A long time has passed since my last topic about zauriis. I was (well, i’m still, and still ‘ll be) busy enought to don’t find the time nor the motivation to write down my works and tips…

Now, I wanna tell you some things about it :)

I tried to get Enlightenment DR17 compiled for Debian armel (EABI).

To do this, I used apt-get source (from edevelop.org’s Debian repository) and dpkg-buildpackage, natively on my C1000.

I took quite a long time, but much less than I expected: about two days, with retries due to lack of dependencies.

Well, I got E17 base packages. Then I installed it and tried to launch it by replacing "openbox-session" by "enlightenment_start".

First, it seemed to start well. But it kept freezing on the splash screen. I got no errors but the ouput in the terminal was stopping too after "start fm2".

I was very surprised cause I could use it on qemu-arm with a kernel from poky, and E17 started fastly.

I talked to Rasterman, a night, on IRC. He said that it might works, as i got the sources and that there’s no differences in the code depending on the architecture.

Moreover, he and we all know that E17 runs great on zauriis as he already has builded packages for Angstrom. (There is E packages for pdaxrom, too). (And remember that it works on qemu :o, with the same rootfs).

It is very surprising, to me. The only difference between Debian armel on qemu-arm and on my Z is the kernel: poky’s one on qemu, and yonggun’s on my Z.

It is possible that E17 doesn’t launch correctly due to the kernel ?! I’m a n00b, you know, so i’m waiting for some great hackers to answer me :) But I would be very surprised if it was the key :D

For now, I’ve given up… I have too few time to spend on it. I mean, I must get involved in other sorts of projects (work, school, and personal interest for *BSD and openSolaris)…

But It would be great to get this awesome wm running on our Z ! So if someone gets it working, please tell me :)

Now, i’m using openbox and rox.

Just install openbox and rox-filler, and replace icewm-session by:

rox —pinboard=mypinboard —bottom=mypannel&
openbox-session

Mail

zecrazytux_at_supinfo.com Ma clé publique
zecrazytux_at_zecrazytux.net Ma clé publique

Instant Messaging

Jabber: zecrazytux_at_im.apinc.org Ma clé publique
MSN (dernier recours): kikoololasv_at_gmail.com

IRC

Freenode.org: #mandrivafr, #debian-fr, #debianfr, #labo-linux, #tuxdroid, #zaurus

Forums

Hardware.fr : HFR
OESF
ZaurusFr
Labo Linux

Longtemps réservée aux salles serveurs et salles hautes sécurité d’importantes sociétés et de datacenters, la biométrie s’infiltre maintenant depuis quelques années un peu partout sur le matériel professionnel voir même sur des produits destinés au grand public.

D’abord introduits sur les ordinateurs portables professionnels haut de gamme de grande marques (HP, IBM…), les lecteurs d’empreintes digitales sont maintenant présent sur de nombreux pc portables professionnels ou grand public, et de simple lecteurs externes USB se démocratisent (pas que tout le monde les utilise, mais ça se trouve maintenant facilement)

Je ne trouve pas ça révolutionnaire dans le cas d’un ordinateur portable, mais peu importe nos avis sur la question, le fait est que la biométrie et plus particulièrement par le biais des empreinte digitales, a de beaux jours devant elle.

Or, jusqu’il y a peu de temps, GNU/Linux était à la traîne sur nombre de ces équipements, tout simplement à cause des constructeurs qui ne développent aucun driver pour GNU/Linux ni ne distribuent les specifications du matériel.

Certain périphériques fonctionnaient pourtant (entre autre les lecteurs d’empreintes des T4xp d’IBM), en utilisant "BioAPI", une api développée par le consortium du même nom. Mais seuls quelques périphériques fonctionnaient, et d’après ce que j’ai pu lire à droite ou à gauche, supporter un nouveau périphérique avec bioapi demandait beaucoup de travail et le code n’était pas toujours (jamais ?) réutilisé.

Ainsi lorsque j’ai acheté mon laptop, un HP pro NW8440, aucun driver n’existait pour son lecteur d’empreintes digitales, un Authentec 2501:

Bus 002 Device 004: ID 08ff:2580 AuthenTec, Inc. 
Device Descriptor:
  bLength                18
  bDescriptorType         1
  bcdUSB               1.10
  bDeviceClass          255 Vendor Specific Class
  bDeviceSubClass       255 Vendor Specific Subclass
  bDeviceProtocol       255 Vendor Specific Protocol
  bMaxPacketSize0         8
  idVendor           0x08ff AuthenTec, Inc.
  idProduct          0x2580 
  bcdDevice            6.21
 ...

