Informat'Hic - L'actu Informatique vue et corrigée

Connexion SSH sans mot de passe

Francis Besset — Wed, 17 Mar 2010 09:30:00 +0100

Je vous présente dans cet article la possibilité de se connecter à une machine en SSH sans devoir préciser de mot de passe.
Cette fonctionnalité peut s'avérer très pratique si comme moi, vous avez par exemple besoin de réaliser des rsync entre plusieurs machines ou serveurs de manière automatique.

Ce qui va suivre fonctionne parfaitement pour GNU/Linux et Mac OS X. Cependant, je ne sais pas si c'est possible depuis une station Windows avec un client SSH tel que Putty ou Kitty.

Pour la mise en situation, nous avons notre machine A monMacCheri et notre machine B www.informathic.com.
Nous souhaitons nous connecter depuis la machine A sur la machine B en SSH, sans préciser de mot de passe.

Pour information, le tout fonctionne grâce à l'échange entre clé publique et clé privée.
Commençons par ouvrir notre outil de ligne de commande (Terminal pour Mac OS X — Applications > Utilitaires > Terminal).
On crée une clé publique depuis la machine A :

ssh-keygen -t rsa -b 1024

L'utilitaire vous demandera où vous souhaitez enregistrer la clé. Personnellement, je laisse le chemin par défaut. Cela me permet de garder la même clé pour plusieurs machines.
Il vous demandera ensuite de rentrer une passphrase puis de la ré-écrire.

Nous allons devoir envoyer la clé générée vers la machine B. Pour cela, vous pouvez utiliser n'importe quel moyen. Pour ma part, j'utilise scp :

scp ~/.ssh/id_rsa.pub root@www.informathic.com:

Si vous avez utilisé la commande scp vous devriez vous retrouver avec un fichier id_rsa.pub dans le répertoire home de l'utilisateur que vous avez précisé dans la commande précédente. Si c'est le cas alors on peut continuer ! Sinon, bah, tapez-vous la tête contre un mur, ça peut peut-être marcher.
Maintenant que le fichier est présent sur la machine B, nous allons travailler avec cette clé toute fraîche sur la machine B.

Nous allons copier le contenu du fichier id_rsa.pub dans le fichier authorized_keys, qui doit se trouver dans le dossier ~/.ssh/ de la machine B :

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

Si jamais le fichier authorized_keys n'existe pas au moment de lancer la commande précédente, pas de soucis, le fichier sera créé automatiquement.
Maintenant, vous pouvez tentez la commande suivante depuis la machine A :

ssh root@www.informathic.com

Si vous avez correctement suivi ce qui a été écrit, vous devriez être automatiquement connecté sans devoir préciser de mot de passe.
Si jamais vous souhaitez désactiver ce type de connexion, vous devrez éditer le fichier authorized_keys et supprimer la ou les lignes correspondant aux machines que vous souhaitez bloquer.

Je rajouterai une dernière chose. Un utilisateur sur la machine B n'ayant pas de mot de passe ne pourra jamais se connecter en utilisant la méthode classique (mot de passe requis). Cependant, en utilisant cette technique d'échange de clé, notre utilisateur pourra se connecter même s'il n'a pas de mot de passe. Il me semble important de souligner ce point.

Revue de presse #6

Francis Besset — Tue, 16 Mar 2010 11:05:00 +0100

Entre la recherche d'un appart' à Paris et le boulot, j'avoue qu'il est difficile pour moi de maintenir le blog à jour.
Cependant, je ne rechigne pas à faire une revue de presse. Pour aujourd'hui je vous propose une petite sélection de billets qui ont attiré mon intention et / ou ma curiosité.

C'est parti mon kiki (ça se dit encore ? Pas sûr mais bon...) !

Du Google :

Keeg : Est-ce que Google AdWords influe sur le référencement ? C'est une des questions que je me suis souvent posé et j'avoue avoir trouvé un bon début de réponse.
Nouvelobs : Suite à une non entente entre Google et le gouvernement chinois, Google pourrait bien prendre la décision de partir du territoire chinois.
Zonebourse : Larry Page devient fournisseur officiel de... Microsoft Office ! Ah celle-là fallait l'inventer. Mais en réalité ça ne va pas totalement dans le sens de Microsoft.
20minutes : Il s'agit là de Tim Bray qui commence à être agacé par le système d'Apple avec l'iPhone. Le meilleur combat est d'affronter Apple en rejoignant les rangs de Google pour développer Androïd.

Tout pleins de Best Friends :

Fredzone : Vous n'avez peut-être pas entendu parlé de Facegroupe. Il s'agit d'un site répertoriant les groupes délirants de Facebook.
TIC et NET : Facebook recherche un responsable vie privée en France. Il était temps. Par ailleurs, ça m'a rappelé qu'il faut que je me désinscrive de ce site.

Du tout au rien :

Blogmotion : Des aides mémoires pour les développeurs et administrateurs. Il y a tellement de choses à apprendre dans le monde Informat'Hic qu'un aide mémoire n'est jamais de trop quand on a un doute. Vaut mieux ça que de faire une énorme gaffe !
Tom's Guide : Très grand succès pour Apple avec la pré-commande de l'iPad. Déjà 120 000 iPad vendu en 24h ! Qui dit mieux ?
Marketing On The Beach : Un p'tit peu de SEO ça ne fait jamais de mal. Voici d'ailleurs 5 erreurs à ne pas commettre en E-commerce.

Sinon je pense bientôt mettre en place un formulaire de contact sur le blog. Il pourra vous servir à ~~m'insulter~~ me faire découvrir de nouveaux blogs, me signaler qu'un billet est super intéressant et qu'il mériterait d'être mis en avant dans une revue de presse, ou bien même à m'encourager à continuer (on peut toujours rêver).
Qu'en pensez-vous ?

Résultat du concours pour gagner 3 noms de domaine

Francis Besset — Thu, 11 Mar 2010 20:13:00 +0100

Le tirage au sort a été effectué par le monstre Random.org.

