Sektionen för Internetbaserad Socialisering

Prosten donerade i höstas (?) en stereo modell lite äldre till SIS som flyttade ner i källaren ganska nyligen.
Kvällen tillbringades med att Prosten meckade upp en dator (som förövrigt hade donerats även den av honom) så att den kunde spela musik från kommandoraden, när det var gjort så lades en stund på kabeldragning från framrummet, där stereon står, och bakrummet, där datorn står, så att ljuv musik kan spelas i lokalen.

I AFK står det ett mindre lager med gamla Sun Ultra1 som jag (Otyg) hade som sport att försöka få liv i under förra hösten, trots mycket enträgna försök så ansåg jag mig tillslut besegrad av de gamla pensionärsburkarna.

Efter detta så fick AFK ett mindre lager Sun Netra X1 till skänks, tre av dessa lyckades efter mycket om och men starta debian-installationen och väckas till liv.

AFKs senaste tillskott på Sun-fronten är en monster vid namn Enterprise 450 som Norrland och XKCD roar sig med att försöka nätboota FreeBSD-installern på. Än så länge verkar det gå “sådär”, men det är så det ska vara har jag hört.

Hmm, vore kanske nice med lite bilder på maskinerna… kanske…

Man kan ju inte låta en fin fjärrstyrd strömbrytare göra något så trist som att bara tända och släcka en lampa som Laeffe skrev i förra posten så därför kopplades AFK’s accesspunkt på samma grenuttag som lampan.

Dock så stannar det inte där; lampan byttes mot en vackert röd. Lite hårdvaruhack måste man ju göra; annars räknas det inte har jag hört…

Sen kom den roliga biten (i min lilla svarta värld) att göra det enkelt att tända, respektive släcka, lampan och accesspunkten genom att skriva ett kommando på en dator med nätverksaccess i AFK (finns ju trådbundet i lokalen också).

Hur löser man detta på “enklast” sätt?
Jo, man skapar två konton på maskinen som styr grenuttaget; ett för att “tända” och ett för att “släcka”. Dessa båda konton får köra ett enda kommando som root utan att ange lösenord (we’re livin on the edge here) och som loginshell har de varsitt bashscript som ser ut som nedan:

#!/bin/sh
sudo /usr/local/bin/parport {0,1} #0 på det ena, 1 på det andra kontot


Massa folk som kommer klaga över detta iom säkerhetsaspekter, men det funkar; lampan och ap’n tänds om man har fysisk access till lokalen, vet vad kontona heter och kan lösenorden (nästan helt sant, på en punkt kan man fuska där).

Nästa steg är, rent logiskt, att mecka rundor i iptables och sätta upp port-knocking på maskinen i fråga så att den bara låter folk som vet den hemliga knackningen ens komma till ssh-inloggningen. Och vad som kommer efter det får framtiden utvisa!

figere quod est non irritum

Det är inte så ofta som jag har tid att ta mig till AFK för att leka med alla dom andra “barnen” men i går blev det ett undantag; efter att varit förbi Willys för att fylla på AFK-kiosen med lite smarriga tillbehör (samt hämtat och ätit pizza), så var vi på plats. Otyg var i full fart med att plocka sönder en stackars Laptop, KilledKenny och Yeti satt och hejjade på för fullt medan Night försökte hitta ett ledigt domännamn att beställa. Jag bestämde mig för att dra igång någon projekt som skulle kunna bidrag med något nere i lokalen och något som jag hoppades kunna bli klar med under en kväll.

Planen blev att rigga upp en lampa som skulle belysa hackerspacet då folk är på plats; lite udda projekt kan man tycka då det ju självklart finns riktig belysning i lokalen. Det som skulle göra detta projektet lite unikt var att lampan var tänkt att triggas när någon blir aktiv på nätverket. Efter att bollat idéer med de övriga i lokalen så blev planen att trigga lampan genom att övervaka ARP trafik, jag bestämde mig dock att börja med hårdvarudetaljerna.

Som av en “slump” så hade jag en gammal konstruktion liggandes i en låda i lokalen som bestod utav en förgreningsdosa med ett relä monterat på sladden och sen styrkrets med en parallellports kontakt på. Här följer en CircuitLab ritning av bygget, notera dock att värdena på motstånd, transistor och relä ej är korrekta.

https://www.circuitlab.com/circuit/ycy76h/relay-controlled-from-parallel-port/

Efter att ha allokerat en utav AFK labburkarna för ändamålet och fixat login så tog det en liten stund att hacka ihop ett lämpligt C program för att skriva till porten. (Mesta tiden gick åt till att gräva i gamla filer då jag har skrivit liknande förut, även Night hade liknande kod sedan innan så jag granskade lite utav den, men bestämde mig för att den var för avancerad för ändamålet). Programmet jag skrev blev nog ca 10 rader kod och kommer publiceras någonstans hos SIS.

För att testa det hela så bestämde vi oss för att pipe:a syslog till lampan, detta var lättare sagt en gjort då vi fick dra det igenom od och xargs och ändå inte rikigt få outputen som vi ville. Men efter att hackat lite i C koden så nöjde vi oss med att det gick att pipea både urandom samt syslog.. hyfsat iaf.

Tyvärr var klockan lite mycket, så själva nätverkskoden får vänta till en annan vecka.

Over and out – Laeffe@afk

Ps. Ska försöka komplettera detta inlägga med bilder någon dag

På grund av diverse saker så har det inte blivit några 101′s i AFK under hösten, men imorgon; tisdagen 4/12 så är tanken att detta ska ändras.
Planen är att köra en kort *nix-terminal-101 för dom som vill få reda på det allra mest grundläggande som behövs för att överleva om man vid något tillfälle tvingas sitta och göra något utan gui på en maskin som kör någon form av unix/linux.

Det kommer förekomma en del hands-on-delar av det hela (mest för att det är tämligen meningslöst att bara stå och säga vilka kommandon som finns) så det är en bra sak att ta med sig en egen dator, dock spelar det ingen större roll vilket operativsystem datorn kör så länge man kan få in en ssh-klient på den.

Lokalen öppnar som vanligt kl 18 och 101′n beräknas dra igång 1830.
Väl mött i snöyran!