Nostalgeek.info - Le site qui vous détend le pingouin

Alternative Gratuite à Mobile Me pour iPhone 3G

Alexandre DE DOMMELIN — Tue, 19 Aug 2008 20:49:00 +0200

Apple a mis en place, avec l'arrivée de l'iPhone 3G un service baptisé "MobileMe". Ce dernier vous permet entre autre de synchroniser vos contacts, calendriers, et de disposer de la fonction Push Mail.

Le revers de cette solution est qu'elle coute aux alentours de 80€, voici donc une solution vous permettant d'obtenir le même type de fonctionnalités sans faire un trou dans votre budget.

Je ne m'attarderais que sur la fonction de Push Mail (notification temps-réel de l'arrivée de nouveaux messages).

Création du compte

Le site mail2web Live vous permet gratuitement de disposer d'un compte exchange supportant le Push Mail. Pour cela, il vous suffit de vous rendre ici et de remplir les différents champs.

Configuration de l'iPhone

Rendez-vous dans "Réglages -> Mail, Contacts, Calendrier -> Ajouter un compte".

Choisissez "Microsoft Exchange" en type de compte, puis saisissez vos identifiants tout fraichement créés.

En cliquant sur "Suivant", un message d'alerte va s'afficher, vous expliquant que la vérification des certificats SSL à échouer, c'est normal, cliquez sur "Ok".

Saisissez alors l'adresse du serveur exchange dans le champ correspondant : mobile.exchange.mail2web.com

Il ne vous reste plus qu'à cocher les différents éléments que vous souhaitez synchroniser (je ne me suis occupé que de la partie courrier, pour le reste, je vous laisser chercher par vous même).

Une fois cette dernière étape validée, votre iPhone est pret à recevoir ses notifications.

Intégration avec votre service mail existant

Personnellement, je n'avais pas envie de communiquer cette nouvelle adresse à tout le monde, si vous êtes dans le même cas que moi, je vous conseille tout simplement de créer une règle de filtrage sur votre serveur de mail qui forwardera une copie des mails jugés "Importants" à votre adresse @mail2web.

Faille Joomla! 1.5

Alexandre DE DOMMELIN — Thu, 14 Aug 2008 20:44:00 +0200

Allé je vais succomber à la tentation de faire un petit article au sujet de cette faille, vu que j'ai eu l'occasion de foutre le nez dedans dans le cadre de mon boulot.

Pour faire simple, elle permet de changer le mot de passe admin de n'importe quel Joomla 1.5.x (avec x < 6) de manière enfantine.

Rentrer dans le trou

Cette faille permet de détourner la fonction "Password Recovery" qui normalement utilise un système de token envoyé par mail.
Pour tester cette dernière, rendez-vous sur :

http://domain.tld/index.php?option=com_user&view=reset&layout=confirm

Une page vous demande le token que vous êtes censé avoir reçu par mail, ici 2 choix s'offrent à vous :

Soit vous rentrez ce que vous voulez, tant qu'il n'y a aucun caractère alphanumérique dedans
Soit le Javascript est désactivé sur votre navigateur et vous cliquez simplement sur "Envoyer"

Et voila il ne reste plus qu'à rentrer 2 fois le nouveau mot de passe que vous souhaitez dans la page qui s'affiche puis de valider, vous obtenez un joli accès admin sur l'application.

Explications

Cette faille est due au postulat suivant : le token est obligatoirement alphanumérique.
La chaine founie par l'utilisateur est donc traitée en conséquence : l'ensemble des caractères "spéciaux" sont supprimés purement et simplement avant que cette chaine ne soit echapée pour être utilisée dans la requête SQL.

SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token)

Or, vu que " $db->Quote($token) " vaut " ' ", nous nous retrouvons donc avec la requête suivante qui sera exécutée par le serveur :

SELECT id FROM jos_users WHERE block = 0 AND activation = ''

La fonction récupérant les données de la query ne s'occupant que du premier résultat renvoyé, elle traitera donc les informations concernant l'administrateur (premier utilisateur créé dans joomla lors de l'installation)
NB : le champ activation est vide du fait qu'aucune demande de changement de mot de passe n'a été effectuée.

