Pokračovat ve čtení »]]> Při dění kolem Bashe v nedávné aféře jsem byl donucen aktualizovat všechny svoje nainsatalované distribuce od Mandrivy po Ubuntu. Ty novější  (např Ubuntu 12.04 LTS a samozřejmě nejnovější 14 ) šly aktualizovat automaticky z repozitářů.

Ale u některých postarších (konkrétně třeba Mandriva 2010, Ubuntu 13.04) už jejich tvůrcům na bezpečnosti asi tolik nezáleží , takže nezbylo než v těchto případech kompilovat ze zdrojového kódu 

Pominu fakt, že patche přibývaly téměř každým dnem po dobu zhruba dvou týdnů. Když už tahle zranitelnost vydržela více jak 10 let, potom myslím, že ten týden zdržení na vydání jedné kumulativní záplaty by se asi dal vydržet ale budiž…

Zaujalo mne však, že ani po aplikaci všech záplat jsem se s verzí 3.2.57 nedostal přes všech 5 testů bez ztráty květinky. Zkrátka mi na jednom stroji zranitelnost 7187 (nested loops) stále zůstává a nejde opravit.

Toto jsem vyřešil tak, že jsem vyměnil shelly a místo bashe mám teď pro všechny defaultně sh. Jediný účet s bashem používám jenom já pro správu. Mohl jsem si to dovolit, protože se jedná o backend server bez lokálního přístupu běžných uživatelů .

Nicméně, zjistil jsem, že se mezi sebou verze BASHe poměrně zásadně liší i mezi dvěma minoritními verzemi, konkrétně neopatchovaná 3.2.48 vs 3.2.57:

Totiž původní neopatchovaná verze byla benevolentní co se týče deklarace funkcí, zatímco opatchovaná je v tomto striktní. Vzhledem k povaze objevených zranitelností by se to dalo očekávat, nicméně pro nepřipravené to znamená komplikace a nepříjemnosti spojené s laděním nutným po opatchování.

Skripty odladěné na přechozí verzi po opatchování začaly najednou kravit a vyhazovat chyby, které jsem nikdy předtím nezaznamenal. Poněkud mne zarazilo že to nedělaly ani tak moje vlastní skripty, ale často i poměrně zásadní součásti systému, zejména rd (init) skritpy.

Zjistil jsem, že zatímco původní neopatchovaná verze bashe umožňovala deklarovat funkci minimálně třemi způsoby:

standartně:

function function_name {
command…
}

 zkráceně ( C++ like ):

function_name () {
command…
}

a navíc také tolerovala sémanticky chybný zápis ve formě:

function function_name () { 
command… 
} 

což už ale opatchovaná striktní verze nezkousne !!  

Bylo nutné tyto nestandartní zápisy ručně opravit. 

Nejsem odborník na nastavení bashe, možná že by se dala pomocí nějaké proměné nastavit citlivost parseru na takto chybné zápisy. Vzhledem k aféře se zranitelností shellshock si ale spíš myslím, že zpřísnění a “striktní mód” je na místě. Myslím, že jinak než úpravou kódu se těmto nepříjemnostem asi nelze vyhnout.

Pokračovat ve čtení »]]> SYSTÉM NA SPRÁVU DWG DOKUMENTŮ

byl plánován jako odlehčená náhrada za Ms. Sharepoint a podobné systémy, bez administrativní části, bez správy a hierarchie uživatelů, pouze jako takové lepší uložiště, které bude umět vyhledávat, řadit, upravovat zejména soubory DWG, neboť s těmi si klasický Sharepoint, neřku-li windows search indexer bez drahých komerčních doplňků prostě neporadí.

Jedná se o aplikaci složenou z několika komponent vytvořených v několika různých jazycích.

frontend je PHP, jedná se o jednoduchou aplikaci s jedním kontrolerem a dvěma pohledy. Její hlavní funkcí je zobrazovat obsah, řadit řádky a případně vyhledat data podle zadání klíčového slova ve formuláři.

S uživateli komunikuje pouze jednosměrně, data se nevkládají přes tuto frontendovou aplikaci, ale přes

backend , jež tvoří BASH / AWK skript, spouštěný pravidelně po 10ti minutách (cronem) a jehož úkolem je sebrat metadata o nových či upravených souborech v uložišti a aktualizovat databázi těchto metadat (mysql)

o generování metadat a jejich “dolování” se stará “plugin” vytvořený z důvodu kompatibility ve speciální odrůdě LISPu, tzv. AutoLispu. Ten se spouští přímo v CAD aplikaci (Intellicad, Autocad či jiném 2D kompatibilním CADu s podporou AutoLISPu). Pro originál AutoCAD od Autodesku by bylo možné tento plugin napsat také jako makro VBA.  Ovšem podpora VBA není, pokud je mi známo, implementována u žádné verze IntelliCadu (ProgeCAD, BricsCAD, ZWCAD atd) , tedy je nutné při nasazení  těchto programů zvolit LISP.

