µblues

anagnorisis et peripeteia

2012-02-09T17:42:00.001+01:00

Dans la tragedie grecque, l’anagnorèse (ou anagnorisis) décrit une découverte critique ou la révélation finale d’un lien de parenté entre des personnages d’une pièce, dont le héros.

Péripétie, étymologiquement, le mot est synonyme de celui d’incident (du latin incidere).

Au sens de la vidéo, la traduction donnée est "découverte", le passage de l'ignorance au savoir. La péripétie est l'incident déclenchant l'acquisition du savoir.

Mike Rowe, de l’émission Dirty Jobs nous fait une présentation d'une drôlerie magnifique.

Cependant le but de sa présentation est de magnifier le travail quel qu'il soit.

Sa remarque sur le fait de ne pas suivre ses passions est judicieuse.

De même que le fait de ne pas avoir certains principes idiots a la place des autres devient lumineux.

La clairvoyance sur la responsabilité personnelle, et le devoir de chacun est fort bien illustrée.

motivation

2012-02-09T12:24:00.002+01:00

Je déroule une autre présentation de Simon Sinek. Ainsi qu'une autre présentation de Dan Pink sur la motivation.

Simon Sinek: If You Don't Understand People, You Don't Understand Business

Le sujet est assez ardu.
Comprendre que l’interaction humaine doit être utilisée pour dépasser l’intérêt personnel et tisser un lien.
Voir comment le client "giver" doit être traité dans une relation débarrassée du "moi,moi,moi".

La présentation de Dan Pink, est consacrée à la motivation.

Pourquoi les anciennes méthodes de management basées sur la récompense ou le bâton ne marchent pas dans un univers ou les taches a accomplir nécessitent de la créativité. Comment certaines entreprises comme Atlassian, Google ont modifiées leurs approches pour booster cette créativité au profit de l'entreprise.
Comment le modèle Wikipedia a tué Microsoft Encarta.

The DevOps Transformation

2012-02-08T16:10:00.000+01:00

The DevOps Transformation ( LISA Keynote 2011 )

Voici la présentation faites par Ben Rockwood lors de LISA 2011 sur le DEvOps, l'Operation Management.

Voici les transparents :

LISA 2011 Keynote: The DevOps Transformation

View more presentations from benrockwood

J'en profite pour montrer la présentation de Simon Sinek ( Comment les leaders inspirent l'action" )

conférence/débat : Survivre aux crises

2012-01-30T18:40:00.002+01:00

Lien pour la conférence/débat de Jacques Attali après la sortie de son livre.

Conférence - débat de Jacques Attali : "Survivre... par issy-tv

Scrum, IceScrum

2012-01-30T16:31:00.000+01:00

J'ai déjà parlé de Scrum comme méthode de gestion de projets.
J'en remets une couche aujourd'hui avec une présentation de Claude Aubry.

Scrum par Claude Aubry.

scrumpy #2 : Scrum par Claude Aubry from particules on Vimeo.

Dans la foulée, je vous indique un outil open source développé par le même être agile : IceScrum
et le livre référence en français :

Une autre vidéo pour terminer le post, la création du Backlog :

scrumpy #4 : Claude Aubry - création d'un backlog from particules on Vimeo.

Désactiver un CHAT !!

2011-12-07T14:51:00.001+01:00

J'avais vu David Servan Scheiber calmer un tout petit en faisant chhhhhh a son oreille,mais désactiver un chat , je ne connaissais pas...

Introduction a Scrum ( en 10 minutes )

2011-11-30T09:51:00.001+01:00

Sans doute une des plus belles introduction a Scrum

Difficile de faire plus simple non ?
Evidemment, il manque la partie Daily scrum Meeting, SprintStart, features Poker, Retrospective, etc...

alimentation vivante, des films à regarder

2011-11-09T14:10:00.001+01:00

Pour tout vous dire, je ne connais pas ce que recouvre le terme d'"alimentation vivante".
J'en suis seulement au début de me petites recherches.

Pour l'instant, pour ceux qui ne veulent pas forcément mourir en raison de leur alimentation,
je voudrais simplement leur conseiller le visionnage de deux documentaires sur des méthodes d'alimentation différentes.

Le premier film s'appelle Fat, Sick and Nearly Dead.
C'est un peu 'comment je suis tombé amoureux de mon extracteur de jus'.

Part road trip, part self-help manifesto, FAT, SICK and NEARLY DEAD defies the traditional documentary format to present an unconventional and uplifting story of two men from different worlds who each realize that the only person who can save them is themselves.

Le deuxième film s'appelle Fork Over Knives.
Je résume le film a "manges-tes légumes !!!".

