rycks' corner - boulot

CPU too old for this kernel

erics — Mon, 29 Sep 2008 00:33:00 +0200

Message fatidique que vous aurez peut-être lorsque vous installerez AbulÉdu 8.08 sur votre ordinateur pour peu que celui-ci soit un peu ancien ou utilise un processeur P4M par exemple (pas si vieux que ça mais non compatible avec les kernel-server).

En attendant d'écrire la doc sur http://docs.abuledu.org je vous donne une astuce pour vous en sortir sans mal.

1/ on installe donc le DVD
2/ au 1er reboot message magique "CPU tool old for this kernel"
3/ on reboote sur un cd live
4/ montage du disque dur + dev et proc, pour celà, dans un terminal, lancez les commandes suivantes:

mkdir -p /mnt/t
mount /dev/hda1 /mnt/t
mount /dev/hda6 /mnt/t/usr
mount /dev/hda8 /mnt/t/var
mount -o bind /dev /mnt/t/dev
mount -o bind /proc /mnt/t/proc
chroot /mnt/t /bin/bash

5/ téléchargement du kernel generic et copiez le sur le disque dur (dans /mnt/t/ en bref)
6/ dans le terminal

dpkg -i linux-image-2.6.22-15-generic_2.6.22-15.58ryxeo1_i386.deb

7/ rebootez et terminez l'installation d'AbulÉdu ...

Si jamais ça plante lors du reboot, retournez avec votre liveCD et éditez le fchier /etc/mkinitramfs/modules ... et là c'est un peu compliqué, avec un peu de chance, supprimez toutes les lignes qui parlent de pata et relancez l'étape 6 puis 7, si ça re-déconne en 7 c'est que ce ne sont pas les modules pata qui causent le pb !

Normalement ça devrait passer ! En tout cas c'est comme ça que je me suis monté un pc-portable en serveur AbulÉdu de tests & démo.

eth0: Transmit timed out, status 0000, PHY status 782d, resetting...

erics — Sun, 28 Sep 2008 01:04:00 +0200

Retour au temps du kernel 2.4.19 ?

C'est un peu l'histoire qui m'est arrivée ces derniers jours: le temps de remonter un serveur avec la version 8.08 d'AbulÉdu et paf voilà t'il pas que ce serveur boote une fois et refuse de booter les fois suivantes !

Le message d'erreur de départ était un truc du genre impossible d'initialiser le bus IDE il est déjà occupé ... alors j'ai cherché une sombre histoire de module sata-ide qui aurait été prioritaire ... pour finalement laisser tomber.

Je reboote la bécane, direction le bios, reset dpmi data et ça boote. Ok je documente la procédure et ça en reste là. 3 semaines plus tard (ce soir) je fais un backup d'un poste du réseau et je tombe sur le message d'erreur que vous avez en titre du billet:

eth0: Transmit timed out, status 0000, PHY status 782d, resetting...

Là par contre ça commence à me chauffer les oreilles: les transferts rament à 20Ko/sec alors qu'on est sur un LAN 100Mbit ...

Un coup de google, sombre histoire de bug qui remonte au kernel 2.419 ... non vraiment ça serait pas de chance que ça me tombe dessus maintenant. Je me dirige vers le serveur pour le réamorçer en noapic, nolapic et tout le toutim ... reboot, pas de disque ... bordel ! ha oui il y a la procédure spéciale de réamorçage de ce serveur c'est vrai. Direction le bios, pnp, reset dpmi, il boote avec noapic, nolapic etc. et puis là je retrouve enfin un vieux réflexe d'il y a des années ...

CHANGE LES CARTES DE BUS PCI !!!

Voilà c'était aussi bête et con que ça, suffit d'y penser ... a force d'avoir du matos serveur de super qualité j'ai un peu oublié les cartes mères aux allocations pci foireuses ... et là voilà, je déplace une carte pci, reboote: tout marche. Re - reboot: tout marche encore. backup d'un pc du réseau local: plus aucun message d'alerte, taux de transferts de 8Mo/sec ... cool

Communication officielle de RyXéo pour la sortie d'AbulÉdu 8.08

erics — Tue, 23 Sep 2008 12:28:00 +0200

La newsletter de septembre/octobre 2008 de RyXéo est publiée sur le site de la société.

Cette édition est totalement dédiée à la sortie de la nouvelle version 8.08 d'AbulÉdu ... lisez vite le communiqué de presse en complément de la newsletter !

Et enfin,sachez que le DVD d'installation d'AbulÉdu 8.08 est disponible sur la boutique en ligne de RyXéo, accompagnez son lancement en commandant dès à présent le DVD !

CompilatiOOo 2.4.1

erics — Wed, 17 Sep 2008 20:10:00 +0200

Plus de 48h de compilation pour obtenir OpenOffice 2.4.1 pour AbulÉdu 8.08 !

