Kernel Mainline sur Odroid N2 vol.2

Suite de l'épisode précédent Il y a un TL;DR à la fin. UART Bon, je me suis armé d'un câble UART > USB. Ce petit câble va me permettre d'avoir un accès console dès le démarrage de la ptite SBC. Je vais donc pouvoir voir ce qu'elle fait réellement quand elle ne boot pas. Bon du coup je m'installe minicom et je lui crée un ptit fichier de conf qui va bien.

Kernel Mainline sur Odroid N2 vol.1

L'odroid N2 est une petite SBC très puissante. C'est mon ptit serveur à la maison qui héberge une bonne partie de mes services. Elle utilise de base un vieux kernel blobbé. C'est un kernel linux qui a déjà pas mal de versions de retard et qui utilise des drivers proprios pour certains morceaux. C'est cool ça fonctionne et tout, mais d'un point de vue évolutivité c'est vraiment pas cool. Et niveau sécurité c'est pas top.

Mon ptit backup avec Rsnapshot

J'ai raté le coche mais voilà : il est important d'avoir un backup de ses données. D'autant plus pour les données que vous ne pourrez par retrouver ailleurs. D'ailleurs le RAID, ce n'est pas un backup. Voilà ça c'est dit. Et aussi testez la restauration de vos données régulièrement histoire d'être sûr de vous. Ça aussi c'est dit. Dans mon cas j'ai différents types de données à backupper à la maison.

Encore une odroid HC2 !

Encore une ?! Je vais encore ajouter une ptite odroid dans mon harem. Ce coup-ci elle ne sera pas à la maison mais un peu éloignée à la campagne. Le but est de remplacer un disque dur externe mal en point. Et tant qu'à remplacer un disque dur à l'agonie autant en mettre un vrai, plus robuste en réseau. Mais pourquoi toute une Odroid ? Le disque dur externe ne servait à peu près jamais en mobilité mais à 95% pour du backup.

Amélioration des suggestions d'articles similaires via un script shell

En bas des articles j'ai mis (depuis un bon moment maintenant) un lien vers des articles similaires. Ça marche pas trop mal car ça se base sur les tags. Le souci c'est que c'est très manuel. Et donc c'est toujours chiant de trouver les bons tags à mettre. Du coup j'ai voulu me simplifier la vie et affiner un peu ces résultats. Pour ça je conserve les tags comme actuellement parceque ça crée des pages de tags et tout, mais j'ai ajouté un système supplémentaire assez équivalent mais qui est invisible et ne créer pas de page supplémentaire.

Scripter une session Tmux

Cette semaine Alyve a publié un chouette article sur son blog pour créer des sessions Tmux avec Tmuxinator. Et là au milieu de l'article il est écrit : Alors on va me dire “Oui mais tu peux configurer un script sh pour quand tu lances tmux toussa toussa”. Oui, j’ai pas ton temps, frère. Je suis là pour être productive et botter des culs avec mes nouvelles Doc Martens.

Le fonctionnement d'un switch réseau

Le commutateur réseau ou switch est un appareil de base de tout réseau informatique. C'est la multiprise réseau qui permet de raccorder un peu tous vos appareils à votre réseau local pour avoir accès à l'Internet ! C'est un truc assez basique mais qui n'est au final pas très bien compris. Et au lieu de me répéter encore cinquante fois autant écrire ici une fois pour toute un chouilla de vulgarisation à son propos.

IRC se meurt

Je suis Team IRC depuis très longtemps. Ce protocole mais surtout son environnement me râvie. C'est simple, sans artifice, c'est stable, ça n'évolue que très peu et lentement. C'est rassurant, sans surprise, pas besoin de s'inscrire, l'ensemble de connaissances nécessaires est très restreint. C'est un peu à l'opposé des alternatives modernes et même des réseaux sociaux sur le web. Ici, quand tu veux discuter, tu t'installes un client irc, tu te connectes à un serveur et tu rejoins un salon de discussion et c'est bon.

Restreindre des clés SSH pour du backup via rsync

Bon alors d'un point de vue sécurité utiliser SSH avec des clés c'est très bien. Le problème c'est que si vous automatisez le backup (ce que vous devez absolument faire) c'est que votre clé privée ne peut pas avoir de passphrase (ça ne peut pas s'automatiser et être sécure ça). Du coup ce qui est recommandé c'est de créer une paire de clé dédiées au backup sans passphrase. Et d'ailleurs par la même occasion, utilisez des clés de type ed25519 c'est plus moderne toussa toussa.

Quelques tips concernant la conf Nginx

Il arrive régulièrement de filer des coups de main à propos de serveur web et surtout Nginx. Et parmi les erreurs classiques il y a les soucis dans les fichiers de conf. Beaucoup de conf sont anormalement alambiquées et sont plus ou moins dupliquées pour rien. On se retrouve avec des comportements foireux. Et le classique c'est “ J'ai un résultat différent en HTTP et en HTTPS ! ” .

Comparatif entre Mastodon et Pleroma

Je traîne un peu sur le Fédiverse. C'est un amalgame de services différents constituant un réseau social assez différent de ce qu'on trouve ailleurs. Une de ses plus grande force à mes yeux est le fait de pouvoir s'héberger son (ses) ptit(s) bout(s) à soit. Le réseau propose actuellement plusieurs services différents comme du partage de photo, de vidéos, de musique, quelques petits jeux, du blog et surtout du micro-blog. Le Micro-blog c'est du simili-twitter : des messages courts avec des hashtags et des gens qui réagissent/boostent…

AV1 est utilisable !

Hey vous avez vu ?! Dans mon précédent post j'ai mis des vidéos ! Je les ai faites moi-même toussa toussa. Bon il n'y a pas de montage, ni audio et elles sont ultras basiques. Je vous rassure je vais pas en refaire de si tôt (tout du moins pas sans raison valable). C'est pas un format de contenu que je consomme et je suis pas du tout outillé pour en faire.

Messagease en vidéos

Je vous ai déjà fait un article concernant Messagease mais j'ai eu quelques retours. Souvent les gens sont assez convaincu par l'article mais une fois devant la bête se retrouvent un peu perdu. Pour les non-initiés, Messagease est un clavier Android cherchant à minimiser la taille du clavier en faisant fi des claviers physiques et en jouant à fond sur le tactile pour proposer une approche différente. Il est particulièrement adapté pour être utilisé à une seule main avec peu de touches tout en proposant plus de caractères accessibles que les claviers traditionnels.

Pleroma : problèmes de toots publiques

Je viens de passer une semaine avec mon instance Pleroma à moitié petée. Enfin même pas la moitié juste un petit morceau : je pouvais plus envoyer de toots publics. Les toots à destination des followers uniquement ou les messages privés arrivaient bien. Étrange, n'est-il pas ? Bon pas de bol, en utilisant les versions OTP de Pleroma, on a aucun log de base. J'ai donc lancé pleroma de façon à voir les logs à l'écran :

Déploiement Hugo

Je génère mon blog avec le logiciel Hugo directement sur mon ordi. Un site ouaib c'est au final qu'un ensemble de fichiers textes et des images en plus. Ça fait maintenant deux ans que j'utilise Hugo. J'ai désormais dépassé la phase de découverte et je suis passé à une utilisation un peu plus avancée. J'ai un peu changé ma façon de l'utiliser. Du coup à chaque fois que je rédige un nouvel article voilà ce qu'il y a à faire :

Mes applis Android

Après avoir épuré le téléphone il est temps de le peupler convenablement. La quasi-totalité des applis que j'utilise sont libres et dispos sur fdroid. Il y a encore qui ne le sont pas mais c'est généralement les applis pré-installées pour laquelle je n'ai pas trop cherché de remplaçant. Launcher Première chose à faire, utiliser un launcher potable. Habituellement j'utilisais Trébuchet que j'ai découvert sur Cyanogenmod il y a maintenant fort longtemps.

Épurer un téléphone Android

J'ai récemment changé de téléphone pour le boulot. Me voilà donc avec un Samsung Galaxy A50. Et qui dit nouveau téléphone dit ? CRASSES Le téléphone est rempli de merdes. Il y a les merdes made in Orange™. Il y a les merdes made in Samsung™. Il y a les merdes made in Google™. On peut en enlever un peu depuis le téléphone mais la plupart sont bien attachées.

Compresser ses fichiers statiques pour son site ouaib

La mode actuelle des sites statiques n'est pas qu'une … heu … mode. Les sites statiques ont en effet énormément d'avantages dont les excellentes performances. Contrairement à un site dynamique qui va devoir générer la page à chaque fois qu'une personne la demande, le site statique, lui, aura généré toutes les pages en amont. Le serveur web, n'a donc plus qu'à les envoyer et c'est tout. D'un point de vue performance c'est excellent (et du coup c'est plus écolo, d'ailleurs) bref.

Installer Tiny Tiny RSS sur Alpine

Bon bha je vais ramener à la maison quelques services que j'hébergeais ailleurs. Je commence par Tiny Tiny RSS qui est un agrégateur de flux RSS que j'utilise depuis un peu plus de dix ans maintenant. Il marche bien toussa toussa. C'est une install en partant d'une Alpine vierge et on aborde tout ce qu'il faut pour avoir un truc fonctionnel avec du TLS et tout. Bon on va commencer par la liste de paquets à installer :

Se créer un initramfs manuellement

ou Se monter un système Linux minimal Alors que quelques années en arrière, le wiki d'Arch Linux était une des rares documentations à aborder des sujets assez variés et techniques, désormais le wiki Gentoo s'améliore grandement et arrive à faire au moins aussi bien. Il lui arrive même de dépasser son concurrent et a l'avantage d'être plus centré sur ma distro favorite. Il intègre désormais le fameux handbook permettant d'installer sa Gentoo.

Automount des partitions par leur label sous Alpine avec mdev

Bon maintenant que j'ai une Alpine sur l'Odroid HC2 il faut y mettre les données. J'ai donc un bon gros disque dur sur le port sata et un dock USB pour le disque dur des backup. Pas de bol, les disques apparaissent bien dans /dev/sdXy sauf que j'ai par habitude de ne pas monter les partitions avec leur nom de device mais par un label, ou un uuid ou juste un id.

Adoption d'une Odroid HC2

Après les galères habituelles de livraison Made in Colissimo (grrrrr) j'ai enfin pû recueillir une ptite nouvelle à la maison. Odroid HC2 Attendez attendez ! C'est pas le même article que le précédent ! Ça sera plus … heu … différent que le précédent. Bref, je reprends. L'Odroid HC2 est une autre SBC de chez HardKernel. Celle-ci est spécialisée pour faire du stockage réseau : pas de sortie vidéo du tout.

Adoption d'une Odroid N2

Après les galères habituelles de livraison Made in Colissimo (grrrrr) j'ai enfin pû recueillir une ptite nouvelle à la maison. Odroid N2 La bête est un peu plus grande qu'un Raspberry, mais elle est toute mimi quand même. Pour sa petite taille elle est tout de même très puissante (bien plus que les raspi (même 4 non-throttlé). Avec ses 4Go de ram, son vrai port Gigabit et son slot de mémoire eMMC elle n'a aucun goulot d'étranglement pour les perfs et fera donc un ptit serveur redoutable à la maison.