Les 3 gagnants sont les commentaires 9 (Nark0z), 10 (Harcher81) et 14 (ding7).
Les gagnants vont donc recevoir un mail avec le code à fournir sur la page de commande de Gandi.

Voici la vidéo du tirage au sort :

Je remercie toutes les personnes ayants participées au concours.
Je tiens aussi à faire remarquer que le commentaire numéro 14 m'aura bien fait rire ! J'attend une vidéo. :D

Paris 26 Gigapixels : le plus grand panorama du monde

Francis Besset — Thu, 11 Mar 2010 16:36:00 +0100

C'est avec fierté — car j'ai travaillé sur le projet en tant que WebDeveloper pour la société Kolor — que je vous présente Paris 26 Gigapixels !

Il s'agit actuellement de la plus grosse image interactive du monde. Ce panorama réunit en une seule image 2346 photos assemblées par le logiciel Autopano édité par la société Kolor. Plus précisément, la vraie taille de l'image est de 26,7 Gigapixels.

Pour entrer dans les détails, il aura fallu seulement 3 heures et 14 minutes pour assembler les images sur un serveur Intel Server System SR2600UR comprenant 2 processeurs physiques Intel Xeon 5500 series prêté par Intel pour l'occasion.
Le serveur était équipé de 6 disques SSD en RAID 0 fournissant une capacité de 1 Tera octets de données.
La machine comportait 24 Gigas de RAM !

Par ailleurs, le plus long du projet n'aura pas été de réaliser l'animation ni le site, mais le shooting. Il aura fallu attendre 16 mois pour que le beau temps pointe son nez sur Paris !
Bien sûr, ce projet n'aurait jamais pu voir le jour sans la collaboration de Kolor, Arnaud Frich (photographe), Martin Loyer (qui a trouvé la prise de vue), SFR, Intel, IP Syn (déploiement réseau).

Je suis très heureux d'avoir participé à ce projet. De plus, ce n'est pas pour me vanter, mais qu'est-ce qu'elle est belle cette animation.

Voici quelques endroits à voir dans l'image :

Si vous découvrez d'autres endroits insolites ou à voir, faîtes-les partager en commentaires. Et je ne sais pas pourquoi, mais je suis sûr qu'il y a des choses à voir :P

Si ce panorama vous plait, il en existe d'autres :

Gagnez 3 noms de domaine !

Francis Besset — Sun, 07 Mar 2010 15:53:00 +0100

Pour le 100ème billet sur ce blog, j'ai le plaisir de vous faire gagner 3 noms de domaine !
C'est aussi grâce à Gandi, car il faut savoir que Gandi fête ses 10 ans. Ils offrent pour l'occasion 55 000 noms de domaine.

J'ai réussi pour vous à avoir 3 bons que je vous propose de gagner grâce à cet article.

Pour ça, rien de plus simple.
Il vous suffit d'écrire un commentaire en bas de l'article en précisant une adresse e-mail valide.

La seule règle est d'écrire un seul commentaire par personne sinon c'est élimination directe !
Le jeu prendra fin ce mercredi 10 mars 2010 à 19h00. Après ça je ferais un tirage au sort où je sélectionnerais 3 commentaires au hasard grâce au site Random.org.

J'ajoute une dernière information. Les bons sont valides jusqu'au 31 mars 2010.

Bonne chance à tous.

Doit-on inscrire son blog sur Paperblog ?

Francis Besset — Sun, 07 Mar 2010 10:48:00 +0100

Ayant inscrit Informat'Hic sur Paperblog, je me suis fait mon avis sur ce service. Cet article va permettre d'exposer mes idées avec mes arguments.

J'aurais peut-être tort sur certains points, je vous invite alors à me corriger.

Paperblog est-il un voleur de contenu ?

Ma réponse est oui et pas seulement ! Même si le blogueur est conscient que ses contenus seront présents sur Paperblog, il ne saura peut-être pas qu'il perdra bon nombre de visiteurs.

Comment votre blog perdra-t-il des visiteurs ?

Lorsque votre supposé visiteur tapera sa recherche dans Google, il y a de très grande chance pour que Paperblog se retrouve en meilleure position que votre blog. Voici un exemple sur la recherche symfony dans un cluster.

Pourquoi ? Tout simplement parce que Google se rend compte que Paperblog est une grosse plateforme qui traite de nombreux sujets. Mais Google ne saura pas forcément que Paperblog n'est pas le réel rédacteur des contenus.
Paperblog fait son trafic et sa renommé sur votre dos ! Conséquence, votre visiteur n'ira jamais voir votre blog. C'est triste mais c'est ainsi.

Pour ma part, j'ai essayé d'optimiser mes articles, afin de récupérer les lecteurs sur Paperblog en plaçant des liens dans les articles vers mon blog mais rien à faire — je récupère quelques visiteurs mais rien de grandiose. J'ai même eu plusieurs de mes articles sélectionnés par Paperblog mais rien n'y fait.

Votre blog est-il vu comme du Duplicate Content ?

Je ne peux pas être catégorique sur ce sujet. En tout cas que pensera Google s'il voit deux fois le même contenu sur deux sites différents ?
Pour ma part je me suis fait ma p'tite idée. Si Google place Paperblog devant votre blog dans les recherches, c'est sûrement qu'il c'est fait sa p'tite idée lui aussi.

Pour ma part, Paperblog reste un traquenard. C'est d'ailleurs pour les raisons évoqués ci-dessus que j'ai décidé de me désinscrire de Paperblog.

Comment se désinscrire de Paperblog ?

C'est LA question de cette plateforme. Pour s'inscrire pas de problème. Mais quand il s'agit de se désinscrire il n'y a plus rien !

Je les ai contacté par mail hier soir en demandant la suppression de mon compte ainsi que la totalitée des articles de mon blog de leurs bases de données. Bien sûr aujourd'hui on est dimanche, je reste donc patient pour l'exécution de ma demande.
J'espère simplement que l'apparition de cet article accélère les choses.

Ah Paris !

