- Linux - LUG OWL

PDF unter SuSE mit einem Wasserzeichen versehen
by Marco Wiese 12 Nov '07

12 Nov '07

Hallo, zur Zeit versuche ich unter SuSESLES9, ein vorhandenes PDF so zu bearbeiten, dass im Vordergrund ein Wasserzeichen liegt. Betonung liegt hier auf Vodergrund. Mit "pdftk" habe ich bereits erfolgreich ein Wasserzeichen eingefügt, dieses wird allerdings zu 95% von dem PDF Inhalt verdeckt, so dass man es nicht erkennen kann. Es liegt also im Hintergrund. Hat jemand eine Idee oder einen Vorschlag, wie man soetwas angehen kann? Danke und Gruß Marco PS: Bevor die Frage kommt: Nein, ich kann es vorher nicht aus PS oder ähnlichem abfangen, bevor es zum PDF mutiert. Es ist PDF, daran läßt sich leider nichts rütteln.

3 5

Centos 5, Kernel 2.6.x und Fritz ISDN PCI 2.0
by Uwe Schuerkamp 09 Nov '07

09 Nov '07

Hallo Liste, ich möchte gerne eine interne FritzCard PCI ISDN zum Rauswählen unter Centos 5.0 in einem Compaq DL360 nutzen (Kernel 2.6.18). Die Karte soll nur auf einem Mobiltelefon klingeln, also ist nix Exotisches wie ippp oder rawip vonnöten. Beim Laden des Treibermoduls wird die Karte auch erkannt: CSLIP: code copyright 1989 Regents of the University of California ISDN subsystem Rev: 1.1.2.3/1.1.2.3/1.1.2.2/1.1.2.3/1.1.2.2/1.1.2.2 loaded HiSax: Linux Driver for passive ISDN cards HiSax: Version 3.5 (module) HiSax: Layer1 Revision 2.46.2.5 HiSax: Layer2 Revision 2.30.2.4 HiSax: TeiMgr Revision 2.20.2.3 HiSax: Layer3 Revision 2.22.2.3 HiSax: LinkLayer Revision 2.59.2.4 hisax_isac: ISAC-S/ISAC-SX ISDN driver v0.1.0 hisax_fcpcipnp: Fritz!Card PCI/PCIv2/PnP ISDN driver v0.0.1 HiSax: Card 1 Protocol EDSS1 Id=fcpcipnp0 (0) HiSax: DSS1 Rev. 2.32.2.3 HiSax: 2 channels added HiSax: MAX_WAITING_CALLS added ACPI: PCI Interrupt 0000:00:05.0[A] -> GSI 21 (level, low) -> IRQ 201 hisax_fcpcipnp: found adapter Fritz!Card PCI v2 at 0000:00:05.0 Wenn ich dann jedoch versuche, z. B. per isdnctrl addif isdn0 anzulegen, bekomme ich folgende Meldung;: # isdnctrl addif isdn0 Can't open /dev/isdninfo or /dev/isdn/isdninfo: No such file or directory das Device-File existiert auch nicht, manuelles Anlegen mit mknod nach Howto's hat leider auch nicht geholfen. Kann mir hier eventuell jemand auf die Sprünge helfen? Viele Grüße & danke im voraus, Uwe

