Listas de com o Sympa 6 O mestre dos grupos

Transcrição

1 REDES Listas de com o Sympa 6 O mestre dos grupos Listas de discussão são mais complexas do que aparentam. O Sympa 6 sai do lugar-comum com um simples portal de gerenciamento baseado na Web. por Matthias Warkus Billy Alexander sxc.hu Grupos de discussão são o menor denominador comum dos groupwares. Se o grupo de pessoas é grande demais ou muito descentralizado para uma solução convencional de groupware, um grupo de discussão é, geralmente, a melhor maneira para ficar conectado. Apesar de Yahoo, Google e outras empresas da Internet oferecerem serviços públicos de grupos e listas, os usuários que querem reduzir a dependência e manter o controle de seus dados preferem, às vezes, manter seus próprios servidores de grupos. Pelos padrões da Internet atual, muitos desses sistemas de serviço de listas são pouco amigáveis. A interface web nada mais é do que uma interface enfeitada de linha de comando. O que se supõe é que os usuários raramente precisam se registrar, e os donos dos grupos raramente precisam enviar uma mesma mensagem para mais de um grupo. Cada grupo tem sua própria página e senhas separadas para usuários registrados e donos. A situação é um pouco mais complicada no mundo real: em universidades, em projetos de softwares e em grandes empresas, os usuários tendem a participar de múltiplos grupos. Os administradores dos grupos, responsáveis por gerenciar a maioria deles, não iriam se beneficiar muito da possibilidade de atribuir privilégios específicos e delegar algum trabalho de gerenciamento a usuários com mentes menos tecnológicas. Desde 1997, algumas universidades francesas vêm trabalhando em uma ferramenta capaz de controlar vários grupos, assinantes, privilégios dos proprietários e serviços administrativos. O gerenciador de grupos Sympa (que significa simpático(a) em francês pode ser acessado de um navegador web (figura 1). Os usuários podem gerenciar grupos dos quais são membros como usuários registrados, moderadores ou proprietários. Se necessário, o Sympa usará LDAP para recuperar informações de login de um serviço de diretório. No caso de se estar registrado em, digamos, dez listas e gerenciando duas delas, será preciso apenas uma senha em vez de doze. O Sympa enfatiza a simplicidade e clareza, o que o tornou popular em grandes instituições como universidades, além de organizações internacionais, como a UNESCO e a HP. Primeiros passos O tarball do Sympa pode ser baixado do site do projeto [1]. À exceção de alguns pequenos wrappers em C, o 64

2 Sympa 6 REDES Sympa é escrito em Perl e usa um número impressionante de módulos. Os pacotes com a versão 6.0 não estavam disponíveis em nenhuma distribuição no momento da escrita deste artigo, com exceção do Mandriva. Os administradores podem instalar o Sympa a partir do código-fonte usando o comando./configure. A instalação é mais simples do que a do Sympa 5, e o instalador baixa sozinho os módulos Perl necessários do CPAN. Caso você esteja atualizando uma versão anterior, será necessário executar sympa.pl --upgrade após a instalação, além de precisar fazer uma migração irreversível para o novo mecanismo de criptografia de senha por meio do comando sympa. pl --md5_encode_password (é uma boa ideia fazer antes um backup do banco de dados). Apesar das mudanças na estrutura de diretórios, ela permanece pouco convencional. Caso isso não seja satisfatório, é possível passar seus caminhos como opções do configure ou usar o argumento --enable-fhs. O Sympa normalmente é executado em uma conta separada. Caso seja necessário conectar-se como root Quadro 1: Papéis no Sympa O Sympa identifica cinco papéis diferentes de usuários: mestres (masters), proprietários com privilégios (privileged proprietários), proprietários padrão (standard proprietários), moderadores (moderators) e assinantes (subscribers). Moderadores podem moderar mensagens em seus próprios