Geek, alcool et rock'n'roll

Vous reprendrez bien un peu d'onglet ?

Julien Wajsberg — Sun, 17 Jan 2010 12:30:00 +0100

Karl explique comment il travaille avec les onglets de Firefox.

Moi aussi, je travaille de manière similaire : lorsque je veux me rappeler de quelque chose, je laisse un onglet ouvert. De fait, mes onglets actuellement ouverts sont :

MoonShell, un lecteur de médias sur Nintendo DS
Convertir vos films au format DPG, un format lisible par MoonShell
DPG Converter for Linux, le site du convertisseur au format DPG
Ma recette de galette des rois sur Marmiton
La liste des épisodes de la saison 3 de The Big Bang Theory, avec les dates de diffusion.
La même chose pour la saison 5 de How I Met Your Mother
et donc l'article de Karl et la page d'édition de mon blog.

À vrai dire, contrairement à Karl, j'essaie de faire du ménage dans mes onglets ouverts dès que ça devient ingérable. En effet, ils servent plusieurs usages :

comme marque-page temporaire; mais s'ils restent ouverts plusieurs jours, pourquoi ne pas en faire un marque-page permanent ?
comme marque-page temporaire; le délai est écoulé, on n'a plus besoin de le garder
comme "trucs à faire/à lire". J'avoue, j'ai un problème: dès que j'ai un truc à lire, je le lis. Même si ça interrompt ma lecture d'un autre texte. Donc en fait je n'ai pas tant d'onglets de ce type ouverts.

Donc, au boulot comme à la maison, ce sont surtout des marque-page facile à ranger.

Et pour vous ?

VMware Player 3 (ou Workstation 7) et Linux 2.6.32

Julien Wajsberg — Tue, 12 Jan 2010 10:30:00 +0100

Il y a des problèmes avec la compilation de certains modules spécifiques à VMware. On obtient une erreur du type :

/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c: In function ‘VNetUserListenerEventHandler’:
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:240: error: ‘TASK_INTERRUPTIBLE’ undeclared (first use in this function)
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:240: error: (Each undeclared identifier is reported only once
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:240: error: for each function it appears in.)
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c: In function ‘VNetUserListenerRead’:
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:282: error: ‘TASK_INTERRUPTIBLE’ undeclared (first use in this function)
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:282: error: implicit declaration of function ‘signal_pending’
/tmp/vmware-root/modules/vmnet-only/vnetUserListener.c:282: error: implicit declaration of function ‘schedule’
make[4]: *** [/tmp/vmware-root/modules/vmnet-only/vnetUserListener.o] Erreur 1
make[3]: *** [_module_/tmp/vmware-root/modules/vmnet-only] Erreur 2

La méthode la plus simple pour le faire fonctionner, je l'ai trouvée sur un blog de geek. Je la recopie ici afin d'apporter un peu de pérennité, on sait jamais. Les deux dernières commandes sont à exécuter avec les droits root :

cd /tmp
tar xf /usr/lib/vmware/modules/source/vmnet.tar
tar xf /usr/lib/vmware/modules/source/vmci.tar

cd vmnet-only
sed -i "/vnetInt.h/ a\#include \"compat_sched.h\"" vnetUserListener.c

cd ../vmci-only/include
sed -i "/compat_page.h/ a\#include \"compat_sched.h\"" pgtbl.h

cd /tmp
tar cf /usr/lib/vmware/modules/source/vmnet.tar vmnet-only
tar cf /usr/lib/vmware/modules/source/vmci.tar vmci-only

Il suffit ensuite de redémarrer vmplayer (ou vmware si c'est Workstation) et leur appli se charge de recompiler les modules si elle ne les trouve pas.

