ldbGlobe

On déménage

Mathieu Delestre — Wed, 07 Sep 2011 20:24:00 +0200

cette fois c'est officiel ce blog n'est plus.

mais l'aventure ne s’arrête pas ici car je change simplement de mode de communication

Un nouveau blog un peu plus orienté vers mon activité professionnel : http://mathieudelestre.fr
Google+ (en gros ça prend le relais de ce blog)
Tumblr (avec comme défis un dessin par jour - un challenge pour m'y remettre)
Twitter (je crois avoir enfin compris comment ça marche ^^)
Picasa la plupart des médias, photos, dessins que je publierais seront ici

A très bientôt dans d'autre lieux

Joyeux monde que celui des serveurs LINUX

Mathieu Delestre — Wed, 29 Jun 2011 10:54:00 +0200

Quand on gère un parc de site web important un problème reviens régulièrement ... la mise à jour et la sécurisation des machines qui héberge ces sites.

Tant que la distribution linux en place est encore supporté on lance une mise à jour et pouf on est à peu près tranquille. Mais une fois la date de péremption passé c'est une autre histoire. Car faute de simple mise à jour c'est une réinstallation complète de la machine qui doit avoir lieu. Généralement cela induit des coupures de services pour les clients qui ont du mal à accepter cet état de fait. Et pourtant ce sont les même qui après coup viennent se plaindre d'avoir des problème de mails car la machine à servit à spammer le monde entier faute d'une mise à jour dans les règles.

Au final ce genre d'opération reviens donc à migrer tout le contenu de la machine ailleurs. La difficulté est alors de mettre à jour les DNS de chacun des sites. Dans certains cas on peux faire suivre l'IP simplement d'une machine A à une machine B mais généralement il y à toujours un site qui pose problème et qui ne peux être migré en même temps que les autres du coup on en reviens à des problème de DNS. On à alors deux cas de figures.

On dispose des droits d'administration du domaine (identifiant du registrar) et on peux donc organiser la migration dans des conditions optimales
Le client tient à conserver la maitrise de son nom de domaine et veux tout faire lui même ... la c'est un poil plus compliqué

Soit il sait ce qu'il fait et il est réactif et tout vas pour le mieux. Soit il ne sait pas trop ce qu'il fait et une fois sur deux son site n'est plus accessible et il me tient pour responsable de tout les malheurs du monde. Soit il à tout simplement la flemme de faire les changements et la migration ne peux avoir lieu. Généralement sur un serveur hébergent une trentaine de site les deux tiers ne pose pas de soucis, et pour le reste c'est 50/50 entre ceux pour lesquels ça se règle avec un peu d'assistance technique et et ceux qui ne font rien. Pour ces derniers nous sommes contraint de maintenir leur site en activité et les vieux serveurs continu d'être vieux et troué comme de vieilles chaussettes.

Et voila qu'aujourd'hui je me retrouve avec un serveur qui sert de bot et qui attaque des dizaine d'autre machine car un site traine encore dessus après près d'un an d'attente et une bonne dizaine de relance après du client.

Le pire dans tout cas c'est que pour entrer sur la machine les hackers ont utilisé une faille dans ... "un patch de sécurité du noyau" si c'est pas un comble ...

Bref sous linux y'a pas de virus il parait ... mais y'a un paquet de connard qui n'ont vraiment pas grand chose à faire.

Renard de feu version 4

Mathieu Delestre — Wed, 23 Mar 2011 09:20:00 +0100

Une installation en 2 clique "Aide > Mise à jour" et 1 minutes de téléchargement plus tard la version 4 avait remplacé la 3.6

Coté interface la position des onglets est un peu déroutante mais bon on gagne un peu plus en surface utile donc on va pas se plaindre. Et pour ce qui est des extensions hormis 2 extension pas à jour (car plus maintenu) tout est fonctionnel.

L'équipe de développement promet des gains de performances mais pour ça il faudra que j'utilise l'animal un peu plus de 5 minutes pour vraiment en ressentir les effets. Le démarrage est sensiblement plus rapide mais comme je lance FF le matin pour le fermer le soir j’attends surtout du changement pendant la navigation.

