Ubuntu 17.10 OpenVPN opsætning

Network-Manager plugin

17.10 Gnome desktop

Installer plugins for openvpn

Dette vil også installere openvpn hvis det ikke er installeret.

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome
sudo systemctl restart network-manager

Åbn netværksforbindelser


I toplinjen klik på netværks ikonet

Tilføj forbindelse


Klik på `+` for at tilføje en VPN forbindelse

Import en opsætning eller opret en ny


Vælg hvordan VPN forbindelsen oprettes

Ubuntu 17.04 OpenVPN opsætning

Network-Manager plugin

16.04 og 17.04 med Unity eller Gnome desktop

Installer plugins for openvpn

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome
sudo systemctl restart network-manager

Netværksforbindelser


Fra Systemindstillinger eller fra topbjælke åbnes Netværksforbindelser.

Tilføj forbindelse


Tilføj en forbindelse

Import fra fil


Når du har en fil med endelsen `.ovpn` er det nemt at oprette forbindelsen.

Udpeg fil


Klik på `Opret …` for at udpege den fil der skal importeres.

Lav din egen Linux Live ISO

Hvordan man laver sin egen Live ISO

Der er mange formål – et af dem jeg pusler med er at lave en et rescue miljø baseret på Arch Linux

Inspirerende artikler og how-to (på engelsk)

Manjaro wiki

  • https://wiki.manjaro.org/Build_Manjaro_ISOs_with_buildiso
  • https://wiki.manjaro.org/Build_Manjaro_Net-Install
  • https://wiki.manjaro.org/Build_KDE_Minimal
  • https://wiki.manjaro.org/Buildiso_with_AUR_packages:_Using_buildpkg

Arch wiki

  • https://wiki.archlinux.org/index.php/archiso
  • https://wiki.archlinux.org/index.php/Installing_Arch_Linux_on_a_USB_key
  • https://wiki.archlinux.org/index.php/USB_flash_installation_media
  • https://wiki.archlinux.org/index.php/Multiboot_USB_drive

Ungå virus og malware – Brug Linux

Malware/Ransonware/Virus

Mens Linux anvendt på samme måde som Windows – som Desktop – ikke er udsat for angreb som Windows, så er Linux IKKE usårlig.

Hvis du vil undgå virus og malware så brug Linux

Det har vi ofte hørt som en vægtigt argument for brugen af Linux. Men hvor sikker er Linux egentlig?

https://www.playonlinux.com

Der er mange som ikke kan undvære en Windows app eller deres yndlings MMO spil. De bruger derfor Wine i en eller anden form. Hvor mange kender du som bruger Linux eller Mac og som ikke bruger PlayOnLinux, CrossOver eller Wine? Ikke ret mange vel?

Fra Wiki på winehq.org.

Det følgende er en tilnærmet oversættelse til Dansk


7.4 Er Wine kompatibel med malware?

Ja. Bare fordi Wine kører på et ikke-Windows system betyder ikke at du er beskyttet mod virus, trojaner og andre former for malware.

Der er flere ting du kan gøre for at beskytte dig selv:

  • Kør aldrig programmer fra steder du ikke stoler på. Det er sket før.
  • I web programmer og mail programmer skal du være mistænksom overfor link eller URLs du ikke forstår eller har tillid til.
  • Kør aldrig en app (inclusive Wine apps) som rod bruger se her.
  • Bruge en virus scanner, eks. ClamAV som er en gratis virus scanner du kunne overveje hvis du er bekymret for infektion; se også Ubuntu’s noter om anvendelsen af ClamAV. Ingen virus scanner er dog 100% effektiv.
  • At fjerne Wines standard Z: drev, som mapper til dit unix filsystems rod, er slet ikke nok. Det vil ikke forhindre Windows apps i at læse hele dit filsystem, og det vil forhindre dig i at køre programmer som ikke ligger i et Window drev (som C: or D:). En lappeløsning er at kopiere/flytte/symlinke hentede installationsprogrammer til dit ~/.wine/drive_c før du kører dem.
  • Hvis du kører apps som du mistænker for at være inficeret, så brug en separat bruger eller kør dem i en virtuel computer (ZeroWine malware analyse fungerer på den måde).

7.5 Hvor god er Wine til at køre Windows programmer i sandkasse?

Wine laver ikke nogen sandkasse, overhovedet. Når appen kører under Wine, kan en Windows app gøre alt det brugeren kan. Wine vil ikke (og kan ikke) afholde en Windows app fra at udføre Windows specifikke systemkald, rode med dine filer, ændre dine startscripts eller andre ubehagelige ting.

Hvis du vil inddæmme Windows apps i en sandkasse skal du bruge AppArmor, SELinux eller en virtual computer for at gøre ordentligt.

Bemærk at winetricks sandkasse blot fjerner skrivebords integrationen og drev Z: og ikke skal opfattes som inddæmning af nogen art. Det beskytter mod fejl ikke mod ondsindethed. Det er brugbart eks. for hindre spil i at gemme indstillinger i tilfældige mapper under din hjemmemappe.