Apres le visionnage, j'imagine que vous essaierez de trouver des recettes de smoothie verts.
je vous conseille donc le site de Green Smoothie Girl, ainsi que ses vidéos sur youtube...

Bon courage.

Scrum, Marshmallow challenge

2011-10-27T00:40:00.003+02:00

Ma marotte du moment, est la tentative d'utiliser Scrum dans la planification, et la mise en place de mes taches quotidiennes d'administration système.

Je passe sur la théorie de Scrum ou de l'agilité, la difficulté ne se trouvant pas forcément dans la méthode, mais plus dans certains point obscurs du processus.

La vidéo suivante se réfère a un jeux dit "Marshmallow Challenge".

Avec 20 Spaghettis, 1 mètre de ficelle, 1 mètre de ruban adhésif, 1 chamallow,
réaliser la structure la plus haute, le chamallow doit être en haut.

Il permet de se rendre compte de nos comportements néfastent durant les projets.

SEXY How-To's Break Into Locked Luggage

2011-10-07T19:00:00.000+02:00

Pour les habitués des howtos,

Votre noeud de cravate est mal fait ?

FreeBSD disk partition > 2To

2011-10-07T15:48:00.000+02:00

Ceux qui ont essayé d'avoir des partitions de plus de 2 To avec FreeBSD, on sans doute rencontré le soucis
de MBR auquel j'ai du faire face.

La description du soucis est plus clairement donnée sur le site de FreeBSD :

Large data storage in FreeBSD

Citons:

"The first limit that is encountered is in disk partitioning. For x86 and amd64 PC's, the FDISK MBR table is used by the BIOS to partition the disk into logical extents and identify which partition ('slice' in FreeBSD terms) to boot from. The MBR is defined to use 32 bit disk offsets, and since it's an industry standard and interoperability is required, there is nothing that can be done to change this. As long as booting a PC requires the MBR, the boot slice in FreeBSD is going to be limited to 2TB."

La solution pour contourner le soucis est donc d'utiliser autre chose qu'un mbr pour faire démarrer FreeBSD,
à savoir GPT.

La méthode la plus simple que j'ai pu trouver se trouve sur le site http://www.b0rken.org/freebsd/gpt.html

Booter sur le DVD FreeBSD ( il contient la distribution et un liveFS )
Démarrer sur le LiveFS
supprimer la partition
# gpart destroy ad0
créér la nouvelle partition GPT
# gpart create -s GPT ad0
ajouter une partition de boot
# gpart add -t freebsd-boot -s 128 ad0
installer le boot gpt
# gpart bootcode -b /dist/boot/pmbr -p /dist/boot/gptboot -i 1 ad0
installer une partition de swap
# gpart add -t freebsd-swap -s 8388608 ad0
creer les autres partitions
# gpart add -t freebsd-ufs -s 2097152 ad0
# gpart add -t freebsd-ufs -s 2097152 ad0
# gpart add -t freebsd-ufs -s 41942040 ad0
# gpart add -t freebsd-ufs ad0
formater les partitions
# newfs ad0p3
# newfs -U ad0p4
# newfs -U ad0p5
# newfs -U ad0p6
Installer la distribution FreeBSD Manuellement
# export DESTDIR=/mnt # cd /dist/8.1-RELEASE # for dir in base catpages dict doc info lib32 manpages; do (cd $dir; ./install.sh); done # cd kernels # ./install.sh GENERIC # cd src # ./install.sh all
recopier le noyau générique

# cd /mnt/boot
# rmdir kernel
# cp -Rp GENERIC kernel

Editer la table fstab correspondante.

# cd /mnt/etc
# vi fstab

/dev/ad0p3      /       ufs     rw      1       1
/dev/ad0p4      /var    ufs     rw      2       2
/dev/ad0p5      /usr    ufs     rw      2       2
/dev/ad0p6      /home   ufs     rw      2       2
/dev/ad0p2      none    swap    sw      0       0

Redémarrage pour finaliser l'installation via sysinstall.

Dans mon cas, une partition de 3.54To avec 3 disques de 2To en Raid5, en ZFS.

lune2# zfs list

NAME USED AVAIL REFER MOUNTPOINT

tank 2.44G 3.54T 21K /tank

tank/obj 1.91G 3.54T 1.91G /usr/obj

tank/src 543M 3.54T 543M /usr/src

( Le Roi gouverne par lui-meme, Charles Le Brun Versailles)

Il ne faut pas écouter Internet...

2011-06-21T17:56:00.000+02:00

Des toufous !!!