Pinguez-moi pour jouer !

Après discussion sur IRC, je me suis dit qu'il serait intéressant de lister ici les quelques jeux multi que j'affectionne suffisamment pour être partant pour faire une ptite partie avec vous un peu n'importe quand. La plupart de ces jeux ne sont pas/plus populaire et du coup c'est pas forcément facile de trouver quelqu'un avec qui jouer. Bref, si jamais vous aimez l'un de ces jeux et que vous voulez faire une ptite partie multi, n'hésitez pas à me pinguer, on se trouvera un créneau pour ça !

Nourrir ses gentils ptits chats

J'ai envie de vous parler de chat. Pas de discussion, hein. De chats. Les espèces de parasites qui dorment et réclament à manger. J'en discute parfois avec des amis eux aussi infectés et il s'avère que depuis quelques mois j'ai pris conscience à quel point on nourrissait mal nos ptits bestiaux. Beaucoup de chats d'appartements sont en surpoids. Il faut dire que certains chats gourmands réclameront constamment de la nourriture et ne s'arrêteront que lorsque la gamelle est bien vide.

Se débarasser des firmwares en rabe dans Alpine

Allez un micro-article des plus rapides. Vous connaissez Alpine Linux ? C'est l'une des meilleures distros du moment. L'une de ses forces et sa légèreté. Ça s'installe très vite, ça prend très peu de place, son administration est vraiment légère. Par contre, si vous prenez l'install de base pour faire une VM (enfin c'est pas spécifique au VM à proprement parlé, hein), vous allez remarqué qu'il y a quand même pas mal de trucs installés.

Maintenance de la DB de Pleroma

Le Fédiverse c'est vraiment génial. Son écosystème bouillonnant avec de nouveaux logiciels et fonctionnalités qui arrivent de partout. Perso, j'ai jeté mon dévolu sur Pleroma qui est léger et fonctionnel. Enfin léger… sa base de données augmente inexorablement. Entendons-nous, c'est pas un bug ni rien. C'est le fonctionnement normal, plus le temps passe, plus la quantité de données augmente, c'est tout à fait logique. J'ai installé mon instance fin Octobre 2018.

/etc/pve vide sur Proxmox

J'ai filé un ptit coup de main aujourd'hui sur une ptite install Proxmox un peu à l'agonie. Après un reboot, le dossier /etc/pve était vide. C'est le dossier qui contient un peu toute la conf de l'hyperviseur, c'est donc pas super pratique. Je suis pas vraiment expert Proxmox, j'utilise presque pas ce truc et ma première réaction été un ptit “O___O une partoche séparée pour /etc ?!” Bon pourquoi pas.

Monitorer ses certificats TLS

Pour une fois je vais essayer de pas parler de SSL (les habitudes toussa toussa) mais de certificat TLS (parceque x509 ça parle pas à grand monde). Bref, Une grande partie de la sécurité des services sur Internet repose sur TLS, que ce soit du web, du mail, de l'irc, du … Du coup pour sécuriser ça, on emploie des certificats que l'on fait signer par une Autorité de Certification ou CA en anglais.

Ma collection de claviers

Ça fait un bail que je voulais vous présenter ma collection de claviers. Je n'en suis pas peu fier ! J'ai fait une ptite séance photo cet aprem pour vous les présenter. Ils sont tous en état de fonctionnement et certains servent régulièrement en tant que clavier principal (et pas juste le temps d'une ptite démo). Bon avant de vous jeter sur les photos, je vous préviens, ils sont pas tous parfaitement shiny and chrome !

Reconquérir le web

Si vous me lisez, j'imagine que vous êtes déjà pas mal sensibilisé aux histoires de vie privée et d'indépendances numérique et des soucis que posent les GAFAM mais je vais quand même en remettre une couche. Je ne vise pas tous les GAFAM mais principalement Google et Facebook qui sont à mon avis ceux qui font le plus de tort au web. On lit régulièrement des diatribes à l'encontre des GAFAM.

Qutebrowser : config.py et Jblock

Hahaha vous avez vu ? Firefox a cassé son système d'add-ons à cause d'un certificat expiré. Prenons une petite minute pour se moquer mais pas plus parceque bon c'est un peu le dernier rempart dans la guerre des moteurs de rendu web. On est à deux doigts de la monoculture ce qui est loin d'être une bonne nouvelle. Autant j'aimerai qu'ils regagnent quelques parts de marché autant je n'arrive plus à utiliser Firefox depuis qu'ils ont changé l'API de leurs add-ons cassant Vimperator.

Héberger un site statique

Dans l'épisode précédent, on a créé un blog mais maintenant il reste des étapes avant d'avoir vos premiers visiteurs. Le nom de domaine Élément capital de votre blog ! Se prendre un nom de domaine Avoir un nom de domaine à soi est à mon sens essentiel pour maîtriser un minimum son identité numérique. Ça ne coûte pas bien cher. On peut s'en tirer dans les environs de 10€ par an.

Sandstorm : plateforme web-cloud libre auto-hébergeable

Sandstorm est un logiciel super. Et en plus d'être super il est très sécurisé. En plus de cela c'est facile à installer. Malheureusement c'est pas connu et du coup ça meurt à petit feu du manque de communauté. Sandstorm est une plateforme de cloud pour héberger tout un tas de services différents un peu à la manière de Yunohost, Cozy, Cloudron et d'autres. Mais son fonctionnement est très différent. Tout son dev a été orienté par une approche assez radicale de la sécurité que l'on ne retrouve pas vraiment ailleurs.

La téléphonie c'est pas si compliqué !

En voilà un sujet étrange ! Ouai j'en ai jamais parlé auparavant, mais je m'aperçois que c'est finalement assez peu compris même par les informaticiens. Donc voilà quelques micro-bases de téléphonie pour ceux habitués aux dinateurs. Vocabulaire Téléphone : Le terminal utilisateur constitué d'un micro, un haut-parleur de quoi numéroter. PABX : L'appareil sur lequel est raccordé tout un tas de téléphone. Ligne : Ce qui “alimente” un téléphone pour établir une communication.

Les variables d'environnement chez Gentoo

Pourquoi j'ai eu besoin d'y toucher ? TL;DR passez au chapitre suivant Je suis passé sur Sway depuis six mois environ et franchement tout se passe bien. La migration depuis i3 a été vraiment douce et tout fonctionnait vraiment bien. Mais si j'utilise du passé c'est parcequ'il y a eu un hic. Qutebrowser (mon navigateur) tourne à base de Qt5 et un bug a fait surface récemment. Lorsqu'au moins une fenêtre de l'application n'est pas visible, alors ça rame énormément au point de ne plus être utilisable.

Le Zéro Inbox pour vous soulager

J'ai eu quelques boîtes mails durant ma vie comme probablement tout le monde. Les plus importantes c'était celle de Hotmail avec ses 2Mo de stockage qui paraissaient pas immense mais au final largement suffisant pour l'époque. Avoir un webmail c'était génial : pouvoir accéder à ses mails de n'importe où sans rien installer ! Puis Google a débarqué avec son Gmail et sa boîte de 1Go mais en perpétuel accroissement !

TLS RePorTing sur votre serveur mail

Hey, je suis tombé sur une RFC assez récente l'autre soir. La 8460 de septembre 2018 qui permet de rajouter encore un ptit truc à votre stack mail. TLS Reporting Lorsque votre serveur de mail échange avec d'autres serveurs de mail, il y a de forte chance qu'il tente de sécuriser ses communications. Si c'est pas le cas, vous feriez mieux d'arrêter de lire cet article et de moderniser votre serveur de mail !

Retour suites aux cours 2018

Bon c'est un ptit article de vrac. Chaque année je dispense quelques cours de Licence Pro ASUR (Administration et Sécurisation des Réseaux) où j'interviens juste ponctuellement deux fois dans l'année. Je ne connais pas spécialement le programme (en dehors de ce que je donne) mais c'est très orienté Linux et logiciels libres. Mon cours est … très court. Par contre la très grande majorité est en fait un TP qui aborde pas mal de points différents dans le domaine en question.

10 ans de bépo

J'ai réalisé il y a peu que j'utilisais la disposition bépo depuis plus de dix ans maintenant. Et je voulais faire un bref rapide retour sur le sujet. Faisons ça sous forme de fausse FAQ Ça va vraiment plus vite ? Noui. Oui parcequ'en ayant migré sur la disposition bépo j'ai appris plus sérieusement à écrire sans déplacer les doigts de la homerow (la ligne du milieu du clavier) et avec les dix doigts.

Deux grands types de VPN

Ça a commencé autour d'une discussion sur le Fédiverse et comme visiblement ça a plu, je me suis dit qu'en parler ici un peu plus longuement pourrait le faire. Dans la vie il y a 2 types de VPN : Le VPN strictement commercial. Lui c'est le VPN, il vous sert de passerelle à vous mais aussi à tous pleins d'autres clients qui vont se partager cette connexion. Le VPN made in la FFDN.

Top et Htop

Lors d'un récent post je vous ai montré un ptit screenshot d’htop et certains étaient intéressés donc voilà un mini article à ce propos. Le vénérable top est bien il est Posix, dispo dans busybox toussa toussa mais htop est quand même bien mieux. Mais avant de partir direct dans htop, je vais m'attarder sur top parce qu'il est quand même pas trop mal. Utiliser top quand c'est inéluctable. Ouai il y a des fois où vraiment on peut pas avoir htop.

Messagease : un clavier android efficace

Une question qui revient souvent sur les réseaux sociaux : Quel clavier utiliser sur smartphone ? Et cette question anodine n'a finalement pas de réponse universelle. Et si vous commencez à me connaître, vous vous doutez que j'ai un avis assez tranché sur la question. La grande majorité des claviers sont merdiques. Un vrai clavier ISO d'ordinateur a 105 touches. C'est déjà beaucoup (trop) et on peut s'en sortir à peu près la moitié.

Mon TOC des processus

Je dois vous avouer que j'ai quelques obsessions. L'une d'elle est le nombre de processus qui tournent sur mes machines. Franchement c'est con et je l'écris avec une touche d'humour mais ça me travaille réellement. Du coup quand je lance htop j'ai ça je suis content : Seuls 30 processus qui tournent et 5 en root Mais dès lors que je tombe sur un Debian/RedHat … je pleure et j'ai peur :

Gonib et ce qu'il y a autour

J'ai mis en service GoNib hier soir et il tourne désormais. L'an dernier je vous parlais de Nib mon Nano Irc Bot. C'est mon assistant personnel qui même s'il ne parle pas, au moins ne m'espionne pas. Il me permet de faire des trucs plus ou moins utiles via IRC. Ce script était au final tout un tas de logiciels mis bout-à-bout via du script shell. Ça marchait super bien mais je voulais un truc un peu plus propre et plus léger.

