ISAG's Blog --AYBABTU

Become a XING Connection!

2010-10-18T18:09:00.000+07:00

2006-11-02T15:25:00.000+07:00

2006-07-23T23:29:00.000+07:00

2006-05-14T16:07:00.000+07:00

Scripts IPTABLES สำหรับป้องกันตัวพื้นฐาน

2006-03-18T15:33:00.000+07:00

[root@localhost]#echo 1 > /proc/sys/net/ipv4/ip_forward
[root@localhost]#echo 1 > /proc/sys/net/ipv4/tcp_syncookies
[root@localhost]#echo 1 > /proc/sys/net/ipv4/ip_dynaddr
[root@localhost]#iptables -F INPUT
[root@localhost]#iptables -F FORWARD
[root@localhost]#iptables -F OUTPUT
[root@localhost]#iptables -P INPUT DROP
[root@localhost]#iptables -P FORWARD DROP
[root@localhost]#iptables -P OUTPUT ACCEPT
[root@localhost]#iptables -A INPUT -i lo -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 22 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 25 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 53 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p udp --dport 53 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 80 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 443 --syn -j ACCEPT
[root@localhost]#iptables -A INPUT -p tcp --dport 110 --syn -j ACCEPT

ป้องกันการ scan ports
[root@localhost]#iptables -N check-flags
[root@localhost]#iptables -F check-flags
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL FIN,URG,PSH -m limit --limit 5/minute -j LOG --log-level alert --log-prefix "NMAP:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL ALL -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "XMAS:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL ALL -j DROP
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "XMAS-PSH:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL NONE -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "NULL_SCAN:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags ALL NONE -j DROP
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags SYN,RST SYN,RST -m limit --limit 5/minute -j LOG --log-level 5 --log-prefix "SYN/RST:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags SYN,FIN SYN,FIN -m limit --limit 5/minute -j LOG --log-level 5 --log-prefix "SYN/FIN:"
[root@localhost]#iptables -A check-flags -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

ป้องกันการ flood SSH (SSH Brute Force)
[root@localhost]#iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --set
[root@localhost]#iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --update --seconds 600 --hitcount 2 -j DROP

ห้าม ping
[root@localhost]#iptables -A INPUT -p ICMP -i eth0 --icmp-type 8 -j DROP

ห้าม traceroute
[root@localhost]#iptables -A INPUT -p ICMP -i eth0 --icmp-type 11 -j DROP

Protect Syn Flood
[root@localhost]#iptables-N syn-flood
[root@localhost]#iptables -A syn-flood -i eth0 -m limit --limit 75/s --limit-burst 100 -j RETURN
[root@localhost]#iptables -A syn-flood -j LOG --log-prefix "SYN-FLOOD: "
[root@localhost]#iptables -A syn-flood -j DROP

REDIRECT PORT 10080 to 80
[root@localhost]#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.xxx.xxx:10080
[root@localhost]#iptables -A FORWARD -p tcp -i eth0 -d 192.168.xxx.xxx --dport 80 -j ACCEPT (192.168.xxx.xxx = ip ของเรา)
[root@localhost]#iptables -A FORWARD -p tcp -i eth0 -d 192.168.xxx.xxx --sport 80 -j ACCEPT

Transparent Proxy
[root@localhost]#iptables -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT -to-ports 3128

เปลี่ยนไปใช้ Windows ดีกว่าไหม ?
;P

Linux screensaver for Windows

2005-12-22T08:06:00.000+07:00

Linux screensaver for Windows

Isag natural trip

2005-12-01T00:15:00.001+07:00

16 papers on real-time and embedded Linux

2005-11-24T03:33:00.000+07:00

16 papers on real-time and embedded Linux

How To Write Unmaintainable Code

2005-11-22T00:22:00.000+07:00

สุดยอดเลย...
ใครกลัวตกงานต้องอ่านนี่ครับ ไม่มีใครจะเข้ามาแทนที่คุณได้ หรือไม่งั้นก็ต้องทิ้งงานที่คุณเคยทำมาทั้งหมด สุดยอดจริงๆ...

How To Write Unmaintainable Code

UserFriendly Strip Comments

2005-11-16T00:33:00.000+07:00

2005-11-16T00:31:00.000+07:00

แนะนำ: ไทยกูเกิลเอิร์ธ

2005-11-10T22:48:00.000+07:00

แผนที่ กูเกิลเอิร์ธ Any location in the world at your fingertips

ยังไม่ได้ลองเล่นเอง เดี๋ยวรอให้มีเครื่องรันวินโดว์กอนเถอะ จะลองเล่นกับเค้าดูบ้าง

How to Manage Geeks

2005-11-07T19:05:00.000+07:00

How to Manage Geeks

2005-11-07T15:47:00.000+07:00

People can forgive many mistakes, but never accept a single lie.

Quake IV สำหรับลีนุกซ์

2005-10-21T13:32:00.000+07:00

มาแล้วสำหรับเกมส์สุดโหด Quake VI เวอร์ชั่นสำหรับลีนุกซ์
หาดาวโหลดกันได้ที่นี่
รวมทั้งมีอธิบายการติดตั้งไว้ด้วย ที่นี่

How Microsoft can 'kill' Google

2005-09-22T20:35:00.000+07:00

How Microsoft can 'kill' Google | The Register

[...] One estimate suggested that Google would lose as much as $380m of advertising revenue if AOL dropped its search engine and took on MSNs. That would cut Google’s profit by something like 25 per cent, potentially giving its huge share price something of a tumble. No wonder Google is thought to be entering the bidding to partner with Time Warner on AOL instead of Microsoft.
[...]

Performance Tuning with GCC, Part 1

2005-09-16T20:10:00.000+07:00

Performance Tuning with GCC, Part 1
[...]

Optimizing transformations are performed at various levels of abstraction. In general, optimizations can be categorized into two groups: those that apply to all targets and those that are target-specific. The former are controlled by -f flags; the latter are controlled by -m flags.

[...]

2005-09-14T19:25:00.000+07:00

The Six Dumbest Ideas in Computer Security

2005-09-12T14:18:00.000+07:00

The Six Dumbest Ideas in Computer Security

There's lots of innovation going on in security - we're inundated with a steady stream of new stuff and it all sounds like it works just great. Every couple of months I'm invited to a new computer security conference, or I'm asked to write a foreword for a new computer security book. And, thanks to the fact that it's a topic of public concern and a "safe issue" for politicians, we can expect a flood of computer security-related legislation from lawmakers. So: computer security is definitely still a "hot topic." But why are we spending all this time and money and still having problems?
[....]

UserFriendly Strip Comments

2005-08-31T15:52:00.000+07:00

Linux Quake HOWTO

2005-08-30T18:32:00.000+07:00

Linux Quake HOWTO

จดไว้ๆ ว่างๆจะลองซะหน่อย

2005-08-29T21:13:00.000+07:00

2005-08-27T15:20:00.000+07:00

UserFriendly Strip Comments

2005-08-27T14:30:00.000+07:00

2005-08-27T01:23:00.000+07:00

2005-08-27T00:56:00.000+07:00

2005-08-27T00:40:00.000+07:00

2005-08-26T20:26:00.000+07:00

2005-08-26T15:20:00.000+07:00

2005-08-25T16:53:00.000+07:00

มันมาแล้ว Google Talk

2005-08-24T18:45:00.000+07:00

บริการใหม่จาก Google เป็นอินสแตน เมสเซนเจอ แบบเดียวกับ MSN Messenger หรือ Yahoo Messenger (หรือ ICQ ที่เงียบหายไปจากวงการนานนนนพอดู)

สำหรับ Google Talk นี้ ถ้าจะเล่น คุณต้องมี IM ที่สามารถใช้ Jabber ได้ (เช่น iChat, Gabber หรือ GAIM) กับ GMail address

ฮั่นแน่ ไม่ต้องสงสัย ถ้าคุณเป็น Windows Users แล้วงงๆกับศัพท์แสงที่ผมใช้ ผมแนะนำให้ตัดปัญหา่ด้วยการดาวน์โหลด Google Talk มาลงได้จาก ที่นี่ เลยคร๊าบบบ

ข้อมูลจาก I'm on Google Talk right now แล้วก็อย่าลืมแอ๊ดผมเข้าลิสต์คุณด้วยล่ะ sirikhum at gmail dot com เน้อ

Mike as a techical rep at Biz Expo

2005-08-24T17:58:00.000+07:00

Can't send e-email

2005-08-23T22:16:00.000+07:00

Will code HTML for food.

