Our scenario was previously just an apache sending requests to Jboss, and there Jboss application was configured with a security-constraint so some http requests are redirected to the user to be accessible just via https, and the user some times just ask for http and other for https. Something like:

As you can there are some important steps:

2 & 3.- When the request arrives to jboss the security-constraint intercepts the request and return a 302 response to the user to access properly with an https request instead of plan http.

The problem

But after having this service working we have the change explained, a new element comes to the architecture : the proxy !

This proxy is configured to handle the SSL certificates, which is a good decision to have just one point with SSL (less money), the rest of the infrastructure does not have to work with SSL (less CPU) and also in the case of AWS without the possibility to have multiple ip’s per server is a way to avoid having too much servers (less money and less headaches … I hope !). [1]

But this lead to the new situation where all the traffic after proxy is plain traffic:

As you can see here we have the problem at point 9, where the user makes a proper request (https) but the proxy is just sending the wrong plain request again (http).

The solution

Most of the proxies, in our case ELB also[2], supports X-Forwarded-Proto http header. So we can take this header to know whether the user is really making a secure or plain request. But in order to use this header inside our J2EE app without any extra change we can use a Valve [3]. We finally find that there is an official Valve to manage exactly this situation (and some others) which name is RemoteIpValve. [4]

To use it you have to change your server.xml in Jboss (normally located at JBOSS_HOME/server/default/deploy/jbossweb.sar/) adding this new valve:

<Valve
  className="org.apache.catalina.connector.RemoteIpValve"
  remoteIPHeader="X-Forwarded-For"
  remoteIPProxiesHeader="X-Forwarded-By"
  protocolHeader="X-Forwarded-Proto"
  />

Some versions of Tomcat already install this Valve by default, because the original project is integrated in, but some of them does not. In our case is not installed, so just drop the corresponding jars (see project page [4]) in the jboss library folder.

At this point the important points are:

8.- The user send an https request and proxy translate it to http but adding the mentioned header

10.- The Valve translate the protocol used inside the request to transform again to https and the server still work as before.

It’s a bit convoluted, but no big changes are needed. And that’s it !

NOTE: For any reason, during the testing we have found the attribute redirectPort in the AJP connector of tomcat is just ignored, in not just ignored when is set is always using the default port value: 8443. But when we remove this attribute is just getting the standard 443. Don’t know why but is really strange, anyone has any suggestion here ?

[1] You can see the way to configure multiple SSL certificates on this post.

[2] Announcement of some new headers supports in ELB by Amazon team.

[3] Explanation of tomcat (the Jboss embedded web server) and its Valves we can have a look to this tutorial.

[4] Original project page for the valve.

Buscamos a un nuevo juerguista!

In order to get your code working you have to follow instalation instructions, but you will probably need something else. I had some problems with missing dependencies (mainly .h, because by default I’m using virtualenv with python2.6, and on my ubuntu everything is ready for python2.5 … versions can be a nightmare !). So what I did before I got lfs working was:

• sudo apt-get install python2.6-dev    (should be changed in case to 2.5 in case your installation uses 2.5 … type ‘python –version’ to know the exact version)
• sudo apt-get install sqlite3 libsqlite3-dev
• sudo apt-get install python-profiler
• apt-get install mercurial

Finally you can follow the instructions to install lfs using the quickstart [4]

And if you want to have some data on this:

./lfs-buildout-quickstart/bin/django loaddata eggs/django_lfs-0.1.3-py2.6.egg/lfs/core/fixtures/lfs_initial.xml

The reason why I post this info is because I like the way this is distributed, the infrastructure and some features (as well is much easier to install than satchmo[5], sorry :S, which can be a problem in a hosting, specially if is shared):

• jgrowl: Nice jQuery Notification system, who knows me know that I like this useless things !
• All the admin interface tunned with jQuery [7]
• the use of portlets
• Completely separate themes [8], which can become a possible monetization in the future to work with customization as well at this point
• ….

Things I don’t like and probably will be fixed in a future:

• Lack of documentation in the terms of description of the main entities.
• Lack of translation to other language.

[1] project home on bitbucket which has moved from the old django-lfs google code

[2] The “commercial” web site to explain and get relevance about the project, nice !

[3] Twitter post on the project

[4] Install instructions for lfs

[5] Satchmo installation process

[6] Notification system

[7] Admin interface for django-lfs

[8] Current django theme

Si realmente gratis (viva la filosofía anti-crisis) y para conseguirlas simplemente tenéis que ir a ver la lista de entradas gratis.

Hasta 5 diferentes: ingles, aleman, portugues, frances e italiano !

Si os interesa, mirad la web de la camapaña y apuntáos … ah, y suerte

WEB: http://www.dooplan.com/buscamosjuerguista/

Nada mejor en tiempos de crisis!

Gheat is a simple system heat maps to show in a google map.