Voici ce que donne le backport d'OpenOffice 2.4.1 pour AbulÉdu 8.08 ... ça fait 6 mois que je travaille dessus de temps en temps. Cet été je m'y suis mis plus sérieusement mais toujours sans succès hélas. Et puis là finalement vendredi dernier j'ai réussi à passer les dernières embûches techniques.

Un week end "blanc" et je m'y suis remis lundi. Voici le graphique d'utilisation du serveur AbulÉdu de développement (Bi Xéon) ... ça laisse rêveur. 13 Go de données compilées pour les paquets "de langue" (pour que OpenOffice.org affiche "ficher" au lieu de "file" etc.). 10 Go pour le programme en lui-même ...

Je vais documenter toutes les astuces que j'ai du employer pour y arriver, la liste de tous les paquets réellement nécessaires (les dépendances sont exagérées comme d'habitude) pour que l'on puisse de nouveau faire un backport lorsqu'il y aura une mise à jour de sécurité de cette application.

Trois nuits terminées à 4h du matin pour corriger et valider les bétises qui empêchent le paquet de se construire et au final ... un vrai backport complet d'OpenOffice 2.4.1 pour AbulÉdu 8.08 ! La grande classe.

Je peux vous dire que je suis très fier d'avoir réussi ce petit exploit

De ce fait la sortie d'AbulÉdu 8.08 a encore pris du retard

Mais je préfère vous livrer une version vraiment propre ...

Passage à OpenID

erics — Sun, 10 Aug 2008 13:05:00 +0200

Ça y est, ça fait 3 mois que je teste, bricole, expérimente, consolide et valide les questions de SSO ... en fait si on remonte pour de vrai ça doit faire presque trois ans que j'ai déjà regardé la question puisqu'à l'époque pour le Pole Universitaire de Bordeaux il était question de CAS au sein de uportal pour ESUP.

J'ai fini par me décider ...

Et ça sera OpenID ...

Je vous conseille l'excellente documentation sur Wikipedia.

Pour commencer tous les sites webs en relation avec AbulÉdu utilisent maintenant une authentification par défaut via OpenID. La question a été abordée lors de la séance de travail du 1-4 août dernier: il devenait assez dur de gérer x mots de passes pour x sites webs abuledu.

Et pour ne pas faire les choses à moitié, on a même un serveur OpenID "pour nous" disponible sur abuledu.org/openid/. Je vous propose d'y créer vos comptes OpenID et ensuite de les utiliser comme bon vous semble.

Dès qu'on aura un peu d'argent on achetera un certificat SSL pour les échanges OpenID mais comme pour l'instant aucun des sites n'utilise de SSL ça n'y change pas grand choses.

Création et utilisation "pas à pas"

Si vous êtes un contributeur des différents sites AbulÉdu, voici ce que vous devez faire:

allez sur abuledu.org/openid/ et créez vous un compte
ensuite, testez le comme le propose l'interface
enfin, allez sur un site abuledu, par exemple docs.abuledu.org
cliquez sur le lien "Connexion OpenID"
entrez votre adresse OpenID, par exemple "http://abuledu.org/openid/eric.seigne"
admirez l'échange d'authentification: vous faites un saut rapide par le serveur openid qui vous demande si vous êtes d'accord pour être authentifié sur docs.abuledu.org

Et c'est tout !

Vous pouvez même utiliser votre compte OpenID sur d'autres sites compatibles comme par exemple Wikitravel

Week End AbulEdu

erics — Sat, 02 Aug 2008 10:13:00 +0200

Lundi, 15 heures, Hervé et François viennent de partir, tout a coup le bureau est bien vide ... retour sur un week end pas comme les autres c'est l'heure du 1er bilan pendant que mon dernier DVD se grave (hervé et françois en ont un exemplaire chacun) ...

Note: billet corrigé suite aux modifications apportées sur http://abuledu.org/abuledu/reunion_ete_2008

Vendredi après-midi

Tout le monde s'installe dans la salle de formation de RyXéo, 2 switchs, 3 serveurs et 4 ou 5 ordinateurs sont disponibles pour faire les tests, jean, jean-louis et françois ont leur portable.

La perceuse à percussion des travaux d'à côté nous accompagnera jusqu'à 18h ... "sont pas en congés ceux-là lâchera même l'un d'entre nous"

Les points à l'ordre du jour

Tout est détaillé en ligne cf reunion_ete_2008. On décide quand même de se concentrer sur les points suivants:

Les sites webs (mise en page, couleurs, arborescence)
- Couleurs et liens intersites: le manque Denis est trop important, on laissera ce point un peu en marge
- Contenu et arborescence abuledu.org
- Le moteur de recherche intersite, "à la ubuntu-fr.org" -> ils utilisent google, on décide de ne pas faire appel à google et on laisse ce point en attente
- Un annuaire de liens (weblink)
- Quid des photos et des ressources disponibles pour les logiciels ?
- Authentification: tous les sites abuledu sont maintenant en dokuwiki et il devient assez dur d'avoir x mots de passe d'autant plus que certains wiki semblent HS ou ne pas vouloir renvoyer les mots de passes ...
l'installation de EVA, JClic, Promethée etc.
Le CD AbulEduLive et son installation sur disque dur
Le DVD d'installation
- Que se passe-t-il lorsqu'on l'insère sur un poste windows ?
- Installation
- Préconfiguration des applications
- Messages à destination de l'utilisateur
- Debug général