2005-08-23T12:12:00.000+07:00

God bless you!
Please help!

Google-d Pictures and Normal results

Quick Quizzes: Linux IQ test - CNET reviews

2005-08-22T16:51:00.000+07:00

Quick Quizzes: Linux IQ test - CNET reviews

แนะนำ: State of Ajax

2005-08-20T06:00:00.000+07:00

อ่านนะ อ่านเถอะ State of Ajax: Progress, Challenges, and Implications for SOAs

My too-small hard drive

2005-08-19T20:48:00.000+07:00

How secure is my email?

2005-08-18T14:09:00.000+07:00

VP

2005-08-16T21:32:00.001+07:00

Windows 95 and the IE

2005-08-16T21:32:00.000+07:00

2005-08-12T19:20:00.000+07:00

One good feature in Windows

2005-08-11T23:05:00.000+07:00

Active Perl - PPM

2005-07-28T00:48:00.000+07:00

วันนี้ได้มีโอกาสกลับมาใช้ perl อีกครั้ง ไปเอา perl เวอร์ชั่นใหม่จาก ActivePerl มาลงเอาเวอร์ชั่น 5.8 แล้วกัน สนับสนุน thread ด้วย ว่าแต่จะได้ใช้มั้ยเนี่ย มันมีตัว PPM - Perl Package Manager ให้ใช้ด้วยโดยจะมีโมดูลสำเร็จไม่ต้องมาคอมไพล์ จาก .tar.gz สบายกว่าเยอะ (ก็เราใช้วินโดวส์นี่นา) เริ่มต้นเราก็ search โมดูลด้วยคำสั่ง search หรือ s

ppm> s dbd-pg
Searching in Active Repositories
1. DBD-PgPP [0.04] Pure Perl PostgreSQL driver for the DBI
2. DBD-PgPP [0.05] Pure Perl PostgreSQL driver for the DBI
3. DBD-PgPP [0.05] Pure Perl PostgreSQL driver for the DBI

มันก็เจออ่ะ แต่เป็น DBD-PgPP ซึ่งเป็น Pure Perl module กลัวมันช้าอ่ะ ไม่เอาเราต้องการ DBD-Pg เฉยๆ จะให้ไปดาวน์โหลดโมดูลมาคอมไพล์ก็ใช่เรื่อง ไม่งั้นจะมาใช้ PPM ทำไมฟะ เราก็ต้องเพิ่ม Repositories (หรือภาษาไทยง่าย ๆ คือคลังเก็บโมดูลสำเร็จรูป) ก็หา Repositories อันอื่นดิ แล้วเราก็เจอ โฮะๆ แล้วก็เพิ่มเข้าในรายการ Repositories ด้วยคำสั่ง

ppm> rep add crazy http://crazyinsomniac.perlmonk.org/perl/ppm/5.8/
Repositories:
[1] ActiveState Package Repository
[2] ActiveState PPM2 Repository
[3] crazy

ในที่สุดก็มาแล้ว แล้วก็ต่อด้วย

ppm> install DBD-Pg

ก็ยังไม่ได้อยู่ดี เลยบังคับให้ลงจาก url เลย มันก็ตรวจสอบพวก dependency นิดหน่อย แล้วก็ลงโมดูลอื่นที่ต้องการก่อนพวก Test-Harness, Test-Simple แต่ค่อนข้างเผด็จการนิดหน่อยเพราะลงให้เลย ไม่ถามซักนิด

ppm> install http://crazyinsomniac.perlmonk.org/perl/ppm/5.8/DBD-Pg.ppd
====================
Install 'Test-Harness' version 2.28 in ActivePerl 5.8.6.811.
====================
... ยาวไม่โชว์แล้วกันนะ
====================
Install 'Test-Simple' version 0.47 in ActivePerl 5.8.6.811.
====================
...
====================
Install 'DBD-Pg' version 1.32 in ActivePerl 5.8.6.811.
====================
Downloaded 276480 bytes.
Extracting 20/20: blib/script/
Installing C:\Program Files\Perl\site\lib\auto\DBD\Pg\libpq.dll
Installing C:\Program Files\Perl\site\lib\auto\DBD\Pg\Pg.bs
Installing C:\Program Files\Perl\site\lib\auto\DBD\Pg\Pg.dll
Installing C:\Program Files\Perl\site\lib\auto\DBD\Pg\Pg.exp
Installing C:\Program Files\Perl\site\lib\auto\DBD\Pg\Pg.lib
Files found in blib\arch: installing files in blib\lib into architecture dependent library tree
Installing C:\Program Files\Perl\site\lib\DBD\Pg.pm
Successfully installed DBD-Pg version 1.32 in ActivePerl 5.8.6.811.

ในที่สุดก็ลงสำเร็จ ว่าแต่ DBD-Pg มันใช้ไงอ่ะ เคยใช้แต่ DBD-MySQL แต่ขยับมาใช้ PostgreSQL เพราะเห็นว่าเพิ่งมีเวอร์ชันที่ใช้ในวินโดวส์ได้น่ะ :D

ไปซะแล้ว ครบพอดี

2005-05-04T18:50:00.000+07:00

Archimedes:~/# date Wed May 4 13:48:27 CEST 2005 Archimedes:~/# uptime 13:48:31 up 69 days, 3:01, 4 users, load average: 0.03, 0.05, 0.17 Archimedes:~/# init 6

Linux-based Bluetooth Robot

2005-03-19T22:15:00.000+07:00

สุดยอด Robot ควบคุมด้วย Bluetooth

Bluetooth™ Motion Cam ROB-1 เหนือความคาดหมาย มันยอดมาก เหมาะสำหรับเพื่อนผู้มีเงินมากพอ แอบได้ข่าวมาว่าตัว Cam รันลีนุกซ์ด้วยล่ะ เย้

มีคุยเรื่องนี้กันใน Slashdot ด้วยล่ะ

Happy new year

2005-01-09T21:39:00.000+07:00

สวัสดีปีใหม่เพื่อนพ้อง.. เป็นอย่างไรกันบ้างกับปีที่แล้ว ได้ bonus กันเยอะม๊ะ blog เราเงียบจังเลย เอ หรือว่าเป็นช่วงหยุดปีใหม่ อะไรๆก็ยืดเยื้อออกไปปป

คนคิด shell ที่ลามกเล็กๆแฮะ

2004-12-24T13:30:00.000+07:00

ไม่เชื่อก็ดูคำสั่งเปลี่ยน user สิ คำสั่ง su น่ะ ลองดูว่าถ้าพิมพ์ตัวเดิมแต่เป็นแป้นไทยแล้วจะได้คำว่าอะไร

555 แก้บ้าหลังจากทำงานจนเบื่อ

ว่าแต่จะมีใครมาอ่านมั้ยเนี่ย ยังกะบล็อกร้าง

2004-11-20T04:39:00.000+07:00

Here is my Mycroft (search) engine.. as you might already know it's bundled with Firefox..
Most of my (14) search sites are dictionary.. Mycroft helped me a lot 'cuz (as you might also already know that) I'm bad at English (and also German).
If you want to add all those dictionary to your Firefox, just click at the item name "Add Engines..."

