rycks' corner - Mot-clé - geekerie

Ubuntu ppa c'est quand même balèze

erics — Sun, 05 Feb 2012 22:08:00 +0100

Essayant de résoudre un bug qui semble toucher beaucoup d'utilisateurs de ubuntu LTS (10.04) j'ai poussé quelques paquets sur un dépôt PPA.

Le seul hic c'est que pour compiler paquet A il faut que paquet B soit dispo. Hé bien rien de plus simple, il suffit soit d'attendre que paquet B soit compilé dans le PPA avant d'envoyer le paquet A ... soit de cliquer sur le bouton "rebuild" une fois le paquet B prêt.

En d'autre terme, la ferme de compilation des PPA utilise le PPA himself dans sa liste de sources de paquets ... c'est bien vu !

Juste pour ça, ça me fait rêver, quand-es-ce qu'on pourra s'offrir une infra comme ça pour AbulÉdu ? Je n'imagine pas le temps d'admin-sys nécessaire pour installer et maintenir en vie une infrastructure de ce type: https://launchpad.net/builders

Bravo les gars et merci !

Bambini con più di 8 anni (cliccare quì)

erics — Tue, 31 Jan 2012 20:56:00 +0100

Et voilà

La suite en image ...

Le début du support de l'italien sur le DVD Live ... à qui le tour maintenant ?

La génération quasi spontanée d'un logiciel du Terrier d'AbulÉdu

erics — Sat, 24 Dec 2011 19:54:00 +0100

Il sera dit que pas un seul logiciel du Terrier n'aura vu le jour de la même manière ... chronosphère est encore un cas particulier. Pas plus tard qu'il y a 24 heures environ je me demandais (cf les mails sur la liste dev@abuledu.org) si le hack rapide de MrPatate qu'on a fait cet été pour les stagiaires graphistes méritait une page dédiée dans la liste des logiciels officiels du Terrier ou s'il devait rester un peu comme un clandestin sur la banquise: un projet sympa et rigolo mais rien de plus.

C'est là qu'on m'a ressortis le fait que MrPatate (ktuberling) avait déjà une page de prête dans les brouillons du site et que finalement en quelques heures c'est devenu un projet officiel

Et au milieu de la liste des logiciels intéressants je suis tombé sur kworldclock que j'ai beaucoup aimé et qui était une des applications les plus sympa au tout début de l'aventure d'AbulÉdu.

Ce logiciel est "mort" lors du passage de KDE3 -> KDE4, ses développeurs l'ont laissé tomber et comme beaucoup de ses utilisateurs on s'est dit "tant pis", "pas cool" mais "tant pis". Ce n'est que quelques années plus tard, en 2011, et ayant fait le choix de développer en Qt/C++ que je retombe dessus ... et maintenant que nous avons quelques compétences dans le domaine et après le "hack" réussi de MrPatate ... je me dis "pourquoi pas tenter de le ressusciter".

Proposition en est faite sur la liste dev, et zouuu. En route pour l'aventure.

Toute l'histoire est raconté sur le site suivant: leterrier-chronosphère

Radicalisation ou ... juste insoluble ?

erics — Thu, 22 Dec 2011 15:44:00 +0100

À la fin de la semaine dernière et durant une discussion sur un évènement important du libre une question anodine m'a mise dans une fâcheuse situation ... fâcheuse parce-qu'au yeux de Didier qui est un réel amis et très grand défenseur du libre en Afrique Francophone il était question de se demander si je ne me suis pas radicalisé ces dernières années !

Bon, je l'avoue, ça ne m'était pas directement destiné mais je l'ai pris pour moi. Comme c'est une question que je "rumine" depuis quelques temps (mon 1er électro-choc sur ce sujet date des RMLL 2010) ... c'est le moment de la poser par écris.

Le déclic

Au chapitre "communication sur l'évènement" a été abordé la question de ... facebook. Forcément et ça m'a semblé tellement incongru que j'ai sursauté, j'ai même réagis assez fortement ... mais depuis la remarque de Didier me trotte "es-ce que nous ne nous serions pas radicalisés ?".

Comme c'est une vague de fond qui arrive depuis quelques années il me semble donc important de poser un peu mes rames sur le rivage (c'est une image, suggérée par le pote à tonton).

Pourquoi suis-je "tombé dans le libre" ?

Ça remonte officiellement à 1998, mais ça date de bien avant. J'ai toujours voulu "voir ce qui se cache" sous les logiciels, les interfaces et tout ce qui tourne sur un ordinateur. Plus facile, moins risqué et bien moins coûteux que de bricoler avec un tournevis un objet matériel qui finira toujours irrémédiablement cassé ou jamais remonté en entier. La curiosité, l'envie de voir.

C'est donc pour des raisons économiques, techniques et de curiosité.