Flex Builder 3 avec Eclipse Galileo 3.5.1 sous Linux

Julien Wajsberg — Mon, 04 Jan 2010 16:02:00 +0100

Un petit billet pour pointer vers les sites qui m'ont servi à résoudre ça :

le site d'Adobe pour récupérer la dernière alpha 5
Le blog de Danyul, qui explicite pas à pas comment installer Eclipse 3.5, Flex Builder, et qui propose un patch pour faire fonctionner l'ensemble. Notez qu'il faut adapter pour la version 3 alpha 5. Il a aussi écrit un autre billet qui résume où on en est
Le patch de James Ward (et les instructions pour résoudre le même problème sous Windows). Ce patch résout l'erreur "Internal Error" qui apparait dans Eclipse; cette erreur apparait lorsqu'il y a des warnings. L'erreur complète peut être lue dans les logs d'erreur d'Eclipse, et concerne la classe interne à Flex ProblemManager.
Le billet de raghunathrao pour ajouter Flex Chart (ou datavisualization.swc)
A tester : il semble que quelqu'un ait réussi à porter Flash Builder 4 sous Linux... à tester

(et oui, désolé, je fais du Flex, un peu...)

How to update the BIOS firmware on a Dell Laptop using only Debian Linux

Julien Wajsberg — Thu, 24 Dec 2009 16:05:00 +0100

(Yes, I know that's GNU/Linux, but my title was already too long :-) ) Translation of my last post in english. Hope it will be readable :-)

Dell publishes all BIOS firmwares as a Windows .EXE. When we try naively to execute it using Wine, Wine stops because the exe tries to flash the firmware using direct access to the hardware... which doesn't work with Wine.

The solution is to use dellBiosUpdate, which ships with the Debian package libsmbios-bin:

aptitude install libsmbios-bin

This tool needs 2 things : the bios firmware in HDR format, and the kernel module dell_rbu to do the update. For this last part, it's easy on a normal Debian (read: with a Debian kernel):

modprobe dell_rbu

For the HDR file, I tried during 2 hours... and indeed it was very easy (please replace the filename by the actual filename):

wine E6400A19.EXE -writehdrfile

Yes, Dell's .EXE knows how to write the HDR file !

Now, you can execute dellBiosUpdate :

dellBiosUpdate -f ./E6400A19.hdr -u

And reboot !

Please note that if you don't use Debian, Dell has some easy setup to update the BIOS firmware under Linux. It seems to work on RPM distributions, and also in Ubuntu. I tried to make it work with Debian, I think I successed but the repository seems to contain rather old firmwares. Maybe I'll try to help them make it work with Debian :-)

Comment mettre à jour le Bios de son portable Dell sous Debian Linux

Julien Wajsberg — Thu, 24 Dec 2009 15:35:00 +0100

(oui, je sais, on dit GNU/Linux, mais mon titre était déjà trop long)

(English translation)

Aujourd'hui, on continue encore un peu avec les billets geeks. Et ça me permettra de pas perdre 2 heures la prochaine fois :-)

En effet, aujourd'hui, j'ai voulu mettre à jour mon BIOS. En effet, il est possible que ce soit ça qui fasse que... bref, cette histoire sera pour plus tard.

Il faut savoir que Dell fournit ses nouveaux bios sous forme d'un exécutable Windows. Quand on l'exécute bêtement avec Wine, ça plante... car il essaie de flasher directement le Bios en accédant au matériel, et Wine n'a pas implémenté ça.

La solution consiste à passer par l'utilitaire dellBiosUpdate, qui se trouve dans le paquet Debian libsmbios-bin:

aptitude install libsmbios-bin

Cet utilitaire a besoin de deux choses : le Bios au format HDR, et le module noyau dell_rbu pour faire l'update proprement dite. Pour le module, rien de plus simple sur une Debian "normale" :

modprobe dell_rbu

Pour le fichier HDR, j'ai peiné pendant 2 heures, et en fait, c'est très simple (remplacer le nom du fichier par le nom correct):

wine E6400A19.EXE -writehdrfile

Et oui, les exécutables de flashage du Bios Dell savent écrire le HDR !

Et voilà, il ne reste plus qu'à exécuter dellBiosUpdate :

dellBiosUpdate -f ./E6400A19.hdr -u

Et à redémarrer sa machine.

