Tourmentine

To content | To menu | To search


Sunday 6 August 2017

Le maître des clés ssh

ghostbusters_demon_dog.jpg

ché un bon chien cha. donne la papatte ! allez donne la papatte !

Comme tout bon professionnel qui se respecte, je protège mes clés SSH avec une passphrase. Seulement par flemme manque de temps, je ne l’avais pas encore fait avec mes clés perso.

Ayant remédié à ce petit oubli (!) ce weekend, j’ai très vite été confronté au problème de rentrer ma passphrase à chaque connexion. Pour éviter ça, facile, il suffit d’utiliser ssh-agent.

Ou pas.

Murphy quand tu nous tiens, alors que cela avait marché du premier coup au taf, impossible de le faire fonctionner à la maison. J’ai épluché le wiki de ma distribution préférée, tenté de jouer avec les variables d’environnement, essayé d’utiliser gnome-keyring (c’est pas le pied...), et même installé un service systemd, rien n’y a fait.

Après trois heures de galère j’ai fini par trouver une solution qui, si elle n’est pas très élégante, a le mérite de marcher: installer Keychain et mettre la ligne suivante dans son .profile/.bash_profile/.zshrc/etc.:

eval `keychain --quiet --eval --agents ssh id_ecdsa`

Remplacer id_ecdsa par votre clé ssh, bien sûr. Le --quiet peut être omis, vous aurez alors un joli résumé en couleur des clés en mémoire à chaque ouverture d’un shell.

Monday 24 July 2017

Le dernier des scrobbleurs

Je suis un fidèle utilisateur de last.fm depuis maintenant une douzaine d’oeufs d’années, sans doute l’un des derniers, tout le monde s’étant surement barré lors du fiasco d’il y a deux ans.

Lorsque j’ai commencé à scrobbler sur Android, l’espace disque réduit de mon fidèle Nexus One m’a incité à installer un client beaucoup plus léger que l’app officielle. Et puis quand j’ai eu un téléphone un peu plus confortable, je me suis fais un petit plaisir de bourgeois, j’ai laissé tomber l’app d’amateur pour "The real thing"...

Les années passant, un bug revenait souvent: le premier titre lu n’était jamais envoyé à last.fm. Et puis il suffisait qu’il y ait un manque de réseau prolongé pour qu’il perde ce qui avait été joué et qu’il n’envoie rien...

Il faut croire que l’application officielle est aussi bien codée que leur site — hashtag #ironie — car après avoir réinstallé Simple Last.fm scrobbler, toutes les pistes sont bien envoyées...il y a même une liste des morceaux non encore envoyés et mis en cache. Bref, en plus d’être un poids-plume, il se paye le luxe d’être meilleur que l’application officielle, et plus à jour aussi. D’ailleurs les utilisateurs ne s’y sont pas trompés, d’après le store en nombre d’utilisateur SLS en a le double.

Wednesday 19 July 2017

Colt SIEVErs, l'extension qui tombe à pic

Dans la foulée de la modernisation du webmail, j’ai enfin mis en place les filtres Sieve aka les règles de tri "côté client", vous savez les trucs si pratiques avec Exchange il y a dix ans et dont plus personne ne se sert depuis que gmail est passé par là...

Au passage un conseil si vous voulez utiliser les extensions Sieve avec Thunderbird: la version officielle (qui date tout de même de 2012...) ne fonctionne pas, il faut récupérer le .xpi directement sur github.

Voila donc une nouvelle brique ajoutée au joyeux bordel qui gère les mails de la Tourmentine. Va vraiment falloir simplifier tout ça, et même faire un billet avec dessin de l’existant, ça vaut le coup, je crois que depuis Sendmail on a jamais fait aussi tordu :)

Sendmail qui date de la même époque que la vieille série L’homme qui tombe à pic, la boucle est bouclée !

Billets connexes

Friday 14 July 2017

Joyeux bloganniversaire !

J’aime pas trop écrire des billets qui servent à rien mais là il a été difficile de ne pas céder à la tentation: ceci est le 200ème billet de blog \o/

Tout ça en environ 15 ans et 4 mois, soit en moyenne un post tous les 28 jours. Hé oui que voulez-vous, dans la vie comme sur ce blog, je ne suis pas un bavard.

Je vous laisse, j’ai deux cent bougies et un gâteau suffisamment grand pour les faire tenir à acheter :)

Billets connexes

Je cherche après Titine

Il y a quelques années j’ai voulu faire comme les gens importants en installant ma propre solution pour gérer les contacts, les calendriers et éventuellement les mails, et pouvoir me la péter en consultant mon smartphone.

À l’époque die schön Tine 2.0 était la solution idéale, et surtout la seule à gérer l’ActiveSync qui était si pratique pour configurer un téléphone en deux temps trois mouvements.

Malheureusement au fil du temps les petits désagréments on fini par peser lourd, entre autre le temps de chargement — un chouïa amélioré par le passage à PHP 7 — et le message me demandant de mettre à jour le soft environ une fois toutes les deux connexions.

J’ai donc fini par le remplacer par une solution plus hétérogène à base de Baïkal, Roundcube et AgenDAV (qui est la solution la moins bancale pour faire de l’agenda avec Roundcube). Exit ActiveSync au passage, mais apparemment ça ne sert de toute façon plus à rien.

J’ai documenté tout ça (vite fait) sur le wiki, des fois que ça serve à d’autres.

Billets connexes

Saturday 8 July 2017

À base de popopopups

Le dernier fléau à la mode ces dernières années chez nos amis les webmarketeux, c’est les fameuses fenêtres "modales", aka les popups en javascript, apparues depuis que les navigateurs bloquent les popups "normales" par défaut (chassez le naturel...)

