{"id":42,"date":"2009-03-08T20:28:07","date_gmt":"2009-03-08T17:28:07","guid":{"rendered":"http:\/\/laxstrom.name\/blag\/?p=42"},"modified":"2009-03-08T20:40:11","modified_gmt":"2009-03-08T17:40:11","slug":"vaikeat-asiat-helposti-%e2%80%93-vai-miten-se-oli","status":"publish","type":"post","link":"https:\/\/laxstrom.name\/blag\/2009\/03\/08\/vaikeat-asiat-helposti-%e2%80%93-vai-miten-se-oli\/","title":{"rendered":"Vaikeat asiat helposti \u2013 vai miten se oli"},"content":{"rendered":"

T\u00e4m\u00e4 postaus sis\u00e4lt\u00e4\u00e4 avautumista SELinuxista ja salasanoista, kiinnostumattomat ohittakoon.<\/em><\/p>\n

Sainpa t\u00e4ll\u00e4 viikolla parin viivytyksen j\u00e4lkeen uuden kannettavan. T\u00e4ll\u00e4 kertaa juuri t\u00e4t\u00e4 sanaa kehtaa koneesta k\u00e4ytt\u00e4\u00e4, se on nimitt\u00e4in Thinkpad X200s, jota voisi kuvailla sanoin laajakuva, kevyt ja akkukin kest\u00e4\u00e4. Edelliselle koneelle k\u00e4vikin v\u00e4h\u00e4n huonosti.<\/p>\n

Aika onkin t\u00e4ss\u00e4 kulunut hyvin sijaistekemiseen kuten saksan kertaukseen saksankielisen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n avulla ja Linuxin asentamiseen. Distroksi tuli t\u00e4ll\u00e4 kertaa rakastettu ja vihattu Fedora numero 10. Melkein kaikki toimii, mutta jotain viilattavaa viel\u00e4 on. Kirkkaudens\u00e4\u00e4t\u00f6napit toimivat, paitsi ne eiv\u00e4t muuta kirkkautta. Siihen on onneksi helppo kiertoratkaisu. Sormenj\u00e4lkilukijalle ei viel\u00e4 kuulemma ole ajureita, eik\u00e4 kyll\u00e4 oikein kiinnostakaan. Jotain vikaa Guidancessa on kun se haluaa pist\u00e4\u00e4 konetta nukkumaan v\u00e4h\u00e4n v\u00e4li\u00e4, eik\u00e4 sen \u201dnapsauta t\u00e4st\u00e4, jos et halua\u201d ironisesti tietystik\u00e4\u00e4n toimi.<\/p>\n

Niin, mik\u00e4 sitten on niin vaikeata? No tulostaminen. K\u00e4yt\u00f6ss\u00e4 oleva lasertulostin pit\u00e4isi toimia foo2qpdl<\/a>-ajurilla, mutta heid\u00e4n \u201dkaikki distrot ei osaa\u201d -asenne ja k\u00e4sin pakettien asentaminen ei kirjoittajaa kiihota. Onneksi vaihtoehtona onkin Samsungin suljetut ajurit, jotka s\u00e4\u00e4 k\u00e4tev\u00e4sti netist\u00e4. Asentaminen on helppoa ja tulostinkin on valmiiksi paikallaan. Eip\u00e4 sitten kuin tulostamaan! Tai sitten ei \u2013 j\u00e4lki on sen n\u00e4k\u00f6ist\u00e4 ettei tulosteista saa mit\u00e4\u00e4n selv\u00e4\u00e4. Siin\u00e4p\u00e4 sitten ihmetell\u00e4\u00e4n puoli iltaa miksei se nyt vaan toimi. Lopulta syyksi paljastuu SELinux. Sitten koitetaan toiset puolet illasta korjata t\u00e4t\u00e4 \u201dturvasysteemi\u00e4\u201d. Arvaatteko mik\u00e4 oli lopputulos? Kyll\u00e4, **kankkulan kaivoonhan se l\u00e4hti.<\/p>\n

