Re: ssh raspberry e raspdebian

[davide polimanti]

Il giorno 21/09/16 15:09, "Luca De Andreis"  ha scritto:

>Il 21/09/2016 15:06, Andrea Chelattini ha scritto:
>> Partendo dal concetto che la sicurezza assoluta non esiste, non voglio
>> comunque spaventare nessuno.
>>
>> In particolare sconsiglio l'uso dell'utente pi su raspberry su una
>> connessione ssh remota su porta 22 e accesso via password. Pur complessa
>> che essa sia, se non modificata con adeguata frequenza...
>
>Condivido e sono dell'idea che permettere solo autenticazione tramite
>scambio di certificati pubblico/privati (eliminando l'utilizzo della
>password) introduca un livello di sicurezza elevato, senza eliminare
>l'utente di default, se fa piacere tenerlo.
>
>IMHO
>
>Luca
>

Ringrazio tutti per i preziosi consigli che sto gi๠mettendo in pratica
per elevare il livello di sicurezza del mio raspberry pi
Purtroppo dovendo far accedere i miei alunni in ssh il metodo certificato
risulta per me un po scomodo.

Davide

Www.davlab.net

Re: ssh raspberry e raspdebian

[davide polimanti]

Fatto ma mi continua a dare lo stesso problema

Facendo cosi sembra tutto ok

ssh davidepolimanti$ ssh-keyscan miodominio >> ~/.ssh/known_hosts
# miodominio SSH-2.0-OpenSSH_6.8
# miodominio SSH-2.0-OpenSSH_6.8
no hostkey alg


Sembrerebbe come una eccessiva paranoia del server ssh ma non capisco



Il giorno 15/09/16 17:23, "Giuliano Curti" <giulian...@gmail.com> ha
scritto:

>On 9/15/16, davide polimanti <davide.polima...@gmail.com> wrote:
>
>ciao Davide,
>
>
>> Mi succede questo da un po¹ di giorni
>>
>>
>> ssh pi@dominio
>> The authenticity of host ‘miodominio (mioip)' can't be established.
>> RSA key fingerprint is e7:37:21:0d:9c:12:38:f4:b6:86:9a:83:c8:fe:c8:1a.
>> .
>
>la butto lì perchè non sono un esperto di ssh, però mi è successo di
>avere difficoltà di connessione e eliminando il known_hosts la cosa si
>è risolta;
>
>
>> davide
>
>grazie se farai sapere nel thread i tuoi esperimenti ed i risultati, ciao,
>giuliano
>

ssh raspberry e raspdebian

[davide polimanti]

Mi succede questo da un po¹ di giorni


ssh pi@dominio
The authenticity of host 'www.davlab.net (mioip)' can't be established.
RSA key fingerprint is e7:37:21:0d:9c:12:38:f4:b6:86:9a:83:c8:fe:c8:1a.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added Œdominio,mioip' (RSA) to the list of known
hosts.
pi@dominio's password:
Permission denied, please try again.
pi@domino's password:

La password e¹ giusta tanto che se mi collego on ip locale va

Devo  modificare qualcosa nella configurazione ssh?

davide

Re: informazioni su server streaming

[davide polimanti]

Qualcuno l'ha per caso provato su un raspberry?
Il 10/giu/2016 19:51, "maxlinux duemila"  ha
scritto:

> Icecast2 + vlc. Ci sono diverse guide in YouTube
>
> Oppure ffmpeg + icecast2 o ffserver
>
> Ciao
> MaX
> El 10 jun. 2016 11:15 a. m., "Piviul"  escribió:
>
>> Ciao a tutti, mi chiedono di informarmi su cosa sia necessario per poter
>> trasmettere in streaming una diretta video...
>>
>> Esiste già qualcuno che offre questo servizio, inviando loro in streming
>> un video via web che poi a sua volta lo renda disponibile a utenti
>> autenticati?
>>
>> Siccome sembra debba avvenire con una certa frequenza, si può fare il
>> tutto con software libero? Un PC che trasmette un video ad un server web
>> che lo bufferizza e lo rende disponibile in streaming?
>>
>> Mille grazie
>>
>> Piviul
>>
>>

Re:

[davide polimanti]

In effetti a volte mi capita di dimenticarmi di smontare un disco


Il giorno 23/05/16 09:29, "Mauro" <ma...@teppisti.it> ha scritto:

>
>
>Il 23/05/16 09:13, davide polimanti ha scritto:
>> Perfetto 
>> 
>> Poi ho fatto 
>> xfs_reparir 
>> E ho risolto
>> grazie
>
>ottimo. significa che il journal del filesystem aveva preso una botta.
>a questo punto, una piccola considerazione:
>percaso, hai staccato l'hdd quando era ancora montato? questa tipologia
>di errori, solitamente capita, in caso di sconnessioni non proprio
>regolamentari.
>

