Blog de Geeek, le blog geek par excellence par Ludovic Toinel ... - GNU-Linux

Gnash : Le lecteur Flash Opensource pour Linux

Ludovic Toinel — Tue, 06 May 2008 23:16:00 +0200

Gnash est un lecteur flash OpenSource qui supporte de nombreuses fonctionnalités, dont certaines fonctionnalités du SWF v7. C'est une très belle initiative dans le monde de l'Opensource.

http://www.gnu.org/software/gnash/

Certains d'entre vous ont testé cet outil ?

Linux & Hdparm : Réduire le bruit et la commation électrique d'un disque dur

Ludovic Toinel — Sun, 04 May 2008 22:50:00 +0200

Vous possédez un petit serveur sous Linux à la maison ? Et vous souhaitez réduire le bruit engendré par le disque dur, et diminuer sa consommation électrique pour réduire votre facture d'électricité ?

Vous pouvez installer l'outil "hdparm" et tenter d'exécuter cet outil sur votre périphérique avec les options suivantes :

hdparm -A1 -d1 -u1 -c3 -S12 -M128 -B1 -W1 -X70 /dev/hda

Voici le détail des options passées en ligne de commande :

-A1 : Active les fonctionnalités du périphérique IDE.
-d1 : Active le DMA.
-u1 : Paramètre le drapeau "interruption non masquée" du périphérique. 
-c3 : Active le support des IO 32 bits.
-S12 : Paramètre le temps d'inactivité du périphérique avant une mise en veille (1 minute).
-M128 : Force le mode silencieux du périphérique.
-B1 : Force le mode agressif du mode APM  pour l'économie d'énergie.
-W1 : Active le cache d'écriture pour les disques IDE/SATA.
-X70 : Active l'ultraDMA2

Pour en savoir plus sur cet outil, je vous conseille de lire cet excellent article présent sur le Wiki de Gentoo :

http://gentoo-wiki.com/HOWTO_Use_hdparm_to_improve_IDE_device_performance

Fail2ban : Un outil indispensable pour contrer les Bruteforces

Ludovic Toinel — Mon, 24 Mar 2008 18:32:00 +0100

Vous possédez une Box Linux ? Votre Firewall est actif et filtre tous les contenus indésirables ? Seuls les services principaux sont accessibles depuis l'extérieur ? SSH / HTTP et FTP ? Vos services sont Chrootés dans un espace qui leur est dédié ?

Et bien, vous pouvez passer à la suite, l'installation de l'outil Fail2ban

http://www.fail2ban.org

Fail2ban est un outil très simple qui analyse vos logs et qui est capable de réagir et d'exécuter des commandes en fonction des éléments détectés. Il permet de vous protéger contre les Bruteforces, contre les tentatives d'attaques de manière plus générale.

Fail2ban fonctionne en mode Filtre-Action :

Le filtre (/etc/fail2ban/filter.d) défini les éléments à détecter dans les logs
L'action (/etc/fail2ban/action.d) consiste a exécuter une commande comme : envoyer un mail, interdire une IP dans l'Iptables ...

Fail2ban s'installe avec une liste de filtres et d'actions prédéfinis. Il suffit juste de vérifier l'emplacement de vos logs et vérifier que les patterns définis dans les filtres sont applicables à vos logs.

Voici un exemple de configuration pour ma box Gentoo :

[ssh] 

enabled  = true

filter   = sshd

action   = iptables[name=SSH, port=ssh, protocol=tcp]

logpath  = /var/log/auth.log

maxretry = 3



[pure-ftpd] 

enabled  = true

filter   = pure-ftpd

action   = iptables[name=Pure-Ftpd, port=ftp, protocol=tcp]

logpath  = /var/log/pure-ftpd.log

maxretry = 3



[postfix] 

enabled  = true

filter   = postfix

action   = iptables[name=Postfix, port=smtp, protocol=tcp]

logpath  = /var/log/mail.log

Après la configuration mise en place, il suffit de lancer le démon :

/etc/init.d/fail2ban start

L'ensemble des détections seront directement logués dans le fichier

/var/log/fail2ban.log

Pour connaitre l'origine des attaques il est possible d'utiliser des outils de géolocalisation comme "geoiplookup" qui se trouve dans le package gentoo "dev-libs/geoip".