Notez que si vous n'êtes pas sur Debian, Dell propose une manière facile de mettre à jour son Bios. J'ai essayé de faire marcher ça sous Debian, je pense que j'ai réussi à peu près, mais le dépôt ne semble pas à jour avec les derniers Bios. Je vais voir si je peux pas les aider à faire marcher ça pour Debian^[1].

Notes

[1] Chouette, un autre projet, j'en manquais.

Debian, Java et IPV6

Julien Wajsberg — Tue, 22 Dec 2009 19:08:00 +0100

J'ai décidé hier de mettre à jour la Debian de mon PC du boulot.

Globalement, ça s'est bien passé. Il y a eu cependant deux problèmes majeurs : VMWare ne se lance plus, et j'en parlerai dans un autre billet si j'arrive à résoudre le problème, et Eclipse me retournait un joli "network unreachable" dès que j'essayais d'accéder au gestionnaire des plug-ins.

J'ai d'abord réalisé un petit programme Java, pour vérifier que c'était bien tout Java qui était concerné :

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;

public class TestReseau {
	public static void main(String[] args) throws MalformedURLException,
			IOException {
		URLConnection connection = new URL("http://www.google.fr")
				.openConnection();
		BufferedReader reader = new BufferedReader(new InputStreamReader(
				connection.getInputStream()));

		StringBuilder sb = new StringBuilder();
		String line;

		while ((line = reader.readLine()) != null) {
			sb.append(line + '\n');
		}

		System.out.println(sb.toString());
	}
}

Et, oui, que ce soit avec Java 5, Java 6, ou OpenJDK, le même problème apparaissait.

Une recherche rapide m'a amené sur le bug tracker Debian, avec la solution :

modifier /etc/sysctl.d/bindv6only.conf, nouveau fichier amené par la version 4.38 de netbase,
changer la valeur de net.ipv6.bindv6only vers 0,
et recharger procps par /etc/init.d/procps restart.

C'est très pénible de perdre une heure sur des changements silencieux comme ça, mais au moins, j'ai trouvé la solution... pas comme avec VMWare.

Mise à jour : il y a eu aussi un ptit bug avec Eclipse avec un GTK récent. Rapidement résolu en utilisant la variable d'environnement préconisée : GDK_NATIVE_WINDOWS=1. Le problème était que les contrôles ne répondaient pas toujours correctement (genre les boutons-poussoirs restaient appuyés quand on cliquait dessus, sans produire d'effet).

Plug-in captcha accessible pour Dotclear 2

Julien Wajsberg — Sun, 22 Nov 2009 22:40:00 +0100

Ça fait quelques semaines que je travaille sur un plug-in captcha accessible pour Dotclear 2. Ce plugin existait pour Dotclear 1 et je l'utilisais, et donc il m'a manqué lorsque je suis passé sous Dotclear 2^[1].

C'est quoi, un captcha ?

Un captcha, c'est un mécanisme qui permet de s'assurer que ce qui interagit avec le programme est bien un être humain. Pour cela, plusieurs techniques sont utilisables. Vous avez sans doute déjà rencontré ces images avec du texte tordu à l'intérieur, qu'il faut recopier dans une case, pour prouver qu'on n'est pas une machine.

Pourquoi un captcha accessible ?

Je ne sais pas pour vous, mais moi, les images avec du texte tordu, ça me saoule : non seulement ce n'est pas complètement efficace, mais en plus je n'y arrive pas toujours du premier coup ! À force de vouloir les faire inviolables, ils en deviennent inviolables même pour des vrais humains !

Et ne parlons même pas des personnes qui ont vraiment des problèmes handicapants.

Un captcha accessible devra montrer que l'être qui commente sur un billet est bien un être humain, et ce de manière moins agressive que les captchas graphiques.

C'est quoi le principe ?

Le principe est simple : lorsque quelqu'un veut poser un commentaire, il doit aussi répondre à une question simple, du genre "combien font deux et deux ?". Si il n'y répond pas ou s'il répond à côté, le message est marqué comme "indésirable". Dans le cas idéal, il faudrait que, lorsqu'on répond mal, le plug-in propose de répondre à nouveau, jusqu'à un certain nombre d'échecs (2 ou 3 ?), mais ce n'est pas fait pour le moment.

