Good for our uptime ;-)

ksplice:
Pour tous ceux qui ont connu les affres de je recompile mon noyau sur une machine de production car une alerte de sécurité majeure a été annoncée concernant le noyau Linux, voici peut-être quelque chose qui va vous changer la vie : ksplice.
Où comme le projet se nomme lui même : Ksplice: Rebootless Linux kernel security updates.

En bref, on applique un patch de sécurité aux sources du noyau et via ksplice, celui-ci créée une série de modules qui permet d’appliquer les modifications en ‘live’ sur le noyau actuel.
Suivant Jeff Arnold (annonce sur lkml) , ksplice serait capable d’appliquer en live 84% des patches de sécurité émis entre mai 2005 et décembre 2007.

 =>http://web.mit.edu/ksplice/

A vos compilos 😉

Politique et vie chez les lutins

La politique en France :
Où comment faire une campagne à l’Américaine ?

J’ai une drôle d’impression ces temps-ci. Cette impression est générée par l’affluence grandissante de petites phrases et de sujets inaproppriés.
Bien entendu que les sujets d’immigration et de patriotisme sont importants. Mais sont-ils si importants que l’on ne parle que d’eux ? Qu’on ne voit que drapeau national, Marseillaise, Police et Immigration… Cela fait deux semaine que cela dure en France… Où sont les débats ? Où sont les questions d’emploi ? de chômage , de précarité , de logements, de santé, d’éducation ???? Nul part ! On vous flatte avec votre patriotisme.

Nous prend t-on encore et encore pour des cons ? Je crois que la réponse est “OUI” !


No comment!

Pour finir dans les conneries liées à l’élection présidentielle, voilà les nouveaux spams :

 From: isalenard@eurodrapeau.com To: xxxxxxxxxxxxxxxxxxx Sent: Thursday, March 29, 2007 12:54 PM Subject: COMMUNICATION EXTERIEURE & INTERIEURE, PRIX FABRICANT ! ATELIER LE MEE Fabricant de drapeaux publicitaires depuis 1956 5, rue de la Cerisaie - 35760 St-Grégoire - Tel. +33 (0)2 99 38 10 47 - Fax. +33 (0)2 99 38 08 89 site internet : www.eurodrapeau.com ROLL-UP : 189 Euros HT IMPRESSION INCLUSE Stock limité...n'attendez pas ! 

Le marché du drapeau est ouvert !!! Il y en a qui on tout compris 😉

Quelques nouvelles du monde Linux :
Je ne sais pas si vous l’avez vu, mais le driver madwifi a été mis à jour en version 0.9.3, mais plus que cela dans l’HAL (0.9.30.10) le support des cartes à base de AR5008 a été ajouté (de manière expérimental). Pour information, l’AR5008 fournit entre autre le support du 802.11n-draft!

Miam !!!!!

News des OS qui veulent du bien…
Voici un petit tutoriel sur comment faire un zoli tunnel IPSec via les lutins de gcu-squad !

  => http://wiki.gcu.info/doku.php?id=freebsd:ipsec_natt_roadwarrior

Et aussi pour signaler que ca continue de coder comme des dingues du côté de Xenocara (Version 7.2 de X.org spécial OpenBSD.

OpenBSD, Xen

Journée mise à jour BSD :

 # ls -lh total 380 -rw-r--r-- 1 root wsrc 1.4K Mar 14 10:41 001_httpd.patch-applied -rw-r--r-- 1 root wsrc 10.8K Mar 14 10:41 002_openssl.patch.applied -rw-r--r-- 1 root wsrc 2.0K Mar 14 10:41 003_systrace.patch.applied -rw-r--r-- 1 root wsrc 1.8K Mar 14 10:41 004_arc.patch.applied -rw-r--r-- 1 root wsrc 693B Mar 14 10:41 005_ldso.patch.applied