1. Limiter le bazar dans sa boite Gmail… en jouant !
2. Une mine de commandes pas connues sur Linux
3. Pas bête l’idée pour stocker les couvercles dans la cuisine (oui, dans la vrai vie !)
4. Un outil pour le dev : une API qui sort des codes Http. Très pratique pour débugger
5. Trouver les sites sur le même hébergement mutualisé ? Facile !

Tout a commencé par un article sur Craziest Gadgets faisant l’apologie d’un produit analogue, un peu trop orienté vers les produits Apple à mon goût, mais m’orientant vers d’autres batteries de la marque MiPow.

J’ai finalement acheté le Power Tube 2200 car moins cher, plus compact et plus joli… enfin c’est mon avis (les goûts et les couleurs hein !).

Quoi qu’où qu’est-ce le Power Tube ?

Une sort de grosse pile en aluminium, légère mais pas trop, avec une multitude d’embouts et une petite poche en tissu pour transporter le tout :

Beaucoup de choix donc dans les appareils à recharger, dans mon cas mon iPod, mon HTC Desire (micro USB) et mon Nokia.
La recharge du Power Tube se fait par USB comme tout gadget moderne, il se branche aux différents appareils via un câble munis de prises “Jack” pour connecter les adaptateurs :

Top chrono !

La bête se recharge complêtement en 4 à 6 heures, et s’éclaire alors en bleu. Oui, le bleu c’est geek et classe en même temps !
Il faut bien avouer que 5 heures en moyenne c’est long… vaut mieux pas être pressé !

Mon HTC Desire branché au Power Tube se recharge de 15% à 95% de batterie en 3 heures environ, vidant la pile portative toute son énergie par la même occasion.

Bon, c’est bien ce bidule ou pas ?

Très utile pour un petit coup de jus en se déplaçant ou dans une poche de part le format compact du Power Tube, je trouve la connectique un peu faiblarde et j’ai des scrupules à la mettre à rude épreuve. Sur ce modèle l’USB femelle (universel donc) est lui aussi utilisable seulement avec la connectique Jack, donc pas de salut si tout cela s’abime, ce qui n’est pas le cas sur le Power Tube 3000 et plus.

La petite pochette en tissu est très pratique pour éviter de perdre les différents embouts au fond d’un sac.

Si vous avez les moyens, c’est donc un gadget intéressant “au cas où” ;-)

Pour gagner, rien de plus simple : sois le plus rapide à commenter cet article avec quelques mots cohérents. Donc “jhghjghjgjhg” c’est pas bon du tout :-)

Oh, et bonne année !

1. Un mug Mario original
2. La bonne idée du mois : Legos-accroche-tout
3. JCFrog et sa nouvelle rengaine… tellement vrai !
4. Louis CK, un comique que j’adore, vend son dernier live 5$. Pas cher la minute de rire en streaming ou en ddl :)
5. Un peu de technique avec un blog sur Exchange et d’autres technos Microsoft

Joyeuses fêtes ;-)

Orika est une société Française qui imagine et produit des meubles en carton. Oui. En carton. De la table à l’étagère, en passant par le fauteuil, de nombreux modèles existent. A l’occasion des fêtes de fin d’année Orika a aussi conçu un sapin de noël tout à fait crédible. Trouvant cela interessant, j’en ai commandé un exemplaire, et voici donc mes impressions sur ce produit.

Vous avez reçu un colis

Ding Dong
“Bonjour, j’ai un colis pour vous”
“Ah super, c’est le sapin !”
“Ce n’est pas un sapin…”
“Si si je vous assure :)”
“Euh… vous pouvez signer ici svp ?”

Et c’est ainsi que cet énorme, mais plat, paquet contenant le petit modèle a fait son entrée dans l’appartement :

Il est donc très bien emballé et protégé par les renforts en carton sur les cotés, mais le tout cela reste simple à ouvrir.

Vous avez dit Ikea ?

A l’intérieur on trouve donc le sapin, les instructions de montage et quelques brochures publicitaires.

On peut donc passer à l’assemblage de l’arbre… et je dois bien avouer que sur ce point les instructions font un peu “cheap”. J’ose espérer que sur des produits plus complexes à construire elles sont plus claires.

Une fois monté il ne reste plus qu’à fignoler un peu l’aspect, en découpant les chutes au centre des étoiles, et hop !

Je trouve ce sapin original, joli, et surtout personalisable. C’est à mon avis un gros plus pour occuper les enfants pendant les vacances :)

Merci Orika pour cette brillante idée !

Ce changement va aussi impliquer une migration de tout le contenu existant depuis Wordpress… et ça ne vas pas être de la tarte ! Je pense donc laisser les deux blogs actifs pendant un certain temps :-)

A très vite !

1. Tools To Help You Choose Your Website Color Scheme
2. Using Layers in Visio
3. A Rundown of WordPress Theme Files and What They All Do
4. SADMS : Intégrer des stations GNU/Linux à Active Directory
5. Ghettovcb.sh : Le VCenter Backup du pauvre !

Oui, il-y-à pas mal de contenu en anglais…eh c’est l’Interweb ici, il faut s’y faire ;-)

Qui suis-je, où vais-je, …

… dans quelle étagère ? Avant de mettre les mains dans la console, une petite explication de l’utilisation que je fais de ma machine s’impose :

• Je passe beaucoup de temps sur Xbmc, un très bon logiciel de Media Center
• Je regarde aussi beaucoup Nolife Online (Abonnez vous !)
• Je n’exclue pas l’idée d’utiliser d’autres services de TV de rattrapage comme M6 Replay par exemple.