De fait, lorsque j'utilisais ce plug-in dans le passé, je n'ai jamais eu de problème de spam, alors que j'en ai aujourd'hui avec Dotclear 2 et ses plugins de spam par défaut.

Comment ça marche ? Un peu de technique

On stocke la liste des questions en base de données. J'en suis à construire la gui pour cela en m'inspirant du filtre des bad words. Dans la base, on a aussi une table de correspondance entre un hash, créé lorsque le formulaire de commentaires est affiché, et la question posée. Cela évite le rejeu (genre si on fait qu'un hash de la question, il suffit de donner le hash avec la réponse qui va bien, et voilà, l'antispam est contourné), et permet de vérifier néanmoins que la réponse est correcte.

Une version 1.0

Je me dis qu'il y a encore beaucoup de choses à faire, mais voici néanmoins une version 1.0 (voir les fichiers attachés).

Voici les fonctionnalités implementées :

Gestion des questions/réponses depuis l'interface d'admin
Installation automatique de la base de données et d'une question par défaut
Purge des sessions stockées en base
Traduction française et anglaise

Ce qu'il me reste à faire avant d'être pleinement satisfait :

faire une passe sur l'architecture, peut-être repenser les objets existants
renommer certaines classes pour coller aux conventions Dotclear
implémenter la possibilité de se tromper une ou deux fois
peut-être implémenter l'install dans mon objet AccessibleCaptcha, qui serait juste appelé dans _install.php.

Gestionnaire de versions

J'en ai profité pour essayer mercurial, donc j'ai créé un repo sur bitbucket :

http://bitbucket.org/julienw/dotclear-accessible-captcha/

Page sur le wiki de Dotclear Lab

Mes références

Notes

[1] Et en plus le site du plugin pour Dotclear 1 n'existe plus. Si besoin, je dois en avoir une copie dans un coin !

Votre vieux noyau Linux tue vos processus ?

Julien Wajsberg — Sun, 22 Nov 2009 21:10:00 +0100

Oui, c'est un peu ce qui est arrivé sur nos machines du boulot.

On a du vieux Redhat Enterprise Linux 4, qui vient avec un vieux noyau 2.6.9 patché jusqu'au cou^[1].

Et voilà, ce bon vieux noyau contenait un mécanisme appelé l'OOM killer. Ce mécanisme permet, lorsqu'il n'y a plus de mémoire vive disponible, de tuer le "meilleur" processus afin de récupérer de la mémoire vive.

En soi, c'est plutôt louable. Mais voilà, vous vous en doutez, c'est bien la définition de "meilleur" qui pêche ! En l'occurence, c'étaient les processus serveurs. Gênant.

Notes

[1] Pour info, on en est au 2.6.31 aujourd'hui. Le 2.6.9 "original" date d'octobre 2004. De l'eau a coulé sous les ponts...

Le log du problème

Pour commencer, on va passer en revue les informations disponibles dans le fichier /var/log/syslog/kernel.log (j'ai déjà enlevé les parties inintéressantes):

