Todo el mundo sabe que subversion ya no mola, pero todavía se sigue utilizando en muchos proyectos y en muchas empresas. Al recibir el testigo de sysadmin en ASPgems comprobé que cada vez que hacía un checkout del repositorio con un usuario unix nuevo subversion me mostraba un mensaje parecido a este:

 - The certificate is not issued by a trusted authority. Use the fingerprint to validate the certificate manually!
 - The certificate hostname does not match.
Certificate information:
 - Hostname: ASPgems
 - Valid: from May  3 03:47:58 2008 GMT until May  3 03:47:58 2009 GMT
 - Issuer: IT, Satimis, HK
 - Fingerprint: 0c:3a:2f:08:a6:15:ff:24:28:6b:fb:52:7f:5d:6a:28:20:e9:c9:6e (R)eject, accept (t)emporarily or accept (p)ermanently?

Total que al hacer el primer despliegue de la aplicación, en el deploy se quedaba parado esperando a que respondieramos a la última pregunta.

En mis máquinas tengo un usuario de shell para cada aplicación, así que este problema me sucedía con bastante frecuencia. Mi primera opción para solventarlo era hacerse un shellscript un poco cutre que lanzado desde root hacía un checkout a un directorio vacío al usuario de la aplicación. Así, semiautomáticamente resolvía el problema.

Por supuesto esta no era la mejor solución, era la solución del lado oscuro: rápida y facil. Hoy con un poco de tiempo me he puesto a investigar la solución correcta, que es conseguir que el subversión de cada máquina acepte el certificado.

Para ello he tenido que realizar distintas tareas, aqui os lo dejo:

Lo primero es  volver a generar el certificado en el servidor que tiene apache y dav_svn (el servidor de subversión).  Los pasos (como root) son:

Creamos  un directorio ssl en la el directorio de configuración de apache:

mkdir -p /etc/apache2/ssl

Accdemos al directorio y generamos una clave privada RSA:

cd /etc/apache2/ssl
openssl genrsa -des3 -out server.key 1024

En algún momento nos pedirá una passphrase que debemos rellenar y  guardar.

Creamos una petición de firma CSR (Certificate Signing Request) :

openssl req -new -key server.key -out server.csr

Tendremos que asignar ciertos valores, es muy importante asignar en el valor CN (Common Name) el nombre del dominio del virtualhost de apache que va usarse como servidor de subversion. Un ejemplo podria ser:

Country Name (2 letter code) [GB]< State or Province Name (full name) [Berkshire]: Madrid
Locality Name (eg, city) [Newbury]: Madrid
Organization Name (eg, company) [My Company Ltd]: ASPgems
Organizational Unit Name (eg, section) []:Systems
Common Name (eg, your name or your server's hostname) []: svn.wadus.com
Email Address []</span>: wadus at aspgems.com
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

A continuación procedemos a eliminar la passphrase de la clave generada, si no hacemos esto cada vez que reiniciemos apache nos pedirá la passphrase, algo que es bastante incomodo.

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

Nos pedirá la passphrase que hemos guardado cuidadosamente antes.

Para finalizar generamos el certificado:

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

Una vez tengamos el certificado (es el fichero server.crt), tenemos que editar nuestro virtualhost de apache indicandole los paths tanto al certificado como a la clave. Es muy importante que nos aseguremos de que la directiva ServerName del virtualhost de apache tiene el mismo dominio introducido en la sección CN (Common Name) cuando hemos generado la petición de firma.

Hay que añadir el siguiente código al fichero de configuración del virtualhost:

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/server.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
CustomLog logs/ssl_request_log \
 "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

Y reiniciamos apache:

sudo /etc/init.d/apache2 restart

Una vez tengamos esto el certificado estará configurado en el apache correctamente. Pasamos a configurar las máquinas para que acepten como válido el certificado. Esta parte se realiza en las máquinas en las que queremos automatizar el paso del checkout de subversion. Llamemolas clientes.

Lo primero que tenemos que hacer es copiar el certificado a los clientes y ponerlo en algun sitio en la máquina, concretamente debian y ubuntu tienen un directorio específico para almacenar certificados en /etc/ssl/certs.

