Şimdi savaşı bir adım daha öteye götüreceğiz. Bu, firmanızdaki Squid vekil sunucunuz için daha iyi, daha hızlı ve daha güçlü bir çözümdür. Daha önce kullandığımız ImageMagick kütüphanesi iyi bir kütüphaneydi, ama eğer sorunlu kullanıcılarınız varsa ciddi anlamda yavaş kalıyor. Yine resimler üzerinde oynama yapacağız, ama çok daha hızlı bir yöntemle. Okumaya devam edin.

Önce PHP5 için GD kütüphanesini kuralım;

sudo apt-get install php5-gd

Evet, bu sistemin çalışması için hali hazırda çalışan bir web sunucusuna ihtiyacınız var. Şimdi Facebook’a karşı Squid ve squidGuard’ı ayarlayalım. Önce aşağıdaki satırları squid.conf dosyanıza ekleyin;

redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
redirect_children 5

Şimdi de squidGuard.conf dosyanızın yaklaşık olarak şöyle gözükmesini sağlayın;

#
# CONFIG FILE FOR SQUIDGUARD
#

dbhome /home/squidguard/
logdir /var/log/squid/

dest facebook {
 expressionlist  facebook
 redirect        http://192.168.1.1/joker.php?url=%u
 log /var/log/squid/joker.log
}

src herkes {
        ip      192.168.1.0/255.255.255.0
}

acl {
  herkes within workhours {
    pass !facebook all
  } else {
    pass all
  }

  default {
    pass none
  }
}

Şimdi de URL’deki resimleri yakalayan regex dosyasını yaratalım. Ben bu dosyayı özellikle /home/squidguard içerisine yerleştirdim, çünkü /home klasörünü düzenli olarak yedekliyorum. Böylece taşınma vs sırasında kaybolma durumu olmuyor.

.*facebook\.com.*(\.jpg|\.gif|\.png)
.*fbcdn\.net.*(\.jpg|\.gif|\.png)

Şimdi de fotoğrafları bozan kodumuzu web klasörümüze koyalım. Teorik olarak adı joker.php olmalı, ama eğer farklı bir isim koymak isterseniz squidGuard.conf dosyanızda da gerekli değişiklikleri yaptırdığınızdan emin olun.

<?php
/*
joker.php

Burası geçici dosyalarımı tuttuğum klasör.
/tmp klasörünü de kullanabilirsiniz.
*/
$path = "/var/www/joker";
if (!is_dir($path)) {
   mkdir($path,0755);
}

// Squid'den gelen URL'i parçalayalım.
$u = explode(" ",trim($_GET["url"]));
if (count($u) > 0) {
   $url = $u[0];
} else {
   $url = $u;
}

// Geçici dosyanın adı.
$temp = md5(time().microtime().$url);

$ff = fopen($url, "r");
$contents = stream_get_contents($ff);
fclose($ff);

$fz = fopen($path."/".$temp,"w");
fwrite($fz, $contents);
fclose($fz);

$file = $path."/".$temp;

// Bu çizginin altına dokunmaya gerek yok. //
// --------------------------------------- //
// Evet, yukarıdaki çizgiden bahsediyorum. //
switch (substr($url,-4)) {
   case ".jpg":
      $source = imagecreatefromjpeg($file);
      $header = "image/jpeg";
   break;
   case ".png":
      $source = imagecreatefrompng($file);
      $header = "image/png";
   break;
   case ".gif":
      $source = imagecreatefromgif($file);
      $header = "image/gif";
   break;
}

list($width, $height) = getimagesize($file);
$bwimage= imagecreate($width, $height);

for ($c = 0; $c < 256; $c++) {
   $palette[$c] = imagecolorallocate($bwimage,$c,$c,$c);
}

function yiq($r, $g, $b) {
   $gray = ($r + $g + $b) / 3;
   if ($gray > 0x7F) {
      return 0xFF;
   } else {
      return 0x00;
   }
   return (($r*0.299)+($g*0.587)+($b*0.114));
}

/*
Orijinal rengi pixel pixel okuyalım.
*/
for ($y = 0; $y < $height; $y++) {
   for ($x = 0; $x < $width; $x++) {
      $rgb = imagecolorat($source, $x, $y);
      $r = ($rgb >> 16) & 0xFF;
      $g = ($rgb >> 8) & 0xFF;
      $b = $rgb & 0xFF;

      /*
      Burası yiq kullanarak resmin rgb değerlerini bozduğumuz yer,
      bozup siyah beyaza çeviriyoruz.
      */
      $gs = yiq($r, $g, $b);
      imagesetpixel($bwimage, $x, $y, $palette[$gs]);
   }
}

/*
Bir tane jpg dosyası döndürelim, ama png veya gif de
kullanabilirsiniz.
*/
header("Content-type: ".$header);
imagejpeg($bwimage);
?>

Squid’i baştan başlatalım;

sudo /etc/init.d/squid restart

Şimdi herşeyin normal bir şekilde çalışıyor olması gerekli, şimdi görelim bakalım sizi gidi Facebook hastaları!