Ensuite l'autre élément qui m'a sacrément motivé c'est l'épineuse question des formats de fichiers, la pérennité des données produites: j'ai eu beaucoup de mal à admettre qu'on puisse avoir des documents sur des papyrus, datant d'une époque lointaine et qu'on ne soit pas foutus de réimprimer un fichier produit avec un traitement de texte qu'on n'a plus ... c'était l'origine de la question "faut-il une paire de lunette de la marque X pour lire un livre de l'éditeur X ? la réponse est non, il suffit de savoir lire la langue dans laquelle le livre est écrit. Pourquoi il en serait autrement avec ce foutu fichier .frx extension qui n'est reconnue et compatible que par un seul logiciel".

Il est donc également question de pérennité et archivage de mes données numériques.

À cette époque là les "méchants" (pour faire simple, ceux qui représentaient le mieux les choses à ne pas faire) étaient donc Microsoft en tête mais aussi et surtout tous les éditeurs de code source fermé qui par extension produisent souvent des formats de fichiers tout aussi fermés pour garder captifs leurs utilisateurs-clients.

J'ai ajouté à ma liste de raisons de faire du libre celle ci: quel gâchis d'intelligence chaque développeur perds du temps à inventer un truc qui existe déjà ... c'est complètement idiot et totalement improductif. Un peu comme si des gens dépensaient de l'argent et des compétences à inventer des armes plutôt que des médicaments ...

Une des choses me révoltait ou m'indignait (histoire de reprendre un terme un peu en vogue) en ce temps la était que nos dirigeants n'avaient pas vu le coup venir et n'avaient absolument rien fait pour éviter ça. C'était d'autant plus grave à mes yeux que durant mes études on ne m'a rien appris de l'existence des logiciels libres. On ne m'a formé que sur des outils propriétaires et ce n'est que grâce à quelques enseignants un peu hors du commun que j'ai pu découvrir d'autres aspects du libre. Mais rien au programme officiel de formation.

C'est donc la sphère associative, portée par des militants engagés, qui a pris les choses en main et bosse d'arrache pied pour que les gens normaux, ceux qui ne sont pas du métier, puissent utiliser des logiciels libres garant de la pérennité de leur données.

Mais à cette époque là il suffisait d'éteindre l'ordinateur pour que tout s'arrête, au pire on perdait des années d'archives numériques si l'éditeur du logiciel fermait boutique (foxpro, multiplan, lotus, wordperfect etc.). Ce que je veux dire par là c'est que l'impact sur notre quotidien, sur notre vie réelle était relativement limité, ça n'impactait pas sur la recherche d'un emploi, un déménagement, un emprunt ou ce genre de choses.

Le réseau est un truc technologique qui m'a toujours fasciné. C'est probablement à cause de ça que j'ai relié les éléments entre eux et que je donne aujourd'hui cette impression de radicalisation.

Tout a commencé avec un truc assez génial: l'IRC ou système de chat en temps réel sur internet. Puis des développeurs ont eu des idées sympa et ont inventés des "surcouches" comme par exemple ICQ qui était *le* must-have pendant une période, ICQ se présentait sous la forme d'un petit logiciel gratuit qui permettait de bavarder avec d'autres utilisateurs.

C'est à ce moment là que je me suis demandé "mais où vont les messages que j'envoie par ICQ" ? tout comme un courrier électronique transite entre plusieurs serveurs avant d'arriver chez vous, les messages ICQ semblent aller directement chez votre destinataire ... mais rien ne nous le certifie.

En effet, de part ma formation de développeur je sais qu'il est très facile de créer un bouton en programmation qui affiche dans votre logiciel de chat "supprimer mes message" et qui en réalité "archive les message et ne les affiche plus à l'utilisateur" ... à quoi ça pourrait bien servir de garder le fait que j'ai dit un jour en 2001 "bonjour manu, comment va ?" ... à priori à rien.

Mais si pendant ce temps manu dit à thierry "attends 2 secondes je suis avec ce gros boulet de toto" et que thierry lui réponde "ok, il en est ou avec sa maladie et son assurance" et qu'on reconnecte les différents éléments entre eux on peut savoir beaucoup plus de choses sur vous que ce que vous dites vous-même.

C'est la force du croisement informatique des données.

En france la CNIL en 1978 ... mille neuf cent soixante-dix huit ... oui vous ne rêvez pas, avait déjà anticipé ça. Mais ce n'est qu'une loi française et un organisme qui a des moyens limités.

Article 1er

L'informatique doit être au service de chaque citoyen. Son développement doit s'opérer dans le cadre de la coopération internationale. Elle ne doit porter atteinte ni à l'identité humaine, ni aux droits de l'homme, ni à la vie privée, ni aux libertés individuelles ou publiques.

Source: http://www.cnil.fr/en-savoir-plus/textes-fondateurs/loi78-17/#CHAPITRE1

Un peu plus tard on a appris que ICQ embarquait un logiciel espion ... comme beaucoup de logiciels gratuits et non libres.