En la máquina que aloja el subversion, ejecutamos:

scp /etc/apache2/ssl/server.crt cliente.wadus.com:

En la maquina cliente ejecutamos:

sudo mv server.crt /etc/ssl/certs/svn.pem

Y ahora editamos el fichero /etc/subversion/servers añadiendo al final la siguiente linea que nos permite indicarle al cliente de subversion que de como válido el certificado:

ssl-authority-files = /etc/ssl/certs/svn.pem

Con esto ya hemos acabado y hemos conseguido que nuestros clientes de subversion acepten el certificado como válido.

Para más información sobre como generar certificados consultad este enlace.

La semana pasada se me ocurrió esta hacer la lista de reproducción que da nombre al post, intenté no ser excesivamente obvio en la selección de canciones pero buscar musica agradable y buen rollera. Como salió bastante bien la cosa, os aqui el fichero con las canciones.

Descargar Happy songs for people that like sad songs

Este fin de semana se celebra la European Ruby Conference 2009 en el Citilab de Cornellá. Se presentarán distintas charlas relacionadas con el lenguaje: manipulación de imágenes, automatización de sistemas, metodologías de desarrollo o juegos en ruby. Además contará con la presencia del creador de Ruby Yukihiro Matsumoto. Así como de miembros de la comunidad internacional y gran parte de la comunidad Ruby (y en muchos casos Rails) española.

EuRuKo es un evento organizado por el Grupo de Usuarios de Ruby en España a un precio muy asequible. Desgraciadamente las 250 plazas ya han sido vendidas.

Podeis seguir la conferencia en el twitter de EuRuKo, aqui podeis ver el calendario de charlas.

ASPgems ha tenido el detalle de invitar a unos cuantos compañeros de trabajo a asistir a la conferencia, por allí estaremos: Dani Mata, Diego Rodriguez, Rafael García, Manu Campos, Enrique Perez, Javi Ramirez, Xavi Noria y un servidor.

Hace un par de semanas Xavi me pidió la funcionalidad que da título a este post en el deploy de uno de nuestros proyectos, me pareció extraño no encontrarlo por defecto en el código de capistrano, pero así es. Hurgando un poco en la lista encontré el siguiente fragmento de código que realiza lo requerido:

before "deploy:rollback:revision", "deploy:rollback_database"

  desc "Rolls back database to migration level of the previously deployed release"
  task :rollback_database, :roles => :db, :only => { :primary => true } do
    if releases.length < 2
      abort "could not rollback the code because there is no prior release"
    else
      rake = fetch(:rake, "rake")
      rails_env = fetch(:rails_env, "production")
      migrate_env = fetch(:migrate_env, "")
      migrate_target = fetch(:migrate_target, :latest)
      run "cd #{current_path}; #{rake} RAILS_ENV=#{rails_env} #{migrate_env} db:migrate VERSION=`cd #{File.join(previous_release, 'db', 'migrate')} && ls -1 [0-9]*_*.rb | tail -1 | sed -e s/_.*$//`"
    end
  end

Voy a comentar un poquito como funciona la cosa:

La primera línea añade un ‘hook’ a la tarea rollback:revision, es necesario ejecutar la tarea antes de volver a la versión anterior de código por la manera que utilizamos para calcular las migraciones hacia atrás que tenemos que volver, pensad que en un sólo commit se pueden incluir varias migracione.

A continuación comprobamos que haya al menos una versión anterior del código a la que volver, y las siguientes lineas sirven para establecer las variables de entorno y rutas necesarias para ejecutar este ‘rollback’.

Lo importante viene en el comando que se ejecuta, como veis es la tarea de rake que lanza la migración. Voy a comentar los puntos dificiles de la linea:

Por un lado tenemos db:migrate VERSION=XX. Según las guías de rails esta tarea ejecuta todas las migraciones hacia arriba o hacia abajo hasta llegar a la versión dada, esta es la razón por la que hay que ejecutar esta tarea antes de hacer rollback del código. Por otro lado calculamos el número de versión a la que hay que bajar con el ‘path’ de la release anterior variable de entorno de capistrano previous_release. Apañando el numero de ‘release’ con un estupendo hack de shell:

Aqui dejo el código en github.

