Kladblog

Recept voor directorybeveiliging in de webserver

paul — Sun, 06 Jun 2010 19:30:04 +0000

Even een snel en simpel recept om een directory in een webserver te beveiligen tegen ongewenste toegang. Met behulp van een .htaccess en een .htpasswd kan een map beveiligd worden. Toegang krijg je door een geldige gebruikersnaam en wachtwoord in te tikken. Hoe doe je dat ?

Stap 1. Maak een .htaccess bestand

Maak een bestand aan in een editor en zet er deze tekst in:

AuthType Basic
AuthName "Wat heeft U hier te zoeken?"
AuthUserFile /home/paul/public_html/php/.htpasswd

require valid-user

Pas de padnaam achter AuthUserFile aan naar gelang de plaats van de te beveiligen map. Bewaar het al .htaccess in de te beveiligen map

Stap 2. Maak een .htpasswd bestand

Dit kan op twee manieren. De eerste manier veronderstelt toegang tot een shell van je unix-systeem en is verreweg het simpelst. De tweede voer je uit wanneer je uitsluitend toegang van afstand hebt, bijvoorbeeld via een FTP-programma.

Stap 2a. Maak een .htpasswd bestand op de commandregel.

Start een shell, ga naar de te beveiligen map en type het volgende commando:

htpasswd -c .htpasswd

Vervang door de naam die je wilt gebruiken om toegang te krijgen. Het command vraagt vervolgens om een wachtwoord. Type het gewenste wachtwoord. Klaar! De -c parameter duidt aan dat een nieuw bestand moet worden gecreëerd. Laat dit weg om extra gebruikers toe te voegen aan een bestaand .htpasswd bestand.

Stap 2b. Maak een .htpasswd met een htpasswd-generator

Bezoek een htpasswd generator op het internet. Google wat; er zijn er genoeg op het internet of ga bijvoorbeeld naar deze htpasswd generator . Voer de gewenste naam en het gewenste wachtwoord in en klik op Toevoegen. Je krijgt vervolgens iets te zien wat hier op lijkt.

peter:tRye.AwkouZ9U

Kopieer en plak deze regel in een nieuw bestand in een editor en bewaar dit als .htpasswd in de te beveiligen map.

Voeding en de onbekende gevaren van plastic

paul — Sun, 06 Jun 2010 18:53:55 +0000

Ik vond gisteren wat informatie op internet over welke plastics wel of niet schadelijk zijn om te gebruiken voor voedsel. Op dit artikel van een weblog van een moeder op Hawaii noemt zij de gevaren van Bisphenol A, ook wel aangeduid met BPA, in plastic voor voedselverpakkingen. Chemische stoffen als deze worden gebruikt in plasticfabricage, blijven achter in het plastic en spoelen er langzaam uit. Deze stoffen staan erom bekend dat ze het hormoonsysteem van mensen en dieren verstoren omdat deze stoffen in het lichaam hetzelfde effect heeft als vrouwelijke geslachtshormonen (oestrogeen). Aldus kunnen ze kanker veroorzaken en groeiafwijkingen in foetussen en jonge kinderen. Het weblog verwijst onder meer naar het PDF-document Smart Plastics Guide – Healthier Food Uses of Plastics dat noemt welke categorieën plastic schadelijk zijn en welke niet.

Bijna alle plastics zijn gemarkeerd met een recycling code, die het materiaal identificeert. De meest voorkomende codes voor het recyclen van plastic lopen van 1 tot en met 7. In de Smart Plastics Guide worden categorien 1, 2, 4, 5 aangeduid als veilig en 3, 6 en 7 worden aangemerkt om te vermijden voor het gebruik met voedsel. Je vind op Wikipedia een tabel met nog meer codes die verder lopen dan 7 op International Universal Recycling Codes .

