blog.oxynux.org - Geekness & Caffeine

Grsec & grub-probe (update-grub failing)

Benjamin Collet — Sun, 07 Dec 2008 08:48:00 +0100

If you have a grsec-patched kernel and PaX is enabled, update-grub is failing, witch is a little bit annoying:

8:45 root@sloane ~# update-grub                              
Searching for GRUB installation directory ... found: /boot/grub
zsh: exit 137   update-grub

After a little more in-depth look, the problem come from grub-probe not having the right PaX flags.

Default flags:

8:47 root@sloane ~# chpax -v /usr/sbin/grub-probe 

----[ chpax 0.7 : Current flags for /usr/sbin/grub-probe (PeMRxS) ]---- 

 * Paging based PAGE_EXEC       : enabled (overridden) 
 * Trampolines                  : not emulated 
 * mprotect()                   : restricted 
 * mmap() base                  : randomized 
 * ET_EXEC base                 : not randomized 
 * Segmentation based PAGE_EXEC : enabled

We need paging and segmentation based PAGE_EXEC to be disabled: chpax -ps /usr/sbin/grub-probe.

It should now work:

8:51 root@sloane ~# grub-probe --device-map=/boot/grub/device.map -t device /
/dev/md0

Grsec & snmpd

Benjamin Collet — Sun, 07 Dec 2008 08:04:00 +0100

With a grsec-patched kernel, only members of the specific group #112 are allowed to access /proc, but having the snmp user in grsec group is not enough, because snmpd doesn't set the groups the user belongs to properly. You can use the -g flag, but it will only change the owner group, and still won't set the groups to snmpd.

For instance, without setting the -g flag:

Gid:    0       0       0       0
Groups: 0

With -g 112:

Uid:    118    118    118    118
Gid:    112    112    112    112
Groups: 112

I wrote this quick&dirty little patch, to enable correct group attribution:

--- snmpd-orig/agent/snmpd.c        2007-07-19 23:01:43.000000000 +0200
+++ snmpd-patch/agent/snmpd.c       2008-11-17 15:02:04.000000000 +0100
@@ -960,7 +960,7 @@
         DEBUGMSGTL(("snmpd/main", "Changing gid to %d.\n", gid));
         if (setgid(gid) == -1
#ifdef HAVE_SETGROUPS
-            || setgroups(1, (gid_t *)&gid) == -1
+            || initgroups(getpwuid(uid)->pw_name, gid) == -1
#endif
             ) {
             snmp_log_perror("setgid failed");
@@ -970,6 +970,14 @@
             }
         }
     }
+    else if(initgroups(getpwuid(uid)->pw_name, getpwuid(uid)->pw_gid) == -1)
+    {
+      snmp_log_perror("initgroups failed");
+      if (!netsnmp_ds_get_boolean(NETSNMP_DS_APPLICATION_ID,
+    NETSNMP_DS_AGENT_NO_ROOT_ACCESS)) {
+          exit(1);
+      }
+    }
#endif
#ifdef HAVE_SETUID
     if ((uid = netsnmp_ds_get_int(NETSNMP_DS_APPLICATION_ID,

Now I do have:

Uid:    118    118    118    118
Gid:    112    112    112    112
Groups: 112 65534

Ma dernière (enfin j'espère) boulette de l'année

Benjamin Collet — Mon, 31 Dec 2007 18:05:00 +0100

Une boulette geek en plus...

Tout partait bien, Fleurda me dit de couper mon serveur pour le brancher derrière son tout nouvel onduleur. Je recupére donc mon screen (qui tourne sur mon serveur) et choisis un des "onglets" pour y lancer un mortel sudo halt. Il me demande mon mot de passe et coupe la connexion... mais le serveur est toujours allumé. Tiens... antares c'est pas le nom de mon serveur...

Et là on se rend compte à quel point on a été con de laisser une session distante ouverte à l'abandon dans son screen, d'avoir mis le même mot de passe sur son serveur et pour son user sur un autre serveur.

Bref, du coup j'ai coupé le serveur qui héberge le serveur irc actuel des étudiants de l'UTBM, les dns et le dhcp pour les habitants de la Riverotte.

Heureusement Jflesch veille au grain... Pour une fois on dira que c'est la faute à BenC` !

Fonero gets Fonero

Benjamin Collet — Mon, 31 Dec 2007 10:55:00 +0100

Vous ne connaissez peut être pas le programme Fonero gets Fonero. Le principe est simple, si vous êtes membre de la communauté FON^[1], vous avez des réductions à envoyer à vos amis pour qu'ils puissent acheter une Fonera, le routeur wifi de FON, à un prix avantageux.

Tout ça pour dire, que j'ai quelques réducs, qui font la Fonera à 10,99 € (ou 12.99 € avec la Fontenna). Si vous en voulez une, laissez moi un commentaire (en remplissant bien le champ email).