Une semaine pour coder par soi même : Jour 6 et 7

Bon aujourd'hui je groupe le week-end dans un seul post. Hier ? J'ai … rien fait. Voilà. Aujourd'hui ? J'ai … débloqué le tout petit truc qui me coinçait. Bref je pense avoir surpassé tous les ptits trucs qui me faisaient chier et maintenant j'ai un code que je comprends de partout et qui marche comme je l'intuitais. Je suis super content. En fait, le truc qui m'a complètement paralysé dans ma fonction connection.

Une semaine pour coder par soi même : Jour 5

J'ai cogité toute la nuit à cette histoire. Je pense que mon subconscient est allé puiser au fin fond de souvenirs anciens et il m'a resorti deux trucs : les pointeurs, les getters/setters. Et du coup au réveil : Bon sang mais c'est bien sûr ! Allez hop ni une ni deux, j'enfourche mon fidèle kakoune et je crée une méthode bidon changeant juste une variable de ma Ircconnection struct, je parsème de fmt.

Une semaine pour coder par soi même : Jour 4

Allez je vais être franc, j'y ai pas trop trop touché aujourd'hui, j'étais occupé par ailleurs. J'ai presque pas lurker sur le Fédiverse et à peine sur les IRC. J'ai quand même un peu discuté avec Cacatoès qui m'a soufflé que ça serait très probablement un peu mieux en utilisant de la programmation orientée objet. Et après discussion et lecture à droite à gauche, ça pourrait être pas mal plus simple.

Une semaine pour coder par soi même : Jour 3

Je piétine. J'ai un peu lu à droite à gauche, je sais toujours pas trop comment m'en sortir de ces histoires de “variables globales”. Du coup j'ai continué un peu à raffiner le support d'IRC : Je détecte désormais si le pseudo est déjà occupé pour en prendre un autre. Je détecte également s'il y a une déconnexion propre de la part du serveur. Mais je sais pas me débrouiller pour faire en sorte de repartir sur la fonction initIrc sans que ça foute la merde avec la variable conn….

Une semaine pour coder par soi même : Jour 2

Contrairement à hier, j'écris l'article au fil de l'eau. Raccourcir la boucle Bon pour ce second jour j'ai commencé par automatiser un poil la façon de tester le code. Pour le moment je lançais un netcat en écoute sur un port dans un terminal, puis je lançais le go run ircc.go. Sauf qu'à chaque fois que je le quittais, fallait retourner sur le term avec le netcat et le relancer… chiant.

Une semaine pour coder par soi même : Jour 1

J'ai toujours été frustré de pas savoir coder. J'ai pourtant toujours un peu codé des bidouilles. Déjà des pages webs donc en HTML avec son CSS mais jamais de Javascript. Mais ces langages ne sont pas de la programmation à proprement parlé. Puis en cours, j'ai eu le droit à un peu de théorie en algo mais pas grand-chose (suffisamment pour savoir si on accroche ou pas). J'ai aussi eu le droit à du Java.

Sway la suite spirituelle de i3

J'utilise i3 depuis bientôt dix ans maintenant et ça fait maintenant près d'un mois que j'ai migré sur Sway. Attends attends c'est quoi déjà tout d'abord ? i3 est un gestionnaire de fenêtres pour le serveur Xorg. Son rôle est donc de placer les fenêtre à tel endroit, les organiser, les afficher ou non. Il permet également de gérer les raccourcis globaux pour lancer un programme ou une action lorsqu'il détecte une combinaison de touche.

Monter un server esclave Dns

Si vous avez un nom de domaine à vous (et j'espère que si vous êtes sensibilisé à votre identité numérique vous en avez un) il y a deux possibilités : soit vous laissez la tâche d'héberger votre zone à un prestataire (souvent celui qui vous a vendu le nom de domaine) soit vous l'hébergez vous-même. Bon, personnellement je pense qu'il vaut mieux que vous l'hébergiez vous-même. Soit dit en passant, je vous ai déjà concocté un joli guide concernant DNS plutôt complet.

Les services du Fédiverse fin 2018

J'aime le Fédiverse. Mais si vous savez, c'est le web 3.0. Mais contrairement aux annonces précédentes, il existe déjà et vous pouvez l'utiliser dès maintenant ! Donc le Fédiverse c'est tout un ensemble de différents services qui savent parler entre eux. Du coup, sur le même principe que les mails, un utilisateur sur le service X peut interagir avec un utilisateur du service Y. Fini les silos de données qui vous enferment et vous retiennent prisonnier.

Clients ACME Pour Letsencrypt

La vague de blogposts concernant LetsEncrypt a l'air de s'être dissipée, du coup j'en profite pour en remettre une couche. LetsEncrypt c'est une Autorité de certification gratuite mais ce n'est pas leur seule contribution. LetsEncrypt c'est également une automatisation pour la génération/signature des certificats x509 via un protocole normalisé : ACME. Du coup, il y a le serveur (le logiciel se nomme Boulder et est libre lui aussi, vous pouvez le trifouiller depuis son dépot) qui est peu connu mais surtout les clients.

Updater le cache des méta-données lorsque Portage utilise git

Gentoo se modernise et depuis quelques années l'arbre Portage peut-être transmis non plus uniquement via rsync mais aussi par git maintenant. D'un point de vue réseau c'est bien plus rapide : au lieu de parcourir toute l'arborescence pour voir ce qui doit être mis à jour ou non, vous allez juste récupérer les commits depuis la dernière mise à jour. C'est vraiment plus rapide. Par contre lorsque vous faites ceci, vous n'aurez plus les méta-données de l'arbre.

Gzip-bombe avec Nginx sans PHP

Bon je matais un ptit coup GoAccess et dans la section 404. Là, près de 18000 tentatives de connexion à wp-admin.php qui correspond à l'accès à l'interface d'administration de WordPress. Et plein de tentatives vers divers trucs du même genre pour tenter s'infiltrer dans la machine. Heureusement pour moi, j'utilise Hugo qui est un générateur statique. Donc côté serveur web, il n'y a pas de PHP ou autre langage dynamique. Les pages webs sont de simples fichiers textes et le serveur web n'a aucune intelligence et ne fait qu'envoyer les pages demandées.

MPV et les scripts

MPV est de loin le meilleur lecteur vidéo toute plateforme confondue à l'heure actuelle. Et pas la peine de venir pleurnicher, VLC c'est bien gentil mais non merci : c'est largement moins bien foutu même si ça a des fonctionnalités exotiques utiles à moins de 1% des utilisateurs. Bref je disais quoi ? Ha ouai MPV c'est super. Mais on peut encore un peu l'améliorer ! Et oui ma bonne dame, voyons ça de suite !

Bloquer l'accès au net à un soft sous Nunux

Suite à une ptite question sur le Fédivers voilà une petite astuce pour votre nunux favoris. Lorsque vous lancez une application par défaut, celle-ci a accès au net sans restriction. Voyons comment couper complètement l'accès au net à une application. Pour cela vous aurez besoin de la commande ip faisant partie de iproute2 et … c'est tout. Il y a fort à parier qu'elles soit déjà installées vu que c'est la base pour configurer le réseau (non non, ifconfig est obsolète sous Linux depuis près de 17ans, faut se mettre à la page sans souffler et traîner les pieds, merci).

Pleroma : L'alternative à Mastodon

Je me suis monté une instance Pleroma perso. Il y a peu je vous chantais les louanges de l'interface de Mastodon et là PAF je vous parle de la concurrence ! Pleroma est logiciel de microblog fédéré compatible OStatus et s'appuyant sur ActivityPub. Cette description devrait faire tilt chez certains d'entre vous : « Mais c'est de Mastodon qu'il parle le con ! » Et bien oui et non. Pleroma == Mastodon ?

Confer un ONT alcatel

Une panne de connexion Internet à la maison est l'un des plus grand cataclysme des temps modernes. Pour parer à toute éventualité (enfin à mon niveau), j'ai choppé un ONT de rabe. Un ONT est un petit appareil qui fait la conversion entre le signal optique de la fibre… optique vers un signal électrique en RJ45. Mais il ne fait pas uniquement cela (ça serait un media converter sinon). Le FTTH en France est très majoritairement en GPON.

L'UI de notre cher Mastodon

J'aime pas vraiment les réseaux sociaux web (parceque le mail et irc sont aussi des réseaux sociaux, mais je déteste le mail aussi). J'ai jamais ouvert de compte Facebook. J'ai ouvert un compte truitteur juste pour un concours (ouai j'ai craqué) mais il n'a jamais servi. J'ai bien eu un compte identi.ca pendant un temps avec mon propre serveur auto-hébergé mais ça n'a pas spécialement pris (la communauté était vraiment trop petite à l'époque).

Rituel à chaque nouveau kernel

Dans plus très longtemps maintenant, on va passer à Linux 5.0. Bon c'est pas une version plus majeure qu'une autre… c'est juste que … c'est chiant de compter à plus de 20, donc autant repartir au dessus à zéro. Bon donc à chaque nouvelle sortie du kernel Linux, je m'empresse (keuf keuf) de mettre à jour. Voilà donc mon petit rituel lors de la sortie d'un nouveau kernel ! Récupération des sources Décompression et mise à jour du lien symbolique Configuration des nouveautés Compilation Installation et test Mise à jour du bootloader Activons donc le mode verbeux !

21ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logicielles opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Recompresser ses photos et ses vidéos

Ces derniers temps je suis en pleine migration de serveurs et donc je bouge pas mal de données. Je vous en ai parlé, j'ai recompressé tout plein de photos persos mais également les vidéos. La compression par défaut de l'appareil photo est pas super optimisée. Et pour les vidéos c'est pire encore. Bref voilà comment j'ai gagné énormément de place sans forcément perdre en qualité. Avant de commencer j'ai un backup des données d'origines que je ne toucherai pas avant … longtemps.

Reflexe Dane

J'ai déjà plusieurs fois abordé DNSSEC et une fois survolé DANE mais je vais en remettre une couche. Bon déjà reprenons vite fait du début. DNSSEC c'est quoi donc ? Il s'agit d'un ajout au protocole DNS ajoutant de la crypto permettant d'assurer l'intégrité des réponses DNS. Le but est de s'assurer que les données que vous échangez avec votre résolveur sont authentiques, elles restent toute fois lisibles, le but n'est pas de rendre votre trafic DNS illisible par votre FAI !

Gestion de l'enregistrement DS chez OVH et Online pour votre DNSSEC

Étant actuellement en pleine migration de serveur, je fais pas mal d'adminsys ces derniers jours. Dans le lot je bouge mon serveur DNS et j'en profite pour mettre à jour un peu mes zones DNS. Et je vous ai déjà parlé de DNSSEC où je vous disais qu'à l'époque, on ne pouvait pas faire de DNSSEC avec un nom de domaine acheté chez Online. Bha maintenant on peut. DNSSEC est une chaîne de confiance : chaque niveau hiérarchique est relié au niveau inférieur.

Youtube : La menace des Youtubeurs

Comme je vous l'ai dit précédemment, je reviens du Festival Frames qui s'est déroulé à Avignon et où de nombreux Youtubeurs sont venus. Et du coup j'ai pas mal réflêchi à leurs soucis qui commencent à revenir de plus en plus dans l'actualité : les problèmes psychologiques liés à leur «profession». Tout d'abord je mets profession entre guillemet parceque ça n'en est pas une. Non pas que je dénigre leur boulot mais Youtubeur n'est pas une profession.