BugFix

Ce bug a été corrigé par les équipes de Joomla! et est intégré dans la version 1.5.6 (voir le communiqué à ce sujet).
Il consiste en un simple test supplémentaire :

if(strlen($token) != 32) { $this->setError(JText::_('INVALID_TOKEN')); return false; }

Il se contente uniquement de tester la longueur du token fourni par l'utilisateur (qui doit être de 32 caractères alphanumériques) et implique donc par conséquent que le champ "activation" ne soit pas vide ET contienne la même valeur que celle du token.

Perl Oneliner : YouTubeExtractor

Alexandre DE DOMMELIN — Wed, 30 Jul 2008 22:25:00 +0200

Voila une solution qui permet de downloader une vidéo YouTube (utilisable avec d'autres sites type dailymotion..., moyennant quelques adaptations), puis d'en extraire directement la piste audio au format mp3.

Pour cela il vous faut perl, le module LWP::UserAgent, le logiciel ffmpeg ainsi que 2 mains de 5 doigts chacune.

Voila la ligne qui va bien :

perl -MLWP -e '( $base_url, $idv ) = shift =~ /^(.+m)\/.+v=(.+)/; $r = ( $ua = LWP::UserAgent->new ) ->get( "$base_url/get_video?video_id=$idv&t=" . ( $ua->get("$base_url/v/$idv")->request->uri =~ /&t=(.+)/ )[0] ); print $r->decoded_content;' "___url_video___" | ffmpeg -i - -vn -acodec copy ___fichier_out___.mp3

Le code a été formatté avec perltidy histoire qu'il soit un peu plus lisible, sinon je ne ments pas, ca tient bien sur une ligne :

perl -MLWP -e '($base_url,$idv)=shift=~/^(.+m)\/.+v=(.+)/;$r=($ua=LWP::UserAgent->new)->get("$base_url/get_video?video_id=$idv&t=".($ua->get("$base_url/v/$idv")->request->uri=~/&t=(.+)/)[0]);print $r->decoded_content;' "___url_video___" | ffmpeg -i - -vn -acodec copy ___fichier_out___.mp3

Une version "bashscriptée" rapidement est disponible dans le repository.

A méditer ...

Alexandre DE DOMMELIN — Mon, 26 May 2008 23:46:00 +0200

Sécurisation admin Dotclear

Alexandre DE DOMMELIN — Tue, 20 May 2008 21:27:00 +0200

En jetant un oeil dans mes logs apache, j'ai pu voir pas mal d'accès au repertoire d'admin de dotclear "pas trop souhaités", voici donc une solution rapide et pas chère pour limiter ce type de tentatives ...
On va faire de la "sécurité par l'obfuscation" :-)
L'idée de base étant de faire purement et simplement disparaître le repertoire d'admin de la vue des gens.

Changer le nom du dossier d'admin : pour ca vous laissez libre cours à votre imagination ...
Créez un nouveau vhost dans votre apache du type :

<VirtualHost ip:port>
        ServerName    votre_vhost.nostalgeek.info
        DocumentRoot /var/www/chemin_vers_votre_rep_admin
        ErrorLog /var/log/apache2/votre_nom.error.log
        LogLevel warn
        CustomLog /var/log/apache2/access.log combined
</VirtualHost>

Juste avec ça vous pouvez limiter les accès indésirables, allons un peu plus loin, en cachant réellement le répertoire et en activant le SSL pour l'interface d'admin :

Directive RedirectMatch : en rajoutant une ligne du type RedirectMatch 404 /votre_rep_admin$ dans la configuration du vhost "blog" même si quelqu'un retrouve le nom du répertoire, le serveur renverra une erreur 404
Activation SSL :

Génération du certificat :

sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -out /etc/apache2/ssl-certificates/votre_vhost.crt -keyout /etc/apache2/ssl-certificates/votre_vhost.key

Configuration Apache : Rajouter les lignes suivantes dans le vhost de l'interface d'admin :

 SSLEngine on
SSLCertificateFile /etc/apache2/ssl-certificates/votre_vhost.crt
SSLCertificateKeyFile /etc/apache2/ssl-certificates/votre_vhost.key

Il ne vous reste plus qu'a reloader la configuration d'apache.


sudo /etc/init.d/apache2 reload

C'est du quick 'n dirty mais c'est toujours ça ... :-)

VolumeTray : Controleur de volume

Alexandre DE DOMMELIN — Tue, 13 May 2008 20:43:00 +0200

Ne trouvant pas d'application me convenant pour gérer le son de mon portable (légere, avec une tray icon ...) voici un petit script Perl qui s'interface avec alsamixer et qui se charge de tout ça ...