Démarrage

Installation du DVD béta "en boucle"
- 1er DVD avec le kernel "2.6.15" (officiel de la dapper) ok
  - travail en cours sur la page d'accueil (jean)
  - vérification des applications (langue en français) (jean-louis), absence d'openoffice-draw, les cliparts ne sont pas disponibles alors que le paquet est bien présent (mais ça ressemble à un dommage collatéral du passage à OOo 2.4)
  - vérification des applications et webadmin (hervé)
  - tests et corrections de bugs de webadmin (françois)
  - on décide de laisser l'installation "verbeuse" ie avec tous les warnings et autres "messages d'erreurs qui n'en sont pas vraiment" de la phase d'installation
- 2eme DVD avec le kernel "2.6.22" partiellement ok
  - on a continué vendredi soir vers minuit "aux forceps" (françois & eric)
  - problème de usplash et de sda/hda: le kernel permet d'oublier le /dev/hda pour passer grâce à la libata en sda y compris pour les disques durs "ide classiques" ... mais le système d'installation se mélange quelque peu les palmes et provoque des comportements étranges
Modifications & mise à jour du site
- Organisation du menu du site abuledu.org (hervé & eric)
Tout le monde se plonge dans les tests de l'interface d'administration AbulÉdu
- paquet leterrier-common: il nous reste à faire le postinst

Samedi

Le DVD "2.6.22" marche assez bien pour qu'on décide de ne plus travailler sur le "2.6.15" d'autant plus que des matériels récents ne marchent pas avec le 2.6.15 (cartes réseau pci-x, contrôleurs sata etc.).

Jean refait la page d'accueil sur l'intranet, les pages de filtrage du proxy
Laurent nous rejoint pour mettre à disposition d'AbulÉdu les compétences de lprod
- Il travaille toute la journée sur un "clip" AbulÉdu
- Réflexion de toute l'équipe sur les différents thèmes ou mots clés à aborder:
  - Lire
  - Ecrire
  - Communiquer
  - Calculer
  - Publier
  - Créer
  - Se repérer
- présentation de la technique de l'incrustation vidéo
- "tournage" d'une micro-séquence avec chaque membre de l'équipe

Photos et Images

Concernant les photos et ressources d'images disponibles pour les différents logiciels du terrier, on évoque l'idée d'avoir une organisation de ce style:

/usr/share/images/abuledu/1280x1024
/usr/share/images/abuledu/1024x768
/usr/share/images/abuledu/800*600

Et ainsi de suite. MAIS avant de foncer dans cette idée il convient d'analyser un peu les besoins.

L'intérêt serait que lorsqu'on installe le paquet "abuledu-ressources-photos-la_montagne" (c'est un exemple) ça dépose toutes ces photos dans les bons répertoires en fonction des résolutions de celles ci. Le paquet "abuledu-mulot-exercices_montagne" dépend du paquet précédent et il ne fait que fournir le fichier de description des exercices qui utilisent /usr/share/images/abuledu/800x600/montagne/blabla1.jpg etc.

LeTerrier

Nous avons passé beaucoup de temps sur le terrier, entre mbrola, les droits d'accès, les traces des élèves, les groupes ou pas groupes ... sans compter le langage de programmation et les outils ... bref il faut vraiment faire une réunion purement "leterrier" avec les principaux acteurs et acter + écrire un certain nombre de choses.

Amélioration des emails automatiques

Un gros travail a été fait pour que les emails que le robot qui gère le dépot des paquets deb soient plus "compréhensibles". Vous pouvez voir le résultat sur la liste dev ...

La soirée grillade chez Nathalie et Ania

Très bon moment de détente

Dimanche

Les petits bugs et les gros bugs

Organisation des bugs en deux morceaux: les Majeurs et les mineurs ... Les bugs majeurs doivent être corrigés avant la sortie de la version beta-1 (ça serait couillon que personne ne puisse ajouter des utilisateurs avec une version beta1 toute fraîche ...).

Liste des bugs à la date du dimanche matin

Forcer l'enregistrement lorsqu'on visite webadmin la 1ere fois
Supprimer un groupe
Créer un enseignant (on ne pouvait alors créer que des élèves)
Supprimer un utilisateur (l'icône suppression rapide ne marche pas)
Les messages (console) de webadmin sont affichés au début des pages
Il n'est pas possible d'appliquer un profil
XFCE permet de stopper ou rebooter le serveur même si on est un utilisateur lambda
La liste des utilisateurs mélange les groupes principaux (élèves/enseignants) avec les groupes secondaires
Il n'est pas possible d'ajouter des sites webs dans la blacklist de squidguard
Le script d'import des utilisateurs n'est pas très beau (largeur de l'écran)
Le son sur les TX n'a pas été testé
Absence du bouton poweroff sur les TX
Pas de privilèges/groupes lpadmin, remotessh etc. dans webadmin

Il est convenu que les bugs mineurs qui ne seront pas corrigés d'ici lundi midi seront ajoutés sur la forge pour un suivi ultérieur.