Francis Besset — Sat, 06 Mar 2010 10:26:00 +0100

Eh bien voilà, si je suis absent depuis un p'tit moment sur le blog c'est que je prépare ma venue à Paris.
Je viens d'y trouver un nouveau travail qui va énormément me plaire !

A cette occasion, je recherche un appartement ou une colocation sur ou aux alentours de Clichy (8ème, 9ème, 10ème, 17ème, 18ème, 19ème, Asnières-sur-Seine, Levallois-Perret, Neuilly-sur-Seine, Puteaux, etc).
Merci de me laisse un p'tit commentaire (avec une adresse e-mail valide), si vous pouvez m'aider dans mes recherches.

Par ailleurs, je vais arriver sur le Paris le 20 - 21 mars, donc autant vous dire que c'est tout bientôt !

Le vendredi c'est permis ! #2

Francis Besset — Fri, 26 Feb 2010 20:23:00 +0100

Voici la seconde édition de Le vendredi c'est permis !

Comme pour la dernière et première édition, nous allons rester sur le thème de la musique.
Je pense que vous connaissez quelques vidéos de la fameuse chanson Harder, better, faster, stronger de Daft Punk. Je vous propose dans cette article un regroupement de vidéos, ainsi qu'une petite application, en flash, pour à votre tour faire joujou avec les différents mots de la chanson !

On commence tout d'abord cette édition avec deux mains qui se préparent à enchaîner les mots !

On continu sur notre lancé avec deux corps de filles qui se mettent à leur tour au défi :

C'est au tour, encore une fois, de deux jeunes demoiselles qui ne sont plus trop dans leur état. Ca donne quelque chose d'assez drôle à voir.

Quand on s'applique ça donne :

Pour les filles, voici des hommes qui s'activent :

Et pour finir l'article en beauté, je vous propose à votre tour, de vous amusez avec les mots de cette chanson. Pour cela rendez-vous sur Do The Daft.

Google condamné pour atteinte à la vie privée

Francis Besset — Fri, 26 Feb 2010 09:57:00 +0100

En lisant ce titre, on pourrait croire que Google vient de se prendre une claque à cause de son service Google Street View, ou bien même à cause de son moteur de recherche. Mais que nenni !

C'est l'Italie qui a poursuivi Google à la suite d'une vidéo posté sur le service Google Vidéo. Résultat, trois employés condamnés à six mois de prison avec sursis pour atteinte à la vie privée.

L'histoire est partie d'une vidéo envoyée sur Google Vidéo. Elle montrait des élèves d'une école de Turin en train de brutaliser l'un de leurs camarades.
Averti par la police Italienne, Google a retiré la vidéo quelques heures. De plus, Google ne s'est pas arrêté là car ils ont aidé la police locale à identifier la personne responsable — qui a été condamné à 10 mois de travaux d’intérêt général tout comme les autres élèves impliqués.

On pourrait croire que tout aurait pu s'arrêter là, mais pas du tout.
Le procureur de Milan a décidé d'inculper 4 employés de chez Google qui sont David Drummond, Arvind Desikan, Peter Fleischer et George Reyes. Les accusations portées contre eux : diffamation et incapacité à se conformer au code italien concernant la vie privée.
Pourtant les 4 employés n'avaient rien à voir dans cette histoire. Aucun lien avec les personnes impliquées à cette vidéo, de plus, ils ne connaissaient pas l'existence de cette vidéo avant d'être avertis par la police Italienne.

Un magistart Italien a jugé coupable 3 des 4 employés de chez Google — David Drummond, Peter Fleischer et Reyes George — pour les faits qui leur étaient reprochés. Ils ont écopé de 6 mois de prison avec sursis !

En substance, cette condamnation signifie que les employés de toute plateforme hébergeant des données, sont pénalement responsables du contenu envoyé par les utilisateurs.
Grosso modo, si Wikipedia contient des informations diffamatoires ou fausses, ils sont responsables. Tout comme pourraient l'être DailyMotion, Vimeo, etc.

Par ailleurs, suite à cette décision, Google s'est déclaré extrêmement préoccupé par cette décision, qui représente une attaque contre le principe de la liberté d'expression (...) Si nous sommes responsables pour chaque autorisation de publication, chaque photo, chaque vidéo, chaque mise en ligne, alors le Net, tel que nous le connaissons, cessera d'exister. Ils ont également fait un rapprochement avec le service postier : ces poursuites reviennent à poursuivre les employés des services postaux pour des lettres haineuses envoyées par la Poste.
Fort heureusement, Google a également déclaré vouloir faire appel de cette décision.

Personnellement, ce genre de décision de justice me fait froid dans le dos !

(Keeg, The Next Web France, Le Parisien)

Déployer une application symfony dans un cluster

Francis Besset — Wed, 24 Feb 2010 11:50:00 +0100

Lors du Symfony Live 2010, j'ai pu assister à la conférence de Kris Wallsmith qui nous a présenté la possibilité de déployer une application symfony au sein d'un cluster.

De plus, à la suite du commentaire de Quiche, je me suis engagé à faire cet article.

Il est vrai qu'à première vu ce n'est pas chose aisé, et pourtant. Je vais tenter de vous présenter les différents mécanismes mis en place pour en arriver à notre fameux déploiement sur cluster.

Tout d'abord lors du commencement de sa présentation, Kris nous a montré quelques lignes de son CV, puis il est en est venu à présenter Nebul.us qui est en quelque sorte le cousin de Facebook. L'application est déployée sur plusieurs serveurs web, plusieurs serveurs SQL et des serveurs de fichiers pour les uploads directement mis en place par le service S3 d'Amazon.