Metadata by bylo možné generovat i mimo vlastní CAD aplikaci, ale nastává pak problém se čtením naprosto uzavřeného DWG formátu, jež je bitovým formátem s tokem dat několikrát rekurzivně komprimovaným, s CRC ochranou a redundancí. A navíc každý druhý rok vychází nová DWG specifikace, takže by se musela vytvořit i nová verze tohoto DWG extraktoru.

—————————————————

 několik screenshotů, ze kterých bude vše myslím jasné:

1

◄ Back

Next ►

Picture 1 of 6

tento systém jsem vyvinul pro mého zaměstavatele v rámci mojí pracovní činnosti

Pokračovat ve čtení »]]> Dlouho jsem si myslel, že samodiagnostika disků (S.M.A.R.T.) je v podstatě na nic.
Několik disků mi odešlo bez varování a data byly v pytli, aniž by mi jakkoliv dali předem vědět. Problém je v tom, že samotná aktivace diagnostiky v biosu je k ničemu, pokud disku nějak neřeknete, že musí testy provést.
Našel jsem zmínku o smartctl pluginu, který si můžete přidat do nagiosu. Od té chvíle jsem konečně začal disky 1 týdně testovat (long self test).

A také se po celkem krátké době objevily první chyby:

This email was generated by the smartd daemon running on:

host name: SERVER
DNS domain: [Unknown]
NIS domain: (none)

The following warning/error was logged by the smartd daemon:

Device: /dev/sdc, Self-Test Log error count increased from 16 to 17

For details see host’s SYSLOG (default: /var/log/messages).

You can also use the smartctl utility for further investigation.
No additional email messages about this problem will be sent.

takže disk je na výměnu a tentokrát mi to už předem stačil nahlásit dříve, než odejde i s daty.

Pokračovat ve čtení »]]> text níže je určen pro AD ve verzi Windows server 2003 a pro novější nemusí správně fungovat

Po nasazeni samba serveru nastal problem, ze vsechny stanice (xp) v domene i mimo domenu (vpn klienti) komulikovali se Samba serverem spravne, az na jedinou – totiz zrovna muj domaci pocitac (xp)

pri pokusu o prohlizeni prostredku “c:\> net view \\SAMBASERVER” dochazelo k podivne chybe s vtipnym popiskem:
system error 59
An unexpected network error occurred

Chyba byla v odlisnem nastaveni zasad zabezpeceni (ovladaci panely / nastroje pro spravu / mistni zasady zabezpeceni) ,
nebot stanice domeny maji zasady zabezpeceni definovany zasadami skupiny, kdezto pokud stanice neni clenem domeny musi se zasady definovat rucne jako mistni. Pri experimentovani se mi drive podarilo nastavit zasady odlisne od vychozich hodnot, a samba to narozdil od XP / 2003 serveru neprekousla.

Zmineny problem vytvari prilis prisne nastavene zasady zabezpeceni klienta, takze staci vypnout vynucene sifrovani a nastavit jen jako volitelne . Mistni zasady zabezpeceni (local security settings) jsem tedy nastavil takto:

MIcrosoft network client: send unencrypted password to third party SMB servers … melo by odpovidat nastaveni samby
Microsoft network client: Digitally sign comunication (always ) …. disabled

dale bude asi dobre nastavit jeste:
Domain member: Digitaly encrypt or sign secure channel data (always) .. disabled

pak jeste restart aby zmeny nabyly ucinnosti, a problem byl vyresen

Pokračovat ve čtení »]]> Po nejake dobe nastaly v nasi kancelari ukrutne hadky o to, kdo bude mit pripojene bednicky a kdo bude mit sluchatka. Uz jsem se na to nemohl koukat, a tak jsem hledal reseni. Nalezl jsem php frontend k prehravaci mpg123 jmenemToasterMP3. Bohuzel mel vsak tu chybu, ze byl vytvoren v roce 2001 a urcen pro php3. Nastesti nebylo prilis slozite prizpusobit jej pro pouziti v dnesni dobe.
K behu je potreba nainstalovat mpg123, apache, php5, perl, amixer, a eventuelne jeste ogg123. Vsechny zminene utility a demoni jsou beznou socasti oblibenych distribuci (v mem pripade Mandriva)

Co se tyce nastaveni systemu, je potreba vypnout v php.ini safemode = off, a nastavit pristupova prava k zvukove karte . Vseobecne se to doporucuje zajistit prirazenim uzivatelu do skupiny “sound” a nebo lze nastavit opravneni pro pristup k /dev/dsp (alsa) [pripadne /dev/audio (oss)] a ovladani mixeru  na 666.