Pa...pa... papapapa

Mathieu Delestre — Thu, 27 Jan 2011 19:47:00 +0100

Aujourd'hui Iris à enfin dit Papa pour autre chose que du pain ^^

Hébergement dédié et sécurité (2) Knock knock

Mathieu Delestre — Tue, 12 Oct 2010 16:34:00 +0200

Voila plus d'un mois maintenant que les 6 serveurs avec lesquels je travail sont protégé via iptables et knock (cf billet précédent)

Résultat des courses, plus aucune intrusion sur les machines (près d'un ans que je passais mon temps à virer des scripts de spam et autre connerie de ce genre)

Coté accès, j'ai un lot de batch sous la main et hop un clic et j'accède à la machine désiré bref au quotidien travailler avec ces serveur ne pose aucun problème et coté sécurité c'est le pied.

Hébergement dédié et sécurité

Mathieu Delestre — Fri, 03 Sep 2010 12:31:00 +0200

Depuis quelques temps les 6 serveurs dédié de la société pour laquelle je travail sont la cible de script kiddies.

Résultat : 4 machines blacklisté pour envoi de spam et 1 machine entièrement réinstallé suite à un avertissement de notre prestataire.
Sur les 2 derniers mois ça représente au compteur près de 100 heures d'interventions diverse pour contrer ces petits malins.

Les solutions misent en place début aout avait eu un petit succès mais pas de réussite total et nous devions changer les mots de passes un peu trop souvent.

Après avoir regardé un peu les solutions à ma disposition (typiquement désactivation des accès de haut niveau, mise en place de Fail2ban et autre mesure limitative) sans grand succès, j'ai commencé à cherché une méthode pour fermer purement est simplement la machine au publique. Au lieu de compter sur des mots de passe pourquoi ne pas plutôt compter sur un bon par feu limitant l'accès au service tendancieux à une série d'IP bien précise.

Pour les dev travaillant dans les locaux de l'entreprise pas de soucis, on autorise l'IP est le tour et joué ... mais pour moi qui dispose d'une IP renouvelé régulièrement je n'avais pas de solution. Puis au détour d'un forum je vois quelqu'un parler de "Port-Knocking" un bien étrange mot mais qui sonne agréablement à mes oreilles.

Pour ceux qui ont eu la flemme de lire l'article sur Wikipédia, le principe et simple et il s'apparente un peu à un mot de passe frappé à une porte tel un toc ... toc .. toctoctoc ... Le rythme des coup étant ici remplacé par les ports réseau

Si la séquence est bonne une action est exécuté. Pour moi l'action résultante et une autorisation d'accès de l'IP ayant frappé vers une ressource précise

L'avantage de cette solution est que le nombre de combinaison possible est immense (+ de 65000 port ... combien de combinaison pour 3 coup ? et pour 10 ?).
Bref ça rajoute une sacré couche aux mesures déjà déployées.

Reste à voir si le résultat est au rendez vous

Ready to roll out!

Mathieu Delestre — Wed, 28 Jul 2010 12:17:00 +0200

Et voila en bon gros Blizzfan j'ai reçu ce matin Starcraft 2 Collector ^^

j'avais testé rapidement la béta et même si le mode multi en ligne n'est pas vraiment ma tasse de thé (un peu trop hardcore comme ambiance sur les STR) j'avais hâte de pouvoir me faire la main sur la campagne solo des terrans.

Me reste donc à l'installer et ensuite ... Gimme something to shoot!

Mauvaise Alimentation

Mathieu Delestre — Thu, 01 Apr 2010 10:01:00 +0200

Non il ne s'agit pas de faire l'éloge du bio et de cracher sur la malbouffe. Il s'agit plutôt d'alimentation d'un type plus carré et métallique tel qu'on en trouve dans nos petit joujou hi-tech ^^

Bref voici l'histoire d'un PC acheté il y à quelques petits mois et qui tout petit déjà souffrait d'un problème de bruit non négligeable (c'est bien connu les enfants sont bruyant). Dans mon cas une petite opération s'imposait et j'avais donc remplacé le ventilateur de l'alimentation - vous voyez on y arrive - par une version bien plus silencieuse. Tout allait bien jusqu'à ce que j'ajoute dans le ventre de la bête deux nouveau disque dur (pas si nouveau que ça d'ailleurs)... apparemment le rail de 12v n'a pas supporté bien longtemps cette nouvelle demande d'énergie et à fondu cette nuit me laissant face à un bloc de métal froid et inerte TT_TT

En attendant de recevoir un alimentation neuve j'ai remplacé la défunte par une autre que j'avais sous la main...