De Wikipedia-pagina over Biphenol A zegt dat deze stof wordt gebruikt in de binnencoating van alle conservenblikken. Dit is ook een reden voor een aantal fabrikanten om BPA-vrije produkten te fabriceren. De firma Nalgene bijvoorbeeld adverteert met BPA-vrije waterflessen. Helaas houdt het volgens sommige ingewijden niet op bij alleen BPA. Op deze pagina zegt een professor in de biologie het volgende :

Avoiding BPA, Phthalates and Styrenes are not protecting you from estrogenic activity (EA)

Unfortunately, avoiding three scary chemicals (BPA, phthalates, styrenes) in plastics doesn’t solve the problem you are discussing in your article. Our data show that the great majority of all plastics in all the recycle categories release chemicals that often have the same or more estrogenic activity (EA), as do the three scary chemicals now receiving much press and legislative attention. Consumers have well-justified concerns about the EA exhibited by BPA, phthalates and styrenes in currently available plastic products. While estrogens (the female sex hormones) occur naturally in the body, many scientific studies have shown that significant health problems can occur when chemicals are ingested that mimic or block the actions of these female sex hormones; the fetus, newborn, or young child is especially vulnerable. These health-related problems include early puberty in females, reduced sperm counts in males, altered functions of reproductive organs, obesity, altered behaviors, and increased rates of some breast, ovarian, testicular, and prostate cancers. Unfortunately, BPA, phthalates and styrenes are just three of several thousand chemicals that exhibit EA. These chemicals having EA leach from almost all plastics sold today, including polyethylene, polypropylene, PET, etc. That is, plastics advertised as BPA-free or phthalate-free are not EA-free; almost all these plastics still leach chemicals having EA – and often have more total EA than the original. In fact, our data show that all the plastics release chemicals having EA. Current legislation is attempting to solve this problem by removing chemicals having EA (BPA, phthalates) one at a time. This approach is not an appropriate solution because hundreds of chemicals used in plastics exhibit EA, not just BPA and phthalates. This is a marketing-driven solution, not a health-driven solution. The appropriate health-driven solution is to manufacture safer plastics that are completely EA-free. This is not a pie-in-the-sky solution, as the technology already exists to produce EA-free plastics that also have the same advantageous physical properties, as do almost all existing EA-releasing plastics on the market today. In fact, some of these advanced-technology EA-free plastics are already in the marketplace. George D. Bittner, PhD Professor of Biology, The University of Texas at Austin Founder: CertiChem, PlastiPure

Dat is niet mis wat hier wordt gezegd. Het is maar dat je het weet. Denk er nog eens aan waneer je plastic waterfles een raar smaakje aan het water geeft.

Verklein fotomap in Windows

paul — Fri, 02 Apr 2010 18:29:31 +0000

Het kan handig zijn om een verzameling foto’s te verkleinen bijvoorbeeld om ze versturen via e-mail, of om ze op een website te plaatsen. De originele resolutie is vaak belachelijk hoog om direct op een webpagina te zetten of te bekijken op het beeldscherm.
Hoe verklein je in Windows in één klap een hele map met foto’s tot een lagere resolutie?

Een mogelijkheid is om vanuit de verkenner op de rechtermuisknop op een map te klikken, en zo een script te starten dat alle JPG-bestanden in deze map verkleint. Dit doe je zo:

Voeg een aantal waarden in het register die een functie in het contextmenu van de verkenner toevoegt
Fabriceer een script dat een mapnaam neemt en alle foto’s hierin verkleind, met overschrijving van de originelen.

