Foca GNU/Linux: Novidades do guia

Nível Iniciante 3.95 (13/12/2003)

Atualização do nível Iniciante do guia Foca GNU/Linux

Adição de métodos para rolagem de texto no programa talk.
Adição do curinga "{}" na seção Curingas do capítulo "Explicações Básicas". Agradecimentos a Fost Kidi.
Correção do endereço do site do projeto LDP-BR. Contribuição de Ricardo Felix do Nascimento.
Corrigido o bit de grupo de 4 para 5 no exemplo da seção "Modo de Permissão octal". Agradecimentos a Fabio Gentile.

Início

Nível Intermediário 5.32 (13/12/2003)

Atualização do nível Intermediário do guia Foca GNU/Linux

Adicionada uma seção chamada "Recuperando partições apagadas". Bastante útil e funcional quando alguém faz besteiras depois de um dia cansativo de trabalho :-) Contribuição de Marco Antonio Lima marco.lima@ima.sp.gov.br.
Correção no tipo de sistemas de arquivos documentado na seção "Criando um sistema de arquivos reiserfs em um arquivo". Agradecimentos a Luiz Henrique G. Granja" lgranja@dicorel.com
Adicionado o comando sync na seção "Criando um sistema de arquivos swap em um arquivo" no capítulo "Discos e partições". Em servidores com muito I/O ocorrem erros se nao der o sync.
Adição de explicações sobre o loop infinito de logs na seção "logrotate" do capítulo "Arquivos e daemons de log".

Início

Nível Avançado 6.28 (13/12/2003)