Cahier des charges des logiciels du terrier

Jean-Louis est certain d'avoir déjà vu passer ce cahier des charges un jour, il convient donc de chercher dans nos archives où ce fichier peut bien être. François semble se souvenir de l'avoir croisé sur intranet.abuledu.org/quelqu-un ... es-ce que ça serait specif_terrier.html ?

Il serait donc intéressant de faire quelquechose de ce cahier des charges (le mettre à jour ?)

Le repas de midi

Concocté par Claire, Jean et Fanette : des saveurs méditerranéennes nous ont permis de remonter nos batteries et de prendre le soleil. Un grand merci pour l'oasis.

AbulEdu LiveCD

Jean, François et Hervé ont travaillé sur le LiveCD, son installation sur le disque dur ...

Promethée

Je me suis chargé de mettre en place un annuaire LDAP sur le serveur abuledu de tests pour ensuite y installer promethée ... je coince sur la partie authentification LDAP. J'ai vu au passage un module OpenID dans les authentifications possibles de promethée et ça m'intéresse au plus haut point !

Il est déjà tard, j'y reviendrai une autre fois.

Lundi matin

Dernières validations, le DVD gravé hier soir ne démarre pas, encore le problème du SATA/PATA. Résolution et dernière gravure sur un DVD/RW. Le usplash nous emmerde encore, on retire son utilisation au moins pendant la phase beta du dvd en attendant de trouver une solution. Le mélange kernel 2.6.22 + usplash ancien donc backport d'un plus récent + pb de détection de la carte vidéo (utilisation du vga=791) n'y changent rien.

On décide donc de faire une installation sans usplash et sans le mode quiet + splash (grub) et de graver le dvd beta 1 en l'état. Plus aucun bug majeur n'est présent (à notre connaissance) et il est temps de faire le DVD.

Lundi après-midi, épilogue

Classique, on s'en doutait, je ne pouvais pas laisser ça en l'état, j'ai un usplash qui marche avec le logo en bonne résolution et aucun problème post-amorçage ... on vera ça dans une prochaine mise à jour de la beta 1

Bilan

A peu près tous les points minimum ont été atteints (bugs majeurs fixés, image iso du dvd beta 1 prête), comme d'habitude c'est sur un sentiment d'inachevé qu'on se quitte mais quand même très fiers du boulot accompli.
C'est plus qu'une certitude, nous manquons de développeurs ... j'ai été débordé du début à la fin, il faudrait trouver 3 ou 4 développeurs "système" supplémentaires pour faire des binômes
Il est 17h30, je publie ce billet, l'image ISO est actuellement à 1,5Go d'upload ... sur 2,4, ça devrait être disponible pour le téléchargement dès demain.

N'y a t-il vraiment que le FLV pour les vidéos en ligne ?

erics — Mon, 14 Jul 2008 00:24:00 +0200

Étant toujours à la recherche de *la* solution pour embarquer des vidéos dans des pages webs j'en suis arrivé à faire le choix suivant: format FLV ! Alors, es-ce la seule solution viable à l'heure actuelle ?

Du FLV en voici en voilà

Voici ma vision de la chose pour "défendre" ma position:

1. Pour les illustrations, les fichiers de départ sont du inkscape SVG
2. Pour les vidéos, c'est du DV classique ou de l'appareil photo numérique
3. Export des fichiers SVG dans inkscape en PNG 640x480 et stockage dans un répertoire
4. Montage avec cinelerra pour avoir les transitions et les "durées" d'affichage des illustrations, gestion des différentes pistes, de la bande son etc.
5. Export de cinelerra en x milliers de fichiers PNG (question d'avoir une super qualité de sortie)
6. Transformation des x milliers de fichiers png en 1 fichier FLV (format propriétaire mais assez bien documenté pour que ffmpeg, mplayer et vlc sachent créer et lire des fichiers dans ce format) à l'aide du logiciel libre ffmpeg puis flvtool2 -U (nouvelle découverte ce soir) libre aussi pour ajouter des méta informations dans le fichier

ffmpeg -i /tmp/export/sequence-%6d.png -b 5000k -threads 2 /tmp/export.flv

7. Dépot du fichier flv sur le serveur
8. Utilisation de flowplayer comme logiciel de lecture des vidéo flash en ligne
9. On n'est pas obligé d'avoir le plugin flash propriétaire d'adobe sur son ordinateur: l'implémentation libre gnash arrive à lire les trucs envoyés par flowplayer depuis la version 0.8.3
10. Et en bonus, on propose de télécharger la vidéo si elle n'est pas lisible en ligne et ensuite VLC arrive à la lire sans soucis ...

