Oxeron SARL

Ca fait toujours plaisir

Olivier — Thu, 07 Aug 2008 08:28:03 +0000

L’autre jour, je me promenais dans une brocante, et là, sous mes yeux, une pancarte!!

Et alors me direz vous, il devait y avoir dessus le prix d’une vieille lampe à pétrole qu’un gamin avait volé dans le grenier de son grand père ? Et bien pas du tout. Cette affiche sort tout droit de mon code PHP Il s’agit d’un service Internet qui permet à des clients d’un imprimeur de générer leurs cartes de visites et leurs affiches au format PDF qui sont ensuite envoyées à l’imprimerie.

Je n’en suis pas peu fier je dois dire…

Générique de fin

Olivier — Wed, 06 Aug 2008 10:13:23 +0000

Comme quoi ca sert de parfois regarder un film jusqu’au bout

PS: oui Ludo, j’ai acheté le DVD

Out of range value adjusted for column error

Olivier — Fri, 18 Jul 2008 07:26:29 +0000

En migrant un client d’un serveur mysql 3.23 en mysql 5.0.44, je suis tombé sur un problème de transfert d’un champ md5 de type bigint(20). Le serveur mysql5 tronquait la valeur insérée. J’ai du ajouté au début de mon dump sql la commande

SET GLOBAL SQL_MODE=”;

et tout rentre dans l’ordre.

Search and Replace dans Vim

Olivier — Thu, 17 Jul 2008 19:49:45 +0000

Encore une ligne magique que j’oublie aussi vite que je la retrouve

:1,$s/find/replace/g

ADSL2MUE et NAT

Olivier — Thu, 17 Jul 2008 08:21:26 +0000

Le modem ADSL2MUE de Linksys ne permet pas via son interface de faire du NAT. J’en ai eu besoin pour router certains ports entrants vers un serveur. Il faut se connecter en ssh sur l’ip interne du modem avec le login root et le mot de passe de votre compte administrateur. Une fois connecté, on a accès à une interface en commandline:

cli>
advanced Modify settings in the advanced menu
apply Apply the current changes to the running system. Does not save the settings to flash
discard Discards any pending changes to the system
enable Change privilege level
exit Quit the CLI
help CLI usage help
lan Modify settings in the Lan menu
logoff Quit the CLI
product-info Product information
quit Quit the CLI
shell Go to the system shell
show Show current information
stats List modem stats
system Modify settings in the system menu
wan Modify settings in the Wan menu

en utilisant la commande shell, on obtient un shell busybox

cli> shell

Starting /bin/sh
Type exit to return to the CLI

BusyBox v0.61.pre (2004.10.19-18:15+0000) Built-in shell (ash)
Enter ‘help’ for a list of built-in commands.

Il suffit alors d’utiliser iptables pour router tous les ports entrant

# iptables -D FORWARD -i ppp0 -j DROP
# iptables -t nat -I PREROUTING -i ppp0 -j DNAT –to-destination 192.168.3.2
# iptables -L -t nat

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT all — anywhere anywhere to:192.168.3.2

Faille des serveurs DNS

Olivier — Fri, 11 Jul 2008 13:02:43 +0000

Suite à l’annonce de la faille de sécurité touchant les serveurs DNS, j’ai été très surpris de voir que des collègues admins ne connaissaient pas d’alternative sérieuse à Bind et en particulier djbdns.

Son développeur D.J. Bernstein à développé djbdns (et qmail) en ayant en tête la question de sécurité ; depuis des années, alors que Bind à été sujet à des failles de sécurités, djbdns, lui n’a eu aucun problème. Notez aussi que D.J. Bernstein offre 500$ à la première personne qui prouvera que la dernière version de djbdns contient une faille de sécurité, voir (US) :
http://cr.yp.to/djbdns/guarantee.html

djbdns consomme bien moins de ressources (cpu/ram) que Bind. Notez aussi que vous pouvez faire des changements dans les zones dns sans avoir a redémarrer tinydns, celui-ci s’aperçoit automatiquement que data.cdb à été modifié et recharge donc l’ensemble des zones.

J’aime toujours les réflexions du genre: “Ouais mais ton truc là, c’est pas utilisé alors c’est normal qu’il y ait pas de faille” (Yves, si tu me lis ) ça me donne une raison de plus d’utiliser ce logiciel

Optimiser un filesystem ext3

Olivier — Wed, 09 Jul 2008 12:14:32 +0000

Voici quelques paramètres que l’on peut optimiser sur un filesystem ext3

livecd ~ # tune2fs -O has_journal -o journal_data_writeback /dev/md1
tune2fs 1.40.8 (13-Mar-2008)

livecd ~ # tune2fs -O dir_index /dev/md1
tune2fs 1.40.8 (13-Mar-2008)

livecd ~ # e2fsck -D -f /dev/md1
e2fsck 1.40.8 (13-Mar-2008)
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 3A: Optimizing directories
Pass 4: Checking reference counts
Pass 5: Checking group summary information

