Μέτωπο αγώνα ενάντια στα μεταλλεία σε Κρούσια-Πάικο.
Αδιαφορείτε; Όταν σκάψουν και δίπλα από το σπίτι σας και δηλητηριαστεί το νερό κι ο αέρας σας θα είναι αργά. Θα σώσουμε τη χώρα δηλητηριάζοντάς την…

After doing everything described in the previous article above, you are only missing an automatic way of creating tunnels for each node. The idea here is to get the configuration directly from munin.conf, parse the hosts’ address and port and set up the tunnels accordingly. So:

1. Your munin.conf should be like this (/etc/munin/munin.conf in Debian/Ubuntu):
   [hostname]
address 127.0.0.1
port 5050
use_node_name yes

   [hostname2]
   address 127.0.0.1
   port 5051
   use_node_name yes

   and so on.

2. Then, use the following snippet in a cron job to parse munin.conf. It removes comments, grabs the two lines after each hostname in brackets, removes the brackets and passes the whole thing to an awk script just cause I like awk:
   server# sudo -H -u munin /bin/bash
server$ cd ~
server$ crontab -e
*/5 * * * * grep -v "#" /etc/munin/munin.conf | grep "^\[" --after-context=2 | tr -d "[]" | awk -f ~/t.awk
3. This is the awk script. It takes grep’s output and uses awk’s awesome record/field parsing to call the script checktunnel from the previous post:
   server$ nano -w ~t.awk
BEGIN { RS="--" }
{
#print "Host:" $1 " Addr:" $3 " Port:" $5;
print "~/checktunnel \"" $1 "\" \""$3"\" \""$5"\"" | "/bin/sh";
close("/bin/sh");
}

The whole thing takes about 5 minutes to set up and from then on setting up a munin node is as easy as executing a single command (Debian/Ubuntu), provided of course you have sshd installed:
client# apt-get install munin

Now, your http://server/munin page will have an entry for each host with all the data you need. If you want to you can remove all the cron jobs for munin ( /etc/cron.d/munin ) from the node, so it doesn’t graph at all.

Solution: SSH tunelling to an unprivileged user account via public-key authentication and a cronjob to keep the tunnels alive:

1. You need an unprivileged user on the server (originator of the connection), in this example I use munin. Make sure the user has a workable home directory and create a public-private key pair.
   server# sudo -H -u munin /bin/bash
server$ cd ~
server$ mkdir .ssh
server$ ssh-keygen -b 1024 -C munin@`hostname -f` -t rsa
server$ cat .ssh/id_rsa.pub
2. Copy the key to your clipboard
3. Connect to client (Receiver of connection). Use another unprivileged user with a workable home directory, I’ll use munin on this side, too.
   client# sudo -H -u munin /bin/bash
client$ cd ~
client$ mkdir .ssh
client$ nano -w .ssh/authorized_keys
4. Set up access restrictions, allow only connections to the local port we need (I use 4949 in this case). So paste: command="/bin/false",no-pty,no-X11-forwarding,no-agent-forwarding,no-port-forwarding,permitopen="localhost:4949"
5. Leave a space and then paste the KEY from step 2. It should all be in one line.
6. Save your file, log out of client
7. On the server, initiate the tunnel. You must do this manually at least once to check it works and answer ‘yes’ to permanently accept the client’s public key. In this case I forward local port 5050 to remote port 4949:
   server$ ssh -L 5050:localhost:4949 -f -N clientuser@client

Done!

And now, on to the interesting bit, how to keep this tunnel alive. I needed some scripts to do this for me via a cron job. Ideally, you want the unprivileged user on the server to handle this job, since we can benefit from economies of scale: better to create a script that handles all connections to multiple clients on one machine than having to install a copy of the script onto each and every client. So:

1. Become the unprivileged user:
   server# sudo -H -u munin /bin/bash
2. Create script file you need (here I put it in the home directory of the user). Note the $4 parameter can be something like “-oPort=19222″ for example, if you run ssh on a different port on the client.
   server$ nano -w checktunnel
   #!/bin/bash
   #Usage: ./checktunnel "host name" "ip address" "port" ["ssh options"]
   #======================================================================
   PORT=$3
   ADDRESS=$2
   HOST=$1