grupos. Proprietários configuram seus próprios grupos e nomeiam outros proprietários e moderadores, caso tenham privilégios. Mestres de grupos têm privilégios irrestritos, mas os cenários podem redefinir esses privilégios. Uma lista sempre tem pelo menos um proprietário, que não necessariamente precisa ser do tipo privileged proprietário. Somente quando um grupo não possui um moderador, o proprietário assume essa responsabilidade. para a instalação, note que o script não irá redefinir automaticamente o dono e as permissões dos arquivos instalados: isso quer dizer que haverá algum trabalho manual para acertar as permissões. Bem anexado O servidor do grupo precisa de um banco de dados SQL. O Sympa já foi usado com o Oracle e com o PostgreSQL com sucesso, mas o programa se adapta melhor ao MySQL. Caso algum outro esteja sendo usado, será necessário criar as tabelas manualmente; no MySQL, o Sympa irá configurar a estrutura do banco de dados. O Sympa armazena temporariamente as mensagens enviadas no banco de dados, por isso, o tamanho do buffer precisa ser configurado para acomodar as mensagens do tamanho máximo permitido. A interface web funciona com um script fcgid em um servidor web Apache com o uso das ferramentas de template do Perl (TT2 [2]). O layout é determinado por CSS. Teoricamente, é possível escolher qualquer aparência para o Sympa, mas, na prática, qualquer mudança que vá além dos detalhes da folha de estilo irá gerar um trabalho considerável. Em vez de mudar o design da apresentação, é possível acessar o Sympa como um serviço web de Figura 1 O Sympa permite acessar os grupos através de uma interface web simples. Linux Magazine #66 Maio de

3 REDES Sympa 6 dentro de seus próprios aplicativos. O servidor SOAP que vem com a distribuição é fácil de usar e controlar. Os institutos educacionais franceses usam esse programa como backend do gerenciamento do grupo ou como serviço de autenticação para portais web. Configurando o cenário O Sympa é orientado a eventos: quase tudo que o servidor faz é uma resposta a algum tipo de ação na interface web ou algum tipo de recebido. Ele consegue distinguir entre 17 eventos, sendo o mais importante deles adicionar e excluir assinantes de listas, assinar e deixar listas e, logicamente, enviar s com para uma lista (figura 3). A resposta do Sympa a um evento é decidida por meio da avaliação de um pequeno arquivo de configuração, chamado de cenário. Os cenários normalmente são configurados pelo proprietário ou mestre com base nos grupos, mas alguns, como a solicitação de um novo grupo, são decididos globalmente pelo mestre do grupo. Um cenário possui uma sintaxe um tanto incomum: cada linha contém uma condição, uma seta e uma ação (listagens 1 e 2). O Sympa processa o arquivo de cima a baixo até que uma condição se aplique. Então, ele irá executar a ação atribuída e interromper a avaliação. Cada evento é atribuído a um usuário (isto é, a um endereço de ); pode ser o endereço no cabeçalho From ou o que iniciou o evento, ou ainda o endereço do Quadro 2: Novos recursos do Sympa 6 A última versão do Sympa traz vários avanços significativos. A maioria dos recursos do Sympa 6 não são óbvios. Proprietários de grandes grupos certamente apreciarão o fato de que o software não transmite diretamente as mensagens enviadas, mas armazena-as em um banco de dados. O daemon bulk.pl coleta as mensagens no banco de dados e envia-as. O conteúdo da mensagem e os endereços de destino ficam em tabelas separadas; por isso o Sympa guarda apenas uma cópia da mensagem, independentemente do número de destinatários. O script bulk.pl suporta a paralelização e inicia outros processos caso necessário. É possível executar múltiplas instâncias em diferentes servidores em um cluster, se necessário; no entanto, a configuração padrão inicial do Sympa já é capaz de gerenciar com facilidade milhões de usuários. O programa possibilita que o administrador especifique