Yoann's Blog

Le 14 Mai 2009, Free ajoute une nouvelle fonctionnalité sur le boitier HD de la freebox.

Free simplifie la diffusion des contenus numériques sur la télévision

• http://iliad.fr/presse/2009/CP_140509.pdf
• http://www.universfreebox.com/article8108.html

Cette nouvelle fonctionnalité, vous permet d'accèder aux contenus multimédia (Videos, Images, Audio) stocker sur vos postes informatiques et cela fonctionne aussi bien sous Windows, Mac, ou Linux !!! Vous y accèder quasiement comme si vous accèder à un partage réseau samba ou nfs.

Dans la suite de ce billet, je vais vous expliquer comment installer le serveur UPnP MediaTomb sur Ubuntu/Debian.

Ce billet est la suite de celui sur l'utilisation des clefs publique et privée ave SSH.

Nous verrons ici comment sécuriser notre serveur SSH (le daemon sshd)

Je ne vais pas ici vous expliquer pourquoi SSH est beaucoup plus sûr que Telnet, Rlogin, FTP, etc ..., qui transmettent les mots de passe en clair sur le réseau..

Outre le fais de pouvoir s'identifier avec un login et un mot de passe qui transitent crypté sur le réseau, SSH permet également de s'authentifier avec des clefs publiques & privées.

Ce billet est une présentation de l'utilisation des clefs publiques / privées

Je vous en parlait dans un précédent billet, sshfs permet de monter un repertoire distant via ssh, et de facilement pouvoir à acceder aux fichiers distants avec vos applications préférées.

Voici maintenant un petit billet pour vous parler rapidement, d'une petite interface graphique xsshfs permettant de faciliter le montage et demontage des dossiers distants.

Si vous disposer d'un serveur PXE pour effectuer votre installation de linux, il peut être interessant d'ajouter la possibilité de lancer l'utilitaire MemTest86+ afin de pouvoir effectuer un test sur la memoire.

Je vous explique (sans revenir sur l'installation du serveurs PXE) comment configurer votre serveur PXE pour pouvoir lancer MemTest86+ via le boot reseau.

L'equipe Debian à supprimer le module bnx2 du kernel à cause d'une restriction sur la license des firmware broadcom.

Nous pouvons comprendre cette démarche, car la phylosophie 1ère de Debian est d'être un système d'exploitation reposant sur les principes du logiciel libre, et donc de n'inclure que des modules, programmes, ... étant en accord avec celle-ci.

Ne pas pouvoir charger le firmware de sa carte réseau à l'installation, via un CD netinstall ou via Boot PXE est totalement bloquant.

Si vous avez une carte réseau Broadcom NetXtreme II NIC, je vous explique dans ce billet comment contourner le problème dans 3 cas de figure :

• Installation via le CD net-install
• Installation via PXE
• Mise-à-jour du syteme (etch vers lenny)

SshFS sert à monter sur son système de fichier, un autre système de fichier distant, à travers une connexion ssh, le tout avec des droits utilisateur.

L'avantage est de pouvoir utiliser n'importe quel gestionnaire de fichier, ou n'importe quel editeur de fichier, ce qui est bien plus pratique que la commande scp couplée avec ssh.

Je vous decris dans ce billet, quelques commandes de bases.

Quelques corrections de bug, et améliorations dans cette version 0.3.3 !!

Voici ce qui a changé :

 - [BUG] Problemes de permissions sur les voicemail (patch apps/app_voicemail.c avant la compilation d'asterisk)
 - [BUG] Problemes sur l'annonce 'NON MESSAGE' (patch apps/app_voicemail.c avant la compilation d'asterisk)
 - [BUG] Enregistrement du mot de passe mysql dans le fichier /etc/asterisk/cdr_mysql.conf
 - [UPGRADE] Passage de Zaptel à Dahdi Linux 2.1.0.4 & Dahdi Tools 2.1.0.2
 - [UPGRADE] Passage à FreePBX 2.5.1
 - [UPGRADE] magic_quotes_gpc à off dans /etc/php5/apache2/php.ini
 - [UPGRADE] Support de tous les kernel 2.6 (plus de limitations au kernel debian 2.6.18)

Je vous invite à lire la suite du billet pour accèder au téléchargement du script.

Vous devez sans doute le savoir, si vous êtes sur un réseau IPV6 vos machines se verront attribuer une IPV6 automatiquement (si le reseau fait du Router Advertisement).

L'adresse IPV6 que vous optiendrez sera de la forme : <PREFIX>+<CHIFFRE DEUX><DEBUT-ADDR-MAC>+FFFE+<FIN-ADDR-MAC>

Par exemple :

• avec le prefixe : 2a01:e35:2ECE:48D0::/64
• et l'adresse mac : 00:50:DA:39:DA:A3

Votre IPV6 sera : 2a01:e35:2ece:48d0:250:daff:fe39:daa3

Probleme !

Sur un serveur l'attribution d'un IP par rapport me pose un probleme. Si je dois un jour changer la carte réseau, il me faudra egalement changer l'adresse IP ...

Il peut donc être pratique de désactiver d'acceptation des Router Advertisement, et de spécifier soit même sont adresse IPV6 (par rapport à l'IPV4 par exemple)

Solution !

Pour cela il faut mettre la valeur de /proc/sys/net/ipv6/conf/ethX/accept_ra a 0

Et pour que ca soit également le cas après un reboot de la machine vous devez rajouter dans le fichier /etc/sysctl.conf

 net.ipv6.conf.eth1.accept_ra=0