Free pages:       14732kB (1536kB HighMem)
Active:219399 inactive:14723 dirty:0 writeback:0 unstable:0 free:3683 slab:3741 mapped:214946 pagetables:871
DMA free:12516kB min:16kB low:32kB high:48kB active:0kB inactive:0kB present:16384kB pages_scanned:331 all_unreclaimable? yes
protections[]: 0 0 0
Normal free:680kB min:928kB low:1856kB high:2784kB active:236kB inactive:148kB present:901120kB pages_scanned:544 all_unreclaimable? yes
protections[]: 0 0 0
HighMem free:1536kB min:512kB low:1024kB high:1536kB active:877360kB inactive:58744kB present:1179648kB pages_scanned:0 all_unreclaimable? no
protections[]: 0 0 0
DMA: 5*4kB 4*8kB 3*16kB 2*32kB 3*64kB 1*128kB 1*256kB 1*512kB 1*1024kB 1*2048kB 2*4096kB = 12516kB
Normal: 0*4kB 1*8kB 2*16kB 0*32kB 0*64kB 1*128kB 0*256kB 1*512kB 0*1024kB 0*2048kB 0*4096kB = 680kB
HighMem: 0*4kB 2*8kB 3*16kB 0*32kB 1*64kB 3*128kB 2*256kB 1*512kB 0*1024kB 0*2048kB 0*4096kB = 1536kB
Swap cache: add 228354, delete 228254, find 68953/77275, race 0+4
0 bounce buffer pages
Free swap:       2062584kB
524288 pages of RAM
294896 pages of HIGHMEM
5620 reserved pages
12977 pages shared
100 pages swap cached
Out of Memory: Killed process 24620 (java).

Comme ça, ça fait peur.

Et ce qui est surtout bizarre, c'est qu'il semble qu'il y a encore de la mémoire ! Ce qui est confirmé par la mention :

HighMem free:1536kB

et surtout :

Free swap:       2062584kB

Effectivement, de la mémoire haute et plein de mémoire virtuelle, même si non-performante, sont disponibles. Mais alors, pourquoi l'OOM Killer se met-il en route ?

La mémoire sous Linux

C'est assez compliqué, je vais essayer de simplifier. J'espère que les puristes me pardonneront et/ou me corrigeront le cas échéant.

Pour des raisons que je n'expliquerai pas ici, mais que vous pourrez lire en consultant les liens marqués plus bas, dans tout système en 32 bits qui contient plus de 1 Go de mémoire, la mémoire physique est divisée en deux parties : la partie basse (LOWMEM) et la partie haute (HIGHMEM). On peut voir leurs états avec la commande free :

[root@localhost ~]# free -lm
             total       used       free     shared    buffers     cached
Mem:          2026       1106        919          0         12         92
Low:           874        218        655
High:         1151        887        264
-/+ buffers/cache:       1001       1024
Swap:         2015        377       1638

Voici les points-clés concernant ces zones :

Certains travaux ne peuvent être effectués dans la partie haute
Le noyau a besoin de la partie basse pour adresser la partie haute
L'OOM Killer se met en route s'il n'y a plus de mémoire disponible dans l'une de ces parties

Retour au problème

C'est bien ce dernier point qu'on voit dans le syslog :

Normal free:680kB min:928kB low:1856kB high:2784kB active:236kB inactive:148kB present:901120kB pages_scanned:544 all_unreclaimable? yes

La mémoire disponible (680ko) est inférieure à la valeur minimum configurée (928ko) !

Une solution

La solution que j'ai mise en oeuvre a été de demander gentiment au noyau de garder de la zone basse de mémoire, de manière plus agressive. Cela se fait par exemple avec la commande suivante :

# echo "250" > /proc/sys/vm/lower_zone_protection

Ou en mettant la ligne suivante dans /etc/sysctl.conf:

vm.lower_zone_protection = 250

Évidemment une meilleure solution aurait été de passer à un noyau récent. On fait pas toujours ce qu'on veut.

Documentation

HighMem sur Linux-mm
Virtual Memory: the problem sur LWN
High Memory In The Linux Kernel sur Kerneltrap
Un e-mail détaillé sur le problème et ses solutions

Pearl Jam, le meilleur groupe du monde

Julien Wajsberg — Sun, 22 Nov 2009 17:11:00 +0100

Allez, aujourd'hui c'est dimanche, on se repose.

Alors j'avais juste envie de partager avec vous cette version fantastique de Porch, jouée au Ed Sullivan Theater à New York le 4 mai 2006.

J'espère vraiment qu'ils vont faire une tournée européenne pour l'excellent dernier album.

Allez, pour le plaisir, un petit live du dernier single, "The Fixer" :-) C'est pas la meilleure de l'album mais c'est tout ce que j'ai pu trouver de qualité correcte !