Et bien si vous possédez ce matériel, sachez qu’il est maintenant supporté, grâce à un nouveau projet de librairie de biométrie et à de nouveaux drivers. Ce projet s’appelle Fprint. Libre, il permet la mutualisation du code afin d’écrire de nouveaux drivers plus rapidement et simplement.

Nous pouvons donc espérer que tous les lecteurs d’empreintes digitales intégrés à nos machines seront maintenant supportés ;)

Un module PAM (Pluggable Authentification Module) a été écrit, et permet d’utiliser le lecteur d’empreinte digitale dans un DM (Display Manager: gdm, kdm, xdm…) ou en console.

J’ai testé fprint et le module pam: ça fonctionne !

site du projet : Fprint

Edit:

Suite à la question de Seb:

Super article. Petite question tout de même au niveau du stockage des données de l’empreinte autorisée: comment ça se passe? est-elle cryptée?

Tout d’abord, le cryptage n’existe pas (en français). Il faut parler de chiffrement :)

Non, les empreintes ne sont pas chiffrées, mais stockées en permissions 600. évidement, root en fais ce qu’il veux. Mais de toute façon, pour un mot de passe c’est la même chose ;) Il faut toutefois faire attention a ce que les fichiers ne soient pas récupérés…

Ça faisait quelques temps que nous (je ?) l’attendions avec impatience, c’est chose faite: Les candidatures au Labo Linux de SUPINFO ont étés acceptées ou non. Je fais donc parti pour la deuxième année consécutive (pour encore 4 ans, huhu :)) de ce laboratoire des technologies Libres (en tout cas Unix, et en bonne partie libres.)

Au delà de "Linux" (GNU/Linux, bourdel :o), le labo Linux prend en charge le cursus Solaris, et il n’est pas impossible qu’un cursus *BSD fasse son apparition à SUPINFO. Je ferai d’ailleurs de mon mieux pour que cela soit réalisable, afin de diversifier nos connaissances des OS alternatifs (de qualité :)).

Je souhaite devenir formateur au labo Linux (un SCT, pour SUPINFO Certified Trainer, est spécialisé dans un domaine (domaine dans lequel il existe un laboratoire SUPINFO, visitez le site de l’école pour plus d’informations) et dispense des cours aux étudiants SUPINFO).

J’aurai donc de nombreux articles à écrire, des cours à mettre à jour ou à créer, une participation active au sein du Labo… :) J’espère trouver tout de même le temps de faire joujou sur mes machines et jouets (zaurus, tux droid :D)

A tous les supinfopotes ou futurs supinfopotes, aux lycéens intéressés par l’école: "Join us now, and share the software… :)"

Site du Labo Linux - Forum du Labo Linux

I’ve meet (not IRL yet :D) a French guy who is gonna join the same school as me (SUPINFO).

His nick is TKZ. Men, take care of him :) He’s a good geek (nerd ? :D) who can help us to get a great polished Debian running on our Z :)

He has updated zdevil’s rootfs, replacing icewm by fluxbox. He has fixed some problems concerning sound and logging on the Z as simple user.

(He’s a fuckin paranoiac :D, but I agree with him. Don’t use your Z as superuser ! This is a bad habit, and is it a good idea to crash your fully working Debian just before your conference or demo, just cuz you type a crap on your xterm ? :D)

His rootfs is available for testing here. The root password is toor. Please give your opinion, to make it more and more polished :)

This boy has time, so get advantage of it :)

Le projet Debian live propose un ensemble de script permettant de générer en quelques commandes une distribution GNU/Linux Debian "live", c’est à dire démarrant à partir d’un cdrom ou d’une clé usb et ne nécessitant pas d’installation.

Le grand avantage de ce projet de GNU/Linux "live" est, qu’en plus d’être du 100% Debian :), que les images générés sont totalement généralisables et de façon extrêmement simple.

Il est ainsi possible de choisir la distribution (stable, testing, SID), l’environnement de bureau, les paquets installés… Ainsi que le fond d’écran ou encore votre configuration de thunderbird, clé gpg comprise :D (le chiffrage du filesystem est pris en charge !)

Le tout en quelques clics ! (n’en déplaise aux noobuntiens aigris ou autres personnes racontant un peu partout que Debian est difficile d’accès…) (j’en rassure quelques uns, tout est facilement faisable en ligne de commande, je viens de découvrir la gui avec un apt-cache :o)

La documentation ne manque pas sur le wiki du projet: Wiki Debian Live, mais j’ai promis à un HFRien de lui faire un petit howto. Le voili, le voilou, le voila:

La distribution live sera générée sur notre machine, à partir d’un semble de script Debian. Le tout est bien sur libre, donc bien sur installable sur d’autres distributions. Mais nous sommes débutants et nous aimons Debian. Nous avons donc une Debian installée sur la machine, où nous utilisons une Debian live, dont des images toutes prêtes sont mises à disposition ici.

