Shell by me

Je sais pas si vous avez déjà touché à iptables, mais pour ma part, je trouve ça un peu un bordel sans nom. Y'a déjà un petit paquet de temps, j'avais commencé à mettre en place une méthode pour pouvoir gérer les règles iptables par interface réseau, et non pas tout d'un bloc. Ça marchouillait jusqu'à présent mais ma journée de repos ainsi que l'absence de ternet m'a permis de la terminer.

La procédure marche sous Debian, mais il doit être possible de l'adapter pour d'autres distributions. Deux scripts sont lancés automatiquement avant le montage (pre-up.d) ainsi qu'après le démontage (post-down.d) d'une interface réseau. Ils recherchent les fichiers de configuration présents dans le répertoire /etc/network/iptables.d/<iface>. Il faut donc créer autant de sous-répertoires qu'il existe d'interfaces réseau à configurer. L'archive est fournie avec les quatres fichiers d'exemple, correspondant aux quatres fichiers de configuration.

Derrière, il s'agit juste d'appeler les programmes iptables-restore et iptables-save. Ça m'a pris beaucoup de temps en gros, mais personnellement ça me simplifie la vie. Je trouve ça nettement plus structuré. On ne recherche plus pendant des heures (bon, j'exagère juste un peu) une règle présente sur une interface. L'utilisation de chaînes permet aussi de rendre la consultation via iptables -L plus claire. Bien sûr, tout ceci est relatif mais si je pense ça, peut-être ne suis-je pas tout seul...

C'est dingue quand même ce que l'absence d'Internet peut me rendre productif...

Un truc que je trouve super sous Linux, c'est qu'on peut copier l'intégralité du système sur un nouveau disque, le brancher et hop ça marche. Essayez de faire ça avec un Windows, je ne garantie pas le résultat!

Le problème, c'est que des fois, ça se passe moins bien que prévu. En gros, j'ai défoncé ma base de données MySQL! Du coup, a tout perdu mes billets. Pas glop...

Je suis passé par une petite réinstallation de Dotclear et à Postgresql en même temps (parce que MySQL m'a énervé sur ce coup là). J'essaye de retrouver d'autres billets mais ca va être dur.

Edit: Toujours réfléchir à deux fois avant de purger le répertoire /var/lib/mysql. On sait jamais, ce qu'on croit une base corrompue peut simplement être un répertoire /tmp avec des droits trop restrictifs. Je suis un boulet...

Ça y est, la saison 2 de The IT Crowd est commencée et tout ce qu'on peut dire, c'est que ça poutre grave encore une fois.

Pour ce premier épisode, on sort du contexte du bureau et c'est franchement réussi. J'attend avec impatience le reste et je sens que seulement 8 épisodes, ça va être très court.

Aujourd'hui, j'ai voulu enregistrer le nom de domaine correspondant à mon patronyme. Comme je m'y attendais, celui-ci était déjà réservé. Seulement, pas comme je l'attendais. Le domaine est détenue par une soit-disant société dont le site principal est http://www."homme en drakkar".fr/ .

Donc l'activité favorite de ces personnes est de réserver un maximum de noms de domaine, pour ensuite les revendre à bon prix. Il suffit d'aller voir l'adresse de contact dans la base whois pour s'en rendre compte : negue_aux_siassions@hotmail.com . Je trouve ce genre de pratiques totalement dégueulasses!

J'ai donc écrit à l'Afnic pour leur expliquer le cas. La réponse a été on ne peut plus simple : "Contactez le propriétaire". Super! Malgré le fait que ces personnes squattent des domaines et rentrent en conflit avec la charte d'utilisation, ils ont bien l'air de s'en foutre.

Il faudrait trouver d'autre domaines pillés par Jérome "Guytounevrai" et envoyer des mails à l'Afnic (et pourquoi pas une pétition) afin de faire bouger les choses. Si jamais vous êtes dans ce cas, n'hésitez pas à en parler dans les commentaires.

Edit: L'adresse postale de la personne est soit disant à Paris. Je me demande comment son numéro de téléphone peut commencer par 04. Étrange, non?

Edit du 07/07/2007 : Bon, je suis faible, j'ai cédé aux pressions. Un pote à eu les bons arguments pour me faire changer d'avis.

Voici ce à quoi pourrait ressembler le bureau parfait pour certaines personnes :

Alors faire un montage comme ça, c'est bien gentil mais ça mène à quoi?