Sécuriser le relay Weechat avec LetsEncrypt

Weechat (le meilleur client IRC de tous les temps et de loin) possède un fonction super sympa : le relay. Il permet soit à un autre client IRC de se connecter à Weechat comme un bouncer soit à des interfaces de Weechat de se connecter. Les interfaces Weechat Il y en a plusieurs selon les besoins. Il y a Weechat-Android qui est pour les moins perspicaces une interface pour les smartphones Android.

20ème article d'avancement du Librem 5, le vrai

Ouai je me suis merdé la fois d'avant, c'était pas le 20ème… mais je vous jure, ce coup-ci c'est le cas ! Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logicielles opensource qui vont avec.

20ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logicielles opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Quelques sites/outils pour améliorer votre site

Il existe de plus en plus de sites promouvant de bonnes pratiques pour le web. Ça peut être à propos de l'accessibilité, ou bien de la sécurité ou des performances. Ils vont donc analyser votre site (ou au moins une page) et vous attribueront une note, et proposeront des conseils pour améliorer votre jouet. J'adore ce concept. Un peu de gameification (attribution du score) pour un cercle vertueux. En plus c'est généralement assez rapide et pertinent.

19ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logicielless opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

ZSH plus loin : ZMV

Les petites gens utilisent un environnement de bureau mais en tant que rustre, je préfère largement l'austérité d'un sombre terminal. Vous connaissez probablement la commande mv qui permet de move un fichier. C'est bien dans 90% des cas, mais il arrive des fois que vous ayez plein de fichiers à bouger avec juste une partie à renommer. Et là c'est pas mal galère. Vous allez pouvoir renommer les fichiers en masse avec quelques options sympatoches grâce à notre cher ZMV !

Vacances en Angleterre

Je viens de passer deux semaines sur le territoire de notre chère Grande Bretagne. Pas de programme bien établi : l'hôtel pour les quatre premières nuits réservées deux jours avant et c'est tout ce qui était prévu. Plutôt que de faire un roman je vais plutôt faire une longue liste de pensées concernant tout ça. Random facts Wharf est un mot anglais mais aussi un mot français pour embarcadère. Et il y a pleins de wharf à Londres.

17ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logicielles opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

16ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Configuration Weechat 2018

Weechat 2.2 vient de sortir et c'est l'occasion de lui faire un ptit article. Ça fait maintenant très longtemps que je l'utilise comme client IRC. Je l'ai pas mal trifouillé de droite et de gauche depuis le temps du coup je voulais poser un peu toutes ces personnalisations quelque part pour les retrouver au cas où et pour vous les partager. Les scripts Du haut de ses 15 ans, Weechat a sû se créer un petit écosystème complet de plugins/scripts (et bientôt des thêmes !

L'Histoire d'Iloth

J'en ai jamais vraiment parlé sur mon blog et pourtant Iloth représente une page de ma vie. Iloth est une association membre de la FFDN. J'en ai été membre quelques années pas au tout début mais pas trop loin, jusqu'à très récemment où j'ai eu besoin de passer à autre chose. Du coup je vais vous raconter un peu la vie d'Iloth, certains de ses moments forts et tout et tout.

Termtosvg : capturer la cli dans un svg

L'article en cours de rédaction ~3min Voilà vous le voyez sous vos yeux ébahis : Termtosvg est un petit logiciel en python qui permet d'enregistrer ce qu'il se passe sur votre terminal et d'en faire un joli SVG. SVG est un format graphique permettant de faire des images zoomables sans perte de qualité et “sélectionnables” car les données enregistrées ne sont pas des pixels mais des éléments graphiques définis de manière procédural.

15ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Kakoune

Après avoir un peu utilisé Amp j'utilise désormais kakoune depuis quelques mois. En fait à la base je n'avais pas l'intention de migrer aussi vite vers un autre éditeur mais pas de bol, une mise à jour de ncurses à rendu Amp inutilisable à cause de bugs graphiques dans tous les sens. Une mise à jour était nécessaire mais du coup je suis allé voir un peu ailleurs voir ce qui se faisait.

La Renaissance Des RSS

Ça y est \o/ En ce moment on assiste à la renaissance des RSS et c'est pas moi qui le dit ! On le lit un peu partout en ce moment. On vit une époque formidable ! Mais attends une seconde : pour que ça renaisse, il faut que ça meurt ! Mais du coup, les RSS étaient morts ? C'est ce que semble penser pas mal de monde visiblement. Pourtant les sites ne les ont pas supprimés.

Les userscripts dans Qutebrowser

Qutebrowser est un super navigateur mais sur certains points il est loin des ténors. Son développement est bien plus lent que celui de Chrome et Firefox car c'est un projet bien plus petit avec bien moins de contributeurs et aucune entreprise commerciale pour pousser. Il n'en reste pas moins tout à fait fonctionnelle et propose une alternative crédible au prix de maigres sacrifices. Un des sacrifices à faire est l'absence d'extensions.

Les us et coutumes d'IRC

IRC est l'un des plus anciens protocoles de chat sur Internet encore très activement utilisé. Malgré une perte d'intérêt de la part du grand public qui se tourne massivement vers les réseaux sociaux ou alors sur les plateformes verrouillées/privatives de Slack, Discord, Telegram, … IRC reste toujours utilisé près de trente ans après sa création et connait même des mises à jour du protocole. IRC est donc à la fois un protocole mais aussi toute une communauté avec ses traditions, ses codes et ses ptites habitudes.

14ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

13ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Trifouillage de firmware de clavier

Je vous ai déjà parlé de mon clavier fait maison il y a bientôt trois ans dans ce premier article. Il est ptet temps de faire la partie 2 ? Ouai mais non c'est trop tard. Par contre je viens de modifier un peu la disposition du clavier et du coup c'est une bonne occase pour en reparler ! Ça sera un peu la seconde partie en quelque sorte où j'aborderai un peu plus la partie programmation du firmware.

Gérer les spamfilters sur UnrealIrcd

Unrealircd est un ircd très populaire qui a près de vingt ans désormais mais à connu un sursaut d'activité ces dernières années pour arriver en version 4. On l'utilise notamment chez Geeknode sur les quelques serveurs du réseau. Et comme tout réseau IRC qui se respecte, on subit régulièrement des relous qui viennent spammer les salons et les utilisateurs de façon plus ou moins créative. Un groupe particulièrement chiant passe régulièrement pour faire leur propagande en floodant.

Utiliser HTTP2 et le PUSH avec Nginx

HTTP2 est une nouvelle version du protocole HTTP qui améliore pas mal de points de l'original. Tout d'abord la sécurité car la plupart des implémentations ne fonctionne qu'avec une couche de TLS qui était autrefois réservé au HTTPS. Mais surtout les perfs ont été grandement travaillées. HTTP a été très largement utilisé pendant près de 20 ans avant que le boulot sur son successeur ne commence ce qui a laissé suffisamment de temps pour savoir où ça coinçait et donc comment améliorer le truc.

Ce qu'il se passe quand on envoie un mail

On m'a soufflotté dans l'oreille que ce sujet pourrait être intéressant. Et effectivement ça l'est. Enfin… si on s'y intéresse… Bref… Quelles sont les étapes qui se passent, par où va transiter les données. Voyons tout ça. Pour l'exemple, je vais aborder le cas suivant : Un mail envoyé depuis un client mail type thunderbird via mon serveur auto-hébergé vers un utilisateur gmail. 1 - Rédaction du mail La partie la plus normale consiste donc à rédiger le texte de votre email.

Remplacer Groovebasin par MPD

Voilà maintenant des années que j'utilise le logiciel Groovebasin pour écouter de la musique. C'est un lecteur audio web. Ça veux dire qu'il faut utiliser un serveur web, et un navigateur web pour pouvoir l'utiliser. Ça a de sacrés avantages tel que la disponibilité de votre bibliothèque numérique de partout. De reprendre la lecture là où vous en étiez, pouvoir contrôler la lecture depuis une autre machine. Mais au final ça a ses inconvénients : il faut passer par un navigateur web, ce qui est assez lourd.

Présentation de Calls. L'appli du Librem 5 pour les appels

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Les maux des GAFAM

Il est de bon ton de critiquer les GAFAM. C'est un sport assez commun. Aussi bien chez les libristes/techniciens qui sont au fait des enjeux techniques de la chose mais également désormais la presse spécialisée voire pas spécialisée du tout. Bref le discours devient assez connu et commun. C'est bien. Par contre le remède n'est que très rarement abordé. Un remède mais pour quelle maladie ? La maladie en elle-même n'est pas unique.

11ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE, UBPorts et le projet Matrix.

Ce qu'il se passe quand on ouvre une page web

Vous ouvrez très probablement des dizaines voir des centaines de pages web tous les jours. C'est devenu naturel à tel point qu'on ne se rend pas compte de toute la magie à l'œuvre pour nous afficher notre drogue moderne. Déjà commençons par une petite mise au point : je vais causer principalement de Web mais pas trop d'Internet car souvenez-vous : Web ≠ Internet. C'est parti ! Comprendre l'adresse Imaginons que vous vous comportiez bien en utilisant la barre d'adresse (et non la barre de recherche).

Mon environnement auto-hébergé

Ça fait un ptit moment que je voulais faire un point des services autoheberge que j'utilise. Mails Allez on commence par les mails. Je vous ai déjà pas mal bassinné avec ça mais bon un ptit point rapide. Vos mails sont une grande partie de votre identité numérique. Ils regorgent d'identifiants, de factures, de conversations, de pièces-jointes… Bref, ça se refile pas au premier venu qui vous regarde gentiment avec des grands yeux et un grand sourire en vous disant qu'il s'en occupera gratuitement.

Facebook Algo Complot

Bon si vous êtes ici, j'imagine que vous n'êtes pas sans savoir que Facebook n'est pas une plateforme neutre dans la distribution de “son” contenu. Les personnes à qui vous êtes abonnés publient du contenu et Facebook décide d'afficher ou non ce contenu dans votre flux d'information. Ce choix est basé sur des algos fait maison complètement opaques. En cela je ne les blâme pas. C'est leur produit, ils font ce qu'ils veulent.

La demoscene vol.3

C'est parti pour notre troisième excursion dans le monde de la demoscene après un ptit tour sur les textmodes. Et comme d'habitude, si vous cliquez sur les images vous serez amené sur la vidéo Youtube de la démo mais regarder l'original est toujours mieux. Aujourd'hui pas de sujet précis mais juste une ptite sélection de démo que j'aime beaucoup. La Revision 2018 s'est déroulé lors du week-end de Pacques mais je n'ai pas pu voir ce qui s'y est passé mais je serai à l'affût je vous promet.

10ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

Trois astuces pour Hugo

J'ai apporté encore quelques modifs sur mon thême Hugo (ouai j'en cause un peu trop souvent désolé mais ce coup-ci c'est plus une astuce qu'autre chose !). Une des modifs récente est l'ajout d'un lien vers un article aléatoire. Pas de bol cette fonction n'existe pas de base mais c'est assez facile à bricoler via les quelques fonctions internes d'Hugo. J'ai aussi généré une page contenant absolument tous les articles à l'image de l'ancienne version du site.

Verrouiller le fichier /etc/resolv.conf sur Openwrt

OpenWRT me gonfle ! Ouai c'est une intro brute mais vraie. À chaque fois que je dois me plonger dans leur interface web ça me saoûle. Je suis plus habitué à gérer un nunux classique via ssh plutôt que leurs interfaces bizarre. Rien que définir un résolveur DNS est compliqué dans leur système. Ma connexion Internet m'est fournie via du DHCP or ce protocole vous envoi votre conf IP, votre route par défaut ET le résolveur DNS à utiliser.

Le deal derrière 1.1.1.1

Cloudflare a réussi sa communication concernant le lancement de son service de Résolveur DNS ouvert. Ils proposent donc désormais aux Internets de récupérer les adresses IP associés à un nom de domaine. Et c'est maintenant un jeu (limité à peu de joueurs) de proposer le service avec l'ip la plus simple : 1.1.1.1 . Google propose son fameux 8.8.8.8 et IBM est récemment rentré dans la partie avec 9.9.9.9 .

Qutebrowser per Domain Settings

Dans sa version 1.2, Qutebrowser a ajouté une fonctionnalité toute sympa : Les réglages en fonction du domaine En gros vous avez donc vos réglages habituels (globaux) mais sur certains sites vous pouvez avoir de nouveaux réglages spécifiques. Ça permet enfin de pouvoir désactiver globalement le javascript et de ne l'activer qu'au cas par cas. En faisant ça la navigation sur les interwebs devient bien plus agréable. Tout est plus réactif, moins de risque de salopage dans votre dos par le premier site venu.

Web ≠ Internet

Il y a des trucs qui m'agacent. Pour certaines c'est le point médian de l'écriture inclusive, pour d'autres c'est la digitalisation en lieu et place de numérisation ou bien la mise en exergue de blockchain pour apporter la disruption, mais pour moi c'est d'utiliser “Web” et “Internet” de façon interchangeable. # Web ≠ Internet Vous voulez savoir pourquoi ça m'énerve ? Parceque ce sont deux choses différentes ! Internet est un réseau de réseaux Internet ce sont différents réseaux parlant une même langue et que l'on a interconnecté.

Examen d'un spam #1

Il y a quelques astuces pour reconnaitre un bon vieux spam tentant de vous arnaquer de l'ivraie mail (ouai pas le meilleur jeu de mot mais je le garde tout de même). La première chose, dès qu'un mail n'est pas en texte pur mais est plutôt joli, il faut augmenter votre niveau de méfiance. Et ensuite regarder les sources du mail pour y mener l'enquête. Prenons un cas concret Return-Path: <bounces+45739-c346-lord=lordtoniok.

Peertube et l'impossible challenge de remplacer Youtube

Ça y est dans le cercle des libristes la nouvelle fait grand bruit ! Peertube débarque. Tout du moins en beta. Techniquement ça a l'air de fonctionner. J'ai pu regarder quelques vidéos hébergées ça et là sur diverses instances. Peertube est donc une plateforme web de streaming de vidéo s'appuyant sur le p2p pour diffuser ses vidéos et sur la fédération de multiples instances. Un savant mélange de PopCorn Time et Mastodon.

Sisyphus l'antispam mignonnet

Je vous ai déjà fait part à maintes reprises de ma stack mail. J'ai rajouté il y a quelques mois un antispam supplémentaire. J'ai donc Postscreen en première ligne (presque avant Postfix) qui vire environ 80% de spam avant le traitement par le reste. Ensuite j'ai un Rspamd qui agit après Postfix avant Dovecot et qui vire encore une grosse partie de merde (il retire encore 19% de spam). Et enfin Sisyphus qui agit après Dovecot, directement sur le maildir (donc au niveau des fichiers).

Turbo Encabulator dans votre kernel Linux

Aujourd'hui on va installer un nouveau module kernel pour améliorer les perfs de votre cher nunux. On verra comment une toute nouvelle technologie va nous permettre de gagner jusqu'à 20% de performances (varie selon les types de workloads et les registres de votre CPU) avec un nouveau module kernel. Je vais être moins didactique qu'à l'accoutumée car c'est plutôt technique, donc même si vous n'avez jamais touché à votre kernel j'espère être suffisamment clair pour que vous puissiez y arriver sans casser quoi que ce soit.

La demoscene vol.2

Lors de l’article précédent, on a découvert de loin ce qu'était la Démoscene. Continuons un peu cette exploration. Cette fois-ci je vous présenterai uniquement des démos de type ASCII Art et l’ANSI Art. Et on abordera les greetings. Les images sont cliquables et vous mèneront vers la vidéo youtube correspondante.. ASCII / ANSI Art L'American Standard Code for Information Interchange est un ensemble de 128 caractères utilisés par les ordinateurs et définis dans les années 1960.

9ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

8ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

Créer un blog statique Hugo de A à Y

Je vois que ces derniers temps Hugo commence à attirer de nouvelles personnes. Du coup, pourquoi pas vous proposer un article un peu plus en profondeur sur ce que j'ai compris d'Hugo. Je vous ai déjà fait un retour sur mon utilisation d'Hugo mais là ça va plus être sous le capot. Je vais vous montrer comment faire ses premiers pas pour se monter un blog simple comme le mien avec un thème fait maison.

Les GLSA de chez Gentoo

J'ai réalisé que je parlais pas assez Gentoo sur ce blog. C'est pourtant de loin la meilleure de toutes les distributions Linux. Trèves de trolleries, Gentoo c'est bien (entre autre) parcequ'on peut tester vite fait son système pour voir si on a de potentielle faille dans le système. GLSA Gentoo n'est pas une distro avec une immense équipe de dev mais est tout de même pas mal lotie. Et du coup il y a de multiples équipes spécialisées dont une pour la sécurité.

7ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

Nouveautés dans l'émulation Playstation

La Playstation première du nom est l'une des quatre consoles de jeux vidéos que j'ai pratiqué à l'époque. Pas mal de jeux m'ont marqués et c'est donc avec nostalgie que parfois je dégaine un émulateur pour y rejouer. Pour les malheureux pas au courant, un émulateur est un logiciel mimant le fonctionnement d'une machine. Un logiciel qui remplace donc une machine. Un émulateur peut même se permettre le luxe d'améliorer l'expérience originale en ajoutant de nouvelles fonctionnalités.

Retour sur le reverse proxy du blog

En septembre dernier, je vous avais parlé de la mise en place d'un micro-cache nginx en reverse proxy et du coup je voulais vous faire un petit retour. Depuis cet article je n'ai pas changé la config en dehors de la durée du cache que j'ai augmenté récemment à dix minutes. Bon déjà niveau entretien, rien à faire. Tout fonctionne comme voulu sans aucune intervention. Le seul truc qu'il m'arrive de faire de temps à autre c'est de vider manuellement le cache quand je fait des modifs et que j'ai pas envie d'attendre l'expiration du cache pour voir les résultats.

La demoscene vol.1

Connaissez-vous la demoscene ? On va partir du principe que non. La demoscene est un art consistant à créer des animations et de la musique par le biais d'un ordinateur avec une forte contrainte : le temps réel. Contrairement à la création d'une vidéo, une démo est calculée en live par la machine qui l'exécute. Le résultat final est proche d'une vidéo sauf que la machine ne lit pas un fichier vidéo mais exécute un programme qui génère les images et le sons à l'image d'un jeu vidéo.

Le calendrier fixe ou CAL13

Le Calendrier Fixe ou Calendrier positiviste voir CAL13 est un système système calendaire différent de notre système actuel. Il repose sur des semaines de 7 jours. Et sur des mois de 4 semaines. Donc tous les mois font 28 jours. L’année est composée de 13 mois. On rajoute un jour épagonème (wow ce que ce mot est classe ! si seulement je pouvais m'en rappeler pour épater la galerie) du nouvel an qui n'est pas compté dans tout ça et on obtient bien nos 365 jours par an.

5ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

Virer les cookies d'un site précis dans Qutebrowser

Je vous ai déjà chanté les louanges de mon cher Qutebrowser mais ce coup-ci on va passer sous le capot. Alors que je démarre la bête et qu'il restaure la session habituelle (mail, musique, rss et affaires courantes) : SURPRISE ! Mon instance Tiny Tiny RSS m'affiche un message bien moche. En gros soit un header est foireux (j'en doute) soit le cookie envoyé par le navigateur est trop gros et du coup fout la merde.

Amp : un ptit éditeur de texte à la vi

J'utilise vi et ses dérivés depuis si longtemps que j'ai désormais une petite partie de ses commandes inscrits dans la mémoire musculaire. C'est toujours amusant de voir des étudiants qui galèrent et hallucinent devant ma relative agilité alors que je n'ai pourtant qu'un niveau relativement faible en vimerie. Bref ces derniers temps j'ai entendu parlé d'un nouvel éditeur de texte. Amp. La fiche technique me parle pas mal : léger, taillé pour la console, inspiré par vi, une configuration par défaut moderne et bonus de la hype : c'est en rust.

3ème article d'avancement du Librem 5

Ceci est une traduction libre de cet article concernant les avancées de la société Purism concernant le smartphone Librem 5. L'article original est sous licence CC BY-SA 4.0 tout comme ma traduction. Ce smartphone a bénéficié d'un crowdfunding et a pour but d'apporter une alternative à Android en proposant un OS basé sur Linux et toutes les briques logiciels opensource qui vont avec. Ils collaborent avec le projet Gnome, le projet KDE et le projet Matrix.

Multi layout claviers simultanés pour Xorg

J'aime beaucoup les claviers. Et il m'arrive régulièrement d'en brancher plusieurs sur l'ordinateur… en même temps. Ça n'a que peu d'intérêt mais j'aime bien. Ma petite collection grandit petit à petit. Mon clavier principal est en bépo légèrement trafiqué tandis que la plupart de mes autres bestiaux sont en azerty plus traditionnel voir quelques-uns en qwerty. Du coup j'ai configuré Xorg pour avoir une configuration un peu hors du commun :

Filmmenu, un ptit script pour lancer un film

Un ptit article rapide aujourd'hui pour vous présenter filmmenu. J'ai un NAS à la maison avec pas mal de disques durs et du coup pas mal de partitions. J'ai pas fait de RAID dessus (pas besoin) ce qui fait que mes données sont éparpillées entre les différentes partitions. Toutes les données sont bien rangées dans un disque différent sauf les films qui sont répartis sur plusieurs partitions. Du coup quand je cherche un fichier particulier je sais jamais trop où le chercher.

