blog.oxynux.org

Le carton

Benjamin Collet — Wed, 01 Jul 2009 21:20:00 +0200

Je vends un peu de bordel info, je poste ça ici au cas où ça intéresse quelqu'un qui passerait par là ;)

Ze liste :

switch L3 (routeur) rackable 1,5U Cisco Catalyst WS-C4908G-L3 (8 ports GBIC) + 2 Gbic 1000baseSX connecteurs SC + carte PCI-X (compatible PCI) gigabit 1000BaseSX (connecteurs SC)^[1] - Faire offre ;
serveur rackable 1U Dell Poweredge 1650 (2xPIII-S Tualatin @ 1.4 Ghz, 1 Go SDRAM ECC REG, 3 x 73 Go SCSI) - 100 € ;
serveur rackable mini-itx^[2] (boitier 1U Travla, 2×80 Go, 2 ports Gb, 1 Go DDR2, Via C7 @ 1.5 Ghz, une carte controlleur SATA) - 350 € ;
processeur Athlon XP2800+ + carte mère A7N8X-E Deluxe + 1.5 Go DDR Corsair + boîtier + ATI Radeon 9600 Pro + lecteur de cartes multimédia - 100 € ;
joystick Thrustmaster Afterburner II - 30 €.

Si vous voulez me contacter, le plus simple c'est par mail ou Jabber sur bcollet <at> oxynux <dot> org ou encore sur irc : #geek@irc.rezosup.org (pseudo : BenC`).

PS : Je suis sur Belfort, mais je peux envoyer en France (les frais de port étant à votre charge).

Notes

[1] Photo

[2] Carte mère Jetway J7F4K - Photo

Freebox v5, boitier HD et commutateur administrable

Benjamin Collet — Wed, 06 May 2009 18:00:00 +0200

Nous avons enfin reçu à la Petite Sœur la remplaçante de notre antique Freebox v4 ; une Freebox v5 et son boitier HD. Ayant déjà un réseau filaire administré passant non loin de la TV il était donc logique d'y faire passer aussi le lien pour le boitier TV.

Il faut cependant être au courant de certaines choses ; le boitier TV et la Freebox communiquent entre-eux en faisant du marquage de vlan (802.1Q), sur le VLAN 100 pour être exact. Au démarrage le boitier HD demande un bail DHCP à la Freebox, puis initie une connexion VPN avec la Freebox.

La finalité sera donc d'avoir un lien pour la TV et Internet entre la Freebox et le commutateur administrable, un lien entre le commutateur et le pare-feu (ou votre routeur) et un lien entre le commutateur et le boitier HD.

Nous allons donc utiliser le VLAN 100 pour la TV (contrainte par les boitiers) et le VLAN 101 pour le lien entre la Freebox et le pare-feu (à adapter à votre configuration).

L'exemple de configuration qui suit est prévu pour un commutateur Cisco, mais est facilement adaptable pour n'importe quel commutateur administrable.

Configuration du port pour la Freebox

moyra(config-if)#no switchport access vlan
moyra(config-if)#switchport mode trunk
moyra(config-if)#switchport trunk encapsulation dot1q
moyra(config-if)#switchport trunk native vlan 101
moyra(config-if)#switchport trunk allowed vlan 100

Configuration du port pour le pare-feu

moyra(config-if)#switchport access vlan 101

Configuration du port pour le boitier HD

moyra(config-if)#no switchport access vlan
moyra(config-if)#switchport mode trunk
moyra(config-if)#switchport trunk encapsulation dot1q
moyra(config-if)#switchport trunk allowed vlan 100

Bork it... or not

Benjamin Collet — Thu, 30 Apr 2009 09:26:00 +0200

Avec quelques geeks nous avons ouvert un planet^[1] destiné à agréger des billets divers et variés tirés de nos blogs respectifs, autour de l’informatique : howto, tips&tricks, commentaires, reviews, etc…

Les langues de rédaction sont le Français et l’Anglais.

Ça se passe ici : bork it... or not.