Tout d’abord, nous devons installer les scripts permettant de construire cette fameuse debian live: On ouvre un terminal,

$ su
# apt-get install live-magic live-helper

Live-helper contient les scripts permettant de créer notre Debian live et live-magic est une interface graphique pour ces scripts, afin de simplifier la configuration de la distribution.

Nous lançons live-magic:

$ live-magic

Lançons nous maintenant dans la configuration de ce live-cd (ou usb):

 

Debian live-magic !

 

La première interface ne nous intéresse pas pour le moment… passons

 

Debian live-magic !

 

Choisissons l’environnement de bureau et les logiciels présents :

 

Debian live-magic !

 

Notre Debian live est sera placée sur clé usb:

 

Debian live-magic !

 

Nous désirons une Debian SID (unstable) pour plateforme x86 32bits

 

Debian live-magic !

 

Il suffit d’appuyer sur le bouton "build" pour générer l’iso (pour cdrom) ou l’image (pour clé usb) de notre Debian live personnalisée !

Simplissime n’est ce pas ? cependant les possibilités sont bien plus grande ! en modifiant quelques fichiers de configuration, en ajoutant nos propre fichiers de conf, il est possible d’avoir une distribution complètement personalisée, des logiciels disponibles jusqu’au fond d’écran ou la clé GPG !

Un prochain billet abordera la création d ‘une telle Debian live :)

(je n’ai vraiment pas le temps d’approfondir pour le moment, mais j’avais promis des infos à mpoi sur HFR !)

Edutice est une solution permettant de gérer un parc d’ordinateur dans une salle informatique d’une école, d’une médiathèque, … de façon extrêmement simplifiée.

J’ai eu l’occasion de travailler dessus lors de mon stage à Mandriva, mais ne l’avait pas encore évoqué ici. Cependant, diffuser les logiciels libres m’intéresse, d’autant plus lorsque cela concerne le mode de l’éducation, puisque les futurs utilisateurs de (nos :p) solutions informatiques découvrent (ou presque) l’ordinateur bien souvent à l’école ou dans des médiathèques ou Espaces Publics numériques. Au delà des avantages technologiques de la solution, l’aspect "utilisation de GNU/Linux et de logiciels libres" me plait ;)

Edutice est une solution basée sur Mandriva et distribuée par Mandriva. Elle est développée par une petite entreprise normande nommée Novatice.

C’est un système de serveur et de clients mi-léger, mi-lourds, c’est à dire que le serveur, sur lequel la solution est "installée", fournis l’affichage aux ordinateurs des élèves et professeurs (ces ordinateurs n’ont donc pas besoin d’avoir de système d’exploitation installé, ni même de disque dur), mais la puissance des ordinateurs client est utilisée a bon escient. "installée", entre guillemets, car Edutice se trouve sous la forme d’un live-dvd, qu’il suffit d’insérer dans le lecteur dvd du serveur afin d’utiliser une classe informatique entière !

La maintenance et mise à jour de la solution est ainsi simplifiée, et accessible aux personnes n’ayant pas de connaissances informatiques: placer le dvd, démarrer l’ordinateur, ça fonctionne !

Les avantages de cette solution par rapport à du "fait main" ou presque ("GNU/Linux classique"):

• Utilisation de clés USB pour lancer les sessions, aucun nom d’utilisateur ou mot de passe à retenir
• Interface limitée, logiciels disponibles pour les élèves choisis par le professeur

  (ex: éviter que les élèves se dispersent sur internet pendant l'utilisation d'un logiciel de mathématiques...)

• Filtrage des sites web visités
• Utilisation de profils, permettant de gérer avec simplicité plusieurs classes, disciplines, sans modifier la configuration à chaque fois
• Interfaces de configuration extrêmement simples, développés spécifiquement pour la solution
• …

J’ai testé, installé, fait des démonstrations de ce produit… Voici mon opinion: l’idée est extrêmement bonne et la solution devrait plaire aux professeurs, responsable d’EPN… qui ne l’auraient pas encore essayé ;) La prise en main est simple au possible, et les fonctionnalités très pratiques. Fini les virus, les ordinateurs mal configurés, l’utilisation de logiciels non voulus…

Je vous propose donc de vous intéresser un peu plus à Edutice:

Blog Edutice: présentation de la solution, captures d’écran, captures d’écran vidéos, forum

Une version de démonstration peut être téléchargée, pour cela écrivez à dl-edutice-no-response_AT_mandriva.com et précisez votre projet :)

Le salon Solutions Linux se déroule chaque année au CNIt (la défense). On y retrouve de nombreuses entreprises et associations du logiciel libre. L’entrée est libre, et pendant 3 jours nous pouvons discuter avec des professionnels, passionnés, développeurs de ce monde magique du bon coté de la force :)

Par ailleurs, des conférences et ateliers payants sont organisés pour les entreprises. Quelques conférences sont gratuites, toutefois.