แนะนำหนังสือ: How It Works...The Computer

2004-11-13T02:01:00.000+07:00

ไปเจอหนังสือคอมพิวเตอร์เล่มนี้โดยบังเอิญจาก /.
How It Works...The Computer เป็นหนังสือคอมพิวเตอร์รุ่นแรกๆ..
ลองเปิดดูนะครับ แล้วจะรู้ว่า How It Works...The Computer (in 1971)

Isagempire ก็มีราคานะ

2004-11-12T22:08:00.000+07:00

พักนี้ไม่ค่อยมีอาไรมา Update เลย แต่่เมือ่่กี้ไปเจอ web นี้มา, http://blogshares.com/blogs.php?blog=http://isagempire.blogspot.com%2F. สงสัยเอาไว้ประเมินราคาของ blog มั้ง (ไม่ค่อยแน่ใจ - -') อยากรู้ว่าราคาเท่าไหร่? ลองดูเอาเองสิ

Firefox 1.0 ตัวเต็มออกแล้ว

2004-11-10T09:25:00.000+07:00

ไปโหลดเอาเองน่อ ยังไม่ได้ทดลองใช้เลย (ขณะที่เขียนอยู่นี่ ใช้ 0.9.3 อยู่ โหลด 1.0 มาเสร็จแล้ว แต่ยังไม่ได้ลง)
กดตรงนี้เพื่อไปหน้าหลักของ mozilla ซะ

อะไรๆก็ Firefox

2004-10-26T10:47:00.000+07:00

เห็นตั้ง Topic แบบนี้ใช่ว่าจะไม่ใช้นะ ใช้เป็นตัวหลักเลยแหละ แบบว่าชอบ tab browsing โคตรๆ มันไม่เกะกะ taskbar ข้างล่างอ่ะ "ถ้าบอกว่าในเมื่อเกะกะนัก ทำไมไม่ Group มันเล่า ใช้ WinXP อยู่นี่" ก็ถ้าทำยังงั้น เวลาจะเลือกแต่ละหน้าต่าง มันต้องคลิ๊กสองครั้งนี่หว่า แถมบางทีมันดันกรุ๊ปไอ้ที่ไม่อยากให้กรุ๊ปด้วย

เห็นที่ linux.thai.net บอกว่า Firefox จะออก 1.0 มาแล้ว(ตอนนี้ยังเป็น1.0PRอยู่) น่าจะถึงฝันร้ายของ IE แน่ๆ เพราะเจ้าหลังไม่ค่อยอัพเดทเท่าไหร่ เอาดีแค่แถมมากับ Windows อย่างเดียว คนเลยใช้เยอะ แต่ผมมองแล้ว เหมือน M$ ไม่ค่อยจะกระตือรือร้นอะไรเท่าไหร่แฮะ ประมาณว่า "อยากจะออกก็ออกไปซิ ตูขออยู่ของตูแบบนี้แหละ มาร์เก็ตแชร์ลดก็ช่างหัวมัน ตูไม่ได้เงินจากมันอยู่แล้วแม้กระทั่งค่าโฆษณา ไอ้นี่เป็นแค่ส่วนเติมเต็มให้OSของตูใช้งานได้เฉย ส่วนที่EUสั่งให้เอาออกน่ะ ขอบอกว่าไม่ เพราะขี้เกียจ"

งั้นก็ช่างมันเหอะเนอะ เพราะตอนนี้กำลังติดใจ Firefox ได้ที่ ส่วนหน้าไหนที่ Firefox ทำงานไม่ได้เพราะรองรับ JS ได้ไม่เต็มที่ ก็ไปใช้ opera ละกัน ติดโฆษณานิดหน่อย แต่ก็ไม่มีปัญหา

ระวังอีเมล์ปลอม Fedora-Redhat

2004-10-25T18:29:00.000+07:00

ไม่ได้มีสาระอะไรมาก ออกไปทางแนวตลก
มีคนส่งอีเมล์ไปบอกให้ลาวโดด tar files จาก fedora-redhat.com
เป็นเทคนิคทางจิตวิทยาอีกอย่างนึง
เห็นชื่อโดเมนแล้วก็ชวนให้เชื่อว่าจะเป็นอย่างนั้นจริง..

เรื่องนี้ใน /.
Redhat's Security and Updates เองก็มีพูดถึงเรื่องนี้เหมือนกัน (ในวันปิยะฯพอดี)

หวังว่าคงไม่มีใครซุ่มซ่ามตกหลุมนี้เน้อ..

แนะนำเวบ: How NOT to go about a programming assignment

2004-10-21T01:49:00.000+07:00

ไปเจอมาจาก /. เค้าแนะนำเวบนี้พอดี How NOT to go about a programming assignment
เหมาะสำหรับคนเริ่มต้นเรียนสาย CS หรือคนจบใหม่ที่กำลังจะเริ่มงาน (เค้าว่าไว้งั้น)
เอาเป็นว่า เวบนี้เหมาะสำหรับอ่านเล่นๆเอามันส์แต่ได้ความรู้
จะพริ้นท์ไปนั่งอ่านในห้องน้ำ หรือนอนอ่านในห้องเซิฟเวอร์ก็ยังได้..
ใครอยากรู้ว่าอะไรไม่ควรทำในการเขียนโปรแกรม ลองเข้าไปดูกันได้

ปล. ใครว่างแปลบทความนี้เป็นภาษาไทยจะยอดมาก

Debian Update

2004-10-14T15:22:00.000+07:00

A first look at Progeny Debian 2.0

รีวิว componentized Linux ครับ มาดู Debian sarge ที่ใช้ Anaconda (the Red Hat/Fedora Linux installer) เป็นตัวติดตั้งกัน (รีวิวแต่ตัวติดตั้งจริงๆ)

BloGTK

2004-10-11T21:50:00.000+07:00

ทดสอบ post ด้วย BloGTK

แนะนำเวบ: Hardening Linux authentication and user identity

2004-10-05T22:02:00.000+07:00

เคยเห็น Postman บอกว่าจะเขียนเรื่อง PAM วันนี้ตามๆลิงก์ไปจาก /. จะไปเจอเรื่อง Hardening Linux authentication and user identity ใน Newsforge ใครสนใจการ Harden PAM ก็ลองตามอ่านดูนะครับ สั้นๆอ่านง่าย

โลกสีเขียว

2004-10-04T22:26:00.000+07:00

ทดสอบ template ใหม่ครับ สีเขียว ถูกใจใครๆ หลายๆ คนหรือเปล่าครับ

ดีไวซ์ไดรเวอร์ จาก 2.4 ถึง 2.6 : ตอนที่ 2 คอมไฟล์โมดุล

2004-10-03T15:40:00.000+07:00

ต่อจากตอนที่แล้วนะครับ ใครยังไม่ได้อ่านตอนที่แล้วขอแนะนำให้เข้าไปอ่านก่อน
ดีไวซ์ไดรเวอร์ ตอนที่ 1 "Hello World\n" ถ้าอ่านแล้ว เรามาเริ่มกันเลยดีกว่า

การคอมไพล์โมดุลสำหรับ Linux Kernel ใน 2.4 นั้นเราอาจจะใช้คอมมานด์ง่ายๆแบบนี้:

    $ gcc -D__KERNEL__ -c module.c -o module.o

หรือบางคนอาจจะเขียน Makefile เป็นแบบนี้:

    module.o: module.c
          gcc -D__KERNEL__ -c module.c -o module.o

แต่ทั่วๆไปที่เห็นจะเป็นแบบนี้:

    KERNELDIR = /usr/src/linux
    CFLAGS = -D__KERNEL__ -DMODULE -I$(KERNELDIR)/include -O

    all: module.o

ในโลกของความเป็นจริง makefiles จะวุ่นวายกว่านี้เยอะ ลองเข้าไปดูใน kernel source ดูก็ได้ เรียกกันไปเรียกกันมา พันกันยุ่งเหยิงไปหมด แต่เรากำลังพูดกันถึงเฉพาะ makefile สำหรับคอมไพล์โมดุลซึ่งมีการทำงานจริงๆแค่ขั้นเดียว (สำหรับ c code ไฟล์เดียว)

ถ้าทำงานกับ kernel 2.6 ถึงไม่ชอบเขียน makefile ก็ต้องถึงเวลาต้องชอบแล้วล่ะ (ไม่งั้นก็ถึงเวลาต้องทน) เราไม่สามารถเรียก gcc ขึ้นมาคอมไพล์โต้งๆ step เดียวง่ายๆสั้นๆได้เหมือนเมื่อก่อน แล้วถ้าจะคอมไพล์โมดุลเนี่ย เราต้องมี kernel source tree ที่ผ่านการ configured มาแล้ว จะด้วย oldconfig, menuconfig, xconfig หรืออะไรก็แล้วแต่ แต่ต้องทำให้เห็น ส่วนตัวผมใช้ source tree สำหรับ running system นั่นแหละ แล้วใน source tree เนี่ย ยังมี makefiles ชุดนึงที่อธิบายกระบวนการคอมไพล์โมดุล ซึ่งก็แน่นอน เราต้องการมันเช่นกัน เหตุผลสั้นๆที่เราต้องการ(และต้องทำ)อะไรต่อมิอะไรให้วุ่นวายปวดหัวก็เพราะ:

module loader (ตย. insmod) สำหรับ 2.6 ต้องการ symbols บางอย่างในโมดุลซึ่งจะถูกเพิ่มเข้าไปตอนคอมไพล์ แน่นอน ถ้าไม่มี symbols เหล่านี้เราก็ไม่สามารถ insmod เข้าไปได้ ตัวอย่างของ symbols บางตัวก็ KBUILD_BASENAME และ KBUILD_MODNAME

