Deze excellente howto heeft ervoor gezorgd dat ik nu Android 2.2 (nicknamed Froyo) op mijn oude HTC magic draai. Ik hoef dus nog lang geen nieuwe telefoon. Het upgraden zelf is met de ROM van CyanogenMod gedaan.

Een Nederlandse howto kun je bij techzine.nl vinden. Maar het rooten van je phone is daar wat omslachtiger omschreven dan hier.

Het flashen van je telefoon kan deze dusdanig beschadigen dat 'ie kapot is. Hij is dan zogenaamd gebricked en alleen nog maar nuttig als paperweight. Je hebt er dan dus helemaal niks meer aan!

Na deze waarschuwing wil je natuurlijk ook naar Froyo upgraden. De stappen zijn als volgt:

• Root je phone;
• Recovery installeren (soort bootloader);
• Booten naar recovery;
• Je telefoon flashen;
• Klaar!

In detail komt dat op het volgende neer. Eerst de voorbereidende stappen:

1. In de Android Market zoek en installeer:

2. AppInstaller van modmymobile;

3. ROM Manager.

4. Download universalandroot van blog.23corner.com/tag/universalandroot/. Dit is een directe link;

5. Download de juiste "Stable Mod" ROM voor je telefoon van Cyanongenmod/files.

6. Download "Google Addon pack" voor jouw telefoon. Hier zitten de standaard Google Apps in.

7. Zet de universalandroot, "Google Addon pack" en de ROM in de root directory op de SD kaart van je telefoon.

Rooten en flashen

1. Open AppInstaller en laat de androot.apk vinden op je SD kaart. Selecteer die .apk en laat hem installeren.

2. Open dan Universal AndRoot. Die moet het type van je telefoon herkennen, zo niet, dan zo ik nu maar ophouden. Herkent die je telefoon klik dan op 'root'. Als dat lukt, ben je eindelijk super user op je eigen telefoon.

Nu een custom ROM installeren:

1. Open ROM Manager en installeer Recovery. Wat ik er van begrijp is dit een soort custom boot loader. Met deze loader kun je dan weer een ROM in je telefoon schieten. Ik heb ClockworkMod Recovery gebruikt en bij mij werkte dat goed. Enige moeilijke was ontdekken welke telefoon ik nu precies had.

2. Als je een recovery hebt geinstalleerd, selecteer dan "Backup Current ROM". Dit is mij niet gelukt, maar toen dacht dat ik mijn oude ROM toch nooit meer nodig zou hebben. (Gelukkig ging het flashen goed).

3. Daarna kies je voor "Reboot Into Recovery". Dit lukte bij mij niet meteen goed, maar na een aantal keer de battery eruit gehaald te hebben, zat ik eindelijk de recovery. Krijg je ipv de Recovery een geel uitroep teken te zien, dan is er iets mis gegaan met de installatie hiervan. Reboot dan je telefoon weer een keer en ga terug naar stap 1. Mocht je niet in de recovery eindigen, dan kun je ook nog proberen om te rebooten en dan de "Home" en de "Power" toets tegelijk ingedrukt te houden.

4. In de recovery selecteer:

5. "wipe data/factory reset" en dan;

6. "wipe cache partition". Dit een belangrijke stap, als je dit niet doet kun je in een reboot-loop terecht komen en is je telefoon stuk.

7. "install zip from sdcard". Navigeer naar je ROM op je SD en laat je telefoon ermee flashen.

8. "reboot". Reboot je telefoon. Dit kan wat langer duren na zo'n firmware upgrade.

   Als de stap lukt. Gefeliciteerd: Je draait nu CyanogenMod 6.0

   Als het mislukt. Gefelictieerd: Je telefoon is nu kapot. (Misschien helpt nog een keer flashen).

9. Je kunt nu ook via de recovery een nandroid backup maken;

10. Reboot naar de recovery en installeer de "Google Addon pack";

Resterende issues

Mijn Nederlands woordenboek deed het niet goed, maar gelukkig is dat ook opgelost. Installeer deze .apk, met:

adb install -r LatinIME.apk

Je kunt ook nog Swype installeren en waarschijnlijk moet je de Android Market nog fixen. Zie daarvoor: techzine.nl

Aangezien gister avond (22 augustus) om 5 voor half 1 's nachts de eerste gesignde versie van .NL is gepubliceerd is het natuurlijk de hoogste tijd om je eigen zone te signen. Je kunt vooralsnog geen secure delegatie aanvragen, maar dat proces zit in de pijplijn bij SIDN.

