Fix some broken links
This commit is contained in:
parent
7c45f2b972
commit
9973d31ec0
GPG Key ID:
A307D64D5DDFDAAD
|
|
@ -2004,7 +2004,7 @@ CLOSED: [2016-07-23 01:59:51]
|
|||
:PROPERTIES:
|
||||
:CREATED: [2016-06-17 Fri 00:00]
|
||||
:UPDATE_DATE: 2017-03-27 10:28:10
|
||||
:EXPORT_FILE_NAME: xmpp-en-mviles-mentiras-y-cmo-mejorar-tu-servidor
|
||||
:EXPORT_FILE_NAME: xmpp-en-moviles-mentiras-y-como-mejorar-tu-servidor
|
||||
:ID: 600892f1-d57d-4aac-afc8-1a57b7662352
|
||||
:BRAIN_PARENTS: f9ee1b67-db3a-4568-833d-24c2d18738d5 a1655af3-f415-4b49-a1f7-8ca76394ad0d
|
||||
:END:
|
||||
|
|
@ -3300,7 +3300,7 @@ Aquí una captura de cómo se ve.
|
|||
* DONE Programación literaria para sysadmins / devops :sysadmin:orgmode:emacs:bash:python:
|
||||
CLOSED: [2016-10-11 13:02:53]
|
||||
:PROPERTIES:
|
||||
:EXPORT_FILE_NAME: programacin-literaria-para-sysadminsdevops
|
||||
:EXPORT_FILE_NAME: programacion-literaria-para-sysadminsdevops
|
||||
:header-args: :results raw
|
||||
:UPDATE_DATE: 2016-10-25 07:21:18
|
||||
:ID: 984b77ac-dc00-4c09-a06c-6a5cbfb48b25
|
||||
|
|
@ -4556,7 +4556,7 @@ Más información en el [[https://github.com/kiwanami/emacs-calfw][repositorio g
|
|||
* DONE Ver documentación usando Ivy :ivy:emacs:
|
||||
CLOSED: [2016-12-20 08:30:00]
|
||||
:PROPERTIES:
|
||||
:EXPORT_FILE_NAME: ver-documentacin-usando-ivy
|
||||
:EXPORT_FILE_NAME: ver-documentacion-usando-ivy
|
||||
:UPDATE_DATE: 2017-02-20 10:01:39
|
||||
:ARCHIVE_TIME: 2016-12-20 mar 09:09
|
||||
:ARCHIVE_FILE: ~/Documentos/blog/Articulos/articulos.org
|
||||
|
|
@ -5160,7 +5160,7 @@ CLOSED: [2017-05-28 11:23:08]
|
|||
:ID: 8271aef4-85a3-4048-8c47-818f9973261b
|
||||
:END:
|
||||
|
||||
En el articulo sobre la [[https://daemons.it/posts/programacin-literaria-para-sysadminsdevops/][programación literaria para sysadmins]] se pudo ver que los bloques de babel en org-mode son muy útiles. Lo malo que tiene ejecutar estos bloques es que se bloquea emacs. El dichoso tema de la concurrencia de nueva. Pero como siempre, se puede trampear.
|
||||
En el articulo sobre la [[https://daemons.it/posts/programacion-literaria-para-sysadminsdevops/][programación literaria para sysadmins]] se pudo ver que los bloques de babel en org-mode son muy útiles. Lo malo que tiene ejecutar estos bloques es que se bloquea emacs. El dichoso tema de la concurrencia de nueva. Pero como siempre, se puede trampear.
|
||||
|
||||
Se puede abrir un proceso paralelo de emacs para que ejecute el bloque sin que bloquee el proceso de emacs principal. Me estaba pegando con ello justo cuando descubrí que alguien ya lo habia hecho mejor. Veamos un ejemplo. Primero un ejemplo síncrono, que no tiene mucho sentido pero es gratis:
|
||||
|
||||
|
|
@ -5230,7 +5230,7 @@ Y por último, =ansible-vault=. Este paquete es otro wrapper de su [[http://docs
|
|||
(add-hook 'yaml-mode-hook 'ansible-vault-mode-maybe))
|
||||
#+END_SRC
|
||||
|
||||
Con esto, se hace mucho más fácil y cómodo editar playbooks de Ansible. Y si además queremos visitar la página de la documentación oficial, siempre se puede usar [[https://daemons.it/posts/ver-documentacin-usando-ivy/][counsel-dash]].