Atualização do nível Avançado do guia Foca GNU/Linux

Criação da seção "Salvando e restaurando regras" no capítulo do Firewall Iptables. Sugestão de Wellington Morais.
Mudança do nome da seção "Mapeamento de usuários/grupos locais em Windows" para "Mapeamento de usuários/grupos domínio em Windows"
Mudança do nome da seção "Mapeamento de usuários/grupos locais em Linux" para "Mapeamento de usuários/grupos domínio em Linux"
Adição do texto "Recomendações para assinaturas de chave GPG" no capítulo "Uso da Criptografia para transmissão/armazenamento de dados". Este texto é *MUITO* importante como protocolo a ser seguido para assinatura de chaves gpg, para que não seja feita de modo irresponsável (já que a segurança não depende só de programas). O autor do texto original foi consultado para publicação no guia mas pediu para permanecer anônimo, assim seu direito foi respeitado :-)
Modificações de explicações da seção "Mapeamento de usuários/grupos domínio em Linux" (estavam confusas). Agradecimentos a Marcelo Fujiwara pela observação.
Correção de erro de digitação em "Restringindo o acesso a root no su" ("whell", trocada por "wheel"). Agradecimentos a Luiz Alberto Avelino Filho.
Correção dos níveis das seções "Conectando dois computadores usando a porta paralela" e "Conectando dois computadores usando a porta serial" no capítulo "Configurações especiais de rede".
Modificações na seção "Domain Master Browser" no capítulo sobre o servidor SAMBA.
Modificações na seção "Nome de máquina" no capítulo sobre o servidor SAMBA.
Adicionado um exemplo e descrição do arquivo lmhosts do Windows no capítulo sobre o servidor SAMBA.
Adicionada uma referência sobre o problema que algumas pessoas estavam encontrando para adicionar clientes Windows 2000 no domínio do SAMBA na seção "Configurando clientes em Domínio".
Adicionada uma referência sobre oplock padrões em "Melhorando a performance de um compartilhamento/servidor".
Adicionada uma referência sobre aumento de performance usando oplocks nível 2 na seção "Melhorando a performance de um compartilhamento/servidor".
Adicionada referências sobre o uso de sistemas de arquivos e opções de montagem na seção "Melhorando a performance de um compartilhamento/servidor".
Adicionada uma referência sobre o nível de depuração na seção "Melhorando a performance de um compartilhamento/servidor".
Adicionada uma referência sobre a opção "read size" e sua aplicação na performance em "Melhorando a performance de um compartilhamento/servidor".
Adicionada uma referência sobre "strict locking" em "Melhorando a performance de um compartilhamento/servidor".
Adicionada uma referência sobre read raw e write raw em "Melhorando a performance de um compartilhamento/servidor"
Adicionada uma referência sobre ajuste fino de sockets para performance do servidor em "Melhorando a performance de um compartilhamento/servidor"
Adição de comentários relacionados a especificação de path na seção "Criando Scripts de logon".
Adicionada um texto sobre problemas com o NT4 durante a criação automática de conta de máquina no domínio na seção "Criando contas de máquinas automaticamente".
Incluida uma referência sobre a opção "domain admin group" como uma das formas para adicionar uma permissão de usuário para adicionar máquinas no domínio.
Adicionada uma observação sobre usuário administrativo em versões antigas no SAMBA na seção "Criando uma conta de administrador do domínio".
Corrigida a linha "add user script" na seção sobre adição de máquinas em domínio SAMBA. Contribuição de Luiz Gustavo" lquirino@romi.com.br
Modificação do conteúdo explicativo sobre chaves RSA, adicionando também explicações sobre a chave DSA na seção "Usando autenticação RSA - chave pública/privada" no capítulo "Servidor ssh".
Mudança no nome da seção "Usando autenticação RSA - chave pública/privada" para "Usando autenticação RSA/DSA - chave pública/privada".
Adição da seção "Criando um tunel proxy" com o ssh.
Mudança de alguns textos estáticos para tags de referências ao site focalinux.cipsga.org.br.
Adicionada uma seção sobre a restrição de execução de comandos específicos usando chaves de autenticação DSA no ssh: "Execução de comandos específicos usando chaves" no capítulo "Servidor ssh".
Adicionada uma seção sobre a criação de um gateway de acesso ssh: "Criando um gateway ssh" no capítulo "Servidor ssh".
Correção da opção de exportação da seção "Extraindo chaves públicas do chaveiro" na seção de criptografia e armazenamento de dados. A sintaxe foi modificada nas novas versões do gpg.
Adição da seção "Conferindo com o tempo de vida de um pacote" no capítulo do firewall iptables.
Adição da seção "Conferindo com números RPC" no capítulo firewall iptables
Adição da seção "Conferindo com o tipo de pacote" no capítulo firewall iptables.
Adicionado um comentário sobre o melhor método para se fazer o rotacionamento de logs do servidor SAMBA para nao ter problemas como loops de compactações na seção "Logs de acessos/serviços".
Alteração do exemplo de log do samba seguindo a explicação acima.
Reescrevi a seção "Transmissão de mensagens via ICQ" no capítulo sobre criptografia e armazenamento de dados.
Alteração da seção "Transmissão segura de e-mails" no capítulo sobre criptografia e armazenamento de dados.
Alteração da seção "Transferência de arquivos" no capítulo sobre criptografia e armazenamento de dados.
Adição da seção "Destruindo arquivos/discos de forma mais segura" no capítulo "Explicações básicas".
Modificação do seção "TransferLog" do capítulo do Apache (logging) incluindo referência sobre problemas que esta opção pode causar em admnistração esporádica.
Adição da seção "Conferindo com o tamanho de pacote" no capítulo firewall iptables.
Correção ortográfica na seção Grupo de Trabalho do capítulo SAMBA. Contribuição enviada por Leonardo Thozo via IRC.
Melhoria da seção "Servidor pserver com autenticação própria" no capítulo Servidor CVS.
Modificação da seção "Tipos de firewalls" no capítulo "Firewall Iptables."
Modificação da seção "O que proteger" no capítulo "Firewall Iptables".
Modificação da seção "O que são tabelas" no capítulo "Firewall Iptables."
Melhoria de explicações sobre caminho de pacotes nas interfaces da seção "Especificando a interface de origem/destino" no capítulo "Firewall Iptables".
Melhorias de explicações da seção "Especificando Fragmentos" no capítulo "Firewall Iptables".
Melhorias na seção "Fazendo SNAT" no capítulo "Firewall Iptables".
Deixei os exemplos da seção "Fazendo DNAT" mais didáticos de acordo com o conteúdo do assunto e principais aplicações da técnica.
Correção do exemplo de balanceamento de carga de conexões na seção "Fazendo DNAT" do capítulo "Firewall Iptables".
Adição do lembrete da ativação do ip_forward no DNAT de pacotes na seção "Fazendo DNAT" do capítulo "Firewall Iptables".
Melhorias na seção "Especificando um Alvo" no capítulo "Firewall Iptables".
Adição de sugestão para solução do problema de passagem de variáveis para um novo chain do iptables para tratamento de log na seção "Especificando LOG como alvo" do capítulo "Firewall Iptables".
Melhoria de semântica na seção "Especificando RETURN como alvo" no capítulo "Firewall Iptables".
Adição de mais explicações na seção "Especificando o tipo de serviço" no capítulo "Firewall Iptables".
Adição de mais explicações na seção "Especificando o TOS para tráfego de entrada" no capítulo "Firewall Iptables".
Melhorias na observação da seção "Proteção contra ping da morte" no capítulo "Firewall Iptables".
Melhorias na observação da seção "Proteção contra syn flood" no capítulo "Firewall Iptables".
Revisão e melhorias da seção "Proteção contra IP spoofing" no capítulo "Firewall Iptables".