Cette année, SL se déroulera du 29 au 31 janvier. J’y serai bien sur, mardi à mercredi, afin d’assister à la keynote d’ouverture (Ubuntu, Ingres (en anglais), Red Hat, Oracle, Microsoft (en anglais) et OSA), et de découvrir un tas de choses en rencontrant les associations et entreprises qui seront présentes. (et faire un petit coucou à ZaurusFr :D)

Ce salon bien qu’orienté professionnel, est une des plus grande manifestation regroupant les acteurs du logiciel libre en france, allez donc y faire un tour ;)

ça y ai, je suis enfin passé du bon coté de la force en ce qui concerne l’IM, en virant msn et en utilisant une passerelle jabber->msn pour la majeure partie de mes contacts actuels. Pourquoi ?

Parce que jabber c’est un protocole ouvert, efficace, sécurisé, enfin tout un tas d’avantage (voir le wiki de jabberfr :)), et que je me dois de supporter un tel protocole libre et en faire la promotion. D’ailleurs, j’y gagne, gajim est plus agréable d’utilisation que pidgin, IMHO, et certaines fonctionnalités me semblent très intéressantes (comme la possibilité de signer/chiffrer les messages, vive gnupg !)

mon adresse: zecrazytux, chez im.apinc.org :)

Voici quelques packages pour Mandriva 2008.0:

Conky Monitoring sur le bureau

Italc Italc-client Italc-master Supervision d’une classe, prise de contrôle à distance…

mFlash Exercices de tables de multiplication

Squeak Implémentation de smalltalk.

VTCL Dessiner des interfaces graphiques TCL.

xlogo Interpréteur LOGO

ICONITO 2.0beta GAEL 2.0beta

ICONITO est un portail éducatif, sous licence libre, qui propose des outils pédagogiques (à destination des enseignants et élèves), administratifs (pour le directeur d’école et les services vie scolaire de la ville) et à destination des parents.

GAEL est un portail complémentaire, qui gère les aspects administratifs des élèves et des écoles. Donc, tout ce qui concerne les élèves, leur inscription/admission, leur rattachement à des classes, écoles, villes, etc. ainsi que la gestion des personnels, est géré dans GAEL.

Attention ! Ces deux webapps ne sont pas officiellement sorties ! A utiliser avec prudence !

Pour finir l’installation, il suffit de se rendre à l’adresse http://localhost/iconito | http://localhost/gael

Visiteurs, si vous cherchez un paquet d’un logiciel non présent dans les miroirs Mandriva, vous pouvez laisser un commentaire et j’essaierai de le faire.

Ma clé publique

Si vous avez déjà jeté un œil à mon Curriculum vitae, vous avez pu remarquer que je suis étudiant SUPINFO.

Voici quelques raisons qui m’ont fait choisir SUPINFO et pour lesquelles je m’y sens bien:

• Informatique dès la première année. Plus de svt/physique/chimie, et peu de mathématiques.
• Programme très complet.
• La possession et utilisation d’un ordinateur portable par étudiant et ce, dès la première année. Avantage certain (nécessaire ?!) pour travailler les matières technologiques, et si certain peuvent abuser de messagerie instantanées ou de jeux, d’autres se permettront de compléter leur formation par d’autres sources d’informations / utilisations.
• L’existence de laboratoires. Étant Linuxien, pouvoir me perfectionner/spécialiser dans ce domaine grâce au laboratoire Linux est vraiment un gros plus.
• L’opportunité de devenir formateur (SCT: SUPINFO Certified Trainer) au laboratoire Linux.
• L’école est reconnue des entreprises, des professionnels, grâce entre autres à ses partenariats avec les leaders du marché et aux certifications que l’on peut passer.

Site de l’école: www.supinfo.com
Laboratoire Linux: www.labo-linux.org
Sujet Supinfo sur le forum HFR: Forum HFR
Le programme du cursus

Il y a quelques jours, j’annonçais un article sur E17. Et puis après quelques temps d’utilisation c’est un manque d’idées qui arrive :D

Voici tout de même une petite présentation de quelques features sympa d’E17, la version de developpement du window manager Enlightenment.