|
||||
Con esto, se hace mucho más fácil y cómodo editar playbooks de Ansible. Y si además queremos visitar la página de la documentación oficial, siempre se puede usar [[https://daemons.it/posts/ver-documentacion-usando-ivy/][counsel-dash]].
|
||||
|
||||
* DONE Aplicaciones web simples con flask, uwsgi y nginx :python:sysadmin:nginx:git:
|
||||
CLOSED: [2017-07-05 08:30:00]
|
||||
|
|
|
|||
|
|
@ -2040,7 +2040,7 @@ Copiado del git de helm. Esta es una configuración bastante mínima. Más infor
|
|||
(helm-descbinds-mode)
|
||||
#+END_SRC
|
||||
***** Buscar más eficazmente en Helm
|
||||
Más información en [[http://daemons.it/posts/cosillas-de-emacs-buscar-en-el-buffer/][este articulo]]. Desactivado actualmente.
|
||||
Más información en [[https://daemons.it/posts/cosillas-de-emacs-buscar-en-el-buffer/][este articulo]]. Desactivado actualmente.
|
||||
|
||||
#+name:buscar-helm
|
||||
#+BEGIN_SRC emacs-lisp :tangle no :eval no
|
||||
|
|
|
|||
|
|
@ -2358,7 +2358,7 @@ Copiado del git de helm. Esta es una configuración bastante mínima. Más infor
|
|||
|
||||
- Buscar más eficazmente en Helm
|
||||
|
||||
Más información en [este articulo](http://daemons.it/posts/cosillas-de-emacs-buscar-en-el-buffer/). Desactivado actualmente.
|
||||
Más información en [este articulo](https://daemons.it/posts/cosillas-de-emacs-buscar-en-el-buffer/). Desactivado actualmente.
|
||||
|
||||
<a id="org6bdb6cf"></a>
|
||||
```emacs-lisp
|
||||
|
|
|
|||
|
|
@ -41,4 +41,4 @@ Y por último, `ansible-vault`. Este paquete es otro wrapper de su [equivalente
|
|||
(add-hook 'yaml-mode-hook 'ansible-vault-mode-maybe))
|
||||
```
|
||||
|
||||
Con esto, se hace mucho más fácil y cómodo editar playbooks de Ansible. Y si además queremos visitar la página de la documentación oficial, siempre se puede usar [counsel-dash](https://daemons.it/posts/ver-documentacin-usando-ivy/).
|
||||
Con esto, se hace mucho más fácil y cómodo editar playbooks de Ansible. Y si además queremos visitar la página de la documentación oficial, siempre se puede usar [counsel-dash](https://daemons.it/posts/ver-documentacion-usando-ivy/).
|
||||
|
|
|
|||
|
|
@ -4,6 +4,7 @@ author = ["drymer"]
|
|||
date = 2016-05-18T19:18:00+02:00
|
||||
tags = ["emacs", "helm"]
|
||||
draft = false
|
||||
url = "/posts/cosillas-de-emacs-buscar-en-el-buffer/"
|
||||
+++
|
||||
|
||||
El siguiente paquete es de los buenos. Para buscar en un buffer, se suele usar `isearch`, que se ejecuta con `C-s`. Con esto se puede buscar una palabra o varias siempre que estén en orden. Yo echaba en falta el poder buscar mediante expresiones regulares, cómo hace `helm`. Entonces encontré `helm-swoop`. Este permitía hacer justo lo que andaba buscando, sólo habia que bindejarlo a `C-s` y a volar. Pero entonces perdía el comportamiento por defecto de `isearch`, lo cual no quería hacer, de poder evitarlo. Y el siguiente paquete fue la clave `ace-isearch-mode`.