Início

Página Web (13/09/2003)

Inclusão do mecanismo de busca na página do guia

A novidade deste lançamento é na página do guia: Agora os usuários do site contarão com um mecanismo de busca rápido e inteligente. Você poderá fazer pesquisas como:
"como configurar uma bridge"
"onde colocar o alvo -j DROP no iptables"

E ver os resultados que apontam diretamente para a página do guia on-line. Isto foi feito pensando em tornar mais ágil as buscas no guia para pesquisas rápidas ou quando você não tem certeza se um determinado assunto é ou não explicado no guia atual (e sugerir sua inclusão se quiser ;-)

Início

Nível Iniciante 3.93 (20/07/2003)

Atualização do nível Iniciante do guia Foca GNU/Linux:

Adição de mais possibilidades de uso do comando kill no capítulo "Execução de programas".
Adição de uma seção sobre o comando "seq" no capítulo Comandos Diversos. Contribuição de Alexandre Costa (alebyte@terra.com.br).

Início

Nível Intermediário 5.29 (20/07/2003)

Atualização do nível Intermediário do guia Foca GNU/Linux:

Incluida as permissões especiais "T", "S" na seção "Permissões de acesso especiais". Agradecimnentos a observação de Fernanda Weiden
Correção da palavra "arquivos" para "arquivo" na seção 4.6.2.4 /etc/networks. Agradecimentos ao rnc do canal #debian-br.
Correção da palavra "pool" para "poll" na configuração do fetchmail na seção "Recebimento de emails através do fetchmail" no capítulo "Conectando seu computador a internet". Agradecimentos a adolfo@uai.com.br.

Início

Nível Avançado 6.20 (20/07/2003)

Atualização do nível Avançado do guia Foca GNU/Linux:

Adicionado detalhes sobre a desativação do suporte a ACLs do NT quando perfis móveis do SAMBA são utilizados com o Windows NT SP2.
Adicionada a seção sobre mapeamento de UIDs/GIDs no SAMBA.
Adição de mais explicações sobre o que não deve ser bloquado pelo Firewall Iptables. Agradecimentos ao Pedro Zorzenon Neto (pzn@debian.org).
Melhorada as explicações do uso do alvo REJECT no iptables. Agradecimentos ao Pedro Zorzenon Neto (pzn@debian.org) pela ótima contribuição!
Adição de comentários no capítulo sobre Firewall iptables relacionado com o destino de pacotes icmp quando estes são limitados em uma conexão com a internet. Agradecimentos ao Pedro Zorzenon Neto (pzn@debian.org) pela observação :)
Adição da seção "RFCs de referência sobre protocolos de rede" no capítulo "Rede". Contribuição de Pedro Zorzenon Neto (pzn@debian.org).
Adição da seção "Conferindo com o conteúdo do pacote" no capítulo "Firewall Iptables", explicando como bloquear/autorizar tráfego de acordo com o conteúdo do pacote. Por Gleydson Mazioli da Silva (gleydson@debian.org).
Correções gramaticais no capítulo do Firewall Iptables enviadas por Dirceu Semighini Filho.

Início

Nível Iniciante 3.93 (20/07/2003)

Atualização do nível Iniciante do guia Foca GNU/Linux:

Correção na data de inexistência de vírus em Linux. Enviada por Geovani Mazioli da Silva.
Adicionada uma referência sobre a página o projeto LinuxChix BR na seção "Sites recomendados" no capítulo Ajuda.
Acréscimo de diversas unidades de medida na seção "Tamanho de arquivos" do capítulo "Explicações Básicas". Contribuição de Adailton <adailton@mail.pt>.
Inclusão da descrição da distribuição Slackware enviada como contribuição por Carlos Jordao <carlosjordao@yahoo.com>.
Correção da licença na seção "Algumas Características do Linux" do capítulo iniciante (troquei GPL por GNU). Contribuição de Guilherme de S. Pastore <gpastore@colband.com.br>.

Início

Nível Intermediário 5.29 (20/07/2003)

Atualização do nível Intermediário do guia Foca GNU/Linux:

Correção na seção Hardwares específicos ou "For Windows" no capítulo Hardware. Contribuição enviada por Daniel Ribeiro Matos <danielm@ettusa.ce.gov.br>.
Correção na identificação de uma ID SCSI na seção "Periféricos SCSI". Agradecimentos a Ø G@ñg®ë£ <Gangrel@directnet.com.br>.