Je possède un clavier sans-fil avec Trackball intégré (celui-ci) ainsi qu’une télécommande “compatible Windows Media Center” achetée sur e-bay.

Arch’ mon ami !

Archlinux m’a semblé être le meilleur choix comme distribution pour Mediator (le nom que j’ai donné à cette machine…bien avant le scandale sur le médicament du même nom). Outre sa flexibilité, j’apprécie surtout le fait d’avoir des paquetages très récents…très utile pour les drivers vidéo par exemple. C’est aussi une distribution pour laquelle l’installation de base est très légère, sans fioritures. Oui, je pense à Ubuntu en disant cela :) J’ai donc réalisé une installation tout à fait classique, j’ai seulement eu un petit souci avec la configuration de Grub pour le kernel 3.0 qui fera l’objet d’un prochain (court) article.

Boot –> Bureau

Pour me simplifier un peu la vie j’ai décidé d’utiliser un gestionnaire de login. L’heureux élu est “bien entendu” Slim, pour sa légèreté et sa facilité de configuration. L’utilisateur principal autre que root est server, et j’ai donc configuré le login automatique de ce dernier via Slim (dans le fichier /etc/slim.conf) :

default_user server
auto_login yes

Gère moi cette fenêtre !

Mon choix pour le Window Manager s’est porté, pour les mêmes raisons que Slim, vers PekWM. La configuration générale que j’utilise pour ce dernier est assez simple, j’ai seulement désactivé les bureaux virtuels et changé le thème. En ce qui concerne les raccourcis clavier, voici un extrait de mon fichier ~/.pekwm/keys :

Global {
    KeyPress = "XF86AudioLowerVolume" { Actions = "Exec /home/server/scripts/bash_vol_manager.sh lower 5 &" }
    KeyPress = "XF86AudioRaiseVolume" { Actions = "Exec /home/server/scripts/bash_vol_manager.sh raise 5 &" }
    KeyPress = "XF86AudioMute" { Actions = "Exec /home/server/scripts/bash_vol_manager.sh toggle &" }
    KeyPress = "XF86Mail" { Actions = "Exec /home/server/scripts/xbmc.sh &" }
    KeyPress = "Alt Mod4 Alt_L" { Actions = "Exec /home/server/scripts/xbmc.sh &"}
    KeyPress = "XF86Sleep" { Action = "Exec /home/server/scripts/stop.sh &" }
...

J’ai donc la gestion du volume avec un petit script maison (que je détaillerais dans un autre post), l’ouverture de Xbmc (via les boutons multimédia “Mail” de mon clavier et le bouton “Start” de ma télécommande). Enfin la touche “Power” de ma télécommande (qui envoie le signal XF86Sleep) pour éteindre la machine.
Le dernier raccourci ne fonctionne pas…et j’ignore pourquoi (ce n’est pas lié au script associé). Je suis preneur de vos suggestions !

Le script ~/.pekwm/start contient les lignes suivantes :

#!/bin/sh
firefox &
sleep 3
/home/server/scripts/xbmc.sh &

Le temps de pause entre le lancement de Firefox et celui de Xbmc permet d’éviter que ce dernier perde le plein écran à cause du précédent.

Trop fort !

Avec mon installation précédente je devais souvent jongler avec le volume entre une vidéo sur Firefox et un média quelconque sur Xbmc. Le volume doit être poussé au maximum sur Xbmc, mais à environ 70% sur Firefox, pour entendre correctement dans mon salon.
J’ai donc réfléchi à un moyen d’automatiser ce changement de volume, et cela s’est traduit par le script xbmc.sh :

#!/bin/bash
amixer -c 0 sset Master 100%
xbmc
amixer -c 0 sset Master 68%

Simple mais efficace, il pousse le volume à fond puis lance Xbmc. Ce dernier n’étant pas lancé en arrière plan, dès qu’il est quitté le volume est placé à 68%. Ce script est utilisé à la fois dans ~/.pekwm/start et ~/.pekwm/keys.

Firefox (à la loupe, sans la loupe)

J’ai abandonné mon système de loupe pour quelque chose de plus simple : pousser à fond la taille des caractères à l’écran (Preferences>Content>Fonts & Colors>Advances>Maximum font size). C’est moche mais pratique, l’avenir me dira si c’est réellement une bonne alternative. J’ai aussi modifié le about:config pour désactiver la restauration des onglets au lancement (en cas de crash ou non) :

browser.sessionstore.resume_from_crash;false
browser.sessionstore.max_tabs_undo;0
browser.sessionstore.max_windows_undo;0

shutdown -s -t now

Si il est toujours possible d’autoriser la mise hors tension du système via des bidouilles avec sudo et halt, cela reste des bidouilles. La manière la plus simple est en fait d’utiliser consolekit, policykit et dbus… en effet : c’est prévu pour.
Avant tout il faut modifier ~/.xinitrc ainsi :

#exec pekwm
exec ck-launch-session pekwm

Pour tester si vous avez les droits pour couper le système (par exemple), utilisez cette commande qui vous renverra true ou false :

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.CanStop

La commande à utiliser pour éteindre la machine sera alors la suivante (une simple modification de la dernière directive) :

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.Stop

Si jamais vous n’avez pas les droits, ou êtes simplement curieux, la configuration se situe dans le fichier /usr/share/polkit-1/actions/org.freedesktop.consolekit.policy. Une commande est autorisée par la directive <allow_active>yes</allow_active>, mais j’ai parfois dû utiliser <allow_any>yes</allow_any>

“Moi vivant, vous n’aurez jamais de pauses”

Par défaut le serveur X coupe l’écran au bout d’un temps donné pour économiser de l’énergie. Cela va sans dire que c’est insupportable pour un écran qui est censé être allumé en permanence avec la machine… Une petite configuration dans /etc/X11/xorg.conf et hop !