ใน 2.6 ทุกๆโมดุลต้องผ่านการ link ถึงแม้ว่าจะมีแค่ c source file เดียวก็ตาม ในขั้นตอนของการลิงก์ระบบจะเรียก init/vermagic.oจากใน soure tree โดย object ตัวนี้จะแทรก symbols บางตัวเข้าไปใน module ของเรา ตัวอย่างเช่น compiler version, SMP หรือเปล่า, preemtive หรือไม่ symbols บางตัวสำคัญมาก ถ้าค่าไม่ตรงกับ running kernel แล้วเรายังรั้นโหลดเข้าไป ระบบอาจจะเดี้ยงได้

ระบบการ versioning ตัวใหม่ ("modversions") ต้องใช้ post-compiling ต่างหาก กับ ต้องการ linkable object อีกตัวสำหรับเก็บค่า checksums (แปลแล้วงงๆแฮะ)

(สามข้อนี้ถ้าอ่านแล้วงง แนะนำให้ไปอ่านภาษาอังกฤษดีกว่า แปลยากจริงๆ แปลอังกฤษเป็นไทย แล้วต้องแปลไทยเป็นไทยอีกรอบ)

สรุปว่ายังไงเราก็ต้องเขียน makefile เพื่อใช้ในการคอมไพล์โมดุล ในเอกสารนี้จะอธิบายสั้นๆ ถ้าชอบแบบยาวๆแนะนำให้ไปตามต่อที่ 2.5.59+ kernel makefile documentation เลย
ตัวอย่างแรก เป็น makefile สำหรับคอมไพล์โมดุลอย่างง่ายที่สุด ใช้สำหรับโมดุลที่มาจาก c source file ไฟล์เดียว

    obj-m := module.o

ชื่อ module.o ก็แทนด้วยชื่อไฟล์ของเรานะครับ เช่น xyz.o makefile บรรทัดเดียวนี้จะคอมไพล์ xyz.c ออกมาเป็น xyz.o แล้วเอาไปลิงก์กับ vermagic.o ออกมาเป็น xyz.ko จำไว้นะครับ .ko ไม่ใช่ .o เหมือนเมื่อก่อนแล้ว ไฟล์ .ko นี้แหละที่เราจะเอาไป insmod ยัดเข้าไปใน running kernel ของเรา ถ้าเราคอมไพล์ตรงๆให้ได้ object file .o ออกมาแบบเมื่อก่อน ไฟล์นั้นจะโหลดเข้าไปในเคอร์เนลไม่ได้ (ตอนแรกเราก็มึนๆเหมือนกัน)

แล้วถ้าโมดุล xyz ของเราสร้างจากหลายๆไฟล์เช่นจาก x.c, y.c และ z.c ล่ะ? ถ้าเป็นอย่างนั้นเราต้องการอย่างน้อย ๒ บรรทัดนะครับ หน้าตาของ makefile ก็จะออกมาเป็นแบบนี้

    obj-m := xyz.o
    xyz-objs := x.o y.o z.o

ถ้าไม่มีปัญหาอะไรตอนคอมไพล์(หรือตอนลิงก์) เราจะได้ xyz.ko ซึ่งสร้างมาจากน้ำปลาเอ๊ยซอสโค้ด 3 ไฟล์ดังที่กล่าว

โอเค ตอนนี้เรามี makefile ตัวอย่างง่ายๆแล้ว เราจะสั่งรัน makefile ได้ยังไงน๊อ? นี่เลยครับ รันคำสั่งข้างล่างเลย อ่อ อย่าลืมแก้ path ให้ถูกต้องก่อนนะครับ

    make -C /path/to/source SUBDIRS=$PWD modules

คำสั่งนี้จะบอกว่า นี่นาย make อ่าน Makefile จาก /path/to/source นะ แล้ววิ่งกลับมาที่อยู่ปัจจุบันของเรา อ่าน Makefile ของเรา แล้วคอมไพล์มันซะ

แต่แหม จะให้พิมพ์คำสั่ง make ยาวเหยียดอย่างนี้คงไม่ไหว เราเอาพวกอากิวเมนต์ยาวๆยัดเข้าไปใน makefile ดีกว่า เราจะได้ makefile สำหรับสร้างโมดุลสำหรับ running kernel ออกมาหน้าตาแบบนี้

    ifneq ($(KERNELRELEASE),)
    obj-m	:= xyz.o

    else
    KDIR	:= /lib/modules/$(shell uname -r)/build
    PWD		:= $(shell pwd)

    default:
	$(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules
    endif

แต่สำหรับเรา เราทำงานกับ embedded systems เป็นหลัก เครื่องที่ใช้ทำงานกับเครื่องปลายทาง (target machine) มักเป็นคนละเครื่องกัน makefile ที่เราเริ่มเขียนและใช้มาจนถึงปัจจุบันมีหน้าตาแบบนี้ อ่อ ใน top makefile ของ source tree จะไปเลือกใช้ cross-compiler ที่ถูกต้องเอง กรณีของเราขะใช้ arm-linux-gcc

    KDIR	:= /usr/src/linux-2.6.8.1-altair
    PWD 	:= $(shell pwd)
    obj-m	:= ich.o liebe.o cell.o
    liebe-objs  := u.o me.o

    default:
	    $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules

    clean:
	    rm *.o *.ko *.mod.c

ไม่จำเป็นว่า source tree ต้องอยู่ใน /usrc/src นะครับ ที่ผมไว้ที่นั่นเพราะผมไว้ตรงนั้นมานานแล้ว แล้วก็ติดที่จะพิมพ์ /usr/src ไปแล้วด้วย

ตอนนี้เพื่อนๆคงเขียนและคอมไพล์โมดุลสำหรับ Linux Kernel 2.6.x กันได้แล้ว หวังว่าเพื่อนๆคงสนุกกับเคอร์เนลเวอร์ชั่นใหม่กันนะครับ ถ้าอยากรู้อะไรเกี่ยวกับ Linux Kernel 2.6.x อีกก็เรียกร้องกันมานะครับ จะจัดหาไว้ให้ สวัสดีครับ..

บอมบ์

ปล. เนื้อหาส่วนใหญ่อ้างอิงจาก compiling external modules ใน ชุด ในชุด Porting device drivers to the 2.6 kernel โดย Jonathan Corbet

แนะนำกล้อง: Canon's new 16.7MP Digital SLR, with WiFi

2004-09-29T13:55:00.000+07:00

แค่อ่านผ่านข่าวครั้งแรกเราก็สะดุดกึก พวกเค้าอยู่กันที่ 8MP แต่ลุงหนอนวิ่งนำมาที่ 16.7MP ซะแล้ว แถมมี 803.11a/g ให้เลือกใช้ด้วยนะ ใครบ้ากล้องแถมกระเป๋าเบาเตรียมตัวไปซื้อได้เลย (พวกกระเป๋าหนักมีแต่เงินเหรียญ)
ข้อมูลเพิ่มเติมคิดว่าอ่านเองดีกว่า ขี้เกียจแปล (จริงๆแล้วกลัวแปลผิด)
รายละเอียดใน dpreview
รายละเอียดใน cannon
ถกกันใน /.

ปล. อีกหน่อยกล้องถ่ายรูปจะโดน hacked ไม๊เนี่ย วัยรุ่นกลุ้มใจเจงๆ

EXT2 EXT3 JFS REISERFS XFS คุณชอบใช้่อาไร??