Un argument de plus pour la liberté du logiciel: on peut vérifier et s'assurer qu'il n'y a pas d'espion.

Plus récemment ça a été le cas avec le logiciel Skype, rebelote, logiciel gratuit et fermé dont il a été prouvé qu'il transmet des informations à votre insu ...

Vous ne me croyez pas, c'est pourtant on ne peut plus clair:

Pour ces raisons, SKYPE ne doit jamais être placé sur un poste relié à un intranet sensible ouvert sur l’internet ; il est recommandé de le placer sur une machine sacrifiée, sur un réseau sacrifié isolé hors intranet (bibliothèque, services communs, etc.), avec une connexion internet spécifique.

Source: http://www.circulaires.gouv.fr/pdf/2009/04/cir_1289.pdf

Encore une fois on me dirait que non seulement je me radicalise mais qu'en plus je joue à fond sur la théorie du complot ou ce genre de choses. À quoi ça pourrait bien servir à une entreprise de m'espionner *moi*, ma petite vie n'a rien d'intéressant, je ne suis pas ministre, diplomate, je ne travaille pas dans un domaine tel que la défense ...

Là je ne sais pas trop quoi répondre, en effet, je n'ai aucune idée de ce qu'il peuvent vouloir faire de nos données. Mais c'est peut-être aussi parce-que ça fait "trop" longtemps qu'on est dans une démocratie qui respecte plutôt bien notre vie privé pour que ça ne nous donne pas trop d'idées d'utilisation possible. Mais je crois me souvenir par exemple que ça ne fait pas si longtemps qu'on a le droit de se réunir

Le ton est donné pour les années suivantes : désormais, toute réunion publique est soumise à autorisation préalable. L’article 291 du Code pénal de 1810 stipule notamment que « Nulle association de plus de vingt personnes, dont le but sera de se réunir tous les jours ou certains jours marqués, pour s’occuper d'objets religieux, littéraire, politiques ou autres, ne pourra se former qu’avec l’agrément du Gouvernement, et sous les conditions qu'il plaira à l'autorité publique d'imposer à la société. »

Source: http://fr.wikipedia.org/wiki/Libert%C3%A9_de_r%C3%A9union

Et je me dis qu'en 1810 il y aurait eu un paquet de personnes prêtes à vendre leur âme pour savoir ce qui se disait dans toutes ces réunions secrètes ...

En 2011 ça n'est même plus la peine de se fatiguer: vous donnez un logiciel gratuit et vous écoutez aux portes à l'insu des utilisateurs qui ne peuvent pas vérifier qu'il n'y a pas de logiciel espion. C'est "juste ça", rien de plus. Et la technologie est tellement merveilleuse que c'est facile et que ça ne coûte pas grand chose d'enregistrer et de garder les archives pendant ... 20, 30 ou 50 ans, à votre insu toujours.

À l'instant j'imagine bien ce qui pourrait être fait des enregistrements de séances de travail de syndicalistes ...

Et si jamais un jour vous dérangez une personne qui a accès à toutes ces archives, ça lui sera facile de remonter toute votre histoire pour ... le meilleur ou le pire.

Pour en revenir à notre question de départ, on voit bien que j'ai glissé d'une question technique du format de mes fichiers et du code source des logiciels vers une question bien plus large de respect des libertés et de notre vie privé.

Aujourd'hui, qu'es-ce qui se passe ?

En 2011 ça n'est plus tout a fait la même chose, on est passé d'un schéma logiciel libre / logiciel non libre et format de fichier ouvert / format de fichier non ouvert ... vers un truc bien plus pervers qui pour moi me semble être totalement assimilable lié et correspondre aux mêmes idéaux.

De même que je trouve une grande similitude entre la lute conte les OGM et la lute contre les brevets logiciels.

Mais ça n'est visiblement pas aussi évident que ça, beaucoup de mes confrères semblent uniquement voir l'aspect technique des choses, alors que pour moi il s'agit de politique au sens premier du terme.

La liberté du logiciel est presque devenu un problème marginal, je grossi le trait mais c'est la réalité, ce qui compte aujourd'hui c'est le respect de votre vie privé.

C'est pour cette raison que je suis totalement opposé à facebook, google, live (microsoft) et tous ces services "en ligne" (qu'ils soient gratuits n'est qu'un argument pour faciliter leur adoption par le plus grand nombre mais ne change rien à la question): dès que vous produisez une ressource vous en perdez le contrôle.

D'une manière générale, je vous conseille de regarder la conférence de Benjamin Bayart http://www.fdn.fr/Internet-libre-ou-Minitel-2.html

Aucun moyen de supprimer vos données et d'être certain que votre vie privé soit privé.