|
||||
|
|
|
|||
|
|
@ -4,9 +4,10 @@ author = ["drymer"]
|
|||
date = 2017-05-28T11:23:00+02:00
|
||||
tags = ["emacs"]
|
||||
draft = false
|
||||
url = "/posts/ejecucion-asincrona-de-bloques-babel-en-org-mode/"
|
||||
+++
|
||||
|
||||
En el articulo sobre la [programación literaria para sysadmins](https://daemons.it/posts/programacin-literaria-para-sysadminsdevops/) se pudo ver que los bloques de babel en org-mode son muy útiles. Lo malo que tiene ejecutar estos bloques es que se bloquea emacs. El dichoso tema de la concurrencia de nueva. Pero como siempre, se puede trampear.
|
||||
En el articulo sobre la [programación literaria para sysadmins](https://daemons.it/posts/programacion-literaria-para-sysadminsdevops/) se pudo ver que los bloques de babel en org-mode son muy útiles. Lo malo que tiene ejecutar estos bloques es que se bloquea emacs. El dichoso tema de la concurrencia de nueva. Pero como siempre, se puede trampear.
|
||||
|
||||
Se puede abrir un proceso paralelo de emacs para que ejecute el bloque sin que bloquee el proceso de emacs principal. Me estaba pegando con ello justo cuando descubrí que alguien ya lo habia hecho mejor. Veamos un ejemplo. Primero un ejemplo síncrono, que no tiene mucho sentido pero es gratis:
|
||||
|
||||
|
|
|
|||
|
|
@ -4,6 +4,7 @@ author = ["drymer"]
|
|||
date = 2016-12-20T08:30:00+01:00
|
||||
tags = ["ivy", "emacs"]
|
||||
draft = false
|
||||
url = "/posts/ver-documentacion-usando-ivy/"
|
||||
+++
|
||||
|
||||
No es raro necesitar consultar documentación mientras se está programando. Como siempre, es mejor buscarla y verla desde emacs. Hay un modo de hacerlo usando los archivos de [Dash](https://kapeli.com/dash), que es un programa para buscar documentación offline.
|
||||
|
|
|
|||
|
|
@ -0,0 +1,149 @@
|
|||
+++
|
||||
title = "XMPP en móviles: mentiras habituales y cómo mejorar tu servidor"
|
||||
author = ["drymer"]
|
||||
date = 2016-07-23T01:59:00+02:00
|
||||
tags = ["xmpp", "movil", "sysadmin", "prosody"]
|
||||
draft = false
|
||||
+++
|
||||
|
||||
La primera parte está basada en el gran articulo de Daniel Gultsch, ["The State of Mobile XMPP in 2016"](https://gultsch.de/xmpp%5F2016.html), muy recomendable. Si alguien quiere pasar directamente a cómo montar un servidor que mejore las conexiones móviles, que clique [aquí](#orgf35cd7d).
|
||||
|
||||
Pasa cada vez menos, pero sigue habiendo aún el mito de que XMPP o jabber no sirve para usarlo en el móvil. Hay varios motivos por los que se dice esto, comentaré tres. El primero es que usa conexiones síncronas, es decir, conexiones en las que o estás conectado o no, por lo tanto si pierdes cobertura por el motivo que sea, no estás conectado. Esto tiene problemas evidentes, cómo la posible pérdida de mensajes. El segundo es que también se podrían perder si no hubiese ningún cliente conectado y alguien envía un mensaje. Y por último está el tema del consumo de batería, que es muy elevado, ya que en XMPP se está continuamente enviando información, aunque no se vea. Todo estos argumentos eran cierto, pero hace ya mucho que no lo es.
|
||||
|
||||
Para arreglar estos problemas, surgieron tres [XEP](https://xmpp.org/extensions/), que son Stream Management, Message Archive Management y Client State Indication. El primero hace que la sesión se mantenga abierta durante unos cinco minutos (por defecto) aún habiendo perdido la conexión, por lo que cuando la retomamos en ese lapso de tiempo, es cómo si no nos hubiésemos caído nunca. No hay logueo, ni re-negociación de otr si se está usando, ni nada. El segundo se encarga de guardar y enviar los mensajes que se envían cuando no hay ningún cliente conectado. El tercero se encarga de decirle al servidor que en ese momento, el cliente no está en uso y no debería enviarle nada que no sea muy importante.