Party Harders vs The Subs - The Pope Of Dope (official video)

EMET mitigation of Microsoft OS attacks

2011-06-10T18:47:00.000+02:00

Pour ceux qui ne connaissent pas Enhanced Mitigation Experience Toolkit (EMET) , voici une démo :

Plus sur la page du blog Security Research & Defense de Microsoft : http://blogs.technet.com/b/srd/

clamav signatures

2011-06-09T10:34:00.000+02:00

Fighting phishing with clamav antivirus by creating specific signatures :

Je me suis mis en tête de produire des signatures Clamav pour bloquer les phishing que nous recevons.

Voici la meilleure présentation sur l’écriture de signatures avec Clamav que j'ai pu trouver :

Webinar alain-2009-03-04-clamav

View more presentations.

Exemple:

clamav# showsign UVSQ.uhavreacthstorlim.UNOFFICIAL
You have reached the storage limit on your mailbox

clamav# grep UVSQ.uhavreacthstorlim /var/db/clamav/UVSQ_Phishing.ndb

UVSQ.uhavreacthstorlim:0:*:596f7520686176652072656163686564207468652073746f72616765206c696d6974206f6e20796f7572206d61696c626f78

As we speak French, we won't send this pattern to our users :-)

Le soucis qui suit immédiatement la création de signatures est la recherche d'une façon d'automatiser cette création sur le long terme. Mais c'est une autre histoire ( make + scripts )...

Defcon 18

2011-06-06T15:40:00.000+02:00

Difficile à croire, mais le DNS reste une source importante de soucis de sécurité.
Les failles de DNS rebind ont été découvertes il y a quelques années, mais cela ne suffit pas en état.
Il reste encore possible de s'attaquer a des réseaux internes, voire des routeurs non-configurés.
De quoi pousser un peu les gens à revoir leur architecture DNS, et adopter rapidement DNSSEC.

Une deuxième vidéo concernant l'écoute des portables téléphoniques a peu de frais :

Une dernière pour la route, pour l'humour de son auteur, mais aussi pour faire un point sur les différentes soucis de sécurité des applications web.

Pour ne pas oublier, voici une oeuvre de Wilfredo Lam (exposition au Grand Palais):

Présentation sFlow - Management unifié

2011-05-17T14:37:00.000+02:00

Pour ceux qui ne connaissent pas sFlow, s désigne "Sampling" indiquant l'échantillonnage de la mesure.
L'intéret de sFlow vient de la possibilité de faire converger la plupart des indicateurs vers un collecteur unique afin de pouvoir définir un tableau de bord et une interface permettant d'isoler rapidement les soucis que l'on puisse rencontrer.

Voici une très bonne introduction de ce qui peut être fait dans une structure complexe.

Normalement, après avoir regardé la vidéo, vous devriez avoir envie d'instrumenter votre infrastructure informatique afin d'avoir la vision la plus nette de votre activité.

Quelques exemples de ce qui peut être fait :
http://blog.sflow.com/2010/10/installing-host-sflow-on-linux-server.html pour un unix (Linux )
http://blog.sflow.com/2011/03/installing-host-sflow-on-freebsd-server.html (FreeBSD )
http://blog.sflow.com/2011/04/nginx.html Nginx
http://blog.sflow.com/2011/01/http.html pour apache
http://blog.sflow.com/2011/05/tomcat.html pour tomcat
http://blog.sflow.com/2010/10/installing-host-sflow-on-windows-server.html et même Windows
On peut trouver du SFlow pour KVM, XEN, EC2 et meme pour ULOGD PF
http://host-sflow.sourceforge.net/documentation.php

Le produit utilisé pour la démo, meme s'il semble volontairement être occulté est Traffic Sentinel de inmon :
http://www.inmon.com/products/trafficsentinel.php

FreeBSD RINGMAP High Performance Packet Capture

2011-05-09T15:14:00.000+02:00

Petit test de FreeBSD Ringmap pour la sonde en arrivée de notre réseau.

Pour ceux qui ne connaissent pas, voila de quoi convaincre les plus réticents.
( une sonde capable d'avaler les centaines de mégabits de votre réseau pour pas cher.. )

Ringmap slides

View more presentations from thc2cat

La méthode :

- insérer une deuxieme carte dans un serveur possédant déja une carte intel em0.
- Faire un noyau sans em0 ( FreeBSD stable 7,8 ou CURRENT)
- Compiler le driver if_ringmap et la libcap en suivant les instructions :-).
- S'assurer d'avoir le réseau au reboot ( default route )

- dans un /etc/rc.local
/sbin/kldload if_ringmap
/sbin/ifconfig em0 monitor up

Le truc a retenir, c'est que le mode monitor ne permet plus l'acces au réseau du moment
ou il est activé.