Ils pourraient même être libre que ça ne changerait rien: les données, les fichiers, ne sont plus stockés sur votre ordinateur mais "chez eux" ... ça semble idiot mais c'est la réalité, vous aviez déposés une photo sur picasa il y a 5 ans, coup de chance, google vient d'ajouter la capacité à reconnaître les visages, ça devient donc génial, vous envoyez un mail sur gmail (service de google) et il est possible d'associer toutes les photos de l'expéditeur et le destinataire des photos (sur picaza, service de ... google). Allez on pousse un peu plus loin, si sur plusieurs photos vous êtes en présence d'une 3° personne c'est qu'il s'agit probablement d'un ou d'une amie, et ainsi de suite, la toile vous a capturée.

Mais le top du top c'est quand même utiliser des logiciels propriétaires, une connexion au réseau et le stockage de vos données distantes "dans le cloud" ou le "nuage" comme ils disent.

Le tout numérique est assez drôle dans le fond: les éditeurs de ressources numériques font des pieds et des mains pour nous empêcher de copier les données "protégées" (des films, des musiques etc.) et les donner à nos amis ... ce sont les lois de type hadopi, les mesures techniques de type DRM etc.

Et d'un autre côté ce sont les même qui copient, stockent et archivent à l'infini toutes les données que nous produisons.

C'est l'adage bien classique du deux poids deux mesures.

Un cas concret: la recherche d'un emploi

Vous le savez probablement, je suis chef d'entreprise et je reçoit de temps en temps des candidats. Le réflexe de tout recruteur est maintenant assez basique, c'est même devenu un réflexe, 1ere étape avant même de recevoir un candidat: chercher un peu sur le web ce qu'il fait dans sa vie.

Que pensez vous que je puisse me faire comme idée de cette personne si je tombe sur les photos de sa dernière virée à Ibiza ? et que j'ai devant moi des dizaines de photos de cette personne à moitié nue et saoulé à mort ?

Imaginez que ces photos ne sont même pas de vous, mais coïncidence ce sont des "amis" qui sont en photo avec vous et dont l'un d'entre eux l'a publié sur un site où vous n'avez pas accès et que par la seule magie de la reconnaissance des visages votre nom fasse ressortir cette image ?

Essayez maintenant de faire disparaître vos traces et vous verrez que c'est une galère pas croyable surtout quand ça n'est pas vous qui avez publiés ces photos.

Cette année, un étudiant autrichien du nom de Max Schrems a fait une demande auprès de facebook pour récupérer la totalité des données le concernant ... 1.222 pages répertoriant toutes ses activités sur Facebook, même ce qu'il pensait avoir supprimé !

Source: http://www.lemonde.fr/technologies/article/2011/10/24/facebook-accuse-de-conserver-des-donnees-effacees-et-de-creer-des-profils-fantomes_1592814_651865.html

On en est même au point où il existe maintenant des entreprises que vous payez pour vous créer une e-réputation ! Quel monde formidable.

Alors imaginez si je suis banquier ou assureur ... ou une filiale de facebook ou de google ? C'est là que ça va poser problème, un jour ou l'autre ces géants vont finir par acheter ou monter des agences d'intérim, des entreprises dans "la vie réelle" ... et la connexion entre vos données numériques et votre vie physique va avoir des conséquences directes.

En 1998 il suffisait d'éteindre son ordinateur, en 2011 il continue sans vous et attends votre prochaine connexion. Si entre temps vos amis parlent de vous il rassemble tout ça patiemment.

C'est sûr mon compte facebook est déjà créé, il m'attends, il a été prouvé qu'il suffit que deux personnes sur facebook aient dans leur carnet d'adresse email la même personne pour que facebook anticipe et fabrique un compte fantôme, tablant sur la probable connexion "un jour ou l'autre" de cette personne.

J'en ai fait le test, j'ai créé trois boites mails sur des services gratuits en ligne que je ne vous recommanderais pas, j'ai envoyé des mails entre ces trois comptes et j'ai ensuite ouvert un compte facebook pour deux d'entre eux, à chaque fois facebook m'a proposé d'importer mon carnet d'adresse depuis le service où j'avais "avant" mes mails.

Mon carnet d'adresse a ainsi été "aspiré", moins d'une heure après mon 3° compte recevait des invitations à rejoindre mes amis sur facebook ...

Alors, radicalisé ou insoluble ?

Hé bien c'est compliqué, d'un côté ça me fait un peu bizarre d'être dans la case de ceux qui donnent l'impression de "refuser le progrès" en n'ayant pas de compte facebook, pas de google+ et toutes ces "belles choses dans l'air du temps".

Mais pour moi c'est absolument impossible, nous nous devons d'être exemplaires. En 2001 on ne nous aurait jamais pris au sérieux si on avait fait des présentations sur le logiciel libre à l'aide de powerpoint. En 2010 aux RMLL j'en ai vu un paquet et ça ne semblait déranger qu'une poignée de sectaires et j'ai eu cette impression de m'être justement "radicalisé".

Aujourd'hui le message que je délivrerais en étant sur facebook, google+ etc. serait que je cautionne ces choses la. C'est tout simplement impossible, je ne suis pas soluble et je n'estime pas m'être radicalisé au fil du temps, juste le même indigné qu'en 1998.

