iMil.net

RTX 5080 + RTX 3090 Setup: 80+ Tok/s on Qwen 3.6 27B Q8

Sat, 13 Jun 2026 10:03:44 +0200

A year ago, I bought an RTX 5080 for both gaming and AI experiments. Little did I know back then that I would be giving into the joys of local LLM setups.
Fast forward 2026, Qwen 3.5, Gemma, Qwen 3.6, I needed more than 16GB. So I got myself a refurbished RTX 3090 with 24GB. I could then run Qwen 3.6 Q4 quants, first at ~30 tok/s, then 50-60 with MTP. Not bad. But still felt limited while my 5080 was barely used.
So I began digging what kind of setup could take profit of those 2 cards together. I already had DDR4 sticks and SSD disks ready, I only needed a mobo capable of handling the two cards.
Enters the Asus Prime X570-Pro, the “Pro” is important, it is what ensures the 16x PCIe can be splitted in 2x8.
The 5080 being the monster it is I bought a good quality PCIe 4 riser to plug it on the second slot.

IVPN on NetBSD

Sat, 13 Dec 2025 11:05:02 +0100

Last week, the VPN provider I previously used went dark for days and went back with no explanation. They have an history of not communicating much and their support does suck but TBH I almost never used it, nevertheless I felt it was time for a change. I asked on BlueSky for feedback and one of the suggestions caught my eye: IVPN.
They have very good reviews, support WireGuard and an OpenBSD developer worked there. Their documentation is very Linux-centric but very well put, yet -of course- it lacks examples for NetBSD. So here’s a simple way of setting up a WireGuard VPN with IVPN on NetBSD.

Toying Around With Xv6 X86

Thu, 01 May 2025 10:46:48 +0200

From the project’s Github repository:

xv6 is a re-implementation of Dennis Ritchie’s and Ken Thompson’s Unix Version 6 (v6). xv6 loosely follows the structure and style of v6, but is implemented for a modern x86-based multiprocessor using ANSI C.

Having a small footprint and code base, xv6 is an excellent tool to deepen in operating systems internals, like boot process, virtual memory setup, basics of a filesystem…
The version I tried is the i386 port, but again in the project’s repo we can read:

Build A MMIO Booting Debian VM Out Of Cloud Images

Thu, 23 Jan 2025 18:18:00 +0100

As you might be aware of, I am working on a minimal BSD/UNIX system called smolBSD. It is based on the NetBSD operating system, and its main target is virtual machines, more specifically microvms. This system is capable of fully booting the OS in less than one second using a specially trimmed kernel along with small, specialized root systems.
I was stunned to learn (but am I wrong?) that this work does not seem to have an equivalent, not even in the Linux world. FreeBSD Firecracker support sure permits to boot a kernel is about the same time my NetBSD hacked kernel does, but there’s no work around s slim and task dedicated root filesystem.

LG-43SQ700S-W DPMS Wake

Mon, 16 Sep 2024 00:00:00 +0000

I got myself a brand new 43 inches monitor, it’s amazing, the visual comfort is life changing.
It all worked pretty much immediately except one little annoying thing: 9 times out of 10, when putting the monitor to sleep with xset dpms force off and waking it up by hitting a key, it would not detect the HDMI signal for about the 30 longest seconds ever.

I finally found that if I change from X11 to the console (Ctrl-Alt-F1 then Ctrl-Alt-F7), it would detect the signal instantly. I suspected that a simple resolution change would do the trick, but changing resolution would also mess the windows positions. Fortunately, here’s what xrandr saw:

NetBSD as a Kubernetes Pod

Mon, 23 Oct 2023 11:46:31 +0200

2025/01 Update https://github.com/NetBSDfr/smolBSD/tree/main/k8s

I had to do it.
So here’s how to run a NetBSD micro-vm as… a Kubernetes pod.

First thing is to modify the start script from the previous article in order to add Docker-style networking, i.e. port forwarding from the host to the micro-vm. This is done using the hostfwd flag in qemu’s -netdev parameter

#!/bin/sh

kernel=$1

img=${2:-"root.img"}

[ -n "$3" ] && drive2="-drive file=${3},if=virtio"

qemu-system-x86_64 -enable-kvm -m 256 \
        -kernel $kernel -append "console=com root=ld0a" \
        -serial mon:stdio -display none \
        -drive file=${img},if=virtio $drive2 \
        -netdev user,id=net0,hostfwd=tcp::8080-:80 -device virtio-net,netdev=net0

In the previous experience we mapped the kernel and the root image from the host using Docker’s -v parameter, and while it’s possible to map files from the host using a Kubernetes volume, we will bundle NetBSD these files into the Docker image to make things easier.
Please refer to mksmolnb documentation to learn how to produce a minimal nginx micro-vm.

NetBSD as a Docker Container

Fri, 20 Oct 2023 08:27:47 +0200

I have this little toy project for quite a while now, and I have this idea of handling a fleet of NetBSD micro-vms with Kubernetes since I started my new job in which I am caring a k8s cluster.

I came to realize that starting a smolBSD micro-vm with Docker was not so difficult after all. Using mksmolnb’s startnb.sh I came up with this very simple Dockerfile:

FROM alpine:latest

RUN apk add --quiet --no-cache qemu-system-x86_64 iproute2 bridge-utils

COPY startnb.sh ./
COPY qemu/qemu-ifup qemu/qemu-ifdown /etc/

CMD /startnb.sh /netbsd-SMOL ${IMG} ${DISK}

qemu-ifup being a simple copy of Debian’s /etc/qemu-ifup.

NSD Slave DNS

Sat, 27 May 2023 09:02:31 +0200

Ok this is possibly the easiest thing on earth but I didn’t see any clear documentation on the topic apart from a simple text file which actually helped.

The server runs into a FreeBSD jail, I won’t cover this part as there are plenty of good documentation on this matter already.

The first step is obviously to install nsd, for example using pkg:

# pkg install nsd

My master DNS server runs BIND so there’s no specifics regarding nsd, here’s the most basic configuration the slave needs:

Generate An Ansible Report By Updating A Variable

Sat, 29 Oct 2022 22:41:26 +0200

At $(DAYJOB) I was asked to generate some kind of daily report, and I thought ansible would do the job; we basically want to have a couple of key metrics like load average, memory, disk… you see the deal. The result is to be send to MatterMost using mattermost’s ansible module.

It took me way too much time to understand how to update a single variable in order to build a mardown table that would be sent as a single request to the MatterMost server, until neith_speed told me to use hostvars in order to have access to the data gathered by the play for every host.

Using Kibana API as an Elasticsearch Proxy

Fri, 26 Aug 2022 07:44:15 +0200

While searching for an elasticsearch tail -f, I stumble upon this nice piece of software that does exactly that. Reading the configuration file I noticed the server_kibana-proxy section and wondered if that meant that elasticsearch could be queried via kibana, and it turns out that yes, you don’t have to expose ES port (:9200), you can use kibana’s API instead, in particular the console API to be able to query ES directly.

Build a Single in Tree Linux Kernel Module (Debian & Clones)

Sun, 21 Aug 2022 20:43:27 +0200

How misleading and complicated this task should be that I’m writing such an article in 2022?
Anyway, if you struggle compiling a simple, standalone Linux kernel module on Debian, Ubuntu, Mint and the like, here’s the recipe:

Fetch linux-source-<version> and linux-headers-<version>

$ sudo apt install linux-source-5.4.0 linux-headers-$(uname -r)

Do not use apt-get source linux-source-<version>, only pain will you find.

Untar the fetched archive where you’d like

$ tar jxvf /usr/src/linux-source-5.4.0.tar.bz2

Copy your current kernel configuration

$ cd linux-source-5.4.0
$ cp /boot/config-$(uname -r) .config

Prepare the build environment

$ make oldconfig scripts prepare modules_prepare

Copy current kernel exported symbols file

$ cp /usr/src/linux-headers-$(uname -r)/Module.symvers .

Build the module you need

$ make -C . M=arch/x86/kvm

Test it

$ sudo insmod arch/x86/kvm/kvm-intel.ko

Eventually backup the current loaded module (modinfo <module>), replace it with your freshly built one and don’t forget to depmod -a.

Migrating A ZPool To A Smaller Disk

Mon, 18 Apr 2022 17:06:48 +0200

A week ago, I’ve migrated my gateway to a standalone machine running FreeBSD 13.1. The whole process was certainly flawless and soon enough it was forwarding packets to and from my network.

Quite happy with the result, I didn’t expect it to crash less than 2 days after its first production hour. At first I thought it could have been the temperature, the graphic card, the memory… until it crashed again a couple of days after and I saw this:

An Innocent Mount Issue

Mon, 14 Mar 2022 08:54:50 +0100

I work as a freelance contractor for about a year now, I quit a 10+ years regular CTO job to give into more technical subjects, troubleshoot, code, build infrastructures, A-Team style, I help companies with complex matters that might require experience and rigorousness.

One of my last missions was really, really fun to deal with. A rather big company handling scientific, secret-level data, had an issue with their storage system.
They use Infiniband as their communication layer on an HPC environment, it was not a problem while the underlying operating system was CentOS 7.1 with kernel 3.10.0-1160, but since new machines were installed with CentOS 7.7 and up, with kernels 3.10.0-1062 and up, whenever they wrote a file less than 701 bytes long, the file would be corrupted.
For the record and understanding of the following debugging session, the company uses NFS over RDMA, the latter being the technique used by Infiniband to achieve low latency and great throughput.

No AP After Flashing Tasmota to Sonoff Mini

Thu, 06 Jan 2022 09:56:38 +0100

I’m in the process of automating pretty much all I can in my house, and one piece of well known IOT hardware is eWelink’s Sonoff mini, which has the good taste of being flashable when set in DYI mode. This has multiple benefits, one of them is not to rely on a Chinese cloud to handle my house’s lights.

There are plenty of tutorials on how to achieve this, it is not the aim of this short article. I found this blog which sums up how to flash a Sonoff mini on GNU/Linux.
Everything went well, except the device was supposed to expose an access point named tasmota_xxx when flashed. And it didn’t. After various trials, I found out that the device needed to be recovered via the Fast Power Cycle Device Recovery, in short, plug the Sonoff on a power switch, power it off for 30 seconds, then alternate power-on and power-off 6 times, waiting 2 to 3 seconds for each cycle. On the seventh cycle, you’ll see the led doesn’t immediately flash, the reset worked, simply let powered-on and check for the tasmota_xxx AP, it should appear.

Postfix to GMail Catchall (updated… again)

Tue, 21 Dec 2021 15:52:26 +0100

The other day, my wife asked me if I could just redirect all mails going to her own domain to her GMail account. “Easy task”, foolish past-me thought, not knowing the standards you have to meet to actually forward a mail from somwhere to GMail…

I naively searched for a simple bouncing method and postfix’s virtual tables seemed perfectly fit for the task (from man virtual):

The main applications of virtual aliasing are:

       o      To redirect mail for one address to one or more addresses.

       o      To  implement  virtual  alias  domains  where  all addresses are
              aliased to addresses in other domains.

So here we go and:

Boot an Existing ZFS From a FreeBSD LiveCD

Tue, 08 Jun 2021 17:05:03 +0200

Because I ran gpart bootcode on the wrong partition of every replacement disk I swapped and because my motherboard is incapable of finding an EFI partition, I basically bricked my FreeBSD NAS / gateway.

It took me a ridiculous amount of time in order to find how to boot into an existing ZFS FreeBSD installation from a FreeBSD LiveCD (I used mini-memstick).

Finally, in a 2014 thread from the FreeBSD questions mailing list, someone mentioned the magic invocation, and from there I deducted the remaining parts.

Executing A Smart Contract in geth

Fri, 16 Apr 2021 06:08:45 +0200

Since Binance Smart Chain and more specifically DeFi on BSC are a thing, I’ve been learning the amazing ways of Smart Contracts, and while many documentation exist on this topic, I didn’t find a clear one on how to “simply” execute a Smart Contract on geth, aka Go Ethereum, the most used Ethereum implementation and client.

Geth can interact with the Ethereum blockchain using, well… Javascript, and more specifically an (old) implementation of web3.js.

We will use Bunny Pancake as our DEX example, and more precisely the BUNNY pool smart contract, aka 0xCADc8CB26c8C7cB46500E61171b5F27e9bd7889D.

Ledger Nano On KVM

Fri, 27 Nov 2020 11:02:19 +0100

In order to keep my cryptocurrencies as secure as possible, I only interact with those within a virtual machine located on an encrypted USB stick. I own both a Ledger Nano S and a Ledger Nano X, which connect using USB. Also I don’t use libvirt for this as I want it to be as easily and quickly usable as possible. So here’s the secret formula in order to access those hardware wallets from a GNU/Linux KVM VM via USB pass through:

Make Postfix Trigger Blacklistd on Failed Authentication

Sun, 09 Aug 2020 06:59:25 +0200

The other day, I realized that from time to time, alpine, my console mail client for about 20+ years now, would close the connection to the IMAP server because of an “error”.
Digging in the logs, I realized my server was being bruteforced for months, if not years. NetBSD being the fantastic OS it is, it actually had nearly no effect on my server’s behaviour, only those annoying connections closing from time to time.
Here’s a /var/log/maillog extract of such attacks:

Ffmpeg Quick Stream Command Line

Sun, 12 Jul 2020 10:49:19 +0200

Again from the stop-trying-to-use every-flag-available department. This makes me think about this Percona engineer who once told me and my team “people keep tuning MySQL with tons of configuration options when really 10 parameters define 90% of the performance”.

For some reason, I was somewhere where I needed to stream my webcam quickly to a remote machine on my home network through a VPN in order to record the current place. Again, I stumbled upon an infinite list of sites where people tried to use every possible ffmpeg flag. Seems like people love Fabrice Bellard so much they want to honor every bit of his creations.

QEMU/KVM Shorter Command Line

Fri, 10 Jul 2020 10:56:29 +0200

I keep reading overcomplicated QEMU/KVM command lines, when really, to start a VirtIO disk and bridged VirtIO NIC virtual machine, only this command is needed:

$ sudo qemu-system-x86_64 -enable-kvm -m 1024 -cpu host -daemonize \
  -drive file=mydisk.img,if=virtio \
  -net nic,model=virtio -net tap,ifname=tap0

drive type is virtio
nic model is virtio and the interface is of tap type, this will summon /etc/qemu-ifup to attach the interface to your bridge.

Depending on your QEMU installation, either this will fire up a window showing your virtual machine booting, or start a VNC server on port 5900.

Fakecracker: NetBSD as a Function Based MicroVM

Thu, 18 Jun 2020 06:21:35 +0200

In November 2018 AWS published an Open Source tool called Firecracker, mostly a virtual machine monitor relying on KVM, a small sized Linux kernel, and a stripped down version of Qemu. What baffled me was the speed at which the virtual machine would fire up and run the service. The whole process is to be compared to a container, but safer, as it does not share the kernel nor any resource, it is a separate and dedicated virtual machine.
If you want to learn more on Firecracker’s internals, here’s a very well put article.

Rofi Window Switcher With XFCE (updated, now with icons)

Sat, 13 Jun 2020 08:36:10 +0200

This bug forbids rofi window mode to give focus to a selected window when click to focus is disabled in XFCE. Using the same trick the first commenter used, I came up with this script which uses wmctrl to handle windows listing, selection and focus:

#!/bin/sh

clicktofocus="xfconf-query -c xfwm4 -p /general/click_to_focus -s "

$clicktofocus true
w=$(wmctrl -l|awk '{$1=$2=$3=""; sub(/^[ \t]+/, ""); print $0}' | \
	rofi -dmenu -i -p "Window Switcher")
wmctrl -a "$w"
$clicktofocus false

Not the prettiest method but it emulates rofi -show window pretty well.

Testing GPG Keys With Docker... and fail

Wed, 10 Jun 2020 05:36:04 +0200

As a password-store user, GPG is particularly important and sensitive, I use it for pretty much everything authentication / encryption related. Also, about a year ago I got myself a pair of Yubikeys, and they are now involved in all of the mentioned workflows.

Now on the topic, as my keys are a crucial part of my online life, I wanted to make sure I had those backuped safely, and moreover, that this backup is usable in an empty environment by simply importing the public and private keys. Among the various possibilities, I thought firing up a basic docker container with an interactive shell would be my fastest bet. How wrong I was.

Understanding Bitcoin LevelDB Format (and messing up with bytes)

Wed, 13 May 2020 14:24:35 +0200

I’ve contributed to a small project I found useful in my digging of Bitcoin’s LevelDB databases structure; leveldbctl is a CLI tool that permits to parse a LevelDB database rather simply. But it was missing a critical function for my use case, hexadecimal fields handling, which are heavily used by Bitcoin. Until now it was only capable of reading / writing strings.

It is now possible to use it to retrieve values from Bitcoin’s (and probably a lot more cryptocurrencies) block index keys, i.e.:

Gitlab Pages Simply Put

Mon, 04 May 2020 20:06:23 +0200

Yet another topic IMHO explained in the most possible complicated way in Gitlab documentation, Gitlab pages are in fact extremely powerful and simple to use.

In order to create a website with an URL of the form https://<username>.gitlab.io/<project>, there are a couple of steps to follow. First, write a Job to publish your pages, this job can be part of your project’s .gitlab-ci.yml but for some reason, official documentation gives the idea you are supposed to create a specific repository for that.

Generate All Boolean Array Combinations

Mon, 04 May 2020 05:54:59 +0200

While writing Go tests for goxplorer, I wanted to test all boolean flags combinations without having to cascade for loops.
This first method came to mind:

package main

import (
	"fmt"
)

func stob(bf []bool, s string) {
	for i, b := range s {
		if b == '0' {
			bf[i] = false
		} else {
			bf[i] = true
		}
	}
}

func main() {
	bf := []bool{false, false, false, false, false}

	for i := 0; i < 32; i++ {
		b := fmt.Sprintf("%b", i)
		stob(bf, b)
		fmt.Println(bf)
	}
}

Because the fastest way of generating every possible combination of 5 bits is to count from 0 to 31, i.e. 2^5, i.e. 32. The second trick here is to use fmt.Sprintf("%b") to generate a string representing the binary value.
It works, but I found the idea of using strings too heavy for a “binary” task.
A friend came to me with a barbaric bits field solution I found way too smart / complicated :), so I thought about another option but also using bits field, and thought about the following: how to tell if a field is a 1? One of the many options is the or binary operator; indeed, if a field is 0 and is “or’ed” with a 1, its value will become 1, if the initial value is 1, it will not change. Remember or truth table?

Publish Binary Releases on Gitlab

Fri, 01 May 2020 16:25:17 +0200

I switched to Gitlab when Github was bought by Microsoft. Call me extremist, stupid, and all the names you like, I personally felt the need to do it.
And quite honestly, I’m pretty happy with that choice, Gitlab is an incredibly useful suite, we use the community version at work and would never go back. But there’s one thing that’s pretty annoying with Gitlab, their documentation organization. Honestly it’s like they don’t want you to figure out how to do things. It’s often split into tens of various links and you end up reading issues discussions without really knowing if the feature you’d like is implemented or just an idea at that point.

Yubikey, Suspend and Restore

Sat, 25 Apr 2020 16:27:52 +0200

Another one of those quickies that can save you some time. When my Linux laptop resumed from sleep, I was annoyed that DrDuh’s perfect Yubikey setup would throw me the following when I tried to SSH:

sign_and_send_pubkey: signing failed: agent refused operation

Seems like the key doesn’t like being put to sleep and woken up. Another annoyance, for some reason, also when waking up, laptop’s touchpad was disabled. So I put this little script in /lib/systemd/system-sleep:

Alpine, tmux and UTF-8

Mon, 13 Apr 2020 10:51:21 +0200

A quicky in case anybody has the same issue. I use pine / alpine as a mail client since my firsts steps on the UNIX/Linux world, it always served me well.
Nevertheless, since a couple of weeks, I had this weird behavior where the mail content pager would not display accents (éàü…) while the mail list would! Worse, this inconsistent behavior only happened in tmux.
I suspected something involving locales but no, everything was fine on this side.
So it turns out alpine’s mail content pager doesn’t know how to cope with a value of screen-256color in the TERM variable. Changing it to xterm-256color fixed accents display.

Push Motion Image Capture to Telegram

Sun, 29 Mar 2020 16:37:40 +0200

I use the fantastic motion project to monitor my apartment activity when I’m not home (not happening until God knows when these days…). I wanted it to warn me when there’s movement more interactively than with a basic email. Telegram and its very well documented bot API is really perfect for this task, so I came up with the following motion configuration:

on_picture_save /bin/sh /home/imil/bin/on_picture_save.sh %f

and more importantly, the following script:

#!/bin/sh

. ${HOME}/.tg

ffile=${HOME}/tmp/motion_capture

f=${1%?????????}

mplayer ${HOME}/Music/42899__freqman__canon-dos-d30-no-focus.wav

[ -e ${ffile} ] && [ "$(cat $ffile)" = "$f" ] && exit 0

curl -X POST "https://api.telegram.org/bot${TELEGRAM_TOKEN}/sendPhoto" \
 -F chat_id=${CHATID} -F photo="@$1"

echo $f > $ffile

the ~/.tg file has the following content:

Change default svg color

Sat, 21 Mar 2020 07:30:35 +0100

Again at ${DAYWORK} I was working on a network diagram, and found this incredibly useful website that regroups thousands of svg icons for all the major brands. I use draw.io to create my diagrams, and whereas they have a tutorial on how to modify an svg color (fill property) within draw.io, it would not work as shown.

I figured out there was a very simple method to specify an svg file default color: edit the file, and add fill="white" (or any color code like #fafafa). Something like:

HTTP flood drop with nginx

Sat, 21 Mar 2020 07:01:41 +0100

The other day at ${DAYWORK} we got hit by a simple yet efficient DDoS attack, basically, there were lots of regular HTTP queries with a specific query parameter but using either GET, POST or HEAD methods:

www.customer.com:443:80 174.76.48.233 - - [19/Mar/2020:17:26:11 +0000] "POST /?=Best_HTTP_Flooder_For_FREE_by_PassDDoS&9716 HTTP/1.0" 200 62861 "http://validator.w3.org/feed/check.cgi?url=https://www.customer.com"

Fortunately, the parameter was always the same, and as we use an nginx reverse proxy farm in front of our customer’s websites, we could deploy this simple trick in order to get rid of the attack:

Migrating from Hexo to Hugo

Thu, 19 Mar 2020 07:57:05 +0100

Brand new iMil.net!

I’ve wanted to switch from hexo to hugo for quite a long time for various reasons, one of them being I love golang and, well, let’s just say I don’t like javascript / node much. Also, hugo documentation is pretty well done, its author is a well known figure in the golang community, and last but not least, I find the overall workflow more simple and consistent.

I delayed the migration because I wrongly thought articles front-matter modifications would be painful, but it turns out it was pretty much straightforward:

Let's Encrypt certificates using LEGO

Mon, 02 Mar 2020 08:28:40 +0000

This post is more like a self-reminder on how I setup automatic SSL/TLS certificate renewal on my servers.

I chose LEGO to handle my certificates renewal with Let’s Encrypt because it’s simple to use, has no dependency, great documentation and is worked on at a constant pace.

I found this and this articles very useful, but they are outdated in their use of the tls and http parameters. So here are my notes.

This procedure is Debian GNU/Linux based but I also used it pretty much as-is on NetBSD and FreeBSD, only nginx related PATHs changed.

Revive an old Neufbox 6 with OpenWrt

Wed, 15 Jan 2020 06:59:50 +0000

While this article might only have interest for french people, you might want to get yourself an inexpensive Neufbox 6 on eBay or the like to play with it, thus the english language.

When I lived in France, my last Internet provider was SFR, it was (and still is) a fiber provider, and you got connected thanks to a box called the “Neufbox”. There were a couple of versions of this box that was pretty hackable and the provider was cool with it, you could even flash it with “opened” versions of their firmware, a modified OpenWrt.
At that time, there was an amazing website called OpenBox4 now closed and only browsable thanks to web archive (donate to them!), that gave all the informations needed to take control of your Neufbox. But as it is closed now, I’ll try to put the needed pieces here in order to revive this great router with a brand new OpenWrt 19.07.

Monitor network health with somebar

Sun, 22 Dec 2019 07:16:16 +0000

I knew about a MacOS task bar plugin called Anybar, which basically draws an icon on the task bar to which you can send behaviors with a simple nc command. Naturally, someone cloned it for our beloved Free Unices environments, and it’s called somebar.

I am sometimes in places with weak network, and I like to see at a glance how is my connection doing, somebar seemed the perfect tool for the task.

Is LevelDB 2 times faster than BadgerDB? (Update: No)

Thu, 19 Dec 2019 17:31:30 +0000

Update (2020/05/21) the method used in this post is totally sub-performant, and I finally found out about LevelDB’s and Badger’s batch methods, which make writes considerably faster, I’ll probably write another note about this.
And by the way, I found Badger to be much faster at writing batches than LevelDB.

Actual post

I’m working on a plugin for Goxplorer that will create a database of all Bitcoin addresses present in its blockchain.

FreeBSD networking issues: TCP offloading and checksum

Sun, 15 Dec 2019 06:39:50 +0000

In the past month, it’s the second time I’m being bitten by FreeBSD in the networking field.

First time with my own gateway, I had this weird behaviour where machines on a different VLAN than the main one would use the Internet at full speed but would struggle to make any transfer from the main VLAN.

Turns out this was a tcp segmentation offload issue, which seems to cause so much problems it is disabled by default in some appliances.

Gitlab CI caching for Go projects

Sat, 07 Dec 2019 10:50:14 +0000

The reference documentation when it comes to couple golang and continuous integration in Gitlab is this one, it’s well put, easy to read and pretty accurate. Except for the caching part, or at least nowadays with go modules. This is what happens when a commit is pushed with the .gitlab-ci.yml given as an example in that document:

131 Creating cache default...
132 WARNING: /apt-cache: no matching files
133 WARNING: /go/src/github.com: no matching files
134 WARNING: /go/src/gitlab.com: no matching files
135 WARNING: /go/src/golang.org: no matching files
136 WARNING: /go/src/google.golang.org: no matching files
137 WARNING: /go/src/gopkg.in: no matching files

And as a matter of fact, the cache is empty for next stage.

Understanding golang channel range... again

Wed, 27 Nov 2019 11:17:40 +0000

In a previous article, I tried to explain my understanding of go channels interaction with ranges. Turns out my explanation was probably not clear enough because here I am, nearly a year after, struggling to achieve pretty much the same exercise.

So here we go again, on a good old trial and error fashion progress.

The goal here is to retrieve channel messages that are pushed from go routines created in a for loop.

proof-of-work based blockchain explained with golang

Sat, 12 Oct 2019 17:44:52 +0000

Yet another “blockchain explained” article, I know, I really thought about if releasing it or not, but you know, you only understand what you can explain clearly, so I hope I’ll be able to explain proof of work and blockchain as clearly as it is clear in my mind.
The originality of this post is that I’ll try to make those concepts clear through pieces of code extensively explained so it doesn’t feel like a theoretical expose where you get the idea without the taste.

Replacing a (silently) failing disk in a ZFS pool

Tue, 02 Jul 2019 17:13:31 +0000

Maybe I can’t read, but I have the feeling that official documentations explain every single corner case for a given tool, except the one you will actually need. My today’s struggle: replacing a disk within a FreeBSD ZFS pool.

What? there’s a shitton of docs on this topic! Are you stupid?

I don’t know, maybe. Yet none covered the process in a simple, straight and complete manner. Here’s the story:

Since yesterday I felt my personal FreeBSD NAS was sluggish, and this morning, I saw those horrible messages popping in my syslog console:

golang reflection tips

Fri, 01 Mar 2019 17:16:48 +0000

Because I’m the kind of person who likes genericity, I often find myself using features of languages that are flagged as “only use it if you know what you’re doing”. Golang reflection is one of those features, powerful yet a bit confusing.

Reflection, as explained in The Laws of Reflection is the ability of a program to examine its own structure, particularly through types; it’s a form of metaprogramming

In short, you can introspect variables at run-time, making your program exceptionally dynamic. How can this serve any purpose? well imagine for example creating function names dynamically by another function parameter. Pretty cool uh?

Cleaner micro Kubernetes on OSX

Mon, 04 Feb 2019 15:41:17 +0000

While my main workstation is a Linux Mint machine, I occasionally use my OSX ${WORK} laptop for traveling and composing. I’m not really fond of the OS, but at least it’s an UNIX-like, and pkgin runs well with it ;)
When I’m “on the go”, I like to try things and play along with technologies I’m currently obsessed with, among them Kubernetes.
On OSX, the natural choice is to go with minikube, it’s kind of integrated and does the job well, but if you tried it already and also happen to run docker for OSX you might have found yourself struggling with versions and consistency between the two. Added to this that I wanted to have a fully functional Linux virtual machine, preferably Debian GNU/Linux, there was way too much inconsistencies and wasted disk and CPU space to come. So I dug by myself and found a clean and fast solution by spawning my own virtual machine using OSX native hypervisor, which runs Canonical’s microk8s, a nicely done snap package to install a fully working and modular Kubernetes cluster on a Linux machine.

Understanding golang channel range

Mon, 31 Dec 2018 17:06:42 +0000

Here we go again with my golang self teaching, today with a topic I had hard time understanding correctly (and hope I actually did): range over channels along with goroutines.

First of all, let’s have a little reminder. We all know a goroutine live its own life and must be waited for at the main level, i.e. in this example:

package main

import "fmt"

func main() {
	go func() {
		fmt.Println("hello there")
	}()
}

run me on playground

Golang interfaces, a pragmatic explanation for the programmer

Sun, 09 Dec 2018 11:10:32 +0000

I’m still in the process of learning golang the right way. Yes I already wrote some projects with the Go language (here and here), but I like to understand the real meaning of techniques when using them.
One of what is said to be the most amazing features of Go is interfaces. Here’s what the official golang docs has to say about it:

Interfaces in Go provide a way to specify the behavior of an object: if something can do this, then it can be used here. We’ve seen a couple of simple examples already; custom printers can be implemented by a String method while Fprintf can generate output to anything with a Write method. Interfaces with only one or two methods are common in Go code, and are usually given a name derived from the method, such as io.Writer for something that implements Write.

An Elasticsearch from the past

Mon, 19 Nov 2018 14:47:32 +0000

Here’s a procedure I came up with in order to migrate an elasticsearch 1.1 database to version 6 (actually 6.4 but probably any 6.x version).

Fire up a temporary elasticsearch version 1.1

Fetch the tar.gz version from https://www.elastic.co/downloads/past-releases/filebeat-1-1-2 and untar it.

Use the following basic configuration file

$ egrep -v '^[[:space:]]*(#|$)' ~/tmp/elasticsearch-1.1.2/config/elasticsearch.yml 
http.port: 9202
transport.tcp.port: 9302
path.conf: /home/imil/tmp/elasticsearch-1.1.2/config
path.data: /var/db/elasticsearch

Note that I changed the standard ports to $((standard_port + 2)).

From the untarred directory, lauch elasticsearch

OpenVPN routes dynamic NATting

Sat, 10 Nov 2018 08:50:25 +0000

Assume the following scenario: your {Open,Free}BSD pf-enabled (yes, I know what’s missing and it’s a pity, I am well aware of it) gateway connects to an OpenVPN server. This server pushes a couple of routes to your gateway that you’d like to be able to reach from within your own private network. As routers on the other end don’t have routes to your network(s), mandatory NAT is to be configured, but let’s also assume those routes are subject to change, and there’s more than a couple of them, some kind of dynamic rule adding should be considered.

From GitLab CI to Docker Hub

Sun, 04 Nov 2018 09:24:59 +0000

With all the noise around those topics I would have imagined this one had been covered thousands of time, yet I did not find a single complete resource on this subject which I found to be a basic building block: pushing docker images from GitLab CI to the Docker Hub registry.

There’s actually an opened issue on Docker GitHub’s that’s sitting there for 3 years, and it really feels more like a political / strategic / commercial issue than a technical one. Point being, there’s no straightforward integration between GitLab.com and Docker Hub.

Kubernetes under my desk

Tue, 16 Oct 2018 14:52:05 +0000

I’m diving into Kubernetes for a couple of months now. Discovering the possibilities and philosophy behind the hype definitely changed my mind. Yes, it is huge (in every sense ;) ) and it does change the way we, ex-sysops / ops / syasdmins do our work. Not tomorrow, not soon, now.

I’ve had my hands on various managed kubernetes clusters like GKE (Google Container Engine), EKS (AWS Elastic Container Service) or the more humble minikube but I’m not happy when I don’t understand what a technology is made of. So I googled and googled (yeah sorry Qwant and duckduckgo I needed actual answers), until I found >many >incredibly >useful resources.

MATE desktop fixes (updated)

Mon, 28 May 2018 07:36:21 +0000

Last week I upgraded my Linux Mint 18 MATE desktop distro to 18.3. With the massive progresses GNU/Linux has done in the desktop, those kind of upgrades use to be simple tasks and no more hassle is to be expected. Except this time where I had several a GUI-related annoyances.

1. MATE panel transparency

I recently became addicted to /r/unixporn and made myself a shiny modern desktop made of MATE and rofi. This desktop use the Arc-Darker theme which used to work nicely with mate-panel version 1.14 but was messing transparency with version 1.18, the one shipped with Mint 18.3.

Webcam streaming with ffmpeg

Sat, 12 May 2018 10:22:21 +0000

I’m a bit of a stressed person, and when I’m not home, I like to have a webcam streaming what’s going on, mainly to see how my dog is doing. At my main house, I use the fabulous motion project, which has a ton of cool features like recording images and videos when there’s movement, playing a sound, handling many cameras and so on.

As I said before, I acquired an apartment destined for rental, and it has really poor Internet access, as it is located on the mountainside, only weak ADSL was possible to get.
Another point, I own a MacBook Pro for music purposes, and when I come crash here, this is the computer I take with me so I can compose if inspiration comes ;) So when I get out the apartment, this will be the machine streaming what’s happening in the house.

date over HTTP

Sat, 05 May 2018 19:03:11 +0000

I always manage to get myself into weird issues… I have this (pretty old) wrt54g router that works well with dd-wrt v3.0-r34311 vpn release. This router is installed in an apartment intended for rental where I happen to crash every now and then. It connects to an OpenVPN hub of mine so I can monit it and be sure guests renting the apartment have working Internet access.

The apartment is located on a small mountain and electricity is not exactly stable, from times to times power goes down and comes back up. And I noticed the openvpn link sometimes fails to reconnect.

Fetch RSVPs from Meetup for further processing

Mon, 23 Apr 2018 06:26:45 +0000

I’m running a couple of demos on how and why to use AWS Athena on a Meetup event tonight here at my hometown of Valencia. Before you start arguing about AWS services being closed source, note that Athena is “just” an hosted version of Apache Hive. Like pretty much every AWS service is a hosted version of a famous FOSS project.
One of the demos is about fetching the RSVP list and process it from a JSON source to a basic \t separated text file to be further read by Athena.
First thing is to get your Meetup API key in order to interact with Meetup’s API. Once done, you can proceed using, for example, curl:

Running Debian from an USB stick on a MacBook Pro

Fri, 04 Aug 2017 12:53:12 +0000

Yeah well, it happened. In my last post I was excited to get back to a BSD UNIX (FreeBSD) for my laptop, I thought I had fought the worse when rebuilding kernel and world in order to have a working DRM module for the Intel Iris 6100 that is bundled with this MacBook Pro generation. But I was wrong. None of the BSDs around had support for the BCM43602 chip that provides WiFi to the laptop. What’s the point of a laptop without WiFi…

Running FreeBSD from an USB stick on a MacBook Pro

Mon, 31 Jul 2017 16:03:14 +0000

It is possible to run FreeBSD on a MacBook Pro from an USB drive. To achieve this, we will first prepare the USB drive from a GNU/Linux machine and make it UEFI friendly:

# apt-get install parted
# parted /dev/sdc
(parted) mklabel gpt
(parted) mkpart ESP fat32 1MiB 513MiB
(parted) set 1 boot on
(parted) quit

From there, install FreeBSD as you would for exmaple using the kvm virtual machine hypervisor on the GNU/Linux machine. Answer “yes” when the installer suggests to create a freebsd-boot partition.

Cash monitoring

Mon, 12 Jun 2017 06:35:01 +0000

I’m kind of back in the mining arena. Like everyone else nowadays, I’m mining Ethereum with a couple of R9 290 & 290X graphic cards I bought second-hand.
So far everything works as intended, but as a proper control freak, I need to know what’s happening in real-time, what’s my firepower, how’s the mining doing etc…
Like many, I use a mining pool, ethermine to be precise, and those guys had the good taste of exposing a JSON API.
Using collectd-python capabilities, I was able to write a short python script that feeds:

Score!

Sun, 11 Jun 2017 11:42:00 +0000

This happened:

Launch the AWS Console from the CLI or a mobile phone

Sat, 20 May 2017 15:48:47 +0000

At ${DAYJOB} I happen to manipulate quite a few AWS accounts for different customers, and I find it really annoying to log out from one web console, to log into a new one, with the right credentials, account ids and MFA.

Here you can read a good blog post on how to enable cross account access for third parties and use a basic script to open a web browser to switch from one account to the other.
I liked this idea so I pushed it a bit further and wrote this small piece of code which allows you not only to switch accounts, but also to simply open any AWS account from the command line.

Tricking bash HISTTIMEFORMAT

Sun, 30 Apr 2017 14:51:22 +0000

While trying to find a clean method to remove line numbers from the history command, I found an interesting trick by using the HISTTIMEFORMAT environment variable. Here’s what bash’s man says:

       HISTTIMEFORMAT
              If  this  variable  is  set and not null, its value is used as a
              format string for strftime(3) to print the time stamp associated
              with  each  history  entry displayed by the history builtin.  If
              this variable is set, time stamps are  written  to  the  history
              file  so they may be preserved across shell sessions.  This uses
              the history comment character  to  distinguish  timestamps  from
              other history lines.

But it turns out you can actually put pretty much anything in there, and for example, an ANSI escape sequence that does a line feed and erases the current line:

Extract data-bits from your Jenkins jobs

Sun, 26 Mar 2017 10:44:50 +0000

Another quicky.