Toute la partie technique est accessible via l'URL :
http://code.google.com/p/ringmap/

ISC Bind update

2011-05-04T14:23:00.000+02:00

Petite mise à jour de ISC Bind ( version 9.8 ).

Pourquoi ?
- support plus propre de DNSSEC.
- réécriture de code interne.

Vérifications :

- Sur https://www.grc.com/dns/dns.htm :

- Sur https://www.dns-oarc.net/oarc/services/dnsentropy :

Aimé Jacquet sur le sport et l'éducation

2011-04-27T16:54:00.000+02:00

Pour une fois que ça se passe chez nous, il faut en faire la promotion...

extraits de notre site web :

Aimé Jacquet, passionné depuis toujours par l'enseignement, a répondu aux questions des étudiants de STAPS venus nombreux, mais aussi à celles des éducateurs présents dans la salle.

Parmi les thèmes abordés, Aimé Jacquet a regretté le manque de culture sportive en France, comparée à celle de pays comme l'Allemagne par exemple.
En grand promoteur du football féminin, il a apostrophé les étudiantes présentes dans la salle pour les encourager à ne pas renoncer à la pratique de ce sport.
Sur le rôle des éducateurs, il a condamné les gestes d'agression que peuvent commettre certains professionnels et qui font perdre «10 années de travail d'éducateur » en quelques secondes.
Par ailleurs questionné sur son implication en tant que Directeur technique national jusqu'en 2006, il assume pleinement ses responsabilités quant à la prestation de la France en phase finale de la coupe du monde en 2006. De plus, il a précisé que « les problèmes graves que la France a rencontrés en 2010 en Afrique du Sud étaient déjà présents en 2006 en Allemagne ».
Du point de vue de l'entraîneur, cette faillite a été causée essentiellement par la « non adhésion à un projet sportif ». Pour lui, la condition nécessaire de la réussite d'un projet, quel qu'il soit, c'est d'avoir « une conviction forte et une passion » dans ce qui vous anime.
La popularité de l'ancien sélectionneur est intacte comme le démontre la longue séance de photos et d'autographes à laquelle s'est livrée Aimé Jacquet.

Aimé Jacquet un homme libre... C'est agréable à entendre...

nmap NSE Lua

2011-04-20T17:15:00.003+02:00

Ça faisait longtemps que je n'étais pas retombé sur la page de Nmap, la fabuleux outils pour scanner.
Je ne connaissais donc pas NSE ( Nmap Scripting Engine ).
Voila une présentation qui en a été faite a Defcon18.

La présentation, axée sur le scan des réseaux Microsoft est une merveille d'humour.

Quand à la démo, y-a pas a dire, il va falloir apprendre le language Lua :-)

Mastering the Nmap Scripting Engine - Fyodor & David Fifield - Defcon 18 from Gordon Fyodor Lyon on Vimeo.

Les archives completes de Defcon18 sont disponibles sur cette page : https://www.defcon.org/html/links/dc-archives/dc-18-archive.html.

Avec Armitage/Metasploit (http://www.fastandeasyhacking.com/manual), l'exploitation des failles devient un jeu d'enfant.
Il est temps de rechercher des outils de déploiements de firewalls gérés globalement qui permettent les exceptions utilisateurs...

aussi intelligents que des singes finalement...

2011-03-29T16:02:00.000+02:00

Moi, j'aime quand le partage du savoir se fait...

L'université de Bretagne Sud ( http://www.univ-ubs.fr ) mets en ligne quelques unes des conférences faites dans l'établissement...

Celle que je vous propose est :
Consommateurs : Comment on vous influence par Nicolas GUEGUEN, Docteur en psychologie et Professeur des Universités en Sciences du comportement à l'Université de Bretagne Sud.

petite cuisine

2011-03-28T21:32:00.000+02:00

petite pause entre IPV6, les systemes de spams, postfix, etc...

Voici une petite perle. Jean Pierre Coffe beau comme un dieux grec (Bacchus) ventant les mérites de la vie simple, et de la bonne chère...

How technology influence civic Engagement

2011-03-22T17:37:00.000+01:00

J'adore les vidéos de RSA Animate.

Voici leu petite derniere sur la technologie, les pratiques gouvernementales vis à vis d'internet, la modification du comportement lié à l'usage de la technologie...

Et la petite réflexion de la fin sur les conséquences négatives de la technologie n'est pas sans intérêts.