Un petit dernier pour la route

Allez, un petit dernier pour la route et après j'arrête.

Je reçoit ce matin une information comme quoi une étude concernant le secteur des entreprises du libre a été publiée sur le site du groupement des entreprises de logiciels libres en question.

Super, le titre est alléchant et le sujet intéressant "...Le libre, créateur d'emplois..." ... et la, patatra, document PDF généré avec accrochez vous bien "Acrobat PDFMaker 9.1 pour Word" et document incluant des polices de caractères Microsoft dont la diffusion est tout simplement interdite, cf http://www.microsoft.com/typography/fonts/font.aspx?FMID=1710.

Superbe exemple de "faites ce que je dis, pas ce que je fais", pour moi c'est crédibilité zéro.

Free Software Fondation

Ben voilà en fait, ça fait un peu drôle ... http://www.fsf.org/facebook

Billet mis à jour le 28.12.2011 a 18h43

Passage en 64 bits, 2 semaines plus tard

erics — Sun, 21 Aug 2011 15:31:00 +0200

C'est uniquement pour illustrer mes propos par quelques graphiques ... qui parlent d'eux même.

Pour la charge système: on a gagné en homogénéité ...

Pour la RAM: aucune utilisation de la swap depuis l'installation !

Passage en 64 bits

erics — Sun, 14 Aug 2011 12:07:00 +0200

Après des années à avoir repoussé l'échéance le plus possible nous sommes enfin passés sur des systèmes 64, enfin, hybrides 32 et 64 pour pouvoir toujours gérer le mieux possible les "vieux coucou" ... mais avec des serveurs équipés de 10 Go de RAM ça devenait assez impossible de continuer à faire l'acrobate en 32 bits (on se sentait un peu à l'étroit).

Et le passage en 64 donne des résultats étranges, la gestion de la RAM est vraiment bien plus performante (enfin, 32 bits et 10 Go de ram c'était vraiment crétin), les processeurs semblent un peu mieux exploités mais c'est peut-être aussi lié à la version du noyau linux ... MySQL est métamorphosé, les performances sont incomparables. Bref, bonne opération, bravo aux développeurs, ingénieurs et autres personnes qui ont rendues possible ce passage.

De notre côté, c'est tout le système serveur qui passe en 64, la partie cliente étant 32 ou 64 en fonction des configurations.

Le business de la pub en ligne

erics — Sun, 31 Jul 2011 15:16:00 +0200

Voulant tester les mails envoyés depuis les formulaires webs j'ai ouvert des comptes chez les principaux hébergeurs de mails "gratuits". Je me suis fait violence et j'ai même ouvert un compte chez mail-chaud de microsoft ... et c'est là que je comprends que le business de la publicité en ligne c'est vraiment un truc de fous.

Une fois le compte ouvert, je clique sur "boite de réception" et j'ai droit à une pub intrusive, je clique sur le lien "fermer la pub", au bout de cinq "fermer la pub" je commence à chercher dans les paramètres du profil pour voir si je ne peux pas cocher une case du genre "je ne veux plus de pubs" ... sixième clic sur "fermer la pub" intrusive et ho miracle j'ai droit à une petite fenêtre "Vous voulez moins de publicité ? Passez à Hotmail Plus. Entre autres avantages, il ne contient aucune publicité graphique. En savoir plus".

Trop fort, je me dis qu'il y a un développeur chez eux qui a du se dire qu'au bout de six clics "fermer la pub" il faut peut-être écouter le client

Et là, tout le reste de naïveté est tombé d'un coup, je clique donc sur "hotmail plus" ... une fenêtre me présente ce nouveau service, proposant plus d'espace de stockage, pas de publicité intrusive etc. etc. etc.

Je clique rapidement sur le bouton "Mettre à niveau" et j'ai droit à un formulaire "entrez votre carte bancaire" ... aucune idée du tarif, aucun prix affiché, rien, juste "pour aller plus loin entrez vos coordonnées bancaires".

Je précise qu'on est sur le site de microsoft (http://explore.live.com/windows-live-hotmail-plus/) et pas sur le site d'une banque, leur confier des coordonnées bancaires s'avère risqué: on ne sait pas ce qu'ils vont en faire, d'ailleurs on ne sait même pas ce qu'on est en train d'acheter ou de commander vu que je n'ai pas remplis de bon de commande, pas de devis, pas de proforma, juste "donnez moi vos coordonnées bancaires".

Je reviens en arrière, cherche les prix, les informations tarifaires, les conditions générales de ventes ... RIEN.

Vous pensez que beaucoup de monde se fait piéger de la sorte ?

Un conseil: installez adblock pour bloquer les pubs et surfez avec un navigateur libre. Et bien entendu, évitez d'utiliser les services "gratuits" de ce genre.