Fedorassa tulee ajatukseltaan aivan loistava apuohjelma, joka ilmoittaa SELinuxin est\u00e4mist\u00e4 tapahtumista. N\u00e4pp\u00e4r\u00e4\u00e4, eik\u00f6. Sen lis\u00e4ksi, ett\u00e4 t\u00e4m\u00e4 ihana toiminnallisuus vaatii suorittimen her\u00e4tt\u00e4mist\u00e4 monta kertaa sekunnissa, se ei ole k\u00e4ytt\u00f6kelpoinen. Virheilmoitukset ovat hepreaa (t\u00e4ss\u00e4 tapauksessa tietoturvan\u00f6rttihippienglantia), joista ainakaan min\u00e4 en tajua juuri mit\u00e4\u00e4n, saati sitten ns. tavallinen k\u00e4ytt\u00e4j\u00e4. Ohjelma tarjoaa \u201dkorjauskomentoa”, mutta j\u00e4tt\u00e4\u00e4 kertomatta miss\u00e4 hakemistossa se pit\u00e4\u00e4 ajaa. On my\u00f6s mahdollista pyyt\u00e4\u00e4 ohjelmaa suorittamaan se itse, mutta se toiminto onkin valikoissa harmaalla \u2013 miksi? No pienen tutkimusty\u00f6n j\u00e4lkeen selvi\u00e4\u00e4, ett\u00e4 ohjelman asetustiedostosta pit\u00e4\u00e4 m\u00e4\u00e4ritell\u00e4 k\u00e4ytt\u00e4j\u00e4t, jotka saavat n\u00e4it\u00e4 ajaa. N\u00e4in m\u00e4\u00e4ritellyt k\u00e4ytt\u00e4j\u00e4t saavat ajaa n\u00e4it\u00e4 komentoja p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n oikeuksin. N\u00e4pp\u00e4r\u00e4\u00e4, eik\u00f6? Ehk\u00e4 viime vuosisadalla, nyky\u00e4\u00e4n pit\u00e4isi policykittien ja mink\u00e4 lie taustaprosessien mahdollistaa oikeiden pyyt\u00e4minen ilman t\u00e4mm\u00f6ist\u00e4 s\u00e4\u00e4t\u00f6\u00e4. Ainiin, ja se ei muuten toimi! Lis\u00e4ksi asetustiedoston uumenissa on asetus, saako noita komentoja ylip\u00e4\u00e4t\u00e4ns\u00e4 ajaa. No muutetaanpas sekin ja k\u00e4ynnistet\u00e4\u00e4n uudelleen, kun t\u00e4t\u00e4 hienoa ohjelmaa ei tunnu muuten saavan k\u00e4ynnistetty\u00e4 uudelleen. No eip\u00e4 toimi viel\u00e4k\u00e4\u00e4n, ja lopputuloksen jo kerroin.<\/p>\n

Monen monta kertaa kun tietokoneen p\u00e4iv\u00e4n aikana joutuu k\u00e4ynnist\u00e4m\u00e4\u00e4n, niin palaa hermo jos kullakin, kun pit\u00e4\u00e4 niit\u00e4 salasanoja kirjoitella. Mutta kyll\u00e4h\u00e4n tekniikan kehitys on tietysti auttanut t\u00e4ss\u00e4kin ongelmassa ja tehnyt siit\u00e4 helpompaa. No ei ainakaan minulla kohdalla \u2013 joudun kirjoittamaan kuusi sala- tai tunnussanaa aina kun k\u00e4ynnist\u00e4n koneeni.<\/p>\n

    \n
  1. Salattujen osioiden avaaminen<\/li>\n
  2. Sis\u00e4\u00e4nkirjautuminen<\/li>\n
  3. Gnomen lompakkopalvelu NetworkManageria varten<\/li>\n
  4. Ssh-avaimen avaus agentille<\/li>\n
  5. Firefoxin ns. p\u00e4\u00e4salasana<\/li>\n
  6. Kde:n lompakkopalvelu Akregatorin sy\u00f6tteit\u00e4 varten<\/li>\n<\/ol>\n

    Edellisell\u00e4 koneellani tilanne oli melkein yht\u00e4 paha, kohdat 1 ja 3 puuttuivat. Lis\u00e4ksi voisi kuvitella joillain k\u00e4ytt\u00e4jill\u00e4 olevan viel\u00e4 erikseen Biossissa salasana. Lis\u00e4ksi melkein kaikki salasanankyselij\u00e4t keskeytt\u00e4v\u00e4t muun ty\u00f6skentelyn, ainakin kyseisess\u00e4 ohjelmassa, kunnes salasana on annettu. Firefox on viel\u00e4 t\u00e4ss\u00e4 suhteessa vallan mainio, koska se avaa niin monta dialogia kun se haluaa salasanoja. Toisin sanoen pit\u00e4\u00e4 odottaa, ett\u00e4 kaikki session sivut ovat latautuneet, n\u00e4pytt\u00e4\u00e4 salasana kiltisti siihen uusimaan dialogiin ja n\u00e4pytell\u00e4 muut pois enterill\u00e4.<\/p>\n

    Pyynt\u00f6nti kuuluukin: I can has integration KTHXBYE?<\/p>\n","protected":false},"excerpt":{"rendered":"

    T\u00e4m\u00e4 postaus sis\u00e4lt\u00e4\u00e4 avautumista SELinuxista ja salasanoista, kiinnostumattomat ohittakoon. Sainpa t\u00e4ll\u00e4 viikolla parin viivytyksen j\u00e4lkeen uuden kannettavan. T\u00e4ll\u00e4 kertaa juuri t\u00e4t\u00e4 sanaa kehtaa koneesta k\u00e4ytt\u00e4\u00e4, se on nimitt\u00e4in Thinkpad X200s, jota voisi kuvailla sanoin laajakuva, kevyt ja akkukin kest\u00e4\u00e4. Edelliselle koneelle k\u00e4vikin v\u00e4h\u00e4n huonosti. Aika onkin t\u00e4ss\u00e4 kulunut hyvin sijaistekemiseen kuten saksan kertaukseen saksankielisen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-42","post","type-post","status-publish","format-standard","hentry","category-vuodatus"],"_links":{"self":[{"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/posts\/42","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/comments?post=42"}],"version-history":[{"count":4,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/posts\/42\/revisions"}],"predecessor-version":[{"id":46,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/posts\/42\/revisions\/46"}],"wp:attachment":[{"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/media?parent=42"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/categories?post=42"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laxstrom.name\/blag\/wp-json\/wp\/v2\/tags?post=42"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}