Do it like Tin

SSH et le reverse tunnel

Tin — Wed, 12 Sep 2007 13:43:00 +0200

__DISCLAIMER: doing the stuff wrote hereafter will probably violasse profondently your super-corporate security rules - Now you're aware of it, prepare to be fired without any advice __ Bon, alors c'est l'histoire du mec qui est au boulot et qui peut faire un SSH sortant vers une de ses machines perso à la maison toussa.

Seulement voila, le gars il bosse dans une boite à la con qui te file qu'un client VPN de merde qui tourne sous Windows… Alors le gars il est bien emmerdé…

..mais heureusement, le gars il peut faire la zolie commande suivante :

machineboulot $: ssh -nNT -R 1100:serveur-boulot:22 userperso@machine-maison

Et laisser tranquillement tourner le tout (genre dans un screen tranquile, détaché quand le gars il part du boulot). Puis quand le gars il rendre à sa maison, il prends son zoli clavier happy-hacking, se connecte sur sa machine-maison, et n'a plus qu'à faire un

@@machine-maison $: ssh -v userboulot@localhost -p 1100 @@ Et hop, le gars il est retourné au boulot faire des heures sup au frais de la princesse…

Elle est pas belle la vie du gars ?

En pluches, avec deux trois scriptouilles autour, on se demande pourquoi payer si cher des clients VPNs pour les remote users, non mais !

Bon, ce qu'elle ne dit pas mon histoire, c'est que les ssh et sshd doivent être configurés pour accepter le port forwarding, mais bon, ca tombe sur le sens qui coule, non ? Ce qu'elle ne dit pas non plus c'est que camarchechezmoi.com avec corkscrew. Bon, allez, fini les 35heures, au boulot !

Tiens, une chtite dernière : comme biensur le gars il est bloqué par des firewalls pas sympa, il est content d'utiliser l'option suivante dans le sshd_config de sa machine-maison (man sshd_config pour les intimités) : ClientAliveInterval 180 Et hop, les cnx seront persistentes car toujours actives (et donc plus droppées par les fw au bout d'un temps d'inactivité).

Source : Wiki GCU

Protéger son screen avec screen password

Tin — Wed, 11 Jul 2007 09:21:00 +0200

Tu aimes screen (RTFM), mais franchement, t'es pas le seul sur la machine… alors, pour rester bon voisin, tu suis la doc (man screen) et utilises l'option password dans ton ~/.screenrc:

@@ # PASSWORD

# =============================================================== 

# This commands sets the *internal* password for the screen session.

# WARNING!! If this is set then a "lock" command will only let you in to the

# session after you enter the user's account password and then *also*

# the internal password for that session. This gives additional safety but,

# if you forget the internal password then you cannot resume your session.

# Use :password to generate a password

# password ODSJQf.4IJN7E    # "1234"
 @@

Bon, d'accord, mais comment on génère ces p$#!@ de passwords pour screen ? Ben, une fois sous screen, tu tappes C-A :password et tu y rentres celui de ton choix

New screen password: Retype new password: [Password moved into copybuffer]

Puis, tout gaillard, et toujours sous screen, tu demandes une copie du buffer de screen dans un fichier C-A > et pan, screen t'indiques qu'il l'a collé dans /tmp/screen-exchange.

Copybuffer written to "/tmp/screen-exchange".

Presto, tu récupères ton super password de ce fichier et files vivre ta vie tranquille au soleil de mexicooooooo.

Accessoirement, ne vire pas le fichier /tmp/screen-exchange : pourrait toujours te servir pour d'autres copy-paste (man screen là encore…) - contente toi d'en virer ton password chiffré de dedans.

Source : Wiki GCU

Hello everybody out there using minix

Tin — Mon, 01 Jan 2007 00:01:00 +0100

Tout bon geek qui se respecte reconnaitra dans le titre du billet la première phrase d'un post sur comp.os.minix qui annonça le début d'une grande aventure. Si vous ne voyez pas de quoi je parle, voici un le post en question datant du 25 août 1991.

Path: gmdzi!unido!fauern!ira.uka.de!sol.ctr.columbia.edu!zaphod.mps.ohio-state.edu!wupost!uunet!mcsun!news.funet.fi!hydra!klaava!torvalds From: torva...@klaava.Helsinki.FI (Linus Benedict Torvalds) Newsgroups: comp.os.minix Subject: What would you like to see most in minix? Summary: small poll for my new operating system Keywords: 386, preferences Message-ID: <1991Aug25.205708.9541@klaava.Helsinki.FI> Date: 25 Aug 91 20:57:08 GMT Organization: University of Helsinki Lines: 20

Hello everybody out there using minix -

I'm doing a (free) operating system (just a hobby, won't be big and professional like gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get ready. I'd like any feedback on things people like/dislike in minix, as my OS resembles it somewhat (same physical layout of the file-system (due to practical reasons) among other things).