Rescanner le bus SCSI sous Linux 2.6

Julien Wajsberg — Fri, 20 Nov 2009 15:20:00 +0100

C'est tout simple :

echo “- - -” > /sys/class/scsi_host/hostH/scan

Il faut évidemment remplacer H par un numéro, généralement 0 lorsqu'on n'a qu'un bus SCSI.

Avec cette commande, on détecte donc les devices SCSI qui ont été ajoutés depuis le dernier scan du bus... utile lorsqu'on ajoute un disque dynamiquement dans une VM gérée par VMWare (ou autres (?)).

On peut vérifier la détection avec la commande dmesg :

SCSI device sdb: 20971520 512-byte hdwr sectors (10737 MB)
sdb: cache data unavailable
sdb: assuming drive cache: write through
 sdb: unknown partition table
Attached scsi disk sdb at scsi0, channel 0, id 1, lun 0

(oui, c'est un aide-mémoire... mais qui sait, ça peut servir à d'autres ?)

Trouvé sur le site d'IBM, où se trouvent aussi d'autres commandes qui peuvent servir.

Comment intégrer proprement du Flash dans une page web

Julien Wajsberg — Mon, 16 Nov 2009 19:37:00 +0100

Ça fait trop longtemps que je vois du code crado pour insérer du Flash, alors qu'il existe du code standard qui fonctionne sous tous les navigateurs^[1], qui utilise une seule balise object.

Voici donc ma manière à moi d'insérer une application Flash, avec par exemple la vidéo des Girls in Hawaii insérée dans un post précédent :

<object width="425" height="344"
     type="application/x-shockwave-flash"
     data="http://www.youtube-nocookie.com/v/CYpxmGaV6Ro&hl=fr&fs=1&rel=0">
  <param name="movie" value="http://www.youtube-nocookie.com/v/CYpxmGaV6Ro&hl=fr&fs=1&rel=0" />
  <param name="allowFullScreen" value="true"></param>
  <param name="allowscriptaccess" value="always" />
  Girls in Hawaii - Joking about my life
</object>

Note: Je viens de voir que Dotclear 2 permet d'ajouter un média externe, et qu'il utilise ce même code pour le faire !

Notes

[1] À ma connaissance

Récupérer le mot de passe admin stocké dans OpenLDAP

Julien Wajsberg — Thu, 05 Nov 2009 18:21:00 +0100

Au menu, un petit problème qui m'a embêté aujourd'hui. Ça pourra paraître bateau à pas mal de gens, mais j'ai bien dû chercher une heure avant de trouver la solution par moi-même, car Google ne m'aidait pas trop. J'espère que ça servira donc à quelqu'un.

Le problème

J'avais une vieille installation de OpenLDAP sur une machine, installé et configuré automatiquement par les outils Debian.

Si je ne me trompe pas, ces outils installent une base sécurisée, dans le sens où le mot de passe admin n'est stocké en clair nulle part. Ils le demandent à l'installation (avec le Bind DN associé), l'insèrent dans le référentiel, et configurent le fichier slapd.conf pour autoriser ce Bind DN à écrire partout.

Me voilà bien embêté, 2 ans après, pour accéder à ce Bind DN ! Les mots de passe par défaut habituels y sont tous passés: password, secret, admin... Rien n'y fait.

La manière brute

Le premier essai, naïf, a consisté à accéder au référentiel directement. Un ptit coup de slapcat permet de récupérer l'intégralité du contenu du référentiel. Là, on a, pour notre DN, un champ userPassword, qui ressemble à ça :

userPassword:: e01ENX1BjhU4KiFacVhpaT0oKYDeRTNuQ3p3PT0=

(Note: je l'ai modifié, ce n'est sans doute plus quelque chose qui veut dire quelque chose).

Ce champ est encodé en Base64, pour le décoder j'ai utilisé l'outil base64 de la manière suivante :

echo 'e01ENX1BjhU4KiFacVhpaT0oKYDeRTNuQ3p3PT0=' | base64 -d

Cela a retourné la chaîne {crypt}AT35SkUje86dKL7KE3nCzw== (ou quelque chose approchant, j'avoue que je triche).