Un truc invisible mais qui vaudrait la peine d'être vu

erics — Mon, 25 Jul 2011 19:29:00 +0200

C'est le côté ultra frustrant du métier d'admin-sys-développeur: ça fait quelques centaines d'heure de boulot qui ne seront jamais vues par qui que ce soit d'autre que les collègues, c'est d'autant plus rageant que c'est un truc assez cool.

Pour faire simple, nous avons quelques centaines d'écoles équipées en AbulÉdu version 9.08 que nous allons passer en 11.08. À priori comme nous utilisons une distribution dérivée de debian on pourrait croire qu'un "simple apt-get dist-upgrade" pourrait suffire, avec beaucoup d'huile de coude dans des scripts de paquets ... oui mais non. Pourquoi ça n'est pas si simple ? pour une seule raison qui se suffit a elle-même : on passe d'un système 32 bits à une version en 64 bits (rappel, dans 3 ans il faudra que ça tourne avec le matériel "neuf"). Il y a sans doute plein d'autres raisons mais celle ci est suffisante.

Alors, qu'y a t il sous le capôt du script horizon-migration908.sh ?

Il faut savoir qu'il y a 3 ans, quand on développait la version 9.08 on a eu la "bonne" idée de se réserver une petite partition de 4 Go "au cazou" ... et bien le cazou est arrivé

a) téléchargement de la distribution nouvalinux rescue qui va servir de linux "pivot", distribution 64 bits qui permettra de vérifier que matériel est compatible b) téléchargement des images des partitions d'un serveur 11.08 "de base" c) modification des priorités de boot "pour le prochain boot": on amorcera le serveur sur a) lors du prochain boot, si ça se passe mal il suffira de rebooter le serveur pour retrouver l'état antérieur

Et voilà, je suis sûr que sur mon CV ça serait le genre de truc à marquer ... et c'est le genre de choses qui attirerait mon attention sur les centaines de CV qu'on reçoit !

Pour le développement web: chromium

erics — Sat, 04 Jun 2011 13:56:00 +0200

Ça fait un certain temps que je vois Thomas utiliser chromium pour développer sur le web ... j'ai pris un peu de temps hier pour regarder pourquoi et j'avoue que ça m'a changé la vie !

Pour faire vite, Je suis absolument fan de:

l'affichage des objets css mis en oeuvre quand on clique sur un composant html (du code source)
la possibilité d'activer ou de désactiver chaque propriété CSS en temps réel
la possibilité d'ajouter des propriétés CSS et de voir en temps réel leur effet

En bref, il faudrait que je cherche pour voir s'il y a la même chose chez firefox/mozilla mais en tout cas on est bien loin de la devbar que j'utilisais jusqu'à présent.

Quand il y a trop de RAM (trop c'est trop)

erics — Tue, 31 May 2011 00:09:00 +0200

Vu que même sur des serveurs d'entrée de gamme on a plus de 20Go de RAM ... voici une astuce piquée d'un site anglophone

To use /proc/sys/vm/drop_caches, just echo a number to it.

To free pagecache:

echo 1 > /proc/sys/vm/drop_caches

To free dentries and inodes:

echo 2 > /proc/sys/vm/drop_caches

To free pagecache, dentries and inodes:

echo 3 > /proc/sys/vm/drop_caches

As this is a non-destructive operation and dirty objects are not freeable, the user should run "sync" first!

This was originally found @ http://www.linuxinsight.com/proc_sys_vm_drop_caches.html

Monter une partition contenu dans une image disque

erics — Wed, 16 Mar 2011 22:33:00 +0100

Lorsqu'on fait l'image d'un disque par exemple à l'aide de la commande dd il n'est pas forcément facile de monter la partition n°2 contenue dans cette image ...

La 1ere étape est d'afficher le contenu du disque et le numéro du block de départ de chaque partition, parted est notre sauveur:

root@poste-eric /tmp ☠ parted fichier.img
GNU Parted 2.2
Utilisation de /tmp/fichier.img
Bievenue sur GNU Parted ! Tapez 'help' pour voir la liste des commandes.
(parted) unit                                                             
Unité ?  [compact]? B                                                     
Modèle:  (file)
Disque /tmp/fichier.img : 98148352B
Taille des secteurs (logiques/physiques): 512B/512B
Table de partitions : msdos

Numéro  Début     Fin        Taille     Type     Système de fichiers  Fanions
 1      1048576B  98148351B  97099776B  primary  ext2                 démarrage

Ensuite il suffit de faire un mount classique:

mount -oloop,offset=1048576B fichier.img /mnt/t/

Aujourd'hui c'est phatch

erics — Sun, 13 Mar 2011 18:51:00 +0100

Comme vous avez été nombreuses et nombreux à me dire "tiens tu publie de nouveaux des billets sur ton blog ça fait plaisir ..." aujourd'hui je vous vais vous parler de phatch qui permet d'appliquer des traitements à un lot d'images (j'ai pensé à vous, ça se passe en mode clic-clic souris) ...