I read here that cool trick to convert HTML entities to plain text:

alias htmldecode="perl -MHTML::Entities -pe 'decode_entities(\$_)'"

In a Debian based system, this suppose to apt-get install libhtml-parser-perl. Why bother you may ask? Well because the (awful) Jenkins-cli outputs text areas content in encoded HTML entities, and for example I like the idea of being able to test a standalone packer template that’s failing.

Finally, here’s the full usecase:

Ansible playbook with packer in Jenkins

Sat, 25 Mar 2017 12:23:18 +0000

Quick one.

While working on a build chain in order to register home-baked AMIs, I wanted to use the ansible-local packer provisioner to setup the instance with a very basic playbook. I needed to provide ansible a playbook but didn’t find immediately how to achieve this within the Jenkins-packer module. Turns out it’s tricky, in the JSON Template Text (or the template file), declare the playbook_file like this:

  [{
    "type": "ansible-local",
    "playbook_file": "{{ user `test_yml` }}",
    "command": "PYTHONUNBUFFERED=1 ansible-playbook"
  }]

Then in the File Entries field, the Variable Name must be test_yml and File Contents filled with the playbook.

30 python lines Dynamic DNS

Mon, 20 Feb 2017 09:00:11 +0000

Here in Spain, I chose Movistar as my Internet provider, I must say I’m pretty happy with it, symmetric 300Mbps fiber optics and good service. The only annoying aspect is that they do not provide static IP for free, something I was used to and was very convenient.

In order to reach my network from places where I can’t connect to my VPN, I wrote a very simple Dynamic DNS system using dnspython, and it turned out to be fairly easy.

CPU temperature collectd report on NetBSD

Sun, 22 Jan 2017 12:09:00 +0000

pkgsrc’s collectd does not support the thermal plugin, so in order to publish thermal information I had to use the exec plugin:

LoadPlugin exec
# more plugins

<Plugin exec>
        Exec "nobody:nogroup" "/home/imil/bin/temp.sh"
</Plugin>

And write this simple script that reads CPUs temperature from NetBSD’s envstat command:

$ cat bin/temp.sh 
#!/bin/sh

hostname=$(hostname)
interval=10

while :
do
        envstat|awk '/cpu[0-9]/ {printf "%s %s\n",$1,$3}'|while read c t
        do
                echo "PUTVAL ${hostname}/temperature/temperature-zone${c#cpu} interval=${interval} N:${t%%.*}"
        done
        sleep ${interval}
done

I then send those values to an influxdb server:

Ansible and AWS ASG, a (really) dynamic inventory

Fri, 05 Aug 2016 14:07:00 +0000

I found myself searching ridiculously too long to achieve what I believed was a simple task: to apply an Ansible role to newly created instances… started by an Auto Scaling Group. If you’re used to Ansible you know that it relies on an inventory to apply a playbook, but obviously, when you’re firing up EC2 instances with the same playbook, you are not able to know what will be your virtual machines IP addresses, nor can ec2.py, the recommended method to deal with dynamic inventories.

Run CoreOS on FreeBSD's bhyve

Tue, 21 Jun 2016 21:00:17 +0000

No, I’m not following the hype, only I like to test things plus I feel there will be a growing demand for docker at ${DAYWORK}. I read here and there that CoreOS was the Linux distribution of choice to play with docker, so while at it, I picked up this one to dive into the container world. Finally, I’ve been willing to put my hands on bhyve for quite a while, so I took this opportunity to learn all those new (to me) technologies at once.

Migrate FreeBSD root on UFS to ZFS

Thu, 28 Apr 2016 17:24:17 +0000

At ${DAYJOB} I’m using a FreeBSD workstation for quite a while. Everything goes smoothly except for the filesystem. When I first installed it, I chose UFS because FreeBSD installer said that root-on-ZFS was “experimental”. I later learned that nobody uses UFS anymore and that root-on-ZFS is perfectly stable. Thing is, I chose UFS and I deeply regret it. Not because of ZFS’s features that absolutely do not matter for me on the desktop, but because FreeBSD implementation of UFS is terribly, terribly slow when it comes to manipulate big files. When I say slow, I mean that pkg upgrade tends to FREEZE the entire machine while extracting archives. That slow. And before you ask, yes, there’s been a lot of tuning on that side.

Fetch monit status in JSON

Wed, 16 Mar 2016 07:04:29 +0000

I wanted to use monit as my desktop-alerting system, meaning that when a service or a machine is unreachable on my personnal network, I’d see a red dot somewhere on my desktop. Why not nagios you’d ask? because my needs are not worth the hassle.

Unfortunately, monit does not have simple and nice little desktop apps like nagstamon, so I decided to write my own.

It does not seem to be well known, but monit publishes a special URI that shows a status report in XML when the mini-HTTP status server is enabled. The JSON one is only available for the commercial product they sell, M/Monit, so I wrote this small utility to manipulate status values in a JSON format and show a status report within your shell console.

Letsencrypt friendly nginx configuration

Sat, 12 Mar 2016 09:19:25 +0000

So I use this great cheat sheet in order to use letsencrypt free Certificate authority on my own servers, but while this small doc is very straightforward it doesn’t explain much about nginx’s configuration. So I’ll drop my own right here so your journey through TLS is even simpler:

$ cat /usr/pkg/etc/nginx/nginx.conf

# this nginx installation comes from pkgsrc for both Linux and NetBSD
# you might have to adapt paths to suit your needs... or switch to pkgsrc ;)

user   nginx  nginx;
worker_processes  2;

events {
    worker_connections  1024;
}

http {
    include       /usr/pkg/etc/nginx/mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    # a little bit of browser leverage doesn't hurt :)
    gzip  on;
    gzip_vary on;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;
    gzip_proxied any;

    server {
        # serve boths IPv4 and IPv6 FWIW
        listen       [::]:80;
        listen       80;

        server_name  localhost example.com *.example.com;

        # this is where letsencrypt will drop the callenge
        location /.well-known/acme-challenge {
                default_type "text/plain";
                root /var/www/letsencrypt;
        }

        # redirect everything else to HTTPS
        location / { return 302 https://$host$request_uri; }
    }

    server {
        listen       [::]:443 ssl;
        listen       443 ssl;

        # you'll have to declare those domains accordingly in letsencrypt conf
        server_name  localhost example.com *.example.com;

        # here lies letsencrypt PEM files
        ssl_certificate      /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key  /etc/letsencrypt/live/example.com/privkey.pem;

        # harden used protocols a little
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
        ssl_prefer_server_ciphers  on;

        # and then include actual locations
        include sites/*;
    }
}

A very basic proxy_pass location would be:

5 minutes collectd + facette setup

Wed, 09 Mar 2016 13:19:46 +0000

I recently added a fantastic graphing tool named facette to pkgsrc. Facette knows how to pull data sources from various backends, and among them, the famous collectd.

In this article, we will see how to setup both on NetBSD but keep in mind it should also work for any platform supported by pkgsrc.

First up, collectd installation. It can be done either with pkgin (binary installation) or pkgsrc (source installation):

with pkgin

$ sudo pkgin in collectd collectd-rrdtool

with pkgsrc

 $ cd /usr/pkgsrc/sysutils/collectd
 $ sudo make install clean
 $ cd ../collectd-rrdtool
 $ sudo make install clean

Tune up a minimal collectd configuration

Simpler postfix + dspam

Wed, 02 Mar 2016 15:52:03 +0000

I have read a shitload of overcomplicated setups to bring up a postfix / dspam SMTP + antispam server, and finally came to a much lighter and simpler configuration by basically reading documentation and real life examples. Note this is suitable for a personnal and basic environment, no database, no virtual setup. Basic stuff.

The target system is NetBSD but this short doc should apply to pretty much any UNIX / Linux.

Start pkgsrc's nginx with systemd

Sun, 28 Feb 2016 08:17:20 +0000

Not so long ago, I wrote about using pkgsrc on Debian GNU/Linux, and assumed you’d start an installed service using rc.d. When I setup the new iMil.net server, I decided to give a try to kvm as it is easier to maintain, has good performances (sometimes better than Xen), nice administration tools, plus NetBSD now has a good VirtIO driver but no PVHVM support yet.

The first thing I do when setting up a Debian Jessie server is getting rid of systemd, whose philosophy and quality don’t match my personnal taste; but in that case, I wanted to use libvirtd so I could manage my virtual machines with virt-manager, and as a matter of fact, libvirtd has a hard dependency on systemd. There was no escape this time, I had to learn and use it.

(not-so) new website!

Fri, 26 Feb 2016 09:52:35 +0000

If you’re used to this website you might have noticed the layout has somewhat changed. Actually the engine itself has changed, iMil.net is no more powered by wordpress, instead I switched to a static website generator called hexo. While it can be tricky sometimes, the tool is nicely organized and easy to handle.

On the service side, this web site defaults to HTTPS and is natively IPv6 ready, it is served by an nginx server contained in a sailor ship. Of course, the virtual machine runs NetBSD, on a kvm hypervisor, hosted on Debian GNU/Linux.

GRE tunnel PREROUTING

Sun, 31 Jan 2016 13:44:10 +0000

Here’s a simple solution in order to forward GRE tunnels to a server, or here a virtual machine, which is located behind a GNU/Linux gateway:

# iptables -t nat -A PREROUTING -i eth0 -p gre -j DNAT --to-destination 192.168.0.1
# modprobe nf_conntrack_proto_gre

No need for complex PREROUTING / POSTROUTING / FORWARD combinations as I could read here and there.

In my case, the virtual machine is a NetBSD domU where I created the following gre(4) interface:

NetBSD/amd64 7.0 on kvm

Fri, 29 Jan 2016 11:04:30 +0000

If you recently tried to install NetBSD 7.0 using Linux KVM you might have encountered the following failure:

This bug have been recently fixed on the 7-branch but the official ISO images are not yet updated, so you’ll have to use NetBSD daily builds mini-ISO which includes Christos fix to bus_dma.c

For the record, here’s the virt-install command I use:

sudo virt-install
    --virt-type kvm
    --name korriban
    --ram 4096 --disk path=/dev/vms/korriban,bus=virtio
    --vcpus 2
    --network bridge:br0,model=virtio
    --graphics vnc
    --accelerate
    --noautoconsole
    --cdrom /home/imil/iso/boot.iso
    --cpu host

Performances are really good, the host is a Debian GNU/Linux 8.0 amd64 running on Online’s Dedibox Classic 2015.

YAML and markdown based website rendering with AngularJS

Wed, 02 Sep 2015 10:29:52 +0000

A couple of weeks ago, Clark / @jeaneymerit told me he was digging into AngularJS, and as I’m working on a private project where a static website is involved, I thought this framework could help me make that website lightweight in terms of external dependencies.

The site I’m working on contains exclusively static content, and most of it is text, I wanted a simple and elegant method in order to manipulate that content easily, so I wrote a basic website generator in python based on jinja2, for the record it’s available here.

Annoying WiFi captive portal

Sun, 30 Aug 2015 23:14:58 +0000

The hotel I stay in Ibiza is awesome, it’s in front of the sea, the staff is nice and welcoming, there’s this amazing pool, AND… they have pretty good WiFi for the Island standards.

But this year, they’ve put those D-Link DWC-1000 repeaters all around the hotel which disconnects you every now and then, you have to re-register via a web page everytime, which is quite annoying. So I came up with this very simple python script that checks if we can reach the outside world, and if not, will use python mechanize in order to register automatically to the captive portal. Not the greatest script I’ve released, but hey, first beaches, parties and beers, then only comes IT :)

I'm an Architect B****!

Tue, 28 Jul 2015 13:51:20 +0000

So this happened :)

Using pkgsrc on debian GNU/Linux

Sun, 05 Jul 2015 16:42:43 +0000

While I tend to appreciate debian GNU/Linux, its tendency to be quite late on software versionning is sometimes annoying. Also, as a pkgsrc developer, I am used to have greater control over the packages I install, for example regarding the options I’d like to include.

For these reasons and a couple more, I sometimes choose to use pkgsrc along with apt to deal with particular packages. In this article, I’ll show how to achieve that task.

EC2 VPN connection informations (updated)

Sat, 06 Jun 2015 11:19:42 +0000

For a mysterious reason, EC2 VPN connection informations are stored in XML within the JSON data retrieved by either boto or the awscli command line tool.

Here’s a quick python snippet to convert those datas in a convenient, easily parsable dict:

Combining this piece of code with jinja2 could help you generate racoon (or whatever IPSec software you use) on the fly.

Update

here’s a complete example of an automatic generation for racoon / ipsec configuration files using the previous snippet, along with jinja2.

Latency based Alias DNS record in Route53

Thu, 04 Jun 2015 23:05:56 +0000

Yes, I know I write a lot about AWS these days, but you know, obsession is my thing.

So as I wrote earlier, I generate my CloudFormation templates using troposphere, and the one thing I had to finish today was to register a latency based Alias record on Route53 for an ELB. While Route53 GUI is fairly easy to use, I’ve been stuck on its programmatic emanation for quite a while, so here’s a troposphere definition of such a CloudFormation object:

Rock your CloudFormation with troposphere and boto

Thu, 04 Jun 2015 10:55:48 +0000

So you’re using AWS CloudFormation in order to bring up complex infrastructures; haven’t you already told yourself that instead of writing down all those JSON lines by hand, you could bring more fun to your architect life? I did, and I found a way to programmatically design a whole architecture using troposphere and boto3. Simply put, troposphere gives you bindings in order to generate CloudFormation’s JSON template, but hey, it’s python, meaning that you can create loops, use conditions and even dynamically build objects.

Reserved Instances mystery solved

Thu, 28 May 2015 11:40:56 +0000

AWS is an amazing piece of cloud, but the documentation is not always clear. I’ve been scratching my head trying to understand how Reserved Instances pricing was applied to actual instances. First I was searching for a “Launch a Reserved Instance” button, or even “Associate this Reserved Instance”, but no, nothing. I found the official documentation to be quite evasive so I took my chance on the ##aws IRC channel on irc.freenode.net; there I found a very friendly community that explained me (and many more after me) the simple truth: It’s all automagic!

aws cli and jq filtering

Wed, 20 May 2015 23:07:16 +0000

Long time no see huh? ;)

I’m diving into Amazon Web Services for some months now, and I must say I’m pretty impressed by the overall quality. Compared to the other “clouds” I’ve played with, it’s the most mature and comprehensive by far.

While writing a couple of tools to make my life easier, there’s one piece that took me longer: filtering the output of the aws ec2 describe-instances command. The output is in JSON, which is quite nice you might say, and it is, but when it comes to interact with JSON in the command line, things can get a little messy.

nfs send error 65

Sun, 18 Jan 2015 14:43:55 +0000

Proceeding with my Christmas presents, I have refactored my ${HOME} lab. One of the goals was to migrate my public gateway to a diskless Soekris Net6501 my beloved wife offered me :)

The overall PXE/NFS process is explained a billion times over the Internet, only particular point here is that I used dnsmasq instead of ISC DHCP.

Nevertheless I came across an issue that took me way too long to understand; while the boot process seemed perfectly fine, at some point, after Setting up ttys, init hung and the kernel showed the following message:

Running snoopy on NetBSD

Sat, 06 Dec 2014 10:46:16 +0000

Snoopy is a pretty cool piece of software that can log every exec(3) call to syslog. When it comes to security, that feature can be really handy.

Yesterday (Dec. 5), I commited security/snoopy to pkgsrc. The package comes with GNU/Linux related scripts in order to modify /etc/ld.so.preload so libsnoopy is loaded before libc and achieve its role. NetBSD doesn’t have a ld.so.preload file, instead, we use a flexible /etc/ld.so.conf configuration file which has the following syntax:

Enable iSCSI support in NetBSD domU

Fri, 21 Nov 2014 10:38:08 +0000

Dynamic module loading via modload has a couple of issues with a NetBSD domU kernel, so it is not possible to modload iscsi.kmod.

In order to enable in-kernel iSCSI support, you’ll have to add the following lines to your kernel configuration and rebuild it:

dmesg should show this line:

You’ll then be able to start iscsid and manage your targets using iscsictl.

Migrating Debian Wheezy to LMDE

Wed, 12 Nov 2014 12:07:18 +0000

My “mediacenter”, a small x86 machine plugged to the living-room TV was a diskless (PXE/NFS root) Debian Wheezy until the past week end. After having tried Linux Mint on a laptop of mine and being impressed by its integration quality, I decided to migrate my mediacenter to LMDE.

I did not reinstalled the system, mainly because Mint does not support debootstrap, instead I followed a couple of HOWTOs I found on their forums: this one and this one.

Install NetBSD (or any PV-capable system) on IBM's SoftLayer

Mon, 03 Nov 2014 20:28:30 +0000

At ${DAYWORK}, I happen to use IBM’s cloud: SoftLayer. It has all the features you’d expect from such a platform, and can instantiate pretty much any major GNU/Linux distribution you’d think of; but here’s the thing, we also use NetBSD for some infrastructure services, and as you’d guess, there’s no NetBSD support at all on SoftLayer.

I had to reverse some bits of their provisioning system to understand how to achieve NetBSD installation, but most of all, automatic provisioning.

Mounting UFS2 read/write on Linux

Fri, 31 Oct 2014 12:49:00 +0000

I recently had the need to mount an UFS2 (NetBSD) partition under GNU/Linux, and while this is surprising, a standard Linux distro, Debian in my case, is not able to mount it in read/write mode.

I came across this project https://github.com/DanielO/fuse-ufs2 which has basic UFS2 read/write support. It is not very stable, I made it crash a couple of times while using vim on the mounted partition, but it does support simple operations like cp, rm and such.

Holidays (IT)checklist

Wed, 13 Aug 2014 11:59:07 +0000

Well, it’s that time of the year again, next week I’ll be flying to my beloved Ibiza.

Being an Internet/IT junkie, I don’t exactly “disconnect”; actually I like to read / dig / test some new topics while on holidays (and while I’m not at the beach / clubbing / sunbathing). So every year I go through a particular “checklist” in order to be sure I can connect to the Internet no matter what, here’s the list as of now:

virt-manager: "nc: unix connect failed"

Mon, 11 Aug 2014 13:08:40 +0000

I came across an annoying behaviour while trying to connect to a remote KVM hypervisor from a FreeBSD GUI. virt-manager failed to connect to the server and showed the following error message:

In short, virt-manager tries to access to /usr/local/var/run/libvirt/libvirt-sock because it is compiled with a /usr/local PREFIX on FreeBSD. Of course they didn’t plan anything on a plain text configuration file. I figured out this has to be configured in GConf, for example using gconf-editor, simply replace:

FreeBSD 10, KMS and Intel 4500MHD

Fri, 08 Aug 2014 09:39:09 +0000

I recently borrowed a Dell machine at work, model E4300, a nice little laptop whose graphical display is done by a much common Intel 4500MHD. While the card worked out of the box for a classical 2D display with a fresh FreeBSD 10.0 install, I noticed that DRM/DRI (in short, 3D) wasn’t available; I knew it was somewhat related to the new KMS/GEM infrastructure, so I began a few searches and found those useful resources:

Back to 2000-2005: FreeBSD desktop

Wed, 02 Jul 2014 09:27:03 +0000

A while ago, I had my ${DAYWORK} workstation running NetBSD, and honestly, it did pretty well. Things began to become more painful when there was no more DRI acceleration with the radeon driver, it then did an okay-ish job, but the overall desktop became somewhat laggy.

It was told someone was working on porting KMS/GEM, that was more than a year ago, and as of today, that work -and I guess it is not an easy one- isn’t mature enough to be used as a workstation, I need my desktop to run various tools, and not only terminal-based ones.

Back to 2000-2005: FreeBSD desktop

Tue, 01 Jul 2014 19:28:28 +0000

Plus qu'un blog post

Wed, 26 Mar 2014 21:12:55 +0000

Ok, je vous l’accorde je poste pas des masses. MAIS ! je n’écris pas moins. Et je le prouve.

J’écris depuis plusieurs années pour le vénérable GNU/Linux Magazine France, ces articles, je les propose sous licence Creative Commons BY-NC-ND, cela signifie que 4 mois après leur parution dans le magazine, moyennant une rémunération moins importante par article, ces derniers sont publiquement et gratuitement disponibles en ligne.

Comme je ne suis pas certain d’avoir exhaustivement listé les articles disponibles ici, voici les liens directs vers les articles récents, et n’hésitez pas à vous perdre dans les milliers d’autres contributions !

Bypass neufbox 6 avec NetBSD (update 07/2015 NB6-MAIN-R3.4.5)

Sat, 28 Dec 2013 15:56:34 +0000

Comme je l’expliquais dans le post précédent, je suis passé chez SFR/neuf avec un forfait fibre. La box de l’opérateur, la neufbox donc, ne supportant pas de mode bridgé, quelques opérations sont nécessaires à une intégration cohérente dans votre réseau domestique.

Je me suis grandement inspiré de cette excellente documentation pour réaliser le bypass de la neufbox, cependant plusieurs éléments du tutoriel ne sont plus d’actualité. Je ne rentrerai donc pas dans le détail théorique puisque l’article de neufbox4.org est parfaitement explicite, mais focaliserai sur les méthodes à mettre en œuvre pour faire rentrer votre neufbox dans votre réseau local.

Vous n'êtes pas éligible à la fibre ©Free

Tue, 24 Dec 2013 14:26:49 +0000

Il y a deux ans ½, je m’extasiais sur le “fibrage” de mon immeuble par Free. Naïf, je me disais à l’époque que l’Appel n’allait donc pas tarder, que le plus dur était fait, que bientôt oui bientôt, j’allais bénéficier des tuyaux de Free Infrastructure en utilisant la lumière. Naïf iMil, eternel naïf.

Régulièrement depuis cette date, j’appelle. Tous les deux ou trois mois. Et on me dit d’attendre. Que ça va plus tarder. Et j’attendais.

A whole new (Hello) World

Sun, 22 Dec 2013 10:57:39 +0000

It’s been going on in my mind for a while, and I finally dove into Android development. As always when I put my hands on a new language / system, I had a basic need; this time I wanted to develop a simple init system that would resist my various ROMs flashing, i.e. a program that would not be located in the /system partition of the Android OS, but instead would be a package, an apk, that would read init scripts from the sdcard.

ownCloud workarounds

Sun, 24 Nov 2013 14:09:53 +0000

Considering latest Google Chrome’s bugs with Tweetdeck, which I use a lot, I decided to switch back (until next time) to Mozilla Firefox. That was anyway a move I wanted to do as Google is gaining too much knowledge about me…

While restoring my various logins and passwords on Firefox, I leaned about Firefox Sync, but most of all, about the ability to run my own Sync server.

While there’s a good official documentation on how to achieve this, I heard that ownCloud has a plugin for that. And as I wanted to give that software a serious try for a couple of months, that was the way to go.

OpenWrt WEP client

Sun, 25 Aug 2013 11:48:04 +0000

Like every year, my trusty Fonera 1 running OpenWrt Kamizake repeats the nearest signal to my Hotel room. Until now, my lovely Sol Bahia had an open WiFi access, which was trivially configured in OpenWrt, but this year, they changed their access point to a Zyxel Prestige 650HW-33 (don’t ask) which is “secured” (yeah, right) with WEP. Why am I writing an article about this? because I tend to never use WEP and forget how to configure it on my router everytime. Also, that protocol is so widely not recommended, that there’s almost no documentations on how to set it up properly, but as a matter of fact there are so many hotels and people still using that unsecure protocol that it’s worth writing a reminder.

/rescue to the rescue

Sat, 17 Aug 2013 10:02:43 +0000

I need vacations, I really do.

Yesterday night, I decided to upgrade my home’s Internet gateway from NetBSD 6.0 to 6.1. As I already had some success with jmmv’s sysupgrade, I simply ran

… on an i386 machine. That obviously lead to massive failure such as:

As I still had an SSH session opened on that server, my first thought was to use /rescue’s binaries, which are statically linked, but guess what, /rescue is also part of base.tgz, the first set installed by sysupgrade(8). Doomed? not yet. I remembered that my gateway mounts /usr/pkgsrc over NFS, from my NetBSD NAS. So I fetched i386’s base.tgz on the NFS server, extracted /rescue/sh and /rescue/tar, copied them to /usr/pkgsrc and made sh suid root so I could call tar with the -C / flag in order to replace amd64 binaries. For some reason, rescue’s tar would not gunzip base.tgz, I really was not brave enough to dig into this, so I gunzipped it on the NFS server.

Github flavored markdown with python

Sun, 28 Jul 2013 23:05:45 +0000

I’m slowly migrating some parts of my personal Wiki to Github using their own markdown syntax. Before committing, I wanted to make sure the docs look like they should. Here’s a small Flask snippet I wrote in order to achieve this:

Python Markdown has an extension called fenced code blocks which supports Github’s tidle (```) syntax, thus making this small program’s output similar to what the doc will finally look like.

Markdown everywhere

Sat, 27 Jul 2013 11:35:55 +0000

So last week I had that massive presentation to do and was already depressed to click on the Impress icon. So I took a couple of hours to dig into those various HTML5-enabled presentation systems and came across reveal.js. An impressive piece of software that somewhat changed my life forever: Never more am I to fight with misplaced bullets and erroneous indentation, reveal.js permits to create your slides using markdown. Yes, reveal.js is that cool. Using the external markdown capability, I simply edit a .md file which is rendered by the js engine. As I still (and probably for long) use ISO-8859-15 as my main charset, I also pushed a patch to the author which permits to specify included file charset (I learned that AJAX queries use UTF-8 by default).

LDAP Flask-Login snippet

Sat, 06 Jul 2013 10:38:55 +0000

At ${DAYWORK}, I am writing a simple Flask web frontend for our new information system. I wanted to have a simple authentication method and so I found the Flask-Login extention for Flask which takes care of user validation, session remembrance , and has a callback method in order to plug the authentication on whatever backend you’d like.

I came up with that little piece of code which makes Flask-Login check a user / password couple against a LDAP server, and validates a user regarding its user ID:

SaltStack: dynamic sls (updated for 0.15.3)

Thu, 06 Jun 2013 21:26:39 +0000

I’ve been learning and diving into SaltStack for about a month now, for both work and personal interest, that thing simply rocks. In the meantime, I’ve contributed a couple of modules, like bridging and Xen support, plus a couple of grains improvements for NetBSD.

But most of all, I’ve been preparing my ${DAYJOB} infrastructure for Salt, and I must say this has been much easier than I thought, thanks to this beautifully designed piece of code. One aspect I’d like to share is the simple way I found to make a minion dynamically configured, through custom-made grains.

NetBSD configuration management

Thu, 09 May 2013 22:48:01 +0000

I’ve been obsessed with SaltStack for over a week. This infrastructure management suite is exactly what I needed for both my personal and professional servers: simple but modular, written in python, not depending on a thousand unnecessary complex messaging stacks as it bundles zeromq, capable of both orchestration and configuration management, all this through comprehensive, well documented API and commands.

Only drawback was it had poor NetBSD support. Was :)

It’s been a long time since I’ve dug into python, so it took me a little bit of effort, but Salt now has full support of pkgin in its generic packaging functions, knows how to handle NetBSD services and is capable of dealing with NetBSD’s sysctl(8) and sysctl.conf.

CPU dynamic scaling on NetBSD

Thu, 02 May 2013 09:49:49 +0000

I know about estd for a while, that daemon “dynamically sets the CPU-frequency on Enhanced SpeedStep, PowerNow, and APCI P-States-enabled CPUs depending on current cpu-utilization” (manpage excerpt). Thing is, I’ve never seen any CPU changing from its current speed while monitoring the machdep.powernow.frequency.current sysctl.

In order to understand what was happening, I started estd with the -o flag, which outputs the CPU-frequencies as they are set. I then realized that the “ligh watermark percentage” and “low watermark percentage” default values were way too high (respectively 40 and 80) and were never reached, so the CPU speed was never changed.

Debian backport of OpenSSH 6.2

Mon, 29 Apr 2013 12:48:00 +0000

Update

As written on the comments: _ Colin Watson Says: May 17th, 2013 at 7:12 pm

I uploaded 6.2 packages to Debian a week or so after you posted this, so you can/should now just use those instead. I expect they should build fine on wheezy. _

As a matter of fact, the following is now deprecated

At ${DAYWORK}, we used to have our own OpenSSH debian package which included the famous OpenSSH LPK patch, which permits the use of an OpenLDAP server as an SSH public key provider.

vim tabs, tmux and Control-arrows

Fri, 26 Apr 2013 19:20:25 +0000

Here’s a .vimrc excerpt which permits the use of Control + Arrows sequences to navigate through vim tabs inside the tmux terminal multiplexer:

pkgsrc and github archives

Sun, 21 Apr 2013 23:10:06 +0000

I recently switched pkgin’s repository from SourceForge’s CVS to GitHub. Long story short, I heard here and there that SF was considering to drop CVS support and I found GitHub service to be more responsive and elegant. Also, I was looking for an excuse to learn git :)

Anyway, GitHub interface may be sexy, they used to have some kind of “upload” section which has been dropped. That may sound like a simple story, but the fact is when it comes to packaging a GitHub-hosted application, things are not that simple when the author has not explicitly tagged a specific release. Another use case, in which I actually am, is when you have an ongoing development, like pkgin in pkgsrc WIP and do not want to tag every test-release.

GLMF 159

Sat, 30 Mar 2013 12:13:46 +0000

Il est là, il est chaud, et il contient deux articles de mon cru:

3NMP: NetBSD, Nginx, Naxsi, MySQL, PHP
Nouvelles commandes et nouveaux démons dans NetBSD 6.0 Enjoy!

pkgtools/pkgin, quick fix

Mon, 25 Feb 2013 23:48:48 +0000

Damn I love pkgsrc. Let me tell you this story as an example…

A while ago, a couple of pkgin users told me it was a shame that /usr/pkg/etc/pkgin/repositories.conf was still pointing to a 5.0 URL when pkgin is freshly installed. Thing is, pkgin does support the $osrelease variable, but on NetBSD, the result of kern.osrelease can be 6.0_SOMETHING, which would lead to:

and this does dot exists on the repository.

auto-FQDN logging

Mon, 18 Feb 2013 21:45:33 +0000

While migrating the GCU-Squad! website to nginx, I wanted to keep the configuration as small as possible. In order to keep sites configuration files thin, I used this trick to automatically create log files using site’s FQDN:

But I quickly noticed that some unwanted FQDN’s where appearing on the log directory. In order to keep control on the created files, I figured out a simple way to ensure unwanted domains to be logged in the general access.log:

A new multiplexed world

Sun, 27 Jan 2013 17:20:05 +0000

And voila, I knew this was going to happen, I finally switched to tmux. I will not explain here why this software is better than GNU screen, simply put, tmux is now part of the base system of nearly all BSD derivative operating systems (NetBSD among them), and it makes my life easier.

Instead, I’ll point out here all the resources that helped me switching rather quickly:

Generic hands-on https://wiki.archlinux.org/index.php/Tmux
Commented example http://www.doknowevil.net/2010/10/18/sorry-screen-tmux-is-better-but-here-are-some-screen-lik-hotkeys/
Playing with the statusbar http://jasonwryan.com/blog/2011/06/10/setting-tmux-statusbar-if-in-x/, this author has other very good resources on the topic
Fixing the 256colors mess (without using tmux -2) http://benjaminthomas.org/2012-03-28/256-colors-in-tmux.html
Another well documented configuration file http://www.sheevaboite.fr/articles/show-me-your-tmux-conf
Screen-to-tmux helper (in french, but easy to comprehend) http://wiki.soolbox.net/wiki/SysadminTips/tmux
Very well written customization guide http://blog.hawkhost.com/2010/07/02/tmux-%E2%80%93-the-terminal-multiplexer-part-2/ (author has also written a comprehensive guide on how to basically use tmux)
Enable mouse pane focus and resize http://tangledhelix.com/blog/2012/07/16/tmux-and-mouse-mode/

Here’s my ~/.tmux.conf, which is pretty much the standard screen-keys.conf available with the package, with only some small customizations like the status bar and some fixes:

You have done well...

Sat, 26 Jan 2013 20:54:05 +0000

Je le savais… je le savais que je devais pas mettre les doigts là dedans, et maintenant quoi ? je brûle des heures à électrifier des apprentis et couper en deux des monstres à l’aide de mon SABRE LASER ROUGE AHAHAHAH!! kSHHRTTRHHSHHFFFHrhRHHHH

Et sinon oui, ça tourne sous Wine, ça marche très bien. Trop bien même. Si vous aussi vous souhaitez cramer de précieuses heures: c’est par ici.

GateOne, more than a web-based SSH

Sat, 26 Jan 2013 12:52:37 +0000

I’ve been searching for a Web-based SSH for quite a while, and I recently read about GateOne on the dedicated Wikipedia page. Not only GateOne does what I was searching for, but it also comes up with nice features like interpreting images on-the-fly.

The remote server on which I intended to run this software is, of course, a NetBSD 6.0 domU, and as I anticipated, some work was needed in order to make GateOne work on this platform.

Lazy learning

Sat, 12 Jan 2013 16:37:36 +0000

So you want to use Naxsi but you’re too lazy to analyze your nginx’s error log in order to write your own whitelists, and you’re definitely not brave enough to run a learning mode for a week. Relax, they’ve got something for you too. Rendez-vous in the Downloads area of Naxsi’s website and retrieve latest naxsi-ui archive. Within that tarball, you will only need 2 python scripts, nx_intercept.py and nx_extract.py. The first one will read and record all Naxsi matches from the error log, while the second will generate the whitelist. In order to make those scripts work, you will need python-twisted, which is available for pretty much every decent UNIX-like I’m aware of. Default configuration file, naxsi-ui.conf, will do the job as it is. Here’s a tiny piece of script which reads all of your log files, pass them to the nx_* scripts and will display all the associated whitelist rules to stdout:

Hmmm... upgrades

Mon, 07 Jan 2013 14:16:13 +0000

And voila! iMil.net has now migrated to a brand new (well, actually recycled) server, which is incidentally hosted by myself, in my company’s server room.

What are the news? on the architecture side, nothing revolutionary, my good old setup composed of a Debian (squeeze, yeah I don’t like to play) GNU/Linux dom0, which hosts various NetBSD 6.0/amd64 domUs (now SMP!).

Main news is the activation of naxsi, the Web Application Firewall on the nginx reverse proxy. I don’t like to waste IPv4 public addresses, so the websites I host are all served by an nginx reverse proxy that connects to domUs private IPs. Naxsi’s rules are detailed in this post. Apart from that, nginx configuration is rather classic, here’s a vhost example:

GLMF 156

Mon, 07 Jan 2013 10:31:34 +0000

GNU/Linux Magazine France numéro 156 est sorti, vous y trouverez un article de mon cru sur l’histoire et l’utilisation de l’infrastructure rc.d. Bonne lecture !

IPv6, je t'aime mais tout le monde s'en fout

Sat, 05 Jan 2013 13:07:44 +0000

Mes premières expériences avec IPv6 datent de 1999. Je me souviens d’une nuit où un habitué du canal de l’époque, bedlam si mes souvenirs sont bons, rejoint #GCU avec un netmask en 3ffe::, le prefixe alloué au 6bone, un réseau de test IPv6 arrêté en 2006.

Obsessif que je suis, je m’étais lancé corps et âme dans l’aventure, raccordé via freenet6 (société aujourd’hui appelée gogo6) et muni de mon O’reilly IPv6 théorie et pratique, aujourd’hui consultable en ligne.

Wordpress 3.5 and Naxsi (update 7, now in production)

Sun, 30 Dec 2012 23:17:33 +0000

Update: This setup is now in production, you are actually reading this blog through a Naxsi protected WordPress ! Update 2: This setup is also in production on GCU-Squad’s Website.

I’m slowly preparing iMil.net migration to a new server. Yeah, it’s a bit confusing to be the CTO of a hosting company and having my personnal website elsewhere, but you know, time and stuff… anyway, it’s coming.

OpenDJ

Thu, 27 Dec 2012 15:01:14 +0000

Ceux qui suivent mes trépidantes aventures se souviennent peut-être que j’ai reçu ce petit joujou il y a quelques temps :

Ce boitier, une carte son USB 8 voies, permet à l’aide de CDs ou vinyles timecodés et d’un logiciel adapté, de “mapper” un fichier son sur une platine CD ou vinyl. C’est l’outil ultime du DJ.

Ce matériel a été initialement conçu pour un logiciel, celui publié par l’éditeur et le constructeur: Traktor Scratch Pro. Et comme vous vous en doutez, non seulement le logiciel en question est propriétaire jusqu’à l’os, mais il ne fonctionne que sur des systèmes sales ou très sales. Entre la peste et le choléra, j’ai jeté mon dévolu sur OSx86 (hackintosh, sur une machine x86 classique donc), ayant au moins la sensation d’avoir un UNIX sous les mains. Mais non, vraiment, dès que j’allumais la machine dédiée à cette utilisation, un goût de pain rassis envahissait ma bouche. La sauvegarde est venue de Mixxx. Ce logiciel, je l’avais essayé il y a des années, et vraiment, non, il y avait beaucoup de chemin à parcourir. Mais aujourd’hui… que de chemin parcouru ! Mais surtout, me concernant, je lis dans le wiki du projet que ma fameuse Audio 8 DJ semble fonctionner. Ce thread, sur le forum du constructeur, enfonce le clou: une configuration propre et fonctionnelle pour que les 8 ports de cette carte externe fonctionnent via ALSA :

Les économies de Noël

Wed, 26 Dec 2012 12:05:09 +0000

Upgrade de ma bonne vieille tatooine de squeeze en wheezy terminé. Modulo quelques soucis de polices, ça s’est plutôt bien passé. Il y a bien ce vieux message de grub:

Mais les réponses sur les MLs sont laconiques et surtout, cela n’empêche nullement grub de fonctionner puisque mon /boot est un soft RAID sur des partitions physiques, sans LVM. Merci past-iMil. Comme cette machine était la dernière affublée d’un bureau gnome 2 et qu’il était simplement inenvisageable de basculer au monstre gnome 3, elle aussi a migré vers XFCE (4.8 pour wheezy). Hormis le fait que le look par défaut est à gerber, je retrouve mon bon vieux bureau XFCE muni de ses icônes Faenza, le thème GTK2 BSM Simple Dark Menu et les décorations de fenêtres Elegant Brit. J’aime ce setup. Je n’ai encore trouvé aucun thème GTK3 qui se mariait bien avec BSM Simple, pour le moment ce sera Hope. Dans la foulée, j’ai tout de même gagné un bon Go de RAM, et je ne veux même pas savoir ce que cela aurait donné avec le bureau JavaScript de gnome 3. Bref, plutôt satisfait, encore quelques glitches, mais l’experience est globalement positive. Mais ouiii, il arrive le screenshot :)

GLMF 155

Fri, 14 Dec 2012 14:35:33 +0000

GNU/Linux Magazine France numéro 155 est dispo, avec dedans 10 pages de NetBSD 6.0, rédigées par votre serviteur, enjoy !