Utiliser ZSH à la façon de VI en réduisant les inconvénients

Vi et Emacs ont inspiré et inspirent encore pas mal les devs car ils ont posés deux bases d'expériences utilisateurs qui ont depuis le temps prouvé leur efficacité. Ils s'appuient tous les deux principalement sur l'utilisation du clavier mais abordent le problème différemment. Emacs s'appuient sur des raccourcis claviers nécessitant tous pleins de doigts pour appuyer simultanément sur diverses touches : Ctrl-Alt-Shift-Altgr-x … Vi lui utilise des modes : un mode pour entrer des commandes, un mode pour écrire, un mode pour faire le café … Ce sont donc deux approches différentes mais pourtant efficaces.

Doom et ses Mods

Voilà Noël approche et du coup probablement quelques jours de congé/wacances. Quel est le meilleur passe-temps en ces périodes de mièvreries et chansons ringardes ? Jouer à Doom en 2017 Doom a toujours été un jeu à part pour moi. Il y assurément une part de nostalgie car c'est l'un des plus anciens dont je me souvienne. J'y ai joué très jeune. Et je n'ai jamais cessé d'y revenir de temps à autre.

NIB : Mon assistant personnel IRC

Je vous présente NIB mon assistant personnel. Il me simplifie la vie depuis quelques années maintenant. J'y gère des todo, j'y fais un peu de supervision, un peu de self monitoring manuel également et il possède même quelques commandes réseaux. J'ai une forte addiction à l'irc. J'y suis connecté 24h/24 depuis près de vingt ans ans maintenant. Je consulte jamais mes mails mais irc plusieurs fois par heure. Dès que je démarre mon ordi, je me reconnecte sur ma session ssh où tourne mon fidèle tmux/weechat.

Ma Wishlist logicielle : Vol1

Ma liste au père nowel 2017 niveau logiciel. Je sens que ça va pas être exaucé mais qui ne tente rien…

Qutebrowser

Voilà quelques mois maintenant, j'ai migré sur Qutebrowser. C'est un ptit navigateur peu connu qui ne se démarque pas par son moteur de rendu (encore qu'en fait si !). Il a la particularité de pouvoir tourner avec plusieurs moteurs de rendu différents. Il se distingue surtout par son interface utilisateur qui se veux absolument pas intuitive mais c'est clairement sa force. MoteurS de rendu Il propose en effet plusieurs moteurs. Tout d'abord le bon vieux webkit, tout du moins dans sa déclinaison Qt.

Guide ultime du serveur DNS v1

Bon bon ces derniers temps je trifouille pas mal mon DNS. Pour les deux du fond qui viennent de se réveiller le DNS c'est l'annuaire de référence de l'Internet. Mais en fait c'est très réducteur de dire ça. En vrai le DNS c'est un système de base de données qui peut faire tout un tas de truc et pas uniquement convertir des noms en adresse IP. Allez, c'est parti pour le DNS Méga Guide 2017 !

Gérer ses dotfiles simplement avec git

Ça fait plusieurs fois que je vous tease sur ce sujet donc voilà je me lance. Je vais vous expliquer ma façon de gérer mes dotfiles. C'est un sujet assez récurrent chez les linuxiens et visiblement tout le monde à sa ptite façon de faire. Certains font une soupe à base de lien symbolique dans tous les sens histoire de tout centraliser dans un seul dossier plus facilement copiable. D'autres utilisent des scripts ou softs exprès pour gérer ça comme par exemple GNU Stow.

Enregistrement DNS de type CAA pour protéger votre TLS

La mouvance actuelle de chiffrer de plus en plus de contenu est vraiment une bonne chose. Un peu plus de sécurité pour tout le monde c'est parfait. Surtout si c'est bien fait sinon c'est complètement contre-productif. Letsencrypt a énormément contribué à la démocratisation des certifs x509 pour le TLS grâce à son protocole bien efficace et aussi ses tarifs imbattables. Certificate Transparency Comme de nombreuses CA (Autorité de Certifacition : les organismes “de confiance” qui signent les certificats x509 qu'on leur soumet) désormais, Letsencrypt participe au Certificate Transparency.

Microcache nginx pour améliorer les perfs et diminuer le downtime

Depuis que mon serveur ne me sert plus de routeur il m'arrive de le couper de temps à autres. Et pourtant mon site reste accessible. J'ai en fait, sur mon routeur, installé un container avec un nginx qui tourne et qui proxy. Les connexions se font donc via le nginx du routeur qui sert de cache quand le vrai serveur ne répond pas. Mais histoire de ne pas avoir de contenu pas à jour mais toujours d'une fraîcheur exemplaire je me contente d'un cache de maximum 1seconde.

Substring History Search dans ZSH

Les shells de nos chers unices sont de merveilleux outils qui permettent d'interagir avec nos OS. C'est mon interface principale. Je l'utilise constamment et pour tout. J'utilise très peu de logiciels graphiques. Un navigateur, un terminal et un lecteur vidéo. Voilà tout. Par contre je dois avouer que j'ai pas une super mémoire et du coup j'ai parfois du mal à me rappeler de certaines commandes. C'est d'ailleurs pour ça que j'utilise Foldcat comme vu il y a quelques temps.

Unmount son root sans reboot

Vous avez jamais voulu démonter la partition racine de votre ptit nunux ? Non ? Pourquoi faire ?! Bhaa je sais pas moi, par exemple faire des opérations sur votre partition racine (redimensionner/changer le filesystem/réparer le fs). Sauf que bon en temps normal vous ne pouvez pas démonter la partition racine puisque votre OS est sur cette partition. Par chance, nous vivons dans une époque merveilleuse où l'on possède tous pas mal de Giga de ram ce qui rend l'opération possible et même assez simple.

Refonte complète du site

Ça faisait un bail que j'avais pas trop touché au site (blog ?). Ça fait depuis quelques années qu'il ne s'agissait que d'un simple fichier index.html que j'éditais à la mano dans vim. Une seule et unique page avec tout le contenu. C'était plutôt élégant techniquement et pratique. Mais ça a aussi quelques limites. La première c'est que j'avais pas de flux rss. C'est un peu la honte. Étant moi même présentement présent un très grand utilisateur des reusseusseu ça me tiraillait.

Foldcat : se rappeler de quelque chose quand on rentre dans un dossier

Vous avez une mémoire de poisson rouge comme moi ? Ça vous arrive d'installer des trucs un peu exotiques et de pas vous souvenir comment ça fonctionne. Du coup vous allez dans le dossier en question et là vous fouillez à coup de ls / tree / –help. Pas mal mais et si on avait un ptit truc qui venait nous aider. Foldcat : le chat du dossier Votre chat vous passe dans les panards quand vous entrez dans une pièce ?

Guide d'utilisation d'IRC : niveau 5

Guide pour ircop : Protéger son réseau Cette partie est plus un mémo personnel qu'un guide général. C'est très spécifique à l'ircoperie de Geeknode… Premier rappel : globalement on évite les operoverride (utiliser des commandes d'op, lorsqu'on est pas op sur un chan. La modération des chans n'est à priori pas du ressort des ircop. Gérer les relous La plupart des relous peuvent être calmés par un /gline lerelou 1h cependant si le relou en question revient constamment un moyen très efficace est le /tempshun lerelou il pourra toujours écrire/interagir sauf que personne ne recevra ses daubes.

Guide d'utilisation d'IRC : niveau 4

Guide pour op : Protéger son salon Tout fier de votre casquette d'op, vous vous demandez comment protéger votre fief des abrutis spammeurs/emmerdeurs ? Haha voilà un ptit guide pour défendre votre chez vous. Enregistrez votre salon C'est la toute première chose à faire auprès de C avec /msg C chan register #votresalon, ici pas de mot de passe, par contre il faut que vous soyez identifié pour que ça fonctionne (comme toute la suite).

Guide d'utilisation d'IRC : niveau 3

Guide perso : Se protéger des relous Alors la toute première des choses à faire pour se protéger c'est d’enregistrer son pseudo auprès des services. Ça évitera que quelqu'un le prenne et se fasse passer pour vous. Pour cela il faut voir avec les services : /msg C nick register unmotdepasse uneadressemail. Désormais à chaque fois que vous vous connecterez au serveur, il faudra vous identifier auprès de C via /msg C nick identify unmotdepasse

Guide d'utilisation d'IRC : niveau 2

Bon bha après la première partie (non je l'ai pas encore écrite et je ne m'y attelerai probablement pas… on trouve déjà tout ce qu'il faut sur le sujet sur le wouaib), on va s'attaquer au niveau du dessus. On va s'attaquer aux modes. On va voir comment se protéger et protéger son chan voir son réseau. Cette série d'articles est rédigée suite à l'attaque des relous traditionnels de l'été qui sévit pas mal sur Geeknode où j'officie.

Empêcher rsync de pourrir une partoche si c'est pas mount

Rhaaa Linux et son arboressence unique. Qu'est-ce que c'est bien ! Rhaaa Linux et ses montages ultra flexibles. Qu'est-ce que c'est bien ! Ouai j'adore. Réellement. C'est pas sarcastique ou ironique ni des fautes de frappes. C'est franchement bien de pouvoir morceller son arboressence et répartir ça sur pas mal de systèmes de stockage différent. Par contre il y a un ptit truc un poil relou. Quand tu as un script qui s'execute régulièrement et que ce script sert à faire un gros backup de pas mal de machines différentes mais qu'il fait tout ça sur un disque dur qui n'est pas monté… bha tu dois te faire chier à aller faire le nettoyage.

Contrôler son écran via l'ordi

Rhaaa ce que c'est chiant de devoir tripoter les boutons de son écran pour y modifier les règlages. Vous voulez voir ce qu'il se passe sur une autre entrée vidéo sans pour autant décoller votre dos de votre cher siège ? Et bha en fait c'est pas si compliqué. Toutes les sorties vidéos depuis le VGA dispose de plusieures broches dont cernaines servent non pas à envoyer le signal vidéo mais plutôt des données.

Changer la couleur de fond de son terminal à la volée

Ça vous arrive combien de fois de plus savoir si vous êtes sur une session SSH distante ou si vous êtes sur un terminal local ? Pour moi ça m'arrive constamment. Enfin ça m'arrivait. J'ai trouvé une petite astuce qui change tout : Changer le background d'un terminal à la volée ! Et ouai il existe un séquence d'échappement qui permet de faire ce petit miracle à condition que votre terminal le gère (par exemple xterm et très bientôt Alacritty).

Tour d'horizons des émulateurs de terminal

Coucou 2017 o/ . Et si l'on explorait les terminaux pour nunux. Enfin explorer… on va se contenter d'en présenter quelques-un un peu moins connu que la normale. Mes exigeances envers les terms Ne pas planter. Hoooo non ! Le term ne peut pas planter. Ensuite faut qu'il se fasse oublier. Le term ne doit pas se voir, ce n'est qu'une fenêtre vers le reste du système. Il doit être léger.

Redondons les archives du net

J'imagine que vous connaissez de près ou de très loin le site archive.org. Il s'agit d'un site tenu par une poignée de volontaires très passionnés s'étant donné pour mission d'archiver. À la base ils archivaient le web, puis le net puis en fait tout ce qui est composé de 0 et de 1. Sacré boulot. Mais ces gens sont vraiment très passionnés. Ils arrivent à mettre la main sur des données plus ou moins perdues/ignorées/oubliées et les rendent accessibles à tous.