Avec un petit script Python, il est possible d'analyser le fichier de log failtoban.log pour en extraire le nom du pays de la machine attaquante :

# Fail2BanGeo.py

import os

import re

f = open('/var/log/fail2ban.log', 'r')    

pattern = r".*?Ban\s*?((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)

\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)

\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)

\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))$"



p = re.compile(pattern)

for i in f:

        m = p.match(i)

        if m:

                ip = m.group(1)

                file = os.popen('geoiplookup %s' % ip)

                print file.read()

Pour en savoir plus sur le GeoIpLookup, je vous conseille d'aller lire la page Wiki dédiée à Fail2ban :

http://www.fail2ban.org/wiki/index.php/HOWTO_use_geoiplookup

Dans la famille Linux je voudrais l'arrière grand père

Ludovic Toinel — Thu, 20 Mar 2008 23:54:00 +0100

Et bien le voici avec ses fils, petit fils et arrière neveux :

La famille Linux s'agrandit chaque année. Naissances douloureuses, décès.... Une longue histoire est en route. Et pour votre culture mesdames et messieurs, ce schéma s'appelle un cladogramme, merci à Aspegeek qui m'a appris ce mot.

Update : Le cladogramme en HD est sur Wikipédia (merci erdnaxeli)

Update++ : Les sites de l'auteur du cladogramme : http://futurist.se/gldt/ (merci RZ1)

(Via)

Real men don't attack straw men

Ludovic Toinel — Wed, 13 Feb 2008 23:15:00 +0100

Extrait d'un mail de Richard Stallman :

For personal reasons, I do not browse the web from my computer. (I also have not net connection much of the time.) To look at page I send mail to a demon which runs wget and mails the page back to me. It is very efficient use of my time, but it is slow in real time.

C'est une autre vision de browsing ..

Richard Stallman n'amorcerait t'il pas le Web 4.0

http://lwn.net/Articles/262570/

Stickers pour PC : Windows Vista Incapable

Ludovic Toinel — Thu, 07 Feb 2008 23:46:00 +0100

Linux Addict ?
Votre PC tourne sous Linux, il possède 128Mo de RAM et il ne RAM pas ?

Ces stickers en aluminium pour boîtier de PC sont fait pour vous !

Ils sont vendus 2$ + $2.50 de frais de port sur :

http://www.vistaincapable.com

Sun vient de racheter MySQL pour 1 Milliard de dollars

Ludovic Toinel — Wed, 16 Jan 2008 15:40:00 +0100

Voici une nouvelle importante dans le monde de l'Opensource, Sun vient de racheter MySQL :

http://blogs.mysql.com/kaj/2008/01/16/sun-acquires-mysql/

I'm Linux

Ludovic Toinel — Tue, 15 Jan 2008 23:17:00 +0100

Pourquoi on s'en prend toujours aux rouquins ?

Via Webilus << Via Presse Citron << Via Duelinganalogs

Samba va devoir arrêter le reverse engineering ...

Ludovic Toinel — Fri, 21 Dec 2007 20:27:00 +0100

Microsoft vient de signer un accord avec la fondation "Protocol Freedom Information" pour lui fournir les spécifications de son protocole SMB. Le protocole SMB et un protocole qui permet à des machines sous Windows de communiquer ensemble : partage de fichiers, authentification, gestion de domaines ...

Bref, tout cela est une très bonne nouvelle pour la pérennité du projet Samba, un projet Opensource fonctionnant sur des systèmes Unix qui permet à ces machines de communiquer avec un réseau Windows. Cette nouvelle est cependant une mauvaise nouvelle pour les hackers qui faisaient une joie de faire du reverse-engineering pour comprendre comment fonctionne le protocole SMB, ils vont devoir trouver une autre occupation dans les prochains mois à venir

Il est important de rappeller que Samba a déjà 15 ans d'existance (1992), comme quoi rien n'est perdu d'avance.

http://us1.samba.org/samba/

Remarque : Juste pour information, de nombreux administrateurs de réseaux Windows utilisent Samba comme serveur de gestion de domaine et comme serveur de fichier, car ils trouvent Samba plus stable, moins cher et plus performant. c'est un comble quand on sait comment Samba était développé jusqu'ici.

Des agents Microsofts infiltrés dans nos universités ?