Ik ga er van uit dat je redelijk bekent bent met DNS. Deze howto neemt een recent BIND9 als uitgangspunt, maar met NSD kom je ook een heel eind.

Er zijn een aantal stappen die je moet zetten voordat je DNSSEC aan hebt staan:

1. Maak een sleutel paar, liefst een KSK (Key signing key) en een ZSK (zone signing key). Dus in totaal twee sleutel paren;
2. Sign je zone met die sleutels;
3. Configureer je nameserver zodat de gesignde zone wordt geserveerd;
4. Configureer CRON zodat elke dag je zone wordt ge-resigned;
5. Test het.

Deze sleutels zijn statisch. We gaan dus geen key rollovers implementeren.

Maak de sleutels:

Sleutels maken gaat met dnssec-keygen, dit programma heeft nogal wat opties. De belangrijkste zijn: -a ALG om het algoritme van je sleutel te specificeren, -b BITS: hoe lang moet je sleutel zijn, -f KSK specificeert een KSK en -n ZONE zegt dat er een DNS sleutel moet worden gemaakt. Voor miek.nl, komen we tot:

dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miek.nl
dnssec-keygen -a RSASHA256 -b 1024 -n ZONE miek.nl

(Je kunt dit versnellen door -r /dev/urandom als optie mee te geven, maar dan krijg je kwalitatief slechtere sleutels). Dit levert vier files op, in mijn geval:

Kmiek.nl.+008+12051.{key,private} en Kmiek.nl.+008+33694.{key,private}

Het public deel van mijn KSK ziet er zo uit:

; This is a key-signing key, keyid 33694, for miek.nl.
; Created: Wed Aug 18 14:46:09 2010
; Publish: Wed Aug 18 14:46:09 2010
; Activate: Wed Aug 18 14:46:09 2010
miek.nl. IN DNSKEY 257 3 8 AwEAAcWdjBl4W4wh/hPmNC.<ingekort>...V BdTRBtgHi0s=

Signeer je zone

Dit is de stap die je van PLAIN DNS naar DNSSEC tilt. Signeren gaat met dnssec-signzone. In dit geval gebruik ik ook de -S optie, de zogenaamd smart signing, hierbij kijkt dnssec-signzone naar de commentaar regels (de regels die met ; beginnen in de key), om te zien welke sleutels gebruikt moeten worden. Verder hebben we de sleutels in een aparte directory staan (-K keys) en moeten de gegenereerde DS records ook apart komen (-d ds) (zie "DS records"), -o miek.nl wordt gebruik om aan te geven dat het hier om miek.nl gaat.

Het signeren van miek.nl gaat uiteindelijk met:

dnssec-signzone -K keys -d ds -o miek.nl -S miek.nl

Om dit te automatiseren gebruik ik een kleine Makefile:

.PHONY: miek.nl.signed
KEYDIR=/etc/bind/external/keys
DSDIR=/etc/bind/external/ds
miek.nl.signed:     miek.nl
    @dnssec-signzone -N unixtime -K $(KEYDIR) -d $(DSDIR) -o $< -S $<

NB: deze Makefile zorgt ervoor dat er altijd wordt ge-resigned.

Nameserver configuratie

Verander in mijn geval:

zone "miek.nl" {
type master;
file "/etc/bind/external/miek.nl";
};

naar

zone "miek.nl" {
type master;
file "/etc/bind/external/miek.nl.signed";
};

De bedoeling is duidelijk: serveer de gesignde variant van je zone.