|
||||
|
||||
En fin, una vez analizado el problema, hay que ponerle solución. Por suerte gente más inteligente y trabajadora ha hecho que aplicar todo lo mencionado anteriormente a nuestro propio servidor, se pueda hacer en menos de 20 minutos. De regalo veremos cómo hacer accesible el servidor desde la red tor, cómo permitir subir imágenes fácilmente a las salas, cómo hacer que todos los mensajes lleguen a todos los clientes conectados y cómo añadir la posibilidad de bloquear cuentas molestas.
|
||||
|
||||
Hay un tema, y es que el único cliente que soporta absolutamente todo lo mencionado, sólo funciona en móviles android. Quien use IOS, está jodido, sin más. No ya por que no pueda usar todos esos XEP tan útiles, sino por que hace ya tiempo que pusieron un límite que corta cualquier aplicación que funcione en segundo plano más de 3 minutos, por lo que si no estás mirando el cliente, este se cierra, siempre. Solución? De momento, ninguna, que yo sepa. Hace falta adaptar un servidor o hacer un XEP que use PuSH (PubSubHubbub). El [XEP existe](https://xmpp.org/extensions/xep-0357.html), pero es experimental. Por lo que, de momento, tocará esperar al experimento de [Chatsecure, Zom y Conversations](https://chatsecure.org/blog/chatsecure-conversations-zom/).
|
||||
|
||||
Para que sea un manual que sirva a todo el mundo, usaremos el repositorio Mercurial de los módulos para prosody, por lo que cada una deberá encargarse de instalar, según su distribución, Prosody. Si se usa Debian, recomiendo usar el repositorio propio de Prosody. Se pueden ver las instrucciones [aquí](https://prosody.im/download/package%5Frepository). Si aún no tenéis instalado Prosody, podéis consultar el tutorial que hizo el bueno de haton en [elbinario](http://elbinario.net/2014/03/27/instalacion-de-servidor-xmpp-prosody/).
|
||||
|
||||
<a id="orgf35cd7d"></a>Primero de todo, hay que instalar Mercurial y clonar los módulos en algún sitio. En el ejemplo, será en el $HOME del usuario.
|
||||
|
||||
```sh
|
||||
cd ~/
|
||||
aptitude install mercurial
|
||||
slackpkg install mercurial
|
||||
# lo que sea que instale mercurial
|
||||
hg clone https://hg.prosody.im/prosody-modules/ prosody-modules
|
||||
```
|
||||
|
||||
Extenderemos un poco más la información de lo que hacen los módulos que instalaremos:
|
||||
|
||||
- `mod_smacks` (Stream Management): Mantiene una cola de las últimas stanzas enviadas, que sólo se borran cuando se ha confirmado que se han recibido. Esto significa que cuando el cliente se desconecta, el servidor espera un periodo de tiempo por defecto en el que sigue actuando cómo si el cliente está conectado, de modo que el cliente sigue apareciendo online y pudiendo recibir mensajes de manera normal.
|
||||
|
||||
- `mod_csi` (Client State Indication): No hace nada por defecto, necesita dos módulos más, que en conjunto hace que el uso de la bateria y de los datos transferidos sea mucho más bao:
|
||||
|
||||
- `mod_throttle_presence`: Corta los cambios de status cuando el cliente está en segundo plano.
|
||||
|
||||
- `mod_filter_chatstates`: Corta las notificaciones estados, cómo cuando alguien escribe.
|
||||
|
||||
- `mod_mam` (Message Archive Management): Guarad las conversaciones de manera centralizada en el servidor y sincroniza las conversaciones entre distintos dispositivos. Esto pasa tanto en chats privados cómo públicos.
|
||||
|
||||
Estos son los módulos útiles que vienen de regalo:
|
||||
|
||||
- `mod_carbons`: Sirve para distribuir las conversaciones entre los distintos clientes. A mi, en general, me parece una gilipollez, pero se ve que suele gustar. Hay que tener en cuenta que esto no funciona si se suele usar `otr`. Está pensado para funcionar sin cifrado o con OMEMO, un nuevo tipo de cifrado que promete, pero que de momento solo es usable con `Conversations` (hay que tener en cuenta que no es tan maduro cómo `otr`).