/dev/md1: ***** FILE SYSTEM WAS MODIFIED *****
/dev/md1: 11/12214272 files (9.1% non-contiguous), 814557/48833536 blocks

livecd ~ # tune2fs -l /dev/md1
tune2fs 1.40.8 (13-Mar-2008)
Filesystem volume name:
Last mounted on:
Filesystem UUID: 92eff78c-4a42-418b-9c5b-1f945c6369af
Filesystem magic number: 0xEF53
Filesystem revision #: 1 (dynamic)
Filesystem features: has_journal ext_attr resize_inode dir_index filetype sparse_super large_file
Filesystem flags: signed_directory_hash
Default mount options: journal_data_writeback
Filesystem state: clean
Errors behavior: Continue
Filesystem OS type: Linux
Inode count: 12214272
Block count: 48833536
Reserved block count: 2441676
Free blocks: 48018979
Free inodes: 12214261
First block: 0
Block size: 4096
Fragment size: 4096
Reserved GDT blocks: 1012
Blocks per group: 32768
Fragments per group: 32768
Inodes per group: 8192
Inode blocks per group: 512
Filesystem created: Wed Jul 9 14:03:13 2008
Last mount time: n/a
Last write time: Wed Jul 9 14:06:14 2008
Mount count: 0
Maximum mount count: 33
Last checked: Wed Jul 9 14:06:14 2008
Check interval: 15552000 (6 months)
Next check after: Mon Jan 5 14:06:14 2009
Reserved blocks uid: 0 (user root)
Reserved blocks gid: 0 (group root)
First inode: 11
Inode size: 256
Journal inode: 8
Default directory hash: tea
Directory Hash Seed: 66d49bfa-58ee-4bcb-81e0-adf8003418ec
Journal backup: inode blocks

Ainsi que retirer dans /etc/fstab les access-time pour les fichiers et les répertoires

Références:
- http://en.opensuse.org/Speeding_up_Ext3
- http://www.ubuntugeek.com/how-to-increase-ext3-and-reiserfs-filesystems-performance.html

sfdisk, pratique pour le raid logiciel

Olivier — Wed, 09 Jul 2008 07:53:02 +0000

Et voilà la séquence du jour qui me sert à chaque fois que je crée un raid soft pour copier le partitionnement d’un disque sur tous les autres:

sfdisk -d /dev/sda | sfdisk /dev/sdb

Ingrid betancourt libérée

Olivier — Wed, 02 Jul 2008 19:45:21 +0000

L’armée colombienne vient d’annoncer la libération d’Ingrid Betancourt. C’est la fin d’un calvaire de plusieurs années.

apache-2.2.4 apache-tools-2.2.9

Olivier — Tue, 01 Jul 2008 16:05:46 +0000

En voulant mettre à jour apache sur un serveur aujourd’hui, je me suis retrouvé confronté à ceci:

emerge -av apache-tools

These are the packages that would be merged, in order:

Calculating dependencies… done!
[blocks B ] [ebuild U ] sys-devel/autoconf-wrapper-4-r3 [3.2] 0 kB
[ebuild N ] app-arch/lzma-utils-4.32.6 USE=”-nocxx” 467 kB
[ebuild U ] sys-devel/m4-1.4.11 [1.4.4] USE=”nls -examples%” 683 kB
[ebuild U ] sys-devel/autoconf-2.61-r2 [2.59-r7] USE=”-emacs” 1,364 kB
[ebuild U ] sys-devel/automake-wrapper-3-r1 [1-r1] 0 kB
[ebuild NS ] sys-devel/automake-1.10.1 896 kB
[ebuild NS ] dev-libs/apr-1.2.11 USE=”-debug -doc -ipv6 -urandom” 1,087 kB
[ebuild N ] dev-libs/libpcre-7.4 USE=”unicode -doc” 764 kB
[ebuild N ] virtual/mysql-5.0 0 kB
[ebuild NS ] dev-libs/apr-util-1.2.10 USE=”berkdb gdbm mysql -doc -ldap -postgres -sqlite -sqlite3″ 686 kB
[ebuild N ] app-admin/apache-tools-2.2.9 USE=”ssl” 4,827 kB

Une situation improbable où apache-2.2.4 bloque l’installation de apache-tools-2.2.9 alors que la version installé est une 2.0 qui va êtr emise à jour en 2.2.9

Bref, portage a un petit coup dans l’aile que je vais rectifier de ce ~~pas~~ doigt

emerge -av portage

These are the packages that would be merged, in order:

Calculating dependencies… done!
[blocks B ]

[blocks B ] [ebuild U ] sys-apps/sandbox-1.2.18.1-r2 [1.2.17] 231 kB
[ebuild U ] app-shells/bash-3.2_p33 [3.1_p16] USE=”nls -afs -bashlogger -plugins% -vanilla% (-build%)” 2,563 kB
[ebuild U ] sys-apps/portage-2.1.4.4 [2.1.1] USE=”-build -doc -epydoc% (-selinux)” LINGUAS=”-pl” 367 kB
*** Portage will stop merging at this point and reload itself,
then resume the merge.
[ebuild U ] sys-devel/automake-wrapper-3-r1 [1-r1] 0 kB
[ebuild U ] sys-devel/m4-1.4.11 [1.4.4] USE=”nls -examples%” 0 kB
[ebuild U ] sys-devel/autoconf-2.61-r2 [2.59-r7] USE=”-emacs” 1,364 kB
[ebuild NS ] sys-devel/automake-1.10.1 896 kB
[ebuild U ] sys-apps/coreutils-6.10-r2 [5.94-r1] USE=”acl nls (-selinux) -static -vanilla% -xattr% (-build%)” 3,691 kB
[ebuild U ] dev-python/pycrypto-2.0.1-r6 [2.0.1-r5] USE=”-bindist -gmp -test” 0 kB

Total size of downloads: 9,114 kB

!!! Error: The above package list contains packages which cannot be installed
!!! at the same time on the same system.

Un ptit coup de

emerge -pv “=sys-apps/util-linux-2.13.1.1″

pour résoudre le premier blocage, puis un

emerge =app-shells/bash-3.2_p17-r1

pour résoudre le deuxième, et portage se met à jour gentiment sans protester en 2.1.4.4

Il n’y a plus qu’à relancer l’installation d’apache et plus aucun blocage n’apparaît.