Ludovic Toinel — Thu, 20 Dec 2007 22:27:00 +0100

C'est ce que l'on pouvait lire dans un journal Suisse lundi dernier. Il semblerait que Microsoft finance 1445 étudiants dans le monde pour qu'ils divulguent la "bonne parole" dans les universités.

Chers Etudiants, diffusez la vrai bonne parole, celle de notre grand maître Richard Stallman. Chantez mes frères, chantez dans vos amphis !!!

To the melody of Sadi Moma:

Join us now and share the software; You'll be free, hackers, you'll be free. x2

Hoarders may get piles of money, That is true, hackers, that is true. But they cannot help their neighbors; That's not good, hackers, that's not good.

When we have enough free software At our call, hackers, at our call, We'll throw out those dirty licenses Ever more, hackers, ever more.

Join us now and share the software; You'll be free, hackers, you'll be free. x2

Et voici la version métal du morceau :

http://www.recreantview.org/songs/jonobacon-freesoftwaresong.ogg

Solutions Linux 2008 : Les inscriptions sont ouvertes

Ludovic Toinel — Fri, 07 Dec 2007 23:55:00 +0100

Le salon "Solutions Linux" sera organisé les 29,30 et 31 janvier prochain. Il se déroulera au CNIT et mélangera débats, stands et village associatif pour le plaisir de tous.

La liste des conférences est accessible sur le site Internet du salon et présente de nombreux sujet divers et variés qui devrait plaire à beaucoup d'entre vous :

http://www.solutionslinux.fr/docs/Programme_Linux_2008.pdf

L'accès au salon est gratuit ainsi qu'à la moitié des conférences. Si vous êtes étudiant en informatique et que le monde du libre vous plaît, c'est un très bon endroit pour rencontrer des sociétés. En plus, cela tombe juste avant avril/mars, la période ou débutent généralement les stages.

Pour vous y inscrire, rien de plus simple :

http://www.solutionslinux.fr/fr/visiter_preinscription_menu_fr.php

Note aux exposants du Village Associatif : SVP, ne ramenez pas de fromage cette année

Backup Manager : Un outils de backup simple mais efficace

Ludovic Toinel — Fri, 16 Nov 2007 23:48:00 +0100

Je suis tombé par hasard sur une très bonne documentation de Backup-Manager sur le Wiki Dédibox :

http://documentation.dedibox.fr/doku.php?id=gestion:dedibackup2

Ce petit outils permet d'automatiser les backups de son serveur Linux et d'envoyer ses archives sur un serveur distant en FTP, SCP, RSYNC ... Son utilisation est indispensable pour éviter de perdre ses données après un piratage ou un crash disque. On est à l'abri de rien (clin d'oeil à Damien).

Backup Manager est sous licence GPL et est téléchargeable à cette adresse :

http://www2.backup-manager.org/

Apache Mod_evasive : la solution contre les floods de spam

Ludovic Toinel — Thu, 30 Aug 2007 23:26:00 +0200

Depuis plusieurs semaines mon serveur a quelques soucis de temps à autre suite à des floods inattendus de requêtes HTTP. Ces flood montent jusqu'à plus de 100 requêtes simultanées et provoquent une surconsommation CPU de mon serveur Web ainsi que des freeze au niveau Apache.

J'ai analysé les logs Apache, mais rien à faire les floodeurs proviennent d'adresse IP différentes.

J'ai donc installé un module Apache qui se nomme mod_evasive et qui permet de détecter les floods et les tentatives de déni de service. Ce module renvoie des erreurs HTTP 403 lorsque le seuil de sollicitation du serveur Web par IP a été dépassé. Ce blocage dure pendant 10 secondes (paramétrable). Il est aussi possible de demander au module d'exécuter une commande lorsque qu'un flood est détecté, il est ainsi possible d'ajouter une règle Iptables à chaque nouvelle détection de flood.

Ce module est téléchargeable depuis cette adresse :

http://www.zdziarski.com/projects/mod_evasive/

Il s'installe vraiment très simplement :

http://wiki.unelectronlibre.info/serveurweb/mod_evasive_avec_apache2

Cependant, il ne fonctionne pas correctement avec toutes les applications web, le chargement de la page d'administration de Dotclear2 pose un problème par exemple. Les icônes des plugins, dans le menu vertical, pointent tous vers la même URL : "index.php?pf=", lorsque la page est chargée par le navigateur, le module détecte plusieurs requêtes HTTP vers la même ressource et bloque le client, ce qui est très embêtant.