   #Looks like: ssh -NfL 5050:localhost:4949 -f -N munin@client
if [ "`ps -eaf | grep "ssh -NfL $PORT" | grep -v grep`" ] ; then
echo "tunnel to $HOST ($ADDRESS:$PORT) is up"
else
echo "SSH tunnel ${HOST} NOT alive ... Restarting ..."
logger -p daemon.notice "SSH tunnel ${HOST} NOT alive ... Restarting ..."
echo "/usr/bin/ssh -NfL $PORT:localhost:4949 $4 munin@$HOST"
/usr/bin/ssh -NfL $PORT:localhost:4949 $4 munin@$HOST
sleep 1
fi

3. Add the appropriate cronjob entry:
   server$ crontab -e
*/5 * * * * ~/checktunnel client 127.0.0.1 5050

Now you have a tunnel that will be checked every 5 minutes and re-upped if disconnected. You should also make sure you can read mail from the unprivileged user on the server, just to see if something went wrong! Then you might want to comment out the “echo … is UP” line since it will cause mail for you every 5 minutes, even if everything works!

Obviously there is room from improvement here, for example, making 4949 another parameter and  grepping for the $ADDRESS specifically, but these I leave as an exercise to you genius readers.

Όλοι μιλούν για την απογραφή και τα προβλήματά της. Εγώ σαν τεχνικός έχω να πω ότι μια τέτοια επιχείρηση με τέτοια ευρεία βάση χρηστών και τόσο ασφυκτικά περιθώρια χρόνου είναι ένας τεχνικός εφιάλτης. Παρά τα προβλήματα οφείλουμε να αναρωτηθούμε αν εμείς στο Δημόσιο, όπως το γνωρίζουμε, θα μπορούσαμε να τα καταφέρουμε… Επομένως συγχωρώ τα προβλήματα που είχαν με το AJAX κι ας μη συμφωνώ με τον σχεδιασμό, συγχωρώ και τα προβλήματα με τις επιλογές που λείπουν, γιατί δεν φταίνε οι τεχνικοί που οι δικαστικοί είναι πριμαντόνες, που μερικοί ήθελαν να κάνουν απογραφή ακόμα και στο τι έχουμε στις πίσω τσέπες μας ή που μερικοί απλά είναι άσχετοι με την συμπλήρωση μιας φόρμας…

Υπάρχουν όμως μερικά πράγματα που δεν μπορώ να τα συγχωρήσω στους συνάδελφους τεχνικούς… Δείτε μερικές ενδιαφέρουσες πληροφορίες:

apografi.gov.gr.        86400   IN      MX      10 aspmx.l.google.com.
apografi.gov.gr.        86400   IN      MX      20 alt1.aspmx.l.google.com.
apografi.gov.gr.        86400   IN      MX      20 alt2.aspmx.l.google.com.
apografi.gov.gr.        86400   IN      MX      30 aspmx2.googlemail.com.
apografi.gov.gr.        86400   IN      MX      30 aspmx3.googlemail.com.
apografi.gov.gr.        86400   IN      MX      30 aspmx4.googlemail.com.
apografi.gov.gr.        86400   IN      MX      30 aspmx5.googlemail.com.

;; SERVER: 193.105.109.24#53(193.105.109.24)
;; WHEN: Fri Jul 23 17:48:59 2010
;; MSG SIZE  rcvd: 288

Όλα τα βλέπει ο Γούγλης...

Εν ολίγοις, το σύστημα της απογραφής των Υπαλλήλων του Ελληνικού Δημοσίου χρησιμοποιεί την Google, εταιρεία ξένων συμφερόντων, γνωστή για τα προβλήματα προστασίας και διαχείρισης προσωπικών δεδομένων για υπηρεσίες email… Για να καταλάβετε 100%, ό,τι σταλεί στο domain @apografi.gov.gr περνά από τα χέρια της Google.