Elk van deze twee handelingen leg ik uit

Contextmenu aanbrengen

Door in het register een aantal waarden te importeren, wordt het contextmenu uitgebreid met een nieuwe functie. In dit kixtart-script worden deze registerwaarden als volgt ingevoerd:

IF ingroup("medewerkers")
 ? "  Enable VerkleinFotomap                          "
 $ReturnCode = WriteValue("HKEY_CURRENT_USER\SOFTWARE\Classes\*\shell\VerkleinFotomap", "", "Verklein &Fotomap", "REG_SZ")
 PrintError()
 $ReturnCode = WriteValue("HKEY_CURRENT_USER\SOFTWARE\Classes\*\shell\VerkleinFotomap\command", "", 'cmd.exe /c start P:\Algemeen\VerkleinFotomap\VerkleinFotomap.cmd "%L\\.."', "REG_SZ")
 PrintError()
 $ReturnCode = WriteValue("HKEY_CURRENT_USER\SOFTWARE\Classes\Folder\shell\VerkleinFotomap", "", "Verklein &Fotomap", "REG_SZ")
 PrintError()
 $ReturnCode = WriteValue("HKEY_CURRENT_USER\SOFTWARE\Classes\Folder\shell\VerkleinFotomap\command", "", 'cmd.exe /c start P:\Algemeen\VerkleinFotomap\VerkleinFotomap.cmd "%L"', "REG_SZ")
 PrintError()
ENDIF

bla Vertaald in normale registerwaarden ziet dat er zo uit:

Het registerbestand dat hiermee overeenkomt is zo:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Classes\*\shell\VerkleinFotomap\command]
@="cmd.exe /c start P:\\Algemeen\\NConvert\\VerkleinFotomap.cmd \"%L\\\\..\""

[HKEY_CURRENT_USER\Software\Classes\*\shell\VerkleinFotomap\command]
@="cmd.exe /c start P:\\Algemeen\\NConvert\\VerkleinFotomap.cmd \"%L\\\\..\""

bla

Verklein-fotomap-script

Dit script is opgebouwd uit twee delen. Een wordt aangeroepen vanuit de contextmenu van de verkenner en roept voor elke

@echo off
::
:: verklein alle fotoos in een folder
:: Paul Wiegmans 20090630
::
::   resize 1280 1280 : verklein (of vergroot!) naar 1280 bij 1280 (grootste afmeting)
::   keepfiledata: behoud bestandsdatum
::   ratio : houd verhouding intact

pushd %1
Title Verklein foto's in %1
P:\Algemeen\NConvert\nconvert -out jpeg -ratio -resize 1280 1280 -keepfiledate *.jpg

exit

Een beetje uitleg:

De opdracht Pushd brengt het script in een keer op de juiste plaats. Het programma nconvert doet vervolgens het zware werk van het verkleinen van alle foto’s in de opgegeven resolutie. Nconvert is onderdeel van het uitstekende en gratis beeldbekijkprogramma XnView . Het kan los worden gedownload en is een converteerprogramma voor afbeeldingen op de commandoregel. Je kunt Nconvert hier downloaden. Door de waarden achter de “resize” parameter aan te passen kun je de afmetingen van de afbeelding bepalen. Dit zijn de maximale afmetingen en de verhoudingen blijven intakt; de lengte en de breedte wordt zo aangepast dat beide niet hoger zijn dat deze waarde. Als de foto niet vierkant is, betekent dit dat de andere altijd lager is.

ib2009 traag op ubuntu

paul — Thu, 25 Mar 2010 19:10:44 +0000

Ik heb zojuist het aangifteprogramma voor inkomstenbelasting 2009 oftewel ib2009 gedownload en geinstalleerd. Voor Linux natuurlijk, want ik huldig de belastingdienst voor het beschikbaarstellen van hun software voor Linux. Nu draai ik op mijn thuisserver Ubuntu 9.10 en deze computer is al niet zo snel met zijn Celeron Mobile processor, maar ib2009 draait traag als op een aftandse 486 met OS/2 : traag. Vanaf aanklikken of intikken en het verschijnen van mijn gegevens duurt al 2 minuten! De processormeter meet een belasting van 100%. Wisselen van scherm duurt al snel 20 seconden. Even googlen leert mij dat ib2009 een bepaalde bibliotheek mist: “libcanberra-gtk-module.so” en dat het programma meldingen geeft dat het zekere fonts niet kan vinden. Blijkbaar probeert het programma de afwezigheid van fonts te compenseren op een erg inefficiente manier. Hierdoor loopt ib2009 niet optimaal dus enorm traag. Vreemd, omdat belastingdienst.nl vermeldt dat de software op refentiesystemen met OpenSUSE en Ubuntu is getest. Een oplossing wordt aangedragen door Maashoek Blog die adviseert om ib2009 met deze parameters te starten:

./ib2009ux -L -*-lucida-medium-r-*-*-10-*-*-*-*-*-*-*

Dit doet het hem. Wonder boven wonder draait ib2009 nu 10x sneller. Nog steeds moet ik enkele seconden wachten bij het wisselen van scherm , en 10 seconden bij het laden, maar dat is werkbaar.

Ergens anders lees ik nog dat de belastingdienst uitvoeringen van het aangifteprogramma voor diverse Linux distro’s maakt die van een repositorie te downloaden zijn . Check it out!

Oh ja, waarom is het programma zo traag alleen maar omdat er iets mankeert aan het font? Omdat het veel data verwerkt! Kijk maar eens in ib2009.zip in de ib2009-folder. Als je dat uitpakt, dan zie je een HTML-bestand voor elk afzonderlijk scherm in het aangifteprogramma en dat loopt al gauw in de honderden.

Virusbestrijding

paul — Sun, 14 Mar 2010 15:49:02 +0000

Als je Windows aangetast is door een virus, is een van de betere wegen om dit te bestrijden het gebruik van een cleaner vanaf een CD of USB. Het idee is om de computer te starten vanaf een schoon bootmedium met een virusverwijderprogramma, zodat de malware niet aktief wordt en makkelijk te verwijderen. Dit heeft de voorkeur boven de computer in Windows starten en de residente antivirussoftware zijn werk te laten doen. In veel gevallen is de computer al besmet geraakt ondanks de aanwezigheid van de antivirussoftware. Bij het starten in Windows is de malware vaak al aktief vóór de antivirusscanner en de malware-bestanden zijn dan niet meer (zomaar) te verwijderen. Rootkits verbergen zich voor het besturingssysteem waardoor ze ook niet gedetecteerd worden door antivirussoftware. Dit zijn allemaal redenen waarom het goed is om de computer te starten vanaf een medium dat schoon is om daarna te malware te verwijderen.

Diverse antivirussoftware brengen gratis te downloaden rescue cd’s uit .Van de website van F-secure kun je de Rescue CD downloaden. Avira laat je gratis hun rescue CD downloaden. Ook Kaspersky biedt een gratis te downloaden Rescue disc, die hier bij Softpedia de Kaspersky Rescue Disc for Windows wordt genoemd, terwijl ook dit een zelfstandige bootable CD-image een ISO-bestand is, dat zelfstandig Linux start.

Heise, de uitgever van het blad c`t gaf begin 2009 de uitstekende Knoppicillin DVD bij hun tijdschrift , die je computer schoon start met Linux en vervolgens 3 virusscanners op de harde schijf loslaten en virussen verwijderen. De programma’s downloaden eerst de meest actuele updates van de virusdefinities en zijn dus altijd bijgewerkt, zolang tenminste de Linuxdistributie de netwerkkaart herkent en een internetverbinding kan opbouwen. Er is geen ervaring met Linux nodig, omdat het scanproces helemaal menugestuurd is.

