El blog de i5513, Bares, Debian gnu linux,
Sevilla FC y mucho más

• bash interpreta "\r" como un posible comando , de ahí el comportamiento que se muestra a continuación:

prueba.ps1:

write-host  "Normal:"
ssh  -o LogLevel=QUIET 10.241.167.42 "
ls /tmp/aa
"
write-host  "Sin \r:"
ssh  -o LogLevel=QUIET 10.241.167.42 (("
ls /tmp/aa
") -replace "`r")

Resultados:

Normal:
: command not found
ls: cannot access /tmp/aa: No such file or directory
: No such file or directory
Sin \r:
ls: cannot access /tmp/aa: No such file or directory

• Los errores que escribe bash los recoge powershell de una forma un tanto extraña

ssh  -o LogLevel=QUIET 10.241.167.42 (("
echo Antes de ls /tmp/aa
ls /tmp/aa
echo Despues de ls /tmp/aa
ls /tmp/kk
echo Despues de ls /tmp/kk
") -replace "`r")   

PS C:\> .\prueba.ps1
Sin \r:
Antes de ls /tmp/aa
ls: cannot access /tmp/aa: No such file or directory
Despues de ls /tmp/aa
Despues de ls /tmp/kk
ls: cannot access /tmp/kk: No such file or directory
PS C:\> $error[0]
PS C:\> $error[1]
PS C:\> $error[2]
PS C:\> vim .\prueba.ps1 # a 2>&1 al final de la última línea
PS C:\> .\prueba.ps1                                                                                       Sin \r:
Antes de ls /tmp/aa
Despues de ls /tmp/aa
Despues de ls /tmp/kk
ssh : ls: cannot access /tmp/aa: No such file or directory
En C:\prueba.ps1: 2 Carácter: 1
+ ssh  -o LogLevel=QUIET 10.241.167.42 (("
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (ls: cannot acce...le or directory:String) [], RemoteException
    + FullyQualifiedErrorId : NativeCommandError
ls: cannot access /tmp/kk
: No such file or directory
PS C:\> $error[0]
: No such file or directory
PS C:\> $error[1]
ls: cannot access /tmp/kk
PS C:\> $error[2]
ssh : ls: cannot access /tmp/aa: No such file or directory
En C:\prueba.ps1: 2 Carácter: 1
+ ssh  -o LogLevel=QUIET 10.241.167.42 (("
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (ls: cannot acce...le or directory:String) [], RemoteException
    + FullyQualifiedErrorId : NativeCommandError

PD: El editor de blogspot no me deja cambiar el tamaño del código a más grande por los medios "normales", no me complico , copiar y pegar ..

Llevaba bastante tiempo teniendo que esperar un rato para actualizar los paquetes como siempre he hecho:

$ sudo apt update && sudo apt full-upgrade
Leyendo lista de paquetes... Hecho
E: Could not get lock /var/lib/apt/lists/lock. It is held by process 1488 (packagekitd)
N: Be aware that removing the lock file is not a solution and may break your system.
E: No se pudo bloquear el directorio /var/lib/apt/lists/

Ayer me decidí a investigar un poco más de lo que había hecho hasta ahora (había intentado chapucear haciendo el mask a packaekitd)

Y la solución es sencilla, aunque si no das con ella te  puedes tirar un buen rato buceando perdido en la documentación de policykitd

La clave es sobreescribir la política por defecto de la acción org.freedesktop.packagekit.system-sources-refresh (dejando ResultActive a no o a auth_admin):

$ sudo cat /etc/polkit-1/localauthority/10-vendor.d/org.freedesktop.packagekit.pkla
[Allow admins to upgrade the system]
Identity=unix-group:sudo
Action=org.freedesktop.packagekit.system-sources-refresh
ResultAny=no
ResultInactive=no
#ResultActive=yes # comportamiento por defecto
#ResultActive=auth_admin # Te pregunta gnome cuando quiere actualizar
#ResultActive=no # Le decimos que no queremos que se ocupe de esa tarea

Se queda logueado:

$ sudo journalctl | grep PolicyKit | grep Error
jun 14 23:24:42 doraemon polkitd[940]: Error performing authentication: GDBus.Error:org.freedesktop.PolicyKit1.Error.Cancelled: El usuario rechaz? el di?logo de autenticaci?n (polkit-error-quark 1)

Más info en la wikis/doc de las distros ...

https://wiki.debian.org/PolicyKit
https://doc.opensuse.org/documentation/leap/archive/15.0/security/html/book.security/cha.security.policykit.html

PD: No sé qué pasará con la instalación de software vía GUI

Recuerdo cuando monté svrkiller, sería el 2005, un equipo que usaba para ejecutar múltiples tareas en múltiples servidores vía ssh y con solución ad-hoc.