Donc en bref ça me permet presque de considérer FLV un peu comme PDF ... on a de quoi les créer en libre et les lire en libre, Seul le format de fichier peut-être considérer comme "mauvais" mais en l'absence d'alternative ...

La solution ultime: le MP4

Mais il y a mieux ! Hé oui, il semblerait que flowplayer sache gérer le format H264, lequel format a une implémentation libre qui est quasiment la référence: X264 ...

La seule modification dans la chaîne de production indiquée ci-dessus, c'est l'étape 6: on demande juste à ffmpeg de créer non pas un fichier FLV mais un fichier YUV qui sera ensuite transformé en MP4 via X264.

ffmpeg -i /tmp/export/sequence-%6d.png -b 5000k -threads 2 -pix_fmt yuv420p /tmp/fichier.y4m
x264 --threads 2 --progress -B 800 -o /tmp/fichier.mp4 /tmp/fichier.yuv 640x480

Note: passez le -B 800 à 5000 si vous voulez une qualité sans faille mais attention à la taille du fichier.

Si vous avez une piste audio il faut penser à la travailler, par exemple

1. L'extraire de votre vidéo de départ

ffmpeg fichier.wav -i MVI_0385.AVI

2. La transformer en AAC

faac -b 192k -o audio.aac fichier.wav

3. La multiplexer avec la bande video X264

MP4Box -tmp /tmp -add video.mp4 -add audio.aac /tmp/export.mp4

Et hop, tout un chapitre de plus de la formation Montage vidéo en logiciels libres et streaming de RyXéo !

Pour pouvoir utiliser tout ça il faut penser à installer les paquets suivants:

sudo apt-get install mkvtoolnix faac gpac x264 flvtool2 cinelerra ffmpeg inkscape

Vous en pensez quoi vous ?

Mises à jours de serveurs

erics — Thu, 10 Jul 2008 01:55:00 +0200

L'année scolaire étant bien terminée, je dispose d'un peu de temps et c'est donc le moment de faire les upgrades systèmes. Je vous signale donc que si vous remarquez des comportements étranges de vos serveurs il faut absolument contacter supportteam@ryxeo.com pour les signaler !

En effet, nous avions encore quelques serveurs utilisant debian/sarge et la mise à jour vers debian/etch n'est pas forcément des plus transparente !

Faire un dépot de paquets debian à l'aide de reprepro ou apt-move

erics — Mon, 07 Jul 2008 14:57:00 +0200

Après avoir vu une manière fast&furious de monter un dépôt de paquets deb il y a quelques semaines ... je me permet de vous donner maintenant quelques indications pour utiliser reprepro ou apt-move qui servent à faire à peu près la même chose !

Pour information, ces outils sont abordés dans la formation RyXéo ad-hoc ... formation qui fait un véritable carton !

reprepro

Je suis fan c'est un outil rapide et efficace comme on les aime !

1. Création de l'arborescence

mkdir -p /home/reprepro/{conf,incoming}

2. Configuration du logiciel

Fichier /home/reprepro/conf/distributions

Origin: RyXeo AbulEdu
Label: Depot AbulEdu DVD d'installation - RyXeo
SignWith: Eric Seigne <eric.seigne@ryxeo.com>
Suite: stable
Codename: dapper
Version: 6.06
Architectures: i386 all source
Components: main restricted universe multiverse
Description: Depot AbulEdu DVD d'installation - RyXeo

3. Ajouter des fichiers dans le dépôt

cd /home/reprepro
reprepro -b . includedeb dapper /var/cache/apt/archives/fichier.deb

Si vous avez un grand paquet de fichiers à importer dans votre dépôt, utilisez donc le petit script suivant:

autoreprepro.sh

#!/bin/bash
for paquet in $1/*.deb; do
  reprepro -b . includedeb dapper $paquet;
done

Nettoyer le dépôt

Si vous voulez virer les doublons de votre dépôt un simple deleteunreferenced fera l'affaire ... tout le reste c'est direction man reprepro !

reprepro deleteunreferenced

apt-move

Sur le même principe ... un fichier de configuration un peu étrange, /etc/apt-move.conf et c'est tout !

# Les sites dans  /etc/apt/sources.list que vous voulez copier
APTSITES="/all/"

# Les architectures de processeur pour lesquelles vous voulez générer la source
ARCHS="i686"

# Le chemin d'accès absolu du miroir local que vous voulez créer
# Ce doit être la première entrée de votre sources.list pour utiliser "sync" ou "mirror"
LOCALDIR=/home/apt-move/

# La distribution pour laquelle vous souhaitez créer le dépôt
DIST=dapper

# Le type de paquet que vous voulez copier.
# Valeurs possibles : binary, source, both (n'utiliser qu'une valeur).
PKGTYPE=binary

# Chemin absolu du cache des paquets. Initialement celui de apt-get par défaut.
FILECACHE=/var/cache/apt/archives
#FILECACHE=/cdrom/stage2

# Choisir "yes" si vous voulez garder les fichiers originaux avec "move"/"movefile"
COPYONLY=no

Faire un dépôt de paquets deb local de A a Z en 5 minutes

erics — Fri, 28 Mar 2008 12:25:00 +0100

Vous voulez faire un dépôt de fichiers deb local en quelques minutes ... voici une solution fast&furious. Si vous voulez faire du beau travail ? utilisez donc reprepro !

