Ogni utente Linux che si rispetti deve quindi avere familiarità con i seguenti 8 comandi, indipendentemente dalla distribuzione Linux che si utilizza perché il terminale rappresenta uno strumento fondamentale e spesso immediato nella risoluzione dei problemi o di piccole operazioni di routine.

Ogni comando può essere studiato ed approfondito grazie al man, il manuale Linux che ogni utente dovrebbe consultare prima di digitare qualcosa per conoscerne eventuali approfondimenti, sintassi, parametri ecc. Credo che forse man debba essere il primo comando da terminale che dovreste conoscere La sua sintassi è:

man nome_comando

Ad esempio:

man ps

vi restituirà la pagine del manuale con tutte le informazioni relative al comando ps! Ora però concentriamoci sugli 8 comandi fondamentali da conosce.

grep

Il comando grep è in cima alla lista non per caso in quanto rappresenta uno strumento fondamentale per la ricerca ed estrazione di porzioni di testo all’interno dei documenti. Non solo documenti però, grep può essere anche utilizzato per selezionare i risultati restituiti come output da un precedente comando concatenato. Nella mia home directory ho lanciato ad esempio:

ls -al | grep .wine

e mi sono stati restituiti solamente i risultati corripondenti al pattern “.wine”! Di default grep stampa tutta la riga relativa al pattern trovato.

ps

Il comando ps è molto indicato specialmente per chi utilizza Linux come server. Esso serve a mostrare tutti i processi in esecuzione sulla macchina ma ha bisogno di alcuni parametri per poter restituire una sequenza di righe in output complete di ID, utilizzo della CPU e della memoria, processi figli o padre ecc. Solitamente la sintassi comune per utilizzare ps è la seguente:

ps aux

locate

Questo comando è forse il più semplice e conosciuto per cercare velocemente un file all’interno del proprio HD. Locate restituirà come output una serie di directory contenenti il nome del file indicato come parametro. Es:

locate fattura.pdf

La particolarità di locate è quella di essere molto rapido in quanto non effettua una ricerca in tempo reale dei dati bensì consulta un database appositamente creato che contiene le informazioni sui file presenti nel nostro PC in quel dato momento. Potete aggiornare questo database utilizzando il comando updatedb (con privilegi root, ovvero da amministratore).

top

Il comando top è molto simile a quello ps ma non identico. Sostanzialmente il suo output è relativo ad una vista in real-time con tutti quei task correntemente gestiti dal kernel Linux. Fornisce informazioni molto dettagliate e per lanciarlo basterà digitare:

top

kill

Qualche applicazione si è bloccata oppure non risponde ai vostri input? Volete effettuare una chiusura forzata di qualche processo ed intendete ucciderlo completamente? Il comando kill è quello che vi occorre. Tutto ciò che dovete specificare è il PID dell’applicazione da killare. Il PID è un identificativo univoco che ogni processo assume e che può essere letto tramite il comando top oppure ps. Ecco la sintassi:

kill -9 PID

Dove il -9 è un parametro che dovrete inserire sempre per killare il processo mentre al posto di PID dovrete scrivere il numero identificativo del processo.

who

Comando semplice ma molto importante. Il suo scopo è quello di restituire quali e quanti utenti sono collegati alla vostra macchina. Inoltre verrà stampato in output anche l’orario in cui ogni utente ha inizializzato la sessione. Molto utile soprattutto sui server.

history

E’ un comando che vi permetterà di accedere alla cronologia del vostro terminale. Potrete navigare nella cronologia per richiamare velocemente qualche comando precedentemente digitato. Non è un comando semplice da maneggiare perché bisogna conoscere per bene alcune opzioni e parametri. Se volete approfondire l’argomento allora vi consiglio di scaricare la guida PDF che scrissi qualche tempo fa relativa alla programmazione Bash e agli accenni sulla shell Unix.

cat

Avete un documento e vorreste stampare a terminale tutto il suo contenuto? Il comando cat fa proprio questo e spesso viene utilizzato in combinazione con grep per estrarre porzioni di output. Una sintassi generale potrebbe essere:

cat nomefile | grep nicola

Quindi verrà stampato in output solo alcune porzioni di testo contenute nel documento nomefile e che contengono il pattern nicola.