Voici à quoi va ressembler grosso modo notre cluster :

Nous avons là un répartiteur de charge. C'est sur lui que toutes les requêtes HTTP vont arriver. Son rôle est de connaître l'état de chaque serveur Web afin de savoir quel est le serveur le moins chargé pour lui transmettre les requêtes.
Nous avons ensuite les serveurs web qui détiennent notre application symfony. Ils interrogeront nos serveurs SQL.
Par ailleurs, remarquez qu'il n'y a qu'un maître et des esclaves. On accèdera au maître uniquement pour faire des requêtes de modifications sur la base de données tel que INSERT, UPDATE et DELETE. Les esclaves se chargeront de demander au maître quelles ont été les requêtes SQL qui ont été effectuées, afin que ceux-ci soient à jour, ceci se nomme la réplication. Les esclaves serviront uniquement à la lecture avec notamment des requêtes de type SELECT.

La configuration ci-dessus permet d'avoir de très bonnes performances en lecture sur la base de données.

Maintenant que le décor est planté, nous allons nous attaquer à la configuration de notre application symfony.
Nous allons commencer par configurer le fichier databases.yml :

all:

  master:

    class: sfDoctrineDatabase

    param:

      dsn: mysql:dbname=informathic;host=master.informathic.com

      username: informathic

      password: changeThis

  sql1:

    class: sfDoctrineDatabase

    param:

      dsn: mysql:dbname=informathic;host=sql1.informathic.com

      username: informathic

      password: changeThis

  sql2:

    class: sfDoctrineDatabase

    param:

      dsn: mysql:dbname=informathic;host=sql2.informathic.com

      username: informathic

      password: changeThis

  sql3:

    class: sfDoctrineDatabase

    param:

      dsn: mysql:dbname=informathic;host=sql3.informathic.com

      username: informathic

      password: changeThis

Dans ce fichier de configuration, nous avons notre serveur maître qui nous servira pour l'écriture et nos serveurs esclaves pour la lecture.

Nous partons désormais dans la modification de la classe ProjectConfiguration. A noter qu'il faut garder la méthode setup() :

<?php



class ProjectConfiguration extends sfProjectConfiguration

{

  protected

    $writeConnection    = null,

    $readConnection     = null;



  public function getWriteConnection()

  {

    $this->writeConnection || $this->setupConnections();

    return $this->writeConnection;

  }



  public function getReadConnection()

  {

    $this->readConnection || $this->setupConnections();

    return $this->readConnection;

  }



  protected function setupConnections()

  {

    $manager = Doctrine_Manager::getInstance();

    $slaves = array();



    foreach ($manager as $name => $conn)

    {

      if ('master' == $name)

      {

        $this->writeConnection = $conn;

      }

      else

      {

        $slaves[] = $conn;

      }

    }



    if (!$this->writeConnection)

    {

      $this->writeConnection = $manager->getCurrentConnection();

    }



    $this->readConnection = count($slaves) ?

      $slaves[array_rand($slaves)] : $this->writeConnection;

  }

}

Explications sur les modification de la classe ProjectConnection :

La méthode publique getWriteConnection() nous permettra d'obtenir une connexion d'écriture. Si jamais les connexions n'ont pas été initialisées, alors on exécute la méthode protégée setupConnections().

La méthode publique getReadConnection() est similaire à la précédente. Sauf que cette fois il s'agit d'avoir une connexion uniquement pour la lecture.

La méthode protégée setupConnection() permet de faire le tri entre la connexion dédiée à l'écriture et les autres connexions quand à elles dédiées à la lecture. Pour cela on récupère toutes les connexions que l'on a indiquées précédemment dans notre fichier databases.yml grâce à Doctine_Manager. On applique une belle itération foreach. On essaye ensuite de retrouver notre serveur SQL maître en faisant une condition où l'on vérifie que le nom est bien master. Si ce n'est pas le cas alors on en déduit qu'il s'agit d'une connexion réservé à la lecture. On la stocke dans un tableau qui nous servira plus tard.
Si à la suite de notre itération, nous n'avons pas trouvé le serveur SQL maître alors nous demandons à Doctrine_Manager de nous renvoyer la connexion courante.
Pour sélectionner notre serveur de lecture, alors soit il n'en existe aucun et dans ce cas on prend notre serveur maître ou alors grâce à la fonction array_rand() nous en sélectionnons un au hasard. Le problème avec la sélection aléatoire c'est que l'on peut très bien par malchance tomber sur le serveur SQL le plus chargé. Donc au lieu de se retrouver dans une configuration où l'on est censé accroître les performances, on peut très bien les dégrader.

Maintenant on passe à la création d'une classe qui permettra de détecter automatiquement s'il faut utiliser une connexion maître ou esclave selon le type de la requête. On ouvre à nouveau son éditeur pour créer notre nouvelle classe que l'on appellera InformatHicQuery :

<?php



class InformatHicQuery extends Doctrine_Query

{

  public function preQuery()

  {

    if (Doctrine_Query::SELECT == $this->_type)

    {

      $this->_conn = ProjectConfiguration::getActive()

        ->getReadConnection();

    }

    else

    {

      $this->_conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }

  }

}

Notre méthode publique preQuery() détectera s'il s'agit d'une requête de type SELECT auquel cas on sélectionnera la connexion dédiée à la lecture ou alors s'il s'agit de tout autre type de requête on sélectionnera la connexion vers le serveur SQL maître.

Nous devons maintenant créer une classe pour les enregistrements. On sait dors et déjà que cette classe gère des enregistrements... alors ? Eh bien on utilisera constamment la connexion vers notre serveur maître !
On crée une classe que l'on va nommer InformatHicRecord :

<?php



class InformatHicRecord extends sfDoctrineRecord

{

  public function save(Doctrine_Connection $conn = null)

  {

    if (null === $conn)

    {

      $conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }



    return parent::save($conn);

  }



  public function replace(Doctrine_Connection $conn = null)

  {

    if (null === $conn)

    {

      $conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }



    return parent::replace($conn);

  }



  public function delete(Doctrine_Connection $conn = null)

  {

    if (null === $conn)

    {

      $conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }



    return parent::delete($conn);

  }

}

On en fait de même pour la classe de Collection :

<?php



class InformatHicCollection extends Doctrine_Collection

{

  public function save(Doctrine_Connection $conn = null, $processDiff = true)