4 7

irq-handling Fehler: HW oder Kernel? (openvz)
by Ingo Lütkebohle 08 Nov '07

08 Nov '07

Hoi, ich frage mich gerade, ob ich bei einem (gehosteten) Rechner eher einen Hardware-Fehler oder einen (OpenVZ) Kernel-Bug annehmen soll, wenn er mir folgendes entgegen spuckt: Nov 6 20:50:09 *** [<f89742ff>] Nov 6 20:50:09 *** scsi_io_completion+0x143/0x2ed [scsi_mod] Nov 6 20:50:09 *** [<f89593b2>] Nov 6 20:50:09 *** sd_rw_intr+0x1eb/0x215 [sd_mod] Nov 6 20:50:09 *** [<f89703bd>] Nov 6 20:50:09 *** scsi_finish_command+0x73/0x77 [scsi_mod] Nov 6 20:50:09 *** [<c01a9f25>] Nov 6 20:50:09 *** blk_done_softirq+0x4d/0x58 Nov 6 20:50:09 *** [<c01205aa>] Nov 6 20:50:09 *** __do_softirq+0x84/0x109 Nov 6 20:50:09 *** [<c0120665>] Nov 6 20:50:09 *** do_softirq+0x36/0x3a Nov 6 20:50:09 *** [<c0104ea4>] Nov 6 20:50:09 *** do_IRQ+0x8a/0x92 Nov 6 20:50:09 *** [<c010339a>] Nov 6 20:50:09 *** common_interrupt+0x1a/0x20 Nov 6 20:50:09 *** [<c0101823>] Nov 6 20:50:09 *** mwait_idle+0x25/0x38 Nov 6 20:50:09 *** [<c01017e8>] Nov 6 20:50:09 *** cpu_idle+0x5e/0x74 Die Kiste ist ein Debian mit OpenVZ 2.6.18-028stab035.1-ovz Kernel. Es gibt laut Google einige alte Kernel-Fehler die ähnliche Meldungen produzieren, aber das muss natürlich nix heissen. M.E. könnte es auch am OpenVZ liegen, derartige Virtualisierungslösungen sind ja nicht immer unproblematisch. Hat jemand einen Hinweis? Gruß -- Dipl.-Inform. Ingo Lütkebohle Faculty of Technology Bielefeld University http://www.techfak.uni-bielefeld.de/~iluetkeb/ Fingerprint 3187 4DEC 47E6 1B1E 6F4F 57D4 CD90 C164 34AD CE5B

