weblog_Raihan

Beralih ke Wayland: Tetapan Pelayan RDP

Sat, 23 May 2026 17:36:51 +0800

Kedua-dua komputer riba, milik saya dan anak-anak mula mengadaptasi Wayland sebagai protokol pelayan paparan. Saya mencari-cari pengganti kepada TigerVNC, supaya dapat saya akses desktop jauh komputer riba anak-anak saya ini, setidak-tidaknya dengan permasalahan dan ralat yang minima.

Laptop saya hanya menggunakan kompositor sway, manakala untuk peranti anak, saya pasangkan desktop plasma. Selepas membuat beberapa carian, mencuba pelbagai aplikasi dan kaedah, saya putuskan untuk mengimplimentasikan protokol yang saya bincangkan selanjutnya di sini.

NFSv4 dengan Autentikasi Kerberos

Mon, 15 Sep 2025 19:42:33 +0800

Pengenalan

NFSv4 boleh digunakan dengan beberapa kaedah autentikasi. Secara lalai, banyak konfigurasi hanya menggunakan AUTH_SYS, iaitu kawalan akses berdasarkan UID/GID, yang kurang selamat kerana maklumat dihantar tanpa penyulitan. Dengan integrasi Kerberos, akses dapat dikawal melalui tiket pengesahan yang sah, dan data boleh dilindungi dengan penyulitan (contoh: sec=krb5p).

Panduan ini menunjukkan konfigurasi NFSv4 dengan Kerberos menggunakan hos Arch Linux sebagai server dan VM Debian 13 sebagai klien.

Penyediaan Sijil SSL dengan Keytool

Wed, 27 Aug 2025 12:37:07 +0800

Buat skrip bash seperti di bawah:

/etc/hadoop/keystore/keytool_gen.sh

#!/usr/bin/env zsh

alias keytool="/usr/lib/jvm/jdk-17.0.16-oracle-x64/bin/keytool"

# Configuration
ROOT_KEYSTORE="root.jks"
CA_KEYSTORE="ca.jks"
SERVER_KEYSTORE="server.jks"
TRUSTSTORE="truststore.jks"
PASSWORD="change-it"
CITY="change-it"
STATE="change-it"
COUNTRY="MY"

# DNS and IP configurations
DNS1="single.cluster.vm"
IP1="192.168.122.74"
#DNS2=""
#IP2=""

# SAN extension with both DNS names and IP addresses
#SAN_EXTENSION="dns:$DNS1,ip:$IP1,dns:$DNS2,ip:$IP2"
SAN_EXTENSION="dns:$DNS1,ip:$IP1"

echo "Starting certificate generation process..."
echo "SAN values: $SAN_EXTENSION"

# Clean up any existing files
rm *.csr *.jks *.pem

# 1. Generate Root CA (self-signed)
echo "Generating Root CA..."
keytool -genkeypair -keystore $ROOT_KEYSTORE -alias root \
 -dname "L=$CITY, ST=$STATE, C=$COUNTRY, O=Hadoop-Root, OU=Root, CN=$DNS1" \
 -keyalg EC -groupname secp256r1 -sigalg SHA256withECDSA \
 -storepass $PASSWORD \
 -ext bc:c -validity 3650

# Export Root CA certificate for client truststore
echo "Exporting Root CA certificate..."
keytool -keystore $ROOT_KEYSTORE -alias root -exportcert -rfc \
 -storepass $PASSWORD > root.pem

# 2. Generate Intermediate CA
echo "Generating Intermediate CA..."
keytool -genkeypair -keystore $CA_KEYSTORE -alias ca \
 -dname "L=$CITY, ST=$STATE, C=$COUNTRY, O=Hadoop-CA, OU=CA, CN=$DNS1" \
 -keyalg EC -groupname secp256r1 -sigalg SHA256withECDSA \
 -storepass $PASSWORD \
 -ext bc:c -validity 1825

# Send CSR to Root for signing
echo "Creating Intermediate CA CSR..."
keytool -keystore $CA_KEYSTORE -alias ca -certreq -rfc \
 -storepass $PASSWORD > ca.csr

echo "Signing Intermediate CA certificate with Root CA..."
keytool -keystore $ROOT_KEYSTORE -alias root -gencert \
 -ext BC=0 -infile ca.csr -rfc \
 -storepass $PASSWORD > ca.pem

# Import root + signed certificate back to intermediate keystore
echo "Importing certificates to Intermediate CA keystore..."
keytool -keystore $CA_KEYSTORE -importcert -alias root -file root.pem \
 -storepass $PASSWORD -noprompt
keytool -keystore $CA_KEYSTORE -importcert -alias ca -file ca.pem \
 -storepass $PASSWORD -noprompt

# Create truststore for server/client
echo "Creating truststore..."
keytool -keystore $TRUSTSTORE -importcert -alias root -file root.pem \
 -storepass $PASSWORD -noprompt
keytool -keystore $TRUSTSTORE -importcert -alias ca -file ca.pem \
 -storepass $PASSWORD -noprompt

# 3. Generate Server Certificate
echo "Generating Server Certificate..."
keytool -genkeypair -keystore $SERVER_KEYSTORE -alias jetty \
 -dname "L=$CITY, ST=$STATE, C=$COUNTRY, O=Hadoop-Server, OU=Server, CN=$DNS1" \
 -keyalg EC -groupname secp256r1 -sigalg SHA256withECDSA \
 -storepass $PASSWORD \
 -ext ku:c=digitalSignature,keyEncipherment -ext san=$SAN_EXTENSION \
 -validity 730

# Send CSR to Intermediate for signing
echo "Creating Server CSR..."
keytool -keystore $SERVER_KEYSTORE -alias jetty -certreq -rfc \
 -storepass $PASSWORD > server.csr

echo "Signing Server certificate with Intermediate CA..."
keytool -keystore $CA_KEYSTORE -alias ca -gencert \
 -ext ku:c=digitalSignature,keyEncipherment -ext san=$SAN_EXTENSION \
 -infile server.csr -rfc \
 -storepass $PASSWORD > server.pem