Webcast IPV6 pour les Nuls

2011-03-18T15:39:00.003+01:00

J'avais raté les techdays Microsoft.
Cependant, rien ne vaut une belle explication en françcais dans le texte d'IPV6.

voici donc une heure de webcast IPV6 pour tout comprendre sur IPV6, ainsi que l'implication dans les produits Microsoft. ( ISATAP, Teredo... )

Il s'agit de la conf du Jeudi aux alentours de la 6eme heure
http://viplive7-pad.brainsonic.com/customers/microsoft/techdays11-j3/

J'en profite pour donner un lien pour tester et décrypter une adresse IPV6 :
http://web6.remlab.net/pr/check/ sur la page de Rémi Denis-Courmont.

Waiting For Dominic Noonnan to get the best jobs

2011-02-20T13:06:00.000+01:00

En ce moment, je regardes des documentaires liés a l'éducation, et au chemin sur lesquels les gens finissent par se retrouver. Des gens qui réussissent, grâce à l'entrée dans de bonnes écoles, des relations dont peuvent bénéficier leurs familles ou leurs communautés; et ceux qui échouent en raisons des épreuves que la vie peut leur avoir destinés.

Aussi, je vous proposes le visionnage de quelques documentaires.

Waiting for Superman dont le site est www.waitingforsuperman.com

J'ignore si les syndicats de l'éducation américains sont tels que décrits dans le film, mais ceux qui ont des enfants ne veulent sans doute pas que leurs sorts soit décidé par une lotterie. Le film pose aussi la question de l'avenir d'un pays dont les besoins en personnel qualifié ne sont pas pourvus par le système éducatif.

A very british Gangster :

Dominic Noonan est un gangster de Manchester. Sa famille et son passé semble le conduire sur la voie du "coté obscur". Cependant, il s'adosse un rôle de protecteur dans une société ou la justice s'efface du quotidien. Des viols qu'il a pu subir, à l'enterrement "présidentiel" de son frère, le film montre un lascar attachant s'il n'était pas aussi dangereux. Dans sont entourage, les ados qui voient en lui un modèle, et un précepteur des méthodes du banditisme sont presque déjà condamnés.

Who get the best jobs ?

Documentaire de la BBC, le film montre l'inégalité des chances liés aux facteurs environnementaux, et l'importance du diplome dans l'emploi.

Pour finir. Une question. Quels sont les métiers les plus rémunérés, cet ceux qui sont considéré comme les "meilleurs" boulots ?

CNN dans sa rubrique money à quelques chiffres :

http://money.cnn.com/magazines/moneymag/bestjobs/2010/

ipv6 ISC webcast.

2011-02-16T19:26:00.002+01:00

Je viens de suivre le webcast d'ISC sur IPV6. ( http://www.isc.org/announcement/webinar-understanding-your-ipv6-options-business-continuity-and-best-practices-isc )

Il me faut d'abord reconnaître que Cisco Webex, ça fonctionne pas mal.
Par contre, c'est dommage de ne pas avoir été plus loin dans les détails.

Je làche les chiens : AFTR, B4 6to4 4to6 ISATAP, Teredo etc...

En info, de futur webcasts DHCPv6, AFTR-PCP, Passive DNS monitoring et plus d'IPV6 en webcasts.

Comme je ne pense pas que je vais prendre leurs pack a 3500 dollars ( et celui a 7500 dollars encore moins).
Je me retrouve a rechercher de la doc...

En passant, je pensais que l'horloge (IPV6) de la fin du monde était déjà sur 0.

A priori, c'est toujours pas le cas...

bon, j'ai encore 8000 pages a lire moi...

en passant, l'inclusion des tests ipv6 sur le site : http://ipv6-test.com/api/

Ou au choix :

ou encore

Evolution du stockage.

2011-02-13T17:42:00.002+01:00

Nostalgie ce dimanche... ( 'tin j'ai quoi sur ces disquettes ?)

Format: A Brief History of Data Storage from Alan Warburton on Vimeo.

Pour comparer ...

Pour terminer le post,
un crayonné de Vance en expo à Versailles en ce moment...

XIII et la jolie JONES.

Everything - Search Engine on Windows with NTFS

2011-02-10T11:49:00.003+01:00

Je viens de découvrir un petit outil sympathique nommé "Everything".

En analysant la partition NFS, il crée un index permettant une recherche immédiate dans les noms de fichiers...

Pour ceux qui vont du coté de Toulouse, passez voir le musée Lautrec...

Moulin rouge - La Goulue est une affiche réalisée par Henri de Toulouse-Lautrec en 1891.

Stuxnet

2011-02-07T18:22:00.003+01:00

Selon F-secure, THE problème de l'année 2010 en terme de sécurité était Stuxnet.

