[sisyphus] alterator-browser-http

[sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

Решил посмотреть что за зверь сабж ... ;) Поставил его, захожу через konquer 
на http://localhost.localdomain/alterator и вижу пустую страницу ... Что то 
не так сделал? Да, вот что ещё, посмотрел на реализацию и удивился, а почему 
на javascript? Этот же код клиент может спокойно просмотреть на удалённой 
машине. Странно как то ... 
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re: [sisyphus] alterator-browser-http

[Stanislav Ievlev]

On Thu, Feb 16, 2006 at 11:25:20AM +0300, Шенцев Алексей Владимирович wrote:
> Решил посмотреть что за зверь сабж ... ;) Поставил его, захожу через konquer 
> на http://localhost.localdomain/alterator и вижу пустую страницу ... Что то 
> не так сделал? Да, вот что ещё, посмотрел на реализацию и удивился, а почему 
> на javascript? Этот же код клиент может спокойно просмотреть на удалённой 
> машине. Странно как то ... 
Ну о обо всём по порядку:
1. Простая установка browser-http не приведёт к тому что alterator
заработает через web. Для этого надо:
a. убедиться что установлен и нормально функционирует web-сервер с
поддержкой fastcgi: это может быть например apache1 + последний mod_fastcgi из Сизифа.
b. зайти в каталог /usr/share/alterator/layouts/
с. поправить там файл standalone.layout, приведя его к следующему виду:
--
(define *profile-name* (cond-car (option-ref options '() #f)))

(telegraph
  (server-socket) ;for HTTP brower
;  (pipe-in "/usr/bin/qtbrowser")
  (lookout auth-all)
  (admiral "/usr/lib/alterator/model/")
  (rear-admiral "/usr/lib/alterator/model/")
  (ensign))

(define-operation add-view)
(with-atlas (add-view (load-atlas
"/usr/share/alterator/maps/standalone.smap")
                      '/ '/standalone 'profile-name *profile-name*)
  (go))
--

То есть закоментировать pipe-in и раскомментировать server-socket.
d. Запустить одно из приложений alterator, например, config-users 
(желательно под рутом иначе ничего с-администрить не получится )
e. после этого можно уже идти на localhost/alterator и смотреть. Там
сначала будет окошко с авторизацией - последняя пока отключена, жмите OK и
вперёд.

2. Ничего не понял насчёт javascript. Ну и пускай он (пользователь) себе смотрит сколько хочет. Это есть просто вьювер, это не есть сам alterator ;). Javascript там просто для того чтобы рисовать в окошке браузера ;)

P.S. Загляните на http://wiki.sisyphus.ru/Alterator - там сейчас обновилась
документация, включая информацию насчёт http интерфейса.

--
Станислав Иевлев.

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 16 февраля 2006 14:55 Stanislav Ievlev написал(a):
<skip>
>
> P.S. Загляните на http://wiki.sisyphus.ru/Alterator - там сейчас обновилась
> документация, включая информацию насчёт http интерфейса.
Спасибо за разъяснение.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re: [sisyphus] alterator-browser-http

[Stanislav Ievlev]

On Thu, Feb 16, 2006 at 02:58:23PM +0300, Шенцев Алексей Владимирович wrote:
> В сообщении от 16 февраля 2006 14:55 Stanislav Ievlev написал(a):
> <skip>
> >
> > P.S. Загляните на http://wiki.sisyphus.ru/Alterator - там сейчас обновилась
> > документация, включая информацию насчёт http интерфейса.
> Спасибо за разъяснение.
Не за что ;)
Смотрите, тестируйте, рапортуйте пожелания ;)

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 16 февраля 2006 15:08 Stanislav Ievlev написал(a):
> Смотрите, тестируйте, рапортуйте пожелания ;)
Попробовал. Сделал как вы сказали. Пытаюсь зайти через konqueror - чистая 
страница и ничего. Mozilla/fierfox - "GetDocument:Error:answer has no 
poperties". Что то не так с настройками у меня? Вроде указал, что подержка 
java/javascript включена.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re: [sisyphus] alterator-browser-http

[Stanislav Ievlev]

On Mon, Feb 20, 2006 at 06:13:20PM +0300, Шенцев Алексей Владимирович wrote:
> В сообщении от 16 февраля 2006 15:08 Stanislav Ievlev написал(a):
> > Смотрите, тестируйте, рапортуйте пожелания ;)
> Попробовал. Сделал как вы сказали. Пытаюсь зайти через konqueror - чистая 
> страница и ничего. Mozilla/fierfox - "GetDocument:Error:answer has no 
> poperties". Что то не так с настройками у меня? Вроде указал, что подержка 
> java/javascript включена.
konquerror пока не должен работать, под FireFox и (IE > 6.0) -  всё OK.
данный ответ означает как правило что не удалось достучаться до FCGI-шника:
/var/www/fcgi-bin/alterator-cgi.scm

1. Убедитесь что у вас нормально функционирует связка apache + fast_cgi.
($ rpm -q mod_fastcgi
mod_fastcgi-2.2.12-alt2.1 )

Например, на каких-нибудь простых тестах. Можете попробовать напрямую
обратиться к alterator'ному.