# Create full certificate chain and import back to server keystore
echo "Creating certificate chain and importing to server keystore..."
cat server.pem ca.pem | keytool -keystore $SERVER_KEYSTORE \
 -importcert -alias jetty -file server.pem \
 -storepass $PASSWORD -noprompt

# Export certificates from truststore to PEM format
echo "Exporting truststore certificates to PEM format..."
keytool -keystore $TRUSTSTORE -exportcert -alias root -rfc \
 -storepass $PASSWORD > root-trust.pem
keytool -keystore $TRUSTSTORE -exportcert -alias ca -rfc \
 -storepass $PASSWORD > ca-trust.pem
cat root-trust.pem ca-trust.pem > ca-bundle.pem

echo "Certificate generation completed successfully!"
echo ""
echo "Generated files:"
echo "- Root CA: $ROOT_KEYSTORE, root.pem"
echo "- Intermediate CA: $CA_KEYSTORE, ca.pem"
echo "- Server Certificate: $SERVER_KEYSTORE, server.pem"
echo "- Truststore: $TRUSTSTORE, ca-bundle.pem"
echo ""
echo "SAN values included: $SAN_EXTENSION"

cd ke dalam direktori i.e. /etc/hadoop/keystore, jadikannya executable dan jalankan skrip.

Langkah-langkah Membina Pakej OpenSSl 1.1 dari Sumber

Fri, 22 Aug 2025 22:02:30 +0800

Berikut langkah lengkap untuk bina OpenSSL 1.1 shared libraries di Fedora.

Persedian mengikut distribusi

Fedora

bash

sudo dnf install perl-core perl-IPC-Cmd

Debian

bash

sudo apt install perl build-essential

Muat turun

bash

wget -P ~/Downloads https://github.com/openssl/openssl/releases/download/OpenSSL_1_1_1w/openssl-1.1.1w.tar.gz
cd Build
tar -xvf ~/Downloads/openssl-1.1.1w.tar.gz

Bersihkan build lama

Kalau anda sudah susun dengan opsyen no-shared sebelum ini, pastikan direktori bersih:

bash

cd ~/Build/openssl-1.1.1w # contoh kalau ini source
make clean

Konfigurasi semula dengan opsyen ‘shared -fPIC’

Gunakan --prefix supaya ia masuk ke /usr/local/openssl1.1 (tanpa mengganggu OpenSSL sistem):

Panduan Hadoop Mod Selamat (Kerberos) pada Nod Tunggal

Fri, 22 Aug 2025 22:02:30 +0800

Rancangan saya untuk meneliti konfigurasi Hadoop dalam mod selamat, mengikut amalan standard Hadoop yang memperuntukkan setiap servis dijalankan oleh pengguna khusus, akhirnya terlaksana. Walaupun hanya menggunakan nod tunggal, memahami asasnya terlebih dahulu sudah memadai sebelum beralih kepada kluster berbilang nod. Di sini saya dokumentasikan langkah perjalanannya.

Saya menjalankan eksperimen ini dalam VM Debian 13.

Aliran Kerja Autentikasi OpenLDAP melalui SASL/GSSAPI dan TLS

Sat, 09 Aug 2025 15:42:36 +0800

 
 ---
title: Seni Bina Integrasi OpenLDAP + Kerberos GSSAPI + TLS
---
flowchart BT
 subgraph Client["Klien"]
 A["kinit: Dapatkan tiket Kerberos"]
 B["ldapadd / ldapsearch<br>guna SASL GSSAPI"]
 end
 subgraph Network["Rangkaian"]
 TLS["Saluran TLS<br>SSL/TLS encryption"]
 end
 subgraph LDAP_Server["Pelayan OpenLDAP"]
 C["slapd: Konfigurasi TLS<br>dan SASL GSSAPI"]
 D["Keytab Kerberos<br>ldap.keytab"]
 E["ACL: Kawalan akses"]
 DB[("Pangkalan Data LDAP")]
 end
 subgraph KDC["Kerberos KDC"]
 F["Prinsipal ldap/hostname"]
 G["Pengeluaran tiket TGT & tiket servis"]
 end
 A -- Meminta TGT --> F
 F -- Mengeluarkan TGT --> A
 B -- Meminta tiket servis untuk LDAP --> G
 G -- Memberi tiket servis --> B
 B --> TLS
 TLS --> C
 C -- Sahkan tiket GSSAPI --> D
 C -- Periksa hak akses --> E
 E --> DB

Konfigurasi Asas OpenLDAP dengan Autentikasi SASL

Sat, 09 Aug 2025 15:42:36 +0800

 
 ---
title: Seni Bina Integrasi OpenLDAP + Kerberos GSSAPI + TLS
---
flowchart BT
 subgraph Client["Klien"]
 A["kinit: Dapatkan tiket Kerberos"]
 B["ldapadd / ldapsearch<br>guna SASL GSSAPI"]
 end
 subgraph Network["Rangkaian"]
 TLS["Saluran TLS<br>SSL/TLS encryption"]
 end
 subgraph LDAP_Server["Pelayan OpenLDAP"]
 C["slapd: Konfigurasi TLS<br>dan SASL GSSAPI"]
 D["Keytab Kerberos<br>ldap.keytab"]
 E["ACL: Kawalan akses"]
 DB[("Pangkalan Data LDAP")]
 end
 subgraph KDC["Kerberos KDC"]
 F["Prinsipal ldap/hostname"]
 G["Pengeluaran tiket TGT & tiket servis"]
 end
 A -- Meminta TGT --> F
 F -- Mengeluarkan TGT --> A
 B -- Meminta tiket servis untuk LDAP --> G
 G -- Memberi tiket servis --> B
 B --> TLS
 TLS --> C
 C -- Sahkan tiket GSSAPI --> D
 C -- Periksa hak akses --> E
 E --> DB

OpenLDAP ialah perisian sumber terbuka yang menyediakan implementasi protokol Lightweight Directory Access Protocol (LDAP) untuk menyimpan dan mengurus data direktori secara terpusat, seperti maklumat pengguna, kumpulan, dan konfigurasi rangkaian.