  {

    if (null === $conn)

    {

      $conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }



    return parent::save($conn, $processDiff);

  }



  public function delete(Doctrine_Connection $conn = null, $clearColl = true)

  {

    if (null === $conn)

    {

      $conn = ProjectConfiguration::getActive()

        ->getWriteConnection();

    }



    return parent::delete($conn, $clearColl);

  }

}

Nous allons maintenant configurer Doctrine pour lui indiquer d'utiliser les classes que nous venons de créer.
Pour cela, on retourne dans notre classe ProjectConfiguration et on ajoute la méthode qui suit :

<?php



class ProjectConfiguration extends sfProjectConfiguration

{

  // ...



  public function configurationDoctrine($manager)

  {

    $manager->setAttribute(Doctrine::ATTR_QUERY_CLASS, 'InformatHicQuery');

    $manager->setAttribute(Doctrine::ATTR_COLLECTION_CLASS, 'InformatHicCollection');



    sfConfig::set('doctrine_model_builder_options', array(

      'baseClassName' => 'InformatHicRecord'

    ));

  }

}

Nous allons passer à un exemple de l'utilisation de notre nouvelle configuration :

Auparavant, notre classe pour gérer chaque utilisateur inscrit dans la base de données ressemblait à ça (il y a volontairement qu'une seule méthode — pas besoin d'en créer 50. Vous comprendrez vite le changement) :

<?php



class InformatHicUserActive extends BaseInformatHicUserActive

{

  public function disable()

  {

    $conn = $this->getTable()->getConnection();

    try

    {

      $conn->beginTransaction();



      Doctrine::getTable('InformatHicInactive')

        ->insertForUser($this);

      $this->delete();



      $conn->commit();

    }

    catch (Exception $e)

    {

      $conn->rollback();

      throw $e;

    }

  }

}

Maintenant nous allons adapter notre classe pour qu'elle puisse fonctionner avec notre nouvelle architecture.
Rassurez-vous il n'y a pas grand chose à changer ! Juste une ligne... si si :

<?php



class InformatHicUserActive extends BaseInformatHicUserActive

{

  public function disable()

  {

    $conn = ProjectConfiguration::getActive()

      ->getWriteConnection();

    try

    {

      $conn->beginTransaction();



      Doctrine::getTable('InformatHicInactive')

        ->insertForUser($this);

      $this->delete();



      $conn->commit();

    }

    catch (Exception $e)

    {

      $conn->rollback();

      throw $e;

    }

  }

}

Nous avons récupéré notre connexion d'écriture afin de pouvoir déclarer notre transaction puis, par la suite, la valider si tout c'est bien passé ou l'invalider en cas d'erreur. Ceci permet d'avoir toujours une base de données cohérente.

Passons maintenant à notre ConnectionListener qui nous sera utile lors de la phase de débug et de test de notre application.

Nous allons créer notre classe InformatHicConnectionListener :

<?php



class InformatHicConnectionListener extends Doctrine_EventListener

{

  protected $writeConnection = null;



  public function __construct($writeConnection)

  {

    $this->writeConnection = $writeConnection;

  }



  public function checkConnection(Doctrine_Connection $conn, $boolean = true)

  {

    if ($this->writeConnection instanceof sfCallable)

    {

      $this->writeConnection = $this->writeConnection->call();

    }



    if ($boolean != $this->writeConnection === $conn)

    {

      throw new LogicException('Wrong connection!');

    }

  }



  public function preQuery(Doctrine_Event $event)

  {

    $this->checkConnection($event->getInvoker(), false);

  }



  public function preExec(Doctrine_Event $event)

  {

    $this->checkConnection($event->getInvoker());

  }



  public function prePrepare(Doctrine_Event $event)

  {

    $boolean = 0 !== strpos(trim(strtolower($event->getQuery())), 'select');

    $this->checkConnection($event->getInvoker(), $boolean);

  }



  public function preTransactionBegin(Doctrine_Event $event)

  {

    $this->checkConnection($event->getInvoker()->getConnection());

  }



  public function preTransactionCommit(Doctrine_Event $event)

  {

    $this->checkConnection($event->getInvoker()->getConnection());

  }



  public function preTransactionRollback(Doctrine_Event $event)

  {

    $this->checkConnection($event->getInvoker()->getConnection());

  }

}

Comme tout à l'heure, nous allons devoir créer une nouvelle méthode dans la classe ProjectConfiguration pour indiquer la présence de notre connection listener :

<?php



class ProjectConfiguration extends sfProjectConfiguration

{

  // ...



  public function configureDoctrineConnection($conn)

  {

    if (sfConfig::get('sf_debug') || sfConfig::get('sf_test'))

    {

      $callable = new sfCallable(array($this, 'getWriteConnection'));

      $listener = new InformatHicConnectionListener($callable);



      $conn->addListener($listener, 'informathic_debug');

    }

  }

}

Et voilà c'est terminé !
Toutefois si pour le développement vous n'avez qu'une seule machine, sachez que vous pouvez mettre dans le fichier databases.yml en host "localhost" pour le maître et les esclaves. Ainsi vous aurez votre configuration toute prête et juste les hosts à changer.

Mais pour vous dire la vérité, j'ai fait le cachottier parce que durant la conférence, Kris a montré tout ça, mais il ne s'est pas arrêté là. En effet pourquoi ne pas en faire un plugin ? Et c'est ce qu'il a fait ! Il l'a par ailleurs mis en ligne durant la conférence. Vous pouvez dès à présent télécharger le plugin sfDoctrineMasterSlavePlugin.
J'ai trouvé ça absolument énorme. Vous avez désormais presque plus rien à faire !

Sachez que Kris est allé bien plus loin en indiquant la création des sessions en base de données dans le fichier factories.yml, en utilisant le service S3 d'Amazon pour les envois de fichier depuis son application, il utilise aussi un autre service pour déployer les mises à jour de son application sur tout les serveurs Web.
Simplement je n'ai pas abordé tous les points dans cet article. Vous pouvez par contre retrouver les slides de sa conférence sur SlideShare.

