Pas Tout A Fait

Installation et configuration de GitList

Matthieu Patout — Tue, 10 Jul 2012 11:51:00 +0200

Les interfaces web pour consulter les dépôts Git ne manquent pas. Un nouveau venu plutôt sympathique vient de faire son apparition, GitList, qui se positionne comme une version légère de GitHub, à installer localement, et reposant sur PHP/Silex plutôt que sur Ruby/Rails.

Présentation Les fonctionnalités de GitList sont semblables à la majorité des autres solutions disponibles : Gestion des dépôts, branches et tags multiples Suivi des commits classés par jour, avec les commentaires Suivi des fichiers dans leurs différentes versions Exploration des fichiers des dépôts Coloration syntaxique Statistiques de... Lire Installation et configuration de GitList

Activer le support IPv6 de NGinx

Matthieu Patout — Thu, 03 May 2012 12:31:00 +0200

Voici un très court billet pour se souvenir de comment activer IPv6 avec NGinx, et pour régler le petit piège des piles IPv4 et IPv6 sous GNU/Linux.

IPv6 et GNU/Linux Avant de commencer, il faut savoir que par défaut sous GNU/Linux, si votre système écoute sur IPv6, le protocole IPv4 se retrouve encapsulé dans la pile IPv6. Du coup, si certain de vos vhosts écoutent sur IPv4 et d'autres sur IPv6, vous allez obtenir l'erreur suivante au démarrage de NGinx : nginx: [emerg] bind() to... Lire Activer le support IPv6 de NGinx

Activer Fail2ban sur une adresse IPv6

Matthieu Patout — Thu, 03 May 2012 12:30:00 +0200

Alors que les blocs libres d'adresses IPv4 se font rares, le lancement de la version 6 du protocole IP sera officiellement réalisé en juin 2012. Et certains logiciels indispensables ne sont pas encore adaptés à cette nouvelle version du protocole. C'est le cas de Fail2ban...
Mais heureusement, un patch existe ! Voyons comment le mettre en place.

Ce patch est encore au stade expérimental, en particulier, il est important de ne pas activer la résolution de noms dans les logs. Consulter le billet "Protéger un serveur avec Fail2ban pour en savoir plus sur l'utilisation et la configuration de Fail2ban. Il faut commencer par télécharger le patch à l'adresse... Lire Activer Fail2ban sur une adresse IPv6

Requêtes SQL pour nettoyer la base de données de Wordpress

Matthieu Patout — Mon, 30 Apr 2012 10:13:00 +0200

Après quelques mois d'utilisation, la base de données de votre Wordpress peut contenir des caractères étranges, des données obsolètes, ou pires...
Cet article présente quelques requêtes SQL pour faire le ménage dans tout ça.

Avant de commencer Avant de manipuler une base de données, on réalise toujours une sauvegarde : mysqldump -u utilisateur -p nom-de-la-base > /chemin/vers/base.db.sql C'est indispensable ! Retirer les caractères illisibles Les problèmes d'encodages de caractères peuvent être désastreux. Alors au lieu de nettoyer chacun de vos... Lire Requêtes SQL pour nettoyer la base de données de Wordpress

Accélérer les connexions avec pdnsd

Matthieu Patout — Wed, 25 Apr 2012 17:11:00 +0200

Si comme moi vous êtes situé dans une zone peu déservie par le réseau ADSL, toutes les petites astuces peuvent être appréciables pour améliorer les performances de vos connexions. Un des éléments faciles à améliorer est le temps de résolution des noms de domaines en IP. Il est possible de mettre en place un daemon DNS complet comme Bind pour utiliser son cache, mais mieux vaut se tourner vers un daemon dédié à cet effet, comme pdnsd.

C'est quoi le problème ? Pour résumer rapidement, quand vous tapez www.unsite.com dans votre navigateur, il est nécessaire de transformer ce nom de domaine en une adresse IP, on appelle ça une résolution DNS. Ce processus va très vite, mais sur une connexion de mauvaise qualité, il s'agit d'une perte de temps non négligeable. Vous pouvez... Lire Accélérer les connexions avec pdnsd

Filtrer les erreurs 404 avec Fail2ban et NGinx

Matthieu Patout — Wed, 29 Feb 2012 18:11:00 +0100

La recherche par des robots de scripts sur les serveurs web sujets à des failles de sécurité est une activité qui engendre un grand nombre d'erreurs 404 dans les logs de ces serveurs. Voyons comment calmer les ardeurs de ces robots avec Fail2ban.

