No quería comentarlo demasiado, porque no es una noticia técnica. Microsoft va a financiar con 100.000 (Inglés) dólares a la Apache Software Foundation.

Esto no afecta en nada al software ni al desarrollo, o, al menos, eso espero. Muchos productos de la ASF ya funcionan en Windows y no es algo mal, y la ASF ya está financiada por Yahoo y Google.

Ya me gustaría a mi que Microsoft me financiase el viaje a la ApacheCon en New Orleans o en Asia…snif snif.

.

Para los frikis subersivos que están en contra de todo monopolio (aunque los usen todos los dias), siempre os quedará pasaros a NgINX, lighttpd, o programaros vuestro propio servidor web.

La BBC inglesa es, desde luego, un organismo curioso.

Tiene, por ejemplo, una página con el módulo que se crearon para Apache, y otros proyectos opensource. Mod_rest_cache es un módulo para almacenar contenido en una cache en local partiendo de material cogido de otro servidor web.

Las librerias que proporcionan son, en su mayor parte, relacionadas con el streaming de contenidos multimedia.

.

Mis amigos de RTVE también lanzaron hace poco nueva versión de su Web. No es TAN elaborada como la de la BBC, pero al menos tiene agregadores RSS, y esos maravillosos capítulos de Muchachada Nui que me amenizan los ratos después de las comidas..(ejem).

No es que sea lo más normal, pero es necesario en algunos entornos en donde se quiere evitar que la IP del usuario aparezca en los logs de Apache (por ejemplo, se puede usar en un tracker de bittorrent para evitar que nuestra amada SGAE pueda obtener los datos de acceso reales al servicio).

Existen dos módulos:

- Mod_removeip : que es el más utilizado, junto con algun script para eliminar las IPs del error.log.

- Mod_scambleIP: que está recién salido del horno, y que en vez de modificar la IP cambiándola a 127.0.0.1, la CIFRA de manera que luego se pueda usar en awstats con la clave adecuada.

Como la mayoría de vosotros habréis leido ya en Slashdot, Google ha lanzado una de sus herramientas de seguridad internas para que las podamos utilizar los simples mortales.

RatProxy es un proxy al que puedes enganchar tu navegador para probar posibles vulnerabilidades de seguridad en las webs por las que navegas…oh, no quise decir eso, quise decir “en TUS webs por las que navegas”….bueno, como siempre, habra unos pocos que usen estas herramientas para mejorar su seguridad, y otros tantos que se dediquen a dar dolores de cabeza a los administradores.

No es, quizás, tan completa como otras herramientas más antiguas, pero es un complemento más a utilizar. Mi recomendado para estos usos, es ParosProxy, porque permite lanzar peticiones modificadas, incluso modificando las cookies de tu navegador.

Categoriza las posibles vulnerabilidades según la importancia, y para instalarlo, bajáis el código fuente, ejecutáis Makefile, y listo. (En ubuntu, necesitais build-essentials, y libssl-dev). Ejecutadlo sin argumentos para ver las diferentes opciones. Cuantas más opciones le deis en la línea de comandos, más vulnerabilidades intentará obtener.

Con tanto cambiar de sistema operativo a lo largo de los años, hay comandos que sencillamente, se te borran de la cabeza.

El mejor ejemplo, el modo de sacar la fecha de ayer en LINUX (en solaris no):

# date –date=”yesterday”

jue jul  3 13:46:55 CEST 2008

Y ya puestos, sacar la fecha de dentro de dos meses:

#  date –date=”2 months”

jue sep  4 13:46:20 CEST 2008

O la fecha de hace dos meses:

# date –date=”2 months ago”
dom may  4 13:47:17 CEST 2008

La solución de Cluster de Mysql no sirve para todo el mundo. Un administrador puede encontrarse con que tras 1 semana entera de trabajo, las 6 máquinas resultantes le dan un resultado mucho peor que la base de datos sencilla que tenía antes. ¿Porqué ocurre esto?. Porque antes de instalar, hay que saber lo que se está instalando.

MySQL Cluster es una solución de ALTA DISPONIBILIDAD. Un cluster empieza a ser rentable cuando existe un número de conexiones ALTO. Es decir, allá donde una sola instancia de MySQL empieza a tener problemas de rendimiento, el cluster es capaz de aguantar (y no sólo aguantar, sino crecer adecuadamente y en horizontal hasta un número de conexiones simultáneas y consultas razonable).

.

También es importante saber que el tiempo de recuperación de un Cluster de MySQL es MUY alto comparado a una base de datos de un sólo nodo y varios gigas de tamaño. Dicho en claro, es muy difícil que se caiga el cluster, pero una vez se ha caido, os vais a pasar 10-20 minutos recuperando y arrancando, como mínimo.

Además, añadir otro nodo de almacenamiento no es trivial. Hay que ELIMINAR TODO lo almacenado, añadir el nuevo nodo, y recuperar de backup. Esto es así porque el proceso “ndb” hay de regenerar todo su estructura interna, la cual cambia al añadir otro nodo.

Más…despues del salto.

Leer el articulo completo »

A partir de ahora iré poniendo varias utilidades que me he ido encontrando según avanzaba en la instalación de MySQL Cluster en la que ando ahora mismo.

La primera, es vital.

Cluster Configuration Tool, es una web que te genera todos los ficheros de configuración necesarios para un cluster de Mysql con los nodos que tu le definas, y…te los envía al correo, con scripts que hacen el trabajo casi por ti.

Los ficheros de configuración que envía están medianamente optimizados, y es tremendamente fácil de usar. La versión que se recomienda utilizar es la Mysql-5.1.23-ndb-6.2.15.

Visto en el Blog de Johan Andersson (inglés).

Recién salido del horno hace unos minutos, httpd-2.2.9.

Incluye sobre todo arreglos para mod_proxy.

Mención aparte que cada release se retrasa más y más, cada vez incluyen menos cosas nuevas.

¿Para cuando Apache 3?

Joerg MoellenKamp sabe más de Solaris que yo, eso seguro.

Desde hace ya bastante escribe un blog (http://c0t0d0s0.org) sobre Solaris y las cosillas que va haciendo.

Su último proyecto es un libro sobre “esas funcionalidades de Solaris” que están ahí, pero nadie usa porque no las conoce. Es gratuito, porque está en fase Alfa, pero el contenido será el mismo cuando esté finalizado.

En mi opinión, es ese libro que hay que tener a mano cuando quieres ir un poco más allá en temas de administración de sistemas en Solaris.

¿Qué puede más?

- ¿Las directivas que tengas en el fichero .htaccess?

- ¿El fichero httpd.conf?

La respuesta la marca la directiva AllowOverride en el fichero de configuración.

Si en el fichero de configuración httpd.conf, tenéis activada la directiva AllowOverride, con el parámetro adecuado, entonces el fichero .htaccess será capaz de sobreescribir la configuración que le venga marcada del httpd.conf.

Dicho de otra manera, si yo tengo una directiva en el httpd.conf, que para un determinado directorio mande a www.elmundo.es, la puedo sobreescribir en el .htaccess siempre y cuando la directiva AllowOverride en el httpd.conf me lo permita, y poder redirigir a www.marca.es, en vez de a El Pais.