Blabla à propos d’E17

E17 est en développement depuis un bon nombre d’années déjà. Les librairies et toolkits d’enlightenment formant un "desktop shell" ont étés stabilisés et le gros du travail est maintenant le developpement d’applications tierces et la finition du wm. Le window manager en tant que tel est maintenant utilisable au quotidien malgré les mises en garde des développeurs.

Les points forts que je lui trouve:

• légèreté, rapidité
• portabilité (embarqué: zaurus pourquoi pas, mais surtout téléphones portables, PDA, tablettes internet new generation)
• Le launcher (ALT+ESCAPE, "équivalent" au ALT-F2 de gnome/kde/XFCE…), extrêmement rapide, autocomplétion
• La possibilité de placer ses fenêtres au pixel près et de s’en souvenir :)

Le bureau, esthétique.

 

Bureau E17

 

E17 ne fait pas appel à OpenGL (afin de ne pas dépendre d’un projet aussi important - Il n’est pas donc prévu de suivre le chemin de compiz/xgl) mais n’en est pas moins remplis d’effets visuels sympathiques !

Configuration aisée d’E17

 

Centre de configuration E17

 

Un centre de configuration permet de configurer son wm aux "petits nognons" sans se taper un man indigeste et en quelques secondes :). Ma première réflexion sur ce genre de screenshot, c’est que ça en jette, graphiquement ! qu’en pensez vous ?

Pour le screen, je me suis amusé à charger les modules flame, snow et rain, histoire de montrer ce que les libs d’E17 permettent de faire ! A noter qu’il est possible d’utiliser nativement des fonds d’écran ou icônes animés !

Je trouve le slogan d’Enlightenment, "Beauty at your fingertips", très à propos ;)

Le launcher

 

Launcher

 

D’une rapidité déconcertante, le launcher propose par ailleurs une liste d’exécutables autocomplétée ainsi que les programmes connus et déjà utilisés. Les logiciels utilisés récemment ou régulièrement sont tenus en compte et placés plus près du centre. il suffit d’utiliser les flèches directionnelles pour se déplacer parmi les choix autocomplétés.

Alors que je trouve pénible le temps de lancement du launcher XFCE (intolérable sur gnome), le launcher d’E17 est mon principal moyen de lancer des applications ! (remarquez l’ibar en haut à droite sur le screenshot du bureau, que j’utilise de temps en temps)

Quelques applications du projet E17

 

Quelques applications

 

E17 évolue en Desktop Environnement en proposant quelques applications tirant partis de son toolkit ETK et librairies (telles quel EFL, EWL) Voici donc:

• Ephoto, création de diaporamas
• Exhibit, visionneuse d’image
• Entropy, un file manager
• Exalt, un gestionnaire réseau
• Estickies, des post-it sur le bureau !

Placer les fenêtres - la fin de devilspie :D

Il est parfois utile/souhaitable de placer les fenêtres toujours à la même place, de les ouvrir à la même dimension… On utilise à cette fin devilspie. Mais la configuration du bouzin n’est pas des plus agréable.

Avec E17, c’est finie, le wm prend en charge directement ce genre de petites configurations !

Il suffit de faire un ALT-Click droit ou un click sur l’icône en haut à gauche d’une fenêtre et de choisir Verrous et Rappels:

ALT-Click Droit sur une fenêtre (ici trayer, ce qui me permet de placer ce systray où je le désire via ALT-déplacement puis d’ordonner à e17 de se rappeler de la position)

 

Options d’une fenêtre

 

Verrous: empêcher une modification de la géométrie, de la position, …, d’une fenêtre.

 

Verrous

 

Rappels: se souvenir de la taille, position, des verrous… pour les prochaines ouvertures de l’application.

 

Rappels

 

Il est ainsi facile de placer les applications par thême. exemple:

Bureau1 renommé en net: iceweasel, icedove Bureau2 renommé en Graphisme: gimp, inkscape

Ou de placer conky, trayer… facilement.

D’autres options sont possibles, comme changer l’icône qu’E17 utilisera pour l’application, le style de barre pour une application spécifique… Vous êtes maître de votre wm ! A noter que lorsqu’E17 déclare qu’un objet est "au dessus des autres" (un dock par exemple), ce n’est pas pour déconner. Il sera au dessus de nexuiz ou d’un machine virtuelle virtualbox lancée en plein écran !