2004-09-24T23:36:00.000+07:00

มีผลการวิจัยจากสถาบัน king ไหนไม่ทราบไดู้้ ได้ทำการทดสอบ file system {ext2 ext3 jfs reiserFS xfs} ซึ่งผลการทดสอบ filesystem ที่กล่าวมาทั้งหมด ปรากฏว่า JFS ได้้คะแนนดีที่สุด รองลงมาคือ ReiserFS และ XFS ตามลำดับ

แล้วที่แย่ที่สุดละครับ ??

"For those of you still reading, congrats! The conclusion is obvious by the "Total Time For All Benchmarks Test." The best journaling file system to choose based upon these results would be: JFS, ReiserFS or XFS depending on your needs and what types of files you are dealing with. I was quite surprised how slow ext3 was overall, as many distributions use this file system as their default file system. Overall, one should choose the best file system based upon the properties of the files they are dealing with for the best performance possible!"

ref : http://linuxgazette.net/102/piszcz.html

แต่สังเกตได้ว่า กราฟจะมาจาก Mikro$oft Xcel นะ ;P

RFID New Technology ที่กำลังจะมา #2

2004-09-24T21:32:00.000+07:00

ต่อจากตอนที่แล้ว... หลังจากที่มีการเริ่มใช้กับสัตว์แล้ว คราวนี้พัฒนาการก็เริ่มไปเรื่อยๆ จนความสามารถสูงพอที่จะเอามาทำอะไรได้หลายๆอย่าง คราวนี้เราสามารถแบ่ง RFID Technology ออกเป็นหลายๆประเภท ตาม spectrum ของ คลื่นวิทยุได้ออกเป็น สี่ส่วนใหญ่ๆ คือ

100 กว่าๆ KHz อันนี้จะมีความสามารถในการอ่านได้ไม่เยอะ เพราะว่ามันเป็นคลื่นความถี่ที่ต่ำ ทำให้ไม่สามารถทำงานได้ใน range ไกลๆคือ ทำงานเป็น contact less แต่ได้ไกลแค่ประมาณเซนติเมตร แต่เนื่องจากความถี่มันต่ำ จึงสามารถวิ่งผ่านน้ำได้ จึงมีการนำไปใช้ในการฝังในสัตว์
10 กว่า MHz อันนี้มีระยะในการอ่านได้มากขึ้นมาหน่อย คือ ประมาณ 5-60 cm. และเป็นที่นิยมแพร่หลายในยุโรป และมีแนวโน้มว่าจะไปได้ไกลในไทย เพราะอะไร เดี๋ยวไว้จะมาเฉลยคับ
800-900 MHz อันนี้เป็นความถี่ที่มีความสามารถ คุ้มราคามากที่สุด สามารถทำการได้ไกลประมาณ 3 M. และตอนนี้ tag มีราคาถูกลงเรื่อยๆ และเป็น range ที่นิยมใน USA มากที่สุด เพราะว่ามันอ่านได้ไกล เร็ว และสามารถผลิดได้ทีละมากๆ
2.4 GHz อันนี้ เป็น range ที่สามารถอ่านได้ไกลที่สุด คือประมาณ 10-30M. แต่การที่จะได้ระยะนี้ต้องอยู่ใน tag แบบ Active คือมี battery ใน tag แต่ข้อดี คือสามารถใส่ sensor ต่างๆ ลงไปได้ ทำให้สามารถเพิ่มมูลค่าลงไปได้อีก

แล้วจามาต่ออีกน้า....

ใครนึกออกบ้าง ว่าทำไม tag 10 กว่า MHz (13.56MHz) ถึงจะแพร่หลายในไทย ลอง comment ดู

แนะนำเวบ: The FreeBSD Laptop Compatibility List

2004-09-22T14:20:00.000+07:00

ชาวลีนุกซ์เค้ามี Linux on Laptops สำหรับคนที่คิดจะลง Linux บน Laptop (ตามชื่อมันเลย)
เพื่อไม่ให้น้อยหน้าเค้า ขอเอาใจชาวปิศาจแดง FreeBSD ด้วยเวบไซต์นี้ The FreeBSD Laptop Compatibility List ข้อมูลอาจจะไม่เยอะเท่าฝั่งลีนุกซ์ แต่ก็ดีกว่าไม่มีล่ะเน๊าะ ใครระห่ำแตกลง FreeBSD บน Laptop แล้วมาเล่าบ้างเน้อ ยังไม่เคยเห็นคนทำแบบนั้นตัวเป็นๆเลยซักที..

คำแนะนำสำหรับการเขียน blog

2004-09-20T21:00:00.000+07:00

ตอนนี้ผมปิด feature ที่จะเติม <br> และ <p> แล้ว ดังนั้นทุกครั้งที่ต้องการขึ้นบรรทัดใหม่เราต้องใส่ tags นี้กันเอาเองนะครับ เหตุผลที่ปิดก็เพราะหลายๆครั้งที่ blogger มันพยายามเติม <p> ในตำแหน่งที่ไม่ถูกต้องหลายครั้ง และก็เป็นปกติ ระบบอะไรก็ตามที่มีอัติโนมัติมากๆ มักจะนำเราไปสู่ปัญหาในตอนหลัง

เรื่องเปลี่ยน font อีกเรื่อง ระวังนะครับ เพราะว่า blogger เองมันก็ไม่ฉลาด จะเปลี่ยนซ้ำไปซ้ำมาไม่ได้ ปกติผมจะใช้ <tt> </tt>กับ <pre> </pre> เพื่อเปลี่ยน font เป็น fix-width ปล. ถ้าเรื่องของใครยังมีเว้นบรรทัดผิด เข้าไปแก้ดูด้วยนะครับ ถ้ามีปัญหาอะไรมาว่ากันอีกที

ดีไวซ์ไดรเวอร์ จาก 2.4 ถึง 2.6 : ตอนที่ 1 "Hello World\n"

2004-09-20T18:38:00.000+07:00

จาก Linux Kernel 2.4 ถึง 2.6 มีการเปลี่ยนแปลงหลายอย่าง ทั้ง Kernel, System Calls รวมไปถึง Device Driver และการจัดการต่างๆ เอกสารชุดนี้จะอธิบายวิธีการแปลงดีไวซ์ไดรเวอร์จากเคอร์เนลเก่า (2.4) ไปยังเคอร์เนลใหม่ (2.6) เราจะสันนิษฐานว่าผู้อ่านมีความคุ้นเคยกับการเขียนดีไวซ์ไดรเวอร์อยู่บ้างแล้วระดับนึง..

โปรแกรมแรกของหลายๆคนคงหนีไม่พ้นโปรแกรม Hello World ใครๆก็ใช้โปรแกรมนี้เป็นแบบฝึกหัดแรก เราก็จะถือเก๋เริ่มด้วยโปรแกรม สวัสดีโลก เหมือนชาวโลกเค้าบ้าง จะเขียนกันแบบ kernel loadable module (อีกแบบก็ built-in คงรู้ความแตกต่างกันอยู่แล้ว)
มาดูโค้ดดีไวซ์ไดร์เวอร์สำหรับ kernel 2.4 กันก่อน:

  #define MODULE
  #include <linux/module.h>
  #include <linux/kernel.h>

  int init_module(void)
  {
      printk(KERN_INFO "Hello World\n");
      return 0;
  }

  void cleanup_module(void)
  {
      printk(KERN_INFO "Goodbye cruel world\n");
  }

โมดุลสวัสดีโลกง่ายๆนี้ อาจจะดูธรรมดา แต่จากรุ่นหนึ่งสู่รุ่นหนึ่ง จากยุคของ ๒.๔ ถึง ๒.๖ เราต้องแปลงโฉมโมดุลนี้ซะใหม่ เปลี่ยนกันตั้งแต่บรรทัดแรกเลย

    #define MODULE

ไม่จำเป็นอีกแล้วสำหรับมาโคร MODULE ตัวนี้ เพราะใน ๒.๖ นั้น ใช้ระบบการ build kernel/module แบบใหม่ และมาโครนี้จะถูก define แล้วโดยอัติโนมัติ (เรื่อง ระบบ build kernel จะพูดถึงกันอีกที)