I've currently ported bash(1.08) and gcc(1.40), and things seem to work. This implies that I'll get something practical within a few months, and I'd like to know what features most people would want. Any suggestions are welcome, but I won't promise I'll implement them

Linus (torva...@kruuna.helsinki.fi)

PS. Yes - it's free of any minix code, and it has a multi-threaded fs. It is NOT protable (uses 386 task switching etc), and it probably never will support anything other than AT-harddisks, as that's all I have :-(.

Il s'agit en effet de l'annonce de Linus Torvalds concernant le projet de système d'exploitation sur lequel il travaillait, alors qu'il n'était qu'un jeune étudiant de 21 ans à l'université d'Helsinki,et qui aujourd'hui est connu du grand public sous le nom de GNU/Linux.

Tux is alive

Tin — Thu, 28 Dec 2006 11:47:00 +0100

Vous connaissez tous le Nabaztag, est bien il existe une version pour les linuxiens intégristes, le Tux Droïd. Découvert cet été, j'ai immédiatement passé pré-commande, malheureusement noêl est passé et toujours pas de date de sortie de prévu.

Screen : Précis et concis

Tin — Tue, 08 Aug 2006 10:49:00 +0200

Il est souvent fort utile de pouvoir se déconnecter d'un serveur sans avoir à killer toutes les commandes lancées. Imaginons que nous lançons la compilation d'un noyau linux sur un serveur distant, et que malheureusement le laptop qui nous sert de console arrive en fin de batterie. Nous avons alors comme choix que d'annuler notre compilation.

C'est là qu'intervient GNU Screen.

Mais kesako screen ? D'après le site officiel, la définition de screen est la suivante :

Screen is a full-screen window manager that multiplexes a physical terminal between several processes, typically interactive shells. Each virtual terminal provides the functions of the DEC VT100 terminal and, in addition, several control functions from the ANSI X3.64 (ISO 6429) and ISO 2022 standards (e.g., insert/delete line and support for multiple character sets). There is a scrollback history buffer for each virtual terminal and a copy-and-paste mechanism that allows the user to move text regions between windows. When screen is called, it creates a single window with a shell in it (or the specified command) and then gets out of your way so that you can use the program as you normally would. Then, at any time, you can create new (full-screen) windows with other programs in them (including more shells), kill the current window, view a list of the active windows, turn output logging on and off, copy text between windows, view the scrollback history, switch between windows, etc. All windows run their programs completely independent of each other. Programs continue to run when their window is currently not visible and even when the whole screen session is detached from the users terminal.

En résumé, Screen permet d’ouvrir plusieurs terminaux dans une même console, de les récupérer plus tard en les "détachant" et en les "attachant".

Voici donc une liste des commandes les plus utiles^[1] :

Créer un nouveau terminal : C-a c
Terminal suivant : C-a n
Terminal précédent : C-a p
Repérage du terminal courant, avec le titre du terminal entre parenthèse : C-a N
Aller au terminal n^[2] : C-a n
Affichage de la liste des terminaux^[3] : C-a "
Visualiser la liste des terminaux de manière non interactive : C-a w
Renommer le terminal courant^[4] : C-a A
Fermer un terminal : C-a k ou C-a K^[5]
Se détacher de screen : C-a d
Se rattacher à screen : $screen -rd
Activation/désactivation du monitoring : C-a M
Activation/désactivation du monitoring silence : C-a _
Voir l’état du monitoring (activé ou pas activé) : C-a m
Fermer toutes les fenêtres et quitter screen^[6] : __C-a __
Suspendre screen^[7] : C-a z ou C-a Z
Verrouiller screen : C-a x
Partager la fenêtre en deux^[8] : C-a S
Aide en ligne : C-a ?
Utiliser le whiteboard : screen -x^[9]

Exemple d'utilisation du monitoring :

Imaginons que nous ayons trois terminaux, dans le premier la compilation du noyau linux, il suffit alors d'un C-a _ pour activer le monitoring silence. C'est à dire qu'il nous enverra un signal lorsqu'il n'y aura plus d'activité, donc quand la compilation sera terminée.
Dans un autre terminal, on lance un script qui annalyse les logs en temps réels et affiche un message lorsque qu'un certain pattern est détecté. On déclenche le monitoring avec C-a M et cela enverra un message lors de la détection d'une activité sur le terminal.
Tous les messages seront renvoyés sur le terminal qui se trouvera en premier plan, c'est à dire celui sur lequel nous travaillons.