Ce script s'inscrit dans la continuité d'une configuration "home made" de mon eeepc.
Il s'appuie sur Perl, alsamixer (remplaçable facilement par autre chose), et la librairie gtk2 pour perl.

Installation des modules nécessaires :


sudo apt-get install libgtk2-trayicon-perl

NB : Actuellement en sid, seul la version 0.04 est disponible. Cette version ne supporte pas la transparence pour les icones, je vous conseille donc d'installer la version 0.06 disponible sur le CPAN (ou d'attendre la mise à jour du dit paquet)

Pour l'installation via le CPAN :


perl -MCPAN -e 'install Gtk2::TrayIcon'

Une fois le script téléchargé, placez-le dans un repertoire de votre PATH (~/bin chez moi), editez le pour changer le chemin de l'icone que vous souhaitez utiliser.
Rendez-le exécutable :

chmod +x ~/bin/volumeTray.pl

Il ne vous reste plus qu'à faire que ce dernier soit lancé en même temps que votre environnement, pour OpenBox, vous pouvez rajouter


volumeTray.pl &

Dans ~/.config/openbox/autostart.sh

Et voila !

Utilisation :
- Augmentation du son : scroll up sur l'icone
- Diminution du son : scroll down sur l'icone
- Clic Gauche : lancement de alsamixergui
- Clic Droit : petit menu useless :-)

Si jamais vous décidez de l'utiliser ... laissez un commentaire :-)

Un petit scrinchaute pour la route (en bas a droite à coté de l'horloge)

OpenBox Pipe Menu : WallPipe

Alexandre DE DOMMELIN — Mon, 12 May 2008 15:50:00 +0200

Utilisant desormais OpenBox sur mon EeePc, je me suis lancé dans la création de quelques scripts dédiés à cet environnement.

Le premier est un PipeMenu permettant de changer de wallpaper simplement.

WallPipe est un script perl utilisant un programme externe (feh en l'occurence) pour changer le fond d'écran de votre environnement.

Pour l'utiliser :

Editer les 2 premières variables du script pour choisir votre repertoire contenant vos images ainsi que le programme que vous utilisez pour le fixer.
Editer ~/.config/openbox/menu.xml et rajouter les lignes suivantes :

<menu id="wall_pipe" label="Wallpapers" execute="chemin_vers_wall_pipe.pl" />

<menu id="wall_pipe" />

Là où vous souhaitez afficher votre nouveau menu.

Un redémarrage d'Openbox et le tour est joué.

L'utilisation de feh pour fixer l'image vous permet de conserver votre wallpaper au travers des différentes sessions, en effet, ce dernier stocke la dernière commande utilisée avec ses paramètres dans le fichier ~/.fehbg
Vous pouvez donc insérer une ligne type :


eval `cat ~/.fehbg`

dans votre ~/.config/openbox/autostart.sh pour que votre wallpaper soit remis automatiquement en place lors de votre prochaine connexion.

O'Reilly : RIP

Alexandre DE DOMMELIN — Mon, 12 May 2008 12:37:00 +0200

L'image ci-dessous parle d'elle même :

O'Reilly France ferme donc ses portes ... triste nouvelle, c'était pour moi un éditeur de référence du domaine informatique ...

Plus d'informations sur ce blog.

Fable

Alexandre DE DOMMELIN — Wed, 07 May 2008 12:30:00 +0200

Un corbeau sur un arbre était perché
A rien foutre de toute la journée.
Un lapin voyant ainsi le corbeau,
L'interpelle et lui dit aussitôt :
Moi aussi, comme-toi, puis-je m'asseoir
Et rien foutre du matin jusqu'au soir ?
Le corbeau lui répond de sa branche :
Bien sûr, ami à la queue blanche,
Je ne vois ce qui pourrait t'empêcher ce repos.
Blanc lapin s'assoit alors par terre,
Et sous l'arbre reste assis à rien faire

Tant et si bien qu'un renard affamé,
Voyant ainsi le lapin somnoler,
S'approchant du rongeur en silence,
D'une bouchée en fait sa pitance.