Hop ça sera uniquement un lien vers la doc en ligne, j'ai la flemme de rédiger un truc

OVH VS Dedibox : pour moi c'est OVH

erics — Sun, 27 Feb 2011 20:27:00 +0100

Retour d'expérience après quelques années passées chez OVH et quelques semaines chez Dedibox pour un nouveau serveur ...

Bon, ça fait des années que j'ai des serveurs chez OVH, histoire de commencer à avoir une infra redondante et ne dépendant pas que d'un hébergeur j'ai pris une dedibox il y a quelques semaines et je peux vous dire que le service OVH est largement au dessus du lot.

Sur le plan commercial

Dedibox joue sur les mots puis remet à jour son site web: lors du lancement de leur nouvelle offre ils indiquent sur leur site "+10 adresses IP failover pour 0,99€/mois HT", arnaque sur l'étiquette, c'est en réalité 0,99€ HT/mois/IP ... ce qu'ils ont maintenant indiqués. Déjà j'aime pas ça. Chez OVH ils indiquent la couleur dès le début.

Sur le plan technique maintenant

Ce soir je fais une installation nécessitant des configuration réseau un peu tirées par les cheveux sur la dedibox (multi ip, virtualisation etc.) bref je me prends les pieds dans le tapis comme à chaque fois mais bon je me dis que vu que l'un des arguments de vente de dedibox c'est d'avoir un virtual-kvm ça n'est pas grave si je plante le réseau ...direction la console, activation du iDRAC6 et ... rien, nada, quedale, "le iDRAC6 n'arrive pas à se connecter à votre serveur" ... sérieux ?!!!?

Pris d'un affreux doute je relance mon firefox pour voir si c'est pas lui qui a fumé la java !

Pas mieux, maintenant j'ai droit à un "Aucune communication lors de la tentative d'identification avec l'idrac du serveur" !!!

Direction la console web, demande de reboot électrique du serveur ... rien non plus ! le message que je reçoit est du genre "impossible", je laisse tout au calme, je me dis que j'ai peut-être trop tout secoué d'un coup ... 4 heures plus tard je reçoit un mail de notre système de supervision "ping serveur ok" ... tiens, étrange, ssh OK, serveur de retour, le reboot vient d'être fait !

Conclusion

Je préfère largement OVH, j'ai demandé à résilier ma dédibox quand j'ai découvert la mauvaise surprise du tarif des IP failover ... mais là aussi, chez OVH j'ai déjà résilié des serveurs, ça se fait en ligne "rendre le serveur à OVH" ... là chez online/dedibox c'est direction lettre postale RAR. Encore une mauvaise nouvelle, pour ouvrir le compte tout se fait en ligne, pour le clôturer non !

Cela dit l'importance d'avoir une infra redondante et répartie est plus importante, je garde cette box mais uniquement pour cette raison.

Astuce: trim en bash

erics — Thu, 09 Sep 2010 20:45:00 +0200

Bon, c'est technique, ça ne sert quasiment jamais mais vu le nombre de réponses que j'ai pu trouver sur le web sur cette simple question je tiens à pousser un peu plus la solution *SIMPLE*, sans sed, awk, et autres trucs de fous furieux pour supprimer des espaces "avant et apres" une variable en bash c'est super simple et basique, directement intégré dans le shell:

var=" une fois "
echo "**"$(echo $var)"**"

Redmine and bazaar shared repositories

erics — Tue, 07 Sep 2010 21:30:00 +0200

Après un titre accrocheur comme ça ... vous vous demandez sans doute de quoi je vais pouvoir parler ? un truc de développeur pur, désolé mais ça m'arrive parfois.

Là c'est assez drôle, nous utilisons redmine comme forge logicielle, redmine utilise un truc qui a fait beaucoup parler de lui depuis des années: RoR ou Rails, ... un framework hyper puissant et dont je n'ai entendu que du bien.

Le problème est que...

Le problème est que comme un idiot j'ai eu une réaction épidermique lorsque nicolas nous a formés à GIT il y a quelques mois ... je me suis retourné sur bzr mais bzr et redmine ne s'entendent pas très bien: redmine n'est pas capable d'affiche (et de gérer) le contenu de dépôts multibranches dit "sharedrepositories" de type bzr (mais de type git oui).

Alors, temps à perdre ou délire perso je ne sais pas, toujours est-il que le bug ouvert il y a plus d'un an ne semblant pas du tout être une priorité chez redmine, je m'y suis mis. Je ne comprends pas du tout le langage ruby, je n'ai pas le moindre livre sous la main, j'ai eu du mal à trouver un point d'entrée sur la doc en ligne (http://ruby-doc.org/) mais en singeant le plugin GIT j'ai réussi à faire un truc qui marche pour les dépôts BZR.

Faut-il le souligner, tout ceci n'est possible que parceque redmine est un logiciel libre: j'ai besoin d'un "truc", je "peux" le faire, ça prends du temps, mais c'est techniquement possible et légalement autorisé !!!!