Dégageons opendkim et spamassassin pour Rspamd et Rmilter

Après ce suspens insoutenable voilà la suite tant attendu. Petit résumé pour les adeptes du tldr de l'article précédent : bon j'ai foutu du postscreen sur les deux mx tout va bien sauf qu'en fait je me suis rendu compte que mes mails ne sont plus signés par opendkim et spamassassin ne me satisfait plus trop trop. Plus d'Opendkim, donc on va rmilter Ne sachant trop pourquoi OpenDkim ne faisait plus son taff.

Soulager son serveur mail du traitement du spam avec Postscreen

Quel titre sérieux ! Bref, jusqu'à il n'y a pas si longtemps que ça, j'avais une architecture assez basique pour le mail : Un postfix pour l’émission/réception. Un Spamassassin qui reluque les mails et qui les taggue s'ils ressemblent à du spam Un Dovecot qui stocke les mails et les présentent aux clients mails. Dovecot se chargeant par la même occasion de l’auth (via sasl) et du classement des mails (via sieve et managesieve).

Nouveau routeur Turris Omnia

Après pas loin d'un an d'attente le kickstarter du Turris Omnia est arrivé à la maison \o/. Ce routeur est particulier car il est fait par les braves gens de nic.cz, l'organisme qui s'occupe entre autre des noms de domaine tchèques. Ce sont les même gens qui développent knot un super serveur DNS qui héberge de plus en plus de domaine (dont au moins un root server à l'heure actuelle). Ce sont également eux qui dev Bird un daemon de routage alternative de quagga.

Ajouter un overlay Gentoo sans layman

Les overlays sous Gentoo sont des surcouches à l'arbre Portage. Portage est en fait une grande collection de scripts pour installer des logiciels. Gentoo de base possède énormément de ces scripts cependant il arrive que parfois le logiciel que l'on cherche n'est pas disponible officiellement. Portage possède une fonctionnalité très intéressante permettant de rajouter des branches à votre arbre ce qui permet d'ajouter de nouveaux logiciels disponible via emerge. Jusqu'à il y a peu, il fallait passer par le logiciel layman qui n'est pas installé par défaut.

Démarrer des applis dans tmux au boot

En voilà une chose triviale mais qui n'est pas si simple que ça. Démarrer une appli au boot, généralement c'est le boulot de l'init, ça devrait être easy (hein systemd). Mais démarrer une appli dans Tmux n'est pas géré par les init existants. Donc je vais vous expliquer comment le faire. Déjà on va commencer par le script d'init pour OpenRC (vous croyiez vraiment que j'allais aborder Systemd ?). Donc dans /etc/init.

Réimplémentations libres de moteurs de jeux

C'est nowel 2015. À nowel on a plein de temps. Quand on a plein de temps on aime se divertir. Et pour se divertir un bon petit jeu vidéo c'est royal. Les jeux vidéos c'était mieux avant. C'est vrai quoi ! Les vieux jeux vidéos sont pour beaucoup mieux que les nouveaux. Ouai c'est un peu de nostalgie mêlé à de la vieuconnerie mais bon. Le soucis c'est que les vieux jeux, bha souvent ils ont besoin d'un viel OS avec de vieilles libs toussa.

Une idée d'init

Ces derniers temps, les inits ont la côte. L'invasion de Systemd sur un bon paquet de banquises en est la principale cause. Il faut dire qu'avant lui il n'y avait pas eu autant de débat et peu de concurrence. Il y a pas mal d'inits différents mais la plupart sont quasiment pas utilisés en dehors des cadors du secteur. Systemd fait parlé de lui à cause de son initiateur (haha) à la réputation sulfureuse mais également pour certains choix techniques parfois étranges mais aussi (et surtout à mon goût) pour sa capacité à changer l'ordre établis.

Le clavier fait maison : PART 1

Cet article est le premier d'une série concernant l'élaboration de mon nouveau joujou. J'y aborderai la réflexion, l'élaboration et tout le toutim à propos de mon projet clavièreux. A y est \o/ ! Mon clavier fonctionne. Ceci est le premier texte non ircien écrit avec MON clavier. Et quand je dis MON clavier, je parle de celui que j'ai construit avec mes petites mimines ! Celui que j'ai rêvé et pensé durant quelques mois.

Updater dynamiquement ses zones DNS

Bon un court article à mon intention. Comment updater ses zones DNS dynamiquement avec cette syntaxe de merde que j'oublie constamment ? Donc pour mettre à jour un champ A c'est simple : server 127.0.0.1 zone lord.re. delete lord.re A update add lord.re. 600 A a.b.c.d send Et voilà c'est pas compliqué mais toujours chiant à retrouver. C'est possible de foutre le tout dans un fichier texte et de le donner à bouffer direct à knsupdate.

Nginx HTTPS 2015

Coucou ! Comme vous le savez surement, commencer un article par “coucou” c'est con. Mais après tout pourquoi pas ? Sous des apparences à priori banales, c'est finalement plutôt original (peut-être même inédit !) pour un article technique. Et puis mine de rien ça permet d'avoir une intro qui va avec, donc on ne va pas s'en plaindre. Bon donc vu que la folie des failles SSL et compagnie tend à se calmer pour le moment, c'est peut-être le bon moment de mettre à jour sa conf Nginx.

Gestionnaire de passwords : password-store

Comme vous le savez, il faut changer de mots de passe régulièrement. Comme vous le savez il faut des mots de passe de pleins de caractères et si possible des caractères à la con. Comme vous le savez il ne faut pas utiliser le même mot de passe pour plusieurs services différents. Ouai c'est chiant mais au final des outils vont vous aider à gérer tout ça facilement et surtout ça sera très simple et utilisable avec tous les logiciels et pas uniquement votre navigateur web.

Monter un hébergement de site web propre et performant.

Update 2017 : Avec un peu de recul c'est pas mal depuis la conf de nginx a subtilement changé, c'est globalement compatible mais pas optimal. Qui plus est j'aborde pas le ssl, http2, … Héberger un site web c'est simple emerge apache2 et zouuu ça marche. C'est bien gentil mais ça a des perfs de merdes, c'est crado toussa. Et s'il l'on prenait un peu de temps pour faire un truc au propre ?

Multi devices BTRFS

Étant malade ce week-end, quoi de mieux qu'un peu de machines virtuelles de BTRFS et de temps pour guérir ? Donc voilà en vue de la rénovation de mon système de stockage actuel j'ai commencé à faire mumuse avec BTRFS en mode multi-devices. Ce terme étrange signifie que l'on va avoir un système de fichier réparti sur plusieurs partitions/disque durs. Ça permet d'utiliser tous les raffinements de BTRFS. :-) LVM RAID à la poubelle Ouai c'est provocateur mais j'ai pas peur de le dire.

IP Proxy Logs Nginx Reverse

Le titre ne pourrait être plus explicite ! Vous avez remarqué comme lorsqu'on fait du reverse proxy, le backend ne voit plus que l'ip du frontend ? C'est tout à fait logique puisque les requêtes proviennent exclusivement du serveur frontal qui fait son boulot. Du coup ça peut être quelque peu dérangeant Dura lex sed lex Vous n'êtes pas sans savoir qu'en France tous les fournisseurs de contenu sur le web doivent conserver les logs de connexion.

Devtmpfs et Udev sont dans un bateau

Et voilà qu'une coupure de courant m'a réveillé de mauvais poil ce matin. Un dimanche à 6h entendre le gazouillis des onduleurs. Toujours plus oppressant. Chaque bip indiquant une mort de plus en plus proche. Et là c'est on commence à tenter de s'égayer les idées. Une épreuve de résistance pour onduleur : lequel tiendra le plus longtemps ? Celui de l'équipe téloche (ONT, lecteur multimédia, téléviseur), l'équipe serveur (serveur huhu) ou bien l'équipe ordis (les ordis, le switch et la borne wifi).

Mom part en retraite

C'est avec un pincement au cœur que je vous annonce le futur départ en retraite de Mom. C'était la petite Dédibox qui me servait pour tout un tas de chose. ouai je sais je prône l'auto-hébergement mais j'ai quand même une Dédibox). (ouai normalement ça se fait pas de mettre des parenthèses en dehors d'une phrase mais s'il faut affronter l'académie française pour ça, je suis prêt à prendre le risque).

Les snapshots BTRFS

Voilà un petit moment que ma petite Gentoo perso est sur BTRFS. Ce système de fichier est très sympathique de part toutes ses fonctionnalités. Une que j'affectionne tout particulièrement est le snapshot. Une sauvegarde à chaud, instantanée et qui ne bouffe quasiment pas de place. C'est ti pas la panacée en ce world backup day (ouais bon c'était il y a trois jours je sais) ? Donc le truc à savoir avec BTRFS c'est qu'il fonctionne en sous-volume (un peu comme LVM) et qu'il permet donc de faire un snapshot d'un sous-volume qui sera lui-même un sous-volume !

2013 - CSS fait main.

Mais quel indécis ! Ouais je change encore mon site. Bon en fait bootstrap c'est bien sympa mais au final déléguer toute la partie fun bha c'est pas fun. Autant j'ai toujours du mal à créer du contenu pour le site, autant j'adore faire mumuse avec le CSS. Du coup, bha ouais j'ai refait encore le site. J'ai quasiment pas touché au fond. J'ai simplifié le menu tout de même et supprimé quelques lourdeurs de Bootstrap pour avoir presque que du contenu.

Tweaks de CSS

Le problème quand on utilise bootstrap c'est qu'on ressemble à tous les autres sites trendy flashouilles. Du coup j'ai tweaké un peu le bestiau. Donc déjà au lieu de modifier le CSS d'origine je l'ai surchargé en utilisant un custom.css . Cela permet de modifier l'apparence sans casser Bootstrap. Qui plus est en cas d'update de Bootstrap ça permet de garder ses modifs. Premier truc à faire pour se différencier : changer la font.

Dégager une livebox tout en conservant le service de téloche

UPDATE 2017 : Ce tuto est plus vraiment d'actualité, désormais le PPP n'est plus obligatoire, il est d'ailleurs préferrable de passer par le DHCP (qui nécessite malheureusement des options exotiques). Ça y est ! Le Saint-Graal est arrivé à la maison ! Le FTTH. La fibre. Cette petite merveille de plastoc qui me fait rêver depuis des lustres. Je l'ai youhou youpi yata. J'ai donc un joli 100M symétrique chez l'agrume-opérateur.

Mini-Guide minimaliste pour vim

Ça y est vous venez de suivre un tuto sur le net qui vous a fait dégainer vim pour modifier un fichier et vous êtes coincé dans cette console à la con sans pouvoir écrire et pire encore : vous pouvez pas fermer cet immondice! Bon allez voici le minimum à savoir pour ouvrir/éditer/fermer un fichier avec vim. Pour ouvrir un fichier avec vim : vim /mon/fichier C'est comme tout éditeur de fichier à peu près.