J’espère que ces quelques images et commentaires vous ont donné l’envie de tester (ou plus si affinités) E17 !

Quelques liens:

Enlightenment, le site officiel
Get-E, des infos, de la doc, des thêmes…
E-17 Stuffs, ressources pour E17: thèmes, icônes, wallpapers… (dans la lignée des gnome-look, kde-look…)
Elive, live Cd Debian GNU/Linux avec E17

Mandriva 2008 powerpack, Virtualbox

Passage de windows à GNU/Linux + windows en machine virtuelle du "PC familial" en ce moment… J’espère que ça durera, les utilisateurs peu intéressés et anti-changements (avec une pointe d’anti-linux car c’est moi qui en fait la promotion) ayant clairement affirmés leurs positions avant même l’installation (on en veut pas, on veut windows. On sais pas se servir de linux (note: utilisation: firefox-msn-gravure /O), c’est windows au lycée, …).

La distro choisie est bien sur Mandriva 2008.0 (powerpack), pour son centre de contrôle, sa configuration automatique et facile out of the box… L’installation est on ne peu plus aisé pour un novice. citation: "la au moins c’est clair !" - contrairement à microsoft(tm) windows -.

Les drivers nvidia sont installés dès le processus d’installation. L’imprimante multifonction a été immédiatement reconnue et installée dès la première ouverture de session. Les quelques configurations souhaités s’effectuent dans le centre de contrôle de Mandriva, que du bon.

ça ne m’étonne pas (c’est pas ma première install de Mandriva !) mais face aux critiques virulentes de certains utilisateurs d’autres distributions et/ou d’anciens utilisateurs, je tiens a re-préciser que les Mandriva de 2005/2006 n’ont rien a voir avec cette nouvelle mouture qui est vraiment bien finie.

Il ne reste plus qu’a intégrer un windows xp en mode "intégration dans le bureau" grâce à virtualbox, condition nécessaire à la survie de la Mandriva sur le pc familial car certains logiciels nécessitent windows (entre autre un dico anglais/français de qualité, de l’OCR de qualité).

Mon but est de lancer la machine virtuelle directement en intégration dans le bureau sans manipulation, avec un lanceur. J’espère que cela est possible grâce à l’interface en ligne de commande de Virtualbox. Affaire à suivre ;)

Sécurité: bannir les bruteforce ssh

Il y a quelques mois, je m’était fait poutré un serveur irc et le cracker avait réussi à avoir accès à un dossier temporaire dans lequel il avait téléchargé des logiciels de bruteforce SSH, et s’en servait contre divers serveurs. Un mail de mon FAI (abuse) et l’occupation CPU (100%) m’a fait rapidement prendre conscience du problème. Le serveur IRC est désinstallé mais j’ai remarqué que j’étais moi même la cible d’attaque de bruteforce ssh.

Jusqu’ici je bannissais les ips après 3 échecs d’authentification avec une règle iptable. J’ai récemment découvert fail2ban, un petit soft sympa qui fait la même chose mais qui en plus s’occupe également d’autres services comme le mail, apache…

site officiel: fail2ban

FTP sécurisé: facilité mais sécurité non négligée: FTP over SSH

J’utilise très peu le protocole FTP pour une utilisation personnelle. Je préfère largement faire des scp ou rsync over ssh :) Mais dans le cas de partage de fichiers avec des personnes utilisant des environnements sans ssh (basiquement du windows), FTP reprend de l’intérêt.

Seulement le FTP c’est bien, mais sécurisé, c’est mieux. Après avoir testé du FTP over SSL ou over TLS, je me suis rendu compte que ça demandais autant de configuration pour le client que d’utiliser FTP over SSH. et coté serveur, c’est bien plus simple !

IMHO, voici les avantages/inconvénients des différentes solutions:

Bien sur, une solution de FTPoSSH n’est pas intéressante dans le cas de téléchargements anonymes de données non sensibles (eg: les mirroirs d’isos de distributions)

Le FTPoSSH (ou SFTP) est peu supporté sur windows. Cependant le client libre filezilla (destiné à l’origine pour windows et porté depuis peu sur GNU/Linux) implémente le SFTP ! Ce client est très connu et apprécié (donc utilisé) pour sa simplicité, sa légèreté et sa gratuité. De plus une version portable ne nécessitant pas d’installation existe. Le SFTP remporte donc le match ;)

SFTP chrooté virtuellement

Openssh implémente le SFTP. Cependant l’utilisateur a accès à tout le filesystem. Or, ce n’est pas souhaitable dans le cas d’un "serveur ftp sécurisé" ! Il faut donc chrooter l’utilisateur dans son répertoire personnel (ou ailleurs). Une méthode à l’ancienne fonctionne bien sur (en créant un FHS dédié à l’utilisateur avec un bin restreint, chrooté dans son répertoire personnel avec un bash "à lui") mais une solution bien plus élégante existe: MySecureShell. Disponible sous la forme d’un shell (en remplacement de /bin/bash donc), cette solution chroote l’utilisateur dans son répertoire personnel de manière virtuelle (pas besoin de créer son propre bin) et seul sftp lui est accessible.