Konfigurasi Libvirt Selamat dengan TLS dan Pengesahan Kerberos melalui SASL

Thu, 31 Jul 2025 23:18:21 +0800

Percubaan saya dengan libvirt pada mulanya tidaklah serius. Hanya ingin mengenali asas pengurusan mesin maya menerusi virt-install dan virsh, sambil-sambil membaca dokumentasi yang ditemui di Internet. Namun begitu, semakin lama saya mencuba, semakin tertarik saya kepada aspek keselamatan dan pengesahan sambungan klien dalam libvirt, sesuatu yang sebelum ini saya abaikan kerana berasakan tidak perlu.

Rujukan seperti ArchWiki hanya memperkenalkan topik autentikasi ini secara sepintas lalu, dengan pautan kepada dokumentasi rasmi: libvirt: Connection authentication. Dari sinilah saya mula menyelami secara lebih serius kaedah-kaedah autentikasi yang disokong oleh libvirt.

Diagram Hubungan antara Pelayar, Nginx dan Hugo

Wed, 30 Jul 2025 11:38:38 +0800

 
 sequenceDiagram
 participant B as Browser
 participant N as Nginx
 participant H as Hugo

 B->>N: HTTPS request to "blog-hugo.loc"
 N->>H: proxy to "127.0.0.1:1313"
 H-->>N: HTML + livereload.js
 N-->>B: HTML response

 B->>N: /livereload.js
 N->>H: proxy to "/livereload.js"
 H-->>B: livereload.js

 B->>H: 🔌 Open WebSocket
 Note left of H: Watches file changes
 H-->>B: Reload signal
 Note right of B: 🔁 Auto reloads page

Menghubungkan Hugo dengan Nginx dan LiveReload

Wed, 30 Jul 2025 11:38:38 +0800

Dalam proses pembangunan laman statik menggunakan Hugo, ada kalanya kita mahu mengaksesnya melalui domain tempatan seperti https://blog-hugo.loc dan pada masa yang sama menikmati ciri LiveReload secara automatik.

Catatan ini menunjukkan cara:

Mengkonfigurasi Nginx sebagai proksi songsang (reverse proxy) untuk pelayan pembangunan Hugo,
Mengaktifkan sokongan WebSocket untuk LiveReload,
Menjalankan Hugo dengan parameter sesuai agar kena dengan penggunaan proksi HTTPS.

Jana Sijil HTTPS untuk Domain yang Berasaskan 'localhost'

Mon, 28 Jul 2025 12:40:49 +0800

Panduan ini diadaptasi daripada “How to create an HTTPS certificate for localhost domains”, bertujuan mengaktifkan sokongan HTTPS pada domain yang menghala ke alamat IP 127.0.0.1, iaitu localhost, audio.loc dan laravel.loc.

Semua fail berkaitan pensijilan ini disimpan dalam satu direktori khas: /etc/nginx/ssl.

Sila ubah nilai negara, negeri, bandar dan nama entiti dalam parameter pensijilan mengikut keperluan anda.

Persediaan Direktori

Cipta direktori dan tukar ke dalamnya:

bash

mkdir -p /etc/nginx/ssl && cd /etc/nginx/ssl

Sijil Akar (Root CA)

Cipta fail konfigurasi dengan entri berikut:

Warna Terminal

Sat, 26 Jul 2025 13:34:39 +0800

Turutan kod untuk paparan teks berwarna di terminal

\033[ - untuk non-printing escape sequences ;

SGR Parameters

Separator bagi kombinasi kod-kod parameter SGR adalah simbol semicolon, ;.

Saya hanya rekodkan yang mana relevan kepada saya dari laman web di atas:

Kod	Ciri-ciri Paparan	Penerangan
0	Tetapkan semula / Normal	Semua ciri ditutup
1	Bold	Tulisan tebal
2	Ringan	Tulisan nipis
3	Miring	Hanya untuk tulisan tertentu e.g. Hack. `Terminus` tidak menyokong ciri ini
4	Bergaris bawah	Tulisan dengan satu garisan bawah
5	Berkelip perlahan	Tulisan berkelip. Mengganggu tumpuan. Tidak disokong sekiranya ditetapkan latar belakang
6	Berkelip laju	Tulisan berkelip. Mengganggu tumpuan. Tidak disokong sekiranya ditetapkan latar belakang
7	Kontra (inverted)	Ciri terbalik antara warna latar belakang dan hadapan
30	Warna hitam	Tetapan latar hadapan (8C)
31	Warna merah	Tetapan latar hadapan (8C)
32	Warna hijau	Tetapan latar hadapan (8C)
33	Warna kuning	Tetapan latar hadapan (8C)
34	Warna biru	Tetapan latar hadapan (8C)
35	Warna magenta	Tetapan latar hadapan (8C)
36	Warna cyan	Tetapan latar hadapan (8C)
37	Warna putih	Tetapan latar hadapan (8C)
38	Tetapan latar hadapan	Diikuti kod `;5;N`, dengan ‘N’ merujuk kepada nombor kod 256 warna (256C)
40	Warna hitam	Tetapan latar belakang (8C)
41	Warna merah	Tetapan latar belakang (8C)
42	Warna hijau	Tetapan latar belakang (8C)
43	Warna kuning	Tetapan latar belakang (8C)
44	Warna biru	Tetapan latar belakang (8C)
45	Warna magenta	Tetapan latar belakang (8C)
46	Warna cyan	Tetapan latar belakang (8C)
47	Warna putih	Tetapan latar belakang (8C)
48	Tetapan latar belakang	Diikuti kod `;5;N`, dengan ‘N’ merujuk kepada nombor kod 256 warna (256C)
90	Warna hitam terang	Tetapan latar hadapan (8C)
91	Warna merah terang	Tetapan latar hadapan (8C)
92	Warna hijau terang	Tetapan latar hadapan (8C)
93	Warna kuning terang	Tetapan latar hadapan (8C)
94	Warna biru terang	Tetapan latar hadapan (8C)
95	Warna magenta terang	Tetapan latar hadapan (8C)
96	Warna cyan terang	Tetapan latar hadapan (8C)
97	Warna putih terang	Tetapan latar hadapan (8C)
100	Warna hitam terang	Tetapan latar belakang (8C)
101	Warna merah terang	Tetapan latar belakang (8C)
102	Warna hijau terang	Tetapan latar belakang (8C)
103	Warna kuning terang	Tetapan latar belakang (8C)
104	Warna biru terang	Tetapan latar belakang (8C)
105	Warna magenta terang	Tetapan latar belakang (8C)
106	Warna cyan terang	Tetapan latar belakang (8C)
107	Warna putih terang	Tetapan latar belakang (8C)

m - untuk colour escape sequences

Penyediaan Dua VM Fedora (QEMU/KVM)