ใน 2.4 เราใช้การประกาศคู่ฟังก์ชั่น init_module/cleanup_module แต่ใน 2.6 จะใช้การประกาศฟังก์ชั่นผ่าน module_init/module_exit ถึงตอนนี้ก็ยังอาจจะใช้คู่เดิมได้อยู่ แต่เราแนะนำให้เปลี่ยนชื่อใหม่แล้วประกาศผ่านฟังก์ชั่นชุดใหม่จะดีกว่า อ่อ เกือบลืม ฟังก์ชั่น module_init กับ module_exit ประกาศอยู่ใน <linux/init.h> ถ้าจะใช้ก็ต้อง include ด้วยเน้อ
เปลี่ยน ๒ สามจุด ตอนนี้หน้าตาของโปรแกรมสวัสดีโลกของเราก็เป็นแบบนี้:

    #include <linux/init.h>
    #include <linux/module.h>
    #include <linux/kernel.h>

    static int hello_init(void)
    {
        printk(KERN_ALERT "Hello World\n");
        return 0;
    }

    static void hello_exit(void)
    {
        printk(KERN_ALERT "Goodbye cruel world\n");
    }

    module_init(hello_init);
    module_exit(hello_exit);

โมดุลของเราตอนนี้ก็พร้อมจะถูก compile แล้ว แต่เอาไว้ว่ากันต่อคราวหน้าดีกว่า.. อ่อ โมดุลสวัสดีโลกของเราตอนนี้ ถ้าถูกโหลดเข้าไปใน Kernel เรานอกจาก "Hello World\n" แล้ว ยังจะได้ message นี้ด้วย

    hello: module license 'unspecified' taints kernel.

ซึ่งจะว่าไปก็ไม่ซีเรียสอะไรมาก แค่บ่นๆว่าทำไมเอาโมดุลไลเซนส์น่าเกลียดมาทำให้ kernel เปรอะเปรื้อน (แปลแล้วน่าเกลียดแฮะ) ถ้าจะไม่ให้มีเมสเซสนี้ก็แค่ประกาศ

    MODULE_LICENSE("Dual BSD/GPL");

เรื่อง module license ก็ไม่ใช่เรื่องใหม่อะไร มีมานานแล้วแต่บางครั้งก็หลงลืมไม่ได้ใส่กัน มาตอนนี้แนะนำให้ใส่กันได้แล้ว และการประกาศไลเซนส์แบบนี้ยังจะช่วยให้เราสามารถเข้าไปเรียกใช้งาน GPL-only symbols ได้ด้วย (มีอะไรบ้างอย่าถาม แปลมา)

ปล. เนื้อหาและความรู้จาก

ตำราคลาสสิคสำหรับนักเขียนลีนุกซ์ดีไวซ์ไดร์เวอร์ Linux Device Drivers, 2nd Edition
Driver porting: hello world ในชุด Porting device drivers to the 2.6 kernel โดย Jonathan Corbet หนึ่งในผู้เขียนหนังสือเล่มข้างบน

แนะนำเวบ: วิกิพีเดีย

2004-09-18T20:35:00.000+07:00

เวลาว่างๆนั่งอ่านสารานุกรมเล่นก็สนุกดีเหมือนกันนะ.. สารานุกรมออนไลน์ WIKIPEDIA เป็นหนึ่งในโครงการที่น่าสนใจ แถมยังมีภาษาไทยด้วยนะ มีมานานพอสมควร เนื้อหาเยอะขึ้นเยอะขึ้นทุกวัน ว่างๆขอเชิญชวนเพื่อนผองพี่น้องลองเข้าไปอ่านหาข้อมูลดู ยิ่งถ้าช่วยเค้าเขียนแปลบทความด้วยยิ่งดีใหญ่..
ขอบคุณทีมงานที่ช่วยเขียนสร้างสรรค์อะไรดีๆไว้ให้ผู้อื่น ขอบคุณจริงๆ

วิกิพีเดีย ภาษาไทย

"Pen and ink is wit's plough." - John Clarke.

อยู่ลาดกระบัง อยากได้ iso ของ Debian จัง

2004-09-18T04:13:00.000+07:00

หญิงสาว: อยากได้ iso ของ Debian จังเลย จะเอาไปลงหัดเล่นให้เก่งๆเหมือนเธอบ้าง ไปดาวน์โหลดที่ไหนเหรอ
ชายหนุ่ม: ... (มันเป็นอะไรของมันวะ)< br>

วิธีการได้มาซึ่ง iso ของตัว Installer มีได้หลายวิธี ขอ iso จากเพื่อนโต๊ะข้างๆ, ขโมยซีดีเพื่อนมาสร้าง iso, ฯลฯ แต่วิธีปกติที่คนปกติจะทำได้มี ๓ วิธี

๑) ดาวน์โหลด full cd iso image(s) จาก mirror site ใกล้ตัว เข้าใจว่าที่ isag01 น่าจะมีให้ดาวน์โหลด แต่ผมหาไม่เจอแฮะ (ใครรู้บ้างว่าอยู่ไหน?) อิมเมจไฟล์ที่ดาวน์โหลดจะเป็น iso สำหรับ stable และ testing อ่อ แต่ของ testing เนี่ยจะ regenerated ทุกๆอาทิตย์ หน้าสำหรับดาวน์โหลดอยู่ ที่นี่ ครับ

๒) ดาวน์โหลดด้วย BitTorrent เอ่อ ไม่รู้ที่นู่นฮิตกันหรือเปล่า BitTorrent เนี่ย เราชอบมากเลย มันเป็นระบบแชร์ไฟล์แบบ peer-2-peer เราไม่เคยใช้ BitTorrent ดาวน์โหลดอิมเมจเหมือนกัน คิดว่าถ้ามี seeder ใกล้ตัวก็อาจจะเร็ว แต่ถ้าไม่มีก็คงช้าน่าเกลียดเลย ดาวน์โหลด bittorrent file ได้ ที่นี่ testing สร้างใหม่ทุกอาทิตย์เหมือนกัน ลงโปรแกรมไคลเอนต์ของ BitTorrent ได้ง่ายๆ ด้วย

# apt-get install bittornado-gui

๓) สร้างอิมเมจเองด้วย jigdo ใช้เดเบียนมาหลายปี พึ่งได้ลองใช้ jigdo มันเยี่ยมมากเลย!! iso สร้างใหม่ตอนนั้นเลย แพจเกจต่างๆใหม่และสดมากๆ แรกๆอาจจะงงๆหน่อย (งงพอๆกับตัว installer ของ debian เลย) แต่เราว่า ถ้าต้องการของดี วิธีนี้เป็นวิธีที่ดีที่สุดแล้ว (แต่แย่ที่สุดเรื่องความง่าย) ขอแนะนำให้ลองใช้กันดู ถ้าคุณติดใจ debian ได้ก็จะติดใจ jigdo ได้ไม่ยาก ยิ่งถ้าอยู่ลาดกระบังมี full mirror site ใกล้ๆอย่าง isag01 แล้วเนี่ย ซู้ดดด ยอดด ข้อมูล jigdo เพิ่มเติม ที่นี่ครับ เกือบลืม jigdo เป็นวิธีเดียวที่จะได้มาซึ่ง DVD image (มีใครครอบครอง dvd burner แล้วบ้าง?)