Je vous laisse essayer cette solution, qui pour ma part me satisfait pleinement :) site officiel: MySecureShell

Alerte ! oh slam !

J’ai reçu il y a peu une excellente proposition qui s’avère être du slamming (définition et comment s’en protéger):

Un courrier émanant de la DROA (Domain Registry of America) qui me proposait de renouveler mon nom de domaine www.zecrazytux.com (déposé gratuitement après le salon solution Linux 2007 grâce à ikoula mais jamais utilisé, perdu dans le plesk merdique), qui expirera en mars 2008. Ce n’est pas la DROA qui gère actuellement mon nom de domaine, je ne les ai pas sollicité ! Mais voici une belle tentative de détournement de clientèle :) Le plus marrant dans l’histoire, c’est les prix demandés pour un renouvellement de nom de domaine ou l’acquisition (facultative) d’un nouveau: 26€/ans !

Messieurs de la DROA, merci pour ce beau moment de rire :) Me demander de changer de fournisseur de DN à l’aide d’une lettre que j’ai soupçonné au premier abord d’être un scam, pour une augmentation du tarif de 15€, c’est fort… très fort… (private joke pour les amoureux de bashfr :D)

Avancées spectaculaires (:D) du site web de la semaine de la santé

Quelle team de webdevelopers/webdesigners foufou et motivés O/ ! Le site de la santé que nous devons développer (voir cette brêve et ce billet de Ben) avance à pas de géants :D Ou… pas… Remarquons tout de même les efforts acharnés de Cyril - Frozen qui tente de faire ressembler quelques lignes de xhtml (pas valide) et css à quelquechose (il aurait voulu être un artiiiiiiiiiiste) et de ben qui réalise quelquechose, IMHO, d’agréable :) (mais la licence de l’image, même si elle a été retravaillée ?!)

voilà, ça se passe ici: Site web de la semaine de la santé à Troyes et là: Trac

Cyril, patappé, patappé, je suis aussi fort que toi en webdesign (et j’ai des goûts assez étranges, plutôt piquant pour les noeils pour beaucoup de monde) Tout ça pour dire que… faut qu’on s’y mette !

Il m’arrive de me tromper entre mon utilisateur classique et root ou encore entre la machine que j’ai sous les mains ou le serveur qui est chez moi (d’autant plus que je me log avec ssh via clé publique sans mot de passe, le login est donc rapide et discret). La plupart du temps, ça n’est pas trop dangereux… mais ça pourrai le devenir, et c’est déjà une perte de temps (ex: un apt-get en user. le $ de fin de prompt ne suffit pas :D).

J’ai donc pris le temps de refaire un prompt coloré, que j’ai différencié pour root/user mais également laptop/serveur. Il m’est bien plus aisé maintenant de savoir où je me trouve ;)

démonstration:

 

prompts bash colorés, différents selon l’utilisateur et la machine

 

ps: Vous l’aurez peut-être reconnu, c’est E17 le WM :) Quelques articles devraient arriver sur cette rosquerie après nowel ;), que je vous souhaite joyeux O/

Le nouveau guide de l’admin Debian est sorti depuis déjà quelques semaines ! Il est bien évidement remis au goût du jour après la sorte de la nouvelle Debian stable, Etch.

Ce livre de plus de 400 pages vous fera (re)découvrir les particularités de cette distribution exceptionnelle :)
L’administration système et réseau n’aura plus de secret pour vous: Le sommaire :)

Que dire de plus ? courrez l’acheter et posez le sur votre table de chevet :) !
A moins que vous ne soyez pas encore convaincu… dans ce cas je vous propose de jeter un coup d’oeil à la présentation officielle et à deux chapitres, disponibles gratuitement en PDF.