Section "ServerFlags"
    Option "BlankTime" "0"
    Option "StandbyTime" "0"
    Option "SuspendTime" "0"
    Option "OffTime" "0"
EndSection

Sources

• PekWM
• Slim
• ConsoleKit
• Mise en veille de l’écran avec X11
• La citation “Moi vivant…”

Bonne utilisation ;-)

Il est question ici du Kindle 3, modèle 3G et Wifi, en vente sur Amazon au prix de 189$ (auxquels il faut rajouter bien entendu les frais de port et de douane). Si tant est que vous n’ayez pas encore entendu parler de cette objet (vous Internet dans votre grotte ?), voici quelques tests sympathiques en français chez Korben ou chez Gonzague. Outre l’écran très lisible, j’apprécie surtout beaucoup les boutons Page suivante et Page précédente à l’identique des deux cotés de l’appareil, ce qui permet de le tenir dans tous les sens (main gauche ou droite, à une main ou non, par le coté ou par le bas…) et ce sans souffrir d’une quelconque gène…comme avec un vrai livre.

C’est en lisant que l’on devient…lecteur

Le premier moyen que j’utilise pour trouver des livres est bien entendu le Kindle Store. Accessible depuis un PC, mais surtout en Wifi ou 3G depuis le Kindle, il est très fourni en titres en anglais et je n’y ai que très rarement pas trouvé mon bonheur. Aujourd’hui c’est surtout pour moi un moyen de lire des extraits de livres, qui sont envoyés gratuitement sur le Kindle, très utile dans le cas de livres techniques où le fond est aussi important que la forme. Notez toutefois que, malgré une conversion €/$ parfois très avantageuse, certaines banques facturent les frais de conversion (les piles de calculette ça coûte cher…).

Il existe bien entendu de nombreuses autres sources pour vous procurer (gratuitement ou non) des e-books, Google est votre ami. Le Kindle ne sait pas lire les livres au format epub (assez répandu), mais pas d’inquiétudes, le logiciel Calibre vous permettra d’effectuer la conversion au format mobi très simplement.

Des images avec des mots

Calibre sera d’ailleurs aussi très utile pour convertir des Mangas, Comics ou Bds au format cbr (une sorte d’archive contenant les images classées dans l’ordre). Il sera alors très agréable de lire sur le Kindle, qui considérera le fichier comme n’importe quel e-book. Le fait que l’écran soit en noir et blanc peut, au premier abord, paraitre comme un élément très gênant…mais en fait pas du tout ! Tout d’abord beaucoup des supports sont d’origine en noir et blanc (surtout pour les Mangas), et si ils ne le sont pas, la qualité des niveaux de gris est telle que ce n’est plus un problème.

Quand j’étais petit garçon, Je repassais mes leçon…

…en les lisant sur un Kindle 3. Le Kindle sait lire les PDFs, mais aussi convertir vos documents lorsque vous les envoyez à votre adresse mail Kindle : @kindle.com pour une livraison en 3G mais payante, ou @free.kindle.com pour une réception en Wifi seulement. Très utile donc pour des supports de cours, des documentations ou bien entendu vos notes personnelles.

Un écran c’est bien, un Kindle c’est mieux !

Je lis énormément de news et d’articles sur écran…et, c’est bien connu, tout cela devient rapidement très fatiguant pour les yeux. Vous pouvez bien entendu copier-coller tout cela dans un e-mail pour votre adresse Kindle, mais il existe plus simple et plus ergonomique. Je pense à l’occurence à Instapaper Instapaper permet de “sauvegarder” vos articles pour les lire plus tard, et ce à l’aide de deux moyens : via un bookmarklet ou une adresse e-mail spécifique. J’utilise souvent le bookmarklet avec une sorte de raccourci dans Firefox, j’ai en fait inséré le code javascript en question dans un marque-page puis associé ce dernier à un “Mot clé”. Je peux donc envoyer une page très facilement avec la combinaison suivante : Ctrl+L (barre d’adresse) puis le “Mot clé”, et hop Entrée et emballé c’est enregistré ! Il vous suffira ensuite de configurer l’envoi journalier des articles sur votre adresse mail Kindle, et vous voila paré pour lire vos articles dans les transports en commun.

Dans un esprit similaire, un certain Dave se propose de vous envoyer à un rythme hebdomadaire des articles (en anglais) qu’il a sélectionné. Parfois j’aime, parfois non, mais je vous invite à essayer Delivereads.

Vers l’infini et l’au delà !

La fonctionnalité de lecture de PDFs, associé à l’outil de zoom, me permet de gagner du temps lors de mes nombreux déplacements professionnels. En effet, je peux envoyer mes e-billets (SNCF et Air France, je n’ai pas essayé pour le reste) sur mon Kindle et les faire scanner par le personnel comme n’importe quel billet papier. Attention toutefois car certaines machines peuvent avoir des difficultés, tout comme les agents qui sont parfois assez surpris face à l’appareil. C’est en tout cas une bonne solution de secours si je n’ai pas le temps de retirer mes billets.