6.0

Wed, 17 Oct 2012 22:56:17 +0000

Et bah voila, NetBSD 6.0 est dans les bacs, et avec lui, pkgin accessible depuis sysinst(8)…

Legends

Sat, 06 Oct 2012 15:08:40 +0000

This is Tanit, a Phoenician goddess, and Ibiza island protector (-500 B.C.): This is “el Indalo”, the official symbol of my mother’s hometown of Almeria, Spain (-2500 B.C.):

Disturbing.

Ibiza 2012 tour

Tue, 28 Aug 2012 12:26:57 +0000

Cette année je change un peu les habitudes, uniquement pour des raisons pratiques. Les rares lutins qui suivaient mes aventures annuelles à Ibiza devront le faire sur mon compte Google+, car ma connexion au ternaite est tellement merdique qu’uploader n’importe quoi d’ici me prend des heures. Aussi, je laisse faire l’Instant Upload de mon mobile qui s’occuppe de transférer mes videos / images lorsqu’il tombe sur une connexion digne de ce nom.

Amnesia Ibiza - 26/08/2012

Tue, 28 Aug 2012 09:44:58 +0000

#blog

Google+: View post on Google+

Post imported by Google+Blog. Created By Daniel Treadwell.

Next Stop

Fri, 24 Aug 2012 14:08:38 +0000

See you there.

6 months later

Wed, 22 Aug 2012 10:08:11 +0000

In February this year, I decided to bring my NetBSD commitment to a whole new level and re-installed my ${DAYJOB} workstation with NetBSD 5.1.2.

Good news is the workstation still runs NetBSD (of course), recently migrated to 6.0_BETA2 (soon RC1), and I have no plan to change it so far. It is fast, stable, has 2D and 3D acceleration (thanks to the radeon(4) driver and DRM), I can even play games with my collegues (ioquake3 and friends).

Anger leads to hate.

Mon, 06 Aug 2012 22:50:02 +0000

Les parchemins du savoir ancien

Sun, 29 Jul 2012 09:35:36 +0000

Il y a quelques temps, le projet NetBSD se dotait d’un Wiki afin de simplifier le processus de documentation et fournir un espace plus convivial et rapidement modifiable aux développeurs.

Depuis lors, de nombreuses contributions ont été publiées, et les sujets sont non seulement très variés, mais touchent souvent au plus profond des entrailles du système. En particulier, hormis l’espace tutorials, la section users regorge d’informations relatives aux experiences des développeurs et d’astuces plus ou moins complexes. On y trouve en vrac :

RAID1 au rapport

Sat, 28 Jul 2012 18:37:37 +0000

Voici un minuscule exemple d’utilisation de fabric: Vérifier l’état des disques de plusieurs machines en RAID1.

On importe tout d’abord les .py nécessaires, et on s’assure qu’on utilise un shell compatible sur tous les systèmes :

On définit un rôle fabric qu’on appelera raid1 :

Puis on écrit notre fonction, brutale, mais fonctionnelle:

J’obtiens ainsi l’information souhaitée en executant :

ATI wawawouuummmm

Mon, 23 Jul 2012 15:03:52 +0000

Le tuning X11 peut parfois s’avérer pénible, surtout lorsque l’on constate des résultats étranges tels de des trainées de fenêtres sur l’écran, des pixels clignotants, ou encore que ce !@#!@#!@# de DRI refuse de prendre en charge votre carte graphique. Ainsi, je vous livre en pâture ce fichier /etc/X11/xorg.conf qui me permet de faire tourner une ATI Radeon 3000 (0x9616, carte intégrée à ma station de travail à ${DAYJOB}) sous NetBSD 6.0_BETA2 et son tout nouveau Xorg 1.10.3:

Xfce4 dans un cube

Sat, 21 Jul 2012 20:05:33 +0000

Bon, je vais me le noter une bonne fois pour toutes parce que je perds à chaque fois un temps fou pour retrouver la bonne méthode. Il y a deux façons pour utiliser compiz avec Xfce4: l’une est dégueulasse et destinée aux feignants, elle consiste à coller un compiz --replace dans l’autostart de Xfce. Non, non et non. L’autre solution, plus standard, passe par l’utilisation du fichier ~/.config/xfce4/xfconf/xfce-perchannel-xml/xfce4-session.xml de façon élégante. On remplace simplement:

s/5.1.2/6.0_BETA2/

Sat, 21 Jul 2012 16:19:55 +0000

Mes machines NetBSD passent doucement mais sûrement toutes en 6.0_BETA2. La migration est peu douloureuse, mais je vous propose tout de même une petite piqure de rappel:

Récupération des sets binaires, par exemple ici ftp://ftp.fr.netbsd.org/pub/NetBSD/NetBSD-6.0_BETA2/i386/binary/sets/
Sauvegarde de l’ancien kernel

Le set modules étant installé, vous pouvez éventuellement réinstaller un noyau -GENERIC modulaire, puisque nous avons réalisé cette mise à jour via un noyau -MONOLITHIC

Binary packages for SunOS, the easy way

Tue, 10 Jul 2012 07:52:38 +0000

Here's a beautiful post written by Jonathan Perkin explaining how to use pkgsrc binary packages on IllumOS / SmartOS / SunOS using +Joyent packages …and pkgin :)

http://www.perkin.org.uk/posts/9000-packages-for-smartos-and-illumos.html

#blog

Google+: View post on Google+

Post imported by Google+Blog. Created By Daniel Treadwell.

My kind of DYI

Sun, 08 Jul 2012 19:14:12 +0000

Best of all, this is probably safer and more stable than all the crap we're buying at high prices that self reboot within 208 days. Oh heyy, hello +HP !

http://www.searchenabler.com/blog/build-your-own-data-center/ #blog

Embedded Link

											<div style='height:120px;width:120px;overflow:hidden;float:left;margin-top:0px;padding-top:0px;margin-right:10px;vertical-align:top;text-align:center;clear:both;'>
												![](https://images0-focus-opensocial.googleusercontent.com/gadgets/proxy?container=focus&gadget=a&resize_h=100&url=http%3A%2F%2Fd14idxu3twjaj3.cloudfront.net%2Fse%2Fwp-content%2Fimages%2Fblogs%2Fnews%2Fdata-center-rack-1.jpg)
											</div>
											[How We Built A Data Center With Commodity Hardware And FOSS](http://www.searchenabler.com/blog/build-your-own-data-center/)

											We built our own low cost data center with commodity hardware and free and open source software.

Google+: View post on Google+

G+WP, moar posting!

Sun, 01 Jul 2012 19:37:51 +0000

Mmmm, that's really cool, Google+Wordpress is a WP plugin that permits to crosspost from G+ to your blog. https://plus.google.com/u/0/103697821787469756035/posts/KpiiC2rFnFQ?hl=en

Embedded Link

											<div style='height:120px;width:120px;overflow:hidden;float:left;margin-top:0px;padding-top:0px;margin-right:10px;vertical-align:top;text-align:center;clear:both;'>
												![](https://images0-focus-opensocial.googleusercontent.com/gadgets/proxy?container=focus&gadget=a&resize_h=100&url=https%3A%2F%2Flh4.googleusercontent.com%2F-1Cy1q7uUE48%2FAAAAAAAAAAI%2FAAAAAAAAACk%2F4kVWLoz9ENY%2Fs250-c-k%2Fphoto.jpg)
											</div>
											[Daniel Treadwell - Google+ - Google+Blog: Google+ posts and comments for WordPress

…](https://plus.google.com/u/0/103697821787469756035/posts/KpiiC2rFnFQ?hl=en)

											Google+Blog: Google+ posts and comments for WordPress

With the huge amount of interest surrounding my Google+ Blog concept on minimali.se, the number…

Google+: View post on Google+

Post imported by Google+Blog. Created By Daniel Treadwell.

The Standard Procedure

Sun, 03 Jun 2012 17:47:12 +0000

Ready.

yes, install it

Mon, 28 May 2012 23:23:08 +0000

3 ans plus tard, c’est arrivé. Y’a pas à chier, ça fait quelque chose.

sysutils/conky

Sun, 13 May 2012 11:35:02 +0000

Tout ça, c’est la faute à Guigui2. Et à Nils aussi.

Y’a quoi, 2/3 semaines, ces deux là me disent que ce serait tellement bieeeen si on avait conky dans pkgsrc et que patati le challeeenge et que patata tellement c’est beau tellement y’a des thèmes de ouf et j’en passe et des meilleures.

Et je regarde.

Et c’est l’engrenage.

Deux semaines plus tard donc, je viens d’importer sysutils/conky dans pkgsrc current avec le support des sensors usuels, CPU (SMP), load, mémoire, réseau, disque ainsi que batterie et température. Et ces deux derniers, c’étaient pas les plus simples.

Une brêve histoire de design

Mon, 23 Apr 2012 22:31:40 +0000

Tout commence la semaine dernière, un innocent freelance que nous faisons bosser sur un projet secret de domination des informations galactiques me montre son boulot et ne résiste pas à l’envie de me montrer des bouts de code. Je ne manque pas de remarquer que son éditeur de texte ne ressemble à rien de connu, mais brille par sa simplicité et son élégance. Il m’annonce fièrement qu’il travaille sous Sublime Text 2. Curieux, je recherche l’outil en question et m’aperçois avec effroi que non seulement il n’est pas Libre, mais qu’en plus que son prix est exorbitant: 59$ pour une licence utilisateur, on se croirait revenu à l’âge d’or des shareware. Mais il est sexy son truc. En particulier les couleurs. Bien choisies, harmonieuses. Sexy.

Ça va pas être possible avec vos baskets

Sun, 22 Apr 2012 10:42:57 +0000

Dans ma boîte, l’équipe sécurité a publié voila quelques mois de cela un module pour nginx: un firewall applicatif du nom de naxsi.

Ce module, sous licence GPLv2, je viens de le publier dans pkgsrc current sous la forme d’une option de www/nginx. Je me propose de vous montrer ici comment sécuriser simplement votre serveur web / proxy inverse nginx grâce à naxsi.

Premièrement, si comme moi (et comme il se doit) vous utilisez une branche stable de pkgsrc, mettez simplement à jour www/nginx comme ceci:

pkgin 0.5.2.3

Mon, 09 Apr 2012 12:19:06 +0000

!@#!@# de bug.

Des mois que je cherchais au mauvais endroit, en effet, uniquement chez certains utilisateurs (évidemment), un pkgin up / fug proposait d’installer l’univers. Problème dans le moteur de dépendances me dis-je; que de temps perdu à décortiquer ce qui fonctionnait parfaitement, pour finalement tomber sur ceci:

Il ne faut PAaaaaaaas coder avec de l’alcool dans le sang, il ne faut pas, parce qu’après, on se retrouve avec des bouts de trucs ni faits ni à faire qui supposent que les membres d’une structure seront forcément alignés, et des effets de bords qui n’ont rien à voir.

@SFR: Vous avez dépassé votre forfait illimité

Sat, 03 Mar 2012 20:14:27 +0000

FINI! Fini ces pathétiques SMS chaque mois me signalant que j’ai dépassé mon forfait “illimité” (oui, chez SFR ils savent diviser par 0). J’exulte de savoir que les 3 opérateurs mobile historique bavent de la bile lorsqu’ils entendent le mot “Free”. C’est toujours déplaisant de se faire mettre le nez dans son caca, l’acharnement des affairistes de tout poil contre Wikileaks en est l’exemple le plus choquant. Mais je diverge. Fini SFR donc. Et je devrais les remercier pour leur dernier fait d’armes; en effet, depuis quelques temps, lorsque l’on demande à cet opérateur hors de tout soupçons de nous fournir le code de désimlockage de son téléphone portable, ce dernier vous renvoie ceci: _Votre référence Client / Contrat : XXX462

Kidnapping de CPU

Wed, 22 Feb 2012 10:36:02 +0000

Avec les petits amis de NetBSDfr, nous préparons un projet secret de domination des paquets pkgsrc impliquant de la compilation, beaucoup de compilation. Je dispose pour ce faire d’une tripotée de machines virtuelles, ne fonctionnant pas forcemment sous NetBSD, mais toutes munies d’un ou plusieurs CPUs pas forcemment sollicités. Aussi, me suis-je mis dans la tête d’utiliser distcc couplé aux outils de compilation croisée disponibles dans l’arbre des sources de NetBSD. L’opération est étonemment simple.

multipart/encrypted et alpine

Tue, 21 Feb 2012 10:48:21 +0000

J’utilise Alpine comme client mail depuis hmmm… 15 ans je pense. J’aime bien Alpine. Oh pitié, épargnez-moi le couplet sur sa license, et renseignez-vous avant de balancer du FUD.

J’utilise Alpine donc. Je suis, vous vous en doutez, très satisfait de ce logiciel d’une stabilité à toute épreuve qui gère mes boites mail fournies de centaines de milliers de mails (1997 - 2012) comme si elles en contenaient 12. Mais Alpine souffre d’un problème millénaire: sa -non- gestion des RFC 2015/3156 i.e. les messages multipart/signed et multipart/encrypted. En effet, Alpine, comme nombre d’autres MUA ne respectant pas cette RFC, signe ou chiffre via PGP/GPG dans le corps du message, par le biais d’outils tiers tels que pinepgp ou pine-pgp-filters.

Un peu de cohérence

Fri, 17 Feb 2012 11:27:48 +0000

Donc voila, comme je l’annonçais sur G+ hier soir, j’ai migré mon poste de travail de Debian GNU/Linux vers NetBSD au boulot.

Il s’agit d’un desktop HP Pavilion de ce type muni d’un AMD Phenom(tm) II X6 1065T et (malheureusement) d’une NVidia GT 440. Je dis “malheureusement” car comme vous le savez peut-être, nous sommes les parents pauvres de cette marque de GPU, en l’occurrence, même le driver nv ne sait que faire de ce device. La solution est radicale: changer de carte graphique. En l’occurence, j’avais sous la main une bonne vieille ATI Radeon HD3540, parfaitement supportée par les drivers radeon et radeonhd, avec ce bémol que la 3D n’est supportée qu’à titre expérimental pour cette série de carte. Ce n’était pas un problème en soi, il s’agit d’une machine de boulot. Le DRI/DRM et Compositing, eux, fonctionnent à merveille:

pkgin@FOSDEM 2012

Thu, 09 Feb 2012 00:31:28 +0000

De retour du FOSDEM 2012; 2 jours exceptionnels, des amis, du prosélytisme, des rencontres, des échanges. D’excellents souvenirs et le rendez-vous est d’ores et déjà pris pour l’année prochaine. Merci à tous, et tout particulièrement aux lutins du jardin magique. Le stand NetBSD que je tenais avec Nicolas, Marc, Nod et Vera était bien animé, bon nombre de visiteurs ont montré un fort intérêt pour le projet, ça fait plaisir :)

iwpriv mode et kamikaze 7.09

Mon, 26 Dec 2011 21:15:15 +0000

Un p’tit fix vite fait. J’utilise, sur une Ubiquiti Litestation 2 le firmware OpenWrt Kamikaze 7.09. Je sais, c’est vieux, mais plusieurs témoignages de bricking suite à un upgrade en 8.09 ou backfire m’ont refroidit. Je place généralement mes AP publics en 802.11b afin de porter le plus loin possible. Je réalise ceci via la commande:

Sauf que, sur ma LS2, je mangeais l’erreur suivante:

Rien à faire, ça foire. J’ai trouvé un (vilain) hack pour ce problème sur le bug system de madwifi:

Is "if" really evil ?

Wed, 14 Dec 2011 13:52:20 +0000

Hier, FRLinux me demande innocemment d’ajouter le module WPtouch, un chouette plugin pour WordPress, qui permet aux mobiles de visualiser le site sous forme d’application, bien plus lisible que le blog dans sa forme classique. Ni une ni deux je m’execute… et m’aperçois que l’affichage d’iMil.net ne change pas d’un iota sur mes devices mobiles. Je me rappelle alors que le nginx placé devant l’Apache qui sert ce site cache la homepage pendant 10 minutes. Ceci explique cela.

Routage IPv6 via freebox

Tue, 13 Dec 2011 00:18:36 +0000

J’enquille donc sur le précédent post sur le sujet avec cette fois une configuration qui sied à une passerelle de type GNU/Linux calée en bridge derrière une freebox, voir deux billets plus bas pour l’explication de fond, nous irons à l’essentiel ici. Dans cet exemple, eth0 représente l’interface raccordée à notre réseau privé, et eth1 celle raccordée à la freebox:

Évidemment, il faudra activer le mode IPv6 sur votre interface free
On place les sysctl adéquats:

On renseigne son IPv6, par exemple pour le sous-réseau 2a01:e35:39d7:e3e0::/64:

On déclare sa passerelle:

Puis on place une IPv6 qui servira de passerelle à notre réseau privé sur eth0 avec une longueur de préfixe juste suffisante:

L’astuce, ici encore, consiste à proxyiser les adresses du LAN sur l’interface raccordée à la freebox afin d’apparaître comme un réseau “à plat”:

Il suffit alors de faire de même pour toute machine de votre LAN que vous souhaitez raccorder à l’IPv6, par exemple, toujours sur la passerelle:

Sur la machine qui portera l’adresse 2a01:e35:39d7:e3e0:1::2, on ajoute à l’interface son IPv6, et on déclare comme passerelle par défaut 2a01:e35:39d7:e3e0:1::1:

Il conviendra de rajouter tout ce petit monde dans votre /etc/network/interfaces comme il se doit, encore une fois je vous renvoie 2 posts plus bas. La méthode est fastidieuse et pas forcément élégante, mais tant que l’opérateur free ne se sera pas sorti les ne routera pas plus qu’un /64 dans les foyers, nous devrons nous contenter de cela… ou passer la freebox en mode routeur. Nan j’déconne.

Par ici ma p'tite dame

Sun, 11 Dec 2011 18:24:32 +0000

Puisque ça fait 2-3 fois qu’on me le demande, voici un schéma du routage de sortie à la maison:

Ça a l’air tordu comme ça, mais jvous promets qu’il y a une bonne raison à tous ces choix :)

Transformer 6

Sun, 11 Dec 2011 15:57:57 +0000

Sans vraiment y croire, je vais sur test-ipv6 avec ma tablette sous Android (une Asus Transformer), et quelle ne fut pas ma surprise de constater:

Pas d’étonnement, mon HTC Desire HD sous Android montre le même résultat:

Et histoire de me gausser, je fais le même test avec l’iPoo du boulot… bah pareil:

Ça commence à sentir bon !

Je précise qu’évidemment, ces tests ont été menés en mode WiFi et non en passant par l’opérateur de téléphonie.

Routage IPv6 sur une passerelle chez OVH (et probablement Free)

Thu, 08 Dec 2011 00:27:03 +0000

Free et OVH proposent tous deux une connectivité IPv6 depuis un certain temps. Les deux ont ceci de commun que sur le papier, ils fournissent un prefixe /64, il se trouve qu’OVH fournit en réalité un /56, mais cela a peu d’intérêt pour l’astuce qui va suivre.

Les routeurs des deux sociétés s’attendent donc à recevoir du flux IPv6 depuis un réseau “plat”, et ceci pose un réel soucis lorsque vous souhaitez distribuer une connectivité IPv6 à votre réseau possiblement NATté derrière votre passerelle. Plusieurs astuces sont disponibles depuis belle lurette, parmi elles l’utilisation d’un bridge associé à une règle ebtables, mais aussi et surtout la mise en place du proxying NDP. Je me suis basé sur cette dernière méthode, que j’ai adapté à mon éternel setup: dom0 debian GNU/Linux et domU NetBSD.

Comment chu trop un sage

Sun, 04 Dec 2011 22:22:57 +0000

Voila un week end BIEN productif ! Comme je ne m’étais pas replongé dans IPv6 depuis la glorieuse époque isdnet, je me suis dit qu’il était grand temps de me rafraîchir la mémoire; j’ai donc été au bout de la certification IPv6 de HE qui va de la simple déclaration d’un tunnel v4/v6 à l’enregistrement d’une zone DNS IPv6 parfaitement fonctionnelle en passant par un MX et un desktop double pile aux petits oignons. Et ça fait du bien ! Compte tenu de la situation, je ne saurais trop vous encourager à faire de même, et de ramener ce savoir dans vos boulots, c’est pas comme si le grand mouvement avait lieu demain, mais compte tenu de l’ampleur de la tâche, il est pas trop tot… Allez, jme la pête au laser: .

mmmmm les bons spaghettis

Sat, 03 Dec 2011 15:39:05 +0000

Ça commence à sentir le vieux sac de lacets sur ma routing box. Pour rappel, j’utilise un domU NetBSD hébergé quelque part pour différencier mon traffic sortant. Ce domU est controllé par un dom0 Debian Squeeze, et a ceci de particulier que sa route par défaut part vers la suède. Seuls quelques services répondent directement sur l’IP publique “réelle”, sur laquelle j’opère du SNAT et du DNAT.

Tout ceci manquait cruellement d’un soupçon d’IPv6. Ainsi, après m’être frotté à SixXs et son système de crédits aussi ingénieux que pénible, j’ai finalement opté pour Hurricane Electric qui a en plus le bon goût de posséder un endpoint à Paris.

Tu te CALMES le dom0

Sun, 13 Nov 2011 00:58:22 +0000

Voici ce que crachait l’un de mes dom0 Debian/Squeeze sous Xen 4.0:

Le tout saupoudré de quelques stack traces du meilleur effet:

Et j’en passe. Bref, ça pue.

Après m’être documenté quelque peu sur les erreurs constatées, deux actions semblent avoir stabilisé la situation. Premièrement, plusieurs posts dans quelques forums indiquent que l’installation de intel-microcode et microcode.ctl permet de “réparer” certains bugs embarqués dans les processeurs Intel. Je m’execute:

SMTP AUTH sous NetBSD, vite fait

Fri, 11 Nov 2011 14:15:56 +0000

Heureux possesseur d’un téléphone Android, j’utilise comme bon nombre de mes compères le logiciel K9-mail, probablement le meilleur MUA disponible sur cette plateforme, et qui a le bon goût d’être Libre, au contraire des centaines de milliers d’applis merdiques à 0.99€. Jusqu’à présent, je n’utilisais K9 que pour lire mon mail, essentiellement dans le metro, “on the go”. Et puis finalement, je suis dit qu’il serait fort convivial de pouvoir utiliser mon serveur mail perso depuis un peu partout. Mon serveur mail, est-il besoin de le préciser, est un domU NetBSD sur lequel sont executés Sendmail et dovecot. Il y a un certain temps de cela, j’avais documenté la méthode pour FreeBSD, et assez étrangement, jamais pour NetBSD. Je vais donc corriger le tir de ce pas.

MIX ALL THE SOURCES!!!

Mon, 31 Oct 2011 18:00:55 +0000

Ce matin, j’ai mis à jour le dom0 Debian d’une de mes machines. Passionnant me direz-vous. L’opération a consisté en la migration de Lenny vers Squeeze. De plus en plus interessant hein ? L’upgrade s’est effectué sans trop de peine, après quelques apt-get -f install et autres réinstallations de packages ayant sauté dans la bataille, rien de palpitant. Me voici donc avec un kernel 2.6.35-2 sur un Xen 4 flambant neuf.

Aiguille, fil, trou

Sun, 30 Oct 2011 01:30:17 +0000

Pour une partie de mon parc de machines, je fais mon propre bulk build. Ce dernier ne construit pas l’ensemble des packages, mais un petit subset (environ 600 packages) avec mes propres préférences. Parmi elles, il en est une qui fout un merdier sans nom dans le build, converters/libiconv. Comme je l’expliquais ici il y a quelques temps, j’ai besoin de construire converters/php-iconv avec la version pkgsrc de la libiconv. Cet impératif a un impact non négligeable dans la configuration de mon /etc/mk.conf, aussi je vous livre ce dernier, final et fonctionnel:

pkgin (probably not weekly) news 3

Sat, 29 Oct 2011 16:46:21 +0000

I’ve just commited 0.5.2.1. As the version shows, it is a bugfix release; is@ got a very nasty bug that took me a while to figure out. For 3 years, the only pkg_summary(5) format I’ve seen was:

or, in case of conflicting packages:

Well it turns out that we can also find:

pkgin 0.5.1 released

Sun, 16 Oct 2011 12:15:56 +0000

Finally, here comes a release ! Read the full announcement and changelog on pkgsrc-users.

pkgin (probably not weekly) news 2

Thu, 06 Oct 2011 11:01:57 +0000

And here we are for week 2 !

There have been some fixes last week, issues were mainly spotted by orgrim, thanks to him !

The big one concerns a type of dewey/glob I’ve never been through before:

Until now, I was able to handle the following (from pkg_str.c)

As there was no “easy” way of handling those double-globs dependencies, I took a simple approach: resolve dependency with a matching package when the pattern is too complex (sqlite_callback.c):

pkgin (probably not weekly) news

Wed, 28 Sep 2011 23:10:05 +0000

Foreword: this post will be written in english as many pkgin users don’t speak french. Sorry to my french readers then, and sorry also to my english readers as i’m not as fluent in english as i am in french :)

I subscribed to jmmv’s blog, The Julipedia, a while ago and found his idea of the “Kyua: Weekly status report” very inspiring, that’s a good way to keep your users informed on how the project is moving and keeps you focused on your TODO (although i hate TODO’s…). I doubt i’ll have the time to write a weekly report, but at last i’ll try to write a post whenever important updates are made to my beloved project.

Tiled blingbling

Thu, 15 Sep 2011 12:11:11 +0000

Que voulez-vous, je n’y résiste pas, j’ai beau me monter des setups les plus light possibles, j’aime bien voir bouger des couleurs partout qui me disent comment vont les ressources de ma machine.

Ainsi, afin de maximiser l’occuppation de l’espace de l’écran de mon fidèle Samsung NC10, je décidai avant de partir en vacances d’affubler le NetBSD 5.1 qui tourne sur ce netbook du géstionnaire de fenêtres awesome. Pour mon plus grand plaisir, ce n’est pas la version 3 qui est disponible dans nos repositories, je n’avais de toutes façons ni l’envie ni le temps d’apprendre le lua pour configurer mon environnement de travail.

Un logo en carton

Mon, 05 Sep 2011 20:23:33 +0000

J’aime aussi les vacances parce qu’elles me donnent des idées, et ce matin, alors que j’attendais que la piscine se réchauffe, j’ai pondu ça:

pkgin 0.5, faster pussycat kill kill

Mon, 29 Aug 2011 12:25:58 +0000

Avant de partir me dorer la pilule à la maison, je vous jette en pâture une toute nouvelle pre-release de pkgin, j’ai nommé 0.5.0.

Fruit des conseils avisés du sieur Bapt, fort de son experience avec son fâmeux pkgng, ainsi que des multiples feedbacks d’horizons très differents, le code de pkgin 0.5.0 est plus rapide, plus simple et embarque un certain nombre de features requests.

Dans l’ordre d’implémentation:

Migration silencieuse d’une base 0.4 vers 0.5
Fonction check_yesno() plus souple
“Yes” par defaut pour pkgin install / remove / upgrade
Une unique structure pour toutes les formes de listes de packages
Nettoyage de dizaines de calculs de listes inutiles (perfs x10)
Introduction du champs FULLPKGNAME, accélération des recherches
unique_pkg(): plus de “many versions of foo available”, le plus récent est toujours choisi
Import du progressmeter d’OpenSSH Cette version restera en gestation dans wip le temps qu’elle soit correctement testée, les changements sont nombreux et profonds, je dois m’assurer que tout fonctionne comme il se doit. Vous l’aurez compris, il faut tester, TESTER, TESTER ! Je vous invite à rapporter les problèmes potentiels sur la liste de developpement de pkgin, à pkgin-devel-at-lists-point-sourceforge-point-net.

Mais tu t'ennuies dans la vie en fait ?

Sun, 07 Aug 2011 10:41:30 +0000

Depuis que j’ai commencé la serie de billets qui parlent de tunnels, on me demande en substance “c’est chouette et tout mais… tu vas ou là ?”. Rappelez-vous, le premier billet de cette serie parlait de tunnels suédois, et bien évidemment, je ne suis pas le seul à désirer contrôler plus finement le chemin qu’empruntent les paquets IP qui sortent de mes machines. Aussi, avec quelques amis, avons nous décidé de mettre en place un réseau possiblement sécurisé, interconnecté, et hautement disponible. Ainsi, l’objectif est de pouvoir contacter nos réseaux à travers des liens cryptés, et de sortir sur le Net en utilisant differents tunnels, ces routes se construisant dynamiquement grâce au protocole BGP. Hormis l’aspect purement pratique de la chose, le projet est passionnant et les techniques employées sont élégantes et interessantes. For teh lulz quoi.

I herd you liek tunnels... (updated)

Sat, 06 Aug 2011 20:29:02 +0000

…so i put a tunnel in your tunnel so you can route while you route. Une fois n’est pas coutume, Xzibit résume assez bien la situation.

Mais revenons quelques heures en arrière.

Alors que nos tunnels IPsec fonctionnent sans broncher depuis nos dernières experiences, l’un des objectifs finaux de l’opération montrait le boût de son nez: router des réseaux à travers nos fâmeuses liaisons IPsec. Et “ça marche pas”(tm). Plus précisemment, il apparaît impossible de joindre d’autres réseaux que ceux liés par IPsec, ou plus particulièrement la SPD, et en y reflechissant à deux fois, ceci est parfaitement normal. La solution ? Un tunnel par dessus le tunnel !

Y'a plus simple mais c'est moins rigolo (updated)

Fri, 29 Jul 2011 23:56:39 +0000

02 / 08 / 2011 - Mise à jour il-ne-faut-pas utiliser lo0 comme interface pivot, il ne faut pas. Pour une raison que j’ignore totalement, aucun autre protocole qu’ICMP n’a jamais fonctionné pendant nos tests, si d’aucuns ont une explication rationelle, je suis toutes ouïes. Le problème est résolu en utilisant les interfaces physiques.

IPsec. À l’évocation de ce terme technique, vous avez avalé d’un trait votre Gin Tonic, vous éteignez votre écran en espérant qu’il s’agisse d’un mauvais rève et vous décrivez des cercles dans votre bureau en vous frappant la tête avec une règle metallique. Je le sais, j’étais pareil.

Rapid'CGI PHP, nginx et NetBSD

Sun, 24 Jul 2011 18:29:29 +0000

Update

Le post ci-dessous est à considérer “historique”, car depuis pkgsrc-2012Q2, php-fpm est disponible en standard et se configure le plus aisemment du monde.

Il y a une foultitude de documentations sur la façon de faire tourner PHP via fastCGI sur un nginx, et à chaque fois, j’ai l’impression de lire des tambouilles copiées/collées de ci et de là. Ça cause de scripts (non portables la plupart du temps), de wrappers, et autres solutions capillotractées, et ça me plaît pas. En dépilant un peu, j’ai abouti à une solution que je trouve élégante… sous NetBSD evidemment :)

Jouons à cache-cache

Sun, 24 Jul 2011 01:03:55 +0000

Aujourd’hui, en raison des diverses lois liberticides mises en oeuvre pour controler l’activité des usagers sur Internet dans notre beau pays de la plainte, je me suis abonné à un très bon service de VPN fourni par la société Suédoise VPNtunnel.

Le service est impeccable, la conf OpenVPN fonctionne out-of-the-box, et ainsi la route par defaut de ma machine client prend le chemin de la Suède. Nickel.

Mais vous me connaissez, j’aime bien me compliquer la vie. Le service en question ne fournit pas d’IP fixe, et c’est bien normal au vu de l’objectif même de l’offre; seulement voila, la machine que j’ai raccordé à ce service n’est pas une bête workstation, mais plutot un serveur situé “quelque part”. Évidemment, je me connecte via ssh à cette machine, et il m’est fort désagréable de devoir retrouver son IP en permanence. Pas question de bidouiller un truc à base de dynamic DNS, on est pas des sauvages tout de même.

Les mecs en noir

Sat, 23 Jul 2011 13:36:18 +0000

Puisqu’on en parle, voici la liste de quelques MIBs nécessaires à l’utilisation d’OIDs “textuels” lors de l’interrogation via SNMP d’un Juniper J-Series, en particulier ceux relatifs à l’obtention d’informations sur le chassis et la pile BGP:

mib-SNMPv2-SMI.txt
mib-SNMPv2-TC.txt
mib-jnx-bgpmib2.txt
mib-jnx-chassis.txt
mib-jnx-exp.txt
mib-jnx-smi.txt
mib-rfc2571.txt
mib-rfc2575.txt
mib-rfc2851.txt Ces derniers se téléchargent à partir de cette adresse.

Afin de les utiliser avec snmpwalk, il vous suffira de les déposer dans le repertoire ${HOME}/.snmp/mibs de votre machine UNIX; il est alors possible d’interroger votre équipement de cette façon:

Wesh bien ou bien ?

Fri, 22 Jul 2011 11:06:12 +0000

Ça cause pas des masses ici hein… ouais ouais je sais, mais nan j’ai rien laché, je suis juste très accaparé par ma boite, beaucoup d’activité, beaucoup de clients, beaucoup de R&D. Difficile de trouver un instant libre ces temps cis.

Je profite de ce long week end pour noter ici un boût de conf pour lequel j’ai mis quelques heures à rassembler les pièces. Comme vous vous en rappelez peut-être, ce sont des Juniper J2350 qui routent les paquets magiques de mon réseau pro, et comme l’activité s’accélère, je vais certainement passer au modèle supérieur, possiblement J6350 ou MX5, plus puissants, tant en terme de CPU que de quantité de mémoire.

A Journey through Masquerade Motel

Sat, 11 Jun 2011 16:33:31 +0000

Le 6 Juin 2011, c’était l’opening des soirées Masquerade Motel de la Swedish House Mafia, au Pacha d’Ibiza. Et j’y étais.

18:30 - En route pour San Antonio, direction le mythique Café Mambo ou aura lieu la pre-party du trio, on remarquera Flaix en fond sonore…

[MEDIA=34]

19:00 - À la terrasse du Café del Mar nous observons les préparatifs, mais surtout, nous achetons les précieuses places pour le Pacha. [MEDIA=35]

2011-06-06, Masquerade Motel pre-party at Café Mambo

Thu, 09 Jun 2011 19:54:38 +0000

“début juin à Ibiza, c’est calme quand même”(c)

[MEDIA=33]

Je posterai les autres vidz à mon retour, j’ai un link de merde.

J-1

Thu, 02 Jun 2011 18:25:20 +0000

t'as la fibre ? OUI !! (updated)

Sun, 01 May 2011 00:33:01 +0000

J’ai remarqué un petit manège sur les differents paliers de mon immeuble depuis hier soir, ça magouillait des cables, perçait des trous, je m’inquiétais juste que personne ne touche à ma paire cuivrée et ne pète ainsi mon précieux lien au réseau magique. Alors que je promenais mon chien, je remarque deux camionettes devant mon immeuble, des camionettes arborant un logo “FibNet”. Gnnn, “Fib” ?? comme dans… nan.. naaaaan.. ni une ni deux, j’interroge google qui m’informe que FibNet c’est:

Leeeeeeeet the sun shiiiiiiiiiine

Mon, 14 Mar 2011 10:27:41 +0000

En fevrier dernier, je vous parlais d’Illumos, incubateur libre permettant à OpenIndiana de garder l’haleine fraiche et le teint pétillant.

Les choses ont pas mal évolué depuis, en particulier, je me suis un chouillat impliqué dans le projet visant à intégrer parfaitement pkgsrc à Illumos.

De discussions en reflexions, j’en suis venu à me demander s’il ne serait pas judicieux de monter un repository de binaires pkgsrc pour OpenIndiana/Illumos/Solaris puisque cette plateforme est finalement parfaitement supportée depuis des lustres mais qu’aucun repo digne de ce nom n’a été maintenu plus de 2 mois. (et puis evidemment, il faut bien un package manager pour gêrer tous ces binaires hin hin hin…) Ainsi, Mads Worsøe Duun, l’initiateur du projet pkgsrc pour Illumos, a demandé aux gentils administrateurs du projet OpenIndiana (ouais, faut suivre) de nous mettre à disposition une buildbox afin de proposer des packages à jour, et bien plus de logiciels que n’en proposent Blastwave ou les repos IPS/pkg d’OpenSolaris (ricane ricane).

tOUss tOUUUsss arkl rheuh

Mon, 07 Mar 2011 00:19:48 +0000

Ce week end, j’ai acheté ça:

“Ça”, c’est une cigarette electronique. Non que je souhaite totalement arrêter de fumer, mais un décès récent dans ma famille lié au couple alcool/tabac m’a fait reflechir plus que de coutume sur ce sujet. Pas de condoléances et consort, je le connaissais à peine, merci.

“Ça”, donc. J’ai lu tout et son contraire sur ces fâmeuses cigarettes éléctroniques, mais comme très souvent dans notre merveilleux pays, ces avis étaient la plupart du temps colportés par des gens qui ont un avis sur tout, et en particulier sur ce qu’ils ne connaissent pas.

Xen, Xvfb et x11vnc

Sun, 13 Feb 2011 13:04:16 +0000

Il y a quelques temps, je vous entretenais d’une méthode pour travailler “graphiquement” sur un environnement virtualisé, indispensable lorsque l’on travaille par exemple sur un package qui doit s’intégrer à un bureau sur un autre système que celui de sa station principale.

Pour une raison que j’ignore, et je n’ai pas trop cherché, cette méthode souffre d’un violent bug depuis quelques mois, en effet le pointeur semble réagir de manière tout à fait aléatoire lorsqu’il rentre dans Xnest, aussi ai-je opté pour une autre solution: Xvfb + x11vnc.

sysutils/shelldap dans les bacs

Fri, 04 Feb 2011 00:00:49 +0000

Connaissez-vous shelldap ? Cet outil absolument indispendable est L’Outil que j’attendais depuis des années. Saoulé que j’étais de la machine-à-coredumps gq et de l’usine à gaz lat, j’implorais les Dieux du code de faire apparaître quelque part sur l’internet convivial un outil pratique pour éditer des bases LDAP, possiblement en console, fou optimiste que je suis.