Sat, 26 Jul 2025 09:51:03 +0800

Untuk penyediaan dua VM dengan distribusi yang sama ini, saya gunakan imej QEMU qcow2 bagi Fedora Server 41, yang dimuat turun dari laman ini di bawah seksyen For Intel and AMD x86_64 systems.
Setiap satu VM ditetapkan alamat IP-nya sendiri dan hal ini dapat dicapai (terima kasih) dengan adanya fungsi untuk menambah peranti TUN/TAP. Fungsi ini membolehkan pengguna untuk menambah alamat IP yang ditugaskan kepada VM masing-masing melalui laluan (route) daripada alamat IP yang dimiliki oleh hos.

Carta Aliran Trafik Nginx ke Backend

Sat, 12 Jul 2025 17:29:27 +0800

 
 ---
title: Aliran Trafik daripada Nginx ke 'Backend'
---
flowchart TD
 A(["NGINX<br>(Reverse Proxy)"])
 A --> B{"BACKEND"}
 B --> C["Apache<br>(PHP-FPM)"]
 B --> D["Flask<br>(Gunicorn)"]
 B --> E["Laravel<br>(PHP-FPM)"]

Nginx sebagai Proksi Songsang untuk Pelbagai Backend

Sat, 12 Jul 2025 17:29:27 +0800

 
 ---
title: Aliran Trafik daripada Nginx ke 'Backend'
---
flowchart TD
 A(["NGINX<br>(Reverse Proxy)"])
 A --> B{"BACKEND"}
 B --> C["Apache<br>(PHP-FPM)"]
 B --> D["Flask<br>(Gunicorn)"]
 B --> E["Laravel<br>(PHP-FPM)"]

Dalam pembangunan perisian moden, kita jarang bergantung kepada satu teknologi sahaja. Saya sediakan catatan ini bagi memaparkan bagaimana Nginx boleh digunakan sebagai proksi songsang untuk menyatukan pelbagai pelayan latar; Apache, Flask (melalui Gunicorn), dan Laravel (melalui PHP-FPM), dalam satu mesin pembangunan berasaskan Arch Linux.

Sebelum melangkah lebih jauh, pastikan anda telah menyediakan konfigurasi asas seperti yang diterangkan dalam catatan saya terdahulu: Konfigurasi LEMP dalam Arch Linux.

Pemasangan & Konfigurasi Hadoop (Distribusi Pseudo) dan Latihan: WordCount2

Fri, 09 Aug 2024 10:26:45 +0800

Saya cuba menyediakan Hadoop dengan kluster nod tunggal (Single Node Cluster) di VM Fedora. Pada hemat saya, mungkin tak akan mampu lagilah untuk saya usahakan penyediaan pengoperasian berdistribusi penuh bersama Kerberos sebagai kaedah pengesahan kerana Hadoop memerlukan sistem yang berprestasi tinggi.

Berdasarkan jawapan yang disediakan oleh platform-platform AI, saya ringkaskan syarat minimum sistem untuk mengehoskan Hadoop dengan kluster nod tunggal, memandangkan perkakasan komputer riba saya hanya mampu menampung sumber berskala kecil:

Pemahaman Asas Kerberos dan SSH

Sat, 20 Jul 2024 13:49:44 +0800

Saya melaburkan masa yang agak lama untuk menghadam kegunaan protokol Kerberos menerusi banyaknya sesi percubaan yang mengecewakan. Setelah menempuh bersiri-siri episod kehampaan, kali ini terbayar juga sekian jumlah sumbangan tenaga yang agak melelahkan itu.

Penjelasan yang tuntas mengenai kaedah pengesahan dengan Kerberos ini boleh diperolehi dari YouTube, Kerberos Authentication Explained | A deep dive.

Sungguh! Prosesnya begitu rumit, sementelah betapa sebelum ini banyak kekeliruan yang saya alami dek kurangnya kemahiran dan kefahaman tentang perbezaan antara domain dan REALM, juga dalam bab menguruskan domain.

Konfigurasi Pelayan TigerVNC (Dalaman) untuk Desktop Jauh

Fri, 21 Jun 2024 12:58:49 +0800

Paparan desktop hos (tetingkap sebelah kanan) dari skrin klien melalui vncviewer.

Ditulis semula.

Melalui perbincangan bersama anak-anak, saya jelaskan bahawa ada ketikanya saya akan melihat aktiviti di komputer riba mereka (menggunakan distro Arch Linux) melalui skrin sistem operasi saya (juga distro Arch Linux).

Hal ini juga sesungguhnya menyenangkan apabila saya perlu mengambil alih laptop mereka sebagai “admin” setiap kali diadukan sebarang masalah berkait sistem.

Sebelum ini, saya gunakan DWService untuk memantau dari web browser saya. Selepas merajinkan diri meneroka pakej-pakej server (pelayan) VNC, berhasil jugalah mendapatkannya dengan pakej-pakej binari yang tersedia dalam TigerVNC.

GIMP: Gabungan Lapisan Imej (Separa Lut Sinar)

Mon, 15 May 2023 21:38:10 +0800

Rajah: Hasil grafik setelah disunting dengan GIMP

I’m a fan of SVG now! Oleh yang demikian, terhasillah tips ini setelah memerah idea dan uniknya kali ini, eksperimen dijalankan tanpa sebarang pencarian maklumat. Kah!

Tersebutlah kisah seorang wanita yang kepingin sekali menyunting gabungan kepingan-kepingan imej namun kecewalah ia kerana begitu sukar mendapatkan kualiti penghasilan yang memuaskan. (Kita bukan graduan Reka Bentuk Multimedia!)