|
||||
|
||||
- `mod_http_upload`: Sirve para subir imágenes al servidor jabber y que devuelva la dirección web de esta. Bastante útil para compartir fotos o archivos ligeros. Hay varios clientes que lo soportan.
|
||||
|
||||
- `mod_onions`: Sirve para servir un dominio de la red onion de tor. Se puede usar tanto con un virtualhost en la clearnet como sólo el onion. Lo primero tiene sentido si quieres más privacidad desde el cliente, desde el lado del servidor no hay, ya que su dominio de la clearnet lo hace localizable.
|
||||
|
||||
- `mod_blocking`: Sirve para bloquear ID (Captain Obvius al rescate). Es un complemento del módulo `mod_privacy`, que ya trae por defecto, y que de hecho lo necesita cómo dependencia.
|
||||
|
||||
```sh
|
||||
cp -r ~/prosody-modules/mod_smacks/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_csi/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_throttle_presence/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_filter_chatstates/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_mam/ /usr/lib/prosody/modules/
|
||||
|
||||
cp -r ~/prosody-modules/mod_carbons /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_http_upload/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_onions/ /usr/lib/prosody/modules/
|
||||
cp -r ~/prosody-modules/mod_blocking/ /usr/lib/prosody/modules/
|
||||
```
|
||||
|
||||
Ahora están instalados, habrá que configurarlos y ya estaremos. Un consejo, poned los parámetros en el mismo orden o al menos similar al que ponga yo. De no hacerlo, algunas opciones podrían no funcionar o funcionar mal. Avisadas quedáis.
|
||||
|
||||
```text
|
||||
-- Hay que añadirlo a la misma variable existente, sino lo sobrescriba
|
||||
modules_enabled = {
|
||||
...
|
||||
"smacks";
|
||||
"csi";
|
||||
"throttle_presence";
|
||||
"filter_chatstates";
|
||||
"mam";
|
||||
|
||||
"carbons";
|
||||
"onions";
|
||||
"http";
|
||||
"privacy";
|
||||
"blocklist";
|
||||
};
|
||||
|
||||
-- Torifica todas las conexiones
|
||||
onions_tor_all = true
|
||||
-- Funciona tanto con onions cómo con servidores de la clearnet
|
||||
onions_only = false
|
||||
-- Mapea servidores de la clearnet con sus onions para que vaya más rápido
|
||||
-- al resolver los segundos
|
||||
onions_map = {
|
||||
["jabber.calyxinstitute.org"] = "ieeynrc6x2uy5ob.onion";
|
||||
["riseup.net"] = "4cw6cwpeaeppfqz.onion";
|
||||
["jabber.otr.im"] = "5rgdtlawqkcplz75.onion";
|
||||
["jabber.systemli.org"] = "x5tno6mwkncu5m3h.onion";
|
||||
["securejabber.me"] = "giyvshdnoeivkom.onion";
|
||||
["so36.net"] = "s4fgy24e2b5weqdb.onion";
|
||||
["autistici.org"] = "wi7qkxyrdpu5cmvr.onion";
|
||||
["inventati.org"] = "wi7qkxyrdpu5cmvr.onion";
|
||||
["jabber.ipredator.se"] = "3iffdebkzzkpgipa.onion";
|
||||
["cloak.dk"] = "m2dsl4banuimpm6c.onion";
|
||||
["im.koderoot.net"] = "ihkw7qy3tok45dun.onion";
|
||||
["anonymitaet-im-inter.net"] = "rwf5skuv5vqzcdit.onion";
|
||||
["jabber.ccc.de"] = "ok7xc62szr2y75.onion";
|
||||
["daemons.it"] = "daemon4idu2oig6.onion";
|
||||
}
|
||||
|
||||
-- Sólo funciona con sql, no va con internal ni internal_hashed
|
||||
storage = { archive2 = "sql"; }
|
||||
|
||||
-- Guarda los mensajes un sólo día
|
||||
archive_expires_after = "1d"
|
||||
```
|
||||
|
||||
Os fiaréis que no sale nada en la configuración al respecto de varios módulos. Eso es debido a que los valores que tiene por defecto son válidos para el caso, por lo que no hace falta ponerlos. Si por lo que sea queréis cambiar los valores por defecto, echadle un ojo al final del articulo, en **Recursos**, que hay una lista de links a los módulos de prosody en los que se ve como configurarlos.