J'ai donc activé le module en mettant mon IP dans la Whitelist. Laissez-moi un message si vous êtes tombé sur des erreurs 403 Forbidden inattendues, je reparaméterai le module pour qu'il soit moins paranoïaque

Des PC sous Linux de la taille d'un paquet de chewing-gum !

Ludovic Toinel — Thu, 30 Aug 2007 22:58:00 +0200

http://www.gumstix.com/waysmalls.html

Dédibox : un service à double tranchants

Ludovic Toinel — Sun, 19 Aug 2007 22:48:00 +0200

Je viens de souscrire à l'offre Dédibox et la mise en service n'a pas été simple :

J'ai été agréablement surpris par la puissance de la console Web du site qui permet de monitorer sa Dédibox, la partitionner et installer un nouveau système, faire un reboot hardware ...

J'ai été également agréablement surpris par le délai de mise en service de la Dédibox. En 1 h elle est livrée.

Cependant le seul point noir du service est la qualité de certaines dédibox. La première Dédibox que j'ai eu se mettait à feezer à la moindre compilation, j'ai ensuite fait une demande de changement de Dédibox, la demande est immédiate il suffit de cliquer sur un bouton de la console pour qu'une nouvelle Dédibox vous soit allouer. La seconde Dédibox quand à elle n'était pas accessible en SSH suite à l'installation .. Rien à faire.

J'ai ensuite fait la demande pour une troisième Dédibox et celle-ci fut la bonne.

En tout il m'a fallu une bonne journée pour mettre en service la Dédibox. Malgré ce petit désagrément, je conseil le service car à ce prix il n'existe pas d'équivalent.

OpenGate : Un terminal libre, simple et préinstallé

Ludovic Toinel — Tue, 14 Aug 2007 22:17:00 +0200

Easyneuf.fr lance actuellement le betatest de l'OpenGate, un petit PC fonctionnant sous une distribution GNU/Linux orientée vers la simplicité d'utilisation.

La technologie employée dans l'OpenGate est standard, reposant sur une architecture hardware x86:

le processeur est un Intel Celeron M600
le disque dur est une mémoire flash de 512 Mo
la mémoire vive est de 512Mo.

Dotée de ports Ethernet et USB, l'OpenGate permet de connecter un réseau domestique et des périphériques classiques tels qu'un disque dur externe.

L'OS, entièrement libre, est basé sur GNU/Linux (Busybox, noyau 2.6), et pèse au total moins de 100Mo en mémoire flash.

Si le projet vous intéresse, voici l'URL du site Internet :

http://www.easyneuf.org/fr

Un maniadrive 2 en perspective ?

Ludovic Toinel — Mon, 25 Jun 2007 00:09:00 +0200

Comment ça ? Vous ne connaissez pas Maniadrive ? L'excellent jeu de voiture Opensource développé par la CQFD (C, Quiche, Fennec, Délires) :

http://maniadrive.raydium.org/

Xfennec vient d'annoncer sur son blog qu'il réfléchissait sur une version 2 de Maniadrive.

HP n'aime pas Linux ...

Ludovic Toinel — Wed, 28 Mar 2007 22:06:00 +0100

Lu dans un article de The Inquirer, HP semble ne plus vouloir garantir les PC portables de ses clients qui utilisent Linux comme OS.

Cette décision provient t'elle du lobbying Microsoft ?

Trop de retours SAV ?

Dell a une part de marché à prendre.

Uptime Project ferme ses portes

Ludovic Toinel — Sun, 04 Mar 2007 20:29:00 +0000

Et oui, c'est une mauvaise nouvelle ... Mais "Uptime project" s'arrête.

"Uptime project" était un site qui permettait de référencer l'uptime de plusieurs milliers de machines sur terre et de faire des statistiques sur la robustesse des OS que ces machines faisaient tourner.

http://fr.uptime-project.net/

Images VMWARE de distributions Linux

Ludovic Toinel — Tue, 20 Feb 2007 21:33:00 +0000

La liste des images téléchargeables :

Fedora Core 6
Fedora Core 7 BETA - TEST 1
Debian 31r1a
Redhat 6.2
Ubuntu 6.10
Xubuntu 6.10

Toutes ces images sont librement téléchargeables sur la Dédibox de Pouf :

http://vmware.pouf.org/

Cela devrait en intéresser plus d'un