Vlastni toaster tak, jak jsem jej upravil, najdete zde: http://bouska.biz/linux/toastermp3/toastermp3.zip
staci vse rozbalit a nastavit spravnou cestu v konfiguracnich souborech a v souboru player.pl
ma funkce razeni souboru do fronty, primy poslech konkretniho souboru, shuffle playlistu, rizeni hlasitosti, start / stop a zobrazeni aktualne prehravane mp3ky.

navod k nastaveni atd najdete zde:  http://bouska.biz/linux/toastermp3/readme.txt

pozn. :  je to už pár let, jedná se ještě o procedurální, neobjektový kód převzatý z původní php3 verze. Dnes už překonaná záležitost

Pokračovat ve čtení »]]> pozor, Windows server 2008, 2008R2, 2010, 2011 a novější mají oproti předchozím verzím hodně bezpečnostních vylepšení, používají také jiné šifrování a i struktura AD je aktualizována. Z těchto důvodů je nutné použít sambu o minimální verzi 3.3.9 a vyšší, jinak se v následujícím postupu dočkáte nepěkných a nečekaných chyb !!

toto zatim text nanecisto, budu to jeste editovat a doplnovat…

K tomuto tematu jiz psali jini a hodne. A taky asi lepe, nez ja, ale presto bych rad neco doplnil.

Pro uplne zacatecniky hned od zacatku rikam, ze nema cenu pokouset se nastavit sambu pres graficke rozhrani, jakym je napr. patricny drak v distribuci Mandriva.
Tim nastavite maximalne tak sdileni odpovidajici zhruba tomu ceho docilite na xp stanici. Tzn rozliseni uzivatelu podle lokalnich uctu

My vsak potrebujeme autentifikaci uzivatelu za pomoci adresare AD.
Nema cenu tady popisovat cely proces od zacatku do konce, takovych navodu je spousta. Nejlepsi je asi tento:http://www.abclinuxu.cz/clanky/site/integrace-linuxoveho-serveru-do-domeny-windows-2003 Je vycerpavajici a vynikajici.

Napriklad nastaveni autentifikace PAM jsem ovsem v knizce Linux ve svete windows nenasel. Bohuzel zrovna to je vec, kterou i zmineny navod popisuje jen zevrubne a proto sem pridavam vysledek sveho snazeni /funguje pod Mandriva 2009/:

/etc/pam.d/samba:
#%PAM-1.0
auth include system-auth-winbind
account required pam_nologin.so
account include system-auth-winbind
session required pam_mkhomedir.so skel=/etc/skel umask=0022
session include system-auth-winbind
tzn. vsude misto system-auth bude nyni system-auth-winbind

toto bude fungovat, pouze pokud mate pripraveny /etc/pam.d/system-auth-winbind
pokud jej nenaleznete, radeji vubec neupravujte puvodni system-auth, nebot byste se take uz nemuseli nikdy prihlasit.
radsi pridejte nasledujici radky do /etc/pam.d/samba:

auth sufficient pam_winbind.so
auth include system-auth try_first_pass
account required pam_nologin.so
account sufficient pam_winbind.so
account include system-auth try_first_pass
session required pam_mkhomedir.so skel=/etc/skel umask=0022
session sufficient pam_winbind.so
session include system-auth try_first_pass

Pozor, je potreba zachovat poradi, nebot ve spojeni s parametry sufficient, required a include rozhoduje o vysledku autenfikace.
zde konkretne:
1 zkusi se winbind (overeni uzivatele AD pres Kerberos nebo Ldap ), pokud uspeje – jsme prihlaseni
2 zkusi se lokalni prihlaseni
podobne i account a session

dale jeste je vhodne nastavit podobne i autentizaci ssh demona,
aby bylo mozne jednoduse pres terminal ssh vyzkouset, zda nam prihlasovani pro AD uzivatele funguje:

/etc/pam.d/sshd:
#%PAM-1.0
auth required pam_listfile.so item=user sense=deny file=/etc/ssh/denyusers
auth include system-auth-winbind
auth required pam_nologin.so
account required pam_nologin.so
account include system-auth-winbind
password include system-auth-winbind
session include system-auth-winbind
session required pam_mkhomedir.so skel=/etc/skel umask=0022

a dale je jeste nutne nakonfigurovat ssh demona, aby pouzival PAM autentifikaci:
/etc/ssh/sshd.config
(neplest si s ssh.config)
# $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $

# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.