Et bien cet outil existe. Et il est énorme. Comme son nom l’indique, il s’agit effectivement d’un shell-like destiné à la consultation et l’administration de bases LDAP, avec la completion s’il vous plait.

Un ptit GLMF pour la route

Sun, 30 Jan 2011 13:30:27 +0000

Depuis le début de ma vie professionelle, j’ai fait en sorte que mon boulot s’intègre bien dans ma vie communautaire. Cela permet entre autres de tirer profit de l’experience perso au boulot, mais aussi d’utiliser l’experience pro pour réaliser ce genre d’article : Je vous y raconte comment on utilise l’excellent Fabric pour installer, manipuler et mettre à jour notre parc de serveurs.

Less politics, more fun

Sun, 23 Jan 2011 11:13:37 +0000

On peut lire ici : As of release 3.1.8, pkgin is the binary package manager for MINIX 3. This page describes how to use pkgin.

Comme MINIX 3 fait partie des cibles de pkgin 0.4.0, je me suis fendu d’une install fraîche. Et au premier boot, j’ai pu contempler ceci :

mmmmmm :)

Armaged^WAmalgamation

Sat, 22 Jan 2011 16:36:41 +0000

Depuis la semaine dernière, j’ai corrigé plusieurs bugs dans pkgin, comme vous l’avez peut-être lu ici ou là. Ces fixes devraient marquer la fin de la branche 0.3, actuellement disponible dans pkgsrc, et je me permets de rappeler que si vous ne l’avez pas déjà fait, je ne saurais trop vous conseiller que de mettre à jour vos pkgin 0.3.3.1 en 0.3.3.4 dès que possible, les correctifs étant assez violents.

Je démarre donc aujourd’hui la branche 0.4, et comme je l’ai annoncé à droite et à gauche, cette branche a 3 objectifs majeurs :

Les disques à 4096 bytes de Noël

Tue, 28 Dec 2010 14:51:33 +0000

Parfois je me demande si je suis le seul à vivre des aventures aussi pourries avec les disques…

Pour Noël, j’ai demandé (et reçu), un disque “clone” du disque de ma gentille station de travail, afin de monter un RAID1 logiciel à grand coups de mdadm. Du moins je pensais qu’il s’agissait d’un clone. En réalité, ce disque Western Digital (je ne prend plus que cette marque depuis des années), s’il fait strictement la même taille que son copain, 1TB, a la particularité d’avoir des secteurs de 4096 octets au lieu de 512. J’avais lu, incrédule, que ceci posait quelques tracas sous GNU/Linux, ce que je me refusais à croire tant ma foi est grande. Seulement voila, un

Y'a moyen d's'amuser

Sun, 10 Oct 2010 12:58:48 +0000

Rien dans les manches, rien dans les poches :

Hm, oui, et alors ?
Attends, attends.

Mouais, super, et ?
atteeeeends

fxp0 ?? comment ça fxp0 ?!
Bah parce que :

hAOOOOOOOOOOOoooooooooooooooooon
et ouais.

La doc est ici, et contrairement à ce qu’on peut y lire, je fais tourner un JUNOS 9.3R3.8 (le fameux) sur une base de FreeBSD 6.4. Suivez scrupuleusement la documentation, en particulier les sections Modify jinstall file et Watchdog panic immediately after boot, cette dernière étant indispensable si vous souhaitez, comme moi, faire votre test sous des versions récentes de KVM.

Un peu de réseau... ou presque

Sat, 09 Oct 2010 10:58:31 +0000

Au boulot, ce sont des routeurs Juniper J2350 qui se chargent d’acheminer les lutins de l’internet vers nos équipements. Depuis quelques temps, les routeurs en question s’occuppent entre autres d’annoncer nos plages d’IPs grâce au protocole BGP.

Si l’établissement des sessions eBGP avec nos fournisseurs d’accès n’a posé aucun problème, l’établissement de la session iBGP entre nos differents routeurs montrait une charge CPU, mais surtout une consommation mémoire anormales, jusqu’à provoquer recemment le crash de l’un d’entre eux.

Flaix, la formule anti-aigr'

Sun, 12 Sep 2010 12:23:31 +0000

Le retour de l’île est toujours un moment difficile. Lorsqu’on a passé deux semaines dans la joie, la fête, parmi les siens, baigné dans une culture aux antipotes de la jérémiade permanente, revenir au pays qui a fait de la plainte son leitmotiv est psychologiquement très angoissant. Une conséquence de cette aversion, c’est que pendant plusieurs semaines, je serai totalement imperméable, voire volontairement réfractaire à l’information politique et sociale. Cette façon de présenter l’actualité, plaintive à outrance, me fatigue et n’aide pas à l’atterrissage en douceur tant le choc culturel est immense. L’autre conséquence, c’est que je prépare mon départ définitif, très probablement dans l’une des deux capitales de la péninsule. Cette migration n’aura probablement pas lieu avant plusieurs années, je ne m’étendrai donc pas plus, je la prépare, c’est tout.

2010-09-02 F*** Me I'm Famous - Pacha

Sat, 04 Sep 2010 22:43:24 +0000

Et voila, c’est la dernière. Mon dieu que ce fût court.

Avant-hier soir, David Guetta nous a honorés d’un set absolument phénoménal. digne du Queen de la Grande Époque. Comme le disaient mes compagnons de fête, c’est à croire qu’il a mal vécu son déclassement en faveur de la Swedish House Mafia. Une fois encore, on ne capte absolument pas le son qui passe, mais on juge assez bien de l’ambiance de feu du Pacha à son arrivée.

VDS BASK DIESEL PEU SERVIES

Sat, 04 Sep 2010 21:37:28 +0000

Aux soirées Espuma de l’Amnesia, on baigne dans la mousse jusqu’au cou (litteralement). Il semble que cette mousse soit corrosive…

Pour des raisons évidentes, je n’ai pas filmé cette soirée, ces défuntes baskets seront donc les seuls témoins en ligne :)

2010-08-31 Roger Sanchez - Amnesia

Wed, 01 Sep 2010 18:52:29 +0000

[MEDIA=31]

2010-08-30 Axwell - Cafe Mambo

Tue, 31 Aug 2010 02:44:44 +0000

[MEDIA=30]

“Miami 2 Ibiza”, aka “Two”.

2010-08-25 Steve Angello - Ibiza Rocks Hotel

Thu, 26 Aug 2010 23:39:31 +0000

La plus improbable mais la plus puissante des soirées de l’île que j’ai pu faire. Avant hier matin, je reçois un mail avec ce sujet :

_ Subject: Steve Angello’s Size Matters hosts a free party at Ibiza Rocks Hotel tomorrow night! _

Contrairement aux soirées habituelles, aucune affiche, aucune communication officielle sur les panneaux prévus à cet effet. Une soirée uniquement dédiée aux afficionados du genre.

Le résultat, une before absolument gigantesque dont je vous laisse juger de l’ambiance : [MEDIA=29]

2010-08-23 Swedish House Mafia - Pacha

Thu, 26 Aug 2010 23:14:57 +0000

[MEDIA=28]

J’ai rien à ajouter.

J-2

Wed, 18 Aug 2010 20:21:23 +0000

Et J-5.

Suxtor.

Sat, 31 Jul 2010 12:40:56 +0000

Ça f’sait longtemps.

Depuis environ un mois que les zozos d’EDF sont en train de “rénover les installations éléctriques” de mon quartier, le courant va-et-vient. Parfois nous sommes prévenus et j’eteins consciencieusement mes machines avant l’heure fatidique, et parfois non. Jeudi dernier, ils ont pas prévenu. Et mon disque dur est mouru. C’était pour la rime.

Et c’est parti pour une séance de migration de disque en bonne et due forme.

zUIiiiiiiiiiiiiiiiiiiiiiiiii

Sun, 04 Jul 2010 23:41:33 +0000

Hier, j’ai enfin reçu mon cadeau d’anniversaire : Ce bestiau, l’air de rien, revolutionne purement et simplement l’art de DJ’er. Pour faire simple, il permet, associé au logiciel (propriéraire jusqu’à l’os -ah-ah jeu de mots-) du même éditeur (forcemment), de “mapper” des fichiers son (essentiellement des mp3 issus de Beatport) (oui je sais il y a beaucoup de parenthèses dans ce post, il est tard) sur des médias timecodés. vendus, je vous le donne en mile: par le même éditeur.

Front de Liberation du SON

Sun, 27 Jun 2010 11:59:06 +0000

Comme je le disais il y a quelques jours sur GCU, les sirènes d’OSSv4 me charment depuis quelques mois, épuisé que je suis de me battre avec les differents framework sonores “““modernes””” apparus sous GNU/Linux depuis quelques années. Et bien ça y est, j’ai sauté le pas. Et comme prévu, ce passage est une véritable sinécure.

Résumé des opérations :

Et c’est tout. Si. Pas de vim .asoundrc aux conditions délirantes, pas de “perfect setup” aux 1001 actions, non, juste ça marche.

O.M.G.

Thu, 17 Jun 2010 13:10:43 +0000

je…

je ne je…

deux mois…

Opening

Sun, 06 Jun 2010 15:27:30 +0000

Ça y est.

Juin, chaleur, nouveau son et départ des OPENINGS !

Cette année, afin d’embrasser totalement le mouvement, je vous donne rendez-vous pour la Fête de la Musique au “Huitième Arrt”, 128 Boulevard Haussmann, Metro Miromesnil, où votre serviteur mixera live, accompagné de messieurs Ghantoos et Phil.

Un immense merci à dzen et Salah pour ce superbe flyer :)

Post MWC

Sun, 02 May 2010 11:26:10 +0000

Comme prévu, la Miami Winter Conference 2010 a mis sur les rails un bon paquet de bombes, désormais disponibles sur beatport. Parce que ouais, j’ai acheté ces titres, car contrairement aux prix pratiqués en magasin ou autres boutiques iMoisies en ligne, on tope ici du 0day sonore à 1€50 en moyenne, et en toute légalité. Voici ma première selection, qui sans surprise comprend un bon 3/4 de son Suédois :

My GOD Guns On Demo - Laidback Luke Original Mix
Dancin feat Jessica Eve - Antoine Clamaran Remix
Walk With Me - Axwell vs Daddy’s Groove Remix
Till Tonight feat_ Jonathan Mendelsohn - Original Mix
Wait For Me - Laidback Luke Remix
Silvia - Sebastian_Ingrosso & Dirty South Remix
Swedish House Mafia - One - Original Mix C’est l’heure de faire chauffer les platines

Moar link.

Sat, 24 Apr 2010 11:45:44 +0000

Le NAS dont je vous entretenais recemment, comme un bon NAS qu’il est, effectue beaucoup de traffic sur le réseau privé d’hébergement. Il sert et il leeche à tout va; Or, ce gentil petit équipement est muni de deux cartes réseau Gigabit, et a la bonne idée d’être branché sur un switch lui aussi Gigabit… hmmm… et si ?

Et si.

Le switch en question ET l’OS en question, OpenSolaris, implémentent le protocole LACP (Link Aggregation Control Protocol), ou 802.3ad.

omnomnomnomnom

Sat, 10 Apr 2010 13:45:40 +0000

Au boulot, j’ai mis en place un NAS. À force de lire les louanges de ZFS, je me suis dit que c’était l’occasion idéale d’utiliser réellement ses capacités, et plus simplement comme “le filesystem de Solaris/OpenSolaris”.

Nous sommes partis de l’hypothèse suivante :

Nous utiliserons les fonctions RAID de ZFS, et non pas le RAID5 natif fourni par le controlleur du serveur de disques; en effet, après moult lectures, il apparait que le mode RAID-Z de ZFS est non seulement plus flexible, plus rapide, mais également plus sur (voir par exemple ici ou ici)
La partition de boot/root fonctionnera, elle, en mode mirror et sera disponible sur tous les disques
Le reste de la place disponible formera un pool raidz. Nous aurions pu choisir raidz2, mais ce dernier nous aurait coûté de l’espace en moins.

Le serveur que nous utilisons pour ce setup comporte une carte HP de type Smart Array g6, dont le firmware ne permet pas de mode JBOD, aussi, chaque disque formera une unité logique RAID0.

pkgsrc/net/nagstamon... ça arrive (commited)

Mon, 05 Apr 2010 23:11:26 +0000

Il y a quelques jours, nico me faisait découvrir nagstamon. Ce fabuleux petit outil est le pendant du plugin Nagios Checker pour Firefox pour votre bureau UNIX/Linux.

Nagstamon est disponible dans le repository unstable de Debian, mais devinez quoi, pas dans pkgsrc. Ntt.. ntt.. ntt… je ne pouvais pas laisser ce vide perdurer.

Pkgsrc est actuellement en status freeze afin de préparer la sortie de pkgsrc-2010Q1, aussi, nous ne sommes autorisés à commiter que des correctifs mineurs ou impactant la sécurité. Ainsi, pour l’impatient qui souhaite essayer sur le champs ce package, j’ai mis en ligne un .shar du futur package ici même, à déployer dans /usr/pkgsrc/net/nagstamon.

Gestion des hôtes dans syslog.conf

Sat, 03 Apr 2010 14:23:44 +0000

J’ai, dans mon réseau, des équipements capables d’utiliser le protocole syslog. Bien évidemment, je me suis mis en tête de mettre en route cette fonctionnalité, et ainsi de configurer ma passerelle NetBSD afin qu’elle serve également de serveur syslog.

Syslog est démarré par défaut sous NetBSD, mais uniquement en “secure mode”. On peut constater cela dans le fichier /etc/defaults/rc.conf :

Le flag "-s" ordonne à syslogd de n’écouter que sur une socket UNIX, au lieu d’une socket UDP. La première étape consiste donc à ajouter dans le fichier /etc/rc.conf la ligne suivante :

Hey, salut voisin !

Sun, 28 Mar 2010 11:53:56 +0000

Témoignage

Hier, alors que je parcourais la zone privée de mon DNS interne, je constate la présence d’une entrée ajoutée par dhcpd que je ne connais pas. Elle était de la forme :

Intrigué, je nmap l’IP en question pour m’apercevoir qu’il s’agit d’une machine windows, exposant fièrement ses ports 135 et 139. Cette fois c’était sur, il ne s’agissait pas d’une machine de mon réseau.

Au feu, tournez à gauche

Sat, 20 Mar 2010 15:22:19 +0000

Pour des raisons évidentes, j’ai décidé de rendre un peu moins aisée (i.e. pas immédiate) la découverte de mon IP. Plus précisemment, pour certains protocoles et pour certaines machines, je veux que l’IP vue par mon/mes peers ne soit pas directement l’IP que mon fournisseur d’accès m’affecte.

J’ajoute, mais cela n’a evidemment aucun rapport avec cet article, que certains pays intellectuellement plus développés ont recemment confirmé que le partage de fichiers sur le réseau n’était pas illégal sur leur sol.

pinpin transforme le sang en vin

Thu, 18 Mar 2010 23:14:59 +0000

SL10, c’est fini, et on va encore se faire plein d’amis ! Merci à llaumgui pour la photo ci-dessus et au mysterieux Monsieur J pour cette idée simplement géniale :)

Crassshhhh

Sat, 13 Mar 2010 12:15:39 +0000

C’est remarquable cette propension des petits lutins bleus de la nuit à aller bousiller les seules machines qui ne sont pas backupées, ils savent tout, ils voient tout, et ce sont de sacrés petits pervers de merde.

Hier matin, alors que je m’apprétais à faire le tour de mes mails avant de partir au boulot, je constate avec effroi que “je ne sors plus”. Comportement plus qu’étrange, ma passerelle récupère bien l’IP publique Free via DHCP, le ping passe quelques secondes, puis s’arrête, plus rien. Inévitablement, je commence à blâmer Free -bien qu’objectivement, je n’ai pas recontré de problèmes majeurs depuis des mois-, puis par acquis de conscience, teste le lien sur une machine differente. Ça passe.

vibe = (icecast + NetBSD)

Sun, 07 Mar 2010 18:23:38 +0000

Dernière étape de la migration des services de l’ancien iMil.net vers son nouveau foyer: icecast.

Alors que je me préparais à l’enfermer dans un chroot comme quelques-uns de ses petits camarades, je me suis souvenu que icecast supportait déjà cette fonction. Sa configuration est une promenade de santé.

Après l’avoir installé via un bête pkgin in icecast-2, l’édition de son fichier de configuration, si l’on fait abstraction de cette saloperie de format XML, est assez rapide, voici les sections qu’il vous faudra renseigner dans le fichier /usr/pkg/etc/icecast/icecast.xml afin de rapidement diffuser du son sur l’intarwebz :

Asterisk et NetBSD, une affaire qui roule

Sun, 07 Mar 2010 13:47:25 +0000

Contre toute attente, la migration de mon IPBX perso a été parfaitement sans douleur. Après l’installation de la toute dernière version d’Asterisk sur mon domU NetBSD à l’aide de pkgin (puisqu’aucune option particulière ne m’était nécessaire), je me suis souvenu d’un article que j’avais initialement écrit sur le site Freephonie.org, dans lequel j’expliquais les diverses manipulations pour monter un Asterisk fonctionnel derrière du NAT. Comme souvent, l’article a été peaufiné par quelques contributeurs, et son contenu est tout à fait valide pour la configuration d’un Asterisk 1.6.

Un parc à jour

Sat, 06 Mar 2010 14:25:53 +0000

Sur le “SuperPlan Mini” qui héberge désormais iMil.net, les services sont portés par des DomUs paravirtualisés Xen. Ces machines virtuelles fonctionnent avec les mêmes versions de noyau, d’espace utilisateur et surtout, de packages. Je ne partage pas via NFS l’espace utilisateur car je ne garantis pas la sécurité des applications hébergées sur l’une et l’autre des VMs (du php, beaucoup trop de php…).

Afin de simplifier la mise à jour des packages, j’utilise, devinez quoi: pkgin. Seulement voila, comme je l’expliquais quelques posts plus bas, j’ai besoin de spécifier certaines options à quelques packages, et de fait, je ne peux pas uniquement fonder mes mises à jour sur les paquets binaires fournis par le Projet NetBSD. Dans l’exemple qui suit, on considèrera une machine “maître”, à qui revient la bonne gestion des packages et qui exporte son repertoire /usr/pkgsrc en NFS :

Alpine et les certificats SSL

Sat, 27 Feb 2010 20:46:50 +0000

Je sais, je suis un vieux con. Et en bon vieux con que je suis, je n’ai jamais réussi à utiliser un autre MUA que pine / alpine. C’est pas qu’il soit franchement au dessus des autres, loin s’en faut, mais que voulez-vous, on ne change pas 14 ans d’habitudes comme ça.

Alpine a des avantages, mais aussi beaucoup d’inconvénients, et l’un d’entre eux, c’est la manière dont il “gère” la validité des certificats TLS/SSL.

dspam sous NetBSD

Sat, 27 Feb 2010 14:36:41 +0000

Je suis toujours dans le fastidieux processus de migration des services d’iMil.net vers sa nouvelle demeure. Vous ne l’avez probablement pas remarqué, mais le site que vous avez sous les yeux est désormais servi par un apache chrooté, reverse-proxyisé par l’incroyable nginx. Je reviendrai probablement sur cette configuration dans un prochain post.

Ce week end, je m’attaque à la migration du MX. soupir

Dans la liste infinie de trucs à configurer, il y a mon “nouveau” meilleur ami: dspam.

au-to-ma-gic

Sat, 13 Feb 2010 01:08:59 +0000

Au boulot, j’ai élu une solution de déploiement à haute teneur en convivialité qui m’a été suggérée par nico, j’ai nommé fabric.

Ce soft à l’utilisation simplissime permet en un tournemain de réaliser des opérations complexes en masse sur une architecture distante en utilisant le protocole SSH.

Si la documentation de la plupart des fonctions est clarissime, l’une d’entre elles, qui pourtant me semblait avoir un fort potentiel loutresque, n’était pas très clairement exposée: upload_template. Cette fonction, comme son nom semble l’indiquer, permet d’envoyer sur un serveur distant un fichier “template” en ayant préalablement remplacé des variables par le contenu souhaité. Après un peu de lecture du code source de fabric, la subtilité de son utilisation m’est apparue.

Maintenant, toi aussi tu peux zuipzuip !

Sun, 31 Jan 2010 21:53:12 +0000

Et oui, ami des bureaux qui tournicottent, car on peut lire dans l’annonce officielle de pkgsrc-2009Q4 la phrase suivante : _ the “Package of the Quarter” award is hereby awarded jointly to clang, the compiler and lowlevel virtual machine infrastructure nominated by Matthias Drochner, and to compiz, the compositing window manager, nominated by iMil. _ Parce que pour ne rien gâcher, c’est un package of the quarter :)

Ajoutons à cela le dernier post d’Hubert qui annonce : _ Staying with driver games, iMil writes me that there’s documentation on getting DRI, AIGLX, Composite and Compiz going with NetBSD 5.0 available in the O(ther)NetBSD Wiki now.

Post sans intérêt...

Sun, 31 Jan 2010 15:54:59 +0000

When you see it…

Et maintenant, en vrai

Thu, 21 Jan 2010 23:51:40 +0000

“T’es mignon iMil avec tes machins développés à 3 grammes, mais en vrai, c’est utilisable ?”

Mais si, je vous ai entendu penser ça tout fort.

Et en réponse à cet affront manifeste, voici une mise en place d’apache chrooté prêt à recevoir un Wordpress utilisant la machinerie présentée dans le post précédent :

J’ai préparé les fichiers suivants, prêts à être copiés dans le chroot :

chroot les doigts dans le nez

Sat, 16 Jan 2010 10:34:05 +0000

Sous NetBSD, on a pas jail(8). C’est comme ça, ‘faut l’accepter, on a plein de trucs, mais ça, non.

Or je prévois de migrer le site ici présent de son kimloli natal vers un nouveau kimloli, mais un peu plus pêchu. La machine cible a plus de ram (2G) et plus de disque (2x750G/RAID1 soft), ce qui me permettra d’y coller un bon Xen des familles et faire tourner l’ensemble d’iMil.net dans une VM NetBSD, comme il se doit.

Petits portages entre amis

Sat, 02 Jan 2010 19:06:26 +0000

Comme le diraient aussi bien Jean-Pierre Pernaut que Jean-Louis du bistrot-d’en-bas: “Et pour bien commencer l’année !”

Suivi de près d’un

Ou encore: pkgin compile et fonctionne désormais OOtB sous Solaris 10 et Mac OS X.

Alors ouais j’vous vois v’nir “oooh l’auuut’, y’nous r’fait l’coup du SunOS, l’arnaque”. Oui sauf que non. Il s’agit ici de Solaris 10, non d’OpenSolaris, et la nuance est de taille. En l’occurrence, en plus de quelques petits ajustements de code, vous noterez que le ld(1) fourni avec Solaris 10 ne supporte pas l’option -rpath, mais utilise plutot -R, les deux ayant la même finalité, ajouter des chemins de recherche de linkage.

plus de SON

Sat, 26 Dec 2009 16:11:25 +0000

Nouveau joueeeeeet !

Cette année, le Père Noël m’a apporté ça : Une console de mixage Behringer DJX750. 4 pistes, multi-effets (la fonction reverb est bluffante), superbe toucher, du bon matos à pas si cher.

Ainsi, mon NC10 possède désormais une partition OSX qui sert à faire tourner Traktor DJ Studio qui, soyons francs, ne trouve aucun équivalent dans le monde libre. Ce dernier est donc raccordé à la piste 4 et controlé par ma vieille console Hercules DJ Conltrol MP3, ce qui me permet de réaliser des mashups et autres boucles du plus bel effet.

Once mooooore...

Sun, 06 Dec 2009 23:21:07 +0000

…the Sith will rule the Galaxy.

And we shall have… peace.

t'as fait de l'autoQUOI ??

Thu, 03 Dec 2009 19:31:15 +0000

Ceux qui me connaissent et qui ont lu le post précédent ont peut-être cru à l’imposture: ". Basculement vers autoconf pour la génération du Makefile"

iMil ? c’est bien toi ?

Oui alors attention hein, pas d’affolement. Il s’agit réellement d’une utilisation très très light de ces outils que j’évite habituellement comme la peste. Tellement light que seul autoconf m’a été utile.

Mais reprenons. Ceux qui ont eu le courage de se plonger dans le code de pkgin se rappellent peut-être de ce genre de choses :

pkgin 0.3.0 dans ton wip

Thu, 03 Dec 2009 13:04:23 +0000

Pkgin 0.3.0 voit -enfin- le jour. Pas de changements fondamentaux dans le code de gestion d’install/upgrade mais plutot une tripotée de petits fixes issus d’utilisateurs-hackers autour du globe. Dans le désordre :

. Basculement vers autoconf pour la génération du Makefile . Correction du bug d’affichage en console . Pas mal de fixes autour de la standardisation des variables . Le lookup du pkg_summary en bz2 ou gz est désormais automatique . Gros ménage des conditions pour opensolaris . substitution de variables dans repositories.conf ($arch et $osrelease) . De traditionnels bugfixes . Portage -encore un peu hors des clous- pour SunOS 5.8

Compiz 0.8.4... sous NetBSD ! (kikoololisme 3)

Thu, 26 Nov 2009 17:13:33 +0000

Ça pouvait pas s’arreter en si bon chemin, il fallait s’en douter.

Après quelques heures de lecture, essais, re-lecture, re-essais, j’ai fini par faire tourner Compiz sous NetBSD 5.0.1. J’ai ecrit un document résumant l’ensemble des manipulations, et il est disponible ici en anglais.

Mais ce n’est pas tout.

Je trouvais ça un peu décevant de se contenter de Compiz 0.6 lorsque Compiz 0.8.4 est disponible depuis mi octobre, et que l’un des developpeurs me dit qu’il n’y a pas de refonte prohibitive entre ces deux versions. Alors je m’y suis collé. Et ça marche !

NetBSD, DRI, Composite et Intel i945GM (kikoololisme 2)

Mon, 23 Nov 2009 12:55:25 +0000

J’vous vois v’nir hein, “woaaa l’auuut’ comment il fait son jacky”. Que nenni, je fais ça pour la posterité, la documentation, l’experience !

Voila.

Donc, afin de faire taire les mauvaises langues qui diraient que l’UI, sous NetBSD, elle a 8 ans de retard, je me propose de vous exposer ici une methode permettant d’activer le Direct Rendering sur une machine NetBSD, mais aussi de profiter des jolis effets proposés par les applications supportant la fonction “Composite” d’Xorg. La carte graphique cible est une Intel i945GM mais cette méthode fonctionnera sur toutes les cartes listées ici.

kikoololisme

Sun, 22 Nov 2009 16:56:47 +0000

J’aime bien les trucs qui clignottent, j’aime bien quand ça fait wouiz wouiz “ton CPU a trop chaud” zap zap “tu fais le cochon avec ta RAM”, ce genre là.

Je fus fort déçu mais peu surpris de constater que ni “CPU frequency scaling monitor” ni “sensors applet” n’ont été portées dans pkgsrc. Ces deux applets utilisent en effet probablement un tas d’API totalement linux-centric, comme par exemple lm-sensors pour l’affichage des températures (non khali, je ne suis pas en train de dire du mal d’lm-sensors).

NetBSD comme environnement de travail

Sat, 21 Nov 2009 14:43:52 +0000

NetBSD 5.0, je vous en ai rabâché les oreilles: et que t’y crois pas comme c’est rapide, poh poh poh comment y’a trop des features conviviales et oulala mais woua comme c’est sexy que t’emballes trop en soirée avec ton 5.0 shiny.

Des articles en ligne en passant par la serie “à la découverte de NetBSD” rondement menée par la fine équipe de NetBSDfr, on vous en sert à tous les repas. Eh bah c’est pas fini.

pkgsrc sur opensolaris, 64 bits et sunstudio 12

Tue, 17 Nov 2009 23:03:59 +0000

Pkgsrc sur OpenSolaris, c’est bien, mais des packages compilés en 64 bits avec Sun Studio, c’est quand même la grosse classe. Et parmi eux pkgin, evidemment :)

Malheureusement, ce n’est pas une opération spécialement bien documentée, et surtout, elle nécessite une modification (en tout cas à ce jour) de mk/compilers/sunpro.mk.

J’utiliserai /opt comme base pour l’installation du framework car cela semble être l’usage pour tous les utilisateurs chevronnés du binôme Solaris/pkgsrc.

Je suppose dans le reste de ce post que la machine cible est 64 bits-capable et que le package sunstudio12u1 est installé via pkg.

Notice iconv() [function.iconv] Wrong charset

Thu, 12 Nov 2009 12:24:20 +0000

Aaaah les charsets, décidemment, c’est ce que je préfère. Alors que j’étais en train de mettre en place une usine à gaz en PHP (remarquez l’effet de style), je ne fus que très peu surpris d’être confronté à l’erreur suivante :

blaaaaa bla bla bla.

La plateforme est NetBSD 5.0.1, et les packages PHP issus des builds binaires, installés avec vous savez quoi. Et c’est là où le bât blesse. En effet, php5-iconv, dans sa version binaire, est compilé avec la version builtin de la libiconv, et pour une raison que je n’ai absolument pas envie de creuser, cette version là produit l’erreur sus-citée. La solution est assez simple, il suffit d’ajouter à son /etc/mk.conf la directive suivante :

OpenSolaris nfs client: "permission denied"

Fri, 06 Nov 2009 11:16:06 +0000

Petite astuce, ça evitera de chercher trop loin. J’ai constaté que, par defaut, mon desktop OpenSolaris ne parvenait pas à lister le contenu d’un serveur NFS situé sur une Debian GNU/Linux testing.

Quelques recherches m’ont conduit sur ce thread ou l’on comprend que l’implémentation de NFSv4 n’est pas encore totalement synchro entre Linux et Solaris. Ainsi, il suffit de modifier la valeur de NFS_CLIENT_VERSMAX dans le fichier /etc/default/nfs sur le client OpenSolaris de cette façon :

JH 35A CH TR RESP. EXP

Mon, 26 Oct 2009 13:27:29 +0000

Je cherche un nouveau job.

Y’a rien à faire, les constructeurs, les editeurs logiciel, j’accroche pas. Ça manque cruellement de feu, et ça manque encore plus cruellement de lutins qui courent très vite dans les cables.

J’ai besoin de machines, plein de machines, de liens, d’archi, de services à monter, en un mot, j’ai besoin d’exploitation.

De fait, si toi lecteur de mes aventures trépidantes, tu entends parler d’un job d’architecte système, ou mieux, de responsable d’exploitation dans un milieu opérateur / hébergeur, je te serai éternellement reconnaissant de transmettre mon CV.

OpènSölârïs et les locales

Sun, 25 Oct 2009 13:01:11 +0000

Parce que cela sera plus pratique, parce que ça fait un bail que j’y ai pas retouché, parce qu’il y a certaines technos que j’ai envie de vraiment manipuler et parce que j’aime bien varier les plaisirs, j’ai installé un desktop sous OpenSolaris 2009.06.

L’installation étant devenue aussi triviale qu’une bête Ubuntu, je ne m’étendrai pas ici sur cet aspect.

Il y a cependant un élément qui m’a donné du fil à retordre, un truc qui m’agace toujours autant, quel que soit l’UNIX, les locales et prises de tête connexes.

Mais qu'est-ce que tu fous ??

Wed, 21 Oct 2009 10:00:37 +0000

En apparence, j’ai l’air de rien foutre de mes journées, c’est vrai. Mais dans les faits, je cherche un nouveau boulot. Et putain ça prend du temps avec leur mytho-crise.

Jveux retourner au pays des lutins qui courent vite dans les cables, ça me manque beaucoup. Et les éditeurs, les constructeurs, j’en ai plein le cul maintenant.

Donc, depuis fin juillet, je cherche pour de vrai, j’arrose de CV, j’écume les sites de jobs, j’appelle, je link, bref, je passe mon temps à ça.

Les migrations de la rentrée

Mon, 05 Oct 2009 14:34:04 +0000

On peut lire sur GCU que nous avons passé une partie du week end, après un bafr bien arrosé, à mettre à jour Zone0.GCU-Squad.org, machine qui héberge le site, et moult services du groupe.

Il faut l’avouer, cette mise à jour fut une promenade de santé en comparaison de sa cauchemardesque installation voila deux ans. Je me propose tout de même de vous raconter les quelques manipulations qui furent nécessaires à sa migration vers 2009.

Atterissage

Sun, 20 Sep 2009 23:21:05 +0000

Hm. Ce n’est jamais facile de rentrer de vacances, je me souviens que petit je passais un bon mois à haïr quiconque m’adressait la parole pendant cette periode. Cet état de négation ne m’avais plus habité depuis, mmh, 15 ans ou quelque chose du genre. Mais cette année… aah cette année. Je n’exposerai pas ici à quel point Ibiza 2009 fut une experience hors du commun, car quels que soient les mots que j’emploierais, aucun ne saurait décrire l’ambiance du climax d’un “Leave the World Behind” à l’arrivée aux manettes du Pacha de ces trois psychopathes.

2009-08-31, Swedish House Mafia feat. Dirty South, Pacha

Wed, 02 Sep 2009 11:51:16 +0000

Le 31 Aout 2009, la Swedish House Mafia au grand complet invitait Dirty South, DJ Australien auteur de nombreuses bombes electro ces dernières années. Un reportage de notre envoyé spécial iMil, reporter de l’extrème.

21:00 arrivée à MamboLand [MEDIA=22]

21:30 Dirty South live, cafe Mambo [MEDIA=23]

01:30 All aboard the Discobus, un autobus qui passe la nuit à faire l’aller-retour entre San Antonio et Ibiza-ville et qui s’arrête uniquement dans les discothèques qui jonchent le trajet (15km). Dans l’ordre, Eden + Es Paradis, Privilège, Amnesia, Pacha + El Divino, port d’Ibiza. [MEDIA=24]

2009-08-28, Fuck Me I'm Famous, Pacha

Fri, 28 Aug 2009 16:41:48 +0000

Before: sunset au Mambo (oui c’est le Luke Skywalker theme en fond sonore, ils savaient que je venais…)

[MEDIA=19]

Fuck Me I’m Famous, 1ère partie assurée par Laidback Luke. Tuerie.

[MEDIA=20]

3:45, Guetta prend les manettes, je vous laisse juger de l’ambiance.

[MEDIA=21]

2009-08-27, La Troya / Foam Party, Amnesia

Fri, 28 Aug 2009 16:19:45 +0000

“La Terrassa” à l’Amnesia, soirée La Troya

[MEDIA=17]

“Main room” de l’Amnesia, People from Ibiza

[MEDIA=18]

Je n’ai malheureusement pas pu filmer la “Foam Party”, le detergent utilisé par les canons à mousse étant fortement destructif :)

2009-08-24, Swedish House Mafia, Pacha

Tue, 25 Aug 2009 14:11:12 +0000

Folie. FOLIE.

20:30, arrivée au Café Mambo

[MEDIA=14]

22:00, Steve Angello et Sebastian Ingrosso live from Café Mambo

[MEDIA=15]

03:30, Swedish House Mafia ROCK THE FUCKING PARTY at PACHA

[MEDIA=16]

J-1

Wed, 19 Aug 2009 18:04:45 +0000

DEMAIN

Devil’s Island, here I come.

Google Chrome, la claque

Mon, 17 Aug 2009 21:35:17 +0000

J’entend parler de Google Chrome depuis un certain temps déjà. Lorsque les premières Alphas Linux sont sorties, je m’y suis même essayé, je l’avais trouvé vraiment rapide, mais le manque de support de proxy HTTP dans ces premières versions m’avait fait le mettre de côté.

Ce soir, je pestais encore contre le duo infernal Firefox/Flash. En effet, depuis plus d’un an maintenant (!), lorsqu’une page contient du flash et que le navigateur est fraichement démarré, tout se passe pour le mieux, mais au bout de quelques heures, si d’aventure je voulais visualiser un contenu à haute teneur informative animé par cette bouse de lecteur, blocage à 1/10 de la video, et le son s’emballe, une seule solution alors: killall -9 firefox-bin, rechargement du veau etc etc. Très irritant à la longue.

L'école des fans

Sun, 16 Aug 2009 11:08:11 +0000

Avant d’aller me dorer la pilule, j’ai fait le ménage sur mes serveurs, et en particulier sur les domUs GCU. Les packages avaient quelques mois dans la vue, il était donc temps de mettre tout ce petit monde d’équerre.

Sur zone0, deux domUs sont particulièrement exposés, gcu, qui héberge le site et les wikis, et www2, qui héberge les sites tiers. Ces deux machines (virtuelles) tournent encore sous NetBSD 4.0, cette migration là attendra mon retour de vacances :) et sont munies de la machinerie pkg_comp / pkg_chk. Je me suis déjà longuement étendu sur le fonctionnement de ces deux outils, aussi n’expliqerai-je ici que la simplicité avec laquelle ces mises à jour se sont effectuées (bah ouais, on fait pas partie de marketing@ par hasard…).

pkgin has gone mainstream

Fri, 14 Aug 2009 09:09:00 +0000

Enfin !

Evidemment, j’attendais cette release depuis un certain temps, car c’est la première apparition de pkgin sous forme binaire dans les packages officiels :)

La conséquence immédiate, c’est qu’un simple :

suffit à installer le gestionnaire sur sa machine, dépendance (SQLite) incluse.

La conséquence moins immédiate, c’est qu’en théorie ma INBOX risque de se remplir de Subject: PR for pkgin…

J-8

Wed, 12 Aug 2009 18:57:39 +0000

8-putains-de-jours.

Noyau current sur le NC10

Fri, 07 Aug 2009 22:10:29 +0000

Certains d’entre vous qui m’ont posé la question le savent, la carte Wifi qui équipe le Samsung NC10 n’est supportée sous NetBSD 5.0 que via un patch issu des doigts magiques de jmcneill@.

Comme je n’aimais pas des masses cette idée, je me suis décidé à faire booter mon netbook sur un noyau current, en gardant le userland en 5.0, tour de passe-passe bien connu, rendu possible grace aux options COMPAT de la configuration du noyau.

Les vieilles habitudes

Fri, 31 Jul 2009 18:44:32 +0000

Attention: tip bidon.

Eh oui eh oui, à 35 ans on est un vieux con, on a ses habitudes et on aime pas en changer. Et mes raccourcis de changement de workspace, sous X11, depuis ma Slackware 3.0, c’est les touches de fonction.