Notes

[1] "C-" signifie la touche CTRL du clavier, donc C-a veut dire appuyer sur CTRL et A simultanément

[2] n est ici un chiffre

[3] On navigue dans la liste à l’aide des touches haut et bas, on sélectionne un terminal avec la touche Entrée

[4] Un appui sur Entrée sert à valider

[5] Une confirmation est demandée. Tout programme en cours dans ce terminal sera arrêté

[6] Une confirmation est demandée

[7] on ne perd pas les terminaux ; les programmes sont arrêtés

[8] Pour circuler entre les fenêtres C-a tab et pour fermer le split C-a X

[9] Le deuxième utilisateur doit se connecter sous le même compte que le premier qui a lancé le screen principal

Raccourcis Bash

Tin — Mon, 20 Mar 2006 09:16:00 +0100

Un petit mémo pour me souvenir des différents raccourcis sous Bash.....

Ctrl-a : début de ligne
Ctrl-e : fin de ligne
Ctrl-w : efface le mot devant le curseur (et memorise, on peut coller avec Ctrl-y)
Alt-f : avance mot a mot
Alt-b : recule mot a mot
Ctrl-k : efface jusqu'à la fin de ligne
Ctrl-u : efface entre le début de ligne et le curseur
Ctrl-d : efface le caractere sous le curseur
Alt-d : efface le mot commencé sous le curseur
Alt-backspace : efface le mot qui précède le curseur
Alt-u : Transforme en majuscule le mot sous le curseur
Alt-l : Transforme en minuscule le mot sous le cursuer
Alt-c : Capitalise ce mot

TAB : autocompletion Alt-? : Montre les possibilités de complétion

history : donne l'historique des commandes passées avec un numéro, pour relancer la commande numéro 125, il suffit de taper !125

Récupérer les parties de la commande précédente:
a) pour lancer la dernière commande: !!
b) pour lancer une commande avec le dernier argument de la commande précédente:
nouv-cmde !$

ex: la dernière commande était: ls /cadnat/tuxedo cd !$ fera cd /cadnat/tuxedo

L'utilisation prolongée de Windows est cause de dégénérescence.

Tin — Thu, 09 Mar 2006 12:51:00 +0100

Témoignages abandon Linux :

La plupart des critiques soulevées quant à l'utilisation de Linux portent sur sa complexité. Une complexité liée à l'installation des logiciels, au paramétrage et à la reconnaissance du matériel ou encore la compilation de code source. A noter que la plupart des témoignages d'utilisateurs ayant abandonné Linux l'ont utilisé coté poste client, et non coté serveur.

La documentation et l'aide ne sont pas non plus toujours fournies de manière triviale (documentation papier) ou par des étapes schématisées pas à pas. Pourtant, ce sont les utilisateurs les moins habitués à l'informatique et au monde Windows qui migrent le plus facilement sous Linux. Les habitués de Windows se sentent en revanche rapidement perdus et ont souvent besoin d'aide.

Reste que pour les entreprises, un déploiement de masse d'images disques pré-formatées est envisageable. La plupart des domaines de l'informatique bureautique sont aujourd'hui couverts par les logiciels libres mais nécessitent une formation préalable des utilisateurs ainsi qu'un accompagnement. Les applications métiers, elles, peuvent migrer un temps sur un serveur dédié.

Auto-apt

Tin — Fri, 10 Feb 2006 15:03:00 +0100

Trouvé via le GCU-Squad

Imaginez que vous voulez installer la dernière version de xyz depuis les sources sur votre Debian. Vous lancez le ./configure et là… BLAM !!! Vous vous mangez tout plein d’erreurs à cause de librairies à la {#^@[{#@^ qui ne sont pas là. Et bien ceci n’arrivera plus, grâce à ce petit utilitaire très convivial qui s’appelle auto-apt. Pour l’installer, un apt-get install auto-apt suffit. Ensuite, à vous les joies des ./configure sans erreur. Pour cela, juste saisir auto-apt run ./configure à la place. C’est tout. Si apt détecte une erreur due à un fichier manquant, il vous proposera gentiment de l’installer pour vous.

Veillez juste à nourrir ses bases de données régulièrement avec des auto-apt update, auto-apt updatedb et auto-apt update-local.

Note : en fait, auto-apt marche avec toute commande qui pourrait avoir besoin de fichiers manquants : auto-apt run command.