Pour le moments les contributeurs sont (par ordre alphabétique) :

David Anderson (Dave)
Romain Boissat (Lopar)
Benjamin Collet (BenC`)
Jérémie Laval (Kiri)
Pierre Mauduit (Pedrov)
Maxime Petazzoni (Sam)
Maxime Ripard (Mac S)
Manuel Vonthron (Gliss)

Nous attendons bien sur vos commentaires et remarques.

Notes

[1] Si vous ne savez pas ce qu’est un planet : http://fr.wikipedia.org/wiki/Planet

Internship

Benjamin Collet — Thu, 02 Apr 2009 09:50:00 +0200

My two-year course at Technology University Institute of Belfort - Montbéliard is ending with a ten-week internship, which I am going to start next Monday.

I have chosen to do this internship at UTBM's IT Department (more precisely in the Network, system and Unix branch).

UTBM currently provides wireless access to students based on the following technologies:

The objective of my internship is to improve and extend the existing system to meet expectations of a wider public. The ‘new’ version will have to provide access to:

Academic guests through eduroam
Non-academic guests through a captive portal^[1]
UTBM members (students, teachers, researchers, technical and administrative staff)^[2]

My work will be divided in two parts; network and system (80%) and development (20%).

Several technologies are involved: 802.1X authentication protocol, Freeradius authentication server, MySQL DBMS, Cisco IOS^[3], GNU/Linux, 802.1Q (vlan tagging), LDAP, etc.

Notes

[1] Involves development of an accounts management interface.

[2] With separation of different communities.

[3] UTBM is using Cisco Aironet 1100 accesspoints, and Catalyst switches.

Grsec & grub-probe (update-grub failing)

Benjamin Collet — Sun, 07 Dec 2008 08:48:00 +0100

If you have a grsec-patched kernel and PaX is enabled, update-grub is failing, witch is a little bit annoying:

8:45 root@sloane ~# update-grub                              
Searching for GRUB installation directory ... found: /boot/grub
zsh: exit 137   update-grub

After a little more in-depth look, the problem comes from grub-probe not having the right PaX flags.

Default flags:

8:47 root@sloane ~# chpax -v /usr/sbin/grub-probe 

----[ chpax 0.7 : Current flags for /usr/sbin/grub-probe (PeMRxS) ]---- 

 * Paging based PAGE_EXEC       : enabled (overridden) 
 * Trampolines                  : not emulated 
 * mprotect()                   : restricted 
 * mmap() base                  : randomized 
 * ET_EXEC base                 : not randomized 
 * Segmentation based PAGE_EXEC : enabled

We need paging and segmentation based PAGE_EXEC to be disabled: chpax -ps /usr/sbin/grub-probe.

It should now work:

8:51 root@sloane ~# grub-probe --device-map=/boot/grub/device.map -t device /
/dev/md0

Grsec & snmpd

Benjamin Collet — Sun, 07 Dec 2008 08:04:00 +0100

With a grsec-patched kernel, only members of the specific group #112 are allowed to access /proc, but having the snmp user in grsec group is not enough, because snmpd doesn't set groups the user belongs to properly. You can use the -g flag, but it will only change the owner group, and still won't set groups to snmpd.

For instance, without setting the -g flag:

Gid:    0       0       0       0
Groups: 0

With -g 112:

Uid:    118    118    118    118
Gid:    112    112    112    112
Groups: 112

I wrote this quick&dirty little patch, to enable correct group attribution:

--- snmpd-orig/agent/snmpd.c        2007-07-19 23:01:43.000000000 +0200
+++ snmpd-patch/agent/snmpd.c       2008-11-17 15:02:04.000000000 +0100
@@ -960,7 +960,7 @@
         DEBUGMSGTL(("snmpd/main", "Changing gid to %d.\n", gid));
         if (setgid(gid) == -1
#ifdef HAVE_SETGROUPS
-            || setgroups(1, (gid_t *)&gid) == -1
+            || initgroups(getpwuid(uid)->pw_name, gid) == -1
#endif
             ) {
             snmp_log_perror("setgid failed");
@@ -970,6 +970,14 @@
             }
         }
     }
+    else if(initgroups(getpwuid(uid)->pw_name, getpwuid(uid)->pw_gid) == -1)
+    {
+      snmp_log_perror("initgroups failed");
+      if (!netsnmp_ds_get_boolean(NETSNMP_DS_APPLICATION_ID,
+    NETSNMP_DS_AGENT_NO_ROOT_ACCESS)) {
+          exit(1);
+      }
+    }
#endif
#ifdef HAVE_SETUID
     if ((uid = netsnmp_ds_get_int(NETSNMP_DS_APPLICATION_ID,

Now I do have:

Uid:    118    118    118    118
Gid:    112    112    112    112
Groups: 112 65534

Tout va bien, je vais bien...