Lalu ia berfikir dan terus berfikir, sambil tangannya tiada putus asa mengerjakan buah fikirannya, ligat mengikut rentak imaginasinya. Maka giranglah ia apabila akhirnya, dapat jua ia laksanakan dengan tara kepuasan yang baik nilai di matanya.

Eksperimen: Imitasi Arch Linux (Dummy System)

Wed, 08 Feb 2023 11:58:44 +0800

Dari semasa ke semasa, saya menyemak tatacara yang masih relevan dalam pemasangan distribusi atau sistem operasi seperti Arch. Jika terdapat sebarang perubahan, mestilah dikemaskini maklumat dan perkembangannya.

Terbaharu, saya dapati terdapat sedikit isu dalam penggunaan arch-chroot. Arahan lsblk dengan opsyen output seperti ‘FSTYPE, UUID dan LABEL’ tidak memaparkan tanda-tanda atau maklumat blok yang ada. Begini gambarannya:-

Barangkali, adanya pepijat (bugs) dalam arch-chroot yang terkini sehingga menyebabkan fail sistem (API filesystems) yang diperlukan tidak lagi mounted secara automatik.

Spice WebDAVD: Cara Berkongsi Folder dengan VM Windows di Virt-Manager

Thu, 15 Dec 2022 07:56:46 +0800

Penyediaan VM menggunakan Virt-Manager ini dilaksanakan sebagai pengguna biasa.
Dua fail ISO untuk dimuatturun sebagai pra-syarat:
1. Windows
2. virtio-win.iso yang disumbangkan oleh komuniti Fedora.

Jika terbiasa menjalankan VM secara manual dengan perintah baris qemu-system-x86_64 untuk sistem emulasi penuh dengan QEMU berserta opsyen -enable-kvm bagi memanfaatkan kelajuan hypervisor KVM, berikut merupakan pakej asas yang diperlukan dalam distro Arch Linux:-

qemu-base
qemu-audio-spice
qemu-hw-display-qxl
qemu-ui-spice-app
virt-viewer

Untuk memasang VM Windows 11 dari aplikasi GUI, hanya perlu tambah pakej virt-manager:

bash

sudo pacman -S virt-manager

Dari awal setup distro Arch lagi, saya sudah masukkan diri saya sebagai pengguna ke dalam grup wheel. Untuk KVM dan khusus bagi Virt-Manager ini, saya tambahkan diri saya ke dalam grup kvm dan libvirt dengan arahan berikut:

bash

sudo gpasswd -a user kvm
sudo gpasswd -a user libvirt

Kawalan Ibu Bapa (KidLogger) dalam Distro Arch Linux

Sat, 23 Jul 2022 00:00:24 +0800

Saya amat mengimpikan keupayaan menghalang secara langsung interaksi anak-anak dengan dunia hiburan seperti YouTube Kids yang membuatkan mereka menatap sebuah kotak / bingkai kecil bernama skrin. Ah, gagal! Ibarat peribahasa, “Hendak seribu daya, tak hendak seribu dalih”, anak-anak terdedah jua dengan skrin ini apabila berada di rumah. Peribahasa ini pula mudah dipatahkan dengan hujah bahawa pandemik Covid memaksa mereka untuk belajar menggunakan peranti digital selama hampir dua tahun sebelum ini.

Struktur (LVM2 + XFS) & Btrfs dalam LUKS2

Wed, 29 Jun 2022 00:39:58 +0800

Saya sediakan tulisan ini sebagai nota untuk rujukan saya sendiri.
I used the command provided in [my previous post] applicable for Linux (UEFI) to load the Live CD.
Walaupun tiada keperluan kerana saya memang sudah menggunakan sistem ini sebagai sistem operasi utama saya, tetapi apa yang saya catatkan ini berguna untuk saya aplikasikan bagi tujuan pemasangan di komputer riba sebagai hos di lain-lain masa. Pun begitu, sekiranya tuan / puan membaca dan menggunakan nota saya ini sebagai rujukan, perlu saya ingatkan bahawa akan ada beberapa perkara yang perlu dilaras mengikut keadaan misalnya sambungan WiFi tidak terpakai dalam VM tetapi ia perlu dikonfigurasi bagi sistem hos.

Sila pastikan sistem hos sudah bersambung dengan rangkaian Internet.

Perintah Baris QEMU/KVM: NVMe Emulation; Linux, FreeBSD & Windows 11 Sebagai Sistem Tetamu (Guest OSs)

Sun, 12 Jun 2022 21:38:55 +0800

Windows 11: Ada beberapa perkara yang perlu dilakukan untuk memasang VM Windows 11. Hal ini adalah diakibatkan oleh cip komputer (microcontroller) yang dilekatkan kepada motherboard di dalam kebanyakan peranti moden sekarang ini yang dinamakan sebagai Trusted Platform Module (TPM). Perlu pasang pakej swtpm terlebih dahulu sama ada dari git stefanberger / swtpm atau dari distribusi masing-masing. Arch Linux ada menyediakan pakej ini dalam repositori community.

Melukis Jalur Gemilang dengan ConTeXt

Sun, 03 Oct 2021 16:04:42 +0800

Terdapat dua versi yang saya sediakan. Saya ada menghantar e-mel kepada Jabatan Penerangan Malaysia di awal minggu kedua bulan Oktober ini bertanyakan versi manakah yang lebih tepat berdasarkan lakaran yang pernah mereka terbitkan, namun tiada sebarang jawapan yang diterima buat masa ini melainkan hanya pengesahan bahawa mereka telah menerima e-mel itu dan telah memajukannya kepada pihak yang berkenaan.

MetaFun dalam ConTeXt

Mon, 13 Sep 2021 12:09:08 +0800

'السلام عليكم'

Saya akan sentuh berkenaan Graphic buffers dalam siaran kali ini.

Apa kegunaan penampan grafik ini? Ianya sangat berguna dalam penyediaan sebuah dokumentasi kerana kod-kodnya boleh digunakan untuk dua benda; paparan kod dan juga hasil grafiknya.