Re:

[davide polimanti]

Perfetto 

Poi ho fatto 
xfs_reparir 
E ho risolto
grazie

Da:  Gabriele Paris <paris.gabriel...@gmail.com>
Data:  Sun, 22 May 2016 18:47:57 +0200
A:  davide <davide.polima...@gmail.com>
Cc:  "(ML) Debian Italian" <debian-italian@lists.debian.org>
Oggetto:  Re:


xfs_check /dev/sdX

Il 22 mag 2016 10:20 AM, "davide polimanti" <davide.polima...@gmail.com> ha
scritto:
> scusate al mia ignoranza
> come faccio a fare fsck.xfs ?
> 
> 
> Il giorno 22 maggio 2016 01:30, Mauro <ma...@teppisti.it> ha scritto:
>> 
>> 
>> Il 21/05/16 18:20, davide polimanti ha scritto:
>>> >
>>> > ho provato anche gssmart control e gparted e mi dice che e' tutto ok
>>> >
>>> > che altro controllo posso fare?
>> 
>> 
>> ma un check del filesystem? fsck.xfs? gia' fatto?
>> 
>> e un'occhiata a message,dmesg,syslog, tanto per vedere cosa dicono i log?
>> 
>> 
>> 
> 

Re:

[davide polimanti]

scusate al mia ignoranza
come faccio a fare fsck.xfs ?


Il giorno 22 maggio 2016 01:30, Mauro <ma...@teppisti.it> ha scritto:

>
>
> Il 21/05/16 18:20, davide polimanti ha scritto:
> >
> > ho provato anche gssmart control e gparted e mi dice che e' tutto ok
> >
> > che altro controllo posso fare?
>
>
> ma un check del filesystem? fsck.xfs? gia' fatto?
>
> e un'occhiata a message,dmesg,syslog, tanto per vedere cosa dicono i log?
>
>
>
>

[no subject]

[davide polimanti]

ho un hd 2 tera su cui ci sono circa 600 giga di dati (per lo piu' foto=

faceva parte di un raid

per accederci lo montavo con

sudo mount /dev/sdc1 /mnt/film -t xfs

da un paio di giorni se do il comando mi si blocca il terminale

prima di dare il comando do:
fdisck -l
e mi dice



Disk /dev/sdc: 1,8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x2dd8e896


ho provato anche gssmart control e gparted e mi dice che e' tutto ok

che altro controllo posso fare?

davide

Re: ssh server cambiare porta standard

[davide polimanti]

# Package generated configuration file

# See the sshd_config(5) manpage for details


# What ports, IPs and protocols we listen for

Port 88

# Use these options to restrict which interfaces/protocols sshd will bind to

#ListenAddress ::

#ListenAddress 0.0.0.0

Protocol 2

# HostKeys for protocol version 2

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_dsa_key

HostKey /etc/ssh/ssh_host_ecdsa_key

#Privilege Separation is turned on for security

UsePrivilegeSeparation yes


# Lifetime and size of ephemeral version 1 server key

KeyRegenerationInterval 3600

ServerKeyBits 768


# Logging

SyslogFacility AUTH

LogLevel INFO

Il giorno 25 aprile 2016 21:00, Mario <mariogo...@tiscali.it> ha scritto:

> Il 25/04/2016 20:14, davide polimanti ha scritto:
> > Si, mi loggo su tutti e due
> >
> > Il problema è sul raspberry
> > Sshd mi risponde sia sulla 22 che sulla porta che ho impostato io
> > Riavvio mi risponde solo sulla 22
> >
> > Mha
>
> bene, quindi non hai problemi di configurazioni di rete o di SSH.
>
> E puoi usare contemporaneamente ssh su entrambi i dispositivi settati
> con SSH in ascolto sulla 22.
>
> Quindi mi sfugge un particolare: perché ritieni necessario cambiare la
> porta 22 per l'ssh sul raspberry?
>
> Puoi postare il contenuto di /etc/ssh/sshd_config del raspberry?
>
>

Re: ssh server cambiare porta standard

[davide polimanti]

Si, mi loggo su tutti e due

Il problema è sul raspberry
Sshd mi risponde sia sulla 22 che sulla porta che ho impostato io
Riavvio mi risponde solo sulla 22

Mha
Il 25/apr/2016 19:49, "Mario" <mariogo...@tiscali.it> ha scritto:

Il 25/04/2016 18:15, davide polimanti ha scritto:
> 1) nas e raspberry stessa rete
> 2)ip statici e asseganti al router
>
> mi serve entrare in ssh sul nas
> e di entrare in ssh sul raspberry
>
>
Bene Davide.