๒ อาทิตย์ก่อนลง sarge ที่บ้านจากอิมเมจที่สร้างด้วย jigdo ไม่ได้ลงเครื่องใหม่นานมากๆแล้ว ตอนนี้จากที่เคยบู้ทด้วย bf24 กลายมาเป็น บู้ทด้วย linux26 ไปแล้ว เท่ห์ๆ แล้วก็เผื่อใครยังไม่รู้ debian installer มีได้หลายแบบนะครับ ไม่ใช่ว่าจะมีแต่ full cd แบบที่ใช้ๆกัน แบบที่เป็น bussiness card image ก็มี แบบ Net install ก็มี มีมากหลายแบบให้เลือกใช้ตามความเหมาะสม (แต่แบบใช้ง่ายๆยังไม่มี -_-") หน้าหลักของ Debian Installer

ข้อมูลอ้างอิงจาก "Installing Debian GNU/Linux via CD images"

RFID New Technology ที่กำลังจะมา

2004-09-16T21:50:00.000+07:00

หลายๆคนอาจเคยได้ยิน หรือ พึ่งได้ยิน หรือยังไม่เคยได้ยินก็ได้ เรื่องเกี่ยวกับ RFID ... อิ อิ อิ พอดีเราทำงานอยู่กับ เทคโนโลยีนี้ เลยเอามาเล่าสู่กันฟัง

RFID ย่อมาจาก Radio Frequency IDentification

ซึ่งเทคโนโลยี นี้ไม่ได้เป็นเทคโนโลยีที่ใหม่แต่อย่างได หากแต่เป็นเทคโนโลยีที่ใช้กันมาตั้งแต่สมัยสงครามโลกครั้งที่สองแล้ว... ใช้ทำอะไรอ่ะเหรอ ใช้ในการตรวจสอบว่า เครื่องบินที่บินสู้กันอยู่นั้น เป็นฝ่ายเดียวกันหรือเปล่า เพราะอย่างที่รู้ สมัยนั้น เรด่าร์ ยังไม่สามารถนำไปติดในเครื่องบินได้

แล้วตอนนี้ล่ะ มันจะมาเกี่ยวอะไรกับเราหว่า... เกี่ยวสิ เนื่องจากหลังจากสงคราม สหรัฐ ได้พัฒนามันต่อ เพื่อทำการติดตามสัตว์ ในเกษตรกรรมในประเทศนั้นเอง พอมีการพัฒนามาเรื่อยๆ ทำให้ความสามารถมันสูงขึ้น และด้วยราคาที่ถูกลง มันจึงทำให้มันสามารถเข้ามาในชีวิตประจำวันเราได้

RFID ยุกแรกที่ใช้ในประชาชนทั่วไป ก็คือ ชิปที่ฝังในสัตว์ต่างๆ อย่างที่จะฝังในไก่ที่เคยเป็นข่าวกันนั่นเอง

เดี๋ยวแล้วจะมาเล่าตอนต่อไปดีกว่า มีคนบอกว่าอย่าเขียนให้ยาวนัก ให้เขียนเป็นตอนๆดีกว่า อิ อิ อิ

Rat.

อา วันแห่งความวุ่นวาย

2004-09-16T19:25:00.000+07:00

ขอบ่นอะไรเวรๆหน่อยเหอะ (ว่าแต่ทำไมไม่ไปบ่นใน blog ตัวเองวะ)

เรื่องมันมีอยู่ว่า ก่อนที่ผมจะมาเขียน blog อันนี้เนี่ย ผมไปเทรนลูกค้าให้ใช้โปรแกรมที่ผมเขียนขึ้นมา ซึ่งเป็น jsp รันบน Tomcat 4.1 บน Win2K server SP4 และวิ่ง Microsoft SQL Server ด้วย แล้วก็สอนรวดเดียว10คน ใช้คอม10เครื่องลิงค์เข้าหาเครื่อง server นี่แหละ ตอนใช้แรกๆก็ไม่เท่าไหร่ ผ่านไป5นาที ทำไมมันช้ายังงี้วะ กว่าจะเปิดแต่ละหน้าล่อเป็นนาที ดีไม่ดีไม่ขึ้นอีกตะหาก ไปๆมาๆชักรำคาญ วิ่งมาดูที่ server เวรเอ๊ย tomcat มันวิ่งอะไรของมันวะ กิน cpu เต็ม100% เลย(cpu2ตัวแถม hyperthreading ด้วย กลายเป็น4) สงสัยจะมีโปรเซสขยะอยู่ข้างใน ก็เลยรีสตาร์ท tomcat มันซะ ทีนี้ล่ะ วิ่งเร็วเป็นติดจรวดยันสอนเสร็จในอีกเกือบชั่วโมงต่อมาเลย เฮ้อ

สงสัยต้องมานั่งเช็คโค้ดแล้วล่ะ ว่ามันเป็นอะไรของมัน แต่พอจะนึกออกว่าเป็นหน้าไหน เพราะส่วนที่สอนก่อนกับหลังรีสตาร์ทเนี่ย ต่างกันนิดเดียวเอง แต่ตอนทดสอบไม่เห็นจะเป็นอะไรเลยนี่หว่า

edit เพิ่มนิด รู้จัก net.sf.hibernate มั้ยเอ่ย ไว้เขียนคู่มือติดตั้งโปรเจกท์นี้กับทำข้อมูลให้เป็น XML เสร็จจะมาเขียนเรื่องนี้ เพราะถ้าใช้ jsp ติดต่อกับ SQL Server แล้วไม่อยากเสียค่าไลเซนส์เยอะ เจ้านี่เป็นตัวช่วยเลย ทั้งช่วยชีวิตและช่วยทำให้ตาย

มาทำความรู้จักกับ PAM หน่อยดีก่า

2004-09-15T01:47:00.000+07:00

PAM หรือ Pluggable Authentication Modules นั้น เป็น modules ที่ใช้สำหรับโปรแกรมต้องมีการพิสูจน์โดยที่ PAM เองจะเป็นตัวกำหนดว่าใครคือผู้ที่มีสิทธิในการการใช้งาน Application ตัวนั้น หรืออีกนัยกล่าวได้ว่าคนๆ นั้นเป็นเจ้าของ Application นั้นจริงๆ ส่วนรายละเอียดของโครงสร้างจะเอามาเล่าให้ฟังที่หลัง (ยังอ่านไม่จบเลยอ่ะ) ปล. อยากมีแฟนอีกซักคนสองคนอ่ะ (นอกเรื่องครับ) -_-"

Debian Tricks & Tips

2004-09-14T16:03:00.000+07:00

หลังจากที่ได้ใช้ Debian มาได้สักระยะหนึ่ง มีเรื่องให้ได้ศึกษาหาความรู้เพิ่มเติมอยู่เรื่อยๆ ที่ติดใจใช้ Debian ก็เพราะเจ้า APT (Advanced Packaging Tool) ที่ง่ายแสนจะง่าย หาที่ใดเสมอเหมือน วันนี้เลยขอสรุปเครื่องมือเกี่ยวกับเจ้า apt เลยแระกัน

เริ่มต้นด้วย apt-get
อันนี้เป็นคำสั่งแรกๆ เลยที่ผู้ใช้ต้องรู้ เพราะเป็นคำสั่งชี้เป็นชี้ตายเลยก็ว่าได้ ร้อยทั้งร้อยที่ได้ลอง apt-get รับรองว่าต้องติดใจในการติดตั้ง package หรือแม้กระทั่ง update/upgrade เพราะเจ้า apt-get จะทำให้เราหมดปัญหายุ่งยากเกี่ยวกับ dependency ระหว่าง package ต่างๆ ที่ผู้ใช้ Linux มือใหม่ต่างหวาดกลัว และต้องปวดหัวเกี่ยวกับปัญหา dependency ระหว่าง package

ปัจจุบัน apt-get ได้ port ไปยัง Linux Distribution อื่นๆ มากมายเหลือเกิน เท่าที่ทราบมา ตอนนี้ Samila (สมิหลา : Linux TLE) และ Linux ตระกูล Redhat (รวมถึง Fedora ด้วย) ต่างก็ใช้ระบบ APT ของ Debian กันแล้ว

apt-build
ถ้าอยากติดตั้ง package แบบที่ Optimize กับระบบที่คุณใช้อยู่ ก็สามารถใช้ apt-build แทน apt-get ได้

apt-cdrom
ไม่ค่อยได้ใช้สักเท่าไหร่ เป็นการติดตั้ง Package จาก cdrom แทนการติดตั้งผ่านระบบเครือข่าย

apt-cache
ค้นหา package จาก keyword (me: เท่าที่ลองๆ ใช้อยู่ก็ดี แต่ชอบ dpkg -l มากกว่า ;p )

dselect
เป็น UI ที่ให้ browse package แบบติดตั้ง upgrade remove ได้เลย (ใช้ยากอะ แต่คนอื่นๆ เค้าชอบใช้กันนะ )

aptitute
ของใหม่ มาแรง ที่กำลังจะมาแทนที่ dselect (เจอบ่อยเหมือนกันนะ เท่าที่ลองดูก็ okay :)