Grazie a http://www.chimerarevo.com

Oracle PDFImport è un’estensione di OpenOffice (ma che funziona perfettamente anche con LibreOffice) che ci permetterà di importare in Writer, il programma corrispondente a Microsoft Word di Office, tutti i PDF che desideriamo e ci mostrerà una nuova barra degli strumenti con tante funzionalità da applicare al nostro documento.

I risultati saranno davvero eccezionali e molto gradevoli, potrete effettuare una miriade di operazioni come inserire immagini, inserire testo, formattare i font, spostare paragrafi, cancellarli e tanto tanto altro! L’ho testata personalmente e mi ha risolto moltissimi grattacapi legati all’editing dei documenti PDF e vi consiglio caldamente di scaricarla, non ve ne pentirete!

• Accediamo al registro (tasto Win+R, e scrivere regedit)

• Navigare sino a HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\
  LogonUI\Background

• selezionare la key OEMBackground, cambiandone il valore da 0 a 1. Qualora questo non fosse presente, è necessario crearla.

• Naviga ora nella cartella c:\windows\system32\oobe\info\backgrounds (o comunuque nella cartella ove è installato Windows 7). Se la cartella backgrounds non è presente, potrebbe essere necessario crearla anche stavolta.

• Inserisci infine un file JPG di grandezza inferiore ai 256 Kb (e grandezza adattabile al proprio schermo) nella cartella backgrounds e rinominiamola come backgroundDefault.jpg.

<script type="text/javascript">
tinyMCE.init({
    mode : "textareas"
});
/* This selects all textareas. */
</script>

<script type="text/javascript">
tinyMCE.init({
    mode : "exact",
    elements: "ta1,ta3"
});
/* This selects the textareas with the specified IDs.
   EG: <textarea id="ta1" ....
   NOTE: The comma after "exact" is required.
*/
</script>

<script type="text/javascript">
tinyMCE.init({
    mode : "specific_textareas",
    textarea_trigger : "mce_editable"
});
/* This selects all textareas for which you have added
   a "mce_editable" attribute to "true".
   EG: <textarea mce_editable="true" ....
   NOTE: This option is deprecated in favor of either of the next 2 options.
*/
</script>

<script type="text/javascript">
tinyMCE.init({
    mode : "textareas",
    editor_selector : "mceEditor"
});
/* This only selects textares for which you have added
   a class attribute with a value of "mceEditor".
   EG: <textarea ....
   NOTE: The documentation does not say you need the "mode"
   configured but you do.
*/
</script>

<script type="text/javascript">
tinyMCE.init({
    mode : "textareas",
    editor_deselector : "mceNoEditor"
});
/* This selects all textareas except for those which you have added
   a class attribute with a value of "mceNoEditor".
   EG: <textarea ....
*/
</script>

E’ finalmente disponibile per il donwload il nuovo framework Zend 1.11.0, sono curioso di scoprire tutte le novità del nuovo framework e di studiare i nuovi tutorial che spero usciranno sulla rete.

Ecco le principali novità:

Mobile di supporto

Supporto per i dispositivi mobili, attraverso il nuovo componente Zend_Http_UserAgent. Questo componente è stato sviluppato da Carles Raffaello. Carles è CTO di Interakting, l’agenzia digitale di Business & Decision Group of France. Interakting impiega 150 professionisti PHP per costruire progetti industriali di PHP, ei suoi clienti includono Canal / Vivendi, BNP Paribas, Samsung Francia, Ministero della Pubblica Istruzione, Alapage (Orange), Orange Tunisia, e molti altri. Come tali, hanno una vasta esperienza nel supportare i dispositivi mobili, contribuendo all’utilizzo diZend Framework nei loro progetti.