It normally works with an external and WSGI  compliant server (named aspen), but we want to have it inside our infraestructure, both in development (just django development server) as well as in our production server. So we have made a port from normal python gheat to django gheat.

I have published it on github : http://github.com/robertrv/django-gheat/tree/master

I will post a extend tutorial on how to customize it, but for now if you want to use it (having installed django and git) you can do the following instructions

git clone git://github.com/robertrv/django-gheat.git

cd django-gheat/samples/persisted/

python manage.py runserver

then go to your browser on http://127.0.0.1:8000/home/ and you will see something like:

You can also see the live effect in dooplan, where we show which are the “hot” places in barcelona or madrid.

no, no voy a hablar de la mala gente con la que nos juntamos los fines de semana, voy a hablar de compañías que ofrecen servicios que yo uso: teléfono, internet, seguros

Pues bien, estoy en fase de cambiar de varias compañías y he pensado que tal vez le pueda servir a alguien saber que tengo y que voy a tener para poder elegir a conciencia.

Como dijo Jack, vamos por partes:

Telefono

Tengo vodafone con un consumo medio de 25 € mensuales. He evaluado dos alternativas Simyo y Yoigo, miré algunos posts, y ver las ofertas actuales me he decidido por Simyo. 

Puntos interesantes de la decisión

• Yoigo te obliga a elegir entre 0’08 €/minuto a no-yoigos o 0 €/min. a yoigos. Simyo, te das ambas cosas
• Para navegar parece que con consumo medio yoigo tiene una buena oferta sólo 1’2 € por día máximo pero simyo si no te pasas (aunque acepta p2p no creo q lo use para eso), lo mejora
• Yoigo tiene claramente mucho más moviles y a mejor precio que simyo, pero con la pega de la permanencia (18 meses). En mi caso ya tengo teléfono libre, y para mis padres les voy a comprar uno, por lo que no me sirve de mucho.
• Simyo te ofrece 5 € por cada amigo q lleves y 5 € para ese amigo, yoigo le da 20 € al que trae amigos a yoigo … claramente una ventaja ! (lo siento Nat, no he escogido yoigo :S)
• Simyo te da 50 €(20 si no eres contrato) por hacer portabilidad de Vodafone, Orange o Movistar. Distribuidos durante los siguientes 5 meses en las facturas mensuales. Yoigo creo q ahora no tiene oferta similar.

En definitiva, he escogido Simyo, la parte buena es que si no me gusta me doy de baja y me voy a Yoigo u otros con la permanencia debajo del brazo … ya os contaré si ha valido la pena !

Seguro

En mi caso tengo el seguro de moto con mapfre, pago 300 € por un seguro a terceros para una motocicleta 125 cc. Para mi increible !

Gracia a Iván he encontrado pontgrup que me ofrece un seguro por 190 € anuales (63 %) que en realidad subcontrata a sovag, para mi desconocido. Este mundo creo que es muy personificado, cada compañía te hace un precio diferente. Yo por ahora esta es la mejor que he encontrado, sigo la búsqueda, tengo hasta el 23 de diciembre para decidir una !

Internet

Este capitulo lo tengo q explotar bastante. Cuando llegué de UK decidí coger Telefónica por agilidad de contratación y seguridad, pero llevo ya un año pagando las burradas q piden esta gente ! (40 € mensuales por menos de 3megas, a mi casa no llega mas )

Por lo pronto he estado mirando una comparativa e incluso evaluando la posibilidad de dejar de tener internet en casa. Pero realmente me parece increible el precio que paguemos una media de 40 € por mes por tener una conexión a internet en casa … respecto al resto de europa, como suele ser habitual salimos perjudicados.

Por ahora mi preferencia es Jazztel por una menor cuota mensual y porque no he leido exceivas criticas sobre ella … en comparación con el resto, claro !.

Tener esta posibilidad está genial, pero en ocasiones ya tienes la tarea o la cita en tu calendario en casa o en la oficina … vamos, en un calendario que accedes desde tu ordenador.

Yo començé con una palm 105, que se sincronizaba directamente con un software absolutamente propietario, en concreto sólo me funcionaba con Windows.

Después pasé a un móvil 3g (un motorola muy funcional) que tenía un software aún más propietario. Por supuesto sólo funcionaba en windows.

Finalmente ahora tengo una qtek s200, que tiene el sistema operativo windows mobile. Claro, es propietario, y su sincronización a no ser que te rompas mucho los cuernos, también funciona en software propietario.

Durante este tiempo también he seguido las evoluciones de los principales PIM’s (Personl Information Manager) online. Primero con Yahoo y ahora con Google calendar.

Hasta hace poco usaba el google calendar para sincronizarlo con mi microsoft outlook y de allí a mi móvil.

Llevo un tiempo trabajando en dooplan con sistema únicamente Linux y quiero liberarme del software propietario … y he encontrado (supongo que ya hace tiempo que existe) una posible solución: GooSync

(1): A que parece que sé cuando quiero