     |         |---------------------------- der Typ, entweder d für Ordner oder f für Dateien
 |     |-------------------------------------- der Suchpfad
 |-------------------------------------------- das find Kommando

Mit diesem Befehl ändern wir für alle Datein unter /var/www die Berechtigungen mit chmod auf 775.

Get rid of Ubuntu`s lock screen

Sascha — Sun, 10 Jul 2011 21:58:09 +0000

Seit kurzem meint mein Ubutnu Media-PC er muss nach dem Ruhezustand usw. einen Anmeldebilschirm anzeigen. Das ist sehr lästig, zumal ich an diesem PC keine Tastatur angeschlossen habe Hier eine kurze Anleitung wie ich das Problem bei mir gelöst habe. Ich weiss, dass das “Problem” in diversen Ubuntu Foren behandelt wird, leider haben die Tipps bei mir nichts geholfen.

Wir werden das gconftool-2 benutzen, ich setze mal voraus das das bei euch installiert ist. Nun öffnen wir eine Shell und geben folgendes ein

user@computer:$ gconftool-2 -s /apps/gnome-power-manager/lock/blank_screen --type=bool false

Das bewirkt, dass der Bildschirm beim Abdunkeln nicht gesperrt wird. Danach noch

user@computer:$ gconftool-2 -s /apps/gnome-power-manager/lock/use_screensaver_settings --type=bool false

Damit haben wir gnome mitgeteilt, dass es nicht die Einstellungen zum Sperren des Bildschirms vom Screensaver übernehmen soll.
Nun deaktivieren wir das Sperren des Bildschirms komplett

user@computer:$ gconftool-2 -s /desktop/gnome/lockdown/disable_lock_screen --type=bool true

Sollte das alles auch noch nichts helfen schalten wir das Sperren des Bildschirms global im acpi-support ab

user@computer:$ sudo nano /etc/default/acpi-support

Sucht nach der Einstellung

LOCK_SCREEN=TRUE

und kommentiert sie aus. Etwa so

#LOCK_SCREEN=TRUE

Nun sollten alle Sperr-Bildschirme verschwunden sein!

HowTo: Ubuntu 11.4 + Ruby 1.9.2 + RubyDebug + Aptana Studio 3.0.2

Sascha — Sat, 09 Jul 2011 16:39:29 +0000

Die Anleitung basiert auf Ubuntu 11.4, sollte sich aber auch auf andere Versionen portieren lassen.

Zuerst prüfen wir ob schon ein ruby installiert ist:

user@computer:$ which ruby

Wenn die Ausgabe leer bleibt können wir weiter machen. Zuerst benötigen wir einige grundlegende Abhängigkeiten:

user@computer:$ sudo aptitude install git ruby curl

Reading package lists... Done
Building dependency tree
<-- Output Snipped -->

Danach installieren wir den RVM (Ruby Version Manager). Der RVM installiert Ruby in das User-Home Verzeichnis (Single-User installation) was für eine Entwicklungsumgebung am sinnvollsten ist. Eine genaue Anleitung dazu findet man auf der offiziellen Homepage:

http://rvm.beginrescueend.com/rvm/install/

user@computer:$ bash < <( curl https://rvm.beginrescueend.com/releases/rvm-install-head )

<-- Output Snipped -->
* For JRuby (if you wish to use it) you will need:
$ aptitude install curl sun-java6-bin sun-java6-jre sun-java6-jdk
* For MRI & ree (if you wish to use it) you will need (depending on what you are installing):
$ aptitude install build-essential bison openssl libreadline5 libreadline-dev curl git-core zlib1g zlib1g-dev libssl-dev vim libsqlite3-0 libsqlite3-dev sqlite3 libreadline-dev libxml2-dev git-core subversion autoconf
* For IronRuby (if you wish to use it) you will need:
$ aptitude install curl mono-2.0-devel

<-- Output Snipped -->

WARNING: you have a 'return' statement in your .bashrc, likely this will cause untold havoc.
This means that if you see '[ -z "$PS1" ] && return' then you must change this line to:
if [[ -n "$PS1" ]] ; then
... original content that was below the && return line ...
fi # <= be sure to close the if.
#EOF .bashrc
Even if you use zsh you should still adjust the .bashrc as above.
If you have any questions about this please visit #rvm on irc.freenode.net.

Installation of RVM to /usr/local/rvm/ is complete.

Wie wir an der Ausgabe gesehen haben warnt uns das Installations-Script noch vor einen “return” Statement in unserer .bashrc. Wir sind brav und folgen den Anweisungen des Installers:

user@computer:$ nano .bashrc

Nun suchen wir die Zeile

[ -z "$PS1" ] && return

und ersetzen sie mit dieser

if [[ -n "$PS1" ]]; then

Nun müssen wir ganz am Ende der .bashrc noch folgende Zeile einfügen

[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm" # Load RVM into a shell session *as a function*

fi

das “fi” ganz am Ende nicht vergessen! Nun speichern wir die Datei mit Strg+o und beenden den nano mit Strg+x.