Zend_Http_UserAgent svolge due compiti:

• User-Agent rilevazione
• Dispositivo di capacità di rilevazione, basata su User-Agent

Il componente include un meccanismo di “caratteristiche”  che permette agli sviluppatori di legare in diversi backend ai fini della funzionalità del dispositivo. Attualmente, Zend Framework viene fornito con adattatori per il WURFL (Wireless Universal Resource File) API, Tera-WURFL, e DeviceAtlas, con più previsti per il futuro.

Luca Passani, autore e capofila del progetto WURFL, ha previsto una deroga a Zend Framework per fornire una scheda non-GPL accesso alla WURFL PHP API.

Hook aggiuntivi nel componente sono forniti tramite una risorsa Zend_Application plugin, e di un helper Zend_View, permettendo agli sviluppatori la possibilità di restituire l’output su misura per il dispositivo individuato (per esempio, layout alternativi, le alternative  immagini, Flash versus supporto HTML5, ecc.)
Zend_Cloud: API SimpleCloud

Durante ZendCon 2009, Zend ha annunciato un prototipo di API SimpleCloud. Questa API è stato quello di fornire hook in deposito documento cloud-based, servizi di coda e archiviazione di file.

Zend Framework 1.11.0 Markes il primo ufficiale, versione stabile di Zend_Cloud, versione di PHP di Zend Framework delle API SimpleCloud. Il sostegno attuale comprende:

• Document Services:
  • Amazon SimpleDB
  • Windows Azure’s Table Storage
• Queue Services:
  • Amazon Simple Queue Service (SQS)
  • Windows Azure’s Queue Service
  • All adapters supported by Zend_Queue:
    • Zend Platform JobQueue
    • Memcacheq
    • Relational Database
    • ActiveMQ
• Storage Services:
  • Amazon Simple Storage Service (S3)
  • Windows Azure’s Blog Storage
  • Nirvanix
  • Local filesystem

Quando si utilizza una qualsiasi delle API SimpleCloud, il codice sarà portabile in tutti i vari adattatori forniti, con la possibilità di scegliere i propri servizi, oltre a provare i vari servizi fino a trovare uno che si adatta alle esigenze di applicazione. Inoltre, se si scopre che è necessario un codice specifico per il proprio adapter, questo è possibile realizzarlo.

Più schede arriveranno nei prossimi mesi, che vi offriranno maggiori opzioni!

Ringraziamo Wil Sinclair e Stas Malyshev per la loro assistenza nella release iniziale di Zend_Cloud.

Sicurezza

Su diverse classi di Zend Framework sono state applicate le patch per eliminare il rischio di fuga di informazioni di temporizzazione dal confronto diretto dei dati sensibili come le password in chiaro o firme di cifratura per l’input dell’utente. Queste perdite derivano dal normale processo di confronto tra le due stringhe in PHP. La natura delle fughe di notizie è che le stringhe sono spesso paragonati byte per byte, con un numero negativo è tornato presto, non appena ogni insieme di bytes non-matching viene rilevato. I byte di più che sono uguali (a partire dal primo byte) tra entrambi i lati del confronto, il più necessario per un risultato finale deve essere restituito. Sulla base del tempo necessario per restituire un risultato positivo o negativo, è possibile che un malintenzionato potrebbe, più di molti campioni di richieste, il mestiere di una stringa che confronta positivamente a un altro valore stringa segreto noto solo a un server di destinazione semplicemente indovinando la stringa un byte alla volta e la misurazione del tempo di esecuzione di ogni congettura ‘. Questo segreto server potrebbe essere una password in chiaro o la firma corretta crittografica di una richiesta l’attaccante vuole eseguire, come ad esempio viene utilizzato in molti protocolli aperti tra cui OpenID e OAuth. Questo ovviamente potrebbe consentire a un utente malintenzionato di ottenere informazioni sufficienti per effettuare un attacco secondario, quali mascherata da un utente autenticato.