2 2

Wer hat da routing gedreht?
by Jan 'RedBully' Seiffert 04 Nov '07

04 Nov '07

Nabend! Ich werd hier noch zum Elch... Da hier eine paar Backbonequaehler mitlesen, hoffe ich, es kann mir wer das gesehene beschreiben... Hmmm, wo fang ich an, ok vorne. Die Telekom moechte ab naechstes Jahr ihre DSL-Anschluesse endlich auch auf adaptive Ratenanpassung stellen, zu deutsch: Modem und DSLAM handeln auf der Leitung aus, soviel geht, nix mehr fixed rate. Eigentlich ein Grund zum feiern, wenn das nicht ein wenig mit meinem traffic shaping kollidieren wuerde, damit das richtig funzt muss ich die Verbindungsgeschwindigkeit kennen. Nungut, die laesst sich aus dem Modem fischen. Nur leider nicht aus jedem (verdongelt, verjavascriptet, was auch immer). Also hab ich mir ein neues Modem besorgt, von dem Ich wusste das es eine Software vom Hersteller gibt, das die Geschwindigkeit anzeigt. Also, angeschlossen, Wireshark gestartet, Software gestartet, aha. Ein UDP-Broadcast um das Modem zu finden, das broadcastet zurueck wo es zu finden ist, und dann holt die Software eine XML-Seite mit dem aktuellen status ab -> Schoen! Flux hingesetzt eine Software zu schreiben die das unter Linux macht und meine shaping raten anpasst. Nun, nur irgendwie bin auf DAS MERKWUERDIGSTE WAS ICH JE GESEHEN HABE getroffen... Meine Software sendet, wie das orginal, einen Broadcast richtung Modem, also auf das Ehternetsegment richtung DSLAM. Ich bekam nur ploetzlich zwei verschiedene Antworten? Huh? Ein traceroute verschwand in den untiefen des T-Backbone, irgendwas mit KI (Kiel?) Fall von zusammen geschaltetem Ethernetsegment? Aber wie wo was? Sonst funzt das eigentlich mit der abtrennung sehr gut (ich seh ja auch keine anderen komischen broadcasts). Dann war es weg und ich hab mir nix mehr bei gedacht. Kurze Zeit spaeter tauchte eine IP mit 199 am Anfang auf. CANADA! Ja! Die IP sagt CANADA. Sogar die Daten die das Modem IN seinem Packet schickt sprechen von einer Canadischen IP. Das ist nicht mehr das gleiche Ethernetsegment. Das ist nicht mal mehr das gleiche verf***te Stadion. WAS geht? > marvin ~ # traceroute 199.185.133.254 > traceroute to 199.185.133.254 (199.185.133.254), 30 hops max, 40 byte packets > 1 * * * > 2 217.0.76.182 (217.0.76.182) 42.081 ms 41.036 ms 41.613 ms > 3 62.154.32.230 (62.154.32.230) 50.997 ms 50.957 ms 54.605 ms > 4 so-6-0.hsa2.Hamburg1.Level3.net (4.68.127.241) 47.771 ms 48.601 ms 47.764 ms > 5 so-5-0-0.mp2.Hamburg1.Level3.net (4.68.115.242) 50.739 ms 51.637 ms 50.730 ms > 6 ae-1-0.bbr1.London1.Level3.net (212.187.128.58) 64.794 ms as-2-0.bbr2.London1.Level3.net (4.68.128.213) 64.740 ms 64.888 ms > 7 ae-0-0.bbr2.Chicago1.Level3.net (64.159.1.34) 154.248 ms 154.544 ms 154.451 ms > 8 ae-21-52.car1.Chicago1.Level3.net (4.68.101.34) 200.610 ms ae-21-54.car1.Chicago1.Level3.net (4.68.101.98) 280.892 ms ae-21-56.car1.Chicago1.Level3.net (4.68.101.162) 294.618 ms > 9 BIG-PIPE-IN.car1.Chicago1.Level3.net (4.79.208.150) 154.920 ms 154.968 ms 156.047 ms > 10 rc2nr-pos10-0-0.wp.shawcable.net (66.163.77.93) 173.093 ms 173.620 ms 173.739 ms > 11 rc1so-pos13-0.cg.shawcable.net (66.163.76.85) 210.669 ms 210.695 ms 210.838 ms > 12 ra1so-ge3-3.cg.shawcable.net (66.163.71.50) 211.990 ms 211.451 ms 211.381 ms > 13 rx0so-enmax.cg.bigpipeinc.com (66.244.207.158) 190.155 ms 189.760 ms 190.122 ms > 14 a72-29-228-131.figment.ca (72.29.228.131) 193.636 ms 190.614 ms 189.831 ms > 15 * * * > 16 * * * > Ich wende mich jetzt an euch, da nun eine Antwort aus Korea dem Fass den Boden ausschlaegt. > marvin ~ # tcpdump -i eth0 -nvvvv > tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes > 01:42:29.166297 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 67) 192.168.5.254.19375 > 192.168.5.255.19375: [bad udp cksum 72b9!] UDP, length 39 > 01:42:29.168009 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 148) 192.168.5.253.19375 > 255.255.255.255.19375: UDP, length 120 mein Modem, OK > 01:42:29.176143 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 150) 211.234.29.254.19375 > 255.255.255.255.19375: UDP, length 122 WTF??? > 01:42:30.161862 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 148) 192.168.5.253.19375 > 255.255.255.255.19375: UDP, length 120 > 01:42:30.172424 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 150) 211.234.29.254.19375 > 255.255.255.255.19375: UDP, length 122 > 01:42:31.161828 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 148) 192.168.5.253.19375 > 255.255.255.255.19375: UDP, length 120 > 01:42:31.172424 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 150) 211.234.29.254.19375 > 255.255.255.255.19375: UDP, length 122 > recvd from: 192.168.5.253:19375 > name: "dsl+ 1100 LAN" mac: 00:0B:3B:21:C1:FF > ip: 192.168.5.253 nwmask: 255.255.255.0 > web: "http://192.168.5.253/cgi-bin/webcm?sysinfo" > einfo: "00238a9ad8" > recvd from: 211.234.29.254:19375 > name: "dsl+ 1100 LAN" mac: 00:0B:3B:21:C1:FF > ip: 211.234.29.254 nwmask: 255.255.255.0 > web: "http://211.234.29.254/cgi-bin/webcm?sysinfo" > einfo: "006e72b1bd" Die Daten sind die sachen, die das Modem in seinem Packet schickt. WIE in drei teufels Namen kommen diese Packete zu mir? Multicast und IPv6 kriegen sie nicht auf die Stange aber ich kann mit ff:ff:ff:ff:ff:ff bis nach Korea Broadcasten? Entweder ist das komplette Internet falsch eingestellt, oder das ist die bugigste Firmware, die die Welt je gesehen hat. Falls mein Modem den Unfug sendet, ich wuesste noch nicht mal, wie es auf Canada und Korea kommt, waehrend ich hier am coden war hatte mein pppd die Inet-verbindung eigentlich abgebaut. *ratlos* Gruss Jan -- "Where small clearances exist, controls are required to prevent these clearances becoming negative" - How a standards body describes "not crashing"