Vim : le meilleur outil du linuxien

Et voilà le classique : l’article sur vim. Tout linuxien se doit un jour ou l'autre déclarer sa flamme pour son éditeur de texte ( ainsi que son flame envers celui des autres ). Je ferai donc un énième article sur la toile pour vanter les louanges du dieu des éditeurs de texte. Déjà faut se rendre compte de l'importance d'un éditeur de texte. Mais pour cela il faut connaître un poil son OS.

Un nouveau navigateur pour de nouveaux océans

Ça me pendait au nez. Depuis de très longues années j'utilisait fièrement Opera. Depuis la version 7.11 à vrai dire soit plus très loin de dix ans. Tandis que le panda n'était qu'un piaf je découvrais les onglets (pas vraiment mais j'ai trop honte d'avouer que j'utilisais une surcouche d'IE). En pas loin de dix ans j'ai découvert de très nombreuses features plus ou moins connues ou exotiques. J'ai trifouillé une grande partie de ses ini pour lui trifouiller les boyaux afin de le plier à mes exigences.

Bootstrapper le site

Et voilà. Ce qui devait arriver est arrivé. Et voilà que le site à un nouveau design. Et puis j'ai craqué pour le fameux Twitter Bootstrap. C'est propre simple et classe. Ça a un peu la même gueule que tous les autres sites mais c'est vraiment pratique. Bootstrap est un ensemble de javascript et de CSS pour faire des sites propres et de manière très simple. Il suffit d'appliquer des bonnes classes aux différents éléments.

Un bureau moderne sous Linux

Ouais un petit titre prétentieux et même trompeur diront certains (dont je ne fait pas partit, mais on s'en fout vu que ces certains n'ont pas la parole). Au final, je viens de réinstaller une Gentoo sur mon bon vieux laptop d'il y a quatre ans. La petite arch qui y trônait a rendu l'âme (une sombre histoire d'update au bout de plusieurs mois sans servir) et du coup j'ai voulu revenir à cette bonne vieille Gentoo.

Des flèches

↑↑↑→↓←↓→↑←↓←↑→↓←↑→↓→↑←↑→↑

Et voilà que je reviens sur mon site.

J'en reviens encore à me demander que faire de ce site ? En faire un vrai site avec la motivation pour publier des vrais trucs un peu plus régulièrement ? Ça pourrait à la fois me motiver et à la fois vous intéresser. Bha ouai, au fond de moi je suis sûr que j'ai des trucs intéressants à dire au moins de temps à autres. Et ça peut m'intéresser également pour plus tard.

Bidouil^wRéparons de la gentoo.

Imaginons que par un improbable hasard vous tombiez sur une pauvre petite gentoo abandonnée. Vous voulez faire la mise à jour et là, pas ici, mais là, vous vous apercevez que vous avez une glib et une glibc impossible à emerger pour diverses raisons. Il est possible d'émerger les paquets relous sur une autre Gentoo fonctionnelle. Pour plus de simplicité, il est appréciable que les architectures soient identiques et si possible d'avoir le même ACCEPT_KEYWORDS.

Protocolons !

Bon et si nous faisions du lol ? On va parler quelques protocoles usuels à la main à travers un socket (type netcat ou telnet). R2R ? (Ready to rock) SMTP Parlons SMTP : Envoyons un mail comme un vrai hacker. nc monserveursmtpfavoris.com 25 EHLO monserveursmtpfavoris.com MAIL FROM: monidentité@monserveursmtpfavoris.com RCPT TO: mondestinataire@sonsmtp.com DATA Un supayr mail . IMAP Et voilà vous avez envoyé un mail à la mano. comme quoi SMTP c'est facile.

Migration

Et voilà j'ai changé d'hébergement, enfin la machine qui me sert un peu pour tout. Donc je suis passé d'une config qui fût jadis mon PC principal. Un Opteron 165 dual core overclocké et watercoolé dans un boitier Antec Twelve Hundred. Je suis passé à un petit PC sur base d'atom D510. Globalement je pense que j'ai perdu en perf mais j'ai casé ça dans un boitier Fractal Design Array R2.

Un coup de polish

Et voilà une petite modernisation du site web. Un design tout en dégradé toussa vive le CSS3. On peut enfin faire des trucs dynamiques simplement et des designs plus travaillés sans aucunes images.

update 2017 : c'est toujours presque aussi vrai !

Un ptit coucou

Non je ne suis pas mort ! Et d'ailleurs je viens de résoudre un problème que j'ai depuis toujours sur ce laptop : faire sortir du son depuis la prise jack. En fait c'était tout con ! Il suffisait de rajouter dans le modprobe.conf : options snd-hda-intel model=m51va position_fix=0 Bon j'avoue ce message est destiné à mon moi du futur qui réinstallera surement un nunux et se fera chier avec ce bug à la con.

Aurevoir MSN

Ça y est je me suis barré de msn ! Il me semble que c'était mon seul truc encore sur un réseau proprio. Je suis très proche d'un écosystème parfaitement libre. De tête, il me reste plus que les drivers nvidia et Intel sur mon laptop ( et Team Fortress² ) sur l'autre PC.

Monitorons ce qui traîne sur son réseau

Lors de mon passage de Debian vers Gentoo, je n'ai pas réinstallé Munin. Je ne m'y prends que maintenant. Munin permet de faire de petits graphs très pratique concernant à peu près tout et n'importe quoi… C'est encore une fois un système de clients/serveur. Commençons par un petit emerge munin. Et là c'est quasiment finit pour le serveur. Il ne reste qu'à ajouter les clients à interroger dans /etc/munin/munin-node.conf selon la syntaxe décrite en exemple.

Mumuse avec OpenVZ

OpenVZ est un système de virtualisation pour linux particulier. En bref la machine hôte possède un kernel spécifiquement compilé et partage ce kernel avec les machines virtuelles. On est donc limité dans les OS mais par contre on obtient des performances impressionnantes. Pour plus de renseignements →→ wikipedia & google ←← Bon en fait j'ai voulu faire mumuse avec ma ptite gentoo. C'est une machine qui me sert typiquement de serveur.

Optimisation du serveur web

N'ayant qu'une tite connexion ordinaire de français en ADSL, mon upload est très limité. Du coup, lors de la visite de ce merveilleux site web, le chargement des pages est assez long. Pour tenter d'améliorer la situation je viens d'activer la compression gzip des pages. Pour mon site web la différence est ahurissante. Je diminue par 4 la taille de la page. Donc pour cela j'ai édité le fichier /etc/lighttpd/lighttpd.conf .

Jabber me voilà !

Dans ma quête d'indépendance numérique, de liberté et de maîtrise de ma vie privée je viens de me monter un serveur jabber (ejabberd) pour à terme me débarasser d'msn, icq et companies. Donc maintenant vous pourrez me joindre par jabber à la même adresse que mon mail… C'est très propre et bien mieux que merdsn. Tiens j'ai aussi fait un chtit wiki pour me faire une petite “GED”. Bon allé, bouffez pas trop de bande passante et HF.

Nouveau kernel not for fun

Et voilà, je viens de passer d'un kernel 2.27 patché pour OpenVZ vers un tout neuf 2.33.1. J'en ai profité pour ajouter des petits trucs indispensables qui me faisait défaut : le redirect de netfilter (et ouai je l'avais oublié) le support de nfs en mode serveur (pour améliorer mon pxe) l'ajout du support de kvm (à défaut d'OpenVZ…). Bon, sur ce, amusez-vous bien cher lectorat et préparez-vous à une nouvelle version de mon CMS encore plus optimisé pour tourner sur moins d'un Mo !

Un chtit coup de ViM pour changer

Ce coup-ci j'ai voulu faire un truc tout con : colorer le syslog dans vim. Donc je vais sur vim.org, je cherche un script de coloration de syslog. Je télécharge le fichier dans ~/.vim/after/syntax/syslog.vim . Ensuite il ne reste plus qu'à éditer/créer le fichier ~/.vim/filetype.vim avec dedans :

augroup filetypedetect
au! BufRead,BufNewFile /var/log/syslog set filetype=syslog
augroup END

Et voilà la prochaine fois que vous lirez vos logs vous aurez de zolies couleurs :-D

Ajout de PostGrey et …

Wow la classe ! Mon premier titre avec des points de suspensions ! Bon alors voilà j'en ai un peu marre de la masse de spam que je reçois. Mon installation de mail est quelque peu bancale. J'ai en fait un ptit postfix, procmail, dovecot, roundcube. Ça fait un combo qui fait un tit gmail like tout ça auto hébergé. Mais j'aimerais pouvoir m'y connecter avec thunderbird pour faire mumuse avec le plugin lightning qui permet de gérer l'agenda, calendrier, les tâches, tout cela dans le but de synchroniser avec mon téléphone portable par le biais d'un serveur funambol que je me suis installé.

Unicodisation

Houllla je poste de plus en plus souvent ! Je vais finir en blogueur influent d'ici peu ! Bon en fait comme annoncé précédemment j'ai fait en sorte de ne plus avoir de soucis de charset. En bref j'ai modifié mes locales pour n'avoir au final que “en_US.UTF-8 UTF-8”. J'ai créé le fichier /etc/env.d/02locale où j'y force mes variables de locales et le tour est joué. Je n'ai plus qu'à reconfigurer vim et putty pour qu'ils fassent du bel utf-8.

Dégooglisation

Bon allez je vais suivre un peu la mode de la degooglisation en commençant a migrer ma principale boite mail de gmail vers une boite autohébergée sur un postfix dovecot roundcube procmail. Je ne peux pas dire que c'eût été simple mais en tout cas c'est gratifiant et je regagne un peu de liberté (c'est fichtrement plus agréable quand c'est hébergé a la main). Bon c'est peut-être pas aussi fiable (va me falloir un onduleur) mais bon.

Passage en full ssl

Juste un petit passage pour dire que je viens de passer le serveur web en SSL obligatoirement. Comme ça je montre mon côté anarchiste anti hadopiste et puis ca fait plaisir à certains de me faire bouffer plus de CPU pour afficher des pages pleines de blabla chiants.

Changement de serveur

Et voilà je viens de migrer du bon gros Apache au chtit Lighty. Franchement sympas ce serv. Il est plus léger et bien plus claire dans la syntaxe de sa config. Quelle facilité pour faire des vhosts. Bon allez, sur ce, je vais tenter de diminuer la conso ram de lighty/mysql …

Allez, parceque je suis gentil je vous fait de la lecture

Bon bha je suis passé de Debian à Gentoo et j'ai enfin transformé ce pc en serveur… j'ai viré X. De suite beaucoup plus léger. Sans serveur web ca ne bouffe qu'une trentaine de Mo de ram. C'est déjà bien mieux que les 250 de la debian. Et puis c'est tout bien fait aux petits gnongnons. Bon c'est fini pour la lecture. À la prochaine.

Encore une fois un nouveau site !

Et ouai pour la X ième fois je refais un site de zéro ce coup-ci avec un CMS fait maison. Comme d'hab je me fais un point d'honneur à avoir un site valide et qui soit lisible partout (même les navigateurs console ce coup-ci). J'espère que le nouveau design (web 3.0 certified) vous plaira autant qu'à moi.