Comment un malware fait pour avoir 4 ODAYS, des développeurs maitrisant les systèmes de programmation industriels. Les spécialistes pensent que le développement a débuté en 2008 pour un malware identifié en Juillet 2010. Cyber Sabotage, baby.

Sinon, a part ca, il à fait très beau aujourd'hui.

( Claude Monet "Bouquet de tournesols" )

pam module for cyrus imap authorization

2011-02-02T11:39:00.006+01:00

It's working.

I made my first pam module pam_cyrus providing authorization only for users with cyrus accounts.

( We use pam for CAS, ldap, and local accounts ).

For FreeBSD, here is the sample line in /etc/pam.d/imap

auth required /local/src/pam_cyrus/pam_cyrus.so

( Mondrian )

Krach, Crise etc...

2011-02-01T14:00:00.001+01:00

Ok, j'ai beaucoup de retard de télé...

par contre, faudrait pas tout gober tout cuit...

La crise racontée aux imbéciles

éducation récréative ?

2011-01-28T15:18:00.001+01:00

en quelques jours ?

2011-01-28T15:07:00.001+01:00

MAKE THE GIRL DANCE [KILL ME] (official video)
envoyé par placeblancherec. - Clip, interview et concert.

trop sympa tout ca...

2011-01-28T14:35:00.002+01:00

Pour le son, et les paroles bien sur...

La crise du crédit expliquée

2011-01-28T14:13:00.002+01:00

The Crisis of Credit Visualized from Jonathan Jarvis on Vimeo.

my apache tuning

2010-11-11T21:45:00.002+01:00

What i've seen about FreeBSD under vmware with apache.

- under load, apache lock make it slow because of the nature of virtualisation. So threads waits for the lock. And Apache need to launch more processes. If your memory is limited ( 3go under FReeBSD without specific kernel), apache need time to launch new process from disk.

- SSL is a always more CPU dependant.

- clients must do be able to cache data.

Here is my preferences :

AcceptMutex sysvsem

This change the locking scheme for every locks.

Comment any files (Scoreboard, LockFile, REwriteLock...)

SSLMutex sem

use memory, never use disks

CacheNegotiatedDocs On

and configure according to your data (think about varnish/nginx cache)

KeepAlive Off

Don't try to keep alive things. One connection is only required for multiple datas.

KeepAlive let processes wait for nothing.

SSLSessionCache shmcb:/var/run/ssl_scache(512000)

USe cache for SSL with circular bucket in memory

SetEnvIf Request_URI "\.(pdf|flv|jpg|jpeg|png|gif|js|css|gz|swf|txt)$" dontlog

CustomLog /var/log/httpd-ssl_request.log \

"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" env=!dontlog

Don't log unless it's valuable

meeting sucks ?

2010-06-17T11:08:00.000+02:00

Where are you in your time management troubles ?

hardware security with IPMI

2010-05-27T21:08:00.003+02:00

Shits appens, it's a sure thing.

See http://blog.neds.com/blog/tabid/51329/bid/7203/Redundancy-in-Data-Centers-How-Redundant-Became-a-Good-Thing.aspx for example.

How will your server respond when your computer room air conditioning will fail ?

You can prevent this by setting lower critical temperature on the hardware board.

ipmitool sensor thresh "Ambient Temp" ucr 35

ipmitool sensor thresh "Ambient Temp" unc 25

With theses settings, when temp reach 35°, your server will stop, and with a little wake on lan, you will be able to put them them easily and remotely.

gestion de projet, vous faites comment ?

2010-01-07T22:13:00.002+01:00

patch day pour FreeBSD et vmware

2010-01-07T19:07:00.006+01:00

J'en profite pour signaler deux produits qui me semblent intéressants :

- bit 9 locker (http://www.bit9.com/ ) : faire du whitelisting d'application sur un poste ( pour être sur d'avoir une baseline propre...)

- les outils permettant de faire de la gestion d'énergie sur le poste client. (cout estimé proche de 50k$ sur 3 ans pour un parc >300 postes...)

Hier soir, j'ai découvert TweetDeck. Avec quelques filtres adéquoits, c'est une mine d'information en temps réél.
Après, il faut trouver comment automatiser les mises à jour des FreeBSD, et des vmware tools... pas très compliqué, et amusant.

bonne journée en somme.

Bientot la galette ( d'ou le moulin de ... de Renoir )

just a picture

2009-11-09T17:01:00.002+01:00

Do you know loth story ?

libmilter on FreeBSD

2009-02-20T17:34:00.003+01:00

Basic libmilter on FreeBSD 6.4 should be compiled for ferformances...