Coretan kod (code snippet) ini diletakkan di dalam penampan (buffer), dan ia boleh diulangguna kemudiannya.

Terdapat tiga kod arahan yang boleh digunakan setelah menyediakan coretan kod dalam penampan ini iaitu \typebuffer, \getbuffer dan juga \processMPbuffer.

Melukis Grafik Dengan ConTeXt

Tue, 24 Aug 2021 08:41:57 +0800

Sejak PdPR bermula, ada sebahagian masa ibu terfikir-fikir apa yang boleh ibu buat dalam menyediakan bahan bantu untuk ibu ajarkan sendiri kepada Kak Long, terutamanya apabila melibatkan subjek Matematik.

Dengan silibus yang semakin meningkat serta melebihi keupayaan seorang kanak-kanak normal dan biasa, kenalah juga ibu kreatif dalam memberikan penerangan. Yalah, dalam keadaan pandemik sekarang, ibu bapalah yang berperanan dalam mendidik anak-anaknya.

Sebagai contoh, perbundaran kepada puluh terdekat sudah diperkenalkan kepada anak-anak tahun satu. Susah juga untuk ibu terangkan kepada Kak Long apa logiknya disebalik mengetahui perbundaran dalam usia 7 tahun ini.

Zon Masa Kini Disokong oleh Hugo

Sat, 14 Aug 2021 22:27:27 +0800

Yay, bermula versi 0.87.0, Hugo kini menyokong tetapan lalai bagi Zon Masa (Time Zone)! Hal ini bermaksud, dengan menetapkan bahasa dan zon masa tempatan di dalam fail konfigurasi Hugo, tarikh dan masa siaran dapat dipaparkan dalam bahasa ibunda.

Perkembangan Terbaru ConTeXt

Sat, 24 Jul 2021 21:38:04 +0800

[PRAGMA ADE] mengumumkan dan sudah pun mengeluarkan enjin terbaru bagi ConTeXt yang dinamakan sebagai LUAMETATEX. LuaMetaTEX ini terkandung di dalam versi ConTeXt yang baru bernama LMTX.

Memetik pengenalan mengenai LuaMetaTEX melalui pautan [LuaMetaTEX Reference Manual] yang tidak akan saya terjemahkan ke dalam Bahasa Melayu ini,

“… we could move on with a follow up tagged MetaTEX, a name we already had in mind for a while, but as Lua is an important component, it got expanded to LuaMetaTEX. This follow up is a lightweight companion to LuaTEX that will be maintained alongside.
…
For ConTEXt users the LuaMetaTEX engine will become the default. As mentioned, the ConTEXt variant for this engine is tagged LMTX. The pair can be used in production, just as with LuaTEX and MkIV. In fact, most users will probably not really notice the difference. In some cases there will be a drop in performance, due to more work being delegated to Lua, but on the average performance is much be better, due to some changes below the hood of the engine. Memory consumption is also less. The timeline of development is roughly: from 2018 upto 2020 engine development, 2019 upto 2021 the stepwise code split between MkIV and LMTX, while in 2021 and 2022 we will (mostly) freeze MkIV and LMTX will be the default.”

Kemas Kini Blog (Hugo)

Tue, 13 Jul 2021 10:56:58 +0800

Pengumuman Penting!
Hugo melalui keluaran versi 0.87.0 telah pun menyediakan sokongan bagi Zon Masa. Maka usaha tambahan untuk memaparkan tarikh dan masa dalam Bahasa Melayu seperti yang telah dibincangkan panjang-panjang di dalam siaran ini tidak lagi diperlukan. Terus ke siaran terbaru saya bertajuk "Zon Masa Kini Disokong oleh Hugo" ^[Arkib] untuk bacaan lanjut.

Di sinilah perhatian beralih semenjak pengasingan diri dari dunia media sosial.

Maka, mengemaskini blog ini ialah antara perkara yang dapat saya fokuskan.

Hubungi Saya

Sat, 10 Jul 2021 10:48:54 +0800

Mahu berkongsi idea, pembetulan, atau kemusykilan? Saya mengalu-alukannya. Sila hantarkan mesej melalui borang di bawah. Namun begitu, pastikan anda tidak menghantar sebarang mesej berbentuk gangguan seksual. Saya percaya bahawa tuan/puan ialah individu yang berwibawa, bertamadun, dan bermaruah. Terima kasih.
Would you like to share your ideas, corrections, or related concerns? Feel free to send me a message using the form below. However, please refrain from sending messages containing sexual harassment. I trust that you present yourself as an honorable and civilized individual, someone with pride and integrity. Thank you.

Kunci GnuPG (GPG)

Tue, 22 Jun 2021 16:24:46 +0800

Pembelajaran seterusnya; berkaitan tajuk di atas.

Pelajaran dan perkara baru bagi saya, sebab ada ternampak orang lain sediakan kunci PGP miliknya. Tertanya-tanya juga, apa ke bendanyalah kunci PGP ini, ya?

Archwiki pun menjadi rujukan. Menurut ^[1] Archwiki yang mengambil petikan dari ^[2] laman web rasmi GnuPG:-

GnuPG ialah pelaksanaan penuh dan percuma bagi standard OpenPGP sebagaimana ditakrifkan oleh RFC4880 (juga dikenali sebagai PGP). GnuPG membenarkan anda untuk menyulitkan dan menandatangani data serta komunikasi anda; ia dibangunkan dengan ciri-ciri sebuah sistem pengurusan kunci yang serba boleh berserta modul-modul akses bagi semua jenis direktori kunci awam. GnuPG, juga dikenali sebagai GPG, ialah sebuah alat perintah baris dengan ciri-ciri yang memudahkan integrasi dengan aplikasi lain. Banyak aplikasi frontend dan libraries yang tersedia. GnuPG juga menyediakan sokongan untuk S/MIME dan Secure Shell (ssh).

Reka Bentuk Jam Menggunakan LibreOffice Writer

Tue, 13 Apr 2021 17:51:50 +0800

Ada masa lapang, bolehlah sediakan sedikit bahan ilmiah untuk bantu anak belajar di rumah. Saya reka jam bulat yang dicetak di atas kertas A4 untuk memperkenalkan fungsi jam kepada anak sulong saya ini.