ที่จริงยังมีอีกเยอะ แต่ไม่เคยใช้ เดี๋ยวถ้าได้ลองแล้วจะมา update อีกทีครับ

ลดการทำงานของ disk โดยยกเลิก atime

2004-09-14T15:52:00.000+07:00

ลินุกซ์อัพเดต atime (access timestamp) ของไฟล์อยู่เสมอๆ ทำให้มีการเขียนข้อมูลลงฮาร์ดดิสก์ทุกๆ 5 วินาที ปกติแล้ว atime ไม่ใช่ attribute ที่สำคัญนัก สำหรับเครื่องที่ทำงานแบบเดสก์ท็อป และจะดีกว่าถ้ายกเลิกการ update atime ในเครื่องแบบ notebook เพื่อให้ดิสก์ทำงานน้อยลง และทำให้ดิสก์สามารถ spindown / standby / suspend ได้ด้วย

วิธียกเลิกการ update atime คือใส่ option noatime ใน /etc/fstab

เช่น LABEL=/1 / ext3 defaults,noatime 1 1

ไปเจอมา แต่ยังไม่ได้ลองทำดู ใครใช้แล้วได้ผลยังไงบอกด้วยนะครับ ;D

แนะนำหนังสือ: The Design and Implementation of the FreeBSD Operating System

2004-09-14T14:02:00.000+07:00

The Design and Implementation of the FreeBSD Operating System
โดย Marshall Kirk McKusick และ George V. Neville-Neil (เจ้าเก่า)
Addison-Wesley, 2004
ISBN 0-201-70245-2
683 หน้า

หนังสือเล่มนี้ที่ Amazon
หนังสือเล่มนี้ที่ Unixreview
หนังสือเล่มนี้ที่ Google

ยังไม่ได้เป็นเจ้าของเล่มนี้ แต่ใส่ไว้ในตะกร้าแล้ว มีเงินเมื่อไหร่ค่อยว่ากัน (ราคามันเหือดเหลือเกินนี่นา 59.99 US$) ดูจาก review หลายๆที่แล้ว หนังสือเล่มนี้เหมาะกับ Free/BSD Fellow และ Kernel Hacker ผู้สนใจทั่วไป

แนะนำโปรแกรม: Global

2004-09-14T13:16:00.000+07:00

แนะนำโปรแกรม Global ใช้สำหรับทำ tag ซ้อสโค้ด หรือพูดง่ายๆ เอาไว้สร้าง webpages (หรือ ฯลฯ) จากซ้อสโค้ด โปรแกรมนี้ถือเป็นหนึงในทูลสำคัญที่สุดโปรแกรมหนึ่งในงาน Kernel Hacking ในบางครั้ง เราต้องการรู้ว่า symbol ไหน structure ตัวไหนถูกประกาศในไหน เราก็ใช้โปรแกรมนี้หา จะดู chain ของ kernel function call ก็ไต่คลิ้กๆตาม hyperlink ไปเรื่อยๆ

ถ้าคุณเป็น kernel hacker ไม่แนะนำให้พลาดโปรแกรมนี้ด้วยประการทั้งปวง

โฮมเพจของ Global
นี่ตัวอย่าง webpages ที่สร้างด้วย Global

ใส่ options ให้เป็น .gz ฝั่ง server ได้ด้วย เอ่อ หมายถึง html files จะบีบด้วย gzip ทุกครั้งที่ browser เรียกมา apache จะขยายออกมาให้โดยอัตโนมัติ (สำหรับ debian ใช้ได้เลย)

ถ้าใช้ debian

# apt-get install global

command line กับ file

2004-09-13T20:37:00.000+07:00

command line ของ Unix/Linux เป็นเหมือนยาขม บ้างก็ทนอมจนหวาน บ้างก็บ้วนทิ้งตั้งแต่แรกแตะลิ้น ขอแนะนำเทคนิคเล็กๆน้อยๆกับการค้นหาไฟล์ ย้าย เปลี่ยนชื่อไฟล์บน Linux

จะหาไฟล์ที่มีคำว่า XXX ได้ด้วยคำสั่งง่ายๆ

bash$ grep XXX *

grep -R XXXX *

หาไฟล์ที่มีชื่อว่า YYY ได้ด้วยคำสั่งธรรมดาๆว่า

bash$ find ./ -name YYY

find ./ -name *YYY*

แล้วถ้าหาไฟล์ที่มีส่วนนึงในชื่อเป็น XXX และมีคำว่า YYY อยู่ข้างในล่ะ?

bash$ find ./ -name *XXX* -exec grep YYY -l {} \;

ถ้าจะเปลี่ยนชื่อไฟล์ทั้งหมดใน directory ที่มีคำว่า DSC*.JPG เป็น dsc*.jpg ล่ะครับ?

for i in `ls DSC*.JPG ¦
 grep ^D ¦
 sed -e "s/DSC//" ¦
 sed -e "s/.JPG/./"`;
 do echo mv DSC"$i"JPG dsc"$i"jpg ; done

คำเตือน

ต้องกู้ Filesystem อีกแล้ว

2004-09-13T16:45:00.000+07:00

คราวนี้เป็นปัญหาเรื่อง RedBoot กับ JFFS2 เซ็งมาก งานกู้ระบบเนี่ยมันยากจริงๆ ทุกคำสั่งที่จะพิมพ์ต้องคิดดีๆ แถมระบบยิ่งเล็กยิ่งกู้ยาก จะใส่ kernel append line เข้าไปโต้งๆแบบ lilo ก็ไม่ได้ ต้องมาทำ kernel ใหม่ แล้วให้มัน init=/bin/bash ถึงจะได้ command line มาแล้วก็บรรเลงเพลงสวรรค์ค่อยๆงัดไฟล์ขึ้นมาทีละไฟล์ๆ ตอนนี้กำลังทำอยู่ จะสำเร็จหรือไม่โปรดติดตาม..

RedBoot> fis list
Name              FLASH addr  Mem addr    Length      Entry point
RedBoot           0x00000000  0x00000000  0x00040000  0x00000000
RedBoot config    0x01F80000  0x01F80000  0x00001000  0x00000000
FIS directory     0x01FC0000  0x01FC0000  0x00040000  0x00000000
rootfs            0x00040000  0x00040000  0x006C0000  0xA0100000
linux             0x01E80000  0xA0108000  0x00100000  0xA0108000
userfs            0x006C0000  0x006C0000  0x01780000  0xA0100000
RedBoot>

นี่คือ partition table เจ้าปัญหา สังเกตุที่ rootfs มันเข้าไปทับกับ user คือขนาดของ rootfs ต้องเป็น 0x00680000 ถึงจะถูก ไม่รู้แม่งกลายเป็น 0x006C0000 ได้ไง rootfs ที่เต็มปรี่ผสมกับเริ่ม Initialize userfs กลายเป็นตูด rootfs และ หัว userfs ทับกันส่งผลให้เกิดเหตุการณ์ filesystem corruptiong นรกแตกครั้งนี้

จุดเริ่มต้นของ rootfs 0x00040000 บวกกับขนาดของมัน 0x00680000 ได้ 0x006C0000 เป็นจุดเริ่มต้นของ userfs พอดี

ปล. เมื่อ ๒ สามเดือนก่อนเจอ file ขนาดใหญ่กว่าขนาดของ hdd ทำอะไรก็ไม่ได้ จะลบก็ไม่ได้ต้องเข้า sigle แล้วใช้ reiserfs มา rebuild-tree ใหม่หมด เสียวหน่อยต่ก็ไม่ปวดหัวท่านี้ กู้ reiserfs บน PC ลุ้นกว่านี้แต่ก็ง่ายกว่านี้เยอะเลย

blog แรกของพวกเรา

2004-09-13T15:25:00.000+07:00

ขอเชิญชวนเพื่อนพ้อง น้องพี่ ครูบาอาจารย์ ศิษย์เก่า ศิษย์ใหม่ มาเขียน blog ร่วมกันเถอะ blog นี้มีไว้เพื่อนบอกข่าว เล่าเรื่อง แสดงความเห็น สำหรับพวกเราชาว isag การโพสต์เรื่องเว่อร์ๆ ใช้ศัพท์เทคนิคตั้งแต่ต้นจนจบจะไม่ถือเป็นการ "โชว์เพาว์" แต่อย่างใด