3 4

Google Maps
by Joerg Haverkamp 03 Nov '07

03 Nov '07

Hallo zusammen, ich baue grade an einem Site 'rum, in der eine Google Map mittels iframe eingebettet werden soll. Im Prinzip geht das auch, aber nach einiger Zeit kommt eine Fehlermeldung, wenn man die Seite aufruft. Klar, da braucht man dann den Google Maps API Key, um die Karte "professionell" einbinden zu können. Allerdings geht das Beispiel immer von JavaScript aus und das war eigentlich nicht geplant. Eigentlich war es nur geplant, ein Ergebnis einzubinden, dass es bei Google Maps über "URL zu dieser Seite" gibt. Gibt es eine Möglichkeit, ein Ergebnis zu erzeugen, dass den API Key mit einbindet, aber das JavaScript Zeug weglässt?

2 1

Festplattendump
by npl＠npl.de 03 Nov '07

03 Nov '07

Meine (Laptop-)Festplatte hat leider vorhin das zeitliche gesegnet. Es handelte sich dabei um eine 120er Samsung 2,5". Glücklicherweise habe ich noch ein nur 18 Stunden altes Backup der gesamten Festplatte (puh, Monatsbackup von gestern). Als Backuplösung nutze ich dd für ein komplette Image: dd if=/dev/hdd of=/mnt/sdd1/hdd.dmp Das funktioniert sehr gut und bis jetzt auch ohne Komplikationen, das zurückspielen hat schon öfters meine Daten gerettet. Im Zusammenhang mit der defekten Festplatte stellt sich nun die Frage ob ich ein solches Image auch auf eine größere Festplatte bekommen kann. In Partitionsdaten sollten ja nur die logischen Start- und Endzylinder angegeben sein, oder!? Das heißt das BIOS müsste mehr Zylinder erkennen und einen Bereich danach noch als ungenutzt melden!? Hat das schonmal einer versucht? MfG Thomas Findeisen

4 3

CPU Cores deaktivieren
by Marco Wiese 29 Okt '07

29 Okt '07

Hi, ist es möglich, unter Linux (SuSE SLES) Cores zu deaktivieren? Hintergrund ist, dass die MultiCore Prozessoren zwar immer billiger werden, die Lizenzkosten jedoch steigen (je mehr Cores verbaut sind). Wenn man die Lizenzverhandlungen in die richtige Richtung bekommen würde und es möglich ist, die Cores "auszuschalten", dann hätte man einen Einsparungseffekt. Technisch möglich über das BIOS wäre es (lt. Hersteller), leider bisher aufgrund zu geringer Anfragen noch nicht im BIOS implementiert. Daher wäre es toll, wenn man es wenigstens unter Linux einstellen könnte. Jemand ne Idee? Gruß Marco