Sur le NetBSD 5.0 qui équipe mon nc10, j’ai fini par opter pour Xfce, les tiling window managers c’est sympa 5mn, mais à la longue ça me fatigue. Xfce, je l’ai utilisé par le passé, je me souvenais avoir eu quelques déboires avec mes raccourcis clavier favoris, et ça a pas loupé. Au final, la solution est assez basique: dans les préférences du window manager, copiez le layout “Default” du clavier, je l’ai appelé “iMil”. Inutile de tenter de coller des raccourcis avec uniquement des touches de fonction à cet endroit, ça ne fonctionnera pas (en tout cas pas avec Xfce4.4). Editez le fichier ~/.themes/iMil/xfwm4/keythemerc et rendez-vous à la section workspace_1_key. Là, au lieu de mettre comme valeur “F1”, “F2” etc.., entrez “+F1”, “+F2” etc…

Let The Party BEGIN

Sun, 05 Jul 2009 12:46:53 +0000

Hier, 4 Juillet 2009, j’était à la soirée Unighted.

Je vais juste laisser parler les videos.

Axwell et Steve Angello, 2/3 de la Swedish House Mafia (!!!!@#!@#!@#): [MEDIA=12] David Guetta : [MEDIA=13] Plus que 46 jours avant Ibiza 2009. Gnnnnn. GNNNNNNN.

Pkgin dans GLMF

Fri, 26 Jun 2009 09:57:06 +0000

And voila !

Vous trouverez dans le numero de Juillet/Aout un article préparé par mes soins sur les méandres du developpement de pkgin. Bientôt dans les kiosques.

Xen, ssh et Xnest, segmenter pour travailler proprement

Sat, 20 Jun 2009 14:40:21 +0000

Pkgin utilisable, je me suis engagé à l’intégrer dans PackageKit afin que NetBSD dispose rapidement d’une interface graphique permettant de manipuler des packages.

Je ne souhaitais pas polluer ma machine de développement avec une myriade de librairies et utilitaires graphiques, aussi ai-je installé un domU NetBSD 5.0 prévu à cet effet. Afin de simuler l’utilisation d’une station de travail sans pour autant installer plusieurs téras de logiciels, j’ai choisi xfce4. Son installation est désormais simplissime (quoi, j’ai le droit de me brosser un peu) :

Pour 100 balles t'as plus rien

Fri, 19 Jun 2009 18:35:16 +0000

Pour mon anniversaire, j’ai demandé une paire de WD 500Go. L’idée était de me faire un NAS et accessoirement securiser ma machine de developpement (non c’est pas pour pécho tes films de merde Christine).

Pour ce faire, j’avais déjà dans l’idée d’utiliser le driver RAIDframe de NetBSD. La documentation officielle issue du NetBSD Guide est extrèmement complète et détaillée, mais j’ai trouvé l’exemple d’utilisation peu explicite. Aussi, si vous souhaitez vous essayer au RAID logiciel, je vous conseille de lire en parallèle la documentation originale de Martti Kuparinen, et en particulier de suivre son exemple de disklabel qui m’a aidé à comprendre comment RAIDiser un disque entier.

pkgin-0.2.5 atterrit dans pkgsrc !

Mon, 08 Jun 2009 16:30:16 +0000

Et voila, après 3 mois de développement, la première version publique de pkgin est disponible. Publique car non plus disponible uniquement via CVS ou pkgsrc-wip mais également dans l’arbre officiel pkgsrc, ce qui en fait un candidat potentiel pour pkgsrc-2009Q2.

Comme on peut s’en douter, le développement est loin d’être terminé et la TODO s’allonge jour après jour, mais après quelques semaines de tests réels sur diverses plateformes, l’outil semble prêt à être utilisé à plus grande echelle. N’hésitez pas à me contacter si vous êtes utilisateur de pkgin et constatez des dysfonctionnements.

Samsung NC10, remboursement de la license SaleOS

Sat, 06 Jun 2009 10:52:31 +0000

Contre toute attente, à peine deux semaines après avoir envoyé un courrier simplement inspiré du site racketiciel.info, j’ai reçu ce matin un dossier de remboursement pour la license du “système” qui polluait mon NC10 flambant neuf.

Je ne peux resister à l’envie de copier ici le 3eme point expliquant les “conséquences de la désinstallation du système” : _ “3. Samsung informera Mxxxxxxxx de la desinstallation du Système d’Exploitation Mxxxxxxxx réalisée sur l’ordinnateur du consommateur” _ Ouais. Faites le s’il vous plait, que jme serve un coup à boire à leur santé.

Nouveau jouet, Samsung NC10

Fri, 22 May 2009 12:40:38 +0000

Pour notre anniversaire de mariage, madame m’a offert un joujou dont je lui cause depuis un moment sans parvenir à me décider à l’acheter, le Samsung NC10. Ce netbook, je l’avais repéré à cause de son clavier qui, contrairement aux autres claviers de netbooks, est simplement parfait. Pas de disposition pourrie des touches de fonction, une touche “Enter” digne de ce nom, une frappe sublime et des touches assez grandes pour ne pas chopper des crampes.

snprintf(surprise, BUFSIZ, "prout%s", surprise);

Tue, 19 May 2009 21:58:46 +0000

Cet après midi, j’ai eu une mauvaise surprise. Je fus en effet étonné de constater qu’en compilant pkgin sous GNU/Linux, les appels du type :

tronquaient a avec uniquement unechaine.

Evidemment, mon premier reflexe fut de blâmer GNU/Linux puisque ce code passait sans aucun soucis sur NetBSD, DragonFly BSD et même Solaris. Et pourtant. C’est gl qui m’informa que ce document issu de l’ISO et l’IEC explique clairement que le fait d’appeler snprintf() de la sorte rendait le résultat “imprévisible”. Dont acte.

Dessine moi un soleil

Tue, 19 May 2009 14:54:19 +0000

<spoil>

</spoil>

Et une de plus.

Work In Progress comme on dit

Sun, 17 May 2009 00:15:18 +0000

Oui je sais, je parle que de ça. Mais c’est comme ça, je suis un obsessionnel. Pkgin, vous l’avez peut-être vu sur GCU, a fait son entrée dans pkgsrc-wip. Depuis mon dernier post, beaucoup de fixes sont venus corriger des problèmes avérés ou potentiels, en majeure partie grace à mes testeurs chevronnés. Je pense que la version de ce soir, 20090517, marque une nouvelle étape dans l’évolution de mon apt wanabee, je commence enfin à m’attaquer à des aspects d’ordre “usability”, comme par exemple le fait de ne pas recharger la base si le mtime du pkg_summary(5) distant n’a pas changé, et m’assurer que l’outil est réellement utilisable sur des machines vierges.

mv pkg_dry pkgin

Fri, 08 May 2009 19:59:11 +0000

Aujourd’hui, mon stress-o-meter a été mis à rude épreuve. Après plusieurs semaines de développement, j’ai fini par soumettre le résultat de mes travaux aux autres développeurs NetBSD. Et le résultat fut probant. J’ai fatalement reçu pas mal de feedback, d’idées et des pistes pour le futur de mon apt-like, mais tous étaient unanimes sur un point: pkg_dry, comme nom, ça craint.

Je n’étais moi-même pas bien satisfait de ce nom que j’avais trouvé un peu par dépit, constatant que l’idée initiale, pkg_get était déja prise.

activez la phase 3

Tue, 05 May 2009 11:20:00 +0000

Il parait qu’y’a un tool là, pour NetBSD, qui essaierait de mimer apt(8). Le gars il doute de rien, il a même pondu une page expliquant le projet. Je suis dubitatif.

Bon, blague à part, je pense que pkg_dry commence à être utilisable. Il reste encore quelques petites choses à ajouter, probablement un tas de vilains bugs et des ajustements divers, mais dans les grandes lignes, on y est.

Si donc vous vous sentez l’âme d’un testeur et que vous avez sous la main une machine / VM sous NetBSD ou DragonFlyBSD (voir ici pour ce dernier), je serais ravi de recevoir vos feedbacks.

Pkg_dry, phase 2

Sun, 19 Apr 2009 13:58:57 +0000

Petit à petit, mon apt(8) wanabee prend forme. Hier j’ai passé deux étapes (ou pratiquement): actions sur plusieurs packages passés en paramètre et première approche de la fonction d’autoremove.

Pour la première, la finalité est évidente :

Pour la seconde, si la finalité semble tout aussi évidente, la mise en oeuvre l’est beaucoup moins. Pour le moment, l’autoremove est une action volontaire, exemple :

Pkg_dry: un peu de news ?

Sun, 12 Apr 2009 17:39:38 +0000

Je le sous-entend sans vraiment en causer depuis quelques semaines: je bosse sur un clone d’apt(8) pour NetBSD. Le projet n’est pas fini, loin s’en faut, mais j’ai atteint une Milestone aujourd’hui. Démonstration.

Installation :

Desinstallation :

Ça a l’air de rien comme ça, et c’est pas pour me lamenter, mais gérer les dépendances récursives et l’ordre de ces dernières pour pas que pkg_add(1) et surtout pkg_delete(1) ne gueulent, c’était pas une mince affaire. En tout cas, ça prend forme. En réalité, l’upgrade doit également fonctionner, mais, à nouveau pour satisfaire les ancestraux outils sus-cités, il faudra un peu d’astuce.

Xen et NetBSD 5, la compil

Sun, 05 Apr 2009 21:23:29 +0000

Pour tester “en vrai” mon fameux pkg_dry (work in progress, pas du tout utilisable, pas d’affolement), je devais posséder une VM NetBSD 5 “poubelle”. Seulement, depuis quelques temps déjà, je sais que cette version panic’e sur KVM, VirtualBox et Xen HVM. Aussi me suis-je décidé à Xenifier ma machine de developpement NetBSD qui n’a pas d’instructions VT, afin d’y faire tourner un domU en paravirtualisation.

Voici la compilation des documents utiles :

Le HOWTO officiell NetBSD/xen (pas à jour)
Le HOWTO du wiki NetBSD
Un post sur port-xen qui donne quelques informations supplémentaires

Ce qu’il faut savoir :

la magie des SLIST

Sat, 14 Mar 2009 19:21:05 +0000

Il y a 5 ans de cela, je vous entretenais sur la beauté des SLIST, un concept issu du monde BSD permettant de facilement manipuler des listes chainées dans votre code C sans avoir à réinventer la roue à chaque code.

Comme je n’avais plus manipulé ce type d’objet depuis un certain temps, je me suis replongé dans ce petit tutoriel, mais je lui ai trouvé un manque que je m’apprète à combler ici même.

char slurp(const char url)

Tue, 10 Mar 2009 12:12:37 +0000

Pour mon projet top secret que j’ai, j’avais besoin de télécharger un fichier, en C, via FTP ou HTTP. En cherchant ce qui est fait dans pkg_install, et plus particulièrement dans admin/audit.c, j’ai trouvé un bon exemple d’utilisation de la libfetch, dont le man est à mon avis complètement indigeste.

Petit résumé.

Afin de visualiser un code complet et fonctionnel sur l’utilisation de la libfetch, le fichier audit.c précedemment cité fera reference.

Considérons une fonction, fetch_url qui prendra en paramètre une URL. Afin d’utiliser la libfetch, nous auront besoin du header fetch.h. Voici donc le début de notre fichier contenant la fonction fetch_url :

Portable, ACPI foireux et NetBSD

Mon, 23 Feb 2009 16:18:36 +0000

J’ai dans mes cartons un “vieux” laptop Compaq. Ce dernier, bien que peu véloce, a une belle résolution, un clavier et une dale assez agréables, par conséquent, il faisait un candidat idéal au loutrage-canapé.

Mon premier reflexe fut evidemment d’insérer un CD de NetBSD 5.0RC2 fraîchement gravé, mais si l’installation et le boot furent une vraie rigolade, j’ai déchanté assez rapidement en voyant le noyau panic()’er aléatoirement :(

Qu’à cela ne tienne, je décide de me rabattre sur un NetBSD 4.0.1, valeur sure. Et vla que ça bloque au boot. J’aime pas les laptops Compaq. Comme je le suspectais, c’est evidemment cette grosse merde d’ACPI qui empêchait le noyau de se dérouler, donc à grands coups de userconf(4), je désactive acpi0. Démonstration :

j'aime pas çaaaa les boutons

Sun, 22 Feb 2009 21:13:58 +0000

Ce post est particulier. Sisi, il l’est. En fait je suis en train d’ecrire ce billet depuis vim. Rien de terrible me direz-vous, sauf qu’apres l’avoir sauvegardée, je pousserai cette news sur mon buergl avec… wpost.pl ! Cherchez pas, je viens de l’écrire et il est pas encore dispo (attendez encore quelques lignes). C’est pas compliqué, les trucs avec des boutons, des onglets, des checkboxes et tous ces trucs, j’y arrive pas. Alors puisqu’on est jamais mieux servi que par soi-même…

pkgsrc et options de dépendences

Sat, 21 Feb 2009 13:50:12 +0000

Je suis en train de packager un module apache, mod-vhost-ldap, qui a pour dépendence www/apache22 et par conséquent devel/apr-util. Jusque là, rien de terrible, les inclusions suivantes gèrent ces dépendances directes :

Seulement voila, pour que mod-vhost-ldap compile correctement, devel/apr-utils doit impérativement être compilé avec le support LDAP. Ceci est réalisé en plaçant la variable PKG_OPTIONS.apr-util=ldap par exemple dans /etc/mk.conf. Cependant, si cette variable n’est pas renseignée, et que rien de particulier n’est spécifié dans le Makefile du package mod-vhost-ldap, la compilation de ce dernier foirera lamentablement et je vous met au défi d’en trouver la cause.

@

Wed, 18 Feb 2009 10:53:48 +0000

J’me suis tâté à balancer ça sur imil.net, mais après tout, puisque j’y raconte ma vie et que ceci est probablement l’un des instants les plus magiques de cette dernière, je vais pas m’en priver (non on attend pas un gamin).

Depuis combien de temps j’attend ça… je sais plus bien, à vue de nez, je dirais une huitaine d’années, depuis que j’ai commencé à contribuer chez eux. J’ai pondu des trucs, plus ou moins interessants, j’ai participé dans la mesure du possible et surtout dans la mesure de mes compétences, de mon temps, un peu au petit bonheur. Et finalement, c’est arrivé, sous l’œil bienveillant de mes deux sponsors que je remercie sincèrement: je suis officiellement développeur NetBSD.

Faire cuire les oignons 5 minutes

Sun, 01 Feb 2009 23:58:24 +0000

Deux ptites astuces que je poste plus pour m’en souvenir qu’autre chose.

J’avais acheté il y a quelques temps une oreillette bluetooth. À cette époque, j’avais vilainement galéré avec btsco et la stack bluetooth Linux, pour finalement obtenir un résultat moyennement satisfaisant puisque l’attachement de l’oreillette nécessitait moult manipulations.

Sur ma Debian flambant neuve, et pres de 3 ans plus tard, les choses se sont considérablement améliorées.

1. ajout des lignes suivantes dans le fichier ~/.asoudrc :

Tu te prosterneras devant tes idoles

Tue, 27 Jan 2009 21:56:04 +0000

Il est arrivé !

Source Code Secrets: The Basic Kernel" de William et Lynne Jolitz, ou l’histoire “codée” du portage de BSD vers l’architecture i386.

Je l’ai rapidement feuilleté, et ce bouquin est encore plus fascinant que je le pensais: il s’agit de l’explication, pratiquement ligne-à-ligne de ce portage, code et schémas d’archi à l’appui. C’est un peu comme un conte de fées quoi.

Dégageuntu 9.01

Sun, 25 Jan 2009 17:39:30 +0000

De frustrations en déconvenues, j’ai profité d’un upgrade de machine pour virer ubuntu et repasser à debian.

Oui, ubuntu est un bon produit dans sa globalité, j’en ai fait des éloges à ses débuts, j’ai pris sa défense lorsque les premières bourdes sont apparues, j’ai même encore recemment chanté les louanges de héron boiteux, mais voila, me concernant, la qualité du travail effectué par les mainteneurs d’ubuntu depuis quelques mois n’a fait qu’empirer.

Quickies

Fri, 09 Jan 2009 11:38:50 +0000

Premier post de l’année àla ma-vie-mon-œuvre.

Pour Noël, nourrissant l’illusion que je vais reussir à m’accrocher à un projet plus de 2 mois, j’ai topé le domaine beastiebox.org, qui, aussi surprenant que cela puisse paraitre, était disponible. Alors plutot que de se le faire squatter hein…

Toujours sur ce sujet, j’ai reçu juste avant mon départ un mail de monsieur Thorsten Glaser du projet MirBSD qui me demandait si je pouvais intégrer mksh dans BeastieBox. C’est chose faite, mais sa compilation est désactivée par défaut car ce shell, un clone léger du Korn Shell, pèse tout de même autour de 160K, soit deux fois plus que sh(1) dans sa version BBOX. J’ai par contre été assez bluffé par la qualité du code de mksh, ultra propre, ultra portable, je vous le recommande :)

Bring the house down

Tue, 30 Dec 2008 12:32:09 +0000

J - 1

Demain, le reveillon, c’est ici !

La magie de l'ELF

Wed, 10 Dec 2008 16:01:00 +0000

En comparant le projet qui m’obsède jour et nuit et les outils similaires déjà existants (crunchgen(1), rescue), j’en suis venu à me poser des questions sur le cas d’un mode “full static”. Pour mémoire, BeastieBox “trouve” la fonction à appeler fonction de argv[0], et je pars du principe que chaque nom de fonction doit être construit dynamiquement. Ce tour de passe-passe est facilement geré par les fonctions dlopen(3) / dlsym(3) dans le cas d’un binaire compilé dynamiquement, mais quid d’un binaire beastiebox compilé à l’aide du swtich -static ? Point de ld.so_elf à la rescousse ici, la seule solution qui m’est apparue… c’est d’attaquer le binaire comme le fait précisemment ld.so_elf, en mmap‘ant le binaire et en l’adressant via les structures ELF.

Duplication de symboles, la bonne methode

Sat, 06 Dec 2008 16:03:09 +0000

On oublie le post ci dessous. En effet, après avoir posté le resultat de mes travaux sur tech-userlevel@, j’ai appris une astuce des plus magiques. Arnaud Lacombe me dit dans une réponse : _ Just looking quickly at the code, you can avoid the “#ifdef BBOX commant_() #else main() #endif” heavy logic and the commonfunc.sh' hack by using nm(1), objcopy(1) and symbol renaming as done by crunchgen(1). </foo>_ Je regarde donc comment s'y prend le gaillard de crunchgen(1)` pour eviter les conflits de symboles et je vois ceci :

Regexp du soir, espoir

Fri, 05 Dec 2008 01:06:17 +0000

Dans ma tentative de conquete du monde, je suis confronté à un problème auquel je n’avais pas immédiatement pensé. En effet, une foule d’outils partagent sans vergogne certains noms de fonction (usage(), help(), error()…) et de variables globales. Cet ennuyeux constat aboutit evidemment à des problèmes de linkage et faisait lamentablement foirer la compilation de mon BeastieBox cheri.

Une solution evidente était de renommer ces fonctions et leurs appels. mais…

Flemme quoi.

Marty, ressors la Delorean (update)

Sat, 29 Nov 2008 12:44:16 +0000

Y’a quelques jours, je me suis lancé dans un nouveau projet. Plus pour le fun que par réelle nécéssité, je me suis mis en tête d’ecrire un BusyBox-like orienté BSD. J’en suis pour le moment aux balbutiements du projet, mais quelques commandes sont déjà fonctionnelles.

Mon approche est un tantinet differente du fonctionnement de BusyBox. Afin de permettre l’écriture simple et rapide de plugins, je supporte deux modes, un mode statique (ala BB), et un mode dynamique grace aux interfaces DLFCN(3).

M-Audio Keystation 49e: trop dur.

Wed, 12 Nov 2008 01:08:53 +0000

Ça y est, j’ai craqué. À force de faire du duz-duz et que tous les musicos de mon entourage me le suggèrent à longueur de journée, j’ai acheté ça :

Il s’agit d’un clavier MIDI tout ce qu’il y a de plus basique, et surtout, à pas trop cher.

Je m’attendais évidemment à galérer comme pas deux pour faire reconnaitre le bestiau sous GNU/Linux. Voici la marche à suivre :

puffs et FUSE sous NetBSD

Sun, 02 Nov 2008 13:19:49 +0000

NetBSD 4.0 a vu apparaitre un nouveau filesystem, plus ou moins équivalent au FUSE de GNU/Linux. Il s’agit de proposer un framework qui permettra de manipuler sous forme de filesystem (via les opérations associées open, close, read, write…) des outils userland. Parmi les plus pratiques de ces utilisations, citons par exemple SSHfs ou CurlFtpFS. Et c’est précisemment de cette dernière abstraction dont j’ai recemment eu besoin.

Un rapide tour dans pkgsrc nous montre l’existence du package filesystems/fuse-curlftpfs, ce qui signifie que ce que nous envisageons semble à portée. On note cependant dans le Makefile de ce package la dépendance suivante :

Daft machine

Thu, 30 Oct 2008 12:00:19 +0000

Au-se-cours.

Hier soir, alors que je me rencardais sur DSSI (un API pour créer des plugins audio à la VST), je suis tombé sur ce lien. FST n’est ni plus ni moins qu’un programme qui permet, en utilisant Wine et JACK d’utiliser des plugins VST sous GNU/Linux. Là comme ça, ça a l’air de rien, mais les musiciens dans l’assemblée, s’ils ne sont pas déjà au courant (le projet date de 2006 tout de même), devraient faire dans leur froc.

Carte son par defaut

Thu, 30 Oct 2008 00:07:34 +0000

Pour ne plus avoir de soucis de monopolisation de carte son par JACK, j’ai ajouté une carte dans ma machine principale et l’ai intégralement dédiée à cette utilisation. Problème, fonction de l’ordre de chargement des modules lors du boot de la machine, cette derniere est tantot associée en Card 0, tantot en Card 1. On trouve la solution à ce problème sur le Wiki d’Alsa, et plus particulièrement dans le topic MultipleCards. En ajoutant ces deux petites directives :

Jack to the sound

Wed, 22 Oct 2008 22:48:11 +0000

Dans la serie des trucs qui marchaient très bien avant et qui se sont mis à merder depuis héron boiteux, j’appelle à la barre Jack, cet incroyable bout de soft permettant de brancher des applications sonores ensembles et d’en réduire la latence.

En effet, depuis quelques mois, le son provenant d’une application que je faisais passer par Jack grésillait inéxorablement. Gresillement / saturation, difficile de cerner le soucis et d’en rechercher la cause.

"make your own kind of music"

Mon, 20 Oct 2008 00:32:45 +0000

Il y a bien longtemps, lorsqu’un Amiga 1200 ornait mon bureau, je m’essayais à la composition (encore que le mot “composition” soit bien présomptueux ici) à l’aide de differents Trackers, rappelez-vous, Protracker…

Depuis ces temps réculés, devant le manque cruel de temps et d’applications séduisantes, je ne m’étais pas réessayé à la “composition”. J’avais essayé SoundTracker, un équivalent des softs d’antan pour Unix, mais je n’avais finalemnet pas accroché. D’autre part, les logiciels ultra-complets (et complexes) du type Ardour me semblaient impossible à dompter en une soirée.

One more time

Sun, 28 Sep 2008 19:43:40 +0000

Dernier p’tit coup de oUks au soleil: la semaine dernière, c’était la Techno Parade 2008, et c’était assez fou : [MEDIA=11] Bon ok, ça vaut pas un Amnesia, mais faute de mieux…

Pulseaudio et Hardy: la solution

Sat, 27 Sep 2008 13:17:45 +0000

Après des mois de fixes plus ou moins hasardeux, j’ai enfin trouvé la methode infaillible pour regler définitivement les problèmes liés à cette… bref, la solution :

Cette dernière action effacera également la dépendance ubuntu-desktop, mais cela n’a aucun impact.

Virer toutes les références à pulse potentiellement présentes dans vos ~/.asoundrc et .asoundrc.asoundconf, puis dans System->Preferences->Sound, dans la section Devices, tout passer à Alsa.

KVM/QEMU, rtl8139 et Segmentation Fault

Fri, 26 Sep 2008 00:09:41 +0000

Depuis un petit moment, je constate que les derniers builds du QEMU contenus dans KVM explosent en vol au démarrage de la VM. Flemmard, je continuais donc à utiliser le QEMU de la version 68 qui, lui, fonctionnait. Et puis ça a fini par vraiment me démanger. Je comprend à grands renforts de gdb que lorsque l’output SDL est activé en même temps que le support d’une carte réseau virtuelle, QEMU coredumpe. À tout hasard, j’essaye de passer à un modele de carte virtuelle different de la rtl8139 émulée par defaut, puisque les dernieres versions de QEMU/KVM en supportent desormais bien plus qu’auparavant, et là, bingo, plus de Segmentation Fault. Ainsi, le démarrage de mes VMs NetBSD ressemble désormais à ceci :

Prochain arret: Vibeland

Sat, 13 Sep 2008 23:17:01 +0000

Arret demandé

Zane Lowe, 12 Septembre - Manu Mission

Sat, 13 Sep 2008 02:19:34 +0000

Closing party du Manu Mission, c’était simplement une folie

[MEDIA=10]

Monoprix Mission

Fri, 12 Sep 2008 13:01:43 +0000

Quand je vais au Manu Mission, j’ai une impression de déjà-vu…

gnéééé... boiiire

Fri, 12 Sep 2008 12:37:51 +0000

Un minimarket banal à Ibiza

SupermartXe, 5 Septembre - Privilege

Sat, 06 Sep 2008 18:25:20 +0000

[MEDIA=7]

mMMMmmh le Privilege. Une superbe soirée dans un superbe club.

David Guetta, 4 Septembre - Café Mambo

Fri, 05 Sep 2008 00:36:46 +0000

[MEDIA=6]

Entrée triomphale mais set très faible. Peu de bombes, son à peine audible, un mix plat. Assez décevant. Pour un produit d’appel pour la Fuck Me I’m Famous du Pacha, c’était pas convainquant. Merci aux mignonnes Pacha-Angels pour la video ;)

Erick Morillo, 3 Septembre - Pacha

Thu, 04 Sep 2008 14:14:12 +0000

[MEDIA=5]

Laidback Luke, 2 Septembre - Amnesia

Thu, 04 Sep 2008 14:01:13 +0000

[MEDIA=4]

Ça a juste tué. C’est tout.

Empire Network dans ta boite aux lettres

Fri, 29 Aug 2008 10:19:59 +0000

Voici de quoi vous entretenir pendant mes vacances :

Comme promis, vous y trouverez page 44 le descriptif complet de l’architecture de mon réseau Wifi Public.

Where is Skywalker ?

Thu, 28 Aug 2008 17:11:12 +0000

J’ai vu Clone Wars 3d.

J’avais lu pas mal de critiques. Mais je me souvenais aussi avoir lu pas mal de critiques sur la seconde trilogie que finalement j’ai apprecié. Alors j’y ai été presque candidement.

Le premier truc choquant, c’est de voir une intro Warner Bros. Star Wars, depuis 30 ans, c’est l’intro de la 20th Century Fox, du coup ça fait drole, comme si c’était un petit dessin animé TV quoi. Mais le pire arrive juste derriere: pas de generique qui déroule, à la place, un vague logo “Clone Wars” avec une pauvre imitation du generique ancestral. L’“histoire” commence très bizarrement avec une espece de voix off ridicule (pourtant en VO) qui explique qu’on est en plein dans la guerre des clones. S’en suit un recit creux, inutile, affublé d’une intrigue débile et d’une padawan peu drole collée aux basques d’Anakin.

J-7

Fri, 22 Aug 2008 12:25:18 +0000

PA-PA-PA-PACHAAAAAAAAAAAAAAA

Bienvenue, visiteur des airs

Thu, 21 Aug 2008 23:51:37 +0000

Bon j’avoue, j’ai pas mal comaté sur des trucs pas franchment techniques ces derniers temps. En plus c’est la faute à hr. Et puis, hé, il faut bien que je me prépare pour TFU.

À part ça, quelques stats de mon fameux Empire-Network. Depuis que mon réseau wireless est ouvert :

. j’ai accueilli 141 invités . qui ont visité 2290 URLs uniques . parmis lesquelles on retrouve dans le top 5, dans l’ordre :

le pathetique facebook
yahoo mail / search / meteo
qui devance étrangement google
les meetic’like de tous les pays
l’indispensablement inutile myspace

. dans le top 3 des visiteurs :

Un sonotone pour le Héron Boiteux

Fri, 01 Aug 2008 19:45:07 +0000

Dans le dernier épisode, nos héros n’arrivaient toujours pas à lire plus de 2 videos flash d’affilée avec Firefox sans que ce dernier ne se vautre comme une merde, la faute à MoisiAudio.

Comme on peut le constater sur ce suivi de bug launchpad, ça concerne un peu de monde.

Pour résumer, c’est pas gagné. Enfin pas pour le Héron Boiteux en tout cas. Mais on a bon espoir que d’ici Avril 2009 on ne passe plus pour des charlots quand un pote voit qu’“avec ton Linux présumément stable tu peux même pas matter deux videos youtube sans que ton navigateur crashe mOUAhahaha” - “oui mais c’est paske y’a pulseaudio qui… nan rien.”

D'MON TEeeemps

Mon, 28 Jul 2008 18:05:56 +0000

Le truc chouette quand on replonge dans les cartons, c’est qu’on tombe parfois sur des morceaux de vie qui ont tout chamboulé :

Putain j’en avais chié avec celle là…

"We're all part of the same hypocrisy, Senator"

Mon, 28 Jul 2008 15:52:06 +0000

Alors que je lurkais sur le buergl de l’ami prae, je tombe sur ce billet, qui pointe sur cet article. Morceau choisi : _ Les trois opérateurs mobiles historiques ont accepté de se faire ponctionner 0,9 % pour financer France Télévisions en échange de l’assurance que Free ne débarque pas sur le marché […] _

Mais evidemment, les plus bornés viendront certainement argumenter qu’il y a une excellente raison derrière cette organisation mafieuse. Certainement.

Bien joué, Héron boiteux

Sun, 27 Jul 2008 12:13:42 +0000

Y’a eu des erreurs dans Hardy, rien d’irrécupérable a priori, sauf une: MoisiAudio. J’étais déjà pas bien fan des flans Aslsa et de leur conf’ imbitable, mais pulse là, c’est le summum.

Evidemment, j’ai été m’inspirer du limite rigolo “PulseAudio Perfect Setup” et ses 4000 conditions (pour flash, faites ça, pour les jeux, ça, pour amarok, ça, pour audacity, ça etc…), mais comme on peut s’y attendre, y’a des cas non couverts, et de toutes façons, cela ne résoud aucunement, par exemple, les problèmes (connus !) de libflashsupport / flashplugin qui monopolisent le device son, le rendant indisponible pour certaines autres applications.

two souzand an' eight, iz luvin

Fri, 25 Jul 2008 23:54:33 +0000

si on m’avait montré ça à l’époque…

Mixer à 4 platines, ça fait beaucoup de vibe, beaucoup.

"I want more"©

Thu, 17 Jul 2008 18:34:46 +0000

Un billet sous forme de pense bête. Au boulot, j’ai un bestiau de ce genre, qui a la bonne idée de posséder une sortie VGA. Voici les quelques bidouilles nécessaires pour tirer profit de cette dernière :

. Le malheureusement inévitable xorg.conf

Notez l’utilisation du module EXA, qui remplace avantageusement son ancètre XAA, moins véloce.

. La commande xrandr permettant d’“étendre” le display sur le second ecran :

Opération tsunami

Mon, 14 Jul 2008 17:40:05 +0000

Cette fois, c’est la bonne

On cale bien la LS2 dans sa maison

Et on s’assure d’arroser bien comme il faut

lààà.

split vertical et screen

Fri, 04 Jul 2008 10:28:21 +0000

Il y a quelques jours, un collègue m’apprenait l’existence d’un soft basé sur gnome-terminal, terminator, permettant de diviser un terminal horizontalement et verticalement. J’en parle sur #gcu, et on me signifie que screen est capable de splitter verticalement (le split horizontal était implémenté depuis longtemps) dans sa version current, présente dans debian/unstable. Étant d’une nature loutresque, je décidais donc d’ecrire un screenrc spécifique qui démarrerait screen en mode splitté avec 4 fenetres (deux en haut, deux en bas). Je m’aperçois alors que le man de screen ne mentionne nulle part comment spécifier ce comportement dans une conf. C’est en fouillant dans le repository git de screen que je lis :

et la j'met des chromes tu vois

Mon, 30 Jun 2008 20:48:44 +0000

Parfois, j’aime bien les trucs qui font gouzi-gouzi, ça dure jamais, mais sur le coup j’aime bien. Voici une petite astuce dont j’ai piqué la substance sur un forum Ubuntu: iMil veut un gnome-terminal borderless et transparent :

En ayant préalablement créé un profil gnome-terminal “Trans” dont la particularité est d’être transparent, donc.

Notez que ce n’est pas du tout l’objectif de alltray, initialement prévu pour “docker” n’importe quelle application qui ne possède pas de fonction de type “tray icon”.

-50% sur le oUks

Sat, 28 Jun 2008 23:07:46 +0000

Plutot que d’aller s’agglutiner dans des magasins pourris pour s’arracher le “petit haut”(tm) que tout le monde portera sur le front de mer, prae, madame Zborg, KingBug, rabbit et moi avons été nous tremousser sur le gros son de la Gay Pride edition 2008, et franchement, elle était puissante. Beau temps aidant, cette edition était bien plus festive, animée et peuplée que l’année dernière. Aperçu (attention ça sature beaucoup, APN toussa) : [MEDIA=3]

Gravure, ATA et Hardy, episode II

Sun, 22 Jun 2008 19:15:53 +0000

Un upgrade kernel, et une regression. De nouveau, impossible de graver et symptomes similaires :

etc etc etc.

Evidemment, rien à voir avec l’application (gnomebaker en l’occurence), c’est wodim / ex-cdrecord qui perd le fil. Car en effet, si l’erreur est reproductible, elle n’apparait jamais au même moment de la gravure, ce qui a eu pour effet de cramer une bonne dizaine de CDs vierges. Finalement, après quelques tests, plusieurs gravures ont fonctionné avec les parametres suivants :

La Fête du oUks !

Wed, 18 Jun 2008 22:37:56 +0000

Allez, un peu de self promo :

Tu sais pas ou passer la fête de la musique samedi prochain ? trop de lieux, trop d’options, tu sais pas t’es perdu ? Tonton iMil a la solution; Samedi 21 Juin, tu vas venir bouger ton corps sur du gros son mixé par mes soins au “Bizuth”, un Pub / Bar au 202 Boulevard Saint Germain, 75007, Metro Saint Germain des Prés (4) ou Rue du Bac (12). C’est facile, y’a qu’à suivre les panneaux “centre de l’Univers”. Début des festivités vers 18h, pour la fin.. bah on attendra les gens en bleu marine.

juste luv

Wed, 18 Jun 2008 10:25:20 +0000

Ce matin, au lendemain de mon anniversaire pour lequel je ne vais traditionellement pas au travail, en arrivant à mon bureau, je suis tombé la dessus :

Alors bah, juste, <3

Migration Simple-Tagging vers WP Tags

Mon, 16 Jun 2008 22:21:29 +0000

J’en avais un peu marre de me trainer le portage du plugin Simple-tagging de migration en migration, alors ça y est, j’ai basculé vers le plugin Tags “builtin” de Wordpress. Ce fut finalement assez simple puisque depuis l’option “import” de la console d’admin il est possible d’importer les Tags “simple-tagging”. Il a suffit ensuite de remplacer les appels STP_* par the_tags() avec les paramètres ad’hoc.

Restait le nuage de Tags. La fonction wp_tag_cloud() fonctionne parfaitement, mais il lui manque quelque chose qui me plaisait bien: un système de colorisation rendant les tags de plus en plus foncés fonction du nombre de liens qu’ils comportent. C’est futile, mais j’aimais bien. Du coup, puisque la fonction wp_tag_cloud() permet, lorsqu’on lui passe en argument format=array, de retourner un Array, je me suis fendu d’un minuscule plugin permettant d’associer des couleurs differentes au tags :

eh regarde dehors, c'est quoi ce nuage ?

Sat, 14 Jun 2008 15:16:26 +0000

hin hin hin

Ce matin j’ai reçu ça :

Mais siii, regarde au dos :

Ça y est ? tu la reconnais ?

Avec ça, j’devrais pouvoir fournir 1Mbps au Cameroun.

Merci Guigui2 :)

Migration dspam/sqlite vers dspam/mysql

Sun, 01 Jun 2008 12:56:15 +0000

L’année dernière, je mettais en place dspam, sur mon serveur dédié. Naïf, je me disais que pour gerer mes propres mails, le backend sqlite serait amplement suffisant, et finalement tout ce petit monde a parfaitement fonctionné pendant quelques mois. Et puis la database a grossi, grossi, grossi au point d’etre lente à crever et provoquer ce type de réaction :

Après que 2 attaques massives de spams aient écroulé la machine, je me suis enfin décidé à changer de backend… et la différence est simplement indescriptible.

And then you win

Wed, 28 May 2008 21:56:42 +0000

Je pense que cela faisait 12 ans que j’attendais ça. Lutins, lutines, l’heure de la domination totale a sonné. Enfin vous allez pouvoir semer le propre autour de vous sans penser interieurement .oO(rha wai mais ils vont galérer avec l’acces au net… ils vont jamais reussir à installer XXX… et si leur carte graphique et pas reconnue… ah merde OSS supporte pas la carte YYY) ENFIN, vous allez pouvoir diffuser un Linux l’âme en paix, fier du travail accompli et du chemin parcouru. Lutins de tous horizons, je vous demande solenellement d’acheter le dernier Linux Pratique Hors Serie dont voici la couverture :

liberté cherie

Mon, 26 May 2008 11:38:04 +0000

C’est pour le moins surprenant, mais c’est une excellente nouvelle: SVM part en guerre contre la riposte graduée, en un mot comme en cent signez la petition !

Gravure, ATA et Hardy

Sun, 25 May 2008 17:28:23 +0000

Impossible de graver après un upgrade en Hardy ? symptomes de ce type :

ou :

ou encore :

Ou finalement, un cdrecord -scanbus désesperemment muet ?