Plusieurs extensions permettent de les bloquer, comme BehindTheOverlay ou Overlay Blocker. La première permet de "bloquer les popups en un clic", ce qui revient à cliquer sur la popup pour la fermer (!), autant dire qu’il ne sert donc à rien, il y a bien un ticket pour mémoriser les préférences par site et donc le rendre utile, mais apparemment le développeur n’en a rien à foutre. La deuxième, hormis le fait qu’elle ne soit dispo que pour Chrome, a un modèle économique particulièrement dégueulasse à base de freemium, autant dire qu’elle ne déroge pas aux pratiques des charognards style Adblock Plus.

Il y a aussi la possibilité d’utiliser NoScript (ou ScriptSafe pour Chrome), mais son utilisation en blocage par défaut est malheureusement particulièrement contraignante, tant le javascript est devenu incontournable; ainsi que l’utilisation du sélectionneur de contenu de uBlock Origin, mais qui nécessite de bloquer chaque popup (parfois en plusieurs fois) manuellement pour chaque site.

Dernière solution en date: sur la page de l’extension BehindTheOverlay un internaute suggère la piste du blocage des z-index via le fichier userContent.css de Firefox. Cela a fonctionné pour l’exemple donné (groupon.fr), mais pas pour l’alerte "cookies" du site Larousse.fr par exemple :(

Bref, toujours pas de solution fiable, ça reste du work-in-progress...

 

Update 10/07: L’histoire du z-index était un peu violente, elle faisait méchamment planter l’appli que j’essayais de faire fonctionner depuis presque une semaine :-/ et moi qui enrageait, après tout ce temps, d’avoir fini par installer une appli qui ne fonctionnait pas avec Firefox...

Donc retour au bon vieux uBlock des familles, d’ailleurs il reste à trouver une solution pour les sites qui virent aussi l’ascenseur, parce que c’est pas très pratique pour naviguer dans la page sans ça. Sans doute un script Greasemonkey ?

Tiens à ce propos spéciale dédicace à DailyGeekShow (pas de lien merci), qui te colle un avertissement pleine page pour se plaindre du bloqueur de pub (bah voyons...), puis affiche le classique popup "abonnez vous à notre newsletter" juste après...

Saturday 17 June 2017

nrpe & debian 9

Un petit quick-tip pour les mecs/meufs à l’ancienne qui utilisent encore la vénérable sonde Nagios (a.k.a NRPE) et qui veulent se la jouer d’jeuns en installant la dernière Debian Stretch: la variable pour passer des paramètres à NRPE à changé.

Il faut donc remplacer:

DAEMON_OPTS="--ma-super-option"

par:

NRPE_OPTS="--ma-super-option"

dans /etc/default/nagios-nrpe-server

Je dis ça parce que j’ai un peu galéré et que j’ai fini par voir qu’il n’utilisait plus la même option dans la conf du service. Convivialité.

Billets connexes

Sunday 28 May 2017

Pour vivre heureux, vivons cachés

Malgré mes petits soucis de Tor, j’ai fini par ouvrir des services cachés pour la majeur partie des services de la tourmentine:

 

Web Tor
bag.tourmentine.com bag4kgihrkm2rdu6.onion
forge.tourmentine.com forge6lqjqcsd3d7.onion
ftp.tourmentine.com ftpjtbzksoh767k2.onion
kiwi.tourmentine.com kiwilwdqy2ivcymr.onion
links.tourmentine.com links3ve4zee7ipj.onion
stats.tourmentine.com stats7zuqkyg7qfn.onion
tma.tourmentine.com tmaxyctcdf2zqoiv.onion
tourmentine.com onnjtpw627li4hg5.onion

 

...plus quelques autres, pour le coup, vraiment cachés

Le FTP ne fonctionne qu’en http (!), pour l’instant l’accès FTP n’affiche aucun fichier...de toute façon il paraît que ça ne marche pas vraiment.

Je ne me suis pas encore penché sur IMAP/SMTP/XMMP and co, je pense que ça va être marrant.

Sunday 21 May 2017

Tout passe, tout lasse, ou pas.

L’expérience Conky aura été de courte durée: 10% d’occupation CPU, soit plus que Firefox au repos (!)

De plus il n’était tout de même pas très lisible avec un fond d’écran non-noir.

Au final que des inconvénients, et puis après tout GKrellM n’est pas tout à fait mort: les derniers commits datent du début de l’année !

Bref, comme on dit (ou pas), c’est vraiment avec les vieux softs qu’on fait les meilleurs outils \o/

Billets connexes

Friday 19 May 2017

Tout passe, tout lasse

J’ai enfin fini par remplacer mon fidèle mais cacochyme - oui j’aime bien employer des mots compliqués - GKRellM qui squattait mes bureaux depuis au moins 2002 et sans doute bien avant, par quelque chose de plus moderne, à base de Conky.

J’avoue qu’au début j’avais du mal avec ce soft, ne trouvant pas de thème qui ne prenne pas trop de place, enfin pas plus que la taille standard de GKRellM; jusqu’à ce que je tombe sur deux thèmes qui se rapprochaient de ce que je voulais...

Le résultat est , pas parfait mais "ça fait le job": manque encore les jolies jauges multicolores du thème "invisible" de GKRellM, et un graphe agrégé pour le réseau. On perds également le temps CPU user vs sys...

Il est vraiment adapté à mon environnement, il faudra changer l’interface réseau si vous n’avez pas la même par exemple.

On perd un peu en souplesse (GKRellM permettait d’interagir avec la souris, avec Conky il faut éditer le fichier de conf...), mais on gagne en modernité. En fait le seul avantage est de ne plus avoir à killer et relancer GKRellM à chaque changement de fond d’écran. Tout ça pour ça.

Billets connexes

- page 2 of 22 -