Questa forma di attacco è noto come un attacco di sincronizzazione remota. Gli attacchi sono stati problemi di sincronizzazione in passato, ma ad oggi è stata molto difficile da eseguire in remoto via Internet a causa delle interferenze di jitter di rete che limita la loro efficacia nella risoluzione di differenze temporali molto piccole. Mentre Internet rappresenta ancora una sfida per eseguire attacchi Timing successo contro un server remoto, il crescente impiego di quadri sulle reti locali e nel cloud computing, in cui il jitter di rete può essere significativamente ridotta, aumenta la possibilità concreta che gli attacchi a distanza Timing sarà possibile contro sempre più piccole fughe di informazioni temporali, come quelli trapelato durante il confronto di due stringhe. Per precauzione, le modifiche applicate attuare un confronto tempo fisso per diverse classi che sarebbe un target interessante in qualsiasi potenziale attacco di sincronizzazione remota. Una volta fissato funzione di confronto non perde tutte le informazioni utili per timing un attaccante così in modo proattivo per prevenire ogni futura vulnerabilità a queste forme di attacco.

Ringraziamo Padraic Brady per il suo impegno a individuare e patching queste vulnerabilità.

Dojo di supporto

predefinito di Zend Framework versione Dojo Toolkit è stato portata alla versione 1.5.0, che include il nuovo componente dojox.mobile, un quadro semplice per le applicazioni mobili sul lato client.

SimpleDB

Zend Framework ha fornito il supporto per Amazon Simple Storage Service (S3), Simple Queue Service (SQS), e Elastic Compute Cloud (EC2) piattaforme di numerose release. Zend Framework 1.11.0 aggiunge il supporto per SimpleDB, storage  Amazon non-relazionali. Il supporto è disponibile per tutte le operazioni SimpleDB via Zend_Service_Amazon_SimpleDb.

adattatore SimpleDB di Zend Framework è stato originariamente scritto da Wil Sinclair.

eBay API di supporto

eBay ha un vasto REST API, permettendo agli sviluppatori di creare applicazioni che interagiscono con i loro dati estesi. Zend Framework 1.11.0 include Zend_Service_Ebay_Findings, che fornisce un supporto completo per le API di eBay Giudizio. Questa API consente agli sviluppatori di eBay query per i dettagli sulle aste attive, utilizzando categorie o parole chiave.

Zend_Service_Ebay è un contributo di Renan de Lima, Ramon Henrique Ornelas, e Don Bosco Nguyen Van Hoi.

MariaDB Compatibilità

Zend_Db gli adattatori mysql e pdo_mysql sono pienamente compatibili MariaDB, e la documentazione è stata aggiornata per riflettere opzioni di configurazione per questo fork di MySQL.

Nuovi formati di configurazione

Zend_Config è stata una componente molto popolare in Zend Framework, e ha offerto adapter per gli array di PHP, XML e file di configurazione INI. Zend Framework 1.11.0 ora offre due ulteriori formati di configurazione: YAML e JSON.

Zend_Config_Yaml fornisce un rudimentale parser YAML, che dovrebbe funzionare con la maggior parte dei formati di configurazione. Ma consente anche di specificare un parser YAML alternativo, se desiderato, consentendo di strumenti di leva come ext PECL’s / syck o componente YAML symfony, sfYaml.

Zend_Config_Json sfrutta la componente Zend_Json, e per estensione ext / JSON.

Entrambe le schede hanno il supporto per le costanti PHP, oltre a fornire la possibilità di scrivere i file di configurazione basati su oggetti di configurazione.

Stas Malyshev creato entrambi gli adattatori per Zend Framework; Zend_Config_Json ha avuto anche un contributo Sudheer Satyanarayana.