Windows automatisch inloggen

paul — Tue, 02 Mar 2010 20:31:43 +0000

Even een snelle tip: hoe kun je je Windows automatisch inloggen met administrator? Gebruik het volgende VBScriptje. De magie volgt hier:

Option Explicit

dim wshshell

set wshshell = wscript.CreateObject("wscript.shell")

'Enable Auto Logon
WshShell.RegWrite "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon", 1 ,"REG_SZ"
WshShell.RegWrite "HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\DefaultPassword", "P@ssw0rd" , "REG_SZ"

Je ziet dat het bijna niet simpeler kan. Bewaar dit in autologon.vbs en dubbelklik erop. Je ziet niets gebeuren, maar na de volgende herstart logt de computer zichzelf in als administrator met het wachtwoord P@ssw0rd. Pas het wachtwoord aan naar eigen believen. Dit werkt in ieder geval in Windows XP en 2000 (wie gebruikt dat nog?). Het zou me niets verbazen als het ook werkt in Vista en Windows 7.

Dit is natuurlijk maar een van de vele manieren om autologon te bewerkstelligen in Windows. Een andere manier is met de verborgen gebruikersbeheer-applet die werkt in Windows XP, Vista en 7:

Klik op Start en Uitvoeren: type vervolgens control userpasswords2 en druk op Enter
Je komt in een eenvoudig dialoogvenstergenaamd Gebruikersaccounts. Klik het vinkje weg bij “Gebruikers moeten een gebruikersnaam en wachtwoord opgeven om deze computer te gebruiken” en klik op OK.
Je krijgt nu een nieuw venstertje, waarin je een gebruikersnaam kunt typen en tweemaal het bijbehorende wachtwoord. Doe dat en klik op OK.

De computer zal hierna zichzelf automatisch aanmelden met de opgegeven gebruikersnaam.

Ubuntu eruit laten zien als Windows XP / 7

paul — Thu, 18 Feb 2010 15:06:15 +0000

Waarom zou je dat doen? Ik heb geen idee ….

Maar als je dat perse wilt, kijk dan eens naar dit artikel op Phrank’s Ubuntu Blog . Mmm jammer dat het alleen voor Ubuntu 9.04 gaat.

Je kunt ook je Ubuntu eruit laten zien als Windows 7 , wat ik persoonlijk best prettig voor de ogen vind. Kijk hier op de wiki ubuntu.sun.ac.za hoe je dat doet. Geinig he?

Bezwaar tegen het EPD

paul — Fri, 12 Feb 2010 12:30:25 +0000

Heb je moeite met de toegankelijkheid van je gegevens in je medische dossier en de niet-gegarandeerde privacy daarvan? Je kunt altijd bezwaar maken tegen het Elektronisch Patiënten Dossier (EPD). Download dit formulier, vul het in en stuur dit samen met een kopie van een geldig identiteitsbewijs op naar het “Informatiepunt BSN in de zorg en landelijk EPD”. Het adres staat op het formulier.

Ubuntu update-notifier terug op het panel

paul — Mon, 18 Jan 2010 08:50:34 +0000

Sinds Ubuntu 9.04 meldt de update notification zich niet meer met een rode pijl in het panel, maar verschijnt er een venster onder de andere vensters op het bureaublad. Erg onhandig, want ik zie het venster niet wanneer ik bezig ben.

Om toch de update notification met een pijl in het menupanel aan te geven, wijzig de instellingen in het Linux “register”, als volgt. Start gconf-editor, ga naar instelling apps -> update-notifier. Verwijder het vinkje in de optie ‘auto_launch’.

Zet regular_auto_launch_interval op 0 zodat niet-security update getoond worden zodra ze beschikbaar zijn.

Eenvoudig foto’s verkleinen in Linux

paul — Tue, 22 Dec 2009 08:28:55 +0000

Dat doen we natuurlijk in de shell Een eenvoudig commando om een foto te verkleinen:

convert -size 640x480 origineel.jpg verkleind.jpg

Om alle foto’s in een map te verkleinen doen we zo:

for i in `ls -A1 *.jpg`;
do convert -size 640x480 ${i} kl-${i};
done

Het convert-commando is onderdeel van het pakket ImageMagick. Voor de uitstekende documentatie zie de Imagemagick website. Een aantal handige tips en gebruiksmogelijkheden van convert zijn kernachtig samengevat op Graphics from the command line.