Du plastique et des Hommes

Un Kindle c’est surtout un bout de plastique avec de la magie dedans…et la magie ça courgiecuite et ça tombe en panne. Dans mon cas j’ai expérimenté cela dès le premier mois, avec une connectivité 3G qui ne voulait plus connectiver. Bon hop, finit les jeux de mots. J’ai donc commencé par contacter le support par chat, après description de mon problème on m’a logiquement invité à contacter le support par téléphone. Aux US. Merci Free (c’est gratuit). Une petite heure de débug plus tard, et après des manipulations cohérentes (menus de diagnostic “cachés”, hard reboot et j’en passe), le verdict tombe : retour à la case départ (l’entrepôt Amazon). Amazon m’a très gentiment renvoyé un autre appareil dans la foulée, leur ayant expliqué que j’avais besoin de garder le modèle légèrement défectueux le temps de mes révisions. J’ai un peu bataillé pour obtenir une étiquette de retour UPS, qui m’a permit d’éviter d’avancer les frais d’expédition (mais logiquement remboursés). J’ai apprécié le geste commercial (15$), alors que je n’ai jamais évoqué la question. Petite astuce, n’hésitez pas à demande un “Kindle Specialist” à votre premier interlocuteur dans le chat, vous gagnerez du temps. Le Kindle que j’ai aujourd’hui fonctionne sans problèmes depuis un peu plus de 7 mois, pas mal non ?!

Stress Test

Je n’utilise pas de housse pour mon Kindle, mais en 8 mois d’utilisation intensive je n’ai que deux éléments abimés à relever : l’écran qui a été abimé sur une petit zone de 1cm², et le boitier qui tend à se fêler au niveau du bas du cadre. Le fait qu’il soit tombé deux fois, au point de se déboiter doit jouer…Donc oui, je le considère comme très résistant car une fois “reboité” il était comme neuf ! L’écran ne me semble pas rayé, ou si il l’est (dur à déterminer), cela ne gêne en rien ma lecture.

Et sinon ?

Je n’ai donc que très peu de choses à reprocher à mon Kindle, je note surtout des fonctionnalités manquantes comme un outil de prise de notes ou le coût des envois personnels en 3G (@kindle.com). Je n’ai pas trop de problèmes avec la langue anglaise, mais ce n’est pas le cas de tout le monde, donc je considère cela comme une limitation (surtout pour le support !)

Bonne lecture ;-)

“Cela ne fonctionne plus ?!”

Le premier souci était assez flagrant : le clic sur une miniature ouvrait l’image directement, au lieu d’afficher un joli cadre en surimpression de la page courante. Le second problème était que sur toutes les images insérées récemment, la miniature était absente avec à la place seulement un lien alors que sur d’autres images (plus anciennes) tout fonctionnait correctement…

Chercher, chercher…trouver !

Après avoir jeté un oeil dans le code source et la table du plugin NextGen Gallery, j’ai trouvé des pistes quant à la source de mes deux problèmes. Pour le problème d’ouverture sans effet de superposition, le fautif semblait être “LightBox”, un plugin JS servant à générer l’effet en question et utilisé dans le fichier shutter-reloaded.js
Concernant le problème des miniatures ne s’affichant que pour des anciennes images, j’ai remarqué que NextGen Gallery a modifié la manière dont il apelle les images en utilisant non plus le nom complet du fichier, mais plutôt une URL plus complexe sous forme de index.php?callback=image

Corriger !

C’est le problème de JS avec LightBox qui m’a mis sur la piste d’un problème de compression, et j’ai donc étudié plus en détail les paramètrages possibles de WP Minify. J’ai donc découvert qu’il est possible d’interdire la compression de certains éléments, dans mon cas :

• Des fichiers JS, ici wp-content/plugins/nextgen-gallery/shutter/shutter-reloaded.js
• Des URLs, ici index.php?callback=image

Une fois ces deux éléments exclus, mes problèmes se sont résolus (Oh, la belle rime !).

Bonne config ;-)

Gnome propose son outil, gnome-magnifier, tout un tas d’infos sur le Wiki d’Ubuntu et et dans le man.

De la problèmatique des doigts

Avoir une loupe c’est une chose, y accéder en est une autre. En effet, la problématique est toujours la même si il faut aller cliquer dans un petit menu ou sur une petit icône, sans parler de lancer une ligne de commande ! Allons-y gaiement avec un raccourci clavier donc… Avec Gnome (2.XX) rien de plus simple : Système/Préférences/Raccourcis clavier,la commande étant magnifier -m -v. L’option -m pour suivre les mouvements de la souris, -v pour une loupe verticale (sur la gauche de l’écran par défaut), eh lisez le man !

De la problématique du multi-doigt

Un raccourci pour ouvrir la loupe c’est pratique, mais comment faire pour fermer l’outil ? Un autre raccourci ? Non non non, un peu d’ingéniosité que diable ! C’est en fait un seul et même raccourci clavier qui va servir, en séquence, à :

1. Lancer la loupe en “vertical”
2. Basculer la loupe en “horizontal”, pratique pour la lecture de long textes
3. Fermer complètement l’application

En terme de script (Bash, pour faire vite et bien), cela donne ceci de la manière suivante :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

#!/bin/bash
function killmag {
    kill -9 \ `ps aux | grep -v grep | grep magnifier | tr -s " " | cut -d " " -f 2`
}
case \
"`ps aux | grep -v grep | grep magnifier | \ tr -s " " | cut -d " " -f 12`"\
in
    "-v")
        killmag && magnifier -h -m
        ;;
    "-h")
        killmag
        ;;
    "")
        magnifier -v -m
        ;;
esac

On retrouve donc une fonction pour killer la loupe, car il faut la relancer pour changer d’orientation. Petit détail syntaxique : l’utilisation de \ pour faire des retours à la ligne au milieu d’une commande, pratique pour se la raconter un peu sur un article de blog (ou faciliter la lecture, c’est selon).