Come prima cosa, occhio al top-quoting.

Secondo, hai già provato ad accedere dal terminale con

> ssh user-nas@IP-NAS

e da un secondo terminale con

> ssh user-raspberry@IP-RASBPERRY

?

sei riuscito a loggarti contemporaneamente dallo stesso pc con due
finestre di terminale ai due dispositivi?

Re: ssh server cabiare porta standard

[davide polimanti]

1) nas e raspberry stessa rete
2)ip statici e asseganti al router

mi serve entrare in ssh sul nas
e di entrare in ssh sul raspberry



Il giorno 25 aprile 2016 18:05, Mario <mariogo...@tiscali.it> ha scritto:

> Il 25/04/2016 17:41, davide polimanti ha scritto:
> > salve a tutti
> >
> >
> > ho messo a casa un altro raspberry (con musicbox)
> >
> > siccome ho la porta 22 occupata dal nas
> > ho impostato
> > che mi risponda sulla 88
> >
> > ho cambiato la porta su
> >
> > /etc/ssh/sshd_config
> >
> > sudo /etc/init.d/ssh restart
> >
> > e il servizio mi risponde sia sulla 22 che sulla 88
> >
> > riavvio il raspberry e mi risponde solo sulla 22
> >
> > faccio sudo /etc/init.d/ssh restart
> >
> > che fare?
> >
> > davide
> >
>
> Ciao Davide,
>
> Vorrei aiutarti ma ho bisogno di capire meglio alcuni dettagli.
>
> 1) NAS e raspebrry sono nella stessa rete?
>
> 2 Li hai configurati con IP statici i assegnati dal router?
>
> 3) Perché hai la necessità di avere porte SSH differenti su macchine
> differenti?
>
> Mario
>
>
>
>
>

ssh server cabiare porta standard

[davide polimanti]

salve a tutti


ho messo a casa un altro raspberry (con musicbox)

siccome ho la porta 22 occupata dal nas
ho impostato
che mi risponda sulla 88

ho cambiato la porta su

/etc/ssh/sshd_config

sudo /etc/init.d/ssh restart

e il servizio mi risponde sia sulla 22 che sulla 88

riavvio il raspberry e mi risponde solo sulla 22

faccio sudo /etc/init.d/ssh restart

che fare?

davide

Re: wake on lan

[Davide Polimanti]

Ho provato di tutto 
Che sempre qualche apparato che si mette in mezzo o che va in stand by
Ora sto usando un io power, lo comando da app, da Telnet o da scrip htlm
E mi trovo bene con questo http://www.aviosys.com/9258st.html
E riesco a controllare fino a 4 server
Da

> Il giorno 08 feb 2016, alle ore 17:48, Pol Hallen  
> ha scritto:
> 
> 'sera a tutti :-)
> 
> solo una piccola considerazione sul wol: ho notato che usando o etherwake o 
> wakeonlan, ogni tanto (e chissà perchè) non fanno il loro dovere... a volte 
> funzionano correttamente altre volte no, ma non solo: il discorso cambia in 
> base a quanti apparati hw ci sono in mezzo a loro :-/
> 
> non esiste un sistema "infallibile" (senza cambiare hw ovviamente) che mi 
> permetta di accendere le macchine in remoto senza perdere ore e ore di test?
> 
> grazie!
> 
> 
> Pol
> 

steam e debian 8.2 64 bit

[davide polimanti]

mi da questo errore se lancio steam

Running Steam on debian 8 64-bit
STEAM_RUNTIME is enabled automatically
Installing breakpad exception handler for appid(steam)/version(0)
libGL error: unable to load driver: nouveau_dri.so
libGL error: driver pointer missing
libGL error: failed to load driver: nouveau
libGL error: unable to load driver: swrast_dri.so
libGL error: failed to load driver: swrast

a qualcuno e' gia' successo?

da

Streaming video quick cam ip

[Davide Polimanti]

dovrei fare streeming audio/video di una assemblea, che mi consigliate?
Quick cam usb o via ip?

Paolo Sala piv...@riminilug.it ha scritto:

Luca Costantino scrisse in data 23/02/2012 15:28:
 ho poco tempo di cercare ora, primo link al volo, da fonte neanche
 troppo attendibile [0], stasera cerco qualche pdf di approfondimento,
 ne lessi di parecchio interessanti...

 [0] 
 http://www.pcself.com/guide/tecnologie/cancellare-definitivamente-file-ssd.asp
   
non farlo per me grazie tu e Alessandro Pellizzari mi avete già convinto.

Ciao e grazie

Piviul


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f464f42.60...@riminilug.it