Symptôme Pour illustrer par un exemple très parlant, évoquons le cas de PHPMyAdmin. Plusieurs vulnérabilités critiques ont touché cet outil très répandu durant l'année 2011, d'où une recrudescence des robots à la recherche d'installations non mises à jour. Ces robots font travailler votre serveur web pour rien, laissent des traces biens... Lire Filtrer les erreurs 404 avec Fail2ban et NGinx

Protéger un serveur avec Fail2ban

Matthieu Patout — Wed, 29 Feb 2012 18:10:00 +0100

Parmi les indispensables pour sécuriser un serveur sous GNU/Linux, on trouve le logiciel Fail2ban, qui, pour faire simple, lit les fichiers de log du système et bannit les adresses IP qui ont obtenu un trop grand nombre d'échecs lors de l'authentification. Il met à jour les règles du pare-feu pour rejeter ces adresses IP pour une durée paramétrable. C'est un logiciel libre publié sous licence GPL v2 et écrit avec le langage Python.

Installation La dernière version de Fail2ban, numéro 0.8.6, a été publiée en novembre 2011. Pour l'installer sous Debian et Ubuntu : apt-get install fail2ban Et voilà. Configuration Le répertoire contenant les fichiers de configuration est "/etc/fail2ban/". Le daemon se lance et s'arrête avec les classiques "/etc/init.d/fail2ban... Lire Protéger un serveur avec Fail2ban

Accéder aux fichiers d'une tablette Archos 101 G9 depuis Debian Squeeze

Matthieu Patout — Sat, 25 Feb 2012 13:26:00 +0100

Android 3 Honeycomb utilise le protocole MTP (Media Transfer Protocol) pour gérer les connexions à un ordinateur. Ce protocole propriétaire créé par Microsoft remplace l’UMS (USB Mass Storage) qui était utilisé sur les versions précédentes d'Android. Bien sûr, il ne fonctionne pas nativement sous GNU/Linux...

Du coup, quand je branche une tablette Archos 101 G9 sur mon PC sous Debian Squeeze, il ne se passe... rien. Le périphérique est bien reconnu, les logs en attestent, mais pas de montage de quoi que ce soit... Pour pouvoir se promener dans les fichiers de votre tablette, il va falloir suivre une procédure très courte qui passe par... Lire Accéder aux fichiers d'une tablette Archos 101 G9 depuis Debian Squeeze

Activer ZenCoding dans Geany sous Debian Squeeze

Matthieu Patout — Wed, 04 Jan 2012 13:30:00 +0100

Zen Coding est une extension existante pour les principaux éditeurs de textes et IDE, qui vise à améliorer la productivité lors de l'écriture de code HTML/CSS. Un plugin existe pour le logiciel Geany, un éditeur de texte multiplateforme très léger. Les fichiers de ce plugin sont disponibles sur Github. Voyons comment installer Zen Coding dans Geany.

C'est quoi le Zen Coding Édition du 23/01/2013 : ZenCoding change de nom et s'appelle désormais Emmet. Le but de Zen Coding est d'accélérer la production de code via une syntaxe courte et des raccourcis clavier permettant d'étendre cette syntaxe courte vers la syntaxe standard HTML/CSS. Par exemple, la ligne :... Lire Activer ZenCoding dans Geany sous Debian Squeeze

Installation et configuration de AwStats sur Debian Squeeze

Matthieu Patout — Thu, 15 Dec 2011 18:38:00 +0100

AWStats est un analyseur de log web, ftp et mail, écrit en Perl et disponible sous licence GPL. Il propose un rendu graphique des visites à vos serveurs au travers d'un interface web.

Il permet d'afficher le nombre de visites, de visiteurs uniques, de pages, de hits, de transferts, par domaine/pays, hôte, heure, navigateur, OS, … Les statistiques peuvent être actualisées via le navigateur grâce à un script CGI ou en ligne de commande.

Présentation À la différence de Piwik ou Google Analytics, AwStats n'utilise pas un code javascript de tracking mais analyse directement les fichiers de logs des serveurs. Il doit donc être installé sur la même machine que le serveur web à analyser, à moins qu'un serveur de logs ne soit en place sur le réseau. AwStats supporte les principaux... Lire Installation et configuration de AwStats sur Debian Squeeze