Algo à gogo

D’un point de vue algorithmique, et par ordre de déclenchement du script :

1. Par défaut la loupe n’est pas lancée, donc le résultat du grep dans le case est vide : on lance la loupe en mode vertical
2. Un second passage va renvoyer ”-v” dans le case : on kill la loupe et on la relance en horizontal
3. Le passage suivant renvoit ”-h”, donc le case kill la loupe pour de bon
4. Et ainsi fon fon fon…

Bon zoom ;-)

Cher administrateur Google Apps, Les comptes Google Apps font l’objet d’une amélioration qui vous permettra de donner aux utilisateurs un accès à plus de 60 applications Google supplémentaires. Nous vous encourageons à effectuer dès à présent la transition des comptes de votre organisation selon votre propre calendrier.

Effectuer la transition selon votre propre calendrier offre plusieurs avantages :

• Effectuer la transition selon votre propre calendrier

• Prenez le temps de tester la nouvelle infrastructure sur un échantillon de comptes.

• Utiliser les listes de diffusion et les modèles d’e-mail automatisés pour informer préalablement vos utilisateurs

• Bénéficiez immédiatement d’un accès à plus de 60 applications Google supplémentaires

Lancez la transition dès maintenant en cliquant sur le bouton “Démarrer” ou “Effectuer la transition pour d’autres utilisateurs” dans votre panneau de configuration : https://www.google.com/a/cpanel/********

Nous prévoyons sous peu la transition complète de votre organisation, y compris tous les utilisateurs dont vous n’avez pas encore effectué la transition vous-même. Si vous n’avez pas effectué la transition avant la semaine du 16 mai 2011, nous nous en chargerons à votre place.

Si vous avez des questions à propos de cette transition, nous vous invitons à consulter la documentation de notre centre d’aide à l’attention des administrateurs et des utilisateurs finaux.

Cordialement, L’équipe Google Apps

————- Cette annonce à lire impérativement vise à vous informer de modifications importantes du service de messagerie associé à votre compte Google Apps.
Ne répondez pas à cet e-mail, car nous ne serons pas en mesure d’examiner votre réponse. Vous pouvez déposer un dossier dans votre panneau de configuration pour obtenir une aide supplémentaire.

Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis

Cherchez la blague, allez, un petit effort…

I Loled IRL

C’est donc bien expliqué, un peu technique, mais aussi un peu c** je trouve :

**Effectuer la transition selon votre propre calendrier offre plusieurs avantages :

• Effectuer la transition selon votre propre calendrier

• …_

**

Sans rire ?! Merci pour cette précision Mr. Google, sans toi je ne suis rien ! Mais attention, la paradoxe temporel n’est pas loin car le paradoxe temporel n’est pas loin car le paradoxe…

init.d, t’es initié ?

Le but de ce script est qu’il se lance au démarrage de mon poste, et en bonus que je puisse couper/relancer mon pare-feu à loisir : c’est là le rôle d’un script “init.d”. Commençons donc par la fin, avec les différents arguments que peut prendre le script :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

case $1 in
    start)
        start
        ;;
    stop)
        stop
        ;;
    restart)
        restart
        ;;
    *)
        echo "usage: iptables {start|stop|restart}"
        exit 1
        ;;
esac

Logiquement on retrouve les fonction start, stop et restart avec une explication des arguments pour toute valeur en dehors de ce choix.

En fonction des fonctions…

la fonction restart est très simple :

function restart {
    stop start
}

la fonction stop est un peu plus complexe et est chargée de vider les règles iptable, de changer la politique par défaut et de restarter [man]fail2ban[/man] si besoin :

1
2
3
4
5
6
7
8
9
10
11
12

function stop {
    for IPTABLES in iptables ip6tables;do
        $IPTABLES -P INPUT ACCEPT
        $IPTABLES -P FORWARD ACCEPT
        $IPTABLES -P OUTPUT ACCEPT
        $IPTABLES -F $IPTABLES -X
    done

    if [ -e /etc/init.d/fail2ban ]; then
        /etc/init.d/fail2ban restart
    fi
}

L’utilisation de for IPTABLES in iptables ip6tables permet de configurer à la fois pour ipv4 et ipv6.

La fonction start utilise une variable $TCP_PORTS (qui contient les port TCP à ouvrir) définie ainsi :

TCP_PORTS="80 443"

Et la fonction en elle-même :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

function start {
    for IPTABLES in iptables ip6tables;do
        $IPTABLES -F $IPTABLES -P INPUT DROP
        $IPTABLES -P FORWARD DROP
        $IPTABLES -P OUTPUT DROP

        $IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
        for port in $TCP_PORTS;do
            $IPTABLES -A INPUT -p tcp --dport $port -j ACCEPT
        done

        $IPTABLES -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
        $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A OUTPUT -o lo -j ACCEPT
        # ICMP (Ping)
        #$IPTABLES -A INPUT -p icmp -j ACCEPT
    done
if [ -e /etc/init.d/fail2ban ];then
    /etc/init.d/fail2ban restart
fi
}

Configuration et installation

Pour placer le script dans /etc/init.d/ deux solutions sont possibles :

• le copier dans le répertoire
• faire un lien symbolique avec ln -s /emplacement/script/iptables /etc/init.d/iptables

Si vous mettez ce script en place sur serveur sans accès physique, je vous conseille formetment de le tester avant de le mettre au démarrage de la machine…c’est trop bête de se faire enfermer dehors :)