Notes

[1] [Qu'est-ce que FON ?]

Convert DOS files to UNIX and vice versa

Benjamin Collet — Thu, 26 Jul 2007 12:13:00 +0200

Under Solaris, you have these nice utilities: dos2unix and unix2dos. But, they doesn't exists under Linux.

You can obtain the same result using awk :

DOS to UNIX:

awk '{ sub("\r$", ""); print }' dosfile.txt > unixfile.txt

UNIX to DOS:

awk 'sub("$", "\r")' unixfile.txt > dosfile.txt

Dist-upgrade de Dapper à Feisty

Benjamin Collet — Mon, 23 Jul 2007 20:05:00 +0200

Ce matin, dans un élan d'inconscience, je me suis dit que j'allais faire un dist-upgrade de Nora, le serveur hébergeant Oxynux et tout ce qui va avec, qui étais resté sur la dernière LTS en date, à savoir Dapper.

Tout commence bien, puis tout se casse la gueule comme prévu avec des problèmes de dépendances, avec courier-authdaemon qui se retrouve in a very bad inconsistent state et erlang (nécessaire pour ejabberd) idem.

Rien ne veut y faire, ni les apt-get -f install ou les dpkg --force-all remove [paquet], il ne reste plus que l'emploi des grands moyens, le faire à la main : éditer le fichier /var/lib/dpkg/status, virer les morceaux qui coincent et supprimer à la main les fichiers disséminés un peu partout. Et finalement reprendre sur apt-get -f install qui me relance le dist-upgrade là où il s'était arrêté. Il a juste fallu réinstaller à la main courier-authdaemin et erlang.

Dernier petit hic, proftpd refusait de fonctionner correctement, je me suis contenté de désactiver les modules inutiles (ldap, pgsql, radius...) pour que ça reparte correctement.

Le tout à maintenant l'air de fonctionner, so wait and see!

Messages d'absence sur IRC

Benjamin Collet — Fri, 06 Jul 2007 00:38:00 +0200

Copié et traduit de http://sackheads.org/~bnaylor/spew/... avec l'accord de l'auteur.

Rédigé par brian+web@sackheads.org.

Les messages d'absence sont une plaie, s'il vous plait désactivez les

Vous savez, personne n'en a rien à faire de savoir où vous êtes à n'importe quel moment de la journée. S'il quelqu'un s'en préoccupe il peut vous contacter par un moyen plus approprié, plus privé.

Au même moment, vous spammez quarante personne avec vos changements de statut récurrents sur dix ou vingt canaux différents.

Vos stupides messages du genre

* random git est de retour : J'ai fini de pisser maintenant !

les obligent à regarder la fenêtre et à lire quelque chose dont ils se moquent éperdument, ils ont peut être même du bouger leur souris et cliquer en différents endroits pour découvrir que vous êtes à court de couenne de porc et que vous redescendez encore au café du coin.

Étiez vous au moins en train de parler à qui que ce soit quand vous avez annoncé ça ? Est-ce qu'un seul de vos amis a besoin de savoir ? Non ! C'est la beauté d'iRC : c'est asynchrone. Si vous laissez votre client connecté, de toute façon les messages seront encore là quand vous reviendrez !
Ce n'est pas comme discuter avec votre grand-mère au téléphone ; vous pouvez faire défiler le texte et lire ce que vous avez manqué.

Sérieusement, si vous êtes autant inquiet que les gens vous parlent pendant que vous êtes absent et n'obtiennent pas de réponse, il suffit juste de se mettre en absent sans notification publique et informer automatiquement les personnes qui vous parlent que vous êtes sortis. Vous pouvez enregistrer tout ce qui vous est envoyé en privé ou même les messages publics contenant votre surnom ! On parle d'un script irc trivial d'une quinzaine de ligne, commentaires inclus. Et vous n'embêtez absolument personne !

Changer votre surnom n'est pas bon non plus

C'est aussi valable pour les personnes changeant de surnom sans cesse :

* randomgit is now known as git_lunch
* git_lunch is now known as pssng_git
* pssng_git is now known as githairct
* githairct is now known as randomgit

Nous n'en avons simplement rien à faire. Personne (d'autre) sur IRC n'a d'incompréhension sur la nature de ce vecteur de communication, c'est une histoire de personnes inactives. Personne ne suppose que vous êtes suspendu à votre clavier à attendre que le message suivant sorte du tuyau ou que vous avez une connexion 802.11 branchée directement vers votre crâne vous permettant de répondre instantanément à leurs messages hors sujet à propos de leur configuration d'Enlightenment à n'importe quel moment de la journée.