2. Убедитесь что запущена серверная часть alterator в момент попыток обращений , например, config-users.

3. Ну и наконец можете убедиться что работает связка fastcgi<->alterator.
Для этого при запущенной серверной части alterator запустите
echo '(auth-request user "" password "")'| REQUEST_METHOD=POST /var/www/fcgi-bin/alterator-cgi.scm 2>/dev/null
должен последовать длинный ответ.

--
Станислав Иевлев.

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 21 февраля 2006 10:32 Stanislav Ievlev написал(a):
> 1. Убедитесь что у вас нормально функционирует связка apache + fast_cgi.
> ($ rpm -q mod_fastcgi
> mod_fastcgi-2.2.12-alt2.1 )
> Например, на каких-нибудь простых тестах. Можете попробовать напрямую
> обратиться к alterator'ному.
Да вроде работает
>
> 2. Убедитесь что запущена серверная часть alterator в момент попыток
> обращений , например, config-users.
Естественно запущена.
>
> 3. Ну и наконец можете убедиться что работает связка fastcgi<->alterator.
> Для этого при запущенной серверной части alterator запустите
> echo '(auth-request user "" password "")'| REQUEST_METHOD=POST
> /var/www/fcgi-bin/alterator-cgi.scm 2>/dev/null должен последовать длинный
> ответ.
Он мне такое на выдавал, что я ни чего не понял ... ;)
Но вот в логах апача появилось следующее:
Thu Mar 16 11:48:03 2006] [error] [client 127.0.0.1] mod_security: Access 
denied with code 403. Pattern match "!(^$|
^application/x-www-form-urlencoded$|^multipart/form-data)" at 
HEADER("Content-Type") [hostname "localhost"] [uri 
"/fcgi-bin/alterator-cgi.scm"]
[Thu Mar 16 11:48:10 2006] [error] [client 127.0.0.1] mod_security: Access 
denied with code 403. Pattern match "!(^$|
^application/x-www-form-urlencoded$|^multipart/form-data)" at 
HEADER("Content-Type") [hostname "localhost"] [uri 
"/fcgi-bin/alterator-cgi.scm"]
[Thu Mar 16 11:49:00 2006] [error] [client 217.170.91.126] File does not 
exist: /var/www/html/favicon.ico

По чему может быть отказано в доступе?
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] alterator-browser-http

[Vladimir V. Kamarzin]

>>>>> On 16 Mar 2006 at 14:05 "a" == ashen  writes:

 a> Он мне такое на выдавал, что я ни чего не понял ... ;)
 a> Но вот в логах апача появилось следующее:
 a> Thu Mar 16 11:48:03 2006] [error] [client 127.0.0.1] mod_security: Access 
 a> denied with code 403. Pattern match "!(^$|
 a> ^application/x-www-form-urlencoded$|^multipart/form-data)" at 
 a> HEADER("Content-Type") [hostname "localhost"] [uri 
 a> "/fcgi-bin/alterator-cgi.scm"]
 a> [Thu Mar 16 11:48:10 2006] [error] [client 127.0.0.1] mod_security: Access 
 a> denied with code 403. Pattern match "!(^$|
 a> ^application/x-www-form-urlencoded$|^multipart/form-data)" at 
 a> HEADER("Content-Type") [hostname "localhost"] [uri 
 a> "/fcgi-bin/alterator-cgi.scm"]
 a> [Thu Mar 16 11:49:00 2006] [error] [client 217.170.91.126] File does not 
 a> exist: /var/www/html/favicon.ico
 a> По чему может быть отказано в доступе?

Потому что стоит mod_security, а там в дефолтных рулях есть такое:

        # Only accept request encodings we know how to handle
        # we exclude GET requests from this because some (automated)
        # clients supply "text/html" as Content-Type
        SecFilterSelective REQUEST_METHOD "!^GET$" chain
        SecFilterSelective HTTP_Content-Type "!(^$|^application/x-www-form-urlencoded$|^multipart/form-data)"

-- 
vvk

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 16 марта 2006 12:35 Vladimir V. Kamarzin написал(a):
> Потому что стоит mod_security, а там в дефолтных рулях есть такое:
>
>         # Only accept request encodings we know how to handle
>         # we exclude GET requests from this because some (automated)
>         # clients supply "text/html" as Content-Type
>         SecFilterSelective REQUEST_METHOD "!^GET$" chain
>         SecFilterSelective HTTP_Content-Type
> "!(^$|^application/x-www-form-urlencoded$|^multipart/form-data)"
Почему понятно. А вот как мне разрешить доступ к альтератору через апач? 
Хотелось бы, что бы можно было только по https, так вроде безопасней?
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] alterator-browser-http