Revue de presse #5

Francis Besset — Mon, 22 Feb 2010 12:29:00 +0100

Nous voilà repartis pour une séance de lecture sur divers horizons.
Aujourd'hui, je ferai un p'tit point spécial sur Hadopi / LOPPSI ainsi que symfony / Symfony.

Nous reviendrons ensuite sur des points plus divers et un peu plus geek pour votre plus grand bonheur.

Hadopi & LOPPSI :

Blogmotion : Comme je le disais dans un précédent article, Free se met dans les premiers rangs pour l'application de la loi Hadopi. Xhark nous explique très soigneusement comment Free s'y prend pour en arriver au but final.
Fredzone : Il s'agit d'ici d'un topo théorique sur le futur des services d'écoute musicale en ligne. On y apprend qu'il y aurait de grandes chances que les gros écrasent les p'tits (logique, mais ceci reste un point important) et que les gros se fassent écraser par les plus gros.
La Quadrature : La loi LOPPSI est-elle un prétexte à la protection de l'enfance pour faire un pas en avant vers la censure du Net ?

Pour les (pas encore) développeurs symfony / Symfony :

Do as i say, not as i do : Pourquoi réinventer la roue ? Je m'en mords encore les doigts, j'avoue (certaines personnes seulement comprendront cette phrase). symfony permet de faire des choses basiques et propose des options très poussées. Voici un p'tit article démontrant le pourquoi du comment symfony permet d'éviter de réinventer la roue (en trop souvent moins bien).
Noël GUILBERT : Présentation du nouveau fonctionnement de Symfony Reloaded 2.0. Comprendre la logique et interagir avec diverses fonctionnalités déjà en place.
Noël GUILBERT : Pour aller plus loin avec Symfony 2 en utilisant Doctrine 2, qui annonce des performances spectaculaires par rapport à sa première version.

Divers :

Vincent Abry : Sex.com est aux enchères ! Avis aux amateurs.
L'actu en patates : Vancouver, toujours pas de saut ~~à ski~~ ASCII
Manoz : Quelques chiffres impressionnants sur l'évolution d'utilisation de Facebook.
Geeek : Présentation du premier NAS LG N2R1. Juste dommage qu'il ne soit pas à gagner.

J'ai testé pour vous ChatRoulette

Francis Besset — Sun, 21 Feb 2010 08:51:00 +0100

Vous avez sûrement entendu parler de ChatRoulette. Le principe de ce site est très simple : vous partagez (ou pas) votre WebCam et/ou votre micro et un autre visiteur qui peut se trouver à l'autre bout du monde comme être votre voisin a accès à votre WebCam et votre micro. Vous pouvez dès lors discuter, ou passer directement au suivant.

C'est un concept assez attrayant comme ça, mais (car oui il y a un "mais") attention aux images ! On tombe bien trop souvent sur des hommes en érection qui n'hésitent pas à montrer et à mettre en action leur bistouquette. Bien sûr vous pouvez passer au suivant ou bien même faire un "Report" en cliquant sur un simple bouton. J'ai quand même quelques doutes sur cette dernière action. Vous allez comprendre.

Je me suis mis dans la peau d'un utilisateur et j'ai actionné ma WebCam. Je suis tombé sur des zigounettes comme sur des jolies filles (chose qui est quand même plus rare).
Par ailleurs, je me suis aperçu que je n'avais pas énormément de conversations avec les hommes qui tiennent leur engin bien en main, du coup, je zappais à tour de bras.

J'estime (par rapport à mon expérience personnelle) qu'il y a 35% de malades qui font joujou avec ~~sûrement~~ le seul truc qui leur reste, 10% de filles (plus ou moins belles — mais bon je vais tout de même pas les dénigrer. Elles sont présentes c'est déjà pas si mal).

J'avoue ne pas avoir utilisé uniquement ma WebCam pour ce test. Après avoir vu pas mal de "vidéos" je me suis amusé à remplacer l'image de ma WebCam par des .... vidéos !
J'ai tout d'abord testé avec le montage vidéo du bus TCL qui se renverse suite à un abruti qui se dandine sur la voie de circulation. Résultat mitigé. Certains zappent aussitôt tandis que d'autres tirent des têtes complètement hallucinantes !

Je suis ensuite passé à la fameuse phrase Show your tits. Résultat complètement nul ! J'ai seulement pu me contenter de "fuck".

Et puis ensuite je suis allé un peu plus loin ! J'ai passé une vidéo de cul amateur et là .... certains zappent de suite, d'autres regardent très attentivement. Faut dire que c'est à ce moment que je me suis le plus marré, d'autant plus que certains se mettent en action sans hésitation. Et bien sûr quand la fin de la vidéo arrive, je leur sors une belle phrase du type Thank you for the handjob ! Rien que de voir les têtes qui accompagnent cette phrase, je peux vous dire qu'il y en avait plus d'un qui regrettait ce qu'il venait de faire.

En début d'article, je parlais du fameux bouton "Report". J'ai quelques doutes quant à son efficacité vu le nombre d'abus que j'ai pu rencontrer lors du test.
Après avoir passé des vidéos plutôt ollé ollé, je n'ai jamais eu besoin de me reconnecter... Je lance donc un Warning aux parents qui laissent libre accès à Internet à leurs enfants, notamment l'accès au site ChatRoulette.

Pour conclure, c'est rigolo un moment mais on s'ennuie assez vite. On tourne vite autour du pot quand on arrive à discuter avec quelqu'un. Par ailleurs, je ne vois pas trop ce que l'on peut partager en parlant seulement quelques minutes avec un inconnu.
Pour moi c'était seulement pour tester et ça s'arrêtera là.

Je tiens par ailleurs à m'excuser auprès des personnes qui ont été piégées lors de ce test.

symfony : Doctrine et Timestampable

Francis Besset — Fri, 19 Feb 2010 09:23:00 +0100

Je dois vous avouer que je suis vraiment surexcité de me lancer vraiment dans symfony après avoir assisté au Symfony Live 2010, en commençant un projet, je me suis lancé à la découverte du comportement actAs dans le schéma de Doctrine.