Now, its time to move one step further. Better, faster and a stronger solution for your corporate squid server. ImageMagick library is a nice library, but it remains slow if you have reckless users. We will keep on manipulating images, yes, but in a much faster way. Just keep on reading.

First lets install GD library for PHP5;

sudo apt-get install php5-gd

Yes, you should have a running web server available for this to work. Now lets setup our Squid and squidGuard against facebook. First add these lines to the end of your squid.conf file;

redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
redirect_children 5

Now make sure your squidGuard.conf file looks something like this;

#
# CONFIG FILE FOR SQUIDGUARD
#

dbhome /home/squidguard/
logdir /var/log/squid/

src everyone {
        ip      192.168.1.0/255.255.255.0
}

dest facebook {
 expressionlist  facebook
 redirect        http://192.168.1.1/joker.php?url=%u
 log /var/log/squid/joker.log
}

acl {
  everyone within workhours {
    pass !facebook all
  } else {
    pass all
  }

  default {
    pass none
  }
}

Now let’s create the file that catches the URL regex. I placed it in /home/squidguard this time, since I backup my whole /home directory everyday. It does not get lost between setups.

.*facebook\.com.*(\.jpg|\.gif|\.png)
.*fbcdn\.net.*(\.jpg|\.gif|\.png)

Let’s create our image manipulation script in our web root. You should name it to joker.php or whatever you want, just keep it in sync with your squidGuard.conf file.

<?php
/*
joker.php

This is where we keep our tmp files.
You can set it to /tmp also.
*/
$path = "/var/www/joker";
if (!is_dir($path)) {
   mkdir($path,0755);
}

// Parse the URL line delivered from Squid.
$u = explode(" ",trim($_GET["url"]));
if (count($u) > 0) {
   $url = $u[0];
} else {
   $url = $u;
}

// Temporary file name.
$temp = md5(time().microtime().$url);

$ff = fopen($url, "r");
$contents = stream_get_contents($ff);
fclose($ff);

$fz = fopen($path."/".$temp,"w");
fwrite($fz, $contents);
fclose($fz);

$file = $path."/".$temp;

// U shall not touch below this line.
// ------------------------------- //
// Yeah, that line above this. //
switch (substr($url,-4)) {
   case ".jpg":
      $source = imagecreatefromjpeg($file);
      $header = "image/jpeg";
   break;
   case ".png":
      $source = imagecreatefrompng($file);
      $header = "image/png";
   break;
   case ".gif":
      $source = imagecreatefromgif($file);
      $header = "image/gif";
   break;
}

list($width, $height) = getimagesize($file);
$bwimage= imagecreate($width, $height);

for ($c = 0; $c < 256; $c++) {
   $palette[$c] = imagecolorallocate($bwimage,$c,$c,$c);
}

function yiq($r, $g, $b) {
   $gray = ($r + $g + $b) / 3;
   if ($gray > 0x7F) {
      return 0xFF;
   } else {
      return 0x00;
   }
   return (($r*0.299)+($g*0.587)+($b*0.114));
}

/*
Reads the original colors pixel by pixel
*/
for ($y = 0; $y < $height; $y++) {
   for ($x = 0; $x < $width; $x++) {
      $rgb = imagecolorat($source, $x, $y);
      $r = ($rgb >> 16) & 0xFF;
      $g = ($rgb >> 8) & 0xFF;
      $b = $rgb & 0xFF;

      /*
      This is where we actually use yiq to modify our rbg values,
      and then convert them to our grayscale palette
      */
      $gs = yiq($r, $g, $b);
      imagesetpixel($bwimage, $x, $y, $palette[$gs]);
   }
}

/*
Outputs a jpg image, but you can change this to png or gif if that
is what you are working with
*/
header("Content-type: ".$header);
imagejpeg($bwimage);
?>

Let’s restart our Squid;

sudo /etc/init.d/squid restart

Everything should be working fine right now, good luck now you facebook lovers!

Artık geçersiz!

Bu yazıda bahsi geçen sistemin çok daha hızlı ve iyisi mevcut. Okumak için buradan devam edin. Eğer tarihsel gelişimi okumak istiyorsanız lütfen okumaya devam edin.