#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

# Disable legacy (protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2

# HostKey for protocol version 1
HostKey /etc/ssh/ssh_host_key
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024

# Logging
# obsoletes QuietMode and FascistLogging
SyslogFacility AUTH
LogLevel INFO

# Authentication:

#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#RhostsRSAAuthentication no
# similar for protocol version 2
#HostbasedAuthentication no
# Change to yes if you don’t trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don’t read the user’s ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication yes
#PermitEmptyPasswords no

# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes

# Kerberos options
KerberosAuthentication yes
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

# Set this to ‘yes’ to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of “PermitRootLogin without-password”.
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to ‘no’.
UsePAM yes

# Accept locale-related environment variables
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL

#AllowAgentForwarding yes
AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
UsePrivilegeSeparation yes
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS yes
#PidFile /var/run/sshd.pid
#MaxStartups 10
#PermitTunnel no
#ChrootDirectory none

# no default banner path
#Banner none

# override default of no subsystems
Subsystem sftp /usr/lib/ssh/sftp-server

# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server

nyni muzeme vyzkouset pomoci wbinfo -t zda nam jede winbind, pomoci wbinfo -u zda vidi i strukturu AD, a pomoci wbinfo -K zda bezi i kerberos
dale zkusime z windows klienta napr. pomoci PUTTY:http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html ssh kanal a prihlaseni k serveru
pokud to vsechno probehne OK muzeme se vrhnout na konfiguraci samby.

a o tom zas priste

Pokračovat ve čtení »]]> K tematu o beznem nastaveni samby bylo napsano jiz spousta clanku. Pri nasazovani samby ve firme jsem ovsem narazil na par orisku, jejichz reseni jiz tak snadno dostupne neni.

Pricinou bylo to, ze jsem potreboval server zapojit do jiz funkcni MS domeny s AD serverem (small business), coz vyzaduje jiz znatelne upravy souboru /etc/samba/smb.conf

Jednim z prvnich ukolu (krome vlastniho zprovozneni autentifikace uzivatelu z AD – o tom nekdy jindy) bylo nasdilet kazdemu uzivateli jeho vlastni domaci adresar. Samba ma jiz nastaven vychozi adresar [homes] ale ten se da pouzit jen pro uzivatele mistni. Proto bylo nutne toto sdileni upravit, aby i uzivatele z AD meli na serveru svuj vlastni prostor.

nastaveni tedy poupravime:
[homes]
comment = muj adresar %U
path = /home/users/%U
public = no
writable = yes
browseable = no
vfs objects = recycle

root preexec = /etc/samba/createdir.sh %U “/home/users/”

dale je nutne vytvorit domaci adresare pro uzivatele. Nebudeme to delat rucne, hodi se skript. :
./createdirectory.sh:
#!/bin/sh
u=${1:?username}
d=${2:?path}
dir=”$d$u”
if [ ! -d “$dir” ]
then
mkdir -p “$dir”
chown -R “$u” “$dir”
chmod -R 0777 “$dir”
fi
exit

pozn. uzivatele musi byt platni a musi nam nejprve fungovat prihlasovani PAM pres kerberos / ldap !!

Pokračovat ve čtení »]]> Potrebovali jsme zajistit spravu verzi dokumentu a jejich zalohovani pred nechtenym smazanim ci prepsanim.
Ve windows se tato funkce jmenuje stinova kopie svazku (volume shadow copy). Original Microsofti system ma vsak slabinu v tom, ze lze uchovat pouze historii 64 (u slozek sdilenych) resp. 512 snimku, a to at jiz byl soubor zmenen, ci nikoli. V praxi to tedy znamena, ze nastavime – li snimkovani po 1h uchova se nam historie pouze necele 3 dny nazpet.