Zut, une chaîne hashée... J'aurais dû m'y attendre ! Je me suis donc fait un petit fichier passwd-like contenant une ligne :

admin:AT35SkUje86dKL7KE3nCzw

Et j'ai lancé l'excellent logiciel de ~~crackage de mot de passe~~sécurité john :

john passwd

Après quelques minutes de crackage intensif, john ne m'a rien trouvé. J'avais utilisé un mot de passe à peu près sécurisé. J'ai donc utilisé mon cerveau pour changer directement le mot de passe.

La manière douce

C'est en fait beaucoup plus simple. On peut définir un DN root avec un mot de passe associé dans le fichier de configuration du serveur OpenLDAP. C'est d'ailleurs ce qui est indiqué souvent dans les divers HOWTO.

C'est donc ce que j'ai fait; j'ai ajouté les lignes suivantes à l'endroit opportun de mon fichier /etc/ldap/slapd.conf:

rootdn "cn=root,dc=monbeaudomaine,dc=fr"
rootpw monbeausapin

Puis j'ai redémarré slapd, je me suis connecté sur le référentiel en utilisant ces informations, et j'ai pu changer le mot de passe de mon DN admin précédent. Je me suis ensuite empressé de commenter ces deux lignes puis de redémarrer à nouveau slapd.

De la musique, parce que ça fait longtemps

Julien Wajsberg — Thu, 22 Oct 2009 15:34:00 +0200

Parce que j'en ai parlé avec Xavier en rebondissant sur son article sur Radiohead sur lequel je me reconnaissais pas mal, à l'instar de ses autres articles musicaux que j'aurais aimé écrire !

Alors voilà ma chanson (toujours) préférée des Girls in Hawaii :

Girls in Hawaii - Joking about my life

Et puis tout ça est parti de cette interprétation de Idiotheque par Radiohead, à Nulle part Ailleurs :

Radiohead - Idiotheque

Je me prépare pour Ghinzu, vivement demain !

Ghinzu - Cold love aux Vieilles Charrues 2009 Ghinzu - Cold love à Studio Brussel

VMWare, linux, souris

Julien Wajsberg — Thu, 01 Oct 2009 23:52:00 +0200

Depuis que j'avais mis à jour ma Debian, la souris ne fonctionnait plus correctement dans mon VMWare Windows que j'utilise pour accéder aux applications spécifiques du boulot. En effet, elle n'affectait plus la VM guest, donc je n'arrivais plus à contrôler le système.

J'ai trouvé la solution sur un blog anglophone: il suffit de lancer, à la place de vmplayer :

VMWARE_USE_SHIPPED_GTK=yes vmplayer

et voilà :)

Télévision hertzienne analogique

Julien Wajsberg — Sat, 05 Sep 2009 20:55:00 +0200

Quelqu'un pourrait-il m'expliquer en quoi il est urgent d'arrêter la diffusion de la télé analogique ? J'ai vraiment du mal à comprendre...

Trou de sécurité chez Adobe Flash

Julien Wajsberg — Wed, 29 Jul 2009 17:36:00 +0200

Certains le savent peut-être déjà, mais un gros trou de sécurité affecte Adobe Flash. Sauf cas particulier, il est à peu près sûr que vous ayiez ce logiciel installé (c'est celui qui permet de lire les vidéos sur Youtube et la quasi totalité des des sites de vidéo^[1]). Donc, vous êtes mal, car il n'y a pas encore de correctif sorti par Adobe, prévu pour jeudi et vendredi. Et puis, ah oui, j'oubliais, des exploitations du bug sont déjà en ligne sur Internet. Bref, vous êtes mal.