La mise en place du scritpt au démarrage peut se faire manuellement en mettant en place des liens symboliques dans /etc/rc*.d/, mais il est plus simple de passer par update-rc.d :

sudo update-rc.d iptables defaults
update-rc.d: warning: /etc/init.d/iptables missing LSB information
update-rc.d: see <http://wiki.debian.org/LSBInitScripts>

Suite aux erreurs du LSB j’ai ajouté cela au début du script :

### BEGIN INIT INFO
# Provides: iptables
# Required-Start: $local_fs $remote_fs $network $syslog
# Required-Stop: $local_fs $remote_fs $network $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Set up iptables at boot time
# Description: Enable service provided by iptables.
### END INIT INFO

Voici donc le fichier dans son intégralité :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66

#!/bin/bash
# iptables-default
# www.tym-project.fr/blog
# tym@tym-project.fr
### BEGIN INIT INFO
# Provides:          iptables
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Set up iptables at boot time
# Description:       Enable service provided by iptables.
### END INIT INFO
PATH="/sbin"
TCP_PORTS="80 443"
function stop {
    for IPTABLES in iptables ip6tables;do
        $IPTABLES -P INPUT ACCEPT
        $IPTABLES -P FORWARD ACCEPT
        $IPTABLES -P OUTPUT ACCEPT
        $IPTABLES -F
        $IPTABLES -X
    done
    if [ -e /etc/init.d/fail2ban ]; then
        /etc/init.d/fail2ban restart
    fi
}
function start {
    for IPTABLES in iptables ip6tables;do
        $IPTABLES -F
        $IPTABLES -P INPUT DROP
        $IPTABLES -P FORWARD DROP
        $IPTABLES -P OUTPUT DROP
        $IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    for port in $TCP_PORTS;do
        $IPTABLES -A INPUT -p tcp --dport $port -j ACCEPT
    done
    $IPTABLES -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
    $IPTABLES -A INPUT -i lo -j ACCEPT
    $IPTABLES -A OUTPUT -o lo -j ACCEPT
    # ICMP (Ping)
    #$IPTABLES -A INPUT -p icmp -j ACCEPT
    done
    if [ -e /etc/init.d/fail2ban ];then
        /etc/init.d/fail2ban restart
    fi
}
function restart {
    stop
    start
}
case $1 in
    start)
    start
    ;;
    stop)
    stop
    ;;
    restart)
    restart
    ;;
    *)
    echo "usage: iptables {start|stop|restart}"
    exit 1
    ;;
esac

Bon firewalling ;-)

• Je vais bien
• J’ai terminé mes tout derniers exams à SUPINFO (avant la soutenance de mémoire)
• J’arrive au bout de mon déménagement
• J’aurai bientôt une vraie connexion internet !

A la semaine prochaine donc ;-)

Le coeur du problème

Plus qu’une image vaut bien plus que des mots dans ce cas :

Remarquez comment les indicateurs de temps se retrouvent remplacés par des gros carrés noirs…je vous laisse imaginer la catastrophe quand il s’agit d’un jeu ! Maintes et maintes recherches m’ont finalement ammené à explorer une piste : le fait que mon Ubuntu soit en 64bits et surtout que Flash ne supportait cette architecture que en version expérimentale…

La solution au problème

Je suis finalement tombé sur la page salvatrice dans l’aide d’ubuntu : RestrictedFormatsFlash En bref il faut tout d’abord désinstaller Flash 32 bits :

sudo apt-get remove --purge flashplugin* && sudo apt-get autoremove

Puis ajouter le dépot ppa et installer le plugin Flash 64 bits :

sudo add-apt-repository ppa:sevenmachines/flash && sudo apt-get update && sudo apt-get install flashplugin64-installer

Tadaaa !!

Le résultat est sans appel, tout fonctionne !

Pour info le lien vers la video que j’utilise en exemple (choisie au hasard mais assez sympa en fait) : Snowboard: Kyle Miller - 2009-2010

Bon Flashs ;-)

Il est question ici d’une page web que vous avez certainement croisé sur votre mur. Je met le lien pour information ( ici), mais NE L’OUVREZ PAS avant d’avoir lu ce qui suit. Une vidéo d’un petit chat, qui peut résister…

Edit du 8 mars : Il semble que la page ait été modifiée depuis la publication de cet article, le lien vous amène maintenant vers un site où il est clairement indiqué qu’il faut cliquer sur “J’aime” pour voir la vidéo.

Un anti-robots comme on en fait plus

Si vous êtes un peu au fait des technologies récentes, il est souvent question de s’affranchir des captchas illisibles permettant d’éviter un traitement automatisé. Alors quand un site me propose un jeu de logique en guise de vérification, j’approuve. Erreur ! Voici la page que vous obtenez quand vous tentez de visionner la video en question dans cet article :

Malin pin pin, ni une ni deux, je clique !

Toi aussi tu aime le javascript ?

L’arnaque en question dans cet article se situe dans le code source des boutons colorés :

1
2
3

<iframe id=f1 class=iframe src="http://www.facebook.com/plugins/like.php?href=http://www.facebook.com/pages/Chat-Trop-Mignon-Qui-a-Du-Mal-�-Se-Reveiller/115156425228492&layout=button_count&show_faces=false&width=450&action=like&colorscheme=light&height=21" scrolling="no" frameborder="0"style="border:none; overflow:hidden; width:450px; height:21px;"allowTransparency="true"></iframe>
<script src="http://connect.facebook.net/fr_FR/all.js#xfbml=1"></script>
<fb:like id=f2 class=iframe href="http://likeloverr.com/fun.php?id=12" layout="button_count" show_faces="false" width="450"></fb:like>

Traduction en clair : “Tu clique et tu like !”. Eh oui, le fait de cliquer sur ces deux boutons vous a :

• Rendu “fan” de la page associée à la vidéo
• Fait “Liker” le lien

Cache ta joie !