Dalsi moznosti od Ms. je pouziti sharepoint serveru, kde je upload mozno provadet pres Webdav. Integrovany Webdav klient je ve Windows exploreru (tzn soubor – odeslat do…, pripadne ctrl+c, ctrl+v) a dale jeste v original Ms Office.
Bohuzel takovehoto klienta nenajdete nativne v aplikacich 3. stran, coz nam nevyhovovalo, nebot pak nelze jednoduse rovnou ukladat do sharepointu tak, aby fungovalo verzovani – a platit 5000 USD za pridavny filtr do sharepointu je pro rozumne premyslejici rovnez nesmysl. i kdyz pak k timu navic jeste obdrzite indexovani a vyhledavani v obsahu

Proto jsem se rozhodl provadet zalohovani a verzovani na linuxove masine.
K tomu lze pouzit SVN + Webdav plugin do Apache (a obdrzime sharepoint-like zpusob) je to vsak ponekud krkolomna cesta.
Elegantni zpusob je pouzit sambu a zalohovaci skripty s vyuzitim nastroje rsync .

Nasdilime v /etc/samba/smb.conf slozku pro sdileni i zapis, jako pracovni adresar, nazveme ji working:

[working]
path = /var/raid/vykresy
comment = sem ukladat vsechny vykresy
browseable = yes
public = yes
writeable = yes
guest ok = yes
directory mask = 0777
create mask = 0666

Dale nastavime slozku older_versions jen pro cteni – tam pozdeji najdeme historicke verze souboru

[older_versions]
comment = jen pro cteni – stare verze, zalohy
path = /var/raid/older_versions
browseable = yes
public = yes
writeable = no
readonly = yes
guest ok = yes

a zalohovaci skripty nastavime nejlepe v /etc/cron.hourly/zalohy.cron:

#!/bin/bash
rsync -Cabxu –suffix=.`date +%F_%H-%M`~ –exclude-from=”/etc/cron.hourly/exclude.rsync” /var/raid/vykresy /var/raid/older_versions
find /var/raid/older_versions -name *~ | awk -F. ‘{print “mv \””$F”\” \””$F”.”$(NF-1)”\””}’|sh

v /etc/cron.hourly/exclude.rsync uvedeme masky souboru, jez se nebudou zalohovat (napr. Thumbs.db, *.bak, *~ atd)
prvni radek naseho skriptu provede zalohovani, s tim, ze do nazvu stare verze souboru prida priponu generovanou dle aktualniho data a casu (napr. verze souboru soubor.doc se budou jmenovat: soubor.doc.27-04-2009_16-00~ ), a misto ni ulozi novou verzi.

druhy radek jeste projede takto vsechny nove zalohovane soubory (vyhledava je podle znaku ~ na konci) a prida do nazvu souboru jeste jednou priponu nakonec pro snazsi pouziti s windows klienty (tzn. soubor soubor.doc.27-04-2009_16-00~ prejmenuje na soubor.doc.27-04-2009_16-00~.doc). Vlastni zpracovani stringu provadi awk, separator poli je . , vysledek se posila rourou do sh, ktery vykona prikaz mv…..
Pro spravnou funkcnost se soubory s mezerami v nazvu jsme jeste vsude na zacatek a konec stringu s nazvy souboru doplnili uvozovky.

Vysledkem je, ze ve sdilenem adresari working mame aktualni verze a muzeme je dle libosti menit a mazat.
v adresari older_versions mame take v podstate aktualni verze (s maximalni prodlevou 1h), a navic ty historicke, jez maji shodny nazev s originalem, jenom mezi jmenem a priponou maji textovy retezec odpovidajici dobe zalohovani. Pokud nejaky soubor v adresari working omylem smazeme, v older_versions zustava jeho kopie.

Pokračovat ve čtení »]]> Po dlouhe odmlce pridavam novy prispevek. Tentokrat jsem potreboval nainstalovat server pro streamovani videa. Pod Linuxem je asi jedina volba Darwin Streaming Server. Jelikoz mam jiz pomerne zastaralou distribuci (Mandriva 2008) ,a s novou Mandrivou to nevypada nejlepe, mivam obtize se stazenim a funkcnosti rpm balicku. Bohuzel rpm pro darwinstreamingserver sice v repozitari bylo, ale takto nainstalovany servr se mi rozbehnout nepodarilo. A tak mi nezbylo, nez kompilovat, kompilovat a kompilovat.