Αυτό δεν είναι θέμα άσχετων διοικούντων, του «κακού» Δημοσίου ή του ΓΑΠ. Είναι θέμα κάποιων τεχνικών που δεν πήραν στα σοβαρά την δουλειά τους.  Ή μήπως ήταν αδύνατον να στηθούν 2 μηχανήματα για το mail; Ο server για την ιστοσελίδα πώς στήθηκε και είναι στην ΚΤΠ;

Αναρωτιέμαι ποιοι είναι οι όροι της υπηρεσίας email που χρησιμοποίησε η ομάδα της Απογραφής όσον αφορά στα προσωπικά δεδομένα…

Και μετά σκέφτηκα… ευτυχώς που στην ιστοσελίδα δίνουν ως διεύθυνση επικοινωνίας  την apografi@opengov.gr , το οποίο είναι τελείως ξεχωριστό domain (γιατί;) και προφανώς το διαχειρίζεται η ΚΤΠ και… ωχ;!

opengov.gr.             86400   IN      MX      10 aspmx3.googlemail.com.
opengov.gr.             86400   IN      MX      1 aspmx.l.google.com.
opengov.gr.             86400   IN      MX      5 alt1.aspmx.l.google.com.
opengov.gr.             86400   IN      MX      5 alt2.aspmx.l.google.com.
opengov.gr.             86400   IN      MX      10 aspmx2.googlemail.com.

;; Query time: 18 msec
;; SERVER: 195.170.0.1#53(195.170.0.1)
;; WHEN: Fri Jul 23 17:53:44 2010
;; MSG SIZE  rcvd: 161

Και φυσικά, κάποιος καλός, χρυσός άνθρωπος που μου απάντησε στο email εντός μιας ώρας(ταχύτατος!) όταν ζήτησα βοήθεια, επικοινώνησε μαζί μου μέσω διεύθυνσης gmail.com… Μου δημιούργησε ανάμικτα αισθήματα, το ομολογώ.

Εδώ λοιπόν έχουμε ένα βίντεο που έκανε ο γνωστός Κος Τζάκσον εδώ κι αρκετά χρόνια.  Δείτε το με τη σκέψη σας στους φυλετικούς διαχωρισμούς και στην καταπίεση.

(they don’t really care about us):

Μετά δείτε τα λόγια μόνα τους φέρνοντας στο μυαλό σας την σύγχρονη κοινωνική κρίση που επέφερε η οικονομική διαχείριση της πολιτικής ελίτ.  Επίκαιρο;

They Don’t Care About Us lyrics

Skin head, dead head
Everybody gone bad
Situation, aggravation
Everybody allegation
In the suite, on the news
Everybody dog food
Bang bang, shot dead
Everybody’s gone mad

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

Beat me, hate me
You can never break me
Will me, thrill me
You can never kill me
Jew me, Sue me
Everybody do me
Kick me, Kike me
Don’t you black or white me

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

Tell me what has become of my life
I have a wife and two children who love me
I am the victim of police brutality, now
I’m tired of bein’ the victim of hate
You’re rapin’ me of my pride
Oh, for God’s sake
I look to heaven to fulfill its prophecy…
Set me free

Skin head, dead head
Everybody gone bad
trepidation, speculation
Everybody allegation
In the suite, on the news
Everybody dog food
black man, black mail
Throw your brother in jail

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

Tell me what has become of my rights
Am I invisible because you ignore me?
Your proclamation promised me free liberty, now
I’m tired of bein’ the victim of shame
They’re throwing me in a class with a bad name
I can’t believe this is the land from which I came
You know I do really hate to say it
The government don’t wanna see
But if Roosevelt was livin’
He wouldn’t let this be, no, no

Skin head, dead head
Everybody gone bad
Situation, speculation
Everybody litigation
Beat me, bash me
You can never trash me
Hit me, kick me
You can never get me

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

Some things in life they just don’t wanna see
But if Martin Luther was livin’
He wouldn’t let this be

Skin head, dead head
Everybody gone bad
Situation, segregation
Everybody allegation
In the suite, on the news
Everybody dog food
Kick me, Kike me
Don’t you wrong or right me

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

All I wanna say is that
They don’t really care about us
All I wanna say is that
They don’t really care about us

«Πώς μπορώ να σας εξυπηρετήσω;»

Ευγενική παραίνεση ΜΑΤατζή προς διαδηλωτές στην τελευταία απεργία της Πέμπτης, Αθήνα . Δείτε πώς «ευλογεί» τους παρευρισκομένους…