La solution est cachée ici et ici. Ajoute l’argument combined_mode=ide à / aux la / les ligne(s) kernel du menu.lst et tout reviendra dans l’ordre.

Welcome home

Fri, 09 May 2008 17:01:17 +0000

Un des trucs, sinon LE truc que je crevais d’envie de faire dans mon nouvel appart, c’était de monter un vrai hotspot, comme je l’expliquait deux news plus bas. Eh bah ça y est, c’est up. Je sais pas encore bien si j’en ferai un article ou si je donnerai des astuces au coup par coup, mais en attendant, voici à quoi ça ressemble.

Deux OpenWRT configurés en simples bridges permettent aux invités de se raccorder au VLAN dédié au wireless public :

fais tourner

Tue, 06 May 2008 23:58:44 +0000

http://www.laquadrature.net/ http://www.lexpansion.com/economie/actualite-high-tech/loi-sur-le-piratage-repression-a-tous-les-etages_152561.html

Vous connaissez proablement le sujet, mais quid de vos amis non avertis ? votre famille ? vos collègues de bureau ?

Faites tourner. Maintenant.

NAT sur Foundry ServerIron

Mon, 28 Apr 2008 22:43:01 +0000

Ça faisait un petit moment que j’avais envie de monter une vraie infrastructure Wireless publique. Un vrai truc quoi, avec tout ce que ça suppose, VLAN, proxy filtrant, QoS, logging, monitoring… et il se trouve qu’il a un moment de cela, j’ai fait l’aquisition de ce genre de bestiau.

Bien qu’il existe une doc officielle, on ne trouve pas autant de posts, exemples, HOWTOs et autres tutoriaux qu’on a l’habitude de trouver dans le monde du bien. Je vous propose un petit topo sur l’art et la manière de réaliser un simple NAT avec ce switch.

Un délai comme l'humanité n'en avait pas connu depuis...

Mon, 28 Apr 2008 10:34:28 +0000

Imaginons le scénario suivant :

Bonjour, Pizza Free'30, que puis-je faire pour vous ?
Bonjour madame, j’aimerais commander une Spicy-chaude
Bien sur monsieur, il vous en coutera 29€90
Super, je peux espérer être livré quand ?
À titre indicatif, la livraison aura lieu dans 15 à 30mn
Génial, merci beaucoup
Je me joins à toute l’équipe de Free'30 pour vous souhaiter une bonne soirée "

40mn plus tard

Oui bonjour, j’ai commandé une Spicy-chaude il y a 40mn mais je n’ai toujours aucune nouvelle de votre part, est-ce normal ?
Ah ? laissez moi regarder
Merci j’attend …
Monsieur ? je viens de m’enquerir auprès de notre service Pizzaïolo, en fait il se trouve que nous n’avons plus de place dans notre four
Hmm, oui… et donc ?
Il va falloir patienter encore quelques minutes monsieur, mais je ne saurais vous dire combien de temps
Ah, c’est super ça…
Oui nous sommes navrés monsieur, mais le four appartient à France'30, et nous ne controllons pas ce qui s’y passe
Mouais ok… bon bah je vais patienter quoi…
Voila, une autre question monsieur ?
Bah nan… merci.
Je me joins à toute l’équipe de Free'30 pour vous souhaiter une bonne soirée
mouais. "

1h20 plus tard

permettez, je fais que passer

Sat, 19 Apr 2008 23:59:39 +0000

Ça va faire 3 semaines que j’attend de passer l’étape 1 chez Free. C’est pas comme si j’étais surpris, à chaque déménagement, c’est l’enfer. En fait, s’ils n’étaient pas les seuls à proposer une IP fixe à ce prix, ça fait belle lurette que je les aurais envoyé chier. Bref, en attendant, je squatte un access point en toute légalité puisqu’il s’agit d’un hotspot Neuf Wifi FON que j’ai parfaitement le droit d’utiliser en tant que Fonero. Le Link Quality est pas mauvais, ~30%, mais deux aspects sont ennuyeux: ils n’autorisent que les ports http/s, SMTP et SIP, et surtout, on est obligé de se re-authentifier toutes les deux heures sur un portail captif. Pour le premier point, un simple VPN sur le port 443 me permet d’utiliser ssh. Pour le second, c’est un peu plus sioux. Voici, pour ceux d’entre vous qui rencontreraient le même type de désagrément, un petit bout de script permettant d’automatiser l’enregistrement sur le portail captif Neuf/FON à l’aide de curl :

rtl8139, la carte des winners

Tue, 08 Apr 2008 15:31:34 +0000

Ce midi, le domU GCU était injoignable. Une connexion VNC nous permet de voir que le noyau vomissait depuis quelques minutes une floppée de :

Une rapide recherche nous amène sur ce post qui, comme on pouvait le soupçonner, explique que les cartes de type rtl8139 sont moisies, mais que dans l’urgence, l’ajout de la directive :

à la conf kernel permet de résoudre le problème.

Des OS, plein.

Mon, 07 Apr 2008 16:35:36 +0000

Dans le cadre d’un projet perso dont j’aurai bientot largement l’occasion de vous parler, j’ai été confronté à un petit casse tête dont je vais vous exposer l’énoncé et la solution.

Le but de l’opération est de faire booter plusieurs instances de NetBSD diskless, en utilisant le même root filesystem NFS, mais avec des repertoires /etc et /dev séparés pour des raisons évidentes de marchage sur les pieds.

La réalisation de cette bidouille s’effectue en deux étapes. Tout d’abord, il est evidemment nécessaire de “reconnaitre” la machine qui boote, et pour cela, c’est une directive du dhcpd.conf qui nous vient en aide. En effet, la directive option host-name permet de “passer” à la machine qui boote une information sur son nom. Voici à quoi ressemble une section typique du fichier :

Compact Flash et X31: lost interrupt

Sun, 16 Mar 2008 17:15:03 +0000

Dans l’optique de me faire un dual boot Linux / NetBSD un peu original, et puisque mon X31 possède un slot ad’hoc, je me suis payé une petite CF de 4Go. Fier et insouciant, j’insère la petite carte et ne m’attend à aucun problème particulier tant le support materiel de cette bête est excellent depuis le début. Et je déchante :

!@#!@#!@#!@#!@#!@#

simple-tagging et WP 2.3

Sun, 16 Mar 2008 14:13:27 +0000

J’aime pas le PHP. Vraiment pas. Peu confiant, j’upgrade mon wordpress en version 2.3.3. Jme dis, ces bestiaux troués jusqu’à l’os, ‘vaut mieux les tenir à jour, autrement c’est un coup à se retrouver avec des psybncU53R dans votre DB. Assez surpris, l’upgrade semble se passer sans encombres, et finalement imil.net me parait n’avoir aucun défaut suite à cette migration. Et là, Madame Balise lache un “tiens ils marchent pas tes tags iMil”. Bah ouais. Ils marchent plus tes tags iMil.

Une guri passe

Thu, 13 Mar 2008 15:29:09 +0000

Conversation entre deux Guris, proche d’un magasin de portables :

(en parlant de l’asus Eee) "

nan mais c’est nul c’est linux dessus tu peux rien faire
ah bon ? mais je croyais que c’était comme un ordinateur
ouais c’est con en plus ils en font des roses maintenant LOL
ouais mais si y’a rien d’autre qu’internet c’est nul
bah oui voila, c’est dommage il est pas cher "

Meurtre. Piqure. Torture. Yeux. Caniveau.

la saison des upgrades

Thu, 06 Mar 2008 15:50:18 +0000

Depuis le temps que j’en parle, je me suis enfin mis à pkg_comp. Ce tool ecrit en shell permet de simuler un environnement NetBSD dans un chroot avec pour but de compiler en toute sérénité l’ensemble des packages nécessitant un upgrade sur votre machine afin d’en faire des packages binaires tout prêts à être processés par pkg_chk -uab. pkg_comp se charge de mounter tout seul /usr/pkgsrc via nullfs afin de déposer le résultat de la compilation directement dans le repertoire packages/, qui sera plus tard scanné par pkg_chk. C’est très classe. Voici une rapide procédure pour réaliser un upgrade sans prise de tête, on présume dans la suite que votre package pkg_install est à jour (c’est important) :

soupir...

Sat, 01 Mar 2008 22:59:02 +0000

29 Fevrier 2008, Barcelone :

Ça fais jamais qu’un delta de 58 degrés avec ma dernière soirée au Canada.

eh, merci 00:19:7d:aa:bb:cc

Thu, 28 Feb 2008 17:59:46 +0000

D’aucuns diront que je passe mon temps en vacances, mais me voici jusqu’à samedi à Barcelone. En un mot comme en cent, j’adore cette ville, mais forcemment, je suis partial: 1. c’est en Espagne, 2. y’a un Pacha. Non, vraiment nickel. À part un truc. Y’a pas de Wifi public dans mon hotel. Je vais à la reception, je me rencarde, “ah mais sisi monsieur, c’est 26¤ le pass pour 24h”. Ah ouaiiis, ooook, waiiii, bah d’accord alors. Foutage de gueule un peu.

Voodoo

Sun, 17 Feb 2008 19:21:31 +0000

J’ai topé ça dans une boutique à Montréal :

Vraiment pas mal. Si l’on possede quelques notions de C et de système, l’auteur nous fait manipuler du module kernel FreeBSD dès la 10eme page, et nous apprend à ruser dès la vingtieme. Je regrette qu’il soit si petit (à peine 130 pages), j’en aurait bien avalé le triple.

paye ta crève

Tue, 12 Feb 2008 02:54:05 +0000

-22, vent, neige. Derrière un pare-brise, ça ressemble à ça :

bbl vacances

Fri, 01 Feb 2008 15:23:06 +0000

Demain je décolle pour Montreal…

À moins d’avoir l’impensable chance de tomber sur un AP qui aurait fait son chemin jusqu’à moins de 100m d’un chalet paumé au milieu des montagnes, il y a peu de chances que je publie quoi que ce soit dans les deux prochaines semaines.

+++

NetBSD hvm et rtl8139

Sun, 27 Jan 2008 16:20:46 +0000

"re0: watchdog timeout"

Voila tout ce que nous obtenions lorsque nous choisissions le driver NIC rtl8139 pour un domU NetBSD ou OpenBSD. Finalement, c’est une réponse de Manuel Bouyer sur port-xen qui donne la solution: Désactiver re* ! C’est alors rtk* qui prend la main, et là, point de timeout, de latences ou autres dysfonctionnement, “juste ça marche”.

cvs co ya7ans

Sat, 26 Jan 2008 17:05:43 +0000

fouyou, ce voyage dans le passé…

Il y a 7 ans, je commettais ceci. EasyLDAP était une librairie qui permettait d’implémenter une interaction LDAP en C assez simplement. Mais son but final était plus concret; en effet, en 2001, FreeBSD ne possédait pas de port nss_ldap, son architecture nss était quelque peu aride, et l’un de mes projets dans mon job de l’époque, c’était de trouver le moyen de centraliser l’authentification de nos serveurs FreeBSD, et de préférence, via LDAP. La sale magouille que j’avais trouvé à l’époque, c’était d’utiliser la variable LD_PRELOAD et de préloader, donc, la librairie eldap dans laquelle j’avais redéfini les fonctions getpwnam, getpwuid, getgrnam etc etc… Et ça marchait ! :)

Command and conquer

Mon, 21 Jan 2008 21:56:11 +0000

Et tant qu’on est dans les ssheries, connaissez-vous sshmenu applet ? J’ai découvert ce petit outil à insérer dans une barre gnome voila un an et j’en suis devenu fan. Ce dernier vient enfin d’arriver dans debian/lenny, et via un ajout dans l’apt source-list, c’est également installable sur une ubuntu.

Petit screenshot :

bounce-bounce-bounce-bounce

Mon, 21 Jan 2008 20:33:20 +0000

Sur zone0, j’ai des domUs dont le ssh n’est pas accessible depuis Internet. Habituellement, je ssh sur le dom0 puis rebondis. Et puis je me suis souvenu de cette news de Reefab qui pointait une astuce à base de nc. Voici une version compactée et un peu modifiée de la doc en question :

Sur le client :

nc devra evidemment etre installé sur le serveur de rebond (ici, le dom0). Voici enfin un exemple de .ssh/config :

nsswitch.conf, LDAP et NetBSD

Sun, 20 Jan 2008 20:28:58 +0000

NetBSD possède dans pkgsrc les packages nss_ldap et pam_ldap. J’utilise essentiellement OpenSSH-lpk pour l’authentification par clé des utilisateurs virtuels, de fait je n’utilise pas ou peu pam_ldap. Reste à faire comprendre au système qu’il doit utiliser une base LDAP pour verifier si un utilisateur est valide ou pas. Ceci se réalise grace au fichier /etc/nsswitch.conf, et plus paticulièrement, aux directives suivantes :

Qui précisent de verifier l’existence d’un utilisateur dans les fichiers plats, puis dans une base LDAP. Cette dernière est pointée par le fichier /usr/pkg/etc/nss_ldap.conf dans lequel je me contente de renseigner les directives :

Push the playlist on

Sat, 05 Jan 2008 13:35:27 +0000

Ptite magouille.

Pour bruler mes CDs audio, j’utilise gnomebaker. Il est pratique, rapide, intuitif, et il fonctionne. Ce dernier est capable d’enregistrer des “projets”, qui correspondent en l’occurrence à un fichier XML contenant les informations sur la playlist que vous allez graver.

J’avais pas envie de coder un truc, j’ai donc opté pour du scripting de feignant. La première brique s’appelle xmlstarlet, un outil command line qui permet de manipuler du XML. Un petit coup de sed | nl permettra de mettre un peu d’ordre. Enfin, Nous ferons appel à ImageMagick et plus particulièrement convert pour générer une image avec cette sortie. Ce qui nous donne :

2008

Tue, 01 Jan 2008 03:50:32 +0000

filtr-filtr-filtr-filtr-BLAM

Thu, 27 Dec 2007 10:55:10 +0000

En fait, mon (mes) cadeau(x) de Noël, c’était ça :

soient deux Numark Axis9, des platines CD donc. Finalement, j’ai craqué.

Très bon materiel, moitié moins cher que les CDJ800 de Pioneer et pourtant relativement proches niveau feeling. Ok, le plateau est moins massif, mais il possède néanmoins LA feature clé de ce genre de joujou (IMHO), à savoir dissociation des plateaux haut et bas -haut pour l’accrochage du disque et bas pour l’ajustement-. Mais ce n’est pas tout, car l’Axis9 possède en plus de sa rivale pour riches une tripotée d’effets qu’il est bon de voir sur la platine et non sur la table de mixage: phasing et cut pour les principaux, mais ce sont une quinzaine d’effets généralement controlés via la table qui sont directement appliquables au titre en cours. Ajoutez à cela les classiques “cue / loop” et quelques autres goodies du meilleur effet, et me voici comblé.

IBM X31, quelques trucs

Wed, 26 Dec 2007 19:08:35 +0000

Non, il ne s’agit pas d’un cadeau de Noël, mais il se trouve qu’UPS m’a livré mon X31 d’occaze le 24 Decembre. Je ne vais pas à nouveau faire l’apologie de ce portable absolument parfait, mais simplement balancer brutalement les quelques trucs que j’ai glâné afin de l’exploiter parfaitement sous Debian testing.

Touches spéciales et OSD (On Screen Display) :

Fonctionnement de toutes les touches de fonction :

oUks oUks

Wed, 19 Dec 2007 00:20:33 +0000

Soirée du 17 / 12 / 2007

iMil :

Le dancefloor :

Merci KB pour ces excellents shoots :)

LE Viiiiiiiiiiiiiiiiiiiiiiiiiiiiibe

Sun, 16 Dec 2007 16:47:44 +0000

Lundi, si tout se passe bien, je mixe ici. Un peu^W^WTrès stressé, ça fait exactement 5 ans que j’ai pas mixé en club. Et pour accentuer un peu la pression, l’organisateur me fait savoir que “oulala mon bon monsieur, on mixe plus du tout avec du vinyle, on a que des platines CD”. Grmbl. Dieu merci, mon beau frere préféré m’a preté ceci :

Et contre toute attente… c’est pas si mal. Bon, ça a clairement pas la finesse d’un bon vieux vinyle, mais je dois avouer que la sensation est relativement proche. J’apprecie aussi la précision du materiel et les possibilités assez hallucinantes de looping. J’crois que je need.

Ouep, bah écoute, salut quoi.

Sat, 08 Dec 2007 15:09:07 +0000

Ça fait un petit moment que je lorgne ce que fait cette boite. D’abord, j’ai cru à un simple plagiat du modèle de wifi “communautaire” de FON. Encore une ennième boite qui compte faire son beurre sur le dos de la Communauté et consciencieusement fermer son firmware grace aux retours des divers hackers qui auront décelé pour eux les failles potentielles. Et puis je scrute un peu ce qui se fait chez Meraki, et je lis dans quelques blogs que leur routeur semble être ouvert (comprendre, “en ssh”) par defaut… et que c’est totalement volontaire ! Voici le motd que je copy/paste depuis ce site :

All those who gain power...

Thu, 06 Dec 2007 00:13:53 +0000

…are afraid to lose it.

Y's'passe des trucs

Tue, 04 Dec 2007 23:37:04 +0000

Va pas croire que jme touche hein, mais manque de pot, les trucs sur lesquels je bosse ces temps cis, je peux pas les publier. Pas encore en tout cas. L’un d’entre eux, c’est le fameux GNU/Linux Manazine numero 100, que vous trouverez dans n’importe quel kiosque à journaux si vous n’y êtes pas abonné (ce qui est probablement une erreur :). Vous y lirez mon périple lors du setup de Zone0, la future machine de GCU.

freenet6, NAT et NetBSD

Sat, 10 Nov 2007 11:48:59 +0000

Sur un certain reseau ou je n’ai pas la main, j’ai voulu fournir une connectivité IPv6. À l’époque du 6bone je réalisais cette opération sur le routeur (avant d’apprendre l’existence de 6to4) à l’aide de tspc, un client freenet6 disponible entre autres dans pkgsrc. Il est a priori possible, selon ce qu’on peut lire dans le fichier tspc.conf, de réaliser cette opération derrière du NAT, pourtant, si le tunnel s’établit bien, impossible de faire transiter un paquet. J’ai trouvé la réponse au problème dans ce thread. Une vilaine magouille est nécessaire pour obtenir un tunnel opérationnel :

6to4 avec Kamikaze

Wed, 31 Oct 2007 11:25:27 +0000

Pour ceux qui ne connaissent pas encore cette methode magique pour accéder au réseau IPv6, je vous invite à jeter un oeil à cette news.

Il semble qu’il y ait un problème de dépendance dans le package kmod-ipv6 de Kamikaze. En effet, ce dernier installe le module sit.ko nécessaire au montage d’un tunnel 6to4, mais pas le module tunnel4.ko dont sit.ko dépend.

On s’execute :

On automatise le chargement de sit.ko

75017

Mon, 29 Oct 2007 09:19:39 +0000

C’est mon nouveau code postal :)

Et pour un moment cette fois…

dnsmasq et dhcp lan

Sun, 28 Oct 2007 15:24:46 +0000

dnsmasq, un cache DNS intégrant un serveur DHCP embarqué dans Kamikaze, réagissait de manière assez surprenante. En effet, la configuration de base :

laissait présumer que ce dernier allait servir le DHCP sur le réseau “lan” et ignorer le réseau “wan”. Mais contre toute attente :

ath1 étant mon interface wan.

Après avoir bidouillé un peu le fichier /etc/config/dhcp, voici un (le ?) format qui fait faire ce que je souhaite à dnsmasq :

la Fonera / Kamikaze: activation du second SSID

Sat, 27 Oct 2007 11:24:30 +0000

Je trouvais ça un peu dommage de pas utiliser le second SSID de la Fonera, par exemple pour en faire un bridge sur le LAN. Après un brin de recherches, voici la conf nécessaire à l’activation et l’utilisation d’ath0 et d’ath1 :

Puis :

Un /etc/init.d/network restart n’est pas suffisant pour prendre cette nouvelle conf en charge, en effet, les rules de firewalling et l’interpretation de pas mal de variables ne sont pas totalement faites. Un petit reboot du routeur permettra de s’assurer que tout est opérationnel.

Kamikaze: propre et bien rangé

Thu, 25 Oct 2007 23:23:24 +0000

Finalement, je suis presque content de ma déception passée sur DD-WRT-sale. J’ai pu me plonger corps et âme dans l’apprentissage de Kamikaze, la nouvelle version d’OpenWRT, entre autres fonctionnelle pour… la Fonera evidemment.

Alors oui, la GUI est pourrie et buggée. Ok. Mais tu sais quoi ? dans un firmware bien rangé, c’est vraiment pas problématique. Explication.

Déjà, et c’est pas rien, les gens d’OpenWRT ont des packages qui marchent :

désillusion

Mon, 22 Oct 2007 13:12:59 +0000

En cherchant de l’info sur l’art et la manière de compiler des applications ou la modification du noyau d’un DD-WRT, je suis tombé là dessus.

Deg.

Retour à Kamikaze quoi.

hé, dédé, ça va ? hé, ça va ? hé...

Sat, 20 Oct 2007 23:22:58 +0000

Ça faisait un petit moment que j’avais envie de monitorer proprement mes divers routeurs wireless. J’aimerais, par exemple, avoir une vue constante sur son load average, le traffic sortant et entrant. Une application evidente pour ce genre d’informations, c’est evidemment Net-SNMP. Par chance, un package de ce dernier est disponible pour Kamikaze / Atheros, et est parfaitement fonctionnel sous DD-WRT. Un simple ipkg install nous permet d’ajouter cette fonctionnalité au firmware. Reste le problème du client. Je m’attendais à trouver moult clients SNMP gnome (idéalement sous forme d’applet), mais quelle ne fut pas ma déception de ne trouver… rien du tout. Encore un truc à ajouter à ma TODO me dis-je, mais la periode est un peu mouvementée pour moi, aussi, en élargissant la recherche, que ne vois-je apparaitre: le vénérable gkrellm, lui, dispose d’un plugin SNMP. Je sais pas pour vous, mais moi à chaque fois que je refais du SNMP, je met des heures à retrouver les clés, alors à titre de pense bete, voici les 3 informations que j’utilise :

DD-WRT, mea culpa

Mon, 15 Oct 2007 20:50:10 +0000

Il y a quelques mois, je bavais comme un vilain sur DD-WRT, pas content de devoir manipuler des variables en nvram pour sauvegarder des status. Dans la réorg de mon LAN (voir y’a 2 posts), DD-WRT est le routeur / client freebox. Car en fait, si effectivement l’organisation du firmware est trop chaotique à mon gout, il bénéficie en contre partie d’un nombre de features non négligeable, mais aussi et surtout, de très nombreuses documentations, dont un très bon wiki muni en bonus d’une excellente section Fonera. En outre, je me sers de ce routeur quand je voyage car il me permet très rapidement de scanner / me brancher sur des AP conviviaux. Moyennant quelques petites astuces, il est possible d’organiser correctement son routeur pour simuler système d’init scripts à sa convenance :

Mais siii, c'est moiii, agaad'

Sun, 14 Oct 2007 16:31:34 +0000

hum hum hum…

Y’a pas longtemps, j’ai peté ma “vieille” fonera. À force d’y coller des antennes au cul, j’ai fini par casser la soudure entre le connecteur d’antenne et la carte.

Par chance, j’ai recemment été convié à la Fiesta FON, ou l’on distribuait des fonera “classiques” (comprendre “pas fonera+”). Donc nickel bien, je remplace l’ancienne, ouvre la nouvelle, tout est ok. Sauf que non. Puisque désormais, evidemment, le portail FON ne me voit plus connecté :( Alors comme ça, pour voir, j’ai été jeter un oeil dans les divers scripts de la fonera, me disant qu’après tout, pour localiser du materiel, ils devaient probablement se baser soit sur le S/N, soit une ou plusieurs MAC. Et bin ouais. Si vous deviez, comme moi, changer voter fonera et que vous n’avez pas la patience d’attendre la réponse du support de FON, je vous conseille l’édition du fichier /bin/thinclient (oui, encore lui), et le hardocage des variables ETMAC et WLMAC, qui représentent respectivement l’adresse MAC de la carte ethernet et l’adresse MAC du lien WiFi public. Exemple:

OpenVPN, DD-WRT et Fonera

Sun, 14 Oct 2007 12:01:35 +0000

J’ai refait mon LAN. Dans les grandes lignes, une Fonera flashée en DD-WRT bridge la connexion au net via une freebox. Le wrt est le routeur du LAN, il est connecté à un bete switch sur lequel est branché une Fonera “legacy”, qui me fournit l’acces WiFi de manière classique via son SSID “MyPlace”.

Jusque là, rien de particulier. Mais dans ce petit réseau, j’ai également des téléphones SIP dont un white, WiFi donc. Et comme vous le savez probablement, SIP et plus particulièrement RTP ne font pas bon ménage avec du NAT. Pour pallier ce problème, j’ai l’habitude d’utiliser des liens privés vers mes Asterisk en utilisant OpenVPN. J’ai testé par mal de packages avant de trouver une combinaison fonctionnelle sur Fonera/DD-WRT. En effet, les packages openvpn, libopenssl et liblzo disponibles ici: http://ipkg.k1k2.de/packages/ coredumpent simplement. Voici les emplacements de packages qui marchent:

pr0tchy Gibbon

Mon, 08 Oct 2007 21:25:34 +0000

Comme mentionné dans le post précedent, afin de pouvoir démarrer des kvm NetBSD, je me disais qu’une upgrade tranquille en Gutsy et son noyau 2.6.22 seraient du meilleur effet. Je n’ai de cesse de le répéter: naif. Je suis naif.

Je vois défiler l’apt-get dist-upgrade (du moins son pendant clicka-graphico-convi), et pressens moult emmerdes à la lecture de beaucoup trop d’unmet dependancies… mais bon, c’est démarré, c’est démarré, advienne que pourra.

Un après-midi à Montgallet

Sun, 07 Oct 2007 22:33:31 +0000

J’en mourais d’envie: après avoir manipulé des machines VT-capable au boulot, je ne pouvais plus rentrer chez moi et ne pas démarrer un kvm ou un domU non modifié. Alors j’ai craqué. Après 4 heures passées rue Montgallet façon de Pretty-Woman, voici le setup que je me suis monté à moindres frais, afin de pouvoir, chez moi, gouter aux joies de la Virtualisation native :

. CPU: Intel Core 2 Duo E6300: 119€ . Carte Mère ASUS P5L 1394: 63€ . 2GB DDR2 Kingston: 58€

sous les pavés, NetBSD

Fri, 28 Sep 2007 15:12:50 +0000

En echo à ce très bon post montrant une configuration réseau qui fonctionne pour qemu / kvm, je vous propose ma petite sauce. La finalité étant :

. Une VM NetBSD 3.1 sur le même LAN que le host . Son fonctionnement en background . Son administration potentielle via VNC en cas de crash

à la Xen quoi.

Le host est une debian x86, et evidemment le hardware supporte les instructions VT :

3.1, it's the magic numbeeer

Wed, 19 Sep 2007 13:19:45 +0000

alors moi je dis: y.e.s.

Upgrade de Xen en 3.1 sur mon lappy boulot, juste pour voir, et YES, enfin ce !@#!@# de module b44 (BCM4401-B0) fonctionne out-of-the-box ! Il s’agit d’une debian testing, pour laquelle j’ai suivi ce tuto, excepté pour la partie mkinitrd qui pedalait dans le vide, je lui ai donc préféré mkinitramfs, utilisé de cette façon :

64 / 2

Wed, 19 Sep 2007 11:05:48 +0000

Décidemment, le “choix” de l’OS d’un domU n’est pas si large qu’il n’y parait… Nous avions statué l’archi suivante pour zone0 :

. dom0: debian stable amd64 + Xen 3.1 . domU services: OpenBSD 4.1 amd64 . domU shells: OpenBSD 4.1 amd64 . domU www1: NetBSD 3.1 x86 . domU www2: NetBSD 3.1 x86

Le choix de NetBSD x86 avait été dicté par le fait que l’installation même de la version 64 bits s’avérait impossible, cette dernière ne trouvant jamais le media cd0.

Krusty a dit: je ne forwarderai pas tes paquets

Sat, 15 Sep 2007 19:45:12 +0000

CINQ HEURES ! CINQ PUTAIN D’HEURES on vient de passer avec _mat et ofredj à essayer de débugger cette SALOPERIE de netfilter. Pour faire court, toujours dans les peripeties de zone0, je me disais ce matin “bon peinard, je sette les redirections de ports du dom0 vers les domUs et on part racker”: AH-AH. Et que jte PREROUTE, et que jte FORWARD et qu’on browse, qu’on lit des histoires de checksums erronés, de mode nat pour Xen, on essaye, on casse, on boit. Bref, la misère: impossible de faire un minable petit forwarding de port du dom0 vers un domU. En désespoir de cause, je tente ma chance avec IPVS, dont je connais la robustesse par le biais de mon boulot. Et bah… 10mn de lecture de man, 3mn de commandes, et ça marche. Là comme ça direct. Je vous l’accorde, c’est un peu le marteau pilon pour écraser une mouche, mais à bien y reflechir, les capacités de ce module kernel à faire du load balancing nous ouvrent potentiellement de nouveaux horizons… Un chouillat de conf pour faire envie

64 putain de bits

Mon, 10 Sep 2007 20:59:28 +0000

tu sais ce que c’est que ça lutin ?

ça, c’est le nombre de CDs / UNICes / Linux que j’ai du tester avant de tomber sur une configuration adéquate pour :

. Faire tourner un dom0 Xen en 64 bits . Faire tourner autre chose que du Linux en domU 64 bits

Le magic combo, c’est Debian Stable (Etch) amd64 + Xen 3.1

Pour le moment je fais tourner un domU OpenBSD amd64 et un domU NetBSD amd64 en hvm (CPU VT capable evidemment)

à peine classe

Mon, 03 Sep 2007 18:01:37 +0000

Bon c’est pas encore super brillant, j’imagine que ça fera hurler les puristes, mais au cas ou quelqu’un aurait besoin d’une toute petite classe de rien du tout pour manipuler des fichiers de conf “basiques” du type :

J’ai pondu un truc ici. Ça s’utilise comme ça :

et magie :

Améliorations bienvenues toussa.

Merde y'a plus de mouchoirs

Sat, 01 Sep 2007 22:21:15 +0000

Suite à cette news (ouais j’ai pas été super original sur ce coup), je décide de mettre ce module en action, et ça donne à peu près ça :

Pour obtenir ce resultat là : Et avoir en sortie, ceci :

hAOOooOOOoOOOoOOOOon

pOWEEEEEEEEEEEEEEeeeeeer

Wed, 29 Aug 2007 23:51:18 +0000

UUUNLIMITEEED POWEEEEEEEEEEEEEEEEEEEeeeer

fsHhshhhshhhHHh tsssk tssk fFSShhhsh

Sun, 26 Aug 2007 22:21:28 +0000

Alors voila. Y’a bien quoi, 3 ans ? 4 ans ? que moult lutins me chantaient les louanges de python, mais flemme, manque de proj et de temps aidant, je snobais le langage au serpent, tout juste capable de gentiment hacker quelques codes existants, rien d’excitant. Et puis arrive ce petit proj au boulot, un truc sympa, pas bien méchant, qui me ferait manipuler des IO, des connexions interactives, un proj avec un potentiel futur relativement interessant. Du coup, moi qui aime me coller dans la merde, je dis fièrement “ouais allez en python”. Coup’d’pression coup’d’pression. Evidemment, je commence par Dive Into Python, que j’accroche pas, mais alors pas_du_tout. Puis je m’attaque au classique Apprendre à programmer avec python. Juste enorme, excellente ressource qui met les idées bien au clair, ce fût ma révélation. J’ai poursuivi en achetant ce bouquin, et là, je dois marcher en me penchant quand je sors du metro et que je finis la lecture de 3/4 pages. Programmation reseau, Twisted, multithreading et autres sujets plus kiffants les uns que les autres. Là dessus arrivent les délicieux conseils des experimentés pythonneurs tahorg, dzen, yota, mial, anhj, Klyr et j’en passe, et je finis par claquer un code pas-si-dégueu pour un coup d’essai. Allez, je résiste pas au plaisir de paster la dernière astuce issue du canal, une boucle qui construit des noms de fonctions en addictionnant des strings puis les rend callable, une tuerie “classique” :

Ach Fonera güüt yaa

Sun, 12 Aug 2007 23:00:52 +0000

Ça fait plusieurs jours que je bataille avec ma seconde fonera munie d’un firmware OpenWRT Kamikaze avec des logs du genre : `Associated with xx:xx:xx:xx:xx:xx Authentication with xx:xx:xx:xx:xx:xx timed out.` wpa_supplicant faisait sa mauvaise tête, impossible d’associer Kamikaze à la première Fonera en WPA / TKIP. J’avais lu que la release 7.06 était dispo et j’ai pas cherché plus loin, ntt ntt iMil enfin… un peu de jugeote. En allant jeter un oeil sur l’arbo d’OpenWRT je m’aperçois qu’une version 7.07 était dispo et que le Changelog explique bien clairement : ` Changes since Kamikaze 7.06

[bla, bli, blu]

aaaaaaare youuuuu readyyyyyyyyyyy

Mon, 23 Jul 2007 22:55:56 +0000

Y’a Zborg, elle m’a passé ce lien y’a quelques semaines. Depuis, j’ai de serieux problemes materiels. De problèmes du genre “disk full”. Mais bordel que ça tape ce qu’on trouve sur ce !@#!@# de site. Du live, plein, des mixes, plein, Rogez Sanchez, Erick Morillo, Guetta, Sinclair, Pete Tong et j’en passe. C’est absolument pas du commercial, plutot des rips de très bonne facture de diverses radios -dont evidemment BBC 1 en tête de liste-, c’est donc à consommer sans modération. Dans la liste infinie, mes bests pour le moment sont

NFS CHIMIE IONO, REVIENS IPOD, TIENS BON

Wed, 18 Jul 2007 20:12:55 +0000

Y’a mon iPod Nano, il m’a fait un peu flipper…

et autres

Après une séance de bouche-à-bouche

Il semble être revenu à la vie. Je l’ai laissé sous perfusion pour la nuit. Son état semble stable.

A necessary loss.

Tue, 10 Jul 2007 11:05:36 +0000

The end of the war is near, General.

Absolutely flawless

Sat, 23 Jun 2007 18:49:37 +0000

J’aime peu d’artistes sorti de mes sempiternels dUz dUz Housesques, mais parmi les rares qui ont fortement influencé mon adolescence, il y a George Michael. Son concert avait lieu hier soir au Stade de France (c’était la première fois que je foutais les pieds dans un stade par ailleurs), avec une première partie servie par un certain David Guetta :)

Quand au concert lui même… absolutely flawless.

[MEDIA=2]

j’ai un de ces vibes moi

Now, release your anger

Tue, 19 Jun 2007 23:18:22 +0000

C’était mon anniversaire le 17. Moi qui ne croyait plus être surpris…

soupir...

Sun, 17 Jun 2007 13:20:29 +0000

Et y’a 2 jours, j’étais là

[MEDIA=1]

mhf…

J-2

Wed, 30 May 2007 23:23:01 +0000

2 jours.

Dans deux jours, je suis LA

t'es trop VIP

Mon, 28 May 2007 22:44:54 +0000

waiii alors j’entend d’ici “haooon iMil il a cedé aux sirènes du web deux-zero toussaaaa, vla qu’il fait dla CSS et du PHP”. Bon ok ouais chu un peu tombé dans le hype-fashion, mais avouez, le ptit “Tags cloud” là, c’est pas convivial tout plein ? Pour réaliser cette petite mignonnerie, j’ai été piocher ici, et pour réparer l’import de categories-toutes pas-fashion en Tags, il faut suivre ce que dit le monsieur ici. Le cas échéant, on se mange un joli :

Ce ne sont pas ces droïdes que vous recherchez.

Sat, 26 May 2007 21:35:15 +0000

Sur mon serveur perso, par définition, y’a des trucs perso. De plus, à l’approche d’une société nouvelle, il n’est pas superflu de prendre quelques mesures afin de préserver un semblant d’intimité. Pour cela, les bons génies de l’Internet on créé, il y a bien longtemps, SSL. Mais voila, il y a d’autres trucs et bidules que je souhaite pouvoir exposer en place publique. J’entreprend donc de jouer avec les directives de lighttpd pour créer des exclusions et autres redirections. Le lien qui eclaire tout, c’est celui là. En substance, nous allons rediriger tout ce qui matche mon.host.magique et faire passer ce traffic en SSL. Voici la conf :

kimloli, la conf

Mon, 21 May 2007 12:26:14 +0000

y’a mon bouquetin et 2/3 autres qui me demandent la conf du kimloli, et plus particulièrement la conf des jails. Voici en quelques mots les divers points clé du bestiau. Rien de super novateur, mais ça me servira aussi de pense bête.

Tout d’abord, les jails. Ayant fait crouter la machine en utilisant les scripts rc.d fournis, et même si le bug a été corrigé recemment dans la branche FreeBSD 6.2, ça m’a refroidi d’utiliser les scripts officiels. Sur les conseils du sieur ic, je me suis donc rabattu sur jailctl, qui permet moult opérations sur les jails. Mon jails.conf ressemble à ceci :

Senator, we're making our final approach into Coruscant.

Sat, 19 May 2007 20:20:01 +0000

Nouveau serveur, nouveau design !

Puisque finalement j’embarque tous mes machins sur mon kimloli, je me suis finalement décidé à upgrader mon vieux wordpress poussiereux dans une version et un design un peu plus récents.

Initialement, le plan était de partir sur Pivot, un web log full flat-file. J’ai commencé à pas mal aimer dans les premières heures, et puis rapidement, j’ai senti les limitations du soft (pas du tout liées à l’absence de database par ailleurs). Quand j’ai fini par aller retourcher des trucs dans le code lui même, je me suis dit que ce qui était sensé me faire gagner du temps deviendrait rapidement inmaintenable. Donc drop.

dsnoop doggy dUz

Sat, 12 May 2007 18:03:29 +0000

Il y a quelques jours j’ai entrepris d’encoder mes centaines de k7 audio (mais si, vous savez, ces trucs là : ) au format numerique. J’ai evidemment pensé à la methode que j’utilisais par le passé pour encoder des mixes live :

Mais après quelques essais qui semblaient pourtant bien se passer, je constate que de temps en temps le son “saute”. C’est alors que je trouve quelques pages qui parlent de arecord, un recorder pour alsa, puis que je tombe sur cette page. Ce qui nous donne :

dd-wrt, le firmware qui a l'air joli

Wed, 02 May 2007 00:48:45 +0000

Mais juste l’air.