Linux swap og swappiness

Fra Manjaro forum har jeg denne perle.

I actually think this should depend on the amount of RAM. In my experience, I achieve very satisfactory results with the rounded up value 100*128/(1024*x), being “x” the amount of GB of RAM the machine has. This drastically reduces swap usage, keeping at least 128MB of free RAM (in practice it always keeps more, I deduce it is because of the kernel policy on defining the blocks of data moved to the swap). So, at my desktop (8GB) I have vm.swappiness=2, in my laptop (2GB) vm.swappiness=7 and in an old laptop I have set up recently (512MB) I have vm.swappiness=25. The value 128MB should also depend on the kind of software mainly used. I found this value to be a sane choice for a general purpose system. Might be lower if most processes demand much less RAM or high if the demand is usually high (the aim is to always have free RAM to avoid swapping before a process loads, while reducing unnecessary swaps – that’s what makes Windows slow under heavy load, they make heavy use of disk paging thinking it makes the system faster, but it actually hogs the system).

Kilde forum.manjaro.org/t/make-kde-faster/21284/22

Crossover Office

Windows programmer på Android

Mens mange ved at Windows programmer kan bringes til at fungere på Linux ved hjælp af Wine, en ‘oversætter’ der oversætter Windows til Linux, så er der ikke mange der ved at det samme kan gøres på Android.

Codeweavers har videreudviklet og tilpasset Wine i en sådan grad at kan bruges på Android.

Hvis du har en Intel-baseret Chromebook kan få du mulighed for at bruge et stort antal Windows apps som Microsoft Office og forskellige spil.

Office på Chromebook with CrossOver
Jeg har en Asus MemoPad 7 med CrossOver Android og den kan bruges med Windows programmer.

CrossOver Android er i øjeblikket udgivet som preview og er du interesseret i at være med til at afprøve CrossOver Android kan du kontakte CrossOver for en invitation til at deltage.

En tråd på Manjaro forum

Opdateringsproblemer

Manjaro Linux er baseret på Arch Linux. Senest skiftede Arch Linux til Mesa med libglvd support. Det gav problemer selv for Archs teknisk meget dygtige brugere og det gav selvfølgelig også problemer for Manjaro brugere.

Opdateringer af den slags bliver annonceret på forum.manjaro.org og den slags annonceringer kan man blive informeret om via email. Denne opdatering krævede, for at undgå problemer, at man udførte nogle opdateringer i en bestemt rækkefølge. Det er der selvfølgelig nogen der ignorerer hvilket giver stormvejr i forum.

En meget humoristisk kommentar fra en tråd om disse opdateringer – oversat til dansk:

Forslag til bekendgørelse

Har vi et eller andet sted en dedikeret side for annoncering om opdateringer der kræver manuel indgriben? Det kunne være lettere at scripte end forum emner.

Hvor meget skal gøre ud af at oplyse

Jeg tror det er en forkert vej frem med forum annoncering. Ingen mængde af tråde vil ændre forkerte forventninger og opfattelser. Folk er for dovne til at læse disse dage, det ville være ubrugeligt, og kun nå en lille procentdel af brugerne alligevel.

Indiansk visdom omsat til moderne praksis

Dakota indianernes stammevisdom, som er gået i arv fra den ene generation til den næste, siger, at når du opdager, at du rider på en død hest, er den bedste strategi at sidde af.

Men i en moderne virksomhed, fordi tunge investerings faktorer tages i betragtning, bliver andre strategier ofte forsøgt med døde heste, herunder følgende:

1. At købe en stærkere pisk.
2. Ændring af ryttere.
3. Truer hesten med opsigelse.
4. Udpegning af et udvalg til at undersøge hesten.
5. Arrangere at besøge andre steder for at se, hvordan de rider døde heste.
6. Sænkning af standarder, således at døde heste kan indgå.
7. Omklassificere den døde hest som “levende-svækket”.
8. Ansættelse eksterne leverandører til at ride den døde hest.
9. Udnyttelse flere døde heste sammen for at øge hastigheden.
10. Forudsætte yderligere finansiering og/eller uddannelse for at øge den døde hests præstation.
11. Lave en produktivitets undersøgelse for at se, om lettere ryttere ville forbedre den døde hests præstation.
12. Erklærer, at den døde hest har lavere overhead og derfor bidrager mere til bundlinjen end nogle andre heste.
13. Omskrivning de forventede krav til ydeevne for alle heste.
14. Forfremmelse af den døde hest til en lederstilling.

Skrivning af iso til usb

Terminal

lsblk
  • Indsæt din usb
lsblk
  • Den nye information vil være dit usb-stik
  • Noter navnet – sdX – hvor X vil være et bogstav
sudo dd if=~/din/iso/fil of=/dev/sdX
  • Vent til kommandoen er færdig. Du kan se det ved at din prompt vender tilbage.
sync
  • Vent igen til den er færdig.

Du kan nu fjerne usb-stikket eller starte computeren om og indlæse det system du har skrevet på usb-stikket.