Υπερ-εκπαιδευμένοι (ειρωνία) «γκλομποφόροι» ψεκάζουν υπερήλικες με mace. Έτυχε όμως το θύμα να είναι διεθνής ήρωας και ζητήθηκε συγγνώμη δημόσια. Ίσως πρέπει να περάσουμε άλλη μια κατοχή να βγάλουμε νέα φουρνιά ηρώων και να τους βάλουμε περίπολο σε κάθε διαμαρτυρία. Να παίξουμε ρε παιδί μου με τις πιθανότητες. Αν δεν είχε βγει στα κανάλια ο Γλέζος δεν θα το μαθαίναμε ποτέ. Αναρωτιέμαι οι αξιωματικοί της ΕΛΑΣ και των ΜΑΤ πώς κοιμούνται τα βράδια, γνωρίζοντας ότι συνάδελφοί τους ήδη κάνουν απεργία, γιατί βαράνε συμπολίτες τους για να δεχτούν τα μέτρα που εξαθλιώνουν και τους ιδίους. Ίσως πρέπει να φοβούνται σιγά-σιγά, τώρα που φοράνε και διακριτικά (ή όχι;)  ότι θα τους βρουν οι «παθόντες» και θα τους κάνουν τα ίδια εν τω μέσω της νυκτός.

Ανησυχώ πολύ σοβαρά για το μέλλον της χώρας, τώρα που το χέρι έχει μπει για τα καλά στις τσέπες μας. Ευτυχώς που είμαι προνομιούχος. Αναρωτιέμαι αν χρειαζόταν η Ελλάδα να αρχίσει πάλι μετανάστευση, ΠΟΥ θα πηγαίναμε. Ίσως αν ο Κος Ομπάμα δεν είχε ακυρώσει το πρόγραμμα να πάμε στο φεγγάρι να είχαμε μια νέα γη να μας φιλοξενήσει (γκρίζα μεν αλλά με νερό δε, εδώ νερό δεν έχει πια).

Οι εκπαιδευτικοί και στα Πανεπιστήμια και στα σχολεία τελούν υπό ξεκάθαρο εκβιασμό, καθώς από τη μία οι διορισμένοι έχουν τους αδιόριστους γραμμένους (30% συμμετοχή στην απεργία αυτή την εβδομάδα στην Κέρκυρα), οι αδιόριστοι δεν μπορούν να χάσουν ούτε ώρα μαθήματος με την ελπίδα να διοριστούν, αλλά ταυτόχρονα με τα νέα μέτρα που προωθούνται εξαφανίζεται η προϋπηρεσία που μαζεύουν εδώ και χρόνια για να ανεβούν στους πίνακες διορισμού.

Γενικότερα μυρίζει μπαρούτι και φοβάμαι ότι θα έχουμε εκρηκτική αποσυμπίεση με κλασσικά συμπτώματα: αδυναμία αναπνοής.  Στο δημόσιο οι απολυμένοι πασχίζουν με κάθε τρόπο να δουλέψουν λίγο ακόμα και ενώ κάθε προσπάθειά τους να συνδικαλιστούν σαμποτάρεται από τα δήθεν πανελλήνια «συνδικάτα» και συγκεκριμένους κρατικούς υπαλλήλους που μπλοκάρουν κάθε διαδικασία νομική ή γραφειοκρατική που θα επιτρέψει την οργάνωση. Παίρνει 8 μήνες μόνο και μόνο να γίνει σωματείο. Ενώ οι απολύσεις είναι «effective immediately». Μέχρι να διαμαρτυρηθείς, game over.

Όσοι ξέρω λένε ότι θα αλλάξουν δρομολόγια με το αυτοκίνητο: κομμένες οι βόλτες. Συνιστώ σε όλους ανεπιφύλακτα το ποδήλατο.  Στο σούπερ-μάρκετ οι τιμές μόνο προς τα πάνω. Ένα βούτυρο-κακάο κάνει 3.60Ευρώ στα φαρμακεία.  Στο ΙΚΑ και σε όλες τις δημόσιες υπηρεσίες έχουν όλα παραλύσει καθώς… έφυγαν αυτοί που δούλευαν (stage, συμβασιούχοι) κι έμειναν οι κηφήνες,  με αποτέλεσμα οι πραγματικά εργαζόμενοι δημόσιοι υπάλληλοι να παίζουν διπλά τους ήρωες για να εξυπηρετήσουν τον κόσμο.