1. posez tous vos fichier .deb en vrac dans un répertoire
2. créez un fichier apt-ftparchive.conf

APT::FTPArchive::Release {
  Version               "1.0";
  Origin                "Mon depot rapide vrac";
  Label                 "localhost";
  Suite                 "dapper";
  Architectures         "i386";
  Components            "main";
}

3. apt-ftparchive -c apt-ftparchive.conf packages . > Packages
4. apt-ftparchive -c apt-ftparchive.conf release . > Release
5. Signez avec GPG le fichier Release qui permet d'éviter le message d'erreur comme quoi les paquets ne sont pas signés lors du apt-get update/upgrade

gpg -a --yes -u "Eric Seigne" -b -o Release.gpg Release

6. puis sur le poste "client", ajoutez le dépot dans /etc/apt/sources.list (par exemple pour un dépot local)

deb file:/tmp/depot ./

7. et enfin, sur le poste client toujours, lancez la commande apt-get update puis apt-get upgrade/install

Ils ont tout compris ?

erics — Sun, 09 Mar 2008 16:51:00 +0100

Tiens, une petite lecture du dimanche sur le Zoogleplex (centre Google de Zurich) ... à votre avis ils ont tout compris ou bien vous trouvez que l'entreprise se mèle trop de la vie privé de ses salariés ?

jquery et des conflits (par exemple avec getElementsByTagName)

erics — Fri, 15 Feb 2008 22:24:00 +0100

Si vous utilisez jquery (que je vous conseille soit dit en passant) vous risquez un jour de croiser un conflit avec d'autres outils javascript. Par exemple ça arrive avec dokuwiki ... alors il y a une astuce tout simple mais qu'il faut connaitre !

1. Indiquez à jquery de se mettre en mode "je ne veux pas que tu me fasse perdre du temp"

jQuery.noConflict();

2. Remplacez tous les appels de "$" par jquery(), ça donne ceci;

$(node).find('>ul').show('slow');

deviendra

jQuery(node).find('>ul').show('slow');

3. Admirez le résultat ! hé oui c'est pas long et pas compliqué !

Clé 3G huawei-e220 sous linux ... support 100% libre !

erics — Wed, 13 Feb 2008 19:56:00 +0100

La clé 3G livré avec le eeepc est compatible Linux, soit ... mais ce n'est pas suffisant. Es-ce que le support linux est libre ?

En bref

es-ce que je vais pouvoir connecter cette clé sur un autre ordinateur que le eeepc ?
es-ce que je pourrais toujours utiliser cette clé dès que j'aurais installé un nouveau linux sur le eeepc ?

La réponse est ...

OUI !!!

Ce périphérique est composé des éléments suivants:

un espace de stockage de fichiers (en accès lecture simple) sur lequel sont accessibles les drivers pour windows
trois modems

Et voici voilà le comment:

Lorsqu'on connecte la clé un petit logiciel est lancé pour demander le code PIN de la puce SIM, pour l'instant je ne sais pas s'il est possible d'avoir un équivalent libre de ce petit logiciel, l'astuce super simple consiste à mettre la puce SIM dans un téléphone et à virer le code PIN ... le pb c'est si on se fait piquer la puce ou la clé 3G l'absence de code PIN risque de provoquer des ... débordements
Un autre logiciel se lance pour créer les entrées dans /dev (ttyUSB0 etc.). Vous en avez une version libre ici ... es-ce que c'est ce logiciel là qui est préinstallé sur le eeepc ? je n'en sais encore trop rien en tout cas voici la ligne de commande à utiliser pour compiler ce logiciel et vous pouvez télécharger le binaire pour ubuntu 7.10 dans la liste des fichiers joints à ce billet

gcc huaweiAktBbo_pt-BR.c -o huaweiAktBbo -lusb

Copiez le fichier dans le répertoire /usr/bin

Ajoutez un fichier dans /etc/udev/rules.d/99-huawei-e220.rules pour que ce petit logiciel soit lancé automatiquement lorsqu'on connecte la clé usb ...

SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="huaweiAktBbo"
SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="sleep 5"
SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="modprobe usbserial vendor=0x12d1 product=0x1003"

Et enfin, c'est ppp tout classique qui se charge de faire le reste ... donc rien de neuf par rapport à un modem classique !

etc/ppp/peers/huawei-e220

# /etc/ppp/peers/huawei-e220 pppd script
# pppd call huawei-e220

noauth
/dev/ttyUSB0
#3600000
noipdefault
defaultroute
persist
noauth
nodetach
usepeerdns
0.0.0.0:0.0.0.0
connect "/usr/sbin/chat -vf /etc/ppp/peers/huawei-e220.chat"  
#connect "/etc/ppp/peers/huawei-e220.chat"

/etc/ppp/peers/huawei-e220.chat

TIMEOUT 3
SAY '1...\n'
ABORT BUSY
SAY '2...\n'
ABORT 'NO CARRIER'
SAY '3...\n'
ABORT VOICE
SAY '4...\n'
ABORT 'NO DIALTONE'
SAY '5...\n'
ABORT 'NO DIAL TONE'
SAY '6...\n'
ABORT 'NO ANSWER'
SAY '7...\n'
ABORT DELAYED
SAY '8...\n'
"" ATZ
SAY '9...\n'
#OK-\\k\\k\\\k\\d+++ATH-OK ATE1
OK ATQ0V1E0S0=0&C1&D2
#SAY '10...\n'
#OK AT+CGDCONT=1,\"IP\",\"cmnet\"\
OK AT+CGDCONT=1,\"IP\",\"slsfr\"\
#OK AT+CGDCONT=1,\"IP\",\"websfr\"\
#OK AT+CGDCONT=1,\"IP\",\"ibox.tim.it\"\
#OK AT+CGDCONT=1,\"IP\",\"internet\"\
SAY '10...\n'
OK ATDT*99#\
SAY '11...\n'
CONNECT ""
SAY 'connect OK\n'

Et ensuite on lance la connexion à l'aide de pon:

pon huawei-e220

Quelques outils supplémentaires

Pour voir les statistiques d'utilisation de votre ligne, utilisez donc le logiciel he220stat

Vous pouvez également utiliser le logiciel libre suivant vodafonemobilec qui permet facilement via une interface gtk d'envoyer des SMS et de gérer la connexion.

Quelques astuces pour démonter le eeepc

Ubuntu 6.06 LTS sur HP 350ML

erics — Wed, 16 Jan 2008 14:39:00 +0100

L'installation se passe sans soucis à condition de penser à faire un killall udpkg dès le début de l'installation ! En effet la détection des bus USB tourne en boucle pendant tout le processus d'installation !

Une fois cette étape passée l'installation se termine bien et le système tourne comme un charme.

Nouveaux paquets KDE, CUPS et SSH

erics — Sun, 13 Jan 2008 17:16:00 +0100

Suite à la mise à jour de ces 3 paquets de base, j'ai le plaisir de vous informer que j'ai refait les paquets ryxeo correspondants:

cupsys, cupsys-bsd, cupsys-client, libcupsimage2, libcupsimage2-dev, libcupsys2, libcupsys2-dev, libcupsys2-gnutls10 version 1.2.2-0ubuntu0.6.06.6ryxeo1
openssh-client, openssh-server, ssh, ssh-askpass-gnome version 1:4.2p1-7ubuntu3.2ryxeo1
kappfinder, kate, kcontrol, kdebase, kdebase-bin, kdebase-data, kdebase-dev, kdebase-doc, kdebase-doc-html, kdebase-kio-plugins, kdepasswd, kdeprint, kdesktop, kdm, kfind, khelpcenter, kicker, klipper, kmenuedit, konqueror, konqueror-nsplugins, konsole, kpager, kpersonalizer, ksmserver, ksplash, ksysguard, ksysguardd, ktip, kwin, libkonq4, libkonq4-dev version 3.5.2-0ubuntu27.3ryxeo1

SNMP je t'aime ! (comment faire le schéma d'un réseau lorsqu'on a que des switchs manageables)

erics — Fri, 11 Jan 2008 12:02:00 +0100

En mission d'administration réseau pour un client cette semaine j'ai eu le temps de mettre en place une idée assez ancienne à base de requettes SNMP sur des switchs manageables.

Pour l'occasion ce sont des switchs DLINK manageables et qui offrent une interface SNMP.

Ce développement a été fait en trois étapes:

1. Recherche des "entrées" SNMP qui nous intéressent

2. Développement d'un script PHP qui fait la matrice complète du réseau

3. Dessin du réseau

Et ensuite mise entre les mains du client ... satisfait ? tu parle ! bien plus que ça, sidéré oui

RALL2007 - journée CHALA

erics — Tue, 27 Nov 2007 01:27:00 +0100

27 novembre ... une semaine de RALL dans les jambes et on continue maintenant par la journée CHALA

Cette journée CHALA a été l'occasion de faire beaucoup de choses, entre les présentations de nos entreprises, les contacts entre membre et futurs membres ...

Ça fait plaisir de voir que - comme dirait nenna - les jean/baskets/t-shirts laissent progressivement leur place aux costards-cravates ça fait déjà plusieurs années que je remarque ça et c'est vrai qu'en Afrique c'est plus naturel pour les chefs d'entreprise (qu'ils soient libres ou pas) d'assumer leur rôle d'un point de vue vestimentaire !

