Le Grim-O-Wiki

DRM

2012-05-13T18:29:28+00:00

Documentation

Kernel Mode Setting

Définition du mode setting selon wikipedia: Mode_setting
http://netsplit.com/2010/03/30/all-about-kernel-mode-setting/
http://fedoraproject.org/wiki/Features/KernelModesetting
http://kerneltrap.org/node/8242
Graphics Execution Manager (GEM):
- GEM: http://lwn.net/Articles/283798/ http://keithp.com/blogs/gem_update/
- TTM: http://www.x.org/wiki/ttm

NetBSD

2012-05-13T18:21:44+00:00

netbsd

Voici quelques pages sur NetBSD

Points forts de NetBSD

Système

Installeur très abordable, moins d'aller-retours que FreeBSD
Séparation du système de base (complètement fonctionnel) des packages tiers – avantage BSD
Système de construction qui inclut la cross-compilation par conception (build.sh)
Documentation très bien faite
make: utilisé pour le système de base et pkgsrc, un seul outil à apprendre.

pkgsrc

versionnement et releases adaptées à la production (-current et versions stables tous les trimestres)
Le plus portable de tous les systèmes de packaging
Avis de l'utilisateur nécessaire concernant certaines licences acceptables ou non
Les pkgtools sont puissants et très variés

Code

bulk-builder – Le script pour automatiser mk/bulk
sysinst – L'installeur NetBSD
drm – Une possible aventure dans l'affichage au niveau du kernel

Docs et notes

Récupérer les sources par CVS
Quelques tips → à découper

Installation

Procédure d'installation
Configuration post installation
Installation en PXE
Créer une installation pour machine diskless
Gateway de backup – Pour upgrader la gateway de prod sans couper l'accès au Net
Notes sur XEN
Installer le kernel current avec les modules
Dual boot Debian/NetBSD

Packages

Pour récupérer pkgsrc, voir comment télécharger les sources de NetBSD par CVS

pkg_comp – Compiler ses packages dans un chroot
pkg_tarup – Archiver ses packages installés
pkg_chk – Vérifier, et potentiellement mettre à jour, les packages installés
Make targets – Cibles make utiles pour pkgsrc
Tests pkgin – Quelques tests d'utilisation de pkgin
Bulk Build – Compiler ses packages avec mk/bulk

Configuration

named – configurer le BIND fourni
Avoir de belles polices de caractères via fontconfig
Installer LaTeX
Choisir des sources d'entropie pour /dev/[u]random
Utilisation en desktop
Configurer sa connexion wireless

Quelques essais de configuration de serveurs web sur NetBSD avec la mise en place d'appli PHP, Ruby on Rails et Python

Confs

FOSDEM: envoyer titre + abstract à marius _at_ nuenneri.ch, ds _at_ freebsd.org
FOSDEM 2012

Liens

http://pkgsrc.se/ – navigateur sur l'arbre pkgsrc en ligne
http://www.fr.netbsd.org/docs/updating.html – mise à jour du système
http://www.netbsdfr.org – groupe français d'utilisateurs de NetBSD

Docs à lire

http://www.fr.netbsd.org/docs/guide/en/ – Le Guide NetBSD
http://www.fr.netbsd.org/docs/pkgsrc/ – Le Guide pkgsrc

Wireless dans NetBSD

2012-05-13T14:16:50+00:00

Tout dépend de la carte disponible sur la machine, sous couvert qu'elle soit supportée, elle peut nécessiter l'utilisation d'un firmware proprio. Généralement ce blob est disponible dans pkgsrc, c'est le cas pour les cartes Intel qui utilisent les drivers iwi(4), iwn(4) et wpi(4).

Par exemple sur un thinkpad t42 équipé d'une carte Intel PRO/Wireless LAN 2200BG, il faut ajouter sysutils/iwi-firmware3, puis activer le sysctl suivant (/etc/sysctl.conf) :

# Intel License for wireless dev
hw.iwi.accept_eula=1

On obtient alors l'interface iwi0.

Scanner les access points

Tout ce fait avec la commande ifconfig(8).