Go to src/contrib/sendmail/libmilter

Edit your Makefile.m4

# diff -u Makefile.m4 Makefile.m4.ORG
--- Makefile.m4 2009-02-18 21:08:47.000000000 +0100
+++ Makefile.m4.ORG 2009-02-18 20:57:09.000000000 +0100
@@ -13,8 +13,6 @@
define(`bldINSTALLABLE', `true')
define(`LIBMILTER_EXTRAS', `errstring.c strl.c')
APPENDDEF(`confENVDEF', `-DNOT_SENDMAIL -Dsm_snprintf=snprintf')
-APPENDDEF(`confENVDEF',`-D_FFR_WORKERS_POOL')
-APPENDDEF(`confENVDEF',`-DSM_CONF_POLL')
define(`bldSOURCES', `main.c engine.c listener.c worker.c handler.c comm.c smfi
.c signal.c sm_gethost.c monitor.c LIBMILTER_EXTRAS ')
define(`confBEFORE', `LIBMILTER_EXTRAS')
bldPUSH_INSTALL_TARGET(`install-mfapi')

Then make it !!
You should see a huge performance coming...

Sendmail QueueLA problems for 8.14.x

2008-01-09T18:30:00.000+01:00

Anybody that have try newest sendmail versions should worry about queued mails.

Queuing algorithm is tricky, but sendmail configuration is worse !!!

If you have some strange queue troubleshooting, try to start sendmail with -D logfile and -d3,30.

You will see QueueLA and RefuseLA for sendmail childs with zero values.

You can find theses in sendmail.org ERRATAs :

http://www.sendmail.org/releases/8.14.0.php#ERRATA

So if you want your sendmail childrens to have queueLA, add these kind of options :

O DaemonPortOptions=queueLA=20,refuseLA=30

pam_af anti-bruteforce pam module for FreeBSD

2007-10-24T11:13:00.000+02:00

How to setup a anti-bruteforce pam_af module with FreeBSD

Install the pam_af port

pkg_add -r pam_af

Setup a basic firewall

ipfw add 100 deny tcp from table$1$ to me setup
ipfw add 65534 allow ip from any to any
(remember to setup this in rc.conf with a basic firewall script)

Configure pam services by adding pam_af in /etc/pam.d/{sshd/ftp/ftpd} :

.
auth requisite /usr/local/lib/pam_af.so
..

configure pam_af Trust your networks

pam_af_tool ruleadd -h 'XXX.XXX.XXX.0/22' -a unlimited -t 0

and ban the others

pam_af_tool ruleadd -h '*' -a 5 -t 15M -l '/sbin/ipfw table 1 add $PAM_RHOST' -u '/sbin/ipfw table 1 delete $PAM_RHOST'

Check your rules

pam_af_tool rulelist

Check your firewall

ipfw table \1 list

Xterm cutChars

2007-10-24T11:07:00.000+02:00

Switching to Xfce4, Terminal has a nice feature to select URLs and so on...

To modify selection with Xterm, search man xterm for CHARACTER CLASSES...

and then modify in your .Xdefaults or directly test with :

xterm*CharClass: 33:48,37:48,45-47:48,64:48,126:48,58:48 | xrdb -merge

Putain de XDM

2007-07-26T18:58:00.000+02:00

Ne peut on pas faire simple et donner une configuration XDM qui ecoute sur toutes les interfaces en IPV4 simplement ?

Ben non !

Faut rajouter un LISTEN 0.0.0.0 pour que ca marche...
Quelle connerie !

De plus la libX11 de FreeBSD 6 stable est pourrie, obligée de recompiler soi-meme...

quelle crotte...

Wyse Linux V50

2007-02-09T18:10:00.000+01:00

Quel matériel de merde !

Moi qui pensait avoir trouvé un équipement performant et évolutif, je suis tres décu.

Le simple fait de demander des fontes via XDMCP en mode chooser Xnest n'est meme pas supporté. Meme pas de syslog pour voir d'ou viennent les bugs !

Le support Wyse fr est une plaie ! Savez vous que du matériel livré deffecteux sera a vos frais
de ports si vous désirer le renvoyer ? Quelle Chiotte!
20 jours pour prendre en compte mon probleme... Et ca ne fait que commencer.

Fuyez ce constructeur ! Prenez un distributeur qui se charge des echanges !

Vivez heureux !

taureau et numérologie

2006-05-29T14:15:00.000+02:00

Je conserve ici le texte d'un court passage de numérologie pour les Taureaux 9 :

Si vous etes un taureau 9, votre voix est la huitieme.