En résumé cette journée a été composée comme suit:

Table ronde 1 : « Entrepreneur et Formation »
Table ronde 2 : « Entrepreneur et Formation »
Séminaire pratique managérial : Gestion d’entreprise pour futurs dirigeants d’entreprise où j'avais la lourde tâche de parler de mon expérience de geek devenu patron ...

À cette occasion j'ai parlé d'un "kit du chef d'entreprise libre", kit qui est à la disposition de tous les membres du CHALA qui en font la demande. Ce kit est composé des documents, astuces et informations essentielles pour tout jeune créateur d'entreprise.

Quelques photos sont disponibles

RALL2007 - Rabat - Atelier PHP Pro

erics — Mon, 26 Nov 2007 01:27:00 +0100

26 novembre au soir, je suis sur les genoux, ça y est les ateliers sont terminés on passe maintenant à la journée CHALA puis aux conférences !

Cette année, grâce au CHALA, l'atelier PHP innove en proposant des places pour une certification PHP/Zend !!! Hé oui nous avons la lourde tache d'amener nos stagiaires au niveau requis pour passer (avec succès) la certification PHP.

Au début nous avions prévu de faire 3 jours de formations puis de faire passer la certification tout de suite après. Mais à cause de certains évènements nous n'avons pas du tout procédé de cette sorte. Ça a donc été 5 jours de formations bien remplis, les stagiaires devront ensuite passer leur certification dans un centre d'examen proche de chez eux.

En résumé, cet atelier PHP Pro a été assez intéressant. Nous avons globalement suivi le contenu du livre Zend PHP 5 Certification Study Guide (en anglais) que Komi & Bertin avaient sur eux. À l'issu de la formation nous avons remis aux stagiaires présents (certains ayant été perdu en route, Alain dirait que ce sont des paquet-lost ou qu'il y a eu une erreur de routage) le superbe livre de Guillaume Ponçon Best practices PHP5 (php architect).

Le groupe qu'on a eu le plaisir de former était assez homogène. Très peu d'entre utlisent GNU/Linux et la 1ere demie-journée a été consacrée à la découverte de l'environnement de travail. C'est à cette occasion que j'ai découvert avec un certain plaisir l'éditeur Quanta+ que je ne connaissais pas, je ne vais quand même pas remplacer mon gnu/emacs par quanta+ mais quand même, ce dernier a quelques petites choses intéressantes

Enfin, sachez que tout les stagiaires de ce groupe sont sur la forge de l'aaul ... et j'espère bien que des projets vont arriver !

Bug samba dans une mise à jour sécurité ubuntu (3.0.22-1ubuntu3.4)

erics — Fri, 16 Nov 2007 18:27:00 +0100

Aujourd'hui, mauvaise surprise pour tous les utilisateurs d'AbulÉdu (et de serveurs ubuntu 6.06LTS), un bug dans la dernière mise à jour de sécurité d'ubuntu provoque:

l'impossibilité de se connecter sur le serveur abuledu
le serveur n'est plus visible via le voisinage réseau
il est toutefois possible de se connecter aux partages du serveur soit directement via son adresse IP soit ... avec un coup de chance (ou des restes de mémoire cache)

En bref et après avoir cherché pendant quelques heures ce matin en compagnie de Pascal, j'ai mis ça sur le dos de caprices windows (certains postes marchent et pas d'autres). Mais à midi quand Bernard, Marc puis d'autres clients m'ont passés des coups de fils avec tous le même air "paniqué" j'ai vite compris que c'était plus grave.

Un mail rapide sur la liste support.pro pour indiquer le problème puis la correction est arrivée dans le courant de l'après-midi ...

Le bug est déclaré chez Ubuntu, j'espère qu'ils vont trouver une solution rapidement.

Pour AbulÉdu j'ai tout simplement viré les 4 lignes du patch sécurité qui fait que samba le marche plus, j'ai refait un paquet, je l'ai envoyé sur notre serveur officiel de mise à jour et tous nos utilisateurs sont heureux ! Je préfère avoir des serveurs qui marchent et avec une petite faille de sécurité plutot que des serveurs qui ne marchent pas et des clients qui ne peuvent plus travailler !

J'ai ajouté également toute une partie SAMBA sur la doc d'abuledu ...

Petite contribution pour davical

erics — Tue, 06 Nov 2007 08:53:00 +0100

Voilà, ça fait plus de 6 mois que j'ai rencontré ce vrai serveur caldav libre: davical (anciennement rscds) et j'ai enfin pu le mettre en production cette nuit.

J'ai fait une petite amélioration pour permettre l'authentification via le système PAM unix histoire d'éviter d'avoir autant de sources de login/passwd que d'applications ... et Andrew l'a aussitôt ajouté dans le source du projet !

Promis je vais rapidement me mettre à CAS et me lancer dans le SSO ...