5 5

5. Montag, Treffen in Paderborn
by Moritz Breit 28 Okt '07

28 Okt '07

Hallo! Nach spontanen Überlegungen im IRC wollen wir uns morgen, Montag, den 29. Oktober, in Paderborn im Feuerstein treffen. Anfangen werden wir wie immer um 20 Uhr. Natürlich sind alle herzlich eingeladen auch in Paderborn vorbei zu schauen. Ich persönlich hoffe, die Runde wird mindestens so groß wie am letzten 5. Montag in Paderborn. Für alle, die noch nicht im Feuerstein waren gibt es eine Wegbeschreibung auf der Lug-Homepage. Grüße, Moritz

2 1

Pfuschen unter Linux ;-)
by Martin Herweg 27 Okt '07

27 Okt '07

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo skolelinux,pingos,schul-netz,LUG! Für das skolelinux-Projekt arbeiten wir gerade an einer Klausur/Prüfungsumgebung für Linux Terminalserver. Stellt euch vor, ihr seid ein Schüler und wollt gerne digital "täuschen" also mit anderen kommunizieren oder auf nicht erlaubte Hilfsmittel zugreifen. Welche Ideen fallen euch dazu ein ? Welche Massnahmen würdet ihr als Lehrer/Admin treffen um Pfuschen zu verhindern ? Interessant währen auch "Denial-of-Service" Attacken. Als lokaler Nutzer eines Terminalserver hat ein destruktiver Schüler andere Möglichkeinete als an einer Workstation, auf der er alleine arbeitet. Welche sind das ? Welche Gegenmassnahmen würdet ihr als Admin treffen? Danke für Ideen & Vorschläge und entschuldigung falls ihr die Mail mehrmals bekommen habt. Gruß, Martin - -- m.herweg(a)gmx.de GnuPG Key ID F058AF8E Linux Hard- & Software für Schulen: http://www.lug-marl.de/kmLinuxTSE.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQFCE0k6v/GXvvBYr44RAl42AKDZDbGkpIY/nQSocbOXFqaWjgMnUwCeLng5 mBx7PFnDiP0fExFihYvNVYY= =gHIm -----END PGP SIGNATURE-----

8 7

Re: [pingos] [lug-marl] Pfuschen unter Linux ;-)
by Jan 'RedBully' Seiffert 27 Okt '07

27 Okt '07

Eric Auer wrote: > Hi Jan, > Hi Eric! >> Jedem eine richtige Workstation geben, ohne Netzwerkanschluss. > > Jupp. Viele thin client Maschinen sollten ausreichend eigene > Power haben um einige Antworten entgegenzunehmen wenn man > sie mal ausnahmsweise als vollwertige Rechner verwendet... > Naja, oft geht das, aber wenn ich das richtig in Erinnerung habe, ist ja eines der interresanten Features von Skolelinux eben auch absolute Althardware als Thinclients zu recyceln um Rechnerpools aufzubauen eben auch in Schulen die es "nicht so dicke haben". Als bessere Netzwerkgraka tut es eben auch ein P133... >> Stift und Papier. > > Sehr gut! > Eben ;) >> Ach, sie koennten noch den Elektroschoker an die USB-Buchse halten > > Oder du koenntest einen an die USB Buchse anschliessen fuer > den Fall dass sie USB Sticks verwenden wollen... ;-). > Ich denke nicht, dass das noetig ist, wenngleich dann "killall user" ganz neue Dimensionen bekommt ^^ Das einbinden von mitgebrachten Speichermedien zu unterbinden sehe ich noch als einfacher an. Man waere ja meist sogar froh, wenn es funktionieren wuerde :-D Bei diesem "Angriff" geht es um Testabruch und wiederholung. Ein bischen das Gesicht des Katers aus Shrek aufsetzen: "Der Rechner hat meinen Test gefressen *snieff*" >> Sie nicht an die Rechner lassen? > > Genau! Geht aber halt nur, wenn die Pruefung nicht in irgendwas > "am Rechner" besteht. Wobei das eigentlich eh nicht so gut ist, > der Zeitaufwand fuer praktische Aufgaben ist schwer zu planen. > > Eric > Gruss Jan -- Mein persoehnliches Unwort des Jahres: grundrechtsschonend

1 0