CRON

Plaats een script /etc/cron.daily, die zorgt voor een dagelijkse resign:

% cat /etc/cron.daily/dnssec

#!/bin/bash
# Resign unconditionally
( cd /etc/bind/external ; /usr/bin/make ) && /usr/sbin/rndc reload

Test

Run het script even met de hand: /etc/cron.daily/dnssec:

Fetching KSK 33694/RSASHA256 from key repository.
Fetching ZSK 12051/RSASHA256 from key repository.
Verifying the zone using the following algorithms: RSASHA256.
Zone signing complete:
Algorithm: RSASHA256: KSKs: 1 active, 0 stand-by, 0 revoked
          ZSKs: 1 active, 0 stand-by, 0 revoked
miek.nl.signed
server reload successful

Ziet er goed uit, nu een tweede controle:

dig @a.miek.nl +dnssec +multiline DNSKEY miek.nl

;; ANSWER SECTION:
miek.nl.        14400 IN DNSKEY 257 3 8 (
            AwEAAcWdjBl4W4wh/hPxMDcBytmNCvEngIgB9Ut3C2+Q
            ...
            4N0t9ac/T0a0Sxba/BUX2UVPWaIVBdTRBtgHi0s=
            ) ; key id = 33694
miek.nl.        14400 IN DNSKEY 256 3 8 (
            AwEAAcNEU67LJI5GEgF9QLNqLO1SMq1EdoQ6E9f85ha0
            ...
            M335Ft9xjtXHPy7ztCbV9qZ4TVDTW/Iyg0PiwgoXVesz
            ) ; key id = 12051

Succes!

DS records

In de ds directory staat na het signen een dsset bestand:

% cat dsset-miek.nl.
miek.nl.        IN DS 33694 8 1 8BA582C292324D256599CE72EEE6DF2A9F317AFD
miek.nl.        IN DS 33694 8 2 2C235500B09FA87BBC0981674FC31AF87D2FA4DCFE666A64BA2646F2 9651DB83

Deze records zijn de hash waardes van mijn KSK. Er staan twee DSen in deze file, omdat er twee verschillende hashes SHA-1 (de 1 in "33694 8 1") en SHA-256 (de 2 in "33694 8 2").

Deze DS records, of misschien maar eentje moeten bij .nl terecht komen, zodat zij een secure delegatie voor miek.nl kunnen maken.

Emil was gisteren wel heel snel. met een mooie (korte) oplossing. Zie hier voor een lokale kopie.

Regel nummers kun je weghalen met: sed -r 's/^ +[0-9]+//'

Mijn eigen oplossing is iets langer, maar ik kende exec.Run dan ook nog niet. Hij is wel iets korter geworden dan verwacht, maar daarvoor heb ik een klein beetje gesjoemeld, want ik print nu:

PID 0 has 2 childeren: [453 612]

Dus met blokhaken. Dit doet %v in de fmt.Printf voor mij.

Een leuke opdracht om je handen vuil te maken met programmeren in Go. De opdracht:

Schrijf een programma dat van alle processen op het systeem uitschrijft hoeveel kinderen elke ouder (parent) heeft. Gebruik het ps commando als volgt: ps -e -opid,ppid. De uitvoer van die ps ziet er als volgt uit (maar dan langer):

PID PPID COMMAND
24497 24496 zsh
25337 24497 ps

De uitvoer van jou programma moet iets worden als:

Pid 0 has 2 children: 1 2
Pid 20555 has 1 child: 20571

Merk op: 1 kind, print dan child, meerdere kinderen print dan children. De uitvoer van de parent PID (PPIDs) moet gesorteerd zijn, dus beginnend bij 0 en dan oplopend.

Om je op weg te helpen, hier een versie in de programmeertaal Perl (Als je Perl niet snapt, heb je nu een probleem):

#!/usr/bin/perl -l
use strict;
use warnings;

my (%child, $pid, $parent);
my @ps=`ps -e -opid,ppid,comm`;     # Capture the ouput from `ps`
foreach (@ps[1..$#ps]) {            # Discard the header line
    ($pid, $parent, undef) = split; # Split the line, discard 'comm'
    push @{$child{$parent}}, $pid;  # Save the child PIDs on a list
}
# Walk through the sorted PPIDs
foreach (sort { $a <=> $b } keys %child) {  
    print "Pid ", $_, " has ", @{$child{$_}}+0, " child",  # Print them
    @{$child{$_}} == 1 ? ": " : "ren: ", "@{$child{$_}}";
}

De versie in Go is iets langer (zo'n 80 regels). Ik zal deze morgen middag posten. In de tussen tijd mag je hier je tanden op stuk bijten.