Laisser votre surnom tel qu'il est. Ce n'est pas sympa, ça n'aide pas et c'est juste déroutant pour les personnes qui vous cherchent plus tard de changer en permanence.

Ceci dit, changer de surnom est moins pire que les messages d'absences publics, car ils sont plus simples à filtrer.

Les messages d'absence automatiques sont le fruit de Satan

* randomgit is away: (Auto-Away after 10 mins) [BX-MsgLog On]

NE M'OBLIGEZ PAS À VOUS TUER !!!

Quelqu'un mérite de battre panasync à six miles de profondeur dans du granit pour n'avoir qu'osé penser mettre cette merde par défaut dans BitchX. Je veux dire, à quoi pensait il ? C'est la malfonction qui me vient à l'esprit dans l'histoire récente du logiciel, exception faire de Microsoft Chat en mode bande dessinée. Mirc, dans toute sa gloire primitive est de loin moins ennuyeux que ça.

Voici un conseil : si vous ne voulez pas que votre expérience sur IRC coupe tragiquement court, faites ça :

$ echo set auto_away off >> ~/.bitchxrc

Le monde vous sera éternellement reconnaissant, ou sinon il vous bannira de tous ses canaux.

Jabber

Benjamin Collet — Wed, 27 Jun 2007 23:31:00 +0200

Jabber (prononcer « djabeur » ou « jabère ») est un système standard et ouvert de messagerie instantanée et de présence, fonctionnant avec n'importe quel client compatible.

Je vais vous décrire succintement la configuration avec l'un de ces clients : Gajim. Mon choix s'est porté sur ce client car je le trouve particulièrement abouti, et qu'il est disponible à la fois pour Windows et pour Linux (pour les trolleurs, oui il est en gtk+).

Téléchargement

Gajim existe pour Windows et pour Linux, je vous invite à consulter la page de téléchargement du site officiel.

Configuration

Au premier lancement, le logiciel vous demandera si vous possédez un compte Jabber ; répondez que non. Il vous proposera alors un formulaire vous permettant d'en créer un.

À l'étape suivante, l'assistant vous demande d'entrer un nom et de choisir un serveur de communication, vous pouvez utiliser librement oxynux.org et zebleh.org (à noter que les utilisateurs n'ont pas besoin d'avoir le même serveur pour communiquer entre-eux). Comme indiqué dans la fenêtre, votre identifiant Jabber sera de la forme nom_choisi@serveur.tld.

On vous indique ensuite que votre compte a été créé avec succès. On vous propose de sélectionner un avatar à la connexion ; faites attention à ce que l'avatar ne dépasse pas 8 Ko.

Ça y est, votre compte Jabber est créé, il ne vous reste plus qu'à m'ajouter dans votre liste de contact en rentrant mon identifiant (bcollet@.oxynux.org).

Vous me voyez ainsi apparaître dans votre liste de contact et vous pouvez débuter une conversation. ;)

Serveur Jabber

Benjamin Collet — Thu, 22 Feb 2007 16:52:00 +0100

Depuis hier, Oxynux.org est doté d'un serveur Jabber. L'inscription est libre et les domaines sont oxynux.org et zebleh.org.

Le serveur accepte les connexions SSL, par contre je n'ai pas activé les passerelles et ne souhaite pas le faire.

I feel like a geek

Benjamin Collet — Mon, 12 Feb 2007 23:04:00 +0100

Long time I haven't blogged, really blogged I mean, no only quotes entries or so, but at least, I'm back.

I ~~sometimes~~ often feel like a geek, is that making me so different?

Well, yes and no; in one side I'm a computer addict, interested by everything that's have a CPU (or not) and trying to learn more and more things about computer science. I'm running under GNU/Linux. I'm an email, Internet and communication (irc, Jabber or the Microsoft "thing") addict. I have some problem spending a week without being able to check my emails or do things like that. I've 3 computers running 24/7 (desktop computer, gateway and server). One of my favorite hobby is to work on my machines. I'm also a caffeine addict (is that a point of geekness?) and also a Guinness addict, but that's another story...

On the other side, I'm involved in my student association (and not only in the computer science club), I'm also the deputy president of my class association. I've got a quite normal social life, with friends (yeah, IRL friends), I listen to quite normal music (rap, r'n'b is not what I call "normal music"). I even already had girlfriends (in real life, incredible, isn't it?). Last year I was also considered as the one of the five most popular guy of my school (and geekness was not the reason of this popularity)...

So, am I really different to you, non-geeks?

Why have I written this entry?
I feel bored of people saying but you're a geek, or whatever similar. Am I an alien? I'm not spending my whole life on my desk.
Why is this entry in English?
Because I haven't practiced English for a too long time, and that miss me, and writing in English is just "cool", isn't it ? Anyway, if you see any mistakes in this entry (and the followings), please, tell me.