[Stanislav Ievlev]

On Thu, Mar 16, 2006 at 12:38:56PM +0300, Шенцев Алексей Владимирович wrote:
> В сообщении от 16 марта 2006 12:35 Vladimir V. Kamarzin написал(a):
> > Потому что стоит mod_security, а там в дефолтных рулях есть такое:
> >
> >         # Only accept request encodings we know how to handle
> >         # we exclude GET requests from this because some (automated)
> >         # clients supply "text/html" as Content-Type
> >         SecFilterSelective REQUEST_METHOD "!^GET$" chain
> >         SecFilterSelective HTTP_Content-Type
> > "!(^$|^application/x-www-form-urlencoded$|^multipart/form-data)"
> Почему понятно. А вот как мне разрешить доступ к альтератору через апач? 
> Хотелось бы, что бы можно было только по https, так вроде безопасней?
К сожалению не смогу подсказать насчёт тонких подстроек apache. 
Может разве что вот это поможет:

По идее метод обращения к Fast-CGI равен методу обращения к странице alterator.
--
with (document.location) http.load(protocol+"//"+host+"/fcgi-bin/alterator-cgi.scm");
--

Поэтому если к localhost/alterator обращаться по https, то по идее и
остальные обращение пойдут по тому же методу и наоборот.

--
Станислав Иевлев.

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 16 марта 2006 12:48 Stanislav Ievlev написал(a):
> К сожалению не смогу подсказать насчёт тонких подстроек apache.
> Может разве что вот это поможет:
>
> По идее метод обращения к Fast-CGI равен методу обращения к странице
> alterator. --
> with (document.location)
> http.load(protocol+"//"+host+"/fcgi-bin/alterator-cgi.scm"); --
>
> Поэтому если к localhost/alterator обращаться по https, то по идее и
> остальные обращение пойдут по тому же методу и наоборот.
Спасибо, Станислав. А вот как быть с таким в логах апача:
Но вот в логах апача появилось следующее:
Thu Mar 16 11:48:03 2006] [error] [client 127.0.0.1] mod_security: Access 
denied with code 403. Pattern match "!(^$|
^application/x-www-form-urlencoded$|^multipart/form-data)" at 
HEADER("Content-Type") [hostname "localhost"] [uri 
"/fcgi-bin/alterator-cgi.scm"]
[Thu Mar 16 11:48:10 2006] [error] [client 127.0.0.1] mod_security: Access 
denied with code 403. Pattern match "!(^$|
^application/x-www-form-urlencoded$|^multipart/form-data)" at 
HEADER("Content-Type") [hostname "localhost"] [uri 
"/fcgi-bin/alterator-cgi.scm"]
[Thu Mar 16 11:49:00 2006] [error] [client 217.170.91.126] File does not 
exist: /var/www/html/favicon.ico
И отказом доступа. Снести mod_security или его можно настроить? Кто бы 
подсказал ... ;)
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] alterator-browser-http

[Vladimir V. Kamarzin]

>>>>> On 17 Mar 2006 at 18:55 "a" == ashen  writes:

 a> [Thu Mar 16 11:48:10 2006] [error] [client 127.0.0.1] mod_security: Access 
 a> denied with code 403. Pattern match "!(^$|
 a> ^application/x-www-form-urlencoded$|^multipart/form-data)" at 
 a> HEADER("Content-Type") [hostname "localhost"] [uri 
 a> "/fcgi-bin/alterator-cgi.scm"]
 a> [Thu Mar 16 11:49:00 2006] [error] [client 217.170.91.126] File does not 
 a> exist: /var/www/html/favicon.ico
 a> И отказом доступа. Снести mod_security или его можно настроить? Кто бы 
 a> подсказал ... ;)

vim /etc/mod_security/altdefaults.conf

Закомментить
SecFilterSelective REQUEST_METHOD "!^GET$" chain
SecFilterSelective HTTP_Content-Type "!(^$|^application/x-www-form-urlencoded$|^multipart/form-data)"

-- 
vvk

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

В сообщении от 17 марта 2006 17:24 Vladimir V. Kamarzin написал(a):
> Закомментить
> SecFilterSelective REQUEST_METHOD "!^GET$" chain
> SecFilterSelective HTTP_Content-Type
> "!(^$|^application/x-www-form-urlencoded$|^multipart/form-data)"
Спасибо.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] alterator-browser-http

[Шенцев Алексей Владимирович]

Вот, что мне рыжая выдала:
Error: document.getElementById(youAreOnID) has no properties
Source File: chrome://spoofstick/content/spoofstick.js
Line: 96
Ну и ещё кучу предупреждений.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)