Bamboo

I panda sono una minaccia costante.

Bamboo bamboo.eigenlab.org è una macchina virtuale dedicata alla compilazione (in particolare delle immagini di OpenWrt per le nostre antenne); inoltre contiene le home degli utenti e ospita i loro siti web personali.
Bamboo ha sostituito Efesto nel 2016; efesto.eigenlab.org resta un nome valido ma ridireziona a Bamboo.

Guida

Collegarsi

Per collegarsi a Bamboo occorre avere un utente registrato sulla macchina; rivolgiti agli amministratori del server per averne uno. Dopo che almeno un ammnistratore ti ha accordato la fiducia necessaria (tramite firma PGP), puoi entrare sul server avviando il key-agent e monkeysphere:

 eval $(ssh-agent)
 monkeysphere s
 ssh mioutente@bamboo.eigenlab.org

A questo punto il tuo prompt dovrebbe cambiare in mioutente@bamboo ~ % e ciò significa che sei dentro.

Sito web personale

Se nella tua home è presente una directory chiamata public_html, allora il suo contenuto sarà visibile pubblicamente via web: chiunque potrà accedervi all'indirizzo bamboo.eigenlab.org/~mioutente e vedrà la lista dei file e delle cartelle ivi contenute.

Puoi anche scriverti un sito web più elaborato della semplice lista che viene visualizzata di default; in tal caso public_html conterrà un file index.php oppure index.html che verrà visualizzato come la homepage del tuo sito.

Gestione del directory listing

Supponendo che tu non abbia inserito delle pagine html o php, il webserver di default visualizzerà tutti i file nella directory /home/mioutente/public_html; volendo, puoi nascondere questo elenco dei file conservandone l'accesso pubblico dal web: in questo modo i tuoi file saranno accessibili solo a chi conosce il loro percorso esatto (verosimilmente, perché glielo hai fatto sapere tu passandogli un link)

• Se esiste il file /home/nomeutente/public_html/qualcosa/.noindex, allora solo la cartella qualcosa non avrà l'indice;
• Se esiste /home/nomeutente/public_html/qualcosa/.noindextree, allora sia la cartella qualcosa che tutte le cartelle che ci sono dentro non avranno l'indice;
• Se esiste /home/nomeutente/public_html/qualcosa/.index, allora la cartella qualcosa avrà l'indice, anche se esiste un .noindextree nelle cartelle che la contengono;
• Se esiste /home/nomeutente/public_html/qualcosa/.indextree, allora sia la cartella qualcosa che tutte le cartelle che ci sono dentro avranno l'indice, anche se esiste un .noindextree nelle cartelle che la contengono.

Per esempio, per disattivare tutto l'indice per il proprio account basta creare il file /home/nomeutente/public_html/.noindextree: in questo modo non si potrà accedere ad alcun file pubblico senza conoscerne l'indirizzo.

Caratteristiche

• architettura amd64
• hardened (senza l'opzione nomultilib nell'eventualità che possa servire multilib)

Software installato

• Git
• subversion

 efesto ~ $ cat /etc/portage/package.use/subversion
 dev-vcs/subversion -berkdb -webdav-neon                                                                     

• apache
• OpenWrt build system: c'è un set chiamato openwrt-prerequisites che contiene tutto il software minimo necessario per l'utlizzo di OpenWrt build system, come da indicazione sulla wiki di OpenWrt