Sur le papier c’est déjà un fonctionnement que je juge ignoble, mais en pratique c’est encore pire : une des vidéos virales de ce site propose un contenu particulièrement osé et, disons-le, pornographique. Je ne donnerai pas le lien ici, mais je suis prêt à parier qu’au moins un de vos amis s’est fait piéger et s’est donc retrouvé avec ce lien et cette page pas très glorieuse dans son profil. Qui a dit licenciement ? …

Je me suis fait(e) avoir, et après ?

Il vous suffit de ne plus “Aimer” ni la page ni le lien, et de croiser les doigts pour que pas grand monde ait aperçu votre profil…

Soyez donc vigilants ;-)

La solution

Une rapide recherche m’a amené sur cet article qui propose cette solution :

cat input.txt | %{$_ -replace "old", "new"} > output.txt

Une petite explication s’impose :

• cat est en PowerShell un alias de la commande Get-Content
• $_ représente le contenu sortant du pipe
• > est une classique redirection de la sortie standard
• les { } délimitent les commandes à effectuer sur la sortie du pipe
• le % signifie “itérer sur la sortie du pipe”

En apparence cela fonctionne très bien…en apparence seulement…

La bonne solution

J’ai appliqué la solution précédente sur un fichier Xml servant à la configuration d’une Webapp dans Tomcat. Dès l’instant où je plaçait ce fichier dans l’arborescence, j’obtenais une magnifique erreur 500. Après quelques tests il s’est avéré que c’est la redirection, >, qui pose problème d’une manière ou d’une autre et qui rend le fichier lisible, mais en fait non… Au final j’ai testé cette combinaison, qui fonctionne correctement :

Get-Content input.txt | %{$_ -replace "old", "new"} | Set-Content output.txt

L’utilisation de Set-Content donne donc un fichier tout à fait viable.

Bon PoSh ;-)

En avant la config !

Le fichier /etc/udev/rules.d/70-persistent-net.rules permet de créer ou de modifier des règles existantes. Voici ce qu’il contient (par défaut) sur ma machine :

# PCI device 0x8086:0x10f5 (e1000e)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:24:e8:bb:2f:41", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"
# PCI device 0x8086:0x4235 (iwlagn)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:21:6a:67:e1:88", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="wlan*", NAME="wlan0"

Et le ifconfig associé :

eth0    Link encap:Ethernet  HWaddr 00:24:e8:bb:2f:41
           inet6 addr: fe80::224:e8ff:febb:2f41/64 Scope:Linki
           UP BROADCAST MULTICAST  MTU:1500  Metric:1
           RX packets:418788 errors:0 dropped:0 overruns:0 frame:0
           TX packets:246634 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:582152791 (582.1 MB)  TX bytes:60938663 (60.9 MB)
           Interrupt:22 Memory:f6fe0000-f7000000
wlan0  Link encap:Ethernet  HWaddr 00:21:6a:67:e1:88
          inet addr:10.21.18.158  Bcast:10.21.19.255  Mask:255.255.252.0
          inet6 addr: fe80::221:6aff:fe67:e188/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:332526 errors:0 dropped:0 overruns:0 frame:0
          TX packets:124916 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:245224773 (245.2 MB)  TX bytes:46856320 (46.8 MB)

Renommage dans ta carte !

Pour renommer wlan0 par exemple, rien de plus simple :

# PCI device 0x8086:0x4235 (iwlagn)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:21:6a:67:e1:88", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="wlan*", NAME="wifi0"

Attention à ne modifier que la variable NAME ! Après un reboot (redémarrer le service udev ne suffit pas…) voici le résultat :

eth0    Link encap:Ethernet  HWaddr 00:24:e8:bb:2f:41
           inet6 addr: fe80::224:e8ff:febb:2f41/64 Scope:Linki
           UP BROADCAST MULTICAST  MTU:1500  Metric:1
           RX packets:418788 errors:0 dropped:0 overruns:0 frame:0
           TX packets:246634 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:582152791 (582.1 MB)  TX bytes:60938663 (60.9 MB)
           Interrupt:22 Memory:f6fe0000-f7000000
wifi0  Link encap:Ethernet  HWaddr 00:21:6a:67:e1:88
          inet addr:10.21.18.158  Bcast:10.21.19.255  Mask:255.255.252.0
          inet6 addr: fe80::221:6aff:fe67:e188/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:332526 errors:0 dropped:0 overruns:0 frame:0
          TX packets:124916 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:245224773 (245.2 MB)  TX bytes:46856320 (46.8 MB)

Bon renommage ;-)

Je l’utilise essentiellement pour faire des remplacement :

tym@tym-laptop:~$ cat quote.txt
Remember, a Jedi can feel the Force flowing through him.
tym@tym-laptop:~$ sed 's/Jedi/---DUDE WITH A LAMP IN A SOCKET---/g' quote.txt
Remember, a ---DUDE WITH A LAMP IN A SOCKET--- can feel the Force flowing through him.

Voila pour l’exemple, cherchez bien… il-y-a une vanne cachée dans ce texte. Oh et bien entendu sed utilise des expressions régulières !