Il faut d'abord que l'interface soit up :

# ifconfig iwi0 up

Ensuite, on utilise l'option list scan pour obtenir la liste des access points plus ou moins proches :

# ifconfig iwi0 up list scan
SSID                              BSSID              CHAN RATE  S:N     INT CAPS
freebox                           1e:6d:3d:11:ea:c0    1   54M  35:0    100 EP   WPA
                                  1e:6d:3d:11:ea:c1    1   54M  36:0    100 EP   RSN WME
freephonie                        1e:6d:3d:11:ea:c3    1   54M  36:0    100 EP   WPA WME
brouette                          00:21:29:b5:d7:6f    5   54M  52:0    100 EP   RSN WME
Livebox-0570                      5c:33:8e:e6:31:db    6   54M  67:0    100 EPS  WPA WME
Bbox-DFCF65                       00:1f:9f:53:de:ef    3   54M  35:0    100 EP   WME
NEUF_D498                         00:17:33:b0:d4:9c   11   54M  44:0    100 EP   WPA WME
DartyBox_fbdd                     00:1d:6a:14:77:46   11   54M  41:0    100 EPS 
freebox_AA4964                    00:24:d4:ce:17:f0   11   54M  32:0     96 EP   WPA WME
FreeWifi                          00:24:d4:ce:17:f1   11   54M  32:0     96 E    WME
SFR WiFi Public                   9a:a1:d7:10:b3:ad   11   54M  40:0    100 E    WME

Cette commande semble un peu bugguée, un second list scan hang chez moi. L'alternative est d'utiliser wiconfig :

# wiconfig iwi0 -D

Par contre, le type d'authentification retourné montre WEP même si c'est du WPA…

La signification des « capabilities » est pour la première colonne de CAPS (traduction libre du Handbook FreeBSD) :

E : Extended Service Set (ESS). L'AP est en mode infrastructure ;
I : IBSS/ad-hoc network. L'AP est en mode ad-hoc ;
P : Privacy. Les communictions doivent être cryptées, cela qui dire que l'AP utilise du WEP, du WPA ou du WPA2 ;
S : Short Preamble. C'est un truc de la norme 802.11b ;
s : Short slot time. C'est un truc de la norme 802.11g.

Les colonnes suivantes donnent des détails, dont les plus importants sont :

WPA → WPA1
RSN → WPA2
Si on n'a ni WPA, ni RSN avec la capacité P → WEP
Si on n'a ni WPA, ni RSN sans la capacité P → Ouvert

Se connecter

AP Ouvert

Pour se connecter sur un AP ouvert, il suffit de donner le SSID à ifconfig et de configurer son adresse IP :

# ifconfig iwi0 nwid "FreeWifi" chan 11
# dhcpcd iwi0

WEP

Pour du WEP, en plus du choix du SSID, il faut aussi fournir la clé WEP avec l'option nwkey :

# ifconfig iwi0 nwid "DartyBox_fbdd" chan 11 nwkey "blablabla"
# dhcpcd iwi0

WPA

Pour le WPA, on doit passer par l'outil wpa_supplicant pour gérer le chiffrement de la connexion. Comme pour les autres modes, il faut indiquer le nom de l'access point :

# ifconfig iwi0 nwid "brouette" chan 5

Il faut créer un fichier de mot de passe pour wpa_supplicant avec wpa_passphrase :

# wpa_passphrase "AP en WPA" "ma passphrase"
network={
        ssid="AP en WPA"
        #psk="ma passphrase"
        psk=488b4c96247ca4823a585e14929a87618ada4b5ea03f4f9ffdb76b6b535672eb
}

On peut en mettre plusieurs dans le même fichier, par exemple /etc/wpa_supplicant.conf :

# wpa_passphrase "brouette" "ma passphrase" >> /etc/wpa_supplicant.conf

On n'oublie pas d'éditer le fichier pour virer la passphrase en clair (commentée).

Ensuite, il faut lancer wpa_supplicant, on lui fournira ce fichier :

# wpa_supplicant -iiwi0 -c/etc/wpa_supplicant.conf       
CTRL-EVENT-SCAN-RESULTS 
Trying to associate with 00:21:29:b5:d7:6f (SSID='brouette' freq=2432 MHz)
CTRL-EVENT-SCAN-RESULTS 
Authentication with 00:21:29:b5:d7:6f timed out.
CTRL-EVENT-SCAN-RESULTS 
Trying to associate with 00:21:29:b5:d7:6f (SSID='brouette' freq=2432 MHz)
Associated with 00:21:29:b5:d7:6f
WPA: Key negotiation completed with 00:21:29:b5:d7:6f [PTK=CCMP GTK=CCMP]
CTRL-EVENT-CONNECTED - Connection to 00:21:29:b5:d7:6f completed (auth) [id=0 id_str=]