|
||||
|
||||
No tiene que ver directamente con el tema que se trata, pero me encontré con ello al intentar tener dos virtualhosts con el módulo `http_upload`. <span class="underline">Debe</span> haber un certificado definido únicamente, y debe ser fuera de los virtualhosts. Podréis verlo más claramente en la configuración de mi servidor que adjunto al final, en la sección **Recursos**. Esto es debido a que Prosody no permite, de momento, concretar más de uno, y si se intenta puede llevar a comportamientos inesperados, cómo las cinco horas que pasé intentando arreglar el error SSL que devolvía al entrar con el navegador al servidor web de Prosody, hasta que me dio por preguntar en el canal #prosody de Freenode y me dieron que no iba aún.
|
||||
|
||||
PD: Recomiendo definir la siguiente linea dentro del array de ssl:
|
||||
|
||||
```text
|
||||
options = { "no_sslv2", "no_sslv3", "no_tlsv1", "no_ticket", "no_compression", "cipher_server_preference", "single_dh_use", "single_ecdh_use" }.
|
||||
```
|
||||
|
||||
El único valor añadido es el de `no_tlsv1`, que hace lo obvio. Así dan más puntitos en el escaner SSL de xmpp.net.
|
||||
|
||||
PD2: en daemons.it tengo un servidor XMPP que de hecho tiene activos todos estos módulos. Me gustaría ofrecerlo cómo servicio, pero el dominio que tengo es gratuito y no me fió de que no desaparezca cualquier día, con los problemas que conllevaría. En el momento en el que pueda alquilar un dominio, abriré el registro de este servidor.
|
||||
|
||||
Recursos:
|
||||
|
||||
- [Mi configuración de prosody](https://daemons.cf/wp-content/prosody.txt)
|
||||
|
||||
- [Módulo Smacks](https://modules.prosody.im/mod%5Fsmacks)
|
||||
|
||||
- [Módulo CSI](https://modules.prosody.im/mod%5Fcsi)
|
||||
|
||||
- [Módulo Throttle Presence](https://modules.prosody.im/mod%5Fthrottle%5Fpresence)
|
||||
|
||||
- [Módulo Filter Chatstates](https://modules.prosody.im/mod%5Ffilter%5Fchatstates)
|
||||
|
||||
- [Módulo MAM](https://modules.prosody.im/mod%5Fmam)
|
||||
|
||||
- [Módulo Carbons](https://modules.prosody.im/mod%5Fcarbons)
|
||||
|
||||
- [Módulo HTTP Upload](https://modules.prosody.im/mod%5Fhttp%5Fupload)
|
||||
|
||||
- [Módulo Onions](https://modules.prosody.im/mod%5Fonions)
|
||||
|
||||
- [Módulo Blocking](https://modules.prosody.im/mod%5Fblocking)
|
||||
|
|
@ -4,6 +4,7 @@ author = ["drymer"]
|
|||
date = 2016-07-23T01:59:00+02:00
|
||||
tags = ["xmpp", "movil", "sysadmin", "prosody"]
|
||||
draft = false
|
||||
url = "/posts/xmpp-en-moviles-mentiras-y-como-mejorar-tu-servidor/"
|
||||
+++
|
||||
|
||||
La primera parte está basada en el gran articulo de Daniel Gultsch, ["The State of Mobile XMPP in 2016"](https://gultsch.de/xmpp%5F2016.html), muy recomendable. Si alguien quiere pasar directamente a cómo montar un servidor que mejore las conexiones móviles, que clique [aquí](#orgac74028).
|
||||
|
|
|
|||
Loading…
Reference in New Issue