Trosku predbehnu a rovnou uvedu, co vsechno je potreba pro zfunkcneni celeho servru vcetne kodeku a utilit pro upravu mpg souboru:

1. zdrojak dss http://static.macosforge.org/dss/downloads/DarwinStreamingSrvr6.0.3-Source.tar + patch1. http://dss.macosforge.org/trac/raw-attachment/ticket/6/dss-6.0.3.patch + patch2: http://dss.macosforge.org/trac/raw-attachment/ticket/6/dss-hh-20080728-1.patch + patch3:http://dss.macosforge.org/trac/raw-attachment/ticket/6/Install
2. zdrojak lamemp3 http://lame.sourceforge.net/download.php
3. zdrojak x.264 http://www.videolan.org/developers/x264.html
4. zdrojak xvid http://downloads.xvid.org/downloads/xvid_latest.tar.gz
5. zdrojak libSDL:http://www.libsdl.org/download-1.2.php
5. zdrojak faac a faad http://www.audiocoding.com/downloads.html
6. nainstalovat libtool (slo i z rpm)
7. zdrojak ffmpeg http://ffmpeg.org/download.html
8a. zdrojak MPEG4IP: a to verze 1.5.0.1:http://sourceforge.net/projects/mpeg4ip/ + patch pro 1.5.0.1: http://bugs.gentoo.org/attachment.cgi?id=148190
8b. nebo MPEG4IP v. 1.6.1:http://repository.slacky.eu/slackware-12.1/multimedia/mpeg4ip/1.6.1/ (nevyzkouseno)
Postup je nasledujici:
nejdriv odinstalovat rpm (server z rpm se sice tvari, ze funguje ale pritom vubec nic nedela):
#urpme -a darwinstreamingserver

a. stahnout DSS, rozbalit. viz:http://dss.macosforge.org/trac/attachment/ticket/6/dss.sh
b. ve zkratce (viz navod v predchazejicim bode ) stahnout patch 1 pro dss, prejmenovat adresar se zrojakem na DarwinStreamingSrvr6.0.3-Source.orig, aplikovat patch 1
#patch -p0 < dss-6.0.3.patch
c. prejmenovat zpet na DarwinStreamingSrvr6.0.3-Source, stahnout + aplikovat patch 2, stahout + aplikovat patch 3.
d. #./Buldit, potom #./Install
e. #/usr/local/sbin/darwinstreamingserveradmin.pl , nastavit hesla
f. #killall DarwinStreamingServer
g. upravit /etc/streaming/streamingserver.xml:
radky 54 a 144: nastavit adresar uloziste
radek 198: zmenit true na false (nechceme autorizaci)
radek 200: nastavit IP pool adres ze kterych bude pristupne administrativni rozhrani
h. #/usr/local/sbin/DarwinStreamingServer
i. vyzkouset: http://masina.domena.tld:1220 – aministrativni rozhrani
j. vyzkouset rtsp://masina.domena.tld:8000/sample_100kbit.mp4 (nutno mit nainstalovany realplayer nebo VLC)
video by se uz ted melo streamovat

dale nainstalujeme kodeky pro upravu videa:

(odkazy viz vyse v tomto threadu)
2.-5 standartne rozbalit, pak ./configure , make , make install
6. standartne urpmi libtool nebo apt-get install libtool

7. ffmpeg:
odinstalovat rpm:
#urpme ffmpeg
potom kompilovat s nasledujicimi parametry :
#./configure –enable-nonfree –enable-libfaac –enable-gpl –enable-libfaad –enable-libfaadbin –enable-libmp3lame –enable-avfilter –enable-zlib –enable-postproc

pokud neco nenajde nebo hodi chybu, zkuste vynechat dotycny prepinac
chvilku to trva, pote se zobrazi strucny souhrn vsech povolenych kodeku. je dulezite, aby tam byl libfaac nebo mp3lame
a konecne
#make
#make install
zkuste pustit ffmpeg. pokud se objevi hlaska o chybejici knihovne, potom je nutne pridat novy radek do /etc/ld.so.conf:
LD_LIBRARY_PATH=/usr/local/lib
a potom pustit
#ldconfig

8. MPEG4IP:
stahnout, rozbalit. Muzete zkusit skompilovat, (#./bootstrap, #make) ale pravdepodobne narazite iostream.h not found. Tak stahnete Patch, aplikujte:
#patch -p0 < soubor_s_patchem
#./bootstrap –disable-player –disable-mp4live
a jeste upravime nasledujici dva soubory:
common/video/isompeg/src/Makefile : radka 258 zacina AM_CXXFLAGS …. smazat prepinac -Werr
common/video/isompeg/src/type_basic.cpp: v radcich 320 a 326, kde jsou deklarace entit jako typ (Void) toto zmenit na ()

#make,
#make install

a je to !