Jetzt prüfen wir ob der rvm richtig funktioniert

user@computer:$ rvm notes

wenn hier nun einige Details über die Installation des RVM angezeigt werden haben wir alles richtig gemacht.

Um den RVM richtig verwenden zu können braucht Ubuntu noch ein paar Libs

user@computer:$ sudo aptitude install build-essential bison openssl libreadline5 libreadline-dev curl git-core zlib1g zlib1g-dev libssl-dev vim libsqlite3-0 libsqlite3-dev sqlite3 libreadline-dev libxml2-dev git-core subversion autoconf

<-- Snipped -->

Nun ist es an der Zeit ruby zu installieren.

user@computer:$ rvm list known
# MRI Rubies
[ruby-]1.8.6[-p420]
[ruby-]1.8.6-head
[ruby-]1.8.7[-p352]
[ruby-]1.8.7-head
[ruby-]1.9.1-p378
[ruby-]1.9.1[-p431]
[ruby-]1.9.1-head
[ruby-]1.9.2[-p180]
[ruby-]1.9.2-head
ruby-head
<-- snipped -->

Der Output ist noch größer wir interessieren uns aber nur für die MRI packages. Dann ab und ruby installieren

user@computer:$ rvm install 1.9.2-head
<-- Output Snipped -->
info: Installing ruby-1.8.7-p302
<-- Output Snipped -->
info: Installing rubygems dedicated to ruby-1.8.7-p302...
<-- Output Snipped -->
info: Installing ruby-1.9.2-head
<-- Output Snipped -->
info: Updating rubygems for /usr/local/rvm/gems/ruby-1.9.2-head

Es wir zuerst ruby1.8 installiert was aber völlig normal ist. Danach setzen wir noch unsere ruby default Version und prüfen ob alles funktioniert hat

user@computer:$ rvm --default 1.9.2-head
ruby -v
ruby 1.9.2p289 (2011-07-04 revision 32391) [i686-linux]

Jetzt müssen wir noch ruby-debug installieren. Das hat mir die meiste Zeit geraubt. Aber wenn man weiss wie es geht ist es eigentlich ganz einfach. Gebt folgendes in die Shell ein

user@computer:$ gem install dev-utils
<-- skipped -->

…danach…

user@computer:$ gem install linecache19 -- --with-ruby-include=/home/sascha/.rvm/src/ruby1.9.2-head
<-- skipped -->

und dann noch

user@computer:$ gem install ruby-debug19 -- --with-ruby-include=/home/sascha/.rvm/src/ruby1.9.2-head
<-- skipped -->

danach installieren wir noch die ruby-debug-ide19

user@computer:$ gem install ruby-debug-ide19 -- --with-ruby-include=/home/sascha/.rvm/src/ruby1.9.2-head
<-- skipped -->

Ihr müsst natürlich den Pfad zur eurer ruby-1.9.2 src installation angeben.

Jetzt sollte alles soweit funktionieren und eingerichtet sein. Nun könnt ihr euch unter www.eclipse.org noch das aktuelle Eclipse installieren und dann von www.aptana.com das aktuelle Aptana Studio 3.0.3 als Plugin installieren. Wie das geht erkläre ich hier nicht, zumal es ausführlich auf der Webseite von Aptana beschrieben ist.
Falls Aptana den Debugger nicht finden sollte, dann einmal in die Konsole wecheln und folgendes eingeben

user@computer:$ gem environment

RubyGems Environment:
- RUBYGEMS VERSION: 1.6.2
- RUBY VERSION: 1.9.2 (2011-07-04 patchlevel 289) [i686-linux]
- INSTALLATION DIRECTORY: /home/sascha/.rvm/gems/ruby-1.9.2-head
- RUBY EXECUTABLE: /home/sascha/.rvm/rubies/ruby-1.9.2-head/bin/ruby
- EXECUTABLE DIRECTORY: /home/sascha/.rvm/gems/ruby-1.9.2-head/bin
- RUBYGEMS PLATFORMS:
- ruby
- x86-linux
- GEM PATHS:
- /home/sascha/.rvm/gems/ruby-1.9.2-head
- /home/sascha/.rvm/gems/ruby-1.9.2-head@global
- GEM CONFIGURATION:
- :update_sources => true
- :verbose => true
- :benchmark => false
- :backtrace => false
- :bulk_threshold => 1000
- REMOTE SOURCES:
- http://rubygems.org/

Nun den Pfad von EXECUTABLE DIRECTORY kopieren und zur Umgebungsvariable $PATH hinzufügen

user@computer:$ sudo nano /etc/environment

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/home/sascha/.rvm/gems/ruby-1.9.2-head/bin"

Nach einem Neustart von Ubuntu lassen sich nun unsere Ruby Programme über Aptana ausführen und Debuggen!