Dia mula bersekolah di sekolah kebangsaan bagi darjah satu pada tahun 2021 ini. Perkenalkan secara santai sahaja. Biar dia seronok belajar. Bukan dengan paksaan apatah lagi kekerasan.

Manual Rujukan Bash: Catatan 2

Mon, 30 Nov 2020 21:18:58 +0800

Sumber: Bash Reference Manual

Rujukan Bab 3: Ciri-ciri Asas Shell (Basic Shell Features)
Subtopik 3.3 Fungsi-fungsi Shell (Shell Functions)

Contoh skrip diberi bagi menunjukkan bahawa shell menggunakan dynamic scoping untuk mengawal keterlihatan pemboleh ubah dalam satu-satu fungsi:

bash

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


func1()
{
 local var='func1 local'
 func2
}

func2()
{
 echo "In func2, var = $var"
}

var=global
func1

Baris	Keterangan
1	tentukan fungsi1 ;
2	pembuka curly brace(s) (rujuk 3.2.5.3 Grouping Commands);
3	tentukan pemboleh ubah lokal bagi fungsi1 ;
4	panggil fungsi2 ;
5	penutup curly brace(s) ;
6	whitespace ;
7	tentukan fungsi2 ;
8	pembuka curly brace(s) ;
9	ayat untuk dipaparkan di `Terminal` dengan memanggil pemboleh ubah `$var` ;
10	penutup curly brace(s) ;
11	whitespace ;
12	tentukan pemboleh ubah global ;
13	panggil fungsi1 ;

Pengeluaran di terminal adalah:-
In func2, var = func1 local

Manual Rujukan Bash: Catatan 1

Fri, 27 Nov 2020 20:03:40 +0800

Sumber: Bash Reference Manual

Rujukan Bab 3: Ciri-ciri Asas Shell (Basic Shell Features)
Subtopik 3.2.5.2 Binaan-binaan Bersyarat (Conditional Constructs)

Contoh skrip diberi bagi case :

bash

1
2
3
4
5
6
7
8
9


echo -n "Enter the name of an animal: "
read ANIMAL
echo -n "The $ANIMAL has "
case $ANIMAL in
 horse | dog | cat) echo -n "four";;
 man | kangaroo ) echo -n "two";;
 *) echo -n "an unknown number of";;
esac
echo " legs."

Baris	Keterangan
1	untuk memasukkan nama haiwan dengan baris ayat di dalam petikan (simbol petikan "" atau koma pembuka terbalik & koma penutup terbalik) ;
2	untuk membaca nama haiwan yang dimasukkan dengan pemboleh ubah `HAIWAN` ;
3	untuk cetak pengeluaran pemboleh ubah “`$HAIWAN` (yang dimasukkan) mempunyai " ;
4	binaan bersyarat case bagi pemboleh ubah `$HAIWAN` bermula;
5	senaraikan nama-nama haiwan untuk kes pertama dengan simbol saluran paip <`\|`> (rujuk 3.2.3 Pipelines) sebagai pemisah, tutup senarai dengan penutup kurungan dan cetak pengeluaran ciri “(berkaki) empat” ;
6	senarai nama-nama haiwan untuk kes kedua dan cetak pengeluaran ciri “(berkaki) dua” ;
7	bagi haiwan selainnya dan cetak pengeluaran ciri “(berkaki) yang tidak diketahui” ;
8	tutup binaan bersyarat `esac`;
9	sambung cetakan bagi melengkapkan ayat ciri-ciri haiwan (mempunyai berapa) " kaki” ;

Jika masukkan pemboleh ubah ‘kucing’, maka pengeluaran di terminal adalah:-
The cat has four legs.

Mengautomasi Penyusunan Dokumen ConTeXt: Bahagian 2

Tue, 24 Nov 2020 10:37:58 +0800

Telah lebih dari satu tahun berlalu semenjak saya dihubungi oleh Dave Jarvis melalui emel. Beliau memperkenalkan kepada saya blog beliau yang memuatkan penerangan teknikal untuk menaip Markdown dengan ConTeXt, bersama-sama dengan bahasa pengaturcaraan R.

Menyebarkan Kunci SSH ke Repositori Git

Mon, 09 Nov 2020 16:57:01 +0800

Situasi:

Anda mempunyai banyak repositori di platform Git dan mahu set up kunci SSH untuk disebarkan (deployed) ke setiap repositori. Hal ini memudahkan proses mengemas kini perubahan yang berlaku pada direktori / fail yang terkandung di dalam projek.
Sebagai contoh, ada dua projek / repositori; satu di GitHub dan satu lagi di GitLab. Nama repositori di GitHub ialah blog-hugo manakala nama repositori di GitLab ialah homes-app.

Konfigurasi LEMP dalam Arch Linux

Mon, 06 Apr 2020 19:00:56 +0800

Assalamu’alaikum.

LEMP dalam catatan ini merangkumi empat komponen berikut:

L = Linux sebagai sistem operasi dan distro utama pembangunan web ;
E = nginx sebagai pelayan (server) web HTTP ;
M = MariaDB sebagai pelayan pangkalan data ; &
P = PHP sebagai bahasa skrip yang digunakan dalam pembangunan laman web dinamik.

"M" boleh juga merujuk kepada MySQL, manakala "P" boleh merujuk kepada bahasa lain seperti Python atau Perl dalam konteks tertentu.

Penulisan ini menghimpunkan konfigurasi tiga komponen penting dalam pembangunan aplikasi web dinamik (juga dikenali sebagai “back-end development”), iaitu Nginx, PHP dan MariaDB.

Konfigurasi Pencetak & Pengimbas HP dalam Arch Linux

Mon, 29 Jan 2018 07:20:15 +0800

Suami saya memiliki pencetak “HP Ink Tank Wireless 415”. Maka saya ambil peranan untuk membuat tetapan bagi pencetak ini dari komputer riba saya agar boleh digunakan oleh seisi rumah, baik dari distro Arch, telefon pintar mahupun komputer riba atau peribadi (sinonim dengan singkatan “PC”).