Il ne reste plus qu'à tester, valider, corriger les erreurs que j'ai pu faire mais la fonctionnalité est là !

MySQL et les vues ... c'est la catastrophe

erics — Sun, 23 May 2010 16:55:00 +0200

Ce n'est qu'un bref retour d'expérience mais si vous ne deviez retenir qu'une seule chose: oubliez les vues avec MySQL !

Ça fait quelques mois que abuledu.net commence a être très très lent (enfin, d'après moi vu que c'est mon outil de tous les jours), la raison principale de ces lenteurs à mon avis est lié au fait que la base commence à prendre une taille sympathique.

Alors, après avoir mangé la doc de l'optimisation de mysql (my.cnf, gestion de la ram, optimisations des clés etc.), j'ai commencé à regarder du côté de mysql-proxy, puis memcached (lié à mysql-proxy) ... et puis finalement j'en suis arrivé à la conclusion habituelle dès lors qu'il est question de lenteurs en SQL ... optimise donc ton code source plutôt que de te lancer dans un cluster avec 4 serveurs mysql: abuledu.net n'est pas encore ebay (c'est de moi).

J'ai donc repris les quelques centaines de lignes de SQL à la recherche des requêtes op-ti-mi-sa-bl-es (bon sang !), ça n'a pas changé grand chose. Et puis tout a coup je me suis demandé si ça ne serait pas lié à des VIEWS que j'ai (j'en utilise deux) et qui me permettent de simplifier dramatiquement mes requêtes SQL ... et bingo.

Amélioration de 45 pour un tout de même, oui ma page d'accueil ne mets plus qu'une seconde pour s'afficher au lieu d'environ 45 secondes avant ! Si vous voulez donc mon conseil du jour: oubliez les VIEWS avec MySQL ça vous économisera des dimanches et faites plutôt une table dans laquelle vous insérez le résultat de la vue et que vous actualisez de temps en temps via un cron par exemple.

Thinkpad X61T silencieux

erics — Sat, 15 May 2010 02:26:00 +0200

Ça fait quelques semaines que je me dis qu'il faudrait faire le nécessaire pour que mon X61T arrête de ventiler tout le temps. C'est d'autant plus vrai que j'ai pas mal bossé sur un macbook pro ... qui est d'un silence absolu.

En quelques étapes:

Configuration pour que le module thinkpad gère le ventilateur

/etc/modprobe.d/thinkpad_acpi.modprobe


options thinkpad_acpi fan_control=1

Installation de tpfand et tpfan-admin

https://launchpad.net/~tp-fan/+archive/ppa
http://launchpad.net/tp-fan/tpfand/0.94/+download/tpfand-0.94.tar.gz

Récupération des profils de configuration

http://www.gambitchess.org/tp-fan/profile_download.py

Copie du profil adapté pour le modèle de portable que j'ai

cd /usr/share/tpfand/models/by-id/
cp lenovo_7767bfg lenovo_7762a49

Reboot (ou rmmod + modprobe) .... et le silence se fait ! 15 minutes montre en main, ça fait des mois que j'aurais du faire ça

Charge système de 132 ... asterisk est dans les choux :)

erics — Thu, 06 May 2010 10:30:00 +0200

Ce matin en arrivant au bureau, c'est "sapin de noël" dès que j'allume mon téléphone sur IP.

Une connexion rapide sur le serveur sip pour voir ce que ça donne ... charge système de 132 ! et asterisk qui est complètement partis à la dérive

Ubuntu 9.04 (jaunty) et la limite des 4Go de ram pour les noyaux generic

erics — Sat, 17 Apr 2010 09:49:00 +0200

Pour info, si vous cherchez un noyau pour ubuntu jaunty qui supporte jusqu'à 64 Go de RAM en 32 bits, je vous propose celui-ci: https://redmine.ryxeo.com/projects/ryxeo/files

OpenLDAP 2.4 et les annuaires master-master

erics — Mon, 15 Feb 2010 00:25:00 +0100

Je viens de passer quelques heures sur une question technique rigolote: la version 2.4 d'OpenLDAP permet de dupliquer l'annuaire sur plusieurs serveurs ... fonction qui existe depuis des lustes. Mais là, ce qui est possible, c'est de ne plus avoir un système maître-esclave mais maître-maître !

En d'autre termes quand j'ajoute un utilisateur sur serveur A hop il est tout de suite existant sur serveur B. Là où ça devient marrant c'est quand on utilise les horizon-system-tools de RyXéo

Parce-que ça prend une dimension tout a fait sympathique: j'ajoute un groupe d'utilisateur sur n'importe quel serveur et boum il est propagé sur tous les autres !

Ça amène également beaucoup de questions: système de fichier distribué etc. Je reviendrais en parler d'ici quelques temps, avec un peu de recul tout sera sans doute plus clair.