Moralité :
Pour rester assis à rien branler,
Mieux vaut être très haut placé

Hohééééé !!!! On se reveille !!!!

Alexandre DE DOMMELIN — Sun, 04 May 2008 22:33:00 +0200

Si tu es l’heureux possesseur d’un laptop sous Linux, et que tu utilises à outrance le suspend-to-ram et l’hibernation, que tu te bats avec l’ACPI, tu seras plus ou moins d’accord avec moi pour dire que ca marche, mais c’est pas top. Et va-z-y que je te load le module pwet, et vazy que je resette l’écran et la carte wifi, bref, c’est le bordel et ca marche rarement out-of-the-botoxe.

Heureusement, y’a un pti gars qui nous a fait un joli résumé de ce qui existe, ce qui marche, ce qui marche pas, et ce qu’on va faire pour y remédier. Merci monsieur.

(Dépeche relayée depuis Gcu-Squad)

ASCII Art & Web 2.0

Alexandre DE DOMMELIN — Sun, 04 May 2008 22:12:00 +0200

A l'époque il y a eu de l'ASCII Art, et maintenant que nous sommes à l'ère du Web 2.0 ?

Et bien des gens se sont mis au CSS Art !

Les 2 exemples ci-dessous ont été réalisés par Roman Cortes, sont 100% CSS et compatibles avec les navigateurs suivants :

Internet Explorer 5.5, 6 et 7
Opera 9
Firefox 2
Safari 3

Notez également qu'il faut disposer de la police Verdana pour pouvoir visualiser correctement le résultat :

Expressions Régulières (ou regexps pour les intimes)

Alexandre DE DOMMELIN — Sun, 04 May 2008 21:18:00 +0200

Une expression régulière est une suite de caractères typographiques qu’on appelle plus simplement « motif » ou « pattern » dans sa forme anglaise chargée de décrire une chaîne de caractères pour la trouver dans un bloc de texte et lui appliquer un traitement automatisé, comme un ajout, un remplacement ou une suppression. Wikipedia

Utilisées dans de nombreux cas / langages / outils (perl, sed, grep ...), les regexps forment une "langue" extremement puissante mais pas toujours facile a appréhender.

Voici donc un petit site sympa qui vous prend par la main et vous aide à générer vos expressions rationnelles : txt2re.com

En gros : il suffit de donner une chaine de caractères, choisir les données a extraire et le moteur vous génère la petite regexp associée, bon ok, c'est plus marrant de le faire avec son cerveau, mais ça peut quand même parfois se révéler utile.

The Roundcube Webmail Project

Alexandre DE DOMMELIN — Thu, 01 May 2008 17:07:00 +0200

Depuis quelques temps, j'étais à la recherche d'un webmail "sympa" à la Gmail, bourré de javascript, d'effets pouicpouic mais tout de même hyper user-friendly...
Je suis par hasard tombé sur RoundCube, voici un rapide tour.

RoundCube est un projet de Webmail (entendez par là un client IMAP consultable via le web) qui a débuté en 2005. Il est écrit en PHP et requiert l'utilisation d'une base de données (MySQL ou PostgreSQL). Son interface est themable à souhait grâce au couple bien connu XHTML/CSS2.

Il intègre une gestion de contacts, de nombreuses options de configurations pour les répertoires IMAP, support MIME, correction orthographique ...

L'utilisation du Javascript est très présente mais, il faut bien le noter, assez intéréssante. Vous disposez ainsi de fonctionnalités très pratiques comme le drag & drop ...

Et, bien évidemment, il est distribué sous licence GPL.

Site Officiel : The RoudCube Webmail Project

Généalogie des distributions

Alexandre DE DOMMELIN — Thu, 01 May 2008 16:40:00 +0200

Trouvé en me baladant sur le net, voici un arbre généalogique des différentes distributions GNU/Linux existantes (ou ayant existé, paix à leur ame) :

(cliquez sur l'image pour la voir en taille normale)

Montage automatique carte SD

Alexandre DE DOMMELIN — Wed, 23 Apr 2008 20:01:00 +0200

Un tuto extrèmement rapide et simple pour configurer votre système afin qu'il monte automatiquement votre petite carte SD au bon endroit (pratique pour les eeePC).