Accorciamento URL

Zend_Service_ShortUrl è stata aggiunta per questa versione. Il componente offre una semplice interfaccia per l’utilizzo con servizi più accorciamento URL, che definisce semplicemente i metodi di “accorciare” e “unshorten”. Adattatori per due servizi, http://jdem.cz e http://tinyurl.com, sono dotati di questa versione.

Zend_Service_ShortUrl è un contributo di Martin Hujer.
Vedi aggiuntivi Helpers

I diversi helper sono ora brevemente esposti:

• Zend_View_Helper_UserAgent nel componente Zend_Http_UserAgent, di cui sopra. Vi dà l’accesso all’istanza UserAgent, che consente di interrogare per il dispositivo e capacità.

• Zend_View_Helper_TinySrc è una porzione aggiuntiva di offerta mobile di Zend Framework della versione 1.11.0. I legami di supporto nella API TinySrc, permettendo a) per fornire le dimensioni delle immagini specifiche della periferica e formati per il vostro sito, e b) generazione di scaricare le immagini a questo servizio di terze parti. L’helper crea i tag img che punta al servizio, e fornisce opzioni per specificare il dimensionamento adattivo e formati.

• Zend_View_Helper_Gravatar nella API Gravatar, consentendo di fornire un’immagine avatar per gli utenti registrati che utilizzano il servizio di Gravatar. Questo supporto è un contributo di Marcin Morawski.

Ecco cosa succede a Palermo quando tolgono i cassonetti dei rifiuti, altro che raccolta differenziata. Le persone “civili” si organizzano tra loro, senza bisogno del passa parola si ingegnano e con la migliore creatività realizzano opere architettoniche mai viste finora!
Aggregano con maestria sacchetti, cassonetti, tv, insomma bisogna vederle dal vivo per poter comprendere il loro significato. Ed è per questo che quando passa un operatore della nettezza urbana, non osa toccare tali opere, ma ne apprezza il valore artistico e l’odore che emanano.

Non è invece presente nel browser l’accelerazione hardware integrata nella versione beta del software che aveva fatto registrare caricamenti velocissimi delle pagine Web. L’introduzione di questa funzionalità è stata rinviata alle versioni successive di Chrome.

Tutti i client oggi infatti consentono di bloccare l’invio automatico di una notifica di ricezione, e chi non ce l’ha settato in maniera automatica è spesso infastidito da queste richieste al punto da ignorarle regolarmente.

Ma se non volete desistere dal vostro intendo di sapere se il destinatario ha letto o meno, vi basta installare il plugin di EmailOracle e avrete la possibilità di tracciare 20 mail al mese. Se volete fare di più, il servizio ha un costo.

EmailOracle promette di non salvare sul proprio server le mail che inviate. Inoltre vi consente anche di controllare se, avendo inviato una mail a un gruppo di persone, qualcuno di queste non l’ha mai letta. Potete settare all’uopo un promemoria dopo un tempo fissato.

Infine, potete pure controllare se la vostra mail è stata riaperta e quindi letta più volte.

Ma come funziona il tutto? EmailOracle inserisce un’immagine all’interno del messaggio che spedite, così al momento della lettura il destinatario si colleghi al server di EmailOracle per richiamare l’immagine. E il gioco è fatto. Qui la spiegazione dettagliata.

La fregatura è che il destinatario però saprà di essere stato controllato, a meno che voi non abbiate intenzione di pagare il servizio. Infatti l’immagine allegata nel profilo base è il logo di EmailOracle con la scritta: “Email tracked by EmailOracle”.

Inoltre, il destinatario potrebbe anche aver disabilitato la visualizzazione delle immagini. A quel punto, non avrete nessuna notifica. EmailOracle però è un progetto alla prima versione, quindi forse in futuro sarà migliorato.

Via | TechCruch