"Vivre pour autrui ne vous dispense pas de chercher la sagesse pour vous.
Que vous soyez u parent attentif, un médecin perfectionniste ou un marchand soucieux d'équité, vous devrez etre la source de votre accompissement car cet essor personnel ne dépend que de vous."

Rien de nouveau sous le soleil.

Les sites du jour a suivre

2006-05-04T10:41:00.000+02:00

Comprendre que le monde bouge est dérangeant.

La plupart de la bulle internet roupille encore...

Certains levent haut le bandeau de l'inovation.

Je vous donne ce jour trois sites pour comprendre l'écart qui se creuse tout les jours.

http://netvibes.com : Comment se faire le portail qui révolutionne votre internet.

http://billaut.typepad.com : Pour comprendre de quoi parlent aujourd'hui les acteurs internet.

http://nauges.typepad.com : Pour suivre la nouvelle philosopie du web et son évolution.

Bonne lecture.

WEB 2.0 Client riche

2006-03-13T01:28:00.000+01:00

Le Web 2.0 arrive.

Avec lui la révolution AJAX pour avoir de plus en plus de fontionnalités dans les interfaces.

Des mots cléfs qui s'affichent au fur et a mesure de votre frappe, des listes déroulantes adaptées sans recharger la page. Le WEB nouveau est la.

Quelques news avant de partir.
* La révolution Ruby on Rails
Cette plateforme de dévelppement horienté BD va exploser le marché .NET de microsoft.
Microsoft a déja renforcé sa propagande dans les universités et écoles d'ingénieurs.
* Les partages del.icio.us
Pour etre informé immédiatement de la nouveauté web mondiale, ou bien sur des "tags" particuliers. La fontion Inbox est un plus immédiat pour suivre l'actualité d'un produit ou d'une technologie.
* protopage.com
Un exemple d'outil WEB2. Faites votre page de flux directement, votre TODO list, c'est votre imagination qui rendra cet outil le plus utile.

Autres choses sympa a consulter sur le web :
- Le life coaching facon myprivatecoach
- Le life hacking
- steve pavlina

Un flux RSS pour des infos mises a jour

2006-02-28T11:56:00.000+01:00

Le RSS pour les nuls existe. En quelques cuilleres a pot de shell, on peut générer sois-meme son flux RSS.

L'URL que j'ai utilisé :
http://levillagedenhaut.free.fr/tutoriaux/creer_flux_rss.php

Tres pratique...

Le petit monde des podcasts

2005-11-15T16:52:00.000+01:00

Savez vous ce qu'est un podcast ?

Définition de wikipedia du podcast

En gros, on mélange un flux RSS2 avec un contenu multimédia audio ou vidéo, et le tour est joué. Si vous utilisez des outils comme iTune, il suffit de s'abonner
au flux RSS, et automatiquement, le flux multimedia est rammené localement.
Vous pouvez ensuite l'écouter, ou si vous etes l'heureux possesseur d'un baladeur MP3, l'emmener avec vous pour l'ecouter ou l'etudier.

Des moteurs spécialisés sont déja en train de se mettre en place

http://www.podcasteur.com/
http://www.podemus.com/

Tout le monde s'y met, émissions radios (comme l'atelier numérique de BFM, le flash info de certaines radios).

Pourquoi pas les cours dans un format audio disponible bientot ?
(Certaines université américaines le font déja...)

A creuser ...

En passant, la découverte de Google Analytics pour voir si votre site est consulté et par qui...

Supprimer la barre search de firefox

2005-06-30T09:14:00.000+02:00

il suffit d'editer le fichier .mozilla/firefox/*.default/chrome/userChrome.css

pour y ajouter :

#search-container, #searchbar {
display: none !important;
moz-box-flex: 0 !important;
}

named et logging

2005-04-25T11:16:00.000+02:00

plusieurs problemes de named récurrents qui remplissent le /var avec des milliers de lignes de type :
sysquery: no addrs found for root NS (X.root-servers.net)

Comme X change, syslog ne peut pas faire d'aggregation sur ces lignes via un
"last message repeatead n times".

La solution :
laisser a named le soin de gerer sa rotation de logs et la taille de ces derniers.

// Pour le changement de logs, consultez :
// http://lea-linux.org/trucs/item.330.html
// http://www.isc.org/index.pl?/sw/bind/docs/config/logging.php
// http://www.hansenonline.net/Networking/bind.html

logging {
channel replace_syslog {
file "/var/log/named.log" versions 3 size 100k;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default {
replace_syslog;
default_debug;
};
};

En plus, l'image du jour :