xavier-tech

ospf ipv6 sur lien p2p

2010-03-02T08:29:00.000-08:00

Si jamais vous essayez de faire discuter 2 quaggas, comme moi, à travers un tunnel GRE, vous aurez des soucis.

En effet, outre les problèmes de filtrage, et le jonglage intellectuel permanent, il semblerait que les annonces ospf se font avec les addresses de lien local.

Or, sur un lien d'interco, sans broadcast, vous n'en aurez pas. Il suffit de prendre l'addresse de lien local d'une interface de chaque machine, ou bien au pif dans fe80.
Voilà la commande magique que j'ai tappée, pour avoir les ping qui passent:

ip addr add fe80::218:8bff:fef8:4348/64 dev tun-sup scope link

Je suis encore débutant avec quagga et ipv6, mais c'est l'idée.
J'essairai d'approfondir un peu ça.

nouveau hacker

2010-01-30T16:48:00.001-08:00

Il me faut des gens comme ça pour bosser sur le réseau:
hacker.

Une histoire de big brother

2010-01-25T03:50:00.000-08:00

http://www.cnn.com/2010/OPINION/01/23/schneier.google.hacking/index.html

Selon cet article de Bruce Schneier, le Hack de google en Chine serait du à l'abus d'un dispositif de surveillance imposé à google par les Etats-Unis.

Au moment où la France est en train de déployer son arsenal pour filtrer les internautes, ce texte vaut la peine d'être lu.

Comparaisons: le nombre de morts

2010-01-14T06:05:00.000-08:00

En ce moment, il y a beaucoup de morts parmi les people.
Cet essai parle du terrorisme.

http://www.schneier.com/blog/archives/2010/01/the_comparative.html

On pourrait sauver plus de gens, sans renforcer les controles dans les aeroports.
Les chiffres concernent les Etats-Unis, mais nous avons des problèmes similaires.

Sécurité dans les aéroports

2010-01-12T03:12:00.000-08:00

http://www.cnn.com/2010/OPINION/01/07/schneier.security/index.html

Voilà comment je voie la sécurité, la vraie.
Cependant Bruce arrive plus facilement à dire ce qui ne va pas, que ce qu'il faut faire...

Comment arrêter l'adobe

2009-12-24T01:44:00.000-08:00

Grâce à un commentaire^Wtroll de lwn, j'ai appris à lire des videos youtube sans flash, voir même sans navigateur !

Un simple plugin dans totem (présent sous ubuntu par défaut), me permet de rechercher les videos que je veux, et les jouer, sans pub, sans flash, et sans plantage de firefox.

Vous aussi, dites non à la drogue.

Note: des post plus techniques sont en préparation: mais j'ai un peu de mal à les rédiger en Français...

Confirmation sur les antivirus

2009-12-23T05:39:00.000-08:00

Confirmation: les antivirus sont inefficaces.

La sécurité ne vient pas avec une boi-boite magique. L'antivirus est une réponse commerciale à un problème technique et humain.

Gardez votre argent, et arrêtez de lire vos mails: vous serez plus saints de corps et d'esprit ;-)

Pourquoi (NE PAS) acheter du fiber channel ?

2009-12-01T03:28:00.000-08:00

Voilà un lien qui résume bien le résultat de papiers qui sont vieux. Et oui, les mythes ont la vie dure. Comment expliquer à son DSI que, non, le stockage sur des grosses baies chères, n'est sans doute pas la meilleure solution ?

Tout ce que vous ne voulez pas savoir sur vos disques. En fin d'articles, des liens et des commentaires vers les papiers en question.

Daily what the fuck et monde de merde

2009-11-27T08:06:00.000-08:00

Aujourd'hui, j'ai un client qui se plaint de ne pouvoir se connecter à une interface d'admin.
Après lui avoir demandé de tester sous 3 navigateurs et de virer les cookies, et après avoir testé moi même et viré les cookies... j'en déduis qu'il y a un problème... effectivement.

Quelle joie de lire du code php. Il y a pire.
Quelle joie de lire du code php écrit il y a quelques années, qui va chercher des fonctions d'authentification, depuis 3 ou 4 fichiers différents, et qui fait des redirects entre ces 3 fichiers. Mais il y a pire.
Quelle joie de travailler dans une arborescence où des fichiers différents, sont en fait des liens symboliques qui pointent ailleurs: il faut bien tromper l'ennemi. Mais il y a bien pire !

J'ai fini par tomber là dessus:

setcookie('as_auth',$md5,'123456789','/','.monsuperdomaine.com','0');

Sachez que le paramètre '123456789' codé en dur, est la valeur d'expire du cookie qui sert pour toute la session. Sachez qu'il expirait hier, à 17h00 GMT à peu près...