a data e o horário em que a mensagem será enviada. Com isso, ele pode enviar uma quantidade enorme de mensagens em horários de menor carga. Um novo mecanismo de envio na última versão do Sympa continuará enviando mensagens do ponto em que foi interrompido, no caso do sistema falhar ou reiniciar. Usuários preocupados com segurança ficarão felizes em saber que o Sympa não envia mais senhas. Se um novo usuário solicitar uma senha ou esquecer a senha antiga, ele simplesmente receberá um com uma URL única. Um clique nessa URL o levará a uma página para configurar uma nova senha. E, agora, o Sympa criptografa as senhas de forma irreversível no banco de dados de usuários. Apesar da segurança reforçada da senha ser provavelmente a mudança mais importante, a mais visível para os usuário será o novo visual da interface web (figura 2), que inclui o novo logo, cores pastel e cantos arredondados. A nova interface não apenas está diferente, mas também organiza as opções administrativas de uma forma mais intuitiva, ao mesmo tempo oferecendo ajuda baseada em contexto na forma de botões próximos às opções. As opções para configurar o design da interface web ainda são apenas gadgets; não se pode realmente mudar muita coisa além das cores na folha de estilo. No entanto, os desenvolvedores pretendem mover os dados de configuração para o banco de dados em um futuro próximo. Além de muitas correções de problemas, a nova versão adiciona algumas características: por exemplo, agora é possível copiar as listas, e os moderadores podem definir e selecionar diferentes modelos de mensagens de rejeição, caso moderem múltiplas listas. Os desenvolvedores melhoraram a localização; em particular, a convenção francesa de inserção de espaços em branco antes de sinais de pontuação não está mais incluída no código. Os administradores gostarão de saber que o Sympa 6.1, que já foi anunciado, será capaz de processar modelos de s enviados, dependendo do destinatário. Esse recurso, que fez parte da lista de desejos de muitos usuários durante anos, permite adicionar o link Clique aqui para cancelar sua assinatura no fim da mensagem. O Sympa também permite a referência pessoal ao destinatário de uma newsletter. Esse recurso permite a ele funcionar como um mecanismo de envio de s com um back-end SQL; o software sempre foi capaz de mapear usuários em campos de dados livres. No Sympa 6.1, os usuários também podem suspender todas as inscrições de uma só vez, reativá-las mais tarde, ou desativá-las por meio de uma lista gerada. Atualmente, esse não é o caso para quem alimenta o software com destinatários vindos de fontes LDAP, bancos de dados SQL, arquivos de texto ou outras listas. No futuro, o programa também irá gerenciar bloqueios de listas. 66

4 Sympa 6 REDES usuário que iniciou a ação. Uma condição pode comparar o endereço do usuário a uma expressão regular ou verificar se o endereço pertence a um membro de um grupo com privilégios (moderador etc.). O Sympa suporta várias condições já prontas, e é possível escrever uma nova condição com um plugin Perl. As ações mais importantes que se seguem a seta são do_it e reject, ambas acompanhadas por um argumento. A ação do_it dá permissão a qualquer evento para o qual o programa tenha atribuído o cenário como adicionar um assinante ou enviar uma mensagem. A ação reject impede que o evento ocorra e devolve o arquivo de template especificado em um parâmetro como mensagem de erro. Dependendo se o usuário iniciou o evento por ou pela Web, a mensagem será enviada ou uma janela pop-up aparecerá. Para garantir que algo aconteça, a última condição tem que ser definida como true(). Com isso, o Sympa irá executar a ação designada, que Listagem 1: send.private 01 title.gettext restricted to subscribers is_subscriber([listname],[sender]) smtp,md5 > do_it 04 is_editor([listname],[sender]) smtp,md5 > do_it 05 is_owner([listname],[sender]) smtp,md5 > do_it 06 true() smtp,md5,smime > reject(reason= send_subscriber ) Listagem 2: del.auth 01 title.gettext deletion performed only by list owners, need authentication is_owner([listname],[sender]) smtp > request_auth 04 is_listmaster([sender]) smtp > request_auth 05 is_owner([listname],[sender]) md5,smime > do_it 06 is_listmaster([sender]) md5,smime > do_it 07 true() smtp,md5,smime > reject(reason= del_owner ) normalmente será a de exibir uma mensagem de erro. Acesso com certificado O cenário na listagem 1 envia uma mensagem para o grupo somente se seu remetente estiver registrado, for um moderador ou seu proprietário. De qualquer forma, a condição true() final enviará uma mensagem de rejeição. Cenários com uma lista de modos de legitimação à esquerda da seta podem ser bem complexos. O Sympa suporta as palavras-chave smtp, md5 e smime. A palavra smtp especifica a legitimação do endereço do usuário com base exclusivamente no cabeçalho From da mensagem; md5 designa a legitimação pelo lo- Figura 2 Usuários do Sympa 6 podem selecionar um campo do aplicativo no alto e os grupos nas guias abaixo. O programa irá exibir detalhes ou operações, conforme necessário, na coluna da esquerda, caso o usuário esteja conectado. Linux Magazine #66 Maio de

5 REDES Sympa 6 Figura 3 O Sympa 6 mostra um log de ações e o endereço de destino. gin na interface web (por motivos de histórico); smime denota legitimação pela assinatura S/MIME na mensagem que está sendo recebida ou pela assinatura X.509 em um certificado do navegador. Na listagem 2, as duas primeiras linhas de condições são aplicadas se o proprietário do grupo solicitar a exclusão de um endereço da lista devido à falta de assinatura na mensagem (smtp). Os comandos disparam uma ação request_auth, e o Sympa não irá excluir a entrada até que o usuário confirme o ticket do tipo one-time. As linhas 3 e 4 contêm as mesmas condições, mas com um modo de legitimação de md5, smime e a ação do_it. O Sympa obedece à requisição de exclusão por uma mensagem assinada ou pela interface web sem exigir confirmação. A condição true() rejeita outras requisições. Essa abordagem baseada em cenários possibilita modelar flexivelmente os privilégios. A Universidade de Marburg depende disso para garantir que os grupos só sejam solicitados por pessoas autorizadas, que os scripts para disparar newsletters sejam legitimados ou para que usuários de determinados grupos possam comunicar-se com outros grupos. Ao se unir vários cenários, os grupos podem funcionar como fóruns web, ou podem ser criadas listas confidenciais que precisam de assinatura digital para qualquer ação. Mais informações [1] Sympa: [2] Perl TT2: [3] Servidor Demo: Sobre o autor Gostou do artigo? Queremos ouvir sua opinião. Fale conosco em cartas@linuxmagazine.com.br Este artigo no nosso site: O Sympa usa um caminho de busca para os cenários. Por isso, cabe aos administradores sobrescrever ou ignorar os cenários padrão ou adicionar os seus próprios sem mudar o diretório de configuração padrão. Rico em recursos A atualização do Sympa 5 não deve preocupar o administrador, e a segurança da senha é um argumento convincente em favor da mudança. Caso uma ferramenta diferente esteja sendo usada como servidor de grupo, é até possível considerar uma migração, mas haverá diferenças de arquitetura entre o Sympa e o Mailman ou o Majordomo. O Sympa 6 é mais fácil de instalar e oferece diversas melhorias. A interface web com estilo de portal, que sempre foi uma característica marcante, melhorou, mas ainda parece um tanto amadora. LDAP e SOAP oferecem muitas oportunidades para expandir e customizar sua implementação. Se você quer mais, pode até experimentar a versão alfa do Sympa 6.1 [3]. n Matthias Warkus é estudante de pós-graduação em Filosofia na Universidade de Marburg, Alemanha. Ele trabalha no data center da universidade, onde gerencia a instalação do Sympa 6. Também publicou manuais para desenvolvedores do Gnome. 68