Après avoir tripoté le bidule quelques jours, j’ai gentiment reflashé ma fonera avec un autre firmware que je passerai au crible à son tour. Pour être concis, dd-wrt, c’est le bordel. Un repertoire “d’initscript” qui mélange gaiement scripts se finissant par des “^M” et templates de la GUI, la quasi-totalité des parametres sont inscrits et lus via nvram, ce qui nous donne :

extrait au pif :

parprouted, le bridging sans les mains

Tue, 01 May 2007 16:56:41 +0000

Depuis que j’ai collé des foneras partout, il y a très peu de RJ chez moi. Seulement voila, impitoyable est la vie, et j’ai reçu ceci de la part d’un mysterieux “PiteurPetw’elli” :

Evidemment, le bestiau ne se raccorde que via un RJ45 magique.

Tout naturellement, je me tourne vers brctl et commence une conf des plus classiques à coups de brctl addbr br0; brctl addif blah blah blah vous connaissez tout ça par coeur. Et bah oui mais non. Il se trouve que ça merde à plein tubes cette histoire. Je ne sais pas si c’est parce que le lien vers l’exterieur se trouve sur le brin wireless, si c’est parce que ce dernier utilise WPA, mais le résultat est là, l’interface monte, fonctionne pendant quelques secondes / minutes, puis plus rien, néant, no route to host. Misère. Je me souviens alors de ce tout petit tool, parprouted, qui permettait de faire du bridging ARP. Ni une ni deux :

dd-wrt@fonera

Sat, 14 Apr 2007 16:07:23 +0000

ouh-ouuuuuuh

Toute la procedure est expliquée ici.

Maintenant, on va tâcher de coller et configurer proprement un chilli pour que le DD-WRT puisse utiliser le portail captif FON.

il vous reste des pillules nosleep ?

Sat, 14 Apr 2007 00:03:43 +0000

Alors d’abord je reçois ceci de la part d’un mysterieux anonyme :

Qu’evidemment je m’empresse de brancher comme il se doit :

Pour obtenir ce saint Graal là :

Et donc là, je me souviens de ça, mais surtout… surtout de ÇA.

Vous deux là, Mr L. et Mr F., j’espere que vous vous en voulez bien fort de cramer mon week end de la sorte.

you must unLEaaarn what ou have leaaarned

Mon, 09 Apr 2007 03:29:44 +0000

alors voila, pardon. Y’a -fiou- 2 ans, je bavais comme un vilain sur dspam, et là, là, eh bah je m’incline. In-cro-yable efficacité, je lui ai fait bouffer un millier de hams, un millier de spams, et pouf, le vla-t-y pas qu’il me catche un bon 96% de saloperies. Alors attention, c’est sur mon kimloli, c’est du perso, c’est pas mutualisé pour deux sous. Mais intégration à sendmail les doigts dans le nez (+ procmail):

j'ai un ami qui m'attend à l'interieur

Wed, 04 Apr 2007 22:59:42 +0000

Histoire de m’affranchir de N regles de firewalling / forwarding / nat à se faire des nœuds au cerveau à coups l’iptables, je me suis dit qu’il serait du meilleur effet d’embarquer un simple proxy SIP dans la Fonera. Après 2/3 googlisations, j’identifie siproxyd comme le candidat idéal pour mon petit exercice. Muni de l’environnement de développement de FON, je compile :

. libosip2 dont il dépend . siproxyd lui même

Ça donne à peu près ça :

merde, j'ai pas de backup...

Sat, 24 Mar 2007 16:28:15 +0000

Combien de fois cette phrase a retenti dans vos esprits imprudents ? dans mon esprit imprudent à moi, plein. Alors, comme je viens de toper un kimloli sur les conseils de mon bouquetin favori, je me suis dit que, pour une fois, j’y collerais bien une procedure de backup propre.

J’ai déjà parlé et probablement pasté ici même un petit script gentil qui, grâce au couple rsync / rsyncd, permettait de rendre cette opération relativement rapide assez simplement. J’y ai apporté quelques modifs et enrobé le tout d’un chouillat de sécu. Un chouillat j’ai dit, trépigne pas spoty.

CANICULE, VIENS À MOI

Wed, 07 Mar 2007 23:02:57 +0000

Bon avec ça on devrait bien gagner 2/3 degrés.

back to c0daze

Sat, 03 Mar 2007 02:30:36 +0000

Pour déconner j’ai pondu ça ce soir: infon.c Il s’agit d’un bête petit serveur TCP à compiler avec l’environnement de developpement de la Fonera et qui répond pour le moment aux requetes l[oad] et m[em]. Genre comme ça :

Tu l’auras compris ami lecteur, tout ce qui manque à ce bidule, c’est un frontend sur un desktop qui se glissera gentiment dans un gnome-panel ou equivalent. Tu t’ennuies ?

mangemoish

Mon, 26 Feb 2007 23:34:52 +0000

Trop lourd ssh ? qu’à cela ne tienne ! tsh et son serveur tshd ne pesent chacun que 60K tout mouillés :) Avec eux, retournez en 1978 et hardcodez un password dans un .h, à mort les fichiers de conf ! port d’ecoute et shell pat defaut à changer ? on recompile.

Allez, juste pour le f[ou]n, on ajoute :

au Makefile fourni. On edite tsh.h, on modifie char *secret = “gnagnagna” avec son mot de passe spéciale lose favori, on remplace :

blagounette du dimanche

Sun, 25 Feb 2007 18:16:03 +0000

Alors que je me disais qu’il serait assez convivial d’avoir un serveur ssh un peu plus costaud que dropbear sur ma Fonera, je me lance dans la cross-compil d’OpenSSH. Dans les grandes lignes ça donne ça :

En ayant préalablement installé l’environnement de compilation comme expliqué trois posts plus bas. Je me retrouve donc avec ssh, sshd etc compilés, et comme l’espace memoire est particulièrement restreint (c’est ce qui motive la foultitude de flags du configure), je strip puis du -sh

viendez fonernos !

Sun, 25 Feb 2007 00:17:20 +0000

Ça devrait arroser un peu plus comme ça :

fais des trucs pas très nets avec ta foune

Tue, 20 Feb 2007 00:17:01 +0000

Allez, trois ptites contribs, des trucs glânés à droite à gauche, des trucs testés, des experiences avec ce petit bout de machine qui m’empeche de dormir depuis quelques jours :

. Activer le ssh sur sa Fonera . Montage cifs depuis une Fonera . Compiler une application pour la Fonera

Have fun

et ça jle rentre lààà...

Sat, 17 Feb 2007 18:29:55 +0000

Après avoir testé moult repositories, des plus farfelus au plus serieux, puis en ayant flingué le firmware avec un package foireux, me poussant donc à re-flasher puis re-“ouvrir” ma Fonera, j’en suis venu à reduire le spectre des repositories de packages à deux :

. http://www.gcd.org/fonera/ (cité dans le post précedent) . http://downloads.openwrt.org/people/mbm/mips/packages/, une impressionnante collection de packages initialement prévus pour de l’OpenWRT classique mais qui passent parfaitement sur La Fonera.

Et du coup :

Freebox multiposte et fonera

Fri, 16 Feb 2007 00:42:22 +0000

Pour faire fonctionner le multiposte Free avec la Fonera :

-en ayant préalablement ouvert le ssh en suivant les indications du post précedent-

. Installer http://www.gcd.org/fonera/ipkg-0.9-1.32.sh . Installer http://www.gcd.org/fonera/kmod-ipt-nat-extra_2.4.32-ar531x-1_mips.ipk

Et sur un client MyPlace quelconque :

Convivialité.

Update

Assez étrangement, après avoir re-backflashé ma Fonera, le ipkg fourni de base fonctionne à nouveau, donc dans la manip sus-citée, le passage sur ipkg-0.9.32 n’est pas nécessaire.

FOWNED

Thu, 15 Feb 2007 23:02:38 +0000

YES !!!

Et ce grace à :

http://blog.coldtobi.de/index.php?op=ViewArticle&articleId=7&blogId=1 puis http://stefans.datenbruch.de/lafonera/ et enfin http://blog.blase16.de/2006/11/28/Hacking-Fonera#c47

happy hacking.

ARMAGEDDON

Wed, 14 Feb 2007 23:47:41 +0000

alala, des fois y’a du kiffage gros calibre dans l’air. Avant hier je reçois ça :

pile poil le lendemain, je branche ça :

et PAF, synchro, link, lutinisation.

Du coup je branche le 1er sur le second, et jme bricole ça :

dont evidemment le brin rayonnant mesure 31mm

et là… merde… mais c’est bon, mais BON !

Xen vs b44

Sat, 10 Feb 2007 17:50:41 +0000

Après moult heures passées à backporter des bouts de Xen 3.0.4 vers Xen 3.0.3 pour essayer de garder un peu de cohérence dans mon packaging, j’ai fini par choisir la solution de facilité et récupérer Xen 3.0.4 chez XenSource. Eh-bin-ça-marche. Enfin cette saloperie de broadcom 4400 daigne faire transiter des lutins magiques depuis un dom0. Bon leur quenelle est en 2.6.16, le boot est un peu chaotique, mais j’ai du link convivial.

back to life

Sun, 28 Jan 2007 18:10:39 +0000

Quatre ans que j’avais pas reuni liveice, icecast et… ÇA

Bah putain que ça fait du bien… La qualité est pas encore top top étant donné que dans l’immediat j’ai un… hm… accès au net… “bridé” :

Ma freebox est arrivée, j’attend plus que la ligne…

LVM, Xen et snapshots

Fri, 26 Jan 2007 17:32:03 +0000

Alors que j’étais plein d’entrain et que je m’apprétais à utiliser les snapshots LVM avec mon Xen, je lance, confiant, un

et je me mange un

Je cherche donc un peu, et je tombe sur ça http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=343671#msg20 Je m’empresse donc d’éditer le-dit udev-rules, comme mentionné dans le ticket, pis ça marche.

les lutins video

Wed, 24 Jan 2007 11:35:28 +0000

Au Centre de l’Univers, on capte evidemment parfaitement bien les chaines TNT. Et comme je me suis payé, y’a qques mois, une clé USB tuner TNT, jme suis dit qu’avant de recevoir ma freebox, ce serait une solution convenable pour streamer la télé dans l’appart. La carte en question est supportée par les drivers DVB linuxtv. J’ai du utiliser les sources recupérées via mercurial, car les drivers fournis dans Ubuntu Edgy ne la supportent pas. Le tuto d’install sur le wiki linuxtv est parfait pour mener à bien l’opération. J’ai compilé ces drivers avec comme base le kernel xen ubuntu. À noter qu’un vilain hack à base de #if 0 est nécéssaire pour la compilation d’un des modules, il devra remplacer un #ifdef qui check la version courante du kernel. Rien de bien terrible. Le but du jeu étant de streamer, je me suis bien evidemment orienté vers vlc.L’ ‘idée, c’est par exemple d’avoir un lappy dans la cuisine, connecté via wifi, qui se connectera à un serveur http vlc. Comme la machine hostant le serveur en question possède déjà une configuration en bridge, j’ai ajouté l’interface wifi, ra0 en l’occurrence, dans le bridge préalablement configuré pour Xen :

rhaaa mais arrête de kiffer t'en fous partouuuut

Sat, 20 Jan 2007 15:40:42 +0000

Je pouvais evidemment pas résister à transformer tatooine, ma ws ubuntu, en convi-Xen0. Muni d’une carte graphique à base de chipset nvidia, j’avais lu de-ci de-la qu’il existait des patches pour faire fonctionner les drivers du malin sur un domaine 0.Voici donc les quelques liens sur lesquels je me suis basé ainsi que quelques confs

. Procédure de chez OpenSUSE pour patcher les-dits drivers

Perso, j’ai pas litteralement suivi la procédure, après patchage, j’ai simplement executé nvidia-installer, présent à la racine de l’archive NVIDIA-Linux-x86-1.0-9631-pkg1.

MOI GNAIME PAS ÇA TOUS LES GNAGROUTS

Mon, 08 Jan 2007 18:57:25 +0000

Si ton Xen t’insulte tout plein avec des phrases du genre :

Pas de panique ami lutin, le pauvre Xen n’a juste tout plus de devices loopback à disposition. Rend leur heureux, et agrémente ton /etc/modprobe.conf de cette petite ligne magique :

Et tu pourras xm create tout plein de domaines supplémentaires.

d'façons il s'en sert pas...

Sun, 31 Dec 2006 02:14:16 +0000

Alors voila, le temps de trouver un appart convenable, on squatte un p’tit meublé sympa. Seulement voila, le p’tit meublé sympa, il a pas de link. Enfin pas fourni. Alors comme ça, pour voir, j’ai balladé ma clé asus de type convi-ralink. Pour voir. Et paf, je tombe sur un ap sympatiquement mis à disposition par un voisin bienveillant. Mais voila, le link est tout pourri, signal strength tout faible et déco à gogo. Alors du coup j’achète ça

meurs, flan.

Sat, 30 Dec 2006 18:02:39 +0000

Au boulot, j’ai reçu de nouveaux jouets. La particularité de ces bestiaux, c’est d’être équipés de CPUs “Dual-Core Intel Xeon 5140 Processor (2.33 GHz, 1333 FSB)”, et la particularité de ces CPUs, c’est qu’en petit, en bas de l’encadré les concernant, on peut lire “NOTE: Intel Xeon Processor 5100/5000 sequence are 64-bit, Dual-Core, 4MB L2 Cache, and support Intel VT technology.”. Et ça, c’est luvz.

J’attendais le passage du père Noël depuis un moment pour réaliser un fantasme longuement reflechi, basculer une plateforme complète de lab de vmware à Xen. J’vous la fait courte: non seulement ça marche, mais comme prévu, ça démonte.

noël's bidules

Tue, 26 Dec 2006 19:52:57 +0000

Noël et son lot de devices qui marchent pas directement-out-of-the-box sous nos Unices, c’est du classique. Et dans la serie, je vous présente ce copain (pour les googlers qui vont galérer avec le même probleme: c’est un Trust Wireless Pointer Stick Keyboard) qui présentait la particularité de fonctionner jusqu’au chargement du module “adequat”, j’ai nommé usbhid. La dernière fois que j’ai été confronté à ce genre d’emmerdes, un blacklistage du module en faveur de l’ancienne version de ce dernier a résolu mes soucis. Ni une ni deux je regarde l’/etc/modprobe.d/blacklist et là ô suprise que ne lis-je :

the thing is back

Mon, 18 Dec 2006 12:42:49 +0000

_ Peace is a lie, there is only passion. Through passion, I gain strength. Through strength, I gain power. Through power, I gain victory. Through victory, my chains are broken. The Force shall free me. _

le touw' euffeiiilh, le chom zélizayyyy

Wed, 13 Dec 2006 12:08:57 +0000

Aaaah l’esprit de Noël, et particulièrement, l’esprit de Noël à Paris, mmMmmmmh nium nium. Rien de transcendant, toujours dans notre antichambre, on attend gentillement de tomber sur un bon plan qui nous permettra de patienter un peu plus luxueusement avant d’acheter un appart digne de ce nom dans mon Paris cheri. Pas de ternet convivial chez soi, c’est la misère. J’ai beau balayer l’ensemble du boulevard avec Golgoth 43, parmis 25 ssid, PAS UN SEUL ouvert, et pire, même pas un en WEP. Groumph. À part ça, je vis toujours, voire de plus en plus, la parfaite armonie avec mon nouveau travail que j’ai. Je trouvais ça complexe, eh bah c’est pas près de se simplifier, rachats et stratégies amènent à ce type d’archi cible, toute modulaire, toute communiquante, toute lutinisée. Je suis encore bien novice sur ce sujet, mais quelques lectures me laissent présager beaucoup, beaucoup de fun. Truc rigolo, avec ces histoires de rachat de ncx, j’ai la fâcheuse tendance de dire “isdnet” à la place de “netcentrex” et “Cable & Wireless” à la place de “Comverse”. J’espère que ce sera la seule analogie…

tormenta

Mon, 16 Oct 2006 13:43:32 +0000

wosh. Y’a des periodes ou tout converge vers le bordel integral, cette perdiode en est une. D’abord Lili-chien qui se pete un disque, aka hernie discale, avec risque qu’elle ne survive pas à l’analyse (myelotruc), puis à l’opération, puis risque qu’elle ne remarche plus, puis risques de séquelles. Dieu (…) merci, elle est sur pieds, c’est pas encore la grosse teuf mais de toutes façons l’époque Lili-le-missile est clairement révolue puisqu’elle est à risque du meme genre de connerie au moindre écart. Vu la boule de nerfs que c’est, ça risque d’être sport de lui faire mener une vie de chien d’avoeugle mais bon, pas le choix. Parallèlement à ça, et conséquence directe de cet évènement, on se barre ENFIN de ce trou PUANT, VISQUEUX et non civilisé qu’est “la-chapelle-moisie-sur-oise-en-serval”. Que j’ai attendu cet instant, c’est pas permis. Bordel que j’ai eu l’impression pendant ces deux années de cauchemar de vivre en marge de la civilisation. Comme je l’expliquait à madame, venant de mon 7eme adoré, j’étais plein d’affreux préjugés sur “la campagne”(tm), mais putain, après y avoir bousillé deux ans, ce ne sont plus des prégujés: il n’y a pas de vie hors des gandes villes. Mort, vide, angoissant, petit, merdeux, vomitif, poUAH, j’en ai froid dans le dos. Je dois me laver de cette immonde odeur de vieux qui te regarde dans la rue, sale jeune avec tes jeans-pas-de-la-halle-aux-chaussures, qui vient faire un vilain site ouebe de l’internet pedophile sur cette magnifique ville morte depuis des centaines d’années. Allez, reposez en paix, je vous hais bien plus que vous ne me méprisez, vils bouseux, et que la récolte de bettraves soit bonne, ça vous fera un sujet de conversation dans l’unique rade pourri qui orne votre village-cimetière. Merde ça fait du bien. Le plan B est en marche donc, bon fo pas deconner, on trouvera pas un truc de taille “convenable” dans le 6eme, donc je suis près à faire des efforts. Des efforts qui se limitent à UNE station de RER, et pas plus. À priori, on jette notre dévolu sur Maison-Alfort (Maison-After(c) merou). Gare de Lyon à 5mn, Les Halles à 10. Pas trop craignos, zone dégroupée, metro accessible, ça me va. Dans l’immediat, je me ressource dans mon 7eme d’amour, dans un studio-chambre-d’étudiant d’à peu près 15m2. Ouais, c’est petit, mais pour y aller je passe devant Emporio Armani ou Kenzo, et pas la boucherie du village. On lance les vraies recherches cette semaine, et on se debarrasse de cette merde de barraque paumée A.S.A.P!@#!@#

eh regarde, il bouge encore

Thu, 17 Aug 2006 22:45:40 +0000

Merde, mon dernier billet date d’y’a plus d’un mois et j’ai l’impression que c’était avant hier :/ Tu l’auras deviné, visiteur-de-la-vie-trépidente-à-iMil, c’est un peu le rush. En fait, je suis pratiquement monopolisé par mon nouveau taf. Peut-être que je suis avoeuglé par la nouveauté et l’euphorie du commencement, mais… je kiffe d’une force que c’est pas possible. Ce qui est amusant, c’est qu’avant d’y rentrer, je me demandais vraiment “mais bon.. la VoiP, franchement… est-ce que ça va me faire fantasmer ?”, c’est vrai quoi, faire sonner des télephones, je voyais pas bien ce qu’il pouvait y avoir de bandant la dedans. Ok, manifestement la plateforme était basée sur un UNIX-like libre, mais après tout, j’avais déjà bien joué avec asterisk, alors quoi, la VoIP, c’est pépère. Naïf que je suis. Rarement dans ma vie professionelle je n’ai été amené à ratisser aussi large, à interagir avec autant d’équipements, à bosser sur des infrastructures aussi complexes, c’est bien simple, je commence à peine à sortir la tête de l’eau, et pour dire vrai, pendant environ 2 mois, je me suis senti comme la dernière des merdes. Oh, pas que je sois encore bien fier, quand j’entend parler de problematiques évoluées d’interopérabilité entre une plateforme SIP et des passerelles SS7, je baisse la tête et j’écoute humblement. J’éprouve un savoureux mélange de bonheur de participer aux differents projets, mêlé au terrible sentiment d’être à des années lumières de ce qu’on attend de moi. J’ai l’impression de me retrouver 10 ans en arrière, devant ma première configuration de pppd reussie. J’espère continuer à tripper comme ça encore longtemps. En ce moment, je me dis que oui, j’ai été super pointilleux sur le choix de mon employeur, mais putain que c’est bon de pas viser à côté. Si d’aventure vous lisez ces lignes, merci Hélène, merci Sylvain ;)

Playing Godfather_s_Waltz

Sun, 09 Jul 2006 12:30:41 +0000

Bon bah voila, exit les idéaux de vie à la Mr & Mrs Solis, il faut se rendre à l’évidence: coquille doit retravailler. Pour ceux qui connaissent pas Mme iMil, elle a un background d’environ 10 ans dans le milieu ISP / Opérateur, parle couramment anglais (elle est Canadienne), a apprivoisé ses premiers Unix il y a bien longtemps et excelle dans le role de chef de projet. C’est une fonceuse, elle a pas peur du travail (re-elle est Canadienne…) et possède un bon sens de la communication. Donc, lutin, si dans ta boite propre il manque un chef de projet qui doit posseder un spectre de connaissances important et que tu n’as pas encore trouvé qui pourra mettre un peu d’ordre dans la centaine de projets gérés à l’arrache, pousse moi un mail je transmettrai.

ubluntooth

Sun, 25 Jun 2006 13:00:27 +0000

Pour mon anniversaire, j’ai eu ça : J’avais expressemment demandé qu’il soit bluetooth et qu’on puisse y mettre de la RAM, afin de pouvoir échanger photos et autres mp3s. Bien évidemment, je me doutais que j’allais “un peu” galérer à faire fonctionner tout ce petit monde avec mes OS du bien.. En réalité, après quelques heures de prises de tête et de lecture assidue de quelques très bons tutoriaux, je comprend qu’il y a un fruit pourri dans la chaine, et ce n’est manifestement pas le téléphone. En fait, en essayant sur la fedora moisie qui équipe mon portable de boulot, je m’aperçois que 1. les transferts bluetooth fonctionnent et 2. la libopenobex fournie est plus récente que celle bundlée dans mes ubuntus. Ni une ni deux, je me rend sur le site d’OpenOBEX, y downloade la version 1.1, que je compile et fais un magiquement gruik ln -s libopenobex.so.1.1.0 libopenobex-1.0.so.0. Et devinez quoi ? ça marche.

chez alsa ils sont surement très forts pour les flans...

Mon, 29 May 2006 20:26:55 +0000

…mais pour les chipsets sonores ça se discute. Mon fameux laptop nx8220 possède une carte son intégrée de type intel :

00:1e.2 Multimedia audio controller: Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) AC'97 Audio Controller (rev 03) À priori, aucun problème, la carte est reconnue, ça fait duz duz, nickel. Et puis je suspend. Et je resume. Et y’a plus de son. Aucune erreur, /dev/dsp est la, il est reconnu, tout semble indiquer que tout va bien, mais voila, y’a pas de son. Plus precisemment, y’a pas de son qui sort des enceintes, oui parce que les headphones, eux, fonctionnent. Ah-ah cte bonne blague. Alors evidemment je cherche, je fouille, je google, je trouve des astuces moisies du style “unload et reload snd*”, fais 3 tours autour de ton laptop en priant Vishnu, arrose le d’engrais, mais non, rien, rien de tout ceci ne fonctionne. Je me decide donc à poster un ticket dans le bugtrack Alsa, lorsque je lis dans les précedents tickets que, ooOOooh, le driver OSS, lui, fonctionne parfaitement. CA ALORS comme je suis surpris !

wuizz wuizz, encooore

Sat, 27 May 2006 20:42:04 +0000

Après 48 heures de lutte, je fais de nouveau tourner le cube de compiz, cette fois sous fedocorpora. Inutile de préciser que ce fût une tannée et qu’ evidemment j’utilise un repository non officiel qui fournit des packages à peu près corrects. J’ai passé le machin en runlevel 3 (runlevel multiuser sans X pour les gens du chapeau) et démarre X à coup de xinit. Deux / trois astuces: premierement le repository, c’est http://users.telenet.be/quenta/repo/ Attention, le monsieur à l’air de frequemment changer de hosting… Ensuite, placer un LD_LIBRARY_PATH vers la libGL qui va bien -aka celle du constructeur de votre carte 3d- avant de lancer Xgl. Dans mon cas, il s’agit des drivers fglrx issus des packages kmod-fglrx et xorg-x11-drv-fglrx (issus tous les deux d’un repository non officiel… evidemment). Pour le reste, suivez les bons tuyaux des gens de fedora france.

la cuisine de iMaïté

Sat, 27 May 2006 15:34:01 +0000

Bon déjà, j’ai “upgradé” ce machin du passé qu’est centos. Pour rester quand même dans le ton, puisque je vais bosser avec de la redhat-like, je suis passé à fedora machin core bidule. Objectivement, j’aime pas. Pas cohérent pour deux sous, aucune synchro entre les 765278457 repositories maintenus par une poignée de gars, bref, c’est le boxon. Initialement ce post se voulait constructif. J’ai, dans le sus-cité laptop, une carte wireless que fait fonctionner ndiswrapper, et comme je m’en sers un peu partout de ce laptop -et que j’ai rien trouvé de clean, hors clickodrome- j’ai pondu un petit script qui te permettra simplement de :

zapata.conf..pata.zonf...conf

Sat, 20 May 2006 14:53:16 +0000

Dans la foulée, voici mon zapata.conf. Après quelques options bien placées, le son ne crachote plus sur la ligne FT et il ne semble plus y avoir d’echo :

[channels] ; carte reliant la ligne Free signalling=fxs_ks context=free_pstn channel => 1 language=fr cidsignalling=bell callerid=asreceived callwaiting=yes callwaitingcallerid=yes threewaycalling=yes transfer=yes cancallforward=yes callreturn=yes echocancel=yes echotraining=yes echocancelwhenbridged=yes rxgain=00.0 txgain=00.0 callprogress=no busydetect=yes busycount=3 hanguponpolarityswitch=yes ; pour le raccrochage, aparemment pas supporté en 1.2

; carte reliant la ligne FT signalling=fxs_ks context=ft_pstn channel => 2 language=fr cidsignalling=bell callerid=asreceived callwaiting=yes callwaitingcallerid=yes threewaycalling=yes transfer=yes cancallforward=yes callreturn=yes echocancel=yes echotraining=no echocancelwhenbridged=yes rxgain=00.0 txgain=00.0 callprogress=no busydetect=yes busycount=3 hanguponpolarityswitch=yes

Unplug and Play

Sat, 20 May 2006 14:40:25 +0000

Étrangement, il arrivait assez fréquemment qu’au boot de ma gate Asterisk, une seule des deux cartes FXO soient prise en compte par le driver wcfxo. Typiquement, je me mangeais ce genre de message :

Apr 29 12:51:55 home /netbsd: Registered Span 2 (‘WCFXO/0’) with 1 channels > Apr 29 12:51:55 home /netbsd: wcfxo0: Out of space to write register 06 with e0 > Apr 29 12:51:55 home /netbsd: wcfxo0: Out of space to write register 0f with 10 > Apr 29 12:51:55 home /netbsd: 0: Failed to init DAA, giving up… Et autres messages du driver de type: wcfxo0: can’t map interrupt Après quelques rapides recherches, je lis qu’il est souhaitable dans ce type de situation de :

patch -p1 < linux-2.6.16.16-xxl-mieux-acpi-pl34-ac-mm-lt-jeanclaude

Thu, 18 May 2006 13:38:09 +0000

Dans mon nouveau jardin de travail, on m’a filé ce laptop, et comme tu peux l’imaginer, tout n’a pas fonctionné out-of the box. Voici les quelques liens qui m’ont permi de tirer profit de l’ensemble du matos sous Linux :

. Pour la carte wireless: BCM4318 avec ndiswrapper (oui je sais) . Pour la 3d avec l’ATI Radeon Mobility X600: les drivers sales . Moins trivial, le patch et le readme pour faire fonctionner le suspend-to-ram. Note: il s’applique également sur du 2.6.16.

du poil. Beaucoup.

Sun, 07 May 2006 18:41:27 +0000

Et voila, fin de la pkgsrcCon 2006. On y a croisé des brutes, de grosses brutasses, des tueurs, des dieux vivants, bref, c’est des instants comme celui-ci qui vous font sentir tout petit, ridiculement minuscule. Les confs étaient plus interessantes les unes que les autres (je ne classerai pas la mienne dans la catégorie “follement passionante” en comparaison de ce qui s’est dit à cette conférence :). De la rigueur de pkgsrc à la sécu en passant par les problématiques de portabilité ou la réécriture d’outils ancestraux par des gars dont on se demande s’ils vivent dans un univers régi par les mêmes contraintes horaires que nous, c’était assez phénoménal. L’année prochaine, la conference aura lieu à Barcelone… devinez quoi :)

vous avez demandé la police, ne quittez pas

Sun, 30 Apr 2006 22:40:28 +0000

ouh-ouh sammy, ça maaaarche :

Après avoir raccordé la ligne Free sur une des cartes X100P et la ligne FT sur l’autre, nous obtenons :

La présence des téléphones analogiques sur les lignes “Phone” assure simplement que si tout le systeme se vautrait lamentablement, des téléphones “classiques” seraient toujours en fonction.

Un ztcfg -vv nous donne désormais:

Keyword: [loadzone], Value: [fr] Keyword: [defaultzone], Value: [fr] Keyword: [fxsks], Value: [1-2]

Zaptel Configuration

Channel map:

i'm fREEEEEeeeee

Sat, 29 Apr 2006 13:17:25 +0000

ca-y-est, je les ai reçues… 8}~

Sous NetBSD, avec le driver zaptel-netbsd (comms/zaptel-netbsd), on ajoute à son /etc/lkm.conf ceci :

/usr/pkg/lkm/mod_zaptel.o -s - /usr/pkg/sbin/zaptel_postinstall - - > /usr/pkg/lkm/mod_wcfxo.o -s - - - -

Et au boot on obtiendra :

FXO device: vendor=1057 product=5608 subvendor=1057 > wcfxo0 at pci1 dev 11 function 0: Wildcard X100P > zaptel at wcfxo0 not configured > wcfxo0: interrupting at irq 6 > Registered Span 2 (‘WCFXO/0’) with 1 channels > wcfxo: DAA mode is ‘FCC’ > FXO device: vendor=1057 product=5608 subvendor=1057 > wcfxo1 at pci1 dev 12 function 0: Wildcard X100P > zaptel at wcfxo1 not configured > wcfxo1: interrupting at irq 9 > Registered Span 3 (‘WCFXO/1’) with 1 channels > wcfxo: DAA mode is ‘FCC’

de fortes perturbations et des vents nord - nord ouest sont à prévoir

Mon, 24 Apr 2006 14:41:10 +0000

Y’a hotbox, il ma dit d’aller voir ça. Curieux, je lis le pdf… et je tombe sur ça :

ce qui m’amène ici.

hnn hnn hnn hnn…

allo moto ?

Sat, 22 Apr 2006 14:30:08 +0000

Nouveaux joueeeets !

Lorsque que j’ai décidé de mettre en vrac mon installation telephonique, je m’étais dis que, tant qu’à faire, autant que ce soit loutre-compliant. Alors mes conversations téléphoniques seront désormais redirigées sur ceci :

Apr 22 12:16:19 vader kernel: snd-bt-sco revision 1.11 $ > Apr 22 12:16:20 vader kernel: snd-bt-sco: snd-bt-scod thread starting > Apr 22 12:17:08 vader kernel: snd-bt-sco: playback_open > Apr 22 12:17:08 vader kernel: snd-bt-sco: capture_open > Apr 22 12:17:08 vader kernel: Bluetooth: SCO (Voice Link) ver 0.5 > Apr 22 12:17:08 vader kernel: Bluetooth: SCO socket layer initialized

loutre-attitude

Sun, 16 Apr 2006 15:50:05 +0000

J’ai dans mes cartons un lappy qui date un peu. C’est un Dell Latitude Cpi, il a un PII 400, 64 megs de ram et pas de HD. Je m’en sers pour tester LTSP. C’est du vieux materiel mais c’est malgré tout un nid à emmerdes. D’abord, il a eu ce problème de carte pcmcia, et puis je me suis aperçu qu’aléatoirement, la séquence de boot crashait apres le chargement du module snd_nm256. En fait, les drivers alsa fournis dans le kernel 2.6.15 sont les 1.0.10 (stable), mais après lecture de ceci, j’ai fini par appendre ici que ce bug est fixé depuis la version 1.0.11 de developpement. Après compilation et installation des-dits drivers dans l’arborescence ltsp, la machine de l’enfer finit par booter avec succès à tous les coups. Vient ensuite la fête: Xorg. La carte graphique de ce machin est une NeoMagic NM2200, juste bonne a afficher rapidement un vim en console tellement elle est lente. De fil en aiguille, j’essaye le driver “vesa” qui semble être plus rapide, et finalement je retourne au driver “neomagic” qui se comporte à peu près convenablement en 16 bits et en spécifiant explicitement sa VideoRam. À noter, LTSP reconstruit un xorg.conf à chaque démarrage, il faut donc ajouter :

fini zuizz zuizzz

Sat, 08 Apr 2006 17:40:44 +0000

Finalement j’ai délaissé Xgl. Pas parce que je trouvais ça superflu, non loin de là, j’eprouve un sentiment cruel de vide quand je déplace mes fenetres ou que je change de workspace maintenant. Non, simplement parce qu’il y a un peu trop de petits bugs relous à la longue. J’imagine que très bientôt tout ceci sera reglé et je pourrais de nouveau comater sur mon workspace-cube :)

Voici une liste non-exhaustive des bugs que j’ai rencontré avec Xgl / Compiz -j’imagine d’ailleurs que le principal fautif est compiz pour tout ce qui concerne les bugs d’affichages au niveau workspace-, j’ecris ces derniers en anglais afin qu’ils puissent matcher plus facilement sur google et que d’autres utilisateurs puissent constater que d’autres qu’eux ont subi ces désagréments.

uNLimitEEEeed POOOwwweeEEeer

Sun, 02 Apr 2006 12:25:32 +0000

Alors je viens de commander deux de ces merveilles sur eBay pour environ 15 euros chaque. Les rares importateurs de ce type de matos en france vendent l’unité à environ 100 euros… Bref, je les commande d’Australie, on verra quand et dans quel état elles arrivent, et alors.. alOrs.. mmMmh ça va être un beau bordel la téléphonie chez moi :) (cf http://www.rfc1149.net/blog/2005/03/23/asterisk_build_your_own_pbx/ )

back to the future

Sun, 26 Mar 2006 21:43:43 +0000

Là ou je vais bientôt bosser, ils utilisent du CentOS. Y’a pas 1 semaine, ça me parlait pas plus que ça étant donné que ça fait un petit moment que je me suis pas interessé aux centaines de nouvelles distributions apparues depuis 10 ans. Et puis finalement, je finis par apprendre / comprendre qu’il s’agit d’un “bête” fork de la version entreprise de RedHat. RedHat… ça va bien faire 7 ou 8 ans que j’ai pas touché une RedHat… Eh bah ça a pas changé tant que ça. À part l’installation clicka-convi, le fait que ce soit bundlé par defaut avec SELinux, qu’il y ait 2/3 nouveautés qui ont de toutes façons atteri dans la plupart des autres distributions, j’ai retrouvé les vieux reflexes assez rapidement. Je fus heureux de voir qu’un apt-like, yum(8), peuple désormais les RedHat-like. Similaire à apt dans l’utilisation, un peu moins abouti à mon sens, mais à la prise en main aisée. Bref, me revoila un peu plus impliqué dans le monde GNU/Linux, bien que ma passion pour les systèmes BSD soit malgré tout la plus forte, j’aurai probablement de nouvelles docs à écrire et de nouvelles contributions à apporter. Et pour tout vous dire, je kiffe vraiment pas mal :)

diskless

Sun, 19 Mar 2006 22:52:43 +0000

Depuis hier, je m’amuse un peu avec LTSP, un integré pour réaliser des terminaux Linux en un rien de temps. Mise en place d’une simplicité hors du commun, excellemment bien integré dans Ubuntu (voir le ThinClientHowto), rapide, bref bonheuw’. Et puis comme ça pour deconner je decide d’essayer avec un vieux lappy muni d’une carte PCMCIA 3C575, et pan, SAMARCHPA. En réalité, l’initrd de mobutu n’integre pas le support complet pour cette carte, voici donc la marche à suivre :

pinpin superstar

Mon, 27 Feb 2006 12:01:23 +0000

Extrait de l’edito de GNU/Linux Magazine / France du mois de Mars :

“[…] Une Solutions Linux ne serait pas une Solutions Linux sans un soupçon d’irrévérence et de provocation. Cette année, on devait la fraîcheur et la bonne humeur au GCU-Squad (www.gcu-squad.org) et à Pinpin. Certains vous diront qu’ils étaient “la honte du Logiciel Libre”, mais en vérité je vous le dis, tant que ces gars-là (et d’autres) seront présents, le monde du Logiciel Libre gardera toute son énergie et continuera de croître. Certains l’ont compris, d’autres non…”

encore du zuip zuip, allez

Mon, 27 Feb 2006 10:59:58 +0000

On en finit pas de coller du compiz de partout, voila la méthodologie pour installer Xgl et compiz sous Debian testing. C’est en espagnol mais ca se comprend bien. Hint: “bajarlas” signifie “les downloader” ;)

Update: un peu plus propre

moi aussi jveux zuip zuip

Tue, 21 Feb 2006 18:59:44 +0000

Y’a OurMy il était tout envieux des bureaux pleins de 3D, alors avec ofredj, on s’est paluché son X41 pour activer le DRI et toute l’usine à gaz derrière. Histoire que ca puisse être reproduit et complété, j’ai posté un petit résumé des opérations sur Ubuntu-Forums.

zuiiip zuiiiip

Mon, 20 Feb 2006 16:42:13 +0000

Tu as certainement comaté comme tout le monde sur l’hallucinante demo de Xgl par Novell. Et bien il ne s’agit plus simplement de fantasme plein de cvs co et de compilation hasardeuse depuis quelques jours. Avec un minimum d’efforts, tu vas bientôt pouvoir épater la gallerie sous ta mobutu conviviale, à condition, evidemment, d’être pret à essuyer quelques plâtres en passant à “dapper drake”. Voici quelques liens pour te faciliter la recherche :

GCU, esclavagistes depuis 1996

Thu, 09 Feb 2006 10:36:15 +0000

Qui se serait attendu à une telle levée de boucliers des bloggeurs-bien-pensant-mais-quand-meme-un-peu-rebelles après qu’ils aient pris connaissance de LA vente aux enchères du t-shirt de dame Coke, qui désormais est non seulement le plus cher du salon mais également le sujet de discussion privilégié des gens qui n’y étaient pas. Je suis relativement stupéfait par l’étroitesse d’esprit de ceux qui se réclament de la protection de la morale. Pas tant que ca en fait. Ce n’est un secret pour personne, je méprise cette mentalité, cette propension de ce peuple à critiquer gratuitement, à se soulever et dire “non” sans vraiment savoir de quoi il s’agit. Mais j’aime mon groupe, j’aime que sur un canal. autour d’un site, se soient retrouvés une centaine de personnes partageant la meme passion, mais aussi -voire surtout- une centaine de personnes qui n’a pas peur de la dérision, du foutage de gueule, une centaine de personnes souples qui n’hésite pas à rire de ce qui fait froid dans le dos. J’attend avec impatience que les buergls apprennent que nous exposions avec une banner ou l’on voyait un minaret sur lequel était ecrit GCU-Squad en police de caractère type moyen-orientale, alors que l’une de nos mascottes était Gruik, le cochon fétiche, et que lors de la procession, il était exposé à la foule par deux membres du groupe cagoulés à la manière de terroristes Corses.

le code est beau

Thu, 09 Feb 2006 10:33:37 +0000

La molusque (note aux puristes: la typo est volontaire) finie, je vais tenter de faire un petit résumé, meme s’il est pratiquement impossible de décrire avec justesse l’experience unique que fut ce salon pour GCU.