Enfin, on configure son adresse IP ou on lance le client DHCP :

# dhcpcd iwi0
dhcpcd: version 5.1.3 starting
dhcpcd: iwi0: broadcasting for a lease
dhcpcd: iwi0: offered 10.0.0.251 from 10.0.0.1
dhcpcd: iwi0: acknowledged 10.0.0.251 from 10.0.0.1
dhcpcd: iwi0: checking for 10.0.0.251
dhcpcd: iwi0: leased 10.0.0.251 for 3600 seconds
dhcpcd: forking to background

Automatiser un peu

On peut lancer wpa_supplicant en arrière plan, avec la commande suivante, le client wpa_cli permet de le contrôler :

# wpa_supplicant -B -iiwi0 -c/etc/wpa_supplicant.conf -P/var/run/wpa_supplicant.eth1.pid -f/var/log/wpa_supplicant.eth1.log

Comme le fichier /etc/wpa_supplicant.conf contient le liste des AP connus avec les passphrases associées, on n'a pas vraiment besoin de choisir explicitement le ssid si on se connecte à des réseaux qui ne se recouvrent pas, il suffit d'avoir la bonne configuration dans /etc/wpa_supplicant.conf.

Pour gérer ça, il existe un script rc, /etc/rc.d/wpa_supplicant, contrôlé par les variables wpa_supplicant et wpa_supplicant_flags dans /etc/rc.conf, on l'active donc au démarrage de cette façon, dans /etc/rc.conf :

wpa_supplicant=YES
wpa_supplicant_flags="-B -iiwi0 -c/etc/wpa_supplicant.conf"

Et on fait pareil avec le client DHCP :

ifconfig_iwi0="dhcp"
dhcpcd=YES

OpenVPN

2012-05-05T16:46:32+00:00

Installation

Installer le paquet OpenVPN :

# aptitude install openvpn

Pour la génération des certificats SSL, un ensemble de script est fourni, on copie ce répertoire sur le serveur :

# cp -a /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa-2.0

Configuration du serveur

Préparer l'AC

Il faut préparer la configuration de easy-rsa, en éditant le fichier vars. Toute les commandes sont à lance dans le répertoire /etc/openvpn/easy-rsa-2.0.

A la fin de vars, renseigner les infos suivantes :

export KEY_COUNTRY="FR"
export KEY_PROVINCE="Ile-de-France"
export KEY_CITY="Paris"
export KEY_ORG="Orgrim VPN"
export KEY_EMAIL="nico@blabla"

Sourcer le fichier vars, et générer le certificat de l'AC :

# cd /etc/openvpn/easy-rsa-2.0
# . vars
# ./pkitool --initca

Créer le certificat du serveur

pkitool permet de créer des certificats, par défaut il crée des certificats clients, dans ce cas la seule information à fournir est le CN du certificat, eg le nom de la machine dans notre cas. Pour le serveur, on utilise l'option –server :

# cd /etc/openvpn/easy-rsa-2.0
# . vars
# ./pkitool --server monserver.domain.ext

Fichier de paramètres Diffie-Hellman

Sur le serveur on a besoin d'un fichier de paramètres Diffie-Hellman pour la négociation d'échange de clés sur la connexion SSL/TLS (Diffie–Hellman_key_exchange), le script build-dh permet de générer ce fichier :

# cd /etc/openvpn/easy-rsa-2.0
# . vars
# ./build-dh

Configurer le serveur

Tout ce passe dans le répertoire /etc/openvpn, on peut donc choisir de tout mettre en bordel ici ou séparer en sous-répertoires. Pour fonctionner avec le script d'init Debian qui permet de choisir les connexions à établir au boot (dans /etc/default/openvpn), il faut que les fichiers de configuration soient dans /etc/openvpn. Dans ce cas, l'idéal est de créer un sous-répertoire pour chaque configuration qui permet de ranger les clés, au même nom (basename) que le fichier de configuration :

/etc/openvpn
├── server
│   ├── ca.crt
│   ├── server.crt
│   ├── server.key
│   └── dh1024.pem
└── server.conf

Comme montré dans l'exemple, on a besoin d'un fichier de configuration, des exemples sont fournis. On a aussi besoin des certificats et fichiers générés avec easy-rsa :