Heureusement pour moi, j'ai vidé de mes poches les deux trois sous qui me restaient pour investir dans le livre Plus loin avec symfony 1.3 & 1.4.

C'est donc dans ce livre-là que j'ai appris que actAs était un comportement.
Je me suis interrogé sur le pourquoi du comment actAs: { Timestampable: ~ } créait deux champs supplémentaires qui sont created_at et updated_at, et surtout comment ces informations étaient automatiquement mises à jours lors de requêtes d'insertions ou de mises à jour.

En réalité en indiquant Timestampable, vous appellerez le template Doctrine_Template_Timestampable qui se situe dans le dossier :

./lib/vendor/symfony/lib/plugins/sfDoctrinePlugin/lib/vendor/doctrine/Doctrine/Template/Timestampable.php

Alors concrètement Timestampable est un template. On peut donc partir dans la logique que l'on peut créer nos propres templates et ce qui est ..... totalement VRAI !

Alors que fait exactement ce template ?
Si vous avez uniquement le signe ~ alors il vous créera les champs created_at et updated_at.
Cependant vous avez aussi la possibilité de désactiver la création d'un des deux champs voir même des deux mais dans le dernier cas, il n'y a aucun intérêt de déclarer Timestampable.
Pour vous, je vais vous indiquer comment éviter de créer le champ created_at et ensuite updated_at :

Désactiver le champ created :

actAs:

  Timestampable:

    created:

      disabled: true

Désactiver le champ updated :

actAs:

  Timestampable:

    updated:

      disabled: true

L'autre contrainte est que par défaut, le nom du champ est created_at et la date et de type DateTime.
Vous souhaitez peut-être avoir uniquement une date de type Date. Pour faire ceci, vous devez procéder ainsi :

actAs:

  Timestampable:

    created:

      name: created_date

      format: Y-m-d

Ce que j'aime c'est que dans le moindre détail on peut aller assez loin et on ne reste pas esclave par des options limitées.
Cet article est déjà une bonne introduction à Timestampable. Si vous souhaitez en savoir plus, vous avez l'option de vous rendre sur la documentation de Doctrine.

Symfony Reloaded 2.0 #sflive2010

Francis Besset — Thu, 18 Feb 2010 19:47:00 +0100

J'ai passé mes deux derniers jours à Paris où j'ai eu le bonheur d'avoir été invité au Symfony Live 2010. J'en profite par ailleurs pour rermercier Romain de m'avoir invité.
J'ai découvert des choses vraiment intéressantes, comme notamment la possibilité de déployer une application symfony sur cluster avec plusieurs serveurs SQL.

Et bien sûr, j'ai pu assister à la première présentation de Symfony Reloaded 2.0 (avec un "S" majuscule c'est très important).
Je vais donc vous présenter ce que j'ai retenu de cette nouvelle version qui s'annonce absolument prometteuse !

Comme indiqué précédemment, vous ne devrez plus écrire symfony de cette manière quand vous parlerez de la version 2 ! Vous devrez utiliser un "S" majuscule de cette manière : Symfony.
Bon il est vrai c'est pas un très grand pas en avant dans le MVC mais Fabien Potencier a tout de même insisté sur ce point.

Le second point est que Symfony 2 fonctionnera uniquement à partir de PHP 5.3 car le MVC utilise les Namespaces.
Désormais exit les noms de classes identiques qui mènent à des conflits.

De grosses améliorations de performances sont également apportées. En l'état, le projet est 3 fois plus rapide que symfony 1.4 ainsi que Zend Framework. Pour tout ceux qui restent accrochés à CakePHP, sachez que la version 2 de Symfony est 5,5 fois plus rapide. Vous pouvez allez voir les comparaisons de performances sur ce Benchmark. Par ailleurs d'énormes progrès sur l'utilisation de la mémoire ont été effectués.

Un apprentissage en une heure sur le Quick Tour devrait vous permettre de pouvoir utiliser déjà la version 2 de Symfony. Malheureusement tous les composants ne sont pas encore implémentés.

Grâce à une API simple et cohérente, l'extensibilité de cette nouvelle version n'est pas limitée. A vous d'avoir assez d'imagination !

Une flexibilité hors norme grâce à un micro-noyau basé sur l'injection de dépendances et un event dispatcher. Tout cela vous permet à Symfony d'être configurable à volonté.

Une nouvelle version du moteur de débogage vous permettra de corriger les erreurs de votre application très aisément.

Ce qui fait la force de Symfony est qu'il s'inspire de nombreux concepts de différents langages et autres Frameworks tels que symfony 1, Django, Spring et Ruby on Rails. Il utilise aussi des bibliothèques PHP qui ont fait leurs preuves comme Zend Framework et Doctrine.

Fort heureusement pour nous, Symfony est libre de droit distribué sous la licence MIT. On peut donc l'utiliser dans un environnement commercial et bien sûr on peut même contribuer à faire avancer le projet.

Tout se passe sur le site dédié à Symfony Reloaded 2.0.

En tout cas après avoir assisté à cette conférence, je suis totalement conquis du projet ! Je vais même en profiter pour abandonner le développement de mon propre MVC et me plonger dans le cœur de symfony et Symfony.

Le vendredi c'est permis ! #1

Francis Besset — Fri, 12 Feb 2010 09:40:00 +0100

Vous remarquerez que ces derniers temps je suis un peu moins actif. Pas de soucis, c'est juste temporaire. D'ici une semaine tout devrait revenir dans l'ordre.

Et parce que les fins de semaines sont toujours un peu difficiles, j'ouvre une nouvelle section, qui se nomme Le vendredi c'est permis !
Je tenterais de compléter cette section chaque vendredi.

Pour cette première, nous aurons le droit à une visite virtuelle en 360° pas comme les autres !
Il s'agit d'une batterie en 360° ! En appuyant sur les touches de votre clavier, une action se déclenche sur la batterie. Personnellement j'adore !

Tout se passe sur http://www.virtualtuur.com/studio/
Amusez-vous bien.

Nouvelles vidéos TEDx Paris du 30 janvier 2010

Francis Besset — Mon, 08 Feb 2010 11:44:00 +0100

J'avais fait un billet précédemment sur les vidéos du TEDX Paris du 30 janvier 2010.

Cependant de nouvelles vidéos sont disponibles et je vous les mets de suite à dispositions dans cette article.

Fabrice Grinda : La passion d'entreprendre

Françoise Schein : Architecte de l'espace et de l'humain

François Taddei : Pour un nouveau modèle d'éducation

Anaïs Rassat : De la nécessité de la recherche fondamentale

Gildas Bonnel : Communiquer sur le développement durable est-il encore possible ?

Mise à jour de l'article :

Je rajoute à la suite de ces vidéos encore deux autres qui comprend la fermeture formidable de Vinvin !

Marina Cavazzana-Calvo : Comment le virus du SIDA peut aider à soigner des maladies génétiques

Cyrille de Lasteyrie : Le Vinvin show de clôture !

Deux extensions Firefox retirées par Mozilla contenant des Malwares

Francis Besset — Mon, 08 Feb 2010 11:00:00 +0100

Dans le monde de l'informatique, il faut faire très attention.
En effet, on ne peut faire confiance à tous les programmes notamment ceux qui proposent d'installer des extensions.
C'est ce que l'on va comprendre dans cet article.

A la suite d'un bulletin d'alerte émis par Mozilla jeudi dernier, on apprend que la fondation Mozilla a découvert deux chevaux de Troie au sein même d'extension pour Firefox.

Les deux extensions en question sont Sothink Web Video Downloader 4.0 et Master Filer. Si vous les avez installé je vous conseille vivement de les désinstaller au plus vite de votre navigateur. Mais attention car la désinstallation des extensions ne suffit pas. Il faut être munis d'un antivirus mis à jour et de faire un scan complet de l'ordinateur.
De plus ils ont été identifié sous les noms de Win32.LdPinch.gen et Win32.Bifrose.32.Bifrose.
Ces chevaux de Troie affectent uniquement les systèmes d'exploitations Microsft.

On apprend aussi que Sothink Web Video Downloader 4.0 a été téléchargé 4.000 fois et Master Filer seulement 600 fois.

~~Restez vigilant ou achetez-vous un Mac.~~

(ZDNet)

Star Wars interprété par un lecteur de disquettes

Francis Besset — Sun, 07 Feb 2010 10:32:00 +0100

Quand j'ai vu cette vidéo j'ai tout de suite su qu'elle aurait sa place ici.
Et puis même si ce n'est pas dans mes habitudes, on est dimanche et on a bien le droit de se détendre un peu.

C'est donc un joli petit lecteur de disquettes qui nous interprète pour nous cette énorme musique qu'est la musique de Star Wars !

Nerim lance une nouvelle offre : Nerim Root

Francis Besset — Sat, 06 Feb 2010 09:59:00 +0100

Pour fêter ses 10 ans d'existence, Nerim propose à leurs nouveaux clients une offre bien spéciale. Elle se nomme Nerim Root !

Cette offre est limitée seulement aux 1024 premiers inscrits et elle est ouverte aux particuliers.
Par ailleurs j'ai découvert cette offre à la suite d'un commentaire d'un employé chez Nerim.

Pour ma part, je suis très content de Nerim. On l'utilise au boulot et je peux dire que lorsque l'on a une question ou un problème, le service technique répond présent et on obtient aussitôt une réponse simple et claire.

Alors au faite que nous propose Nerim avec sa nouvelle offre ?

Accès ADSL dégroupé partiel en max de synchro
Serveur VDS
IPv6 ready
Option présélection téléphonique

Pour ceux qui ignorent ce qu'est un VDS, l'acronyme signifie Serveur Virtuel Privé. C'est un serveur qui est découpé en plusieurs parties pour créer d'autres serveurs. On arrive ainsi à partager les ressources d'une machine à plusieurs systèmes d'exploitation en même temps.

Je vous propose de voir de suite les caractéristiques du VDS :

CPU : Intel Xeon E5540 2,53 Ghz
RAM : 1024 Mo
HDD : 16 Go
BP : 50 Mbps
Volume échangé : non limité
IP : 1 adresse IPv4 + 1 adresse IPv6
OS : FreeBSD 7.2 ou Debian Lenny [stable] au choix

Je vous conseille aussi de bien lire les mentions de l'offre afin d'être sûr que cette offre puisse vous convenir.

Pour le reste tout se passe ici : http://root.nerim.net/
N'oubliez pas non plus de visualiser les FantasgeekGirls de chez Nerim, ça vaut le coup d'oeil.

TEDx Paris 30 janvier 2010 enfin en vidéo

Francis Besset — Fri, 05 Feb 2010 07:59:00 +0100

Je ne connaissais pas TED. On pourrait dire qu'il parle beaucoup mais c'est son but.
Il ne s'agit pas d'une personne mais d'un ensemble de personnes qui interviennent pour communiquer sur des sujets très divers.

Pour moi c'est tout nouveau alors que le concept existe depuis 25 ans aux Etats-Unis. C'est le 30 janvier où j'ai vu pleins de hashtags #tedxparis sur Twitter. Je me suis donc renseigné et j'ai vu cette conférence qui battait son plein. J'ai ADORÉ !
Elle porte sur des sujets très divers allant de la vie d'un faussaire jusqu'au trou noir. Autant vous dire que l'on ne s'ennui pas.
Je vous propose donc de voir des vidéos complètes sur les intervenants du 30 janvier 2010 à TEDx Paris.

Guy-Philippe Goldstein : Faut-il craindre une cyber-guerre ?

Adolfo Kaminsky : Une vie de faussaire

Soro Solo : Modernité et traditions ou le choc des cultures

Miguel Benasayag : De la différence entre légitimité et légalité