Initialement, nous avions un but simple: s’amuser. On a rien de particulier à vendre, le public du site et du canal est déjà ciblé, la courbe des visites est stable et finalement, le canal est bien fourni. Non, on y allait vraiment pour le fun. Alf, le grand alf, m’avait demandé en Novembre s’il pouvait s’occupper de la logistique, je ne savais alors pas encore à quel point la notion de “logistique” allait modifier la face du très corporate “Solutions Linux”. C’est dans son van de l’Agence tout risques que alf arrive le lundi 30 Janvier, les bras chargés de “logistique”. Dans le désordre, la malle GCU, habillée d’un magnifique “GCU-SQUAD” au pochoir, un canapé o combien amorti, LA banner mollah qui nous a valu maintes visites de curieux, les stylos, les stickers, le 21 pouces affublé de presque tous les logos du groupe à travers les ages, du mythique Gruik -le cochon logo du groupe depuis 1996, materialisé ici en résine et “à l’echelle”- qui fut du plus bel effet sous la banner (non ce n’était pas prémédité), et evidemment… pinpin, LA star incontestée de SL 2006.

unflat

Mon, 16 Jan 2006 22:07:25 +0000

Des problèmes avec ta résolution et les drivers nvidia >= 1.0-8174 ? j’ai trouvé ma réponse sur nvnews.net: ajoute Option “UseEdidFreqs” “0” à la section Monitor de ton xorg.conf.

L’explication est ici

FT vs FT

Sun, 01 Jan 2006 16:09:53 +0000

Pour pallier à la honteuse QoS mise en place par Free (qui consiste manifestement à impacter tous les ports > 1024, merci pour CVS en pserver et le ftp passif ), j’ai simplement monté un tunnel à base de vtun qui attaque un endpoint vtund sur le port 23 (prioritaire aparemment). Par contre, comme je veux continuer de me délécter des insultes reccurentes dont fait l’objet mon ISP sur proxad.free.adsl, je souhaitais organiser mon routage fonction des ports destination. Et c’est précisemment l’une des innombrables possibilités de pf(4) grace à l’option “route-to”.

wanna fayne ? yeah i wanna fayne

Wed, 28 Dec 2005 15:29:25 +0000

c’est du vil propriétaire, donc je posterai pas ca dans le jardin magique, mais comme je sais que vous etes nombreux à utiliser skype malgré tout, voici un petit howto-skype-on-FreeBSD

Pour FreeBSD 5 / 6 Pour FreeBSD 4

Et si tu te demandes quel peut bien etre l’interet de la manip étant donné qu’il existe déjà un port, regarde un peu la gueule des fontes par defaut…

i love the j.i.n.g.l.e bells, ouaaa

Sun, 18 Dec 2005 10:51:21 +0000

mMMMmmh, 18 Decemble, l’esprit de Noël est arrivé. J’adore ca. Alors ouiii, comme d’hab les relous–pas-contents de tous bords, les gens qui aiment pas la couleur du metro, qui aiment pas le relief des trottoirs, le dessous de leur chaussure, la couleur des yeux des pigeons, tous ces gens relous qui passent leur existence à se plaindre de tout et de tout le monde me diront “pouaaah Noyel SAINULE, c’est une INVENTION MARKETING” etc etc. Merci, on est au courant. Mais tu sais quoi aigr-gens ? ta vie entière est sous le joug des inventions marketing. Et si on annulait ton anniversaire pour voir ? les vacances ? les jours feriés ? De mon point de vue, Noel c’est du happiness, et bordel dans ce pays à la con c’est déjà bien assez rare pour pouvoir en profiter pleinement et contempler le spectacle unique du sourire enjoué sur les visages des badauds qui passent devant la Samar^W^W^W un grand magasin qui n’a pas fermé pour 10 ans. Donc ouais, j’aime Noel, toutes ces musiques niaises qui me trottent dans la tête pendant deux semaines, l’odeur du sapin, les gens emmitoufflés qui zonent boulevard St Germain sous les décos des magasins… J’vais allumer les guirlandes de mon sapin moi tiens.

surcharge

Sun, 04 Dec 2005 21:15:30 +0000

C’est bien j’avais pas assez de trucs pour m’occuper…

Les gens de pkgsrc.se (anciennement pkgsrc.netbsd.se) ont changé leur backend, du coup ils m’ont demandé de reecrire pkgse pour que cet outil de recherche fonctionne avec leur nouveau système. Fort heureusement il ne s’agit que de quelques lignes de perl, j’ai commité les changements sur pkgsrc la semaine derniere, ça a l’air ok.

Plus gros, Alistair Crooks (oui, Mr pkgsrc) m’a demandé d’ajouter une feature dans pkg_select qui permet d’utiliser ce dernier en spécifiant un simple repertoire plein de packages -sans pkgsrc préalable donc- et que si dans la foulée on pouvait aussi installer les archives binaires du systeme avec ce serait top convi. C’est chose faite -merci les 40mn de TER journalières-, la version en question est dispo ici même. J’attendrai quelques retours avant de pusher ca dans pkgsrc.

ca suffit la montre

Sat, 26 Nov 2005 10:44:55 +0000

Bon bah à ce rythme là, dans 3 jours je me reveille et j’ai 98 ans. C’est un_peu la foire en ce moment, je tente de mener tant bien que mal 3 axes de front: GCU, mon projet de plateforme mail HA et evidemment le taf. Bin c’est pas evident. Plus j’en vois, plus je fais des trucs, et plus j’ai l’impression de pas en faire assez. Je démoralise pas hein, c’est plutot optimiste comme vision, c’est juste que… je suis pas patient, et j’aime pas avoir un projet en suspens sans avoir le temps de le faire avancer à grands pas. Entre deux trajets de TER, j’ai sorti ca. C’est le dernier import des drivers ural(4) de -current vers 3.0. Je me suis apercu que quelques fonctions avaient un peu été importées à l’arrache par le porteur initial du driver, j’en ai corrigé une ou deux mais ca mérite plus ample investigation. Tu vois quand jte dis que j’ai pas le temps… Tiens, juste un mot sur ces vermines de la SNCF: Mercredi: 4 heures, 4 putains d’heures de trajet entre chez moi et le taf (contre 45mn habituellement) à cause de “personnes sur les voies”. Vendredi: 1h30 à cause “du tgv qui est devant nous est tres lent”. Sans déconner, pendez-vous salopards.

antipixel ?

Sun, 06 Nov 2005 21:10:36 +0000

Jusqu’à il y a 1h je ne savait pas, inculte de l’interweb que je suis, ce qu’était un “antipixel”. Mais si vous savez bien, ces mignonnes petites icones avec un truc écrit en tout piti à coté. Bref, je trouve ça joli. Et comme assez étrangement je n’en ai pas trouvé ni pour FreeBSD ni pour OpenSSL (les deux dont j’avais besoin), bin j’ai sorti mon Gimp des grands jours, et hop :

tin, 23%...

Fri, 04 Nov 2005 11:20:52 +0000

Problème :

Tu as, sur ta machine chez toi, démarré une application graphique qui n’a pas de pendant console et tu es curieux de savoir à combien de poucents en est le… la… COMPILATION. Ta machine est bien evidemment située derrière une gate quelconque dont la seule particularité est de disposer d’un access ssh accessible.

“Damn foukine shit”, te dis-tu, “Ca va etre une tannée pas croyable”

Que nenni

Solution (qui suppose que tu as un VNC server qui tourne sur ta workstation) :

local

Fri, 28 Oct 2005 12:38:03 +0000

update

Non seulement ce qui est ecrit ci dessous est faux mais en plus ca ne marche absolument pas. En réalité il suffisait de spécifier à la classe w de chercher tous les attributs sendmailMTAClassName=w dans l’arbre, soit : define(confCW_FILE’, @ldap: -k sendmailMTAClassName=w -v sendmailMTACLassValue') dans le fichier .mc

C’est pris à la volée et ca marche impeccablement bien.

P’tit tip en passant, pour verifier tes local-host-names : echo '$=w' | sendmail -bt Je me demandais pourquoi donc après avoir ajouté des hosts dans la classe sendmailMTAClassName=w (équivalent de local-host-names), les mails à destination de ces derniers étaient refusés / non relayés si je ne restartais pas sendmail. En fait, et c’est très ennuyeux, il faut effectivement restarter sendmail pour que la classe w soit reloadée. MAIS ASTUCE ! je viens également d’apprendre ici qu’on peut elegamment remplacer le fichier classique des domaines locaux par une entrée dans la mailertable et dans l’access.db pour authoriser son relay. En LDAP ca nous donne : `

procmail, mon ami pour la vie

Mon, 24 Oct 2005 23:01:58 +0000

Voila quelques temps que je demandais comment automatiser le provisionning de mes users virtuels sachant que je veux utiliser le format maildir pour stocker les mails. Original: la solution s’appelle procmail. Je n’en savais rien et pourtant procmail propose le format maildir depuis belle lurette semble-t-il. Voici un petit procmailrc qui crée automatiquement le home du user ainsi que son repository maildir, une petite astuce est nécessaire pour délivrer effectivement le premier mail reçu : ` [~] cat /usr/local/etc/procmailrc DROPPRIVS=yes

back me up

Sun, 23 Oct 2005 12:33:52 +0000

Qui dit redondance dit backup, hormis la réplication LDAP dont je parlerai certainement un de ces 4, voici la méthode, simplissime, que j’utilise pour pas loser mes confs : `

adduser

[…] Username : bkp Password : Full Name : backup Uid : 1017 Class : Groups : wheel Home : /home/bkp Shell : /bin/sh Locked : no

su - bkp

$ cat > bkp.sh #!/bin/sh

ldap un jour...

Sat, 22 Oct 2005 13:10:09 +0000

Et c’est au tour d’apache. Très très simple : cd /usr/ports/www/mod_vhost_ldap/ make install clean Si votre apache n’est pas compilé avec le support LDAP vous vous ferez insulter. À noter que, contrairement à ce que dit le port : `

WITH_LDAP: Enable LDAP support (mod_auth_ldap) (implies WITH_LDAP_MODULES)

` Si je ne place pas explicitement WITH_LDAP=yes et WITH_LDAP_MODULES=yes, je me prend un unresolved symbol au démarrage d’apache.

Ajoutez maintenant dans votre httpd.conf (dans cet ordre) : LoadModule ldap_module libexec/apache2/mod_ldap.so LoadModule vhost_ldap_module libexec/apache2/mod_vhost_ldap.so puis VhostLDAPEnabled on VhostLDAPUrl "ldap://127.0.0.1/ou=votre,dc=basedn" VhostLdapBindDN "cn=utilisateur,ou=qui,dc=binde" VhostLDAPBindPassword "mot de passe convivial"

Henri, sale con

Mon, 17 Oct 2005 15:27:49 +0000

Y’a un truc qui m’a toujours bien fait chier: l’impression. Chaipa pourquoi, c’est inexpliquable, ca marche juste jamais. Alors comme d’hab aujourd’hui je me suis pris la tête 2h avant de constater que :

. le backend /usr/local/libexec/cups/backend/parallel faisait locker cupsd au démarrage . il faut parfois installer /usr/ports/print/foomatic-filters/, et notamment quand ton PPD fait appel à foomatic-rip et fait cracher a ton CUPS des messages aussi explicites que “Print file was not accepted (client-error-bad-request)!”

whoooOommmm

Sun, 16 Oct 2005 11:57:09 +0000

huhuhu, ayeeeeest ! après 4/5 ans de bons et loyaux services, mon vieil athlon 1.1GHz est recyclé pour laisser la place à un machin qui fait vachement mieux tourner vim-color et emacs. kh. Merci Mr Reefab pour tes conseils avisés sur le matos à acheter: pour 343 euros, me voici l’heureux possesseur d’un Sempron 2800+ s754, d’une carte mère pour aller avec (Leadtek NF4K8AB) munie d’un chip nforce parfaitement et intégralement supporté par Linux, et.. last but not least.. kh.. une.. geforce 6600. Je.. excusez moi j’ai un tas de trucs hyper importants à faire là je.. alala tout ce code en retard..

cache-cache

Thu, 13 Oct 2005 10:06:35 +0000

Suite de mes aventures dans le monde merveilleux de la haute dispo grace à OpenLDAP. Conseil du jour: bind sdb ldap, c’est une tuerie (/usr/ports/dns/bind9-sdb-ldap). Hint dépatouillé par monseigneur spoty: ne pas oublier de créer un etc/hosts dans le chroot de bind, le cas écheant il stalle comme une grosse merde avant de contacter le serveur LDAP. Un peu de conf :

voici une zone classique servie par un fichier plat: zone "imil.net" { type master; file "zone/imil.net"; }; voici un zone servie par LDAP zone "imil.net" { type master; database "ldap ldap://127.0.0.1/ou=bind,dc=imil,dc=net 172800"; }; la déjà, tu kiffes, mais regarde ca : `

jard.in

Thu, 06 Oct 2005 11:50:52 +0000

avec GCU on s’est loué une petite machine chez un hosteur convivial. 677 Euros pour l’année à 12. Machine sympa, BP assez hallucinante, et exploit’ aux petits soins ;) de la bonne came.

back to the oldschool

Fri, 23 Sep 2005 13:30:12 +0000

en ce moment j’écoute ca : D I G I T A L L Y - I M P O R T E D - Deep House - silky sexy deep house

Du bon son 24/24

chula, chupala

Sun, 18 Sep 2005 12:14:54 +0000

note: cette nouvelle est sujette à modifications en fonction de mon avancement dans la mise en place et la configuration de ma plateforme

Quelques liens glânés de-ci de-la pour monter une plate-forme mail couillue :

. SMTP Auth avec sendmail et FreeBSD . SMTP Auth, la doc officielle de sendmail.org . Un overview de l’integration SASL par l’ami asyd . l’excellent projet MiniVisp de l’ami Hug . FABULEUSE doc sur l’interfacage sendmail / LDAP . Sendmail + Auth + TLS . Utilisation de STARTTLS avec sendmail et l’accessdb . la liste des parametres compris par confLDAP_DEFAULT_SPEC (binddn, password…) . à la fin de ce tuto vous trouverez de bons exemples de virtuser LDAP . FreeBSD fast and secure mail server using sendmail and imap-uw (eeeet si) . Secure Email Using Cyrus IMAP, Sendmail, and SASLv2 . Le classique mais toujours efficace OpenLDAP QuickStart Guide . Le NSS / PAM LDAP HOWTO pour FreeBSD 5.x . saslauthd + LDAP . Des astuces pour rendre sendmail plus agressif . les migration tools de padl.com . OpenLDAP TLS HOWTO . Installer le milter DomainKey . Encore une doc sur domainkey

suspend

Sat, 10 Sep 2005 11:29:27 +0000

imil# zzz

fiou… une semaine de break. Nerveusement, mentalement, physiquement, je suis dans-le-cirage. J’ai discuté avec quelques potes qui oeuvrent chez plusieurs opérateurs / FAI / hosters, et je suis pris de la furieuse impression que le fun est fini. Dans ce domaine en tout cas. J’étais resté dans le fantasme isdnet - 2000 et je constate avec effroi que ce que j’avais tellement aimé des années exploitation se prend une bonne giclée de spray aseptisant, ou l’art a cédé la place aux procedures. J’en aurai probablement plus à dire, mais j’ai plus envie de reflechir. Pas aujourd’hui en tout cas. Dans l’immediat, mon plan est simple: coma.

com_showFPS 1

Mon, 22 Aug 2005 20:50:14 +0000

oui je sais. Mais tout de même, +15 FPS en moyenne ça l’fait ! alors, les petites recettes à iMil_le_sale_gamer :

. Overclocking de ma carte mère (kinetiz 7e, un vieux machin), 108 / 36 au lieu de 100 / 33, ça nous donne 1404MHz au lieu de 1300 pour le Duron. Un bon ventilo au cul et j’ai pas pris 1 degré de plus.

. Overclocking de ma nouvelle FX 5200, grace à nvclock, 280MHz au lieu de 200 pour le core et 486MHz au lieu de 400 pour la ram. J’ai cependant du ajouter un petit ventilo sur la carte pour qu’elle ne chauffe pas trop.

ural(4) pour NetBSD 3.0

Sun, 14 Aug 2005 16:15:11 +0000

Vite fait bien fait, voici un petit patch qui vous permettra d’utiliser votre carte ural(4) sous NetBSD 3.0. Il s’applique sur les travaux de Naoki Fukaumi. Vous devrez récupérer un usbdevs recent, celui du tree current fait parfaitement l’affaire, et regénerer un usdbdevs.h. Voir ici et ici pour plus d’infos sur le fonctionnement du bidule. NB: ce patch ne corrige pas le probleme du mode scan.

Update ce patch, mais en réalité le backport 3.0, corrige le problème du mode scan, il faut cependant upper l’interface avant de lancer son wiconfig ural0 -D, wohoo !

ural

Sun, 07 Aug 2005 21:49:30 +0000

le port pcmcia de mon vaio a laché, ça devait arriver il commençait vraiment à donner des signes de faiblesse -il a manifestement mal supporté les coups, quelle daube franchement.. :). Qu’à cela ne tienne, j’ai acheté à la place de la cardbus ral(4) en place dans ce slot, une clé USB à base de Ralink dont j’ai lu ici qu’elle était supportée. Oui, cette fois j’étais un peu impatient et j’avais vraiment pas le courage de me cogner le portage. Seul hic, le driver en question ne fonctionne que sous NetBSD-current (tag HEAD) et j’étais en 2.0.2. Nous voici donc embarqués dans une massive upgrade sans trop d’accrocs, notez bien qu’un passage en current impose un MAKEDEV all sous peine de se voir insulter d’un “no more ttys” au lancement d’un xterm. Tuning par-ci, réglage par là, ça fonctionne, mais je suis déçu, le driver ural(4) en question semble se chier dessus en mode scanning (wimon ural0 -D), il passe le status du lien en “no network”, ne detecte rien du tout et renvoie une erreur bidon d’ioctl. J’voudrais pas avoir l’air de dire des trucs mais mon portage à moi il fonctionnait de A à Z Mr Fukaumi… Sinon truc à la con, le xterm du XFree livré avec nb-current semble déconner vis à vis des ressources X (~/.Xdefaults) et ne récupère pas le fontFace spécifié, pour palier à cette boulette, installez le xterm de pkgsrc qui, lui, fonctionne. Il va falloir que je switche sur xorg là aussi.

fomblian

Sun, 31 Jul 2005 17:28:12 +0000

-(root@vader)-- -[~:$]-- apt-get install linux-image-2.6.12-1-k7 Reading Package Lists... Done Building Dependency Tree... Done linux-image-2.6.12-1-k7 is already the newest version. 0 upgraded, 0 newly installed, 0 to remove and 701 not upgraded. 1 not fully installed or removed. Need to get 0B of archives. After unpacking 0B of additional disk space will be used. Setting up linux-image-2.6.12-1-k7 (2.6.12-1) ... cp: cannot stat/boot/-2.6’: No such file or directory Failed to copy /boot/-2.6 to /initrd.img . dpkg: error processing linux-image-2.6.12-1-k7 (–configure): subprocess post-installation script returned error exit status 9 Errors were encountered while processing: linux-image-2.6.12-1-k7 E: Sub-process /usr/bin/dpkg returned an error code (1) `

prend ca !@#!@# de gungan

Tue, 26 Jul 2005 12:29:16 +0000

prévisible.

1. star wars battlefront tourne sous cedega 2. je viens d’acheter du matos

Considérent le théorème du gamaize et les deux conditions sus-citées, nous pouvons en deduire que j’enchaine comme une merde depuis ce week end.

this is outrageous

Thu, 21 Jul 2005 08:06:25 +0000

“how can you be on the council and not be a master”

ainsi parlait Anakin.

ubuntu vs dsp

Mon, 18 Jul 2005 10:05:56 +0000

J’ai hérité d’une carte mère Kinetiz 7E munie d’un Duron 1.3GHz. Ça à priori tu t’en fous et t’as raison. La carte mere en question a, comme nombre de cartes mères modernes, un chip son. J’aime assez cette option, mais comme la précédente tentative de support de chip son intégré s’était avérée infructueuse, j’abordais cette opération avec la plus grande méfiance. À raison. Le chip en question, comme dans bien des cas, est un truc à base de VIA, et plus précisemment

iMil sale gamer

Sun, 17 Jul 2005 11:01:50 +0000

37 euros, c’est le prix d’une Geforce FX 5200 / 128M, soit le matos nécessaire à faire tourner doom3. Bon ok, detail minimum et ca rame mechamment quand y’a plus d’un ennemi, m’enfin ça reste jouable. Full décéption par contre, ni Rogue Squadron (celui là je m’en doutais) ni Republic Commando ne fonctionnent sous cedega / wine. Battle for Naboo tourne mais c’est à la limite du jouable, quand à Starfighter, la version démo tourne parfaitement mais la complete crashe à l’intro. Tu vois, même si je voulais gamer…

la gravure en 1982

Sun, 03 Jul 2005 11:53:28 +0000

Je trouvais ça tout de même bizarre que la gravure et la lecture d’un DVD fassent autant ramer ma machine. Et c’est finalement sur un thread de ML dont je retrouve plus le link que je lis que pour pouvoir beneficier du support DMA dans le driver IDE, il faut loader, en plus d’ide-generic, le module du chipset de la carte mère, soit dans mon cas via82cxxx.ko. Et pouf, je passe de 0.30x à 4x en vitesse de gravure. J’ai trouvé ceci particulièrement frustrant, mais surtout je me demande maintenant comment se fait-il qu’il n’y ait pas plus d’informations sur le point précis du driver de chipset et si par hasard un tas de gens ne trashent pas leur Linux en pestant “SAINULE SA RAMES POUR LIRES LAI DVD LOL”.

france telecom suce des boucs au Bangladesh

Fri, 01 Jul 2005 15:56:24 +0000

c’est recurrent, tous les 5 mois, mon link free pète. C’est comme ça. À chaque fois la même rengaine, des histoires de filtres, de condensateurs, de changement de cable.. cette fois on me demande si ya pas une lampe halogène ou une alarme (allez.. franchement.. un peu de serieux..) à proximité de la freebox. Bref, inutile de s’enerver contre Free dans ce cas précis puisque c’est encore probablement le materiel moisi de ces salopards de france telecom qui a encore “malheureusement grillé”. J’ai vu que ça commençait à dégrouper autour de Senlis… bordel, vite !

c'était mieux avant

Thu, 30 Jun 2005 10:01:20 +0000

Alors voila, jme suis fait sucrer le projet NDIS pour NetBSD par le Google SoC, chu un peu vert… m’enfin c’est pour la bonne cause, et Alan a l’air sympa. Les détails du developpement sont visibles sur son site.

Merci à Zul et Alan pour leur participation au projet initial, loin d’être perdu puisque l’ensemble de nos travaux sont la base du projet officiel pour le SoC.

bien joué golgoth 44

Thu, 23 Jun 2005 13:03:22 +0000

huhu, 3 jours à plus de 20 degrés et c’est le fantasme caniculaire qui ressurgit. Merde c’est pourtant assez rare qu’on puisse avoir chaud dans ce putain d’hexagone. Allez j’vais orienter golgoth 44 de quelques degrés de plus à l’ouest…

Update

je crois que j’ai trouvé un nouveau jouet

ils pètent tout avec leurs centrales nucléaires

Fri, 17 Jun 2005 17:42:43 +0000

Promis je regarde les infos ce soir…

grosse chaleur à prévoir sur un bon quart nord-ouest de l’hémisphère

En même temps c’est mon anniversaire.

console, voyelle

Wed, 15 Jun 2005 11:21:27 +0000

truc à la con :

gnome terminal avec une fonte Adale Mono de 8

xterm avec une fonte Andale Mono de 8

c'est pas dla merde

Tue, 14 Jun 2005 19:47:31 +0000

Madame s’est mise à Mambo, au paichaipai et à Gimp. Franchement pour un premier jet ça claque pas mal.

yoda dance

Wed, 08 Jun 2005 12:30:06 +0000

Voici un résumé en images du moment fort d’épisode iii : i will do as you request, master

Update: devant la demande grandissante, la suite !

opération QUENILE

Sat, 04 Jun 2005 15:30:09 +0000

Énorme, gigantesque, exceptionnel Bafr que celui qui a eu lieu hier, vendredi 3 juin, au pot de fer dans le 5eme. Le lieu, le patron, la guri d’occasion, la cave, le fromage, l’airwick, le pain.. et GCU. Un grand merci et un grand bravo aux participants, par ordre sur les tables: paparoot, Klyr, orgrim, mat, banux, zj, aki, spud, Reefab, BiB, oliv3, gab, capflam, yota, ofredj, Coke, hr, prae et tahorg.

toilettes chromées

Wed, 01 Jun 2005 09:53:19 +0000

j’ai finalement repris le portage de ndisulator pour NetBSD. C’est pas que ce soit particulièremet compliqué, mais c’est juste long et chiant… et je manque cruellement de temps. Dans les grandes lignes, à part le code du loader/unloader lkm, c’est une tripotée de #ifdef FreeBSD à coller et trouver les équivalences des fonctions quand elles existent. Si ca te fait envie, jette un oeil à la section “projets” ci dessus.

cretin ? abruti ? boulet ?

Tue, 31 May 2005 12:27:51 +0000

Je ne trouve plus de qualificatif assez puissant pour exprimer mon sentiment envers l’âne bâté qui sert à ce pays de “chef d’état”. Nommer Villepin 1er ministre. Sans déconner.

retour vers le futur

Tue, 31 May 2005 11:03:20 +0000

en ce moment je joue avec solaris 10

-(root@xizor:$)- ntpdate ntp.uvsq.fr 31 Dec 23:04:33 ntpdate[2155]: Can't set time of day: Invalid argument -(root@xizor:$)- date Wed Dec 31 23:00:03 CET 1969 -(root@xizor:$)- date 053110462005 Tue May 31 10:46:00 CEST 2005 -(root@xizor:$)- date Wed Dec 31 23:00:03 CET 1969 -(root@xizor:$)- man date Mise en page en cours. Veuillez patienter... terminé /tmp/mpnaaime: Valeur trop grande pour le type défini -(root@xizor:$)- ps -ef ps : échec de getexecname()

DTC(E)

Sun, 29 May 2005 22:27:36 +0000

AH - AH.

pâte à gâteaux vs kernel

Sun, 29 May 2005 11:54:57 +0000

j’ai enfin upgradé vader. 5 ans de bons et loyaux services tout de même. J’ai pas dépensé une fortune, cette machine ayant pour rôle principal de streamer du son / de la video dans la maison. Pour un budget de 130 euros, me voici donc en possession d’une carte mère K7S41GX sur laquelle trône un AMD Sempron 2400, le tout alimenté par un gros bidule noir. Rien de démesuré, mais amplement suffisant pour les besoins sus-cités. L’OS de cette machine, une fois n’est pas coutume, est un Linux, la fameuse Debian que je traine depuis 6 ou 7 ans. Le kernel est un 2.4.27. De manière générale, rien à redire, tout fonctionne impeccablement, la carte mère intègre un chip son, reseau et graphique (je ne me sers pas de ce dernier par contre, c’est un truc moisi de survie). Voici les modules adequats :

ca va pas être possible monsieur avec votre gueule de fouine

Fri, 27 May 2005 11:15:45 +0000

Alors voila, je répare mon ral(4) que j’avais tout pêté dans le train, et je matte mes mails. Et je frôle la crise de nerfs. Est-ce qu’il faut être si PATHÉTIQUE pour envoyer ce genre d’INEPTIES alors que le message, destiné à l’ensemble de la mafia du oui, qui a provoqué cette inscription à une liste de truands posait des questions claires et concrètes sur les brevets logiciels. Putain quand on parle d’incompréhension entre la classe politique et le peuple…

la fiiiin du moooooooonde

Wed, 25 May 2005 10:13:39 +0000

Qu’il m’est doux et agréable de lire la panique, la débacle, le chaos (sic!) le plus total s’emparer à la fois des médias et des politiques. C’est la première fois depuis bien longtemps que j’eprouve un regain d’optimisme envers mes congénères. Pas vous qui lisez -peut-être- ces lignes, mais eux, les GENS. Ils reflechissent un peu. C’est encourageant -et je ne suis pas ironique. En attendant, faites des stocks de riz, pâtes, eau et gateaux secs, lundi le pays va basculer dans le tiers monde. Enfin c’est ce que j’ai lu. mouhahahahahahah !@#!@#

you are my failure

Wed, 18 May 2005 17:54:09 +0000

it is done then. Everything is NOT going as forseen. Pendant trois ans j’ai cru à l’apogée festive du coté obscur. À l’enfantement joyeux de Vader. “Revenge” est dark. Très dark. Tellement dark que moi-même je suis completement choqué. Je ne peux même pas dire “il est mieux”, “il est moins bien”, en réalité il ne s’agit pas du même film. L’empereur n’est pas un joyeux drille, et il ne fait pas commettre a Anakin / Vader de simples crimes politiques -que j’aurais accepté et applaudi sans problèmes-, mais il le plonge malgré lui, ou du moins de manière peu élégante (pour le moins..), dans la noirceur la plus intolérable. Je crois que j’en étais resté à la subtile manipulation de l’episode 6, je n’avais pas présumé, à tort, qu’une telle violence accompagnerait le basculement d’Anakin. Il a été piégé, pion de Palpatine, et finalement il souffrira, seul, pendant 15 ans. Je devais exhulter au “rise.” de Palpatine vers son nouvel apprenti, et c’est finalement la bouche seche que j’ai ressenti la douleur de Vader, emprisonné dans son costume-cercueil, faisant ses premiers pas hésitants sur ses nouvelles jambes métalliques. Entendre Lord Vader demander si Padmé était saine et sauve était simplement boulversant. “Revenge” est un film complexe, qui ne prend pas le raccourcis que j’avais présumé qu’il prendrait. J’ai pris une claque.

only thru me

Tue, 17 May 2005 11:32:32 +0000

17 Mai 2005, c’est aujourd’hui. Il est 11h33, dans environ 4h je commence la longue attente devant le cinéma Max Linder, seul cinéma certifié THX à Paris. Revenge of the Sith, ca va tuer.

tu t'ennuies ?

Wed, 04 May 2005 10:26:44 +0000

ami visiteur en mal de contribution, lis ce qui suit. Alors voila, j’ai une manie très accaparante, je met les mains dans tout et n’importe quoi à la fois. Résultat, j’ai un tas de projets en standby, tous fonctionnels et releasés, mais très faiblement maintenus. J’ai fait une page dédiée aux projets “en cours”, voir “projects” ci-dessus. Dans cette liste de projets, voici les contributions les plus critiques dont j’ai besoin :

ral et NetBSD, total touchage (update)

Sun, 01 May 2005 15:00:29 +0000

que ne suis-je plein de happiness en ce 1er week end de mai. Que ne voila un backport convivial pour les cardbus à base de ralink, backport réalisé avec amour par votre serviteur. Le driver initial est signé Damien Bergamini -le fameux-. Il ne s’agit là que d’une tripotée de ifdefs, quelques changements de structs et une pincée de backport de certaines fonctions. Rien de terrible mais ca fait plaisir.

Update: eternel insatisfait que je fais, j’ai porté le driver en LKM, plus besoin de se cogner une compil de kernel complète pour jouer avec le driver. Et tout ca est dispo ici

iMil75-TBM

Thu, 28 Apr 2005 14:11:06 +0000

mais qu’est-ce que… iMil… un… tu… un bl.. NON ! non non et non. J’ai commencé à raconter ma vie sur ce site hautement interessant bien avant que les jeunes-qui-savent-pas-écrire s’emparent du phénomène de mode “blog”. En plus j’aime pas le mot. Et puis comme tu auras remarqué ami lecteur, le design a pas changé. Étant donné la très relative importance de ce qui est ecrit ici, je n’ai pas dumpé les récits depuis 2000 -y’avait pas grand chose en même temps-, mais si toutefois tu étais en manque de coma, le fichier plat d’ou les histoires étaient extraites est disponible ici.

rt2500

Tue, 26 Apr 2005 13:07:20 +0000

ralink c’est mes potes, 25 euros, c’est le prix de la WL-112, rt2500 based, marche nickel sous Net, Free, Open et Linux. Et pour une liste de devices communs (comprendre, “qui se trouvent même au carrefour du coin”), c’est par ici: http://ralink.rapla.net/

ifwi

Thu, 14 Apr 2005 13:08:36 +0000

petit codaze de rien du tout mais qui me convivialise les multiples branchements aux divers réseaux wireless que je croise. Il s’agit d’un script rc.d, son fonctionnement et sa configuration sont inclus dans le script.

everyyy single jedi

Tue, 15 Mar 2005 13:13:30 +0000

do what must be done. do not hesitate. show no mercy.

pkg_select

Wed, 02 Mar 2005 13:55:11 +0000

‘ptit moment que j’ai pas ecrit.. ‘faut dire l’experience Quebecoise m’a laissé sur les rotules. No comment. Depuis environ un mois je suis complètement obsédé par ce code. A la base c’était un “simple” package browser pour NetBSD, et c’est en train de devenir un tool de gestion complete du pkgsrc sous l’impulsion de plusieurs excellentes idées, notemment en provenance du grand Hubert Feyrer :) je sais pas vraiment ce que ca va donner… mais ca me rend fou. More to come j’éspère.

vivement lundi

Thu, 10 Feb 2005 13:59:53 +0000

en direct du Canada je viens de vivre ma 1ere tempete de neige, merde c’est pas des blagues… Je suis a Montreal, c’est original, on se croirait aux US sans vraiment y etre, c’est pas specialement la grosse teuf mais ca vaut le coup d’oeil. Et voila les 1eres photos.

Electronic Boulevard

Mon, 17 Jan 2005 14:02:10 +0000

c’est pas souvent qu’on dit du bien d’une boite de vente en ligne, masi là je suis blousé. Electronic Boulevard (http://www.ebvd.com) m’ont simplement soufflé par leur rapidité et leur disponibilité. J’explique (ma vie, chapitre XXIV). On m’a offert pour Noel une batterie toute neuve pour mon laptop. Deux chargements plus tard, plus de batterie, impossible de la recharger, dead. Je mail le support, pas de problemes, renvoyez nous la batterie on echange. 1er bon point. Comme un boulet pressé j’envoie la batterie à la mauvaise adresse (au stock au lieu de d’aux retours). Ils me previennent et me disent que si je veux speeder un peu le processus, j’ai qu’à leur envoyer la preuve d’envoi -le truc colissimo donc-. Je demande dans la foulée si je peux pas le faxer histoire d’accelerer encore ? “mais sans probleme monsieur”. Wow !! mieux qu’Assan Sehef ! ok je faxe. Et deux jours plus tard.. je recois ma batterie échangée qui fonctionne à merveille… Moi j’dis, bravo eBVD.

gimme !

Mon, 10 Jan 2005 14:04:23 +0000

voila près de deux mois que je testais Dspam sur zone4. On etait à peu près à un taux de 70% de spams stoppés pour environ 5% de faux positifs. Pardon mais.. pour un soft dont les auteurs clament haut et fort “Dspam is superior”: c’est minable. Je suis donc repassé à SpamAssassin, SA 3.0 pour être precis. Le resultat est sans appel, 98% de reussite et pour le moment aucun faux positif. Install de base sous NetBSD, bayesien actif, pas de RdJ. C’est tout simplement impressionnant. Mon point de vue -forcemment subjectif- c’est que Dspam n’est clairement pas prêt pour le mutualisé.

le hasard

Tue, 04 Jan 2005 14:06:22 +0000

et on commence l’année en beauté; quand mr oliv3 me prête un bouquin, ca fout en l’air les semaines qui suivent et je loade à 1 pendant des mois. Eh bah ca a pas raté, le nouveau sujet: “Dieu et la Science”, de Jean Guitton et les frères Bogdanov (sic!). Ca commence dès l’avant propos et ca te lache pas. Beaucoup plus accessible que “Dieu joue-t-il aux dés”, c’est à nouveau un ouvrage sur la théorie du Chaos, mais accessible à à peu près tout le monde. Petit bémol tout de même, Guitton essaye vraiment trop de vendre sa came et insiste beaucoup trop lourdement sur le parallèle avec la religion.