Je ne remercierai jamais assez la providence pour être tombé là dessus: comment se rendre compte d'une telle bêtise ?
Pour la correction, j'ai mis ce qui était suggéré sur le site: php.net.

setcookie('as_auth', $md5,time() + 3600, '/', '.monsuperdomaine.com', '0');

Oui, ça peut servir parfois, de lire la doc !

20 points à vérifier systématiquement

2009-11-17T22:14:00.001-08:00

Certains de ces points, je ne les ai jamais rencontrés. D'autres, permettent de s'affranchir rapidement du "détail qui tue":

la checkliste.

Personellement j'ai déjà rencontré:
- capslock
- ctrl-m à la fin des lignes,
- clavier branché au mauvais endroit (n'est-ce pas Amon ? ;-) )
- le texte ne finit pas par un retour chariot (dans les crontab par exemple),
- le terminal est bloqué par c-s (c-a s sous screen),
- fautes de frappe (copier / coller)
- permissions sur les fichiers (et les répertoires parents)
- variables d'environements foireuses: dans une crontab, le PATH par exemple, (ou le user mysql pour un sudo)
- route par défaut ou netmask foireux: réseaux/vlan qui se chevauchent,
- traceroute A à B vs B à A, (rencontré principalement sur les firewalls wanadoo),
- addresse ip / hostname: vérifier le resolv.conf et redémarrer firefox et cleaner les cache du resolver et redémarrer à nouveau ce !#?$$ de firefox ! (non le plugin ne marche pas à tous les coups pour virer le cache / le cache dns de firefox)
- le serveur dhcp pirate (merci les windows dans les vmware: une demi journée de perdue),

A ça j'ajouterais:
- s'il y a un problème quelque part, c'est sur le serveur sql (vérifié ce "matin" 5h00),
- le routage asymétrique sur les machines linux: rpath filtering,
- initrd bien mis comme il faut avec les drivers/firmware pour la carte réseau _avant_ le reboot,
- un caractère accentué dans du code python sans précautions

Et la finale:
- "ca marche pas", c'est à dire ?

CGI et python: le détail qui tue

2009-10-26T09:33:00.000-07:00

Tout admin se retrouve un jour en train d'essayer de faire marcher rrdtool. Cependant, cela ne marche pas toujours aussi bien qu'on le voudrait.

Je voulais réaliser un cgi, qui, en fonction des paramètres qu'on lui donne, ressort un graph avec N courbes, sur une durée T. Et bien, après avoir spécifié - à rrdtool comme fichier de sortie (la sortie standard), je me retrouvais désespérément avec une erreur 500:

Bad header=\x89PNG

.
J'ai finis par trouvé (merci google), quelqu'un qui avait le même problème que moi, avec rrdtool, et en perl. Serait-ce du à RRdtool ?
Non, il s'agit juste d'un buffer de sortie mal fluché: les headers n'ont pas le temps de s'afficher que déjà le os.system() s'execute et écrase tout.

Ainsi, dans le code source:

if __name__ == '__main__':
print "Content-type: image/png\n"
sys.stdout.flush()
# SNIP
os.system(cmd)

Avec la ligne 3 ajoutée, on obtient enfin notre beau graph !

Voilà, c'était un beau détail qui tue.

Du nouveau pour les vrais FS

2009-10-19T00:56:00.000-07:00

Alors que le monde découvre avec joie que ZFS supporte la déduplication au niveau block, de manière synchrone, et avec choix de l'algorithme de hash, une news arrive côté Intel:
Btrfs va être adopté par défaut sur moblin, la distrib pour téléphone et notebooks.

Sortie prévue d'ici 2010, 2011. On sera en train de se demander comment passer pour de vrai à IPv6, mais les FS de "nouvelle génération" seront en prod.

C'est dans mes projets de passer btrfs en prod asap, même s'il reste encore des bugs et des limitations.

Jouets pour administrateur système

2009-10-10T06:18:00.000-07:00

J'utilise de plus en plus python et git pour tous les scripts d'admin que je réalise.

Un changement d'habitude, ca se fait par corrections successives. Petit à petit, j'apprends à bien sauvegarder mes changements avec git, et ne pas me retrouver à faire uniquement de la gestion de conflit.

Il y a pas mal de news en ce moment, pour les administrateurs français: Illiad est en train d'ouvrir une nouvelle salle d'hébergement, protocase vend les chassis complets blackblaze, et btrfs gère mieux les trop fameux ENOSPC.