# cd /etc/openvpn
# mkdir server
# cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz .
# gunzip server.conf.gz
# cp easy-rsa-2.0/keys/ca.crt server
# cp easy-rsa-2.0/keys/server.crt easy-rsa-2.0/keys/server.key server
# cp easy-rsa-2.0/keys/dh1024.pem server

On peut alors configurer le server en éditant server.conf :

local 10.100.0.31
port 1194
proto udp
dev tun

ca server/ca.crt
cert server/server.crt
key server/server.key  # This file should be kept secret
dh server/dh1024.pem

server 10.42.0.0 255.255.255.0
ifconfig-pool-persist server/ipp.txt
push "route 10.42.1.0 255.255.255.0"

client-config-dir server/ccd
route 10.42.1.0 255.255.255.0

keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status server/openvpn-status.log
log-append  server/openvpn.log
verb 3

Activer cette configuration au démarrage, dans /etc/default/openvpn :

AUTOSTART="server"

Lancer le service et surveiller /etc/openvpn/server/openvpn.log :

# /etc/init.d/openvpn start

Configuration d'un client

Création du certificat

On utilise easy-rsa sur le serveur pour générer les certificats de tous les clients. L'important ici est de s'assurer que chaque client à un nom (CN) différent, pour les machines on utilisera le FQDN de la machine.

Ces commandes sont donc à lancer sur le serveur :

# cd /etc/openvpn/easy-rsa-2.0
# . vars
# ./pkitool client

Les fichiers de /etc/openvpn/easy-rsa-2.0/keys à fournir au client sont :

ca.crt, le certificat de l'AC racine
client.crt, le certificat du client
client.key, la clé pour déverrouiller le certificat client.

Configuration du client

Il faut copier les certificats et la clé dans un sous-répertoire de /etc/openvpn sur la machine cliente, on reprend la même organisation des fichiers que pour le serveur, appelons cette configuration cliente myvpn, pour faire référence à ce serveur bien précis sur tous nos futurs clients :

# cd /etc/openvpn
# mkdir myvpn
# mv /tmp/ca.crt /tmp/client.* myvpn
# cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf myvpn.conf

On peut alors éditer le fichier myvpn.conf :

client

# La config doit correspondre aux paramètres d'écoute du serveur
dev tun
proto udp
remote 10.100.0.31 1194

resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun

ca myvpn/ca.crt
cert myvpn/client.crt
key myvpn/client.key

ns-cert-type server
comp-lzo
verb 3

Ajouter myvpn au démarrage dans /etc/default/openvpn et lancer le service.

Ajouter des IP statiques par client

Pour le réseau de base du VPN (server 10.42.0.0 255.255.255.0), OpenVPN agit comme un serveur DHCP pour ses clients, ce qui veut dire que c'est assez difficile de faire passer du trafic entrant sur le serveur vers un client bien précis. Pour palier cela, on utilise un second réseau et la fonctionnalité « Client Configuration Directory » correspondant aux paramètres suivants du serveur :

client-config-dir server/ccd
route 10.42.1.0 255.255.255.0

Grâce à cela, on peut donner des IP fixes dans le réseau 10.42.1.0/24 à nos clients et utiliser iptables pour leur envoyer du trafic externe. On ajouter donc de la configuration par client dans un fichier de configuration correspondant au CN de ce client. Le CN est dans le certificat, il s'agit du paramètre passé à pkitool à sa création, soit client dans notre exemple.

On décide de donner l'adresse IP 10.42.1.1 à notre client, pour cela on crée le fichier /etc/openvpn/server/ccd/client avec la configuration suivante :

ifconfig-push 10.42.1.1 10.42.1.2

Pour choisir ces IP, il faut savoir qu'elles servent à établir un tunnel, le première est le bout local du tunnel sur le client, la seconde le bout distant (donc coté serveur). Cela dépend de la topologie “net30” qui consiste à allouer un réseau /30 par client, on consomme donc 4 adresses par client (réseau et broadcast), les IP accessibles étant « au milieu » du groupe de 4. Soit 1 et 2, puis 5 et 6, 9 et 10, etc…

On peut utiliser d'autres topologie, mais ça semble être buggé.

Enfin, quand on démarre le client, il prend cette adresse à la place d'une adresse du pool 10.42.0.0/24 du serveur.