Si, lo sé. Este post llega tarde, muuuuy tarde. Llevo 3 meses para redactar un maldito post con una lista de 12 discos, que prácticamente tenía ya seleccionados. Que mala es la procrastinación, que malo es internet, que malo es el FOSDEM, que malo es el twitter, que malo es viajar, que malo es que te deje tu novia, podría seguir poniendo excusas ad-eternam, pero en el fondo no la hay. Así que alla vamos, la lista funciona como siempre, un disco por mes, sin orden, y no tienen por que haber salido el año pasado:

The Assemble Head in Sunburst Sound – Ekranoplan.

The Assemble Head in Sunburst sound - Ekranoplan

Songs: Ohia. Axxxes & Ace

Songs Ohia: Axxxes & Ace

Metallica – Death Magnetic

Metallica - Death Magnetic

Black Mountain – In the Future

Black Mountain - In The Future

Band of Horses – Everything All the Time

Band of Horses - Everything All The Time

Death Cab For Cutie – Narrow Stairs

Death Cab for Cutie - Narrow Stairs

Baby Woodrose – Chasing Rainbows

Baby Woodrose - Chasing Rainbows

Dirtbombs – We Have you surrounded

Dirtbombs - We Have you surrounded

Portishead – Third

Portishead - Third

Six Organs of Admittance – The Sun Awakens

Six Organs of Admittance - The Sun Awakens

Woven Hand – Ten Stones

Woven Hand - Ten Stones

Bonnie Prince Billy – Lie Down in the Light

Bonnie Prince Billy - Lie Down in the Light

Ahora decidamos la mejor portada de las 12… Yo me quedo con la de Portishead.

Cuando empiezas a tener muchas máquinas (por supuesto con la infraestructura estandarizada) se hace necesario poder operar en muchas a la vez, asi como tener un acceso rápido a las mismas.

Para poder ejecutar el mismo comando en muchas máquinas tenemos herramientas como el shell de capistrano o dsh. Pero ¿qué pasa si queremos acceder a 9 máquinas de una manera rápida y eficiente? En Linux podemos usar ssh menu, pero en Mac ¿que hacemos?. Tenemos Remote Connections Manager o Telnet Launcher que aparte de ser shareware no nos dan la velocidad que buscamos, prefiero lanzar nueve pestañas de Terminal a mano y teclear 9 veces ’ssh maquina1, ssh maquina2′ que hacer lo mismo con el ratón.

Afortunadamente Apple ha desarrollado un lenguaje de scripting para sus aplicaciones, y en la última versión de su sistema operativo (por fin!) el Terminal soporta el uso de pestañas. Asi que se me ocurrió la idea: programo un Applescript que me cree una pestaña con un ssh a cada servidor de una lista dada. Desgraciadamente el lenguaje Applescript es de todo menos intuitivo y sencilo, como bola extra el soporte de scripting para Terminal esta muy limitado. A pesar de todos estos inconvenientes he conseguido implementar mi idea inicial.

Lo primero que tenemos que hacer es configurar la autenticación con clave pública (inglés) en todos los servidores donde nos vayamos a logar, asi evitamos poner la contraseña repetidas veces, ya que con la nueva versión del Terminal la passphrase que asegura la clave pública se guarda como variable de entorno entre los distintos terminales y solo es necesario escribirla la primera vez.

Lo siguiente es abrir el editor de scripts que esta localizado en /Applications/AppleScript/Editor de Scripts y pegar el código que os dejo a continuación y guardarlo en un fichero, por ejemplo en /Applications

set servers to {"web1", "web2", "web3", "web4", "web5", "web6", "web7", "web8", "batch1"}
set domain to "wadus.com"

tell application "Terminal"
 activate
 do script "clear"

 repeat with server in servers
 tell application "System Events" to tell process "Terminal" to ¬
 keystroke "t" using command down
 set cmd to "ssh " & server & "." & domain
 delay 0.5
 do script cmd in window 1
 end repeat
end tell

Si combinamos este script con Quicksilver podemos tener una ventana de terminal con un tab accediendo a cada máquina en cuestion de un par de comandos.

Hola, los chicos de atmósfera abrupta me han liado para que os spamee un poco hablando de su estupenda página.