Cet article n'a rien de révolutionnaire, disons qu'il sera peut-être utile à quelqu'un ou à moi-même le jour ou j'aurais laissé mon cerveau au bureau en partant et que je devrais réinstaller ma machine).

Etape 1 : Identifier l'UUID de votre carte SD

blkid

(/sbin/blkid est fourni par e2fsProgs et vous permet de retrouver les labels, types et UUID de vos volumes).

Etape 2 : Création du point de montage et mise à jour de la fstab

mkdir <votre_point_de_montage>

Rajout de la ligne suivante dans /etc/fstab

UUID=<votre_UUID> <point_de_montage> <fs_type> rw,user,uid=<user>,gid=<grp> 0 0

Etape 3 : euh ... ben rien c'est fini :)

Au prochain reboot votre carte sera montée automatiquement et sera accessible en rw pour votre user.

Visite du CERN - LHC

Alexandre DE DOMMELIN — Sun, 06 Apr 2008 20:44:00 +0200

Ce week end, il était possible pour la dernière fois de visiter le CERN et son LHC, le plus grand accélerateur de particules au monde avant sa mise en route courant 2008. Un petit tour à 100 mètres sous terre entre la Suisse et le Pays de Gex...

Bon, nous avions pris quelques photos qui se sont avérées être loupées :-) donc voici quelques photos officielles du CERN représentant l'expérience CMS (pas de trucage, et non ce ne sont pas des extraits de Stargate SG-1) :

Automontage de volumes SSH

Alexandre DE DOMMELIN — Sun, 09 Mar 2008 18:18:00 +0100

Vous disposez d'un portable avec une capacité de stockage limitée (type eeepc) ?

Vous souhaiteriez déporter facilement une partie de vos données sur un serveur distant et ce facilement ? Voila une solution facile a mettre en oeuvre permettant de monter une partition distante via un tunnel ssh et de l'utiliser en local comme si de rien n'était ...

Il vous faudra tout d'abord installer quelques paquets :

sudo apt-get install autofs fuse sshfs ssh-agent

Editer /etc/autofs.master et y ajouter la ligne suivante :
/var/autofs/ssh/remote_host/etc/auto.sshfs --timeout=300

Créer /var/autofs/ssh/remote_machine/remote_login :
sudo touch /var/autofs/ssh/remote_host/remote_login

Editer /etc/auto.sshfs et y ajouter la ligne suivante :
remote_login -fstype=fuse,rw,uid=500,gid=500,allow_other sshfs\#remote_login@remote_host:

Un redémarrage d'autofs et le tour est joué !

ClusterSSH

Alexandre DE DOMMELIN — Fri, 07 Mar 2008 06:32:00 +0100

Plusieurs machines à administrer et des tâches récurrentes sur chacune d'entre elles ? La Solution : clusterSSH !

Installation du paquet :
sudo apt-get install clusterssh

Puis pour envoyer une commande simultanément sur plusieurs machines (ie: apt-get update)
cssh host1 host2 host3

Vous aurez donc 3 consoles à l'écran + 1 vous permettant de taper vos commandes qui seront envoyées à chacune des machines ...

Magnatune : Fournisseur de Musique Libre

Alexandre DE DOMMELIN — Thu, 06 Mar 2008 22:05:00 +0100

Durant mes journées occupées à coder, j'aime bien écouter un peu de musique (asocial ? qui à dit ça ?), je tenais donc à vous présenter un site de musique que j'affectionne particulièrement :

Ce site regroupe une quantité importante de Musique Libre (licence Creative Commons) disponible en écoute gratuite (via un player flash -beurk- ou une playlist m3u).
Il est également possible d'acheter les albums, soit sous forme de vrais CD préssés soit en les téléchargeant (nombreux formats disponibles : Ogg, Mp3-non-drmisés, Wav ...)

Faites tourner à vos zamis !

Nouveaux Billets Suisses

Alexandre DE DOMMELIN — Thu, 06 Mar 2008 22:00:00 +0100

Suite à une discussion autour d'un verre avec des amis hier soir, le sujet des billets suisses est venu sur le tapis.

Je reposte donc une ancienne news : la suisse va changer ses billets aux alentours de 2010 pour une nouvelle série.

Pour mémoire, la série actuelle date de 1995.