Στα μαγαζιά πωλούνται ακόμα και τα σώβρακα των ιδιοκτητών, αρκεί να έχεις 2 ευρώ να τους δώσεις. Δεν υπάρχει μαγαζί στην πόλη της Κέρκυρας χωρίς «προσφορές» και «τέλος εποχής».  Παντού «ζητούνται πωλήτριες» αλλά δεν βρίσκουν κόσμο γιατί τα χρήματα είναι πλέον τόσο λίγα που ούτε φοιτητές δεν πάνε. Γιατί; Δεν αξίζει τον κόπο: χωρίς ΙΚΑ και χωρίς να αρκεί καν για νοίκι να δουλεύεις σπαστό ωράριο μέχρι τις 22:00; Δεν μπορείς ούτε δεύτερη δουλειά να βρεις.

Ο Αυτιάς (παρουσιαστής πρωινής εκπομπής) δίνει αισιόδοξο φινάλε σε εκπομπή του «ας κρατήσουμε το χαμόγελο, κι ας πάρουν και τον 14ο και τον 13ο μισθό, δε πειράζει». Κουβαρνταλίκια μπροστά στο πεινασμένο Πανελλήνιο και το ΕΣΡ (εθνικό συμβούλιο ραδιοτηλεόρασης) και η γραμματεία προστασίας του πολίτη κάθονται αγέρωχα και κοιτούν. Γνωστοί δημοσιογράφοι  έχουν κάθε μέρα μπροστά τους στελέχη της κυβέρνησης  και οι ερωτήσεις είναι τελείως αγγλοσαξονικού ταμπεραμέντου, ευνουχισμένες κι «ευγενικές».

Εμφανίζονται ειδικοί σε τολμηρές εκπομπές και λένε για τα τριψήφια ποοστά αύξησης των κερδών των τραπεζών σε σχέση με πρόπερσι.  Κι όλοι, εισαγγελείς και κυβερνητικά στελέχη, κοιτούν αγέρωχοι κι ούτε ένας δεν αναρωτιέται πόσο φόρο πλήρωσαν οι τράπεζες τα τελευταία 20 χρόνια που κερδοφορούν. Αλήθεια, ξέρει κανείς; Θα μας το πει ποτέ κανείς; Γιατί ψάχνω να βρω και δεν βρίσκω.  Ψάχτε κι εσείς στη σχετική σελίδα του Υπουργείου Οικονομικών και πείτε μου. Α, τι κρίμα, έχουν στοιχεία μόνο μέχρι το 2007 … Που ήδη είπαν ότι είναι όλα μαγειρεμένα.  Άρα μάλλον θα μείνω με την απορία.

Πάντως το πόσα πληρώνω εγώ ο μικρομεσαίος ή ο μισθωτός με μπλοκάκι, το ξέρουμε όλοι: έχω κρατηση 20% σε κάθε απόδειξη που κόβω κι αποδίδω και φόρο κάθε τρεις μήνες, ασχέτως αν πληρώθηκα ή όχι. Για κάνε εσύ πως δεν πληρώνεις το φόρο στο τρίμηνο ή τη δόση στην τράπεζα. Ενώ τα χρέη του δημοσίου προς τα Ταμεία δεν τα συζητάμε καν.

Υπάρχει όμως και μια ακτίνα αισιοδοξίας. Τώρα τρέφω ελπίδες να μην χρειαστεί να πληρώνω πια, γιατί η εφορία δεν θα προλαβαίνει αφού δεν έχει αρκετούς υπαλλήλους. Λέτε να τη γλυτώσουμε φέτος μέχρι να τα συμμαζέψει ο Γιωργάκης;

Για όσους προτιμούν έναν πιο εκκλησιαστικό συνδυασμό, στην περίπτωση εδώ εκκλησιαστικό όργανο και βιολί, έχουμε κι από αυτό… Δεν γνωρίζω τον Κο Demirev που παίζει βιολί αλλά είναι εντυπωσιακός…