Et bien tout l'intérêt réside dans le fait qu'il ne s'agit pas d'un montage. Et malgré les dires de certaines personnes (non Glooze, je ne te citerais pas), il ne s'agit pas d'un fond d'écran.

Pour en arriver à ce résultat, j'ai utilisé Rdesktop et l'excellent Qemu. Vous trouverez assez facilement sur Internet de la documentation afin d'installer Windows dans un environnement qemu. Je tiens à préciser qu'il vous faut une version professionnelle afin de pouvoir autoriser les connexions distantes via RDP.

La première chose à faire est d'aller chercher un logiciel permettant d'ouvrir une nouvelle fenêtre pour chaque programme ouvert. Il se trouve à cette adresse : http://www.cendio.se/files/thinlinc/seamlessrdp/seamlessrdp.zip. Je vous conseille de placer les fichiers dans un répertoire du PATH de Windows (genre c:\windows\system32\). Il faut penser à activer l'accès aux sessions à distance dans les propriétés systèmes.

Une fois la cible prête, on peut relancer qemu ainsi :

qemu -hda <image> -redir tcp:3389::3389 -nographic

Le paramètre -redir tcp:3389::3389 permet de rediriger toutes les connexions au port 3389 du système hôte vers le même port sur le système dans la machine virtuelle. L'option "-nographic" indique à qemu de désactiver la sortie graphique, qui ne nous sera pas utile. Vous pouvez bien sûr rajouter les options que vous voulez (pour réglez la mémoire par exemple).

Nous allons maintenant tester que tout fonctionne correctement :

rdesktop -A -s "seamlessrdpshell notepad" localhost:3389 -u <utilisateur> -p <motdepasse>

Si vous voyez le bloc-notes d'afficher, c'est bon. Bien sûr, il est possible de lancer cette commande sur une autre machine, il suffit de changer "localhost" en l'adresse de la machine faisant tourner qemu.

Le comportement que j'ai obtenu est dû au hasard, j'essayer en fait d'afficher le contenu du poste de travail. Et je me suis retrouver avec les bureau complet. Pour cela, il faut lancer :

rdesktop -A -s "seamlessrdpshell explorer.exe" localhost:3389 -u <utilisateur> -p <motdepasse>

Et hop, le bureau Windows apparaît comme par magie. Il est alors possible de lancer des applications, comme si on y était.

Il existe quand même quelques limitations après les quelques tests que j'ai effectué. Tout d'abord, le bureau Windows vient cacher celui de Gnome. Ensuite, les mouvements de la souris sont quelque peu étranges par moment, généralement quand on survole des objets cliquables. Pour finir, il n'est possible de lancer qu'une session Rdesktop à la fois. Ainsi, si vous voulez lancer deux application en même temps, sans avoir recours au démarrage complet de l'interface, ce n'est pas possible.

Il est bien sûr possible d'utiliser cette technique sans se servir de qemu. Toutefois, ceci nécessite d'avoir deux ordinateurs, ce qui n'est pas le cas de tout le monde. De plus, avec les technologies de virtualisation intégrée dans les processeurs modernes, le problème de performance est de moins en moins présent.

Encore une indisponibilité du serveur ce week-end. La raison en est très simple, le transformateur de ma freebox a décidé en commun accord avec lui-même de rendre l'âme. D'après ce que j'ai pu voir sur certains forums, il semble que ça soit la saison. Je vous conseille de toujours en avoir un en rab, au cas où.

En attendant que le mien arrive, un SpeedTouch est toujours utile (par contre, ne pas oublier que la connexion se coupe toutes les 24 heures, des choses qu'on oublie vite quand on a une box).

Et non, malgré l'absence de mise à jour je ne suis pas mort. Et c'est même pas un poisson d'avril.

Par contre, on peut dire qu'ils ont de l'humour chez TuxFamily (enfin j'espère que ça en est) :

TuxFamily sur la voie de l'ecologie : suppression du PHP

Conscients de la forte consommation electrique des serveurs et des problemes d'environnement lies a l'utilisation sans vergogne de cette ressource, nous avions demarre, il y a quelques mois, une analyse afin de trouver nos points de forte consommation electrique dans le but de diminuer ceux-ci. Le resultat de l'analyse confirma ce que nous pensions, 70% de l'energie electrique est consommee dans la generation des pages web dynamiques (en incluant la consommation des serveurs SQL). Nous nous devions alors de reagir et de prendre des dispositions. Pendant plusieurs mois nous avons cherche une solution, mais helas sans succes. Nous avions envisage de restreindre la charge des sites liee aux moteurs de recherche qui sont assez gourmands, via le robots.txt (mais est-il vraiment respecte ?).