Esta gente vende vinilos y sólo vinilos a muy buen precio, tienen una selección variada y de calidad, si vives en Madrid te los acercan a donde te venga bien (y así te tomas un cafecillo con ellos) y además aceptan peticiones!!!

Vinyl kills the mp3 Industry

En fin, que estoy encantado con estos vinyl dealers, asi que ya sabeis:

Comprad malditos comprad!

De lejos.

Songs Ohia: I’ve Been Riding with the Ghost.

Gracias a los dos entes musicales que me la descubrieron :)

Este fin de semana la empresa donde trabajo ha tenido el detalle de costearme el viaje al FOSDEM, un evento para desarrolladores de software libre que se desarrolla en Bruselas. Acuden unos 5.000 fans del software libre y el opensource, se dan más de 250 charlas técnicas y de comunidad en más de 10 salas simultáneamente. Todo el evento esta organizado por voluntarios y la entrada es gratuita.

Lo que más me gustó.

El ambiente que se respira, es estupendo, todo el mundo dispuesto a charlar con quien sea, de lo que sea.

Poder tener a mano a tu hacker favorito de MySQL, FreeBSD, debian para poder hacerle unas preguntas sobre bugs, algún problema que no has sabido responder, próximas features… es impagable.

El catering que consistía en 4 tipos de bocadillos bastante decentes y poco más. Eso si, la carta de cervezas incluía unas 16 variedades con un rango de gradaciones que oscilaba entre 4 y 12 grados, todo perfectamente detallado. Además a precios de estudiante (1′5 euros el bocadillo, las cervezas desde 1′5 euros, los refrescos desde 1 euro).

Los stands de los distintos proyectos: Fedora, CentOS, Debian, Ubuntu, FreeBSD, AmaroK, Mozilla, OpenOffice, Haiku, etc. En ellos podías comprar merchandising, libros y colaborar con los distintos proyectos. En algunos (se nota que a la gente de Mozilla les va muy bien) incluso regalaban chapas y pegatinas. Me compré una bolsa de la compra de Ubuntu que va a ser la envidia del barrio.

El evento de inauguración, donde te encuentras a todo el mundo bebiendo cervezas, conversando de una manera amigable y con un espíritu altamente festivo. Bueno, alguno que otro se pasó y acabo completamente wasted. Google además invitó a unas cuantas rondas.

La ausencia de presencia de empresas, sólo Sun Microsystems (que era sponsor) tenía un pequeño stand, y Google (que tambien era sponsor) dió una charla sobre su programa de colaboración entre estudiantes y proyectos libres Summer of Code. FOSDEM es un evento organizado desde la comunidad, para la comunidad.

El muro Gnome Love y Gnome Hate donde podias enviar bugs con post-its o decir que es lo que más te gusta de Gnome.

La ausencia de FUD anti Microsoft, anti Apple o anti nada, incluso llegue a ver a un debianita dando una ponencia con un Macbook pro con Mac OS X.

Algunas de las charlas: especialmente me gustó una charla de Kris Kennaway sobre optimización y rendimiento de sistemas usando FreeBSD como ejemplo. Otra de las que más me gustaron fue Lenny, the Road to Release dada por Neil McGovern (en falda escocesa!) en la que pudimos comprobar en directo el proceso totalmente abierto de discusión y toma de decisiones del equipo debian con vistas a la salida de la nueva versión estable de debian en los próximos dias.

Parte de la pandilla española que fué para allá, especialmente Fresus y Luis Peralta de 11870 con los que hicimos un gran equipo. Hablo de hicimos porque el cuarto miembro de nuestro comité era la señorita Mari Carmen Gutierrez de la Ossa.

Bruselas, que lo poco que ví de la ciudad me parecio realmente bonito.

Lo que menos me gustó.

El frío, tras un apacible viernes, el sábado y el domingo se transformaron en una trampa para nosotros hispanos, seres mediterráneos poco acostumbrados a estas temperaturas y sobre todo a estos vientos polares.

Algunas de las ponencias: o eran demasiado técnicas ya que eran para los propios desarrolladores de los proyectos, (Common Debian Build System, Replication Replication Replication), o no tenían mucha chicha y eran muy genéricas (MySQL HA, Grid en debian). Quizás simplemente no elegimos correctamente, la cosa estaba dificil.