Início

Nível Avançado 6.20 (20/07/2003)

Atualização do nível Avançado do guia Foca GNU/Linux:

Lançado o capítulo sobre o SAMBA. Cobrindo a configuração de domínios, grupos de trabalho, servidor WINS, lmhosts, configuração de conjunto de caracteres, restrições de acesso, otimizações de performance. Dentre o conteúdo você também encontra como configurar clientes Windows/Linux para acesso ao servidor e patches requeridos/modificações no registro para evitar problemas de acesso aos clientes (indispensável mesmo até para administradores de servidores NetBEUI não-Linux).
Adição da opção de listagem de comandos disponíveis para o usuário em uma seção sudo no capítulo Restrições de acesso. Contribuição de Michelle Ribeiro <michelle@cipsga.org.br>.
Mudei o nome do capítulo "Algumas configurações de rede" para "Configurações especiais de rede".
Adição da seção Conectando dois computadores usando a porta paralela no capítulo "Configurações especiais de rede".
Adiçõa da seção Conectando dois computadores usando a porta serial no capítulo "Configurações especiais de rede".
Correção de pequenos erros de ortografia na seção "Gerenciamento de contas e cuidados para a proteção de senhas" no foca Avançado. Contribuição de Guilherme de S. Pastore <gpastore@colband.com.br>.

Início

Nível Avançado 6.15 (15/05/2003)

Atualização do nível Avançado do guia Foca GNU/Linux:

Melhorias na documentação do cliente ssh sugeridas por Alexandre Perdiz <AllexPerdiz@aol.com>.
Grandes modificações no capítulo CVS, melhorias perceptíveis na forma de configuração do servidor com autenticação diferenciada. Explicações mais reforçadas na seção sobre o gcvs e sua forma de funcionamento. Adicionadas considerações importantes sobre a segurança e integridade do servidor que hospeda o serviço cvs.
Correção do nome de arquivo ip_forwarding para ip_forward na seção "Fazendo IP masquerading (para os apressados)" no capítulo sobre o iptables. Agradecimentos a Paulo S. Geyer <uglyvirus@yahoo.com.br>.
Adição de uma seção explicando as vantagens, desvantagens, carga de administração baseado nas "Restrições por MAC Address/IP" no capítulo "Restrições de acesso, recursos e serviços". Por Gleydson Mazioli da Silva <gleydson@cipsga.org.br>.
Adição de uma seção explicando como aplicar restrições de acesso a root no Linux no capítulo "Restrições de acesso, recursos e serviços". Por Gleydson Mazioli da Silva <gleydson@cipsga.org.br>.

Início

Nível Intermediário 5.26 (15/05/2003)

Atualização do nível Intermediário do guia Foca GNU/Linux:

Correção do exemplo sobre o .bash_profile no capítulo personalizações. Agradecimentos a Jupercio Juliano <jupercio@ig.com.br> pela correção.
Inclusão do ext3 na descrição dos sistemas de arquivos existentes no capítulo "Discos e partições". Agradecimentos a Rafael Costa Teixeira <rafaellinuxer@ibest.com.br>.
Corrigido um bug no bit de outros usuários na seção "Modo de permissão octal". Agradecimentos a Jadiael S. Diniz <jadiael@zipmail.com.br>.
Adição da seção "Verificando e marcando setores danificados em um disco" no capítulo "Manutenção do Sistema". Por Gleydson Mazioli da Silva <gleydson@cipsga.org.br>".

Início

Nível Iniciante 3.92 (15/05/2003)

Atualização do nível Iniciante do guia Foca GNU/Linux:

Adicionada uma seção sobre o redirecionamento "<<". Agradecimentos a Wagner <din@huufma.br>.
Incluida a sugestão de notação de tamanho e origem das abreviaturas "K", "M", "G", "T", etc. identificando o tamanho de arquivos. Agradecimentos a Vitor Souza <vitorsouzabr@yahoo.com.br>.
Melhor explicação do termo "diretório atual" e alguns erros de digitação. Agradecimentos a Vitor Souza <vitorsouzabr@yahoo.com.br>.
Melhorias na seção Coringas. Agradecimentos a Vitor Souza <vitorsouzabr@yahoo.com.br>.
Correção da entrada duplicada de "startx" na seção "Iniciando o X". Era para ser "xinit". Agradecimentos a Jadiael S. Diniz <jadiael@zipmail.com.br>.

Início