Référence du livre :

Titre: Debian Etch (collection « Cahier de l’Admin »)
Auteurs: Raphaël Hertzog et Roland Mas
ISBN: 978-2-212-12062-2
Site web: http://www.ouaza.com/livre/admin-debian/

Au passage, les blogs des deux auteurs sont très intéressants, vous les trouverez sur la présentation officielle et font partie de planet fr debian :)

Un "comité", un groupement d’école de troyes existe depuis quelques mois, rassemblant il me semble l’UTT, l’IUT, l’ESC, et SUPINFO. Ce groupement, initialisé par l’administration de ces écoles a pour but si j’ai bien compris de lutter contre les phénomènes de dépendance (drogue, tabac…), d’organiser quelques petites choses entre nous, de nous rencontrer ? (woaw 120 mecs à SUPINFO, si on propose des séances de massage par l’ESC, pourquoi pas ! :D)

Entre autre une "semaine de la santé" avec événements sportifs aura lieu au printemps, et nous avons la charge de créer un site web pour présenter cette manifestation et plus si affinités…

Puisqu’une équipe de 8/9 personnes doit travailler sur le projet, j’ai tout de suite pensé au coté organisationnel / méthodes de développement et j’ai convaincu cette équipe d’utiliser de vrai outils qui rosquent: Subversion et Trac. Ces deux outils ont donc fait leur apparition sur mon serveur personnel, devenu serveur de dev pour ce projet. Un dav pour le repo, authentification toute bête digest derrière un certif ssl auto signé, et rulez :) Un hook permet de mettre à jour le site après chaque commit. sans grande surprises, ces outils se trouvent à l’adresse suivante: dev.zecrazytux.net ;).

Il faut maintenant motiver les troupes !

Récit tardif de cette nuit de folie, mais après 36h sans dodow, j’en avait vraiment besoin (de dodow O/).

Une quinzaine de supinfopotes trépignaient dès 18h. Une bonne partie des non-libristes avaient déja une distro installée (Mandriva ou Noobuntu). Quelques installations en dual-boot avec vista ou sur disque durs externe ont étés effectuées (Mandriva).

Khaz a bien entendu viré son vieux <strike>XP</strike> vista troué et moisi et l’a remplacé par une Debian Etch flambant neuve sous XFCE :). Il n’a malheureusement pas pu rester toute la nuit, nous n’avons donc pas compilé la dernière révision SVN d’E17 :s. Mais ça n’est que partie remise, n’est ce pas Khaz ?! ;)

Après quelques problèmes de boot ou de drivers graphiques surmontés, nous avons pu jouer (et découvrir pour certain) à Nexuiz. Nexuiz n’a pas remporté un grand succès mais il faut dire que face à Stepmania avec tapis DDR et à fretsonfire sur un vidéo projecteur, la partie était perdue d’avance !

Frets on fire a pour sa part eu un franc succès et nous avons enchaîné les "Bark at the Moon" ou "You’ve Got Another Thing Comin’" :), pendant des démonstrations de stepmania par notre champion international Eivind :D

Nous avons fini la nuit à 4 sur frets on fire, stepmania, ou en faisant un petit karaoké avec ultrastar-ng :)

Puis la journée porte ouverte de l’école a débuté, coupant cours à nos riffs sur clavier ou combo <— —> :D

retrouvez les photos de cette soirée à cette adresse

Gallerie photo des installs party ou LANs que j’ai organisé et/ou auquelles j’ai participé :)

Picture galleries of LANs or install parties i’ve organized and/or I’ve participed to :)

Le zaurus est un PDA de la firme sharp. La particularité des zauriis est qu’il sont nativement sous GNU/Linux. Mais comme ça ne suffit pas, il a bien fallu que l’on change la distro ! Voici quelques photos de cette bestiole :D

The "Zaurus" is a sharp PDA running natively under GNU/Linux. But because that ain’t enough, we had to change the distro :D Here are some pics of this awesome machine :)

Le logiciel libre à longtemps été délaissé par les DSI et administrations. Il est mal connus des non initié et les idées de liberté dans le domaine font parfois peur aux habitués des "cd keys".

Cette situation est en train, depuis quelques années, de changer. Pour diverses raisons tel que la stabilité, la cohérence, le coût, (…), le logiciel libre est de plus en plus adopté au seins des entreprises et administrations. Cependant des doutes et questionnements persistent. C’est pourquoi il est nécessaire de clarifier les choses, d’expliquer aux décideurs et utilisateurs pourquoi faire le choix du logiciel libre.

Voici deux documents qui traitent respectivement des modèles économique du logiciel libre, écrit par l’APRIL (défense et promotion du Logiciel Libre en France), et de l’utilisation des Logiciel Libre dans les administrations, rédigé par la DGME (Direction générale de la modernisation de l’État).

Livre blanc sur les modèles économiques du logiciel libre

Le guide pratique d’usage des logiciels libres dans les administrations