Mise en mémoire

Pour réutiliser l’expression que vous voulez modifier vous avez deux solutions.Avec ”&” qui représente l’ensemble de la chaîne trouvée :

tym@tym-laptop:~$ sed 's/Jedi/& (A DUDE WITH A LAMP IN A SOCKET)/g' quote.txt
Remember, a Jedi (A DUDE WITH A LAMP IN A SOCKET) can feel the Force flowing through him.

Avec des parenthèses, puis \n pour rappeler l’expression :

tym@tym-laptop:~$ sed 's/\(Je\)\(di\)/\1u\2 (ou Vendredi)/g' quote.txt
Remember, a Jeudi (ou Vendredi) can feel the Force flowing through him.

Notez l’utilisation de “" pour protéger les parenthèses, sans quoi elles seraient considérées comme faisant partie de la chaîne à rechercher.

Trop de slash…

L’exemple précédent contient un sacré nombre de “/” et de “", ne rendant pas la lisibilité de l’expression aisée ! Soyez rassuré, vous avez le choix des délimiteurs :

• “_” : sed 's_\(Je\)\(di\)_\1u\2 (ou Vendredi)_g' quote.txt
• ”:” : sed 's:\(Je\)\(di\):\1u\2 (ou Vendredi):g' quote.txt
• ”|” : sed 's|\(Je\)\(di\)|\1u\2 (ou Vendredi)|g' quote.txt

Une bonne fois pour toute !

Par défaut sed donne le résultat de la commande dans la sortie standard, il est donc assez simple de créer un nouveau fichier contenant les modifications :

tym@tym-laptop:~$ sed 's/Jedi/DUDE WITH A LAMP IN A SOCKET/g' quote.txt > quote_funny.txt

Mais pour réécrire dans le même fichier il faut utiliser l’option -i (“interactive”), une redirection du type sed .... quote.txt > quote.txt ne donnerait qu’un fichier vide :

sed -i 's/Jedi/---DUDE WITH A LAMP IN A SOCKET---/g' quote.txt

Bon matching ;-)

On installe…

N’oubliez pas de préciser le numéro de version complet dans la variable VER :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

#!/bin/bash
VER="3.8.4-1"
DIR="/tmp/ss5_install"
apt-get update
apt-get -y install build-essential libpam0g-dev libpam-devperm libldap2-dev libssl-dev

if ! [ -d "$DIR" ];then mkdir $DIR fi
cd $DIR wget
http://downloads.sourceforge.net/project/ss5/ss5/$VER/ss5-$VER.tar.gz

tar xzf ss5-$VER.tar.gz

VER=`echo $VER | cut -d "-" -f 1`

cd ss5-$VER

./configure --with-defaultport=80 && make clean && make && make install

Une particularité du .tar.gz de ss5 c’est de ne pas intégrer le numéro de sous-version (“-2” par exemple) dans le nom du dossier, ce qui oblige à cette pirouette dans le script :

VER=`echo $VER | cut -d "-" -f 1`

…et on démarre !

J’ai aussi créé un script pour init.d (assez basique), basé sur /etc/init.d/skeleton. Il intègre quelques options comme le port par défaut ou le lancement en mode daemon (DAEMON_ARGS="-t -u root -b 0.0.0.0:80") :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105

#! /bin/sh
### BEGIN INIT INFO
# Provides:          ss5
# Required-Start:    $remote_fs
# Required-Stop:     $remote_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Initscript for ss5
# Description:
### END INIT INFO
# PATH should only include /usr/* if it runs after the mountnfs.sh script
PATH=/bin/:/usr/bin:/sbin:/usr/sbin
DESC="ss5 proxy server"
NAME=ss5
DAEMON=/usr/sbin/$NAME
DAEMON_ARGS="-t -u root -b 0.0.0.0:80"
PIDFILE=/var/run/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME
# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0
# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh
# Define LSB log_* functions.
# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions
#
# Function that starts the daemon/service
#
do_start()
{
    # Return
    #   0 if daemon has been started
    #   1 if daemon was already running
    #   2 if daemon could not be started
    start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null \
        || return 1
    start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON -- \
        $DAEMON_ARGS \
        || return 2
}
#
# Function that stops the daemon/service
#
do_stop()
{
    # Return
    #   0 if daemon has been stopped
    #   1 if daemon was already stopped
    #   2 if daemon could not be stopped
    #   other if a failure occurred
    start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE --name $NAME
    RETVAL="$?"
    [ "$RETVAL" = 2 ] && return 2
    # Wait for children to finish too if this is a daemon that forks
    # and if the daemon is only ever run from this initscript.
    # If the above conditions are not satisfied then add some other code
    # that waits for the process to drop all resources that could be
    # needed by services started subsequently.  A last resort is to
    # sleep for some time.
    start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON
    [ "$?" = 2 ] && return 2
    # Many daemons don't delete their pidfiles when they exit.
    rm -f $PIDFILE
    return "$RETVAL"
}
case "$1" in
  start)
    [ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"
    do_start
    case "$?" in
        0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
        2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
    esac
    ;;
  stop)
    [ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"
    do_stop
    case "$?" in
        0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
        2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
    esac
    ;;
  restart|force-reload)
    log_daemon_msg "Restarting $DESC" "$NAME"
    do_stop
    case "$?" in
      0|1)
        do_start
        case "$?" in
            0) log_end_msg 0 ;;
            1) log_end_msg 1 ;; # Old process is still running
            *) log_end_msg 1 ;; # Failed to start
        esac
        ;;
      *)
        # Failed to stop
        log_end_msg 1
        ;;
    esac
    ;;
  *)
    echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" >&2
    exit 3
    ;;
esac

Bonne installation ;-)