CDLUG:成都Linux用户组

2011 Software Freedom Day

admin — Fri, 19 Aug 2011 12:42:12 +0800

这周一(2011-08-15)就收到了SFD邮寄过来的礼物，礼物有3件T恤、一个很大的横幅、一堆banner和气球，没拍照就不贴图了:-)

下面简单介绍下SFD：
Software Freedom day[1]是个国际间公认的自由软体庆祝日，这是个不分发行派系、不分系统、不分牌子类别，只要是跟自由软体以及开源软体相关都可以一起参与的一个日子！没有限制、没有约束，最重要的就是大家聚在一起，一同为了FOSS的存在来庆祝！

中文用户可以阅读袁萌老师的文章[2].

如何参加？
2011-9-17下午3点到四川大学望江校区，网络管理中心（北门CAD机房）即可.

活动内容:

庆祝2011 Software Freedom Day

1. 介绍活动内容
2. Shawn介绍SFD及CDLUG
3. 看FOSS视频

欢迎到CDLUG参与讨论.

[1] http://www.softwarefreedomday.org/
[2] http://blog.csdn.net/yuanmeng001/article/details/5829609

八月聚会

admin — Wed, 03 Aug 2011 23:37:11 +0800

Topic：software construction tool – scons (我分享)

Date: 14:00 2011-08-13
Address: High Connections Coffee House, 6# Shuangqing south street, Qingyang , Chengdu

时间：8月13下午2点
地点：嘉联咖啡，有网络请带笔记本 (四川省成都市青羊区双清南路6号)

成都Linux用户组(CDLUG)7月聚会

admin — Mon, 04 Jul 2011 21:40:11 +0800

一月一次（冏）的成都Linux用户组聚会于7月9号下午2点在嘉联咖啡(四川省成都市青羊区双清南路6号)开始，有网络请自带笔记本。

欢迎大家踊跃参与
原则：Topic不限，最好和Linux、开源有关

======= update =======
6月9号下午2点，Shawn在嘉联咖啡分享了hacking netfilter。
那边环境不错，虽然，没怎么看到传说中的留学mm

文章猛击这里。

$ uudecode hacking_the_wholism_of_linux_net.txt
$ ls
hacking_the_wholism_of_linux_net.txt netfilter_hacks.tar.gz
$ tar zxf netfilter_hacks.tar.gz
就可以看到实例代码了。

filter_if_ip 是一个包过滤程序，有三个功能，根据：网络接口、ip地址及端口丢弃包。
分别有下面三个函数完成：
filter_by_if
filter_by_ipaddr
check_tcp_packet

init_filter_if中只调用了check_tcp_packet，所以，程序默然的功能是丢弃到22端口的包。

$ cd netfilter_hacks/filter_if_ip
Ubuntu 用户修改Makefile如下：
KERNEL_DIR=/usr/src/linux-headers-`uname -r`

编译、加载kernel module
$ make
$ sudo insmod filter_if.ko
$ dmesg | tail
应该可以看到initializing the hooks!，说明module已经加载成功。

$ ssh 127.0.0.1 # drop package from 127.0.0.1
[87008.420541] droped tcp packet from…IP:127.0.0.1 Port:22 Application:ssh
[87011.430109] droped tcp packet from…IP:127.0.0.1 Port:22 Application:ssh
[87017.440144] droped tcp packet from…IP:127.0.0.1 Port:22 Application:ssh

$ ssh 192.168.0.103 # drop package which port is 22
[87609.800502] droped tcp packet from…IP:192.168.0.103 Port:22 Application:ssh
[87612.810098] droped tcp packet from…IP:192.168.0.103 Port:22 Application:ssh
[87618.820105] droped tcp packet from…IP:192.168.0.103 Port:22 Application:ssh
[87630.840044] droped tcp packet from…IP:192.168.0.103 Port:22 Application:ssh

卸载module
$ sudo rmmod filter_if
$ dmesg | tail
可以看到 bye hooks

现在ssh 127.0.0.1 应该可以正常工作,如果你安装ssh server并启动的话。

文章中讲了很多，这个实例比较简单,可以继续测试下其他两个功能。

Enjoy it!