Bug in Json-lib: A string starting and ending with quotes is badly parsed – ID: 2893329

Sascha — Sun, 18 Apr 2010 10:43:34 +0000

Wir benutzen in unserem Projekt die Json-lib um unsere EMF Modelle in ein Json Format umzuwandeln. Leider sind wir auf einen Bug gestoßen der es für uns unmöglich macht mit dieser Bibliothek weiterzuarbeiten.
Daraufhin habe ich mit dem Project Lead kontakt aufgenommen um mit ihm zusammen an einer Lösung zu arbeiten. Herausgekommen ist ein Patch für die Bibliothek, der höchst wahrscheinlich auch in den nächsten Release einfließen wird. Vorab kann der CVS patch auch schon hier heruntergeladen werden:

CVS Patch Json-lib

Ich hoffe das hilft dem einen oder anderen weiter.

Eclipse: Maven Project in ein WTP Project konvertieren

Sascha — Sun, 18 Apr 2010 09:06:25 +0000

Mithilfe von M2Eclipse lassen sich in Eclipse Maven Projekte verwalten. Hat man einmal ein solches Projekt angelegt, gestaltet es sich etwas schwierig, es zu einem WTP Projekt zu konvertieren. Der Vorteil von WTP Projekten ist, dass man aus der IDE heraus einen Application Server ansteuern kann und darauf dann sein Web Projekt deployen kann. Es gibt auch eine automatische Re-Deploy Funktion sowie die Möglichkeit seine Webapplikationen wie gewohnt in Eclipse zu debuggen. Soll nun ein M2Eclipse Projekt in ein WTP Projekt konvertiert werden geht man wie folgt vor:

WTP Builder und Nature hinzufügen in der .project Datei:

 version="1.0" encoding="UTF-8"?>
>
	>test-project>
	>>
	>
	>
	>
		>
			>org.eclipse.wst.common.project.facet.core.builder>
			>
			>
		>
		>
			>org.eclipse.jdt.core.javabuilder>
			>
			>
		>
		>
			>org.maven.ide.eclipse.maven2Builder>
			>
			>
		>
	>
	>
		>org.eclipse.jdt.core.javanature>
		>org.maven.ide.eclipse.maven2Nature>
		>org.eclipse.wst.common.project.facet.core.nature>
	>
>

.classpath Datei anpassen

 version="1.0" encoding="UTF-8"?>
>
	 kind="src" output="target/classes" path="src/main/java"/>
	 excluding="**" kind="src" output="target/classes" path="src/main/resources"/>
	 kind="src" output="target/test-classes" path="src/test/java"/>
	 kind="con" path="org.eclipse.jdt.launching.JRE_CONTAINER/org.eclipse.jdt.internal.debug.ui.launcher.StandardVMType/J2SE-1.5"/>
	 kind="con" path="org.maven.ide.eclipse.MAVEN2_CLASSPATH_CONTAINER">
		>
			 name="org.eclipse.jst.component.dependency" value="/WEB-INF/lib"/>
		>
	>
	 kind="con" path="org.eclipse.jst.j2ee.internal.web.container"/>
	 kind="con" path="org.eclipse.jst.j2ee.internal.module.container"/>
	 kind="output" path="target/classes"/>
>

Project Facet Preferences anpassen:
Danach kann das Projekt z.B. einem Tomcat Application Server hinzugefügt werden:

Jetzt kann das Projekt wie jedes andere WTP Projekt verwendet werden.

Neue Version der Eclipse Tiny Tools

Sascha — Sun, 26 Apr 2009 05:40:05 +0000

Unter http://www.sascha-theves.de/updatesite findet ihr eine neue Version der Eclipse Tiny Tools.

Neu:

Eclipse Tiny Tools sind nun JDT unabhängig
User kann zwischen 3 Views beim Öffnen eines Projekts wählen
Möglichkeit zur Internationalisierung der Plug-Ins wurde geschaffen

Hier noch ein Screenshot der View Auswahl beim “Open Project” Dialog:

New Links available

Sascha — Sat, 04 Apr 2009 07:28:59 +0000

A new Links area has been added to the blog. You will find there useful Links to internal sites or other site on the web that are of interest. The first Link redirects you to my Eclipse Update Site.

New Eclipse Update Site

Sascha — Mon, 23 Mar 2009 08:28:27 +0000

I proudly present my new Eclipse Update Site. The site is located under

http://sascha-theves.de/svn/eclipse

and contains the “Select Project” Feature described earlier in this blog.
I will use this update site for future implementations of tiny eclipse tools.

Eclipse Plug-In: Select quickly a Java Project

Sascha — Sun, 15 Mar 2009 17:02:29 +0000

When I am at work I have about 400 Plug-Ins in my Eclipse workspace. So it`s sometimes very hard to find the project you are looking for. For that reason I`ve written a tiny Eclipse Plug-In that works like the “Open Type” dialog from JDT. Simply press +<6> and a new Dialog opens where you can type your search string:

Open Project Dialog

You can download the Plug-In from here. The Plug-In needs an Eclipse 3.4.x and a of JRE 1.6.

Enjoy!