Conclusiones.

Volveremos, esperamos que con el mismo equipo, o incluso con una versión mejorada del mismo. Vale la pena acudir a un evento de este tipo a pesar de: dormir poco, comer relativamente mal, beber mucho, morir del frío, todo para pasar un fin de semana que seguramente esté entre los mejores momentos del año.

Hoy ha salido el cartel del Festival Coachella 2009, al ver la lista de grupos que tocan lo primero que me ha venido a la cabeza ha sido:

¿Por que demonios no hacen festivales en españa como este?

Coachella 2009 Lineup

Estoy harto de que en festivales como el FIB o el Summercase solo traigan indie, pop, indie/pop, electrónica/pop, indie/rock etc. Estoy harto de festivales como el Electric Weekend traigan únicamente artistas clasificados como Metal, Rock o Hard Rock, etc. Por no hablar de festivales como Monsters of Rock o similares. Últimamente nos quejamos de que no hacen más que repetir los mismos artistas en los carteles de los festivales, para ilustrar esto nada mejor que la siguiente pregunta:

¿Cuantas veces ha tocado últimamente Primal Scream en festivales españoles?

Ya no vivimos en el año 98 donde la única música que conseguías eran las cintas que te copiaban tus amigos, creo que hemos superado la etapa en la que sólo escuchabamos britpop, o heavy, o hip-hop. Creo que a día de hoy, existe una buena parte de fans de música, festivaleros o como querais llamarlo que no se cierra a escuchar grupos e ir a conciertos de 2 o 3 estilos musicales.

Siempre he pensado que artistas como N.I.N o Queens of the Stone Age encajarían perfectamente en un cartel como el del FIB o el del Summercase, podrían darle un punto rockero al cartel y lo harían mucho más variado. Sinceramente no creo que la gran mayoría de los asistentes a estos festivales ignoren o no disfruten de grupos como los que acabo de nombrar.

Si vemos el cartel del Coachella tenemos Folk (Fleet Foxes, M. Ward), Indie (Band of Horses, Superchunk), Pop (Morrisey, McCartney), Canción (Cohen), Hardcore (Fucked Up), Hip-Hop (N.A.S.A), Electrónica (Bloody Beetroots, Groove Armada, MSTRKRFT), Rock (The Black Keys, Turbonegro), Rock Sureño (Drive By Truckers), Metal (Mastodon), Clásicos (Booker T)… vamos que hay de todo, y muchos de los grupos son propuestas de lo más interesante en su género en los últimos años.

Si lo comparamos con el Summercase del 2008, tenemos: Pop (Blondie, The Verve ), Indie (Interpol, Kayser Chiefs), Electrónica (2 Many DJs, Midnight Juggernauts), algo de Folk (Micah P. Hinson), algo de Rock (Sex Pistols). Hay cosas bastante interesantes en el cartel, pero tambien hay muchos grupos que nos hemos hartado de ver en los últimos años  y como siempre se presta mucha menos atención a grupos americanos que a grupos en la órbita musical inglesa.

El cartel F.I.B del año pasado muestra más eclecticismo, no sólo hay más representación de grupos de Rock, especialmente del venido de Estados Unidos, si no que parece que poco a poco se van abriendo a nuevas fórmulas más alla del Sota, Caballo y Reina de Inglaterra. Creo que fué un gran acierto por su parte. Y espero que este año sigan en la misma línea.

En Europa y Estados Unidos los festivales con carteles más variados son la norma, es sorprendente ver carteles como el del Pukkelpop del año pasado donde compartieron cartel Metallica, Sigur Ròs, 2 Many Djs, Neurosis, Flaming Lips o Iron & Wine. Lo mismo sucede si miramos los carteles de otros festivales europeos como el Hultsfred Sueco, o el Roskilde Danés.

Los próximos años van a ser duros para los organizadores de festivales (se rumorea que Sinnamon está en quiebra y que no habrá Summercase este año). Creo que sería interesante que las organizaciones abrieran su propuesta a géneros que no se han prodigado mucho en los festivales españoles. Saldríamos todos ganando.