Benjamin Collet — Mon, 29 Sep 2008 16:17:00 +0200

Petite note rapide (ouais ça fait un peu retour d'outre-tombe là), juste histoire de.

J'ai pris la décision de ne plus vraiment raconter en détail des évènements de ma vie, pour plusieurs raisons. Tout d'abord il y a fort à parier que vous n'avez absolument rien à foutre du récit d'un évènement auquel vous n'étiez de toute façon pas présent (et si vous y étiez, vous n'avez pas besoin d'en lire le récit détaillé). Ensuite je n'ai jamais vraiment la motivation pour ça (comme vous pouvez le voir à mon rythme effréné de publication). Si vraiment je dois raconter quelque chose dans le détail, c'est quand même vachement plus sympa autour d'une bonne bouffe ou d'un bon apéral. Tout ça pour dire que je vais tenter de me recentrer sur des petites notes sur des anecdotes, deux/trois trucs qui passent par là, etc...

La petite note du moment c'est un peu WTF?. Pour moi tout va bien, très bien même (me demandez pas pourquoi, j'en sais rien), mais autour de moi je sens que c'est d'un bordel assez... intéressant dirais-je. Bref, c'est la grosse marade (c'est pas ironique hein).

PS : J'ai jamais dit que tout serait compréhensible par tout le monde.

Kwain

Benjamin Collet — Fri, 13 Jun 2008 18:47:00 +0200

À peine le temps de se retourner et pouf, ça fait déjà plus d'un mois que j'ai rien mis ici...

Après un mois de révisions, rapports à rendre et une semaine de partiels lourdement chargée (12 partiels en une semaine, sortez la vaseline !), me voici enfin en vacances et je vais enfin pouvoir glander... Ah, on me souffle à l'oreillette que non, j'ai un programme chargé encore...

Tout d'abord, vendredi dernier, sitôt mon dernier jour d'épreuves terminé, je passe la soirée chez Douille pour son anniversaire, où j'ai pu revoir (entre autres) Dave, en stage chez Google à Zurich, et Mc2, de retour d'un semestre d'étude en Finlande. Une bonne soirée, bien huileuse (et les frittes et autres fritures n'en était pas la seule cause), où chacun y est allé de son flot de grasseté et d'inutilité (oui une capsule de bière tient très bien sur le front sans avoir besoin d'y ajouter un additif collant).

Le lendemain fut plus studieux, Sam et Dave nous avait concocté un petit évènement, avec le support de Google (oui, oui, ce Google) ; j'ai nommé le Google Code Camp. Le principe est simple, vous prenez une grande salle réservée pour une nuit, vous y mettez une tripotée de geeks avec leurs machines, vous les approvisionner en boissons et pizzas, et vous laissez mijoter. Sur la demande de Sam, j'ai fait une petite présentation de GnuPG, un logiciel cryptographique, et des notions connexes (réseau de confiance, etc...). Un article de cet évènement a même été publié dans Le Pays.

Photos de gauche et du milieu par Maxime Hadjinlian, photo de droite par Guillaume Revaillot.

Hier soir, sur proposition d'A6, je me retrouve à Besançon avec ce dernier et Colin pour un conert de Martin Solveig et Maroon 5, une bonne petite soirée avec de bons craquages. Seul petit regret : la moyenne d'âge des spectateurs, on se serait dit à la sortie d'un collège (bon j'exagère un peu), sinon à part ça c'était bien sympathique.