Free Software Magazine - Jump to Debian GNU/Linux!

Tin — Wed, 08 Feb 2006 17:03:00 +0100

Debian GNU/Linux as a distro is different due to its technical details and for its philosophy. Freedom is a very important concept for the Debian Project and it is a non-commercial distro.

Due to its robust, flexible and highly configurable nature, some governments have chosen Debian upon which to base the development their own Linux distro and the project has been a success.

If you use other Linux distributions, I recommend you give Debian a try. Debian is not only for geeks—everybody can install and use it. Don’t doubt it, jump to Debian!

Free Software Magazine - Jump to Debian GNU/Linux!

Devenir transpasrent au ping

Tin — Wed, 08 Feb 2006 14:23:00 +0100

Ne pas répondre au ping peut être une bonne chose pour par exemple ne pas montrer au vilain n’haxor que notre machine est up.

Pour se faire sous linux rien de plus simple il suffit d’editer le fichier sysctl.conf se trouvant dans /etc

$ vi /etc/systcl.conf

et d’ajouter les choses suivantes

net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 1

et pour que la modification soit prise en compte

$ sysctl -p

Voila pour plus d’informations sur sysctl et ses mechanismes

$ man sysctl

Réplication de disques dur

Tin — Fri, 02 Sep 2005 10:39:00 +0200

epuis le temps que je cherche à faire des images de disques pour du déploiement massif. Merci Stombi, tu m'épargne des heures de boulot avec cette astuces.

La méthode à suivre est la suivante :

Booter sur un liveCD les deux machines^[1]
Lancer la commande : $ mkfifo ddfifo; dd if=/dev/hda | bzip2 > ddfifo
Aller sur la machine de destination et lancer : $ nc -l -p 5000| bzip2 | dd of=/dev/hda
Revenir sur la machine à répliquer et taper : $ cat ddfifo | nc remote 5000

Et voilà nous nous trouvons avec 2 disques dur complètement identique.

Notes

[1] Le liveCD permet d'avoir un état stable sans écriture auxiliaire

Dos2Unix

Tin — Wed, 29 Jun 2005 12:41:00 +0200

'inconvénient de ne pas avoir de vrai standard établis pour tous les systèmes informatiques ne se limite pas uniquement aux documents WYSIWYG et la guerre qui oppose OpenOffice et Microsoft Office. Cela descend même au niveau des fichiers les plus simples : Les fichiers textes.

Unix termine chaque ligne par le caratère : , les fichiers Microsoft pour leur part les terminent par

et

. D'où la nécessité de convertir le format.

Le problème de ces deux conventions pour signaler une fin de ligne, se pose dans les deux sens.

Dans le monde Microsoft un fichier Unix apparaitra comme étant sur une seule et même ligne.
Tandis que dans le monde Unix, un fichier Microsoft terminera toutes ses lignes par le caractères ^M

La solution^[1] consiste donc à supprimer tout ces caractères parasites via la ligne Perl suivantes.

perl -pi -e 's/

/ /' fichier.txt

Notes

[1] Etant le plus souvent sous Unix, c'est celle qui m'interesse.

Image Magick

Tin — Tue, 21 Jun 2005 10:44:00 +0200

our ne plus passer mon temps à faire des recherches sur Google, pour retrouvre comment fonctionnent certaines commandes ou quelles sont les options à passer, j'ai décider de les regrouper toutes ici dans une catégorie dédiée, comme cela si vous en avez des meilleurs vous me les posterez en commentaires.

Alors commençons par la première qui possède d'énorme possibilité dans le traitement d'image : Image Magick.

Les opérations que je réalise le plus souvent sur une image est le redimensionnement. Facile me direz vous, encore faut-il avoir un logiciel de retouche d'image. Mais je trouve cela un peu dommage de devoir lancer ce type de logiciel juste pour redimensionner une image.

C'est là, qu'intervient Image Magick, sa multitude d'option en ligne de commande permet de faire ce que vous voulez avec une image. Et particulièrement celle permettant de redimensionner votre image en largeur ou en hauteur tout en gardant la proportion.

Largeur définie - Hauteur proportionnelle

convert -geometry 450 image.jpg image.png

Dans ce cas là, je transforme ma photo 'image.jpg' en une photo de 450 pixels de large au format png^[1].

Largeur proportionnelle - Hauteur définie

convert -geometry x299 image.jpg.image.jpg

La photo fait maintenant 299 pixels de haut.

Notes

[1] Pour laisser au même format, je laisse la même extension.