Pencetak dengan buatan dan model di atas ialah pencetak tanpa wayar.
Ia tidak menyokong cetakan duplex (yakni mampu mencetak halaman depan dan belakang secara auto). Makanya, cetakan duplex perlu dilaksanakan secara manual.
Pasang aplikasi HP Smart untuk mencetak dan mengimbas dari telefon pintar atau PC dengan sistem operasi Windows.

Tanpa berlengah lagi, berikut ialah langkah-langkah yang saya lakukan.

Mengautomasi Penyusunan Dokumen ConTeXt: Bahagian 1

Fri, 01 Dec 2017 21:58:17 +0800

Seperti yang dijanjikan, di dalam tulisan kali ini saya bincangkan cara untuk menyusun dokumen ConTeXt dengan menggunakan aplikasi penyunting fail kegemaran saya, Vim dan juga pembaca pdf Zathura.

Untuk pemasangan, sila rujuk laman web rasmi [PRAGMA Advanced Document Engineering].

Kompilasi Fail ConTeXt

Arahan yang digunakan untuk menyusun fail .tex dan menghasilkan dokumen PDF adalah,

bash

context filename.tex

Automasi Penyusunan Dokumen ConTeXt dari Vim

Jadi, saya teruskan dengan membincangkan cara untuk memudahkan proses mengkompilasi dokumen yang dihasilkan melalui ConTeXt.

ConTeXt vs LaTeX (Table)

Mon, 13 Nov 2017 11:04:13 +0800

Saya pernah menyebut di dalam salah sebuah status saya sebelum ini bahawa saya akan mencari masa terluang untuk belajar ConTeXt pula selepas LaTeX. Ada masa terluang sikit-sikit, saya belajar walaupun banyak juga tergaru-garu dan berkerut-kerut kening tambah-tambah lagi selalu hilang tumpuan kerana anak-anak perlulah dilayan juga.

Jadi di dalam penulisan kali ini, saya akan tunjukkan serba sedikit perbezaan di antara keduanya. Saya gunakan table dalam penghasilan dokumen melalui LaTeX dan ConTeXt ini.

VimTeX and Zathura

Wed, 25 Oct 2017 22:03:56 +0800

Updated on 24 September 2020:-
Synctex-searches work just fine by installing zathura and all the dependencies from Arch official repository (libmupdf can be skipped) as long as we set the vimtex-clientserver (please refer to the first related configuration file below) which is specifically for vimtex-synctex-inverse-search.

I use ^[1] vimtex, a vim plugin that provides support for writing and compiling LaTeX documents and ^[2] zathura as the document viewer.

In the beginning, I was determined to stick to ^[3] MuPDF as the PDF viewer due to its fast and complete features despite being small and lightweight but I kept encountering unpleasant experiences while compiling documents where it always froze the screen of my laptop when I closed the viewer.

Pengenalan Tentang LaTeX

Sun, 22 Oct 2017 20:06:33 +0800

Pengenalan

Awalannya, saya fikirkan sudah begitu banyak penulisan berkenaan apa itu LaTeX boleh didapati melalui kajian dan carian di Internet, malahan buku yang menerangkan dengan begitu terperinci akan kegunaannya juga sudah sekian banyak dikeluarkan.

Tetapi kali ini saya fikir tidak mengapalah. Penulisan ini, jikalau saya menulis dengan lebih lanjut tentang ketiga-tiga perisian ini, sudah tentunya saya juga yang akan termanfaat daripadanya di masa akan datang. Selain saya boleh membuat rujukan kembali dengan membaca pos ini, saya juga boleh meneliti untuk menilai sejauh mana perkembangan saya dalam menulis hal-hal keilmuan seperti ini.

Create A Custom Refresh Image on Windows 8.1

Wed, 13 Sep 2017 10:57:09 +0800

I just found out that Microsoft made it compulsory for those who still use Windows 8 to upgrade the system to Windows 10 which was made available for free before 2018 for they will stop providing support for Windows 8 after this. Regardless, I rarely use Windows so I will just keep this writing posted in case it can be referred to later.

When I first bought this Lenovo Ideapad in November 2014, it came with a bunch of… well, useless apps to me.

Nota Peribadi

Wed, 08 Mar 2017 22:52:01 +0800

Additional Config for Ranger Files

~/.config/ranger/commands.py

class empty(Command):
 """:empty

 Empties the trash directory ~/.Trash
 """

 def execute(self):
 self.fm.run("sudo rm -rf $HOME/.Trash/.*")
 self.fm.run("sudo rm -rf $HOME/.Trash/*")

~/.config/ranger/rc.conf

map DD shell mv -t $HOME/.Trash %s

Rujukan: Ranger Configuration

Activate Vim TableMode

Note about Vim TableMode

(Visual mode)

Press \tm to enable/disable TableMode.

(Insert mode)

Start with an empty first row.
Then, type using the following format to create the table (borders and alignment will be automatically generated from the basic input):

Network Sharing for Qemu via WiFi

Thu, 02 Mar 2017 11:12:34 +0800

This is only applicable for BSD-based operating systems as Guest OSs.

I created a simple bash script for adding a TAP device and then executed the commands provided below in the terminal.

From Host OS:

Create a tap device and allow permission to the user, set the device up, assign a manual ip address to be used by the guest OS (in my case, it is 192.168.0.50), and forward the ARP proxy to the tap device.

(Arkib) Nota

Sun, 01 Jan 2017 22:52:01 +0800

Combining/Merging Pictures with ImageMagick

Left-to-Right:

bash

convert +append -background black image1.jpg image2.jpg output.jpg

Top-to-Bottom:

bash

convert -append -background black image1.jpg image2.jpg output.jpg

EXAMPLE of merging photos with borders and centered position:-

bash

convert +append -background black -border 1 -bordercolor white -gravity center image1.jpg image2.jpg output.jpg

Rujukan: ImageMagick

Connect to WiFi with wpa_supplicant

This is somehow a primitive method for connecting to a wireless network but I just prefer doing it this way. Please refer to step number (i) and (ii) if you are running it for the first time. Otherwise, skip to step number (iii).