J'ai hate de pouvoir mettre tout ça en pratique ! Si des gens sont intéressés pour monter un blackblaze et y mettre btrfs dessus, je suis prêt à investir du temps, de la motivation et de l'argent.

Difficile de pouvoir tout faire, malheureusement.

Gaffe aux coups de gueule...

2009-09-29T05:25:00.000-07:00

Stéphane Bortzmeier gueule un coup contre nominum, car son (nouveau ?) PDG a fait un gros coup de FUD contre les logiciels libres.

Il défent sa paroisse... bien mal.
D'ailleurs, sur le net, tous le monde en profite pour tapper sur eux, même les lecteurs de lwn, c'est pour dire !

Et pourtant, je vais tenter de les défendre un peu.

D'abord, nominum développe et maintient un serveur récursif très performant: c'est un peu le lighttpd des serveurs DNS. Ok, c'est un logiciel propriétaire, mais ils ont le droit, non ? Ensuite, ils emploient Paul Mockapetris, un peu l'inventeur du DNS.

M.Bortzmeier, comme beaucoup d'autres, s'étonne que le domaine nominum.com soit porté par du bind9, bind9 étant un logiciel libre.

Oui mais voilà: l'ISC n'a pas écrit directement bind9, non. Ils ont confié l'écriture du code à une société externe. Laquelle ? Dans le mille. Nominum.
Oui, nominum a écrit bind9.

Alors plutôt que de tapper sur eux, je pense qu'il serait préférable de savoir ce qui s'y passe réellement.
Nominum abrite de bons ingénieurs, qui ont contribué à la révolution d'Internet, et surement indirectement au monde du logiciel libre.

S'ils sont obligés de faire du FUD pour vendre leur logiciel propriétaire, ce n'est peut être pas une si bonne nouvelle après tout... n'est-ce pas ?

Le monde des bisounours

2009-09-24T05:49:00.001-07:00

Je suis nul en économie. Je me demande pourquoi on ne nous a pas appris les bases de cette science, alors qu'on sait (savait) décliner rosae/rosa par coeur...

Je suis nul, mais je suis un blogue de quelqu'un qui à l'air de savoir:
mafeco, qui nous parle de bisounours.

Je ne serais qu'être d'accord avec lui:
Les spéculateurs sont méchants, c’est à cela qu’on les distingue des épargnants et des gens qui échangent pour de vrais motifs, qui eux sont gentils. Qu’importe évidemment si les seconds n’échangent que grâce aux premiers, à supposer qu’on puisse toujours faire une différence entre les deux motifs de transaction.

Les traders sont méchants, il faut donc réduire leurs bonus. Etant entendu que s’ils sont aussi élevés au départ c’est simplement parce que les patrons des traders sont méchants et aiment bien récompenser d’autres vilains, pas parce que des problèmes plus fondamentaux de structure et d’incitations sont en jeu.

Voilà, si les gens comme moi pouvaient avoir une vague idée de ce qui se passe dans le monde, on pourrait avoir un début d'avis.
Je ne crois pas que fouetter tous les traders de la planète empêchera ou resorbera les crises présentes et à venir.

Oui, ca défoulerait pas mal quand même en effet ;-)

Les heros sont ordinaires

2009-09-21T13:53:00.000-07:00

Les américains ont le goût du spectacle. TED Talks transforme le spectacle en leçon.
Voici un cours de sociologie pour les nuls, qui vaut les heures que nous avons passées à étudier la seconde guerre mondiale: Why do ordinary people do evil... or good.

Les méchants existent encore, ils sont parmis nous. J'en fait sans doute partie, vous aussi.
Comment créer des systèmes qui limitent la montée du "mal", comment des personnes ordinaires peuvent devenir des "evils" ou des "heroes" ?
Jusqu'à quel point vais-je suivre le système quand il s'emballe ?

Regardez cette vidéo, regardez la jusqu'au bout.

Gordon Brown et Alan Turing

2009-09-17T01:16:00.000-07:00

Parfois l'Histoire est sombre, et il y a des hommes qui combattent et en changent le cours.

Alan Turing un des fondateurs de l'informatique était l'un d'entre eux.

Quelques années plus tard, l'Angleterre a eu une drôle de façon de le remercier d'avoir lutté dans le camp des hommes libres.

Le premier ministre Gordon Brown, a présenté des excuses
officielles.

Des injustices historiques comme celle là, ça doit exister, en France aussi...

IOtop: un peu plus sur les IO sous linux

2009-09-15T05:47:00.000-07:00

Je suis en train de tester iotop.

Un aptitude install iotop sous Lenny devrait suffire.

La homepage de ce petit outil.

Note: fonctionnera avec les kernel 2.6.26 fournit par debian.