Por aquél entonces ya me consideraba un "experto" en bash y en perl

Decenas de scripts parametrizados, para esto, para lo otro, todo lo que se solia hacer a mano

En mi siguiente experiencia laboral, monté svrgestorsae,  en poco tiempo descubrí el gran pdsh, y después desarrollé playbooks de ansible que ayudaban a mantener el inventario, monitorizacióla y la configuración de los sistemas.

De forma paralela aprendí selenium, y otras herramientas para automatizar los clicks, gnee fue la primera, y las pulsaciones de teclados de tareas repetitivas

Cuando en marzo de 2019 me incorporé a la administración pensé que sería un paso atrás en mis conocimientos tecnológicos pero una apuesta segura de futuro. Una vez dentro, empecé a lidiar con el software Microsoft...

Windows tiene cosas buenas y cosas malas... Cosas ilógicas y cosas maravillosas. De repente me aprendo visual basic, access y todo el mundillo de las macros de ms office.

El zenworks sustituye a ansible en mi vida, aunque no puedo disponer de toda su potencia ya que el zman dicen que está prohibido... Empiezo a toquetear el famoso, pero para mí inexplorado,  registro de windows. Lucho contra el sistema de impresión, contra el wsus, contra el IE, ...

¿¿Cómo hacia los "windowseros" todo aquello que yo supercontento hacia con un poco de bash, grep, sed, awk, perl, python, jq, xmlstarlet, ... ??

Powershell definitivamente ha cambiado mi concepción de Microsoft y de Windows

-get-help para el man y el apropos. Muy bien los about_*
-where para la mayoría de grep
-replace para hacer el 80% de lo q se hace con sed
-switch, select, {import,export}-csv, para simular el awk, head y tail, nunca más seleccionar por columnas, bien
-select-xml y convert-fromjson no los he usado pero seguramente hagande buenos sustitutos de jq y xmlstarlet
El less debería venir x defecto y deberían copiar algunas cosillas más del readline (y tb permitir modo Vim e implementar el fzf) . ¡¡El Alt-. con su combinación de Alt-n por delante funciona!!

|? y |% son abreviaciones geniales

Muchas de las cosas que se me han ocurrido que estaría bien tenerlas las he encontrado como módulos (como el módulo de autoit, o el del wsus, y el del windows update) , otras como el selenium-side-runner no son powershell pero vienen de lujo

Perl y python son insustituibles ^ ^, pero de momento no he dado con nada con los que echarlos de menos, los hashes y las listas / conjuntos de ps son más que suficientes para la inmensa mayoría de scripts

Habría que ver el manejo de memoria, y demás asuntos de rendimiento, pero bueno de momento bien

Por supuesto sigo viendo windows como algo  opaco, he visto algún libro que bien me pudiera orientar y aclarar muchas cosas. Cambiará el famoso c:\windows a algo relativamente organizado, seguro que más de uno sueña con system32...

¿Será de windows o powershell el siguiente libro técnico que me compre??

Como cambia la vida

Saludos!
PD: Esto lo escribí en septiembre de 2019, desde entonces podría escribir bastante más sobre powershell ... y sí, efectivamente me compré un pedazo de libro de powershell [1] que recomiendo a cualquiera que quiera aprender sin hacer copy y paste constante
[1] https://www.manning.com/books/windows-powershell-in-action-third-edition

Tenía que firmar un documento con AutoFirma y me aparecía el error

SAF_19: No hay ningún certificado válido en su almacén. Compruebe las fechas de caducidad e instale un certificado válido

Tras verificar que los certificados que tenía tenían caducidad válida aún, y tras instalarme la última versión de autofirma (1.6), el error seguía produciendose
Mi problema finalmente era que tenía instalado el paquete libnss:i386 y el libnss:x86_64. Una vez desinstalado el paquete libnss:i386 he podido firmar el documento. Espero que a alguien le pueda servir

He estado un par de días con un problema curioso:
Un rsyslog no grababa bien los logs que se recibían de un equipo, pero sí de otro equipo. El contenido de los logs era similar (eran logs de fortinet)
Investigando vi que el netcat tampoco veía los logs. El strace no mostraba ni siquiera el correspondiente recv para los logs que no se lograban registrar.
Tras muchas vueltas, tras aprender tcprewrite, tcpreplay, bittwistte, y finalmente el gran scapy, he caido que el servidor de syslog quizás no tuviera ruta de vuelta hacia la ip que enviaba la información que no se logueaba.
Aunque el syslog en este caso no necesitaba responder, al parecer necesita ruta de vuelta para poder funcionar. Si no tiene ruta de vuelta y el parámetro rp_filter está habilitado, el kernel descarta
¡ Gracias a David por indicarme el tema del rp_filter !