On va finir par une petite touche associative ; les problèmes de RAM de Valeska sont maintenant terminés. Des petits soucis de resynchronisation de la réplication MySQL sont venus noircir l'horizon lorsque l'on l'a faite revenir à la vie, mais en une heure et demi, c'était de nouveau opérationnel. Sinon, n'ayant pu travailler à plein régime pour l'équipe informatique ces derniers temps, la todo-list s'est vu s'agrandir assez violemment, je me suis donc fixé pour objectif d'ici la fin du mois d'aller plus vite que les demandes des utilisateurs et d'annihiler le travail en attente (tout un programme), en essayant de passer outre le fait d'avoir l'impression que personne n'apporte d'intérêt à votre travail.

Le moral ? On fait aller, des hauts et des bas, on y pense pas et ça roule !

Week-end à Dijon

Benjamin Collet — Sun, 04 May 2008 22:00:00 +0200

Un petit week-end bien sympathique, où avec Fossa et Al Hop nous sommes allé voir Cécile, la moitié de Fossa, dans son palace Dijonnais.

Nous sommes arrivés vendredi soir pour aller chercher à la sortie de son travail, pour après aller boire un verre en terrasse, pour finallement arriver chez elle pour profiter d'une soirée tranquile.

Deux heures du matin, coup de téléphone, suivi de deux autres ; le serveur principal de l'AE est tombé en rade. Pas le net, loin de Belfort, tout va bien. Moi qui espérait profiter d'un week-end déconnecté de tout ça, c'est rapé. Ayolo interviendra le lendemain matin pour relancer le serveur, grâce au CRI qui est revenu exprès pour qu'il puisse accéder à la salle machine, merci à eux !

Le lendemain matin, nous sommes allés faire un petit footing avec Cécile, pendant que Fossa et Al Hop ont tenté, sans succès, de réviser un contrôle pour le lundi matin. L'après-midi nous nous somme promenés dans Dijon, pendant que Cécile travaillait au Comptoir Irlandais. Les jambes détruites par une après-midi de marche en plein soleil, nous rentrons tous ensembles pour un apéro bien mérité, suivi par une méga raclette, et pour finir une promenade digestive.

Le dimanche fut hautement aéronautique, une matinée glandouille (ponctuée par un nouveau crash du serveur grrrrrr), avec un après-midi promenade en décapotable. :D

Merci à Cécile pour le week-end et à Fossa pour le transport !

Comme d'habitude...

Benjamin Collet — Thu, 01 May 2008 15:54:00 +0200

... j'arrête de bloguer pendant un moment, puis quand je me décide enfin à m'y mettre, j'ai trop de retard à rattraper, je vais donc parler des évennements récents. ^^

Ces derniers temps auront été chargés d'un point de vue associatif, entre les réunions incéssantes, parfois mouvementées (comme la réunion entre l'AE et le BDF), d'autres fois tout simplement stupides (passer une demi-heure à débattre sur un système d'organisation pour apprendre à la fin que ça sera uniquement utilisé pour faire un bête organigramme dans un livret quelconque).

Cette semaine, Sarah et moi avons installé le nouveau serveur de l'AE (Valeska), ce qui impliqua le transfert de tout le système et des données. Nous avons installé de la virtualisation (avec Xen) sur l'ancien serveur (Barty) afin de séparer la partie streaming (webradio et vidéo) de la partie sauvegarde du serveur principal. Le tout a été fait assez rapidement (coupure de production de 5h seulement !).

Sinon, hier soir un petite chouille "surprise" bien sympathique ; nous allions nous coucher quand une vieille saoule de co-loque (je ne nomerais pas Aurélia) rentre bien attaquée à la maison et décide de ne pas en rester là. Nous nous retrouvons donc, Aurélia, Sarah et moi, à boire un russe blanc dans le salon. Sur ces entrefaites Fleurda débarque, bientôt suivi par Fossa, Al Hop, Lebel, Chlem, Yruana et A6-Bross. Le tout dégénerant en chouille respectable à commité restreint qui se fit un devoir de finir le bar, tout en se lançant dans des débats suintant l'huile et le beurre, merci à sa Sainte Grasseté Fleurda, entrainnant bien souvent des qui-procos assez ridicules.

Ah ouais aussi, j'ai failli oublier une info concernant la Petite Sœur ; Aurélia, Fleurda et Sarah nous abandonnant lâchement, Romain, Kinji et ZapS vont aménager ici à la rentrée prochaine (enfin reaménager pour ZapS), donc bienvenue à eux.