A partir de là, il y a deux solutions :

désactiver Flash tant qu'il n'y a pas de correctif de la part d'Adobe. Dans Firefox 3 (ou 3.5), ça se fait dans "Outils/Modules complémentaires", et il faut aller dans l'onglet "Plugins'". Là, on peut désactiver le plug-in Adobe Flash. Par contre, il sera désactivé pour tous les sites, et il faudra le réactiver à nouveau après le correctif d'Adobe.
installer l'excellente extension Firefox NoScript, installable directement depuis "Outils/Modules complémentaires".

L'extension NoScript désactive tout contenu actif (Javascript, Flash, Silverlight) par défaut, et vous permet de l'activer site par site. Ainsi, aucun risque de se choper du code qui viendrait d'un site non connu.

Il faut savoir en effet que, bien souvent, même les sites corrompus (c'est-à-dire les sites où vous auriez l'habitude d'aller, mais qui se seraient fait pirater pour pouvoir ajouter l'exploitation du bug) font référence au script d'exploitation depuis un serveur distant. En fait, avec NoScript, la seule possibilité de ne pas être protégé est si un site que vous avez autorisé se retrouve complètement piraté. Je ne vais pas vous mentir, ça peut arriver.

Bon, en plus, en définissant précisément les domaines de confiance, cela vous permet de pas donner vos informations à n'importe qui, et de véritablement contrôler ce qui est exécuté chez vous. Et donc, vous seriez aussi un peu mieux protégé contre les problèmes de sécurité à venir.

Bref, NoScript, c'est bon, mangez-en :-)

Notes

[1] Sauf la démo de dailymotion qui utilise les fonctionnalités HTML5.

Des produits écolo

Julien Wajsberg — Fri, 24 Jul 2009 14:26:00 +0200

Ça fait quelque temps que j'essaie de faire un peu attention à ce que j'achète: fruits et légumes qui viennent plutôt de France, voire d'Europe, lessives ou produits d'entretien un peu plus écologiques, certains produits bio (mais là, j'avoue que c'est surtout parce que c'est bien meilleur).

Pour pas mal de types de produits, il existe un label européen qui s'appelle "ecolabel". Ce qui est intéressant, c'est qu'il prend en compte l'ensemble du cycle de vie d'un produit. Certaines marques comme l'arbre vert (qu'on trouve en grandes surfaces) ou Ecover ont justement ce label. Même des marques de grandes surfaces telles que Carrefour lancent une gamme "bio" ou "écolo" et semblent même le faire bien.

Dès lors, il est assez intéressant de lire des chiffres indiquant l'impact de l'utilisation de ces produits.

Vous commencez quand ? :-)

iTouch DS, suite

Julien Wajsberg — Tue, 26 May 2009 08:48:00 +0200

Puisque le firmware n'est pas téléchargeable sur le site, je ne sais pourquoi, je le propose ici. Je l'ai récupéré via un autre site et je peux assurer qu'il fonctionne...

On sait jamais, ça pourrait être utile :-)

La trouvaille de la journée

Julien Wajsberg — Thu, 14 May 2009 18:26:00 +0200

Le site de jQuery réagit au Konami Code.

J'ai acheté un linker

Julien Wajsberg — Sat, 09 May 2009 14:54:00 +0200

Ça y est, j'ai craqué et j'ai acheté un linker DS. J'ai choisi l'iTouch DS notamment après avoir lu ce forum qui en parle bien et la petite phrase "Vu son prix et ses fonctions il surpasse des linkers plus cher en particulier le cyclo DS Evolution qui est plus cher et n'inclu que le realtime guide en plus."

L'intérêt principal pour moi, c'est de pouvoir mettre des émulateurs :

Lameboy comme émulateur GameBoy ! À moi l'excellent Zelda Gameboy et le non moins excellent Mario !
NesDS comme émulateur NES
J'ai cru voir passer aussi des émulateurs Megadrive, Game gear, Super NES, Master system...
ScummVM !

Mais je pense continuer à acheter mes jeux DS...

Pour ceux qui seraient intéressés, j'ai acheté le iTouch DS chez Tech Wizad, une boîte anglaise (vu le prix de la livre en ce moment...), et une carte mémoire chez Amazon.

À suivre pour vous raconter comment ça marche :-)