Her şey adamın birisinin daha önce yazdığı Upside-Down-Ternet yazısını okumamla başladı, arkadaşın amacı kablosuz ağına izinsiz girenlerin interneti başaşağı görmelerini sağlamaktı, benim derdim ise hemen hemen aynı olsa da aslında bambaşkaydı, bazı sitelerin içeriğini bozmak.

Mesai saatleri içerisinde açıkçası elemanların facebook‘ta ne işi olduğunu anlamıyorum, kardeşim sen buraya çalışmak için geliyorsun doğru mu? Doğru. Ben sana facebook‘ta dolaş diye mi maaş ödüyorum? Hayır. O zaman parasını benim ödediğim vaktini benim için değerlendirmen ve çalışman gerekiyor. facebook‘u direkt olarak engellemek çok kolay, ama benim derdim facebook‘u engellemek değil, kullanmamaya ikna etmek. Ben de bu arkadaşın yazdığı upside-down-ternet programını biraz kurcalayıp kendime göre değiştirdim, bu kodu çalıştırmak için bir squid proxy sunucu, bir http sunucu -apache2 mesela- ve bir imagemagick kütüphanesi yeterli. Gerekli olan şeyleri sunucumuza kurduktan sonra /var/www dizini altına dosyalarımızı tutabileceğimiz bir klasör yaratıyoruz. Ben bunu şaka amaçlı yapmayı düşündüğüm için klasörün joker olması mantıklı geldi, kodu da buna göre yazdım. Siz istediğiniz bir klasöre göre kendiniz ayarlayabilirsiniz. Klasörü yarattıktan sonra erişim haklarını 777 olarak ayarlamanız gerekiyor, çünkü squid‘in kullanıcısı proxy, apache2‘nin ise www-data, proxy kullanıcısının bu klasöre tam yetkili erişebilmesi için bu şart.

Daha sonra yapacağımız iş /etc/squid klasörüne veya beğendiğiniz herhangi bir yere aşağıdaki kodu kaydetmek, ben scriptin adını joker.pl olarak kaydettim;


#!/usr/bin/perl
$log = "/var/log/squid/redirector.log";
$|=1;
$count = 0;
$pid = $$;
while (<>) {
chomp $_;
@all = split(/ /, "$_");
if ("$_" =~ /facebook\.com/i) {
$url = @all[0];
if ($url =~ /(.*\.jpg)/i) {
system("/usr/bin/wget -q -O /home/www/joker/$pid-$count.jpg $url");
system("/bin/chmod 0777 /home/www/joker/$pid-$count.jpg");
system("/usr/bin/mogrify -swirl 45 /home/www/joker/$pid-$count.jpg");
system("echo $_ >> $log");
print "http://127.0.0.1/joker/$pid-$count.jpg\n";
$count++;
}
elsif ($url =~ /(.*\.gif)/i) {
system("/usr/bin/wget -q -O /home/www/joker/$pid-$count.gif $url");
system("/bin/chmod 0777 /home/www/joker/$pid-$count.gif");
system("/usr/bin/mogrify -swirl 45 /home/www/joker/$pid-$count.gif");
system("echo $_ >> $log");
print "http://127.0.0.1/joker/$pid-$count.gif\n";
$count++;
}
else {
print "$_\n";
}
}
else {
print "$_\n";
}
}


Şimdi bu kodu çalıştırmak için önce joker.pl‘yi chmod +x /etc/squid/joker.pl ile çalışır hale getirip, squid üzerinde ufak bir değişiklik yapmamız gerekiyor, /etc/squid/squid.conf dosyasının sonuna;

redirect_program /etc/squid/joker.pl

satırını ekleyip, squid‘i /etc/init.d/squid force-reload ile yeniden yükleyelim. ps aux ile çalışan küçük joker.pl‘leri görebilirsiniz. Şimdi facebook’a girmeyi deneyin, gerçekten etkili bir ikna etme yöntemi olduğunu göreceksiniz. Aşağıya örnek bir sayfa koydum, eğer isterseniz mogrify‘ın seçenekleri ile oynayarak daha fantastik resimler yaratabilirsiniz.

Dikkat edilmesi gereken ufak bir nokta var, klasörün içi çok hızlı bir şekilde dosyalarla doluyor, eğer cron‘a 10 dakikada bir silecek şekilde bir satır eklerseniz kafanız rahat eder. Tam birisi facebook‘tayken silinirse ne olacak peki diyebilirsiniz; Linux her zaman ki gibi yine eğlenceyi sürdürmeye devam ediyor, sadece inode siliniyor, dosyaya erişimde problem çıkmıyor, dosyayla işiniz bittikten sonra diskten kaldırıyor.