La seule solution etant de ne plus fournir un service de pages webs dynamiques. Nous nous sommes reunis ce jour afin de decider du sort du php, notre decision est prise, nous abandonnons le php.

Cependant, nous sommes sur que vous allez reflechir pour transformer votre site web en version statique, il sera ainsi bien plus rapide et il ne sera plus dependant d'un serveur SQL ! De plus nous allons bientot ouvrir un nouveau service vous permettant d'avoir un site semi-dynamique en generant les pages de votre site chaque nuit.

La date d'abandon a ete fixee au 1er mai 2007, mais pourra etre modifiee en fonction du nombre de sites encore dynamiques. Dans tous les cas, une coupure ferme et definitive est fixee au 1er septembre 2007.

Les admins'

J'aime cette journée chez les geeks, c'est toujours très bien trouvé.

Il y a quelques temps maintenant, chacun a montré sa bibilothèque de geek. N'ayant rien a montrer à cette époque, je n'avais bien sûr pas fait de billet sur ce sujet. Ça paraît con dit comme ça mais ça ne fût pas le cas de tout le monde (si si, cherchez bien, certains aiment bien surfer sur la vague). Bon, toujours est-il que j'ai alors commencé à me demander si c'était un tort que j'avais de ne pas lire plus que ça. J'ai donc décidé de demander plein de livres au papa noyel. J'ai donc reçu trois bouquins des éditions Eyrolles.

Le premier dans lequel je me suis plongé est XUL. J'ai trouvé ce livre très bien pour débuter. En effet, mis à part mes quelques visites sur le site XulFR, j'étais totalement novice dans le langage made in Mozilla. Le fil du livre décrit pas à pas la création d'un forum. C'est très bien expliqué. On pourra reprocher à ce livre de ne pas rentrer assez dans les détails (par exemple sur la programmation XPCOM). Mais bon, il est surtout destiné aux débutants. J'aurais aussi aimé un peu plus de contenu sur la création des extensions, d'autant plus que c'est ici expliqué pour Firefox 1.0, la gestion ayant changé dans sa dernière version. Oui, je sais, je fais plein de critiques mais l'ensemble du livre est très correct.

N'en ayant pas eu assez, j'ai ensuite attaqué le pavé PHP 5 Avancé. Attention, il faut avoir des bons bras pour pouvoir lire ce géant de 796 pages. Malgré le fait que j'avais un bon niveau en PHP, j'ai fait le choix de ce bouquin pour en apprendre plus sur la version 5 de ce language (et en particulier la création d'objets). Je dois avouer que j'ai été impressionné par le caractère exhaustif de ce livre. J'ai préféré ne pas sauter de chapitres même ceux que je pensais connaître sur le bout des doigts. Et pourtant, j'en ai quand même appris, comme par exemple sur les noms de variables dynamiques (l'utilisation de $$foo). Même si le livre part de zéro et est accessible aux débutants, certains passages méritent qu'on s'y attarde plus amplement ou bien que l'on ait déjà un peu de bouteille en php. Je le conseille sincèrement, même aux professionnels du langage, ils apprendront forcément quelque chose.

Enfin, j'ai terminé par le Zen des CSS. J'avais hésité pendant un moment entre celui-ci et CSS2. J'ai choisi le premier car il est moins orienté code pur et dur. En effet, je connais bien le langage CSS mais je suis par contre totalement à la ramasse niveau design, vers lequel ce livre passe plus de temps. La première chose que l'on remarque à la première ouverture : il est splendide. Il aurait été très dommage, pour un ouvrage sur le design par css, que le livre soit austère, mais il faut avouer qu'il est magnifique. On le mettrais dans une vitrine que ça ne choquerait pas plus que ça. Concernant le contenu, l'accent est mis sur la description de 36 oeuvres présentes sur le site CSS Zen Garden, en détaillant six créations par chapitre. Même si les choix sont assez inégaux, on se complaît à découvrir les petits détails de certains designs. Petite anecdote, la traductrice (bon, c'est pas vraiment de sa faute mais c'est pas grave) a laissé une phrase telle quelle, en anglais. C'est assez déroutant quand on est en pleine lecture.

Pour conclure, je ne regrette vraiment pas ces achats (enfin, plutôt ces cadeaux) et si vous vous interessez à l'un de ces sujets, n'hésitez pas, courrez les acheter.