Au fait c'était une alimentation Cooler Master de 600W "Silent Pro" ... qui aurait pu être estampillé Dyson tant par son bruit elle pouvait ressembler à un aspirateur.

3 mois déjà

Mathieu Delestre — Mon, 29 Mar 2010 15:25:00 +0200

et ça voudrais cavaler !

Téléchat Cha cha

Mathieu Delestre — Mon, 01 Feb 2010 15:16:00 +0100

Si comme moi vous êtes spectateur du "Joueur du Grenier", vous n'aurez pas manqué son émission du 26 janvier 2010 qui déroge à la la règle en ne traitant non pas d'un jeux vidéo tristement célèbre (ou pas) mais plutôt d'une émission de télé de notre d'il y à longtemps "Téléchat".

Manifestement il n'a pas aimé et dans les commentaires visible sur dailymotion il y à pas mal de gens qui pense comme lui (je passerais sur ceux qui n'ayant jamais vu l'émission bave dessus au regard des extraits commenté par de manière très subjective par notre joueur du grenier)

Bizarrement j'ai plutôt un bon souvenir de Téléchat. Un humour bizarre surement dérangeant mais un esprit vraiment sympa et déjanté. Pour moi on y retrouve l'esprit décalé des Shadock avec une très grande doses de n'importe quoi sur un fond de réalité.

Avast 5 - Très beau mais est-ce bien sérieux ?

Mathieu Delestre — Fri, 29 Jan 2010 09:35:00 +0100

Utilisateur à la maison de l'antivirus Avast depuis plus de 2 ans, j'ai été heureux d'apprendre l'arrivé de la version 5.

Chez ALWIL Software on nous annonce pas mal de changement dans le moteur d'analyse qui doit démarrer plus vite et se faire encore plus discret à l'exécution.

Mais ce qui frappe immédiatement après installation c'est l'interface qui est tout neuve, toute belle et vraiment plus intuitive. De ce coté la Avast 5 est vraiment très bien.

Coté installation, j'ai été ravis de constaté que tout était fonctionnelle sans même avoir besoin de redémarrer ma machine.

Durant les 2 premier jours d'utilisation aucun soucis la machine démarre effectivement un peu plus vite (compte tenu de tout les utilitaires qui tourne sur ma machine l'analyse antivirus pèse quand même pas mal au moment de l'amorçage) et pour le reste aucune différence notable.

Mais au 3ème jour les surprises apparaissent. De gros coup de freeze surviennent à la moindre ouverture de page internet ou lorsque que je lance un logiciel. Je redémarre ma machine (après 48h sans interruption XP à peu être perdu les pédales ?) mais non rien ne change dès le lancement de Firefox la machine bloque pendant quelques seconde et rebelote à la seule consultation de la page d'accueil de Google...

Je désactive les services Avast 5 et comme par magie ma machine redevient fluide et je peux surfer sans problème. J'ai ensuite testé en coupant les services susceptible d'interagir avec la navigation web un à un mais à moins de tous les couper le problème reste présent ...

Du coup j'ai désinstallé Avast 5 le temps de voir si d'autres personnes remonte des fait similaire et si une solution existe et j'en profite pour tester NOD32 ^^

Bref au final Avast 5 me semble très beau, mais coté performance c'est quand même décevant. C'est quand même dommage pour un logiciel qui par principe est censé se fait le plus invisible possible.

phpImageFilter - Update

Mathieu Delestre — Fri, 22 Jan 2010 13:37:00 +0100

Petit update de la librairie phpImageFilter afin de gérer véritablement un incrustation de logo sans utiliser de filtre spéciaux (add, sub, lighten, darken)

Jusqu'à ce jour le mode "normal" utilisait la function php imagecopymerge() mais sa mauvaise gestion des couche alpha (selon les version de PHP et de la lib GD compilé avec) ne me convenait vraiment pas.

Du coup j'ai ajouté un filtre pixel qui fonctionne bien mieux.

En voila un exemple :

Cette image est le résultat de la fusion entre :

, et

Le gradient est appliqué en mode ADD et sans saturation. En gros les valeurs obtenu après fusion le sont en modulo 256 au lieu d'être simplement écrêté.