Logiciels

2012-05-05T11:46:35+00:00

Web

Tracks – Apache 2 avec mod_ruby sous Debian
Rails avec Apache et Mongrel – Faire tourner une webapp Rails avec Mongrel, l'accès passe par Apache mod_proxy
Certificats OpenSSL pour plusieurs vhosts – Quand on n'a qu'une IP pour Apache et mod_ssl
Informations de révisions de subversion et Apache

Services

OpenNTPD – Le serveur NTP fait par et pour OpenBSD
Lighttpd – Configurations pour une migration de Apache vers Lighttpd
Dovecot – the IMAP server
Clamav – the virus scanner
ISC-Bind – Le serveur DNS
ISC-DHCP – Serveur DHCP avec mise à jour du DNS
Duplicity – Outil pour backup cryptés
PostgreSQL – Sous NetBSD
cgit
OpenVPN

Window Managers

E17 – Test d'Enlightenment 0.17
Fluxbox – Léger et efficace au clavier
DWM – Léger et encore plus efficace que Fluxbox
Applications de bureau – Mes applis préférées

Desktop

irssi – Client IRC
synergy – KVM logiciel
screen

PostgreSQL

Perl

2012-04-30T14:38:47+00:00

Dédoublonner une liste

En passant par un hash

my %hash   = map { $_, 1 } @array;
my @unique = keys %hash;

Conversion de dates/heures en format POSIX

Un petit script pour faire ça:

#!/usr/bin/env perl
 
use Time::Local;
 
if (@ARGV[0] eq "-h") {
    print "\nusage: $0 [YYYY/MM/DD] [HH:MM[:SS]]\n\n";
    print "    if date is not set, today is assumed\n";
    print "    if time is not set, midnight is assumed\n";
    print "    if time has no second, 0 is assumed\n\n";
    exit 1;
}
 
if ($#ARGV == 1) {
    my ($year, $month, $day) = split(/\//, $ARGV[0]);
    $year -= 1900; $month--;
    my ($hour, $min, $sec) = split(/:/, $ARGV[1]);
    $sec = 0 unless defined $sec;
 
    print timelocal($sec, $min, $hour, $day, $month, $year), "\n";
 
} elsif ($#ARGV == 0) {
    my @now = localtime;
    my ($year, $month, $day, $hour, $min, $sec) = ($now[5], $now[4], $now[3], 0, 0, 0);
 
    if ($ARGV[0] =~ m!/!) {
	my ($year, $month, $day) = split(/\//, $ARGV[0]);
	$year -= 1900; $month--;
 
	print timelocal($sec, $min, $hour, $day, $month, $year), "\n";
    } elsif ($ARGV[0] =~ m/:/) {
	my ($hour, $min, $sec) = split(/:/, $ARGV[0]);
	$sec = 0 unless defined $sec;
 
	print timelocal($sec, $min, $hour, $day, $month, $year), "\n";
    }
 
} else {
    print time, "\n";
}

Et le contraire :

$ perl -e 'print scalar localtime, "\n"'

Liste des modules installés

perl -MFile::Find=find -MFile::Spec::Functions -Tlw -e 'find { wanted => sub { print canonpath $_ if /\.pm\z/ }, no_chdir => 1 }, @INC'

Parser un fichier de configuration

Le fichier autorise les commentaires avec #, et consiste en une liste de clés/valeurs séparées par un signe =, un couple par ligne.

    while (my $line = <CONF>) {
	# strip comments
	next if $line =~ m!^\s*#!;
	$line =~ s!\s*#.*!!;
	# skip empty lines
	next if $line =~ m!^\s*$!;
	# remove space between the first equal sign
	$line =~ s!\s*=\s*!=!;
 
	my $v;
	foreach my $p (qw{host port user password watchdir
			  workdir logfile syslog_facility syslog_ident}) {
	    if ($line =~ m!^\s*${p}=(.+)$!) {
		$v = $1;
		$v =~ s!^["']!!; $v =~ s!["']$!!;
		$conf{$p} = $v;
	    }
	}
 
	$conf{interval} = $1 if $line =~ m!^\s*interval=(\d+)$!;
 
	$conf{syslog} = 1 if $line =~ m!^\s*syslog=(yes)$!;
	$conf{syslog} = 0 if $line =~ m!^\s*syslog=(no)$!;
    }

2010-12-03T22:05:13+00:00