Pour comparaison voici ce que le mode ADD avec saturation aurait donné :

Des salaires qui me rendent malade

Mathieu Delestre — Fri, 22 Jan 2010 10:53:00 +0100

J'ai toujours un peu de mal avec les patrons qui gagne en 1 ans ce que le communs des mortel mettra plusieurs centaines d'année à amasser.

en 2008, Henri Proglio a-t-il empoché 992.000 euros de salaire fixe, 1,4 million pour la partie variable de son salaire, 83.600 euros pour sa présence dans différents conseil d'administration et 3,6 millions au titre de l'exercice de stock-options. Soit au total un peu plus de 6 millions d'euros. L'année précédente, en 2007, ses stock-options lui avaient permis de gagner 10 millions d'euros

6 millions en 2008 ??? soit environ 350 ans de smic... ça ne vous choc pas un peu ?

Firefox 3.6

Mathieu Delestre — Fri, 22 Jan 2010 09:39:00 +0100

Et une fois de plus Mozilla lance une nouvelle version de son navigateur à poil roux.

Firefox arrive donc en version 3.6 et est disponible en plus de 70 langues

Bref mettez votre navigateur à jour.

Ah au fait si vous êtes toujours sous Internet Explorer profitez en c'est gratuit.

Et si vous n'aimez pas la fourrure vous pouvez toujours aller voir du coté des métallurgiste, des amateurs d'animaux sauvages ou encore des amateurs de musique. Bref avec tout ça vous n'avez vraiment plus aucune raison de rester chez Bill

Ah tient au faite je suis encore papa

Mathieu Delestre — Mon, 21 Dec 2009 12:36:00 +0100

Ceux qui auront lu le billet précédent auront peut être remarquer la présence d'une petite soeur et le retour au biberonnage.

J'ai donc le plaisir de vous annoncer la naissance le 8 décembre 2009 à 20h35 de la petite Iris

Nous voila 4 à la maison à présent.

Les joies d'être parent ^^

Mathieu Delestre — Mon, 21 Dec 2009 12:34:00 +0100

Ah être parent, les câlins, les bisous, les rires, ...

Mais être parent c'est aussi se lever à 1 heure du matin pour donner un biberon, se rendre compte que le biberon précédent à décider de sortir faire un tour dans le lit et qu'il faut donc tout changer : Turbulette, Pyjama, Body ainsi que le drap housse.

Et être parent ça devient sport quand au même moment le plus grand des deux se met à pleurer et qu'on se rend compte que copiant sa petite soeur son repas tapisse à présent le lit.

Du coup doucher le petit bonhomme, le consoler le recoucher dans le lit parentale, puis défaire son petit lit nettoyer le plus gros et lancer une lessive en pleine nuit au final c'est mieux qu'au Luna Parc ^^

A la découverte de windows 7

Mathieu Delestre — Sun, 25 Oct 2009 17:06:00 +0100

Bon ça fait un moment que j'aurais du faire un véritable test mais bon j'ai toujours eu la flemme.

Alors j'ai profité de ce week end et du fait que mon portable devais être réinstallé (trop de truc testé ayant laissé des trace)

Premier impacte : l'installation

Sur ma petite machine vieille de 5ans j'ai été surpris de la rapidité du processus. Entre l'insertion de la galette et l'arrivé sous le bureau j'ai du valider en gros 3 ou 4 écrans de configuration et attendre 40 minutes. A coté de ça XP demandais beaucoup plus de chose et j'ai du parfois m'y reprendre à plusieurs fois à cause de l'arret de l'installation (barre de progression figé)

Bref de ce point de vu c'est pour moi le jour et la nuit

Tout aussi surprenant la prise en charge du matériel est vraiment bonne. En fin d'installation il ne me restait que la carte Modem, le Wifi et la carte vidéo et quelque périphérique mineur en défaut. Mais dès que j'ai eu câblé la machine sur le réseau, un processus de mise à jour windows à automatiquement installé tout les pilotes manquants (Sauf le modem mais ça je m'en fiche un poil).

Par la suite j'ai juste eu à installer les pilote pour le touchpad (Seven ayant considéré ce dernier comme une souris de base)

Deuxième impacte : les performances

Sous XP le portable était un poil poussif et la batterie (vieille elle aussi de 5 ans) commençait à afficher 1h30 d'autonomie en pleine charge la ou elle montait à plus de 2h autrefois. Une fois sous Seven le système est réactif, l'interface est fluide (Vista affichant une esthétique très proche n'était pas utilisable tant tout était lent) mais surtout la batterie affiche 2h45 d'autonomie ??? quoi c'est une blague même neuve la machine n'a jamais été capable de tenir aussi longtemps.

Du coup j'ai testé en restant sur batterie le temps d'installer les bases (Navigateur alternatif, anti virus, ...)

Et bien au final Seven n'avais pas menti. J'ai passé près de 2h30 avant de couper la machine avec une marge restante de 10% ... soit en gros un bon quart d'heure de plus ... impressionnant !

Troisième impacte : Compatibilité

Pour ce point il va me falloir un peu de temps pour vérifier que tout ce que j'utilise régulièrement fonctionne bien mais bon pour le moment hormis Steam que j'ai du lancer en mode administrateur pour que les mise à jour puisse se faire tout à parfaitement fonctionné et les fenêtres d'alertes pendant l'installation de logiciels se font très discrète (Le peu que j'en avais vu de vista m'avais fait fuir).

Conclusion :

Seven me parait être un produit bien finit tant au niveau de l'interface (propre et fonctionnel) que des performances. coté stabilité je n'ai pas assez de recul pour juger mais je part confiant.

Si je ne rencontre pas de problème dans les semaines qui viennent je pourrais sérieusement envisager de switcher définitivement de XP à Seven.

Google Chrome Frame

Mathieu Delestre — Fri, 25 Sep 2009 10:50:00 +0200

Voila 2 jours que je vois des news tomber à propos de Google Chrome Frame

Que ce soit en bien sous la bannière du "Mort à IE" ou en mal pour ce qui est de l'accessibilité, l'annonce du géant Californien d'un plugin pour internet explorer permettant de surfer avec le moteur de Chrome fait du bruit.

Pour ceux qui n'ont pas encore eu vent de cette nouveauté, Google Chrome Frame est un plugin qui une fois installé peux se substituer au moteur de rendu d'internet explorer (6 7 et 8) avec à la clé des gain de performance en javascript mais aussi un support du test ACID3.

Du coté des sites il suffit d'ajouter un méta tag (une balise d'entête invisible par l'internaute) pour que ce dernier s'active il est alors possible de développer des interface sans tenir compte d'internet explorer et de compter sur ce plugin pour faire le boulot.

Le problème reste cependant entier. Ce plugin il faudra bien l'installer non ?

Bien sur Google à prévu le coup et propose une détection par javascript ainsi vous pourrez informer l'internaute qu'il ne pourra pas profiter de toute la richesse de votre site sans ledit plugin voir même qu'il ne pourra pas y accéder du tout. (à noter qu'on peux aussi proposer d'utiliser un autre navigateur digne de ce nom -Firefox, Safari, Opéra- )

Reste quand même une belle épine. Aujourd'hui ou se trouve IE6 ? Réponse : Dans les entreprises. Et pourquoi les entreprises sont sous IE6 ? Pour pouvoir utiliser des extranet codé avec les pieds et qui refuse tout autre navigateur ? Je ne crois pas non ...

Si c'était juste ça le problème alors tout le monde aurait autre navigateur sous le coude pour profiter pleinement du Web.

Non la réponse est plutot : Parce qu'on ne souhaite pas que nos employé profite du Web, que nos extranet fonctionne bien avec IE6 et enfin parce qu'installer un logiciel, même un simple patch de sécurité tout seul c'est faire injure aux capacité du responsable du parc informatique qui préfère mettre des verrous partout plutôt et ne plus rien toucher plutôt que de proposer des outils qui en sont vraiment.

Bref dans toutes ces boites ou installer une rustine officiel de microsoft nécessite de demander au big boss une autorisation express ce plugin n'est pas près d'être installé et IE6 à encore de beau jour devant lui ...

Petite accrobate pour la fin de l'année

Mathieu Delestre — Fri, 14 Aug 2009 16:04:00 +0200

Et voila après la grenouille ce sera une petite reinette.

Traitement des images en PHP - 3

Mathieu Delestre — Fri, 14 Aug 2009 15:57:00 +0200

Hop ça y est l'ensemble des fonctionnalité présente dans phpImageFilter sont enfin disponible dans la nouvelle classe

Les prochaines étapes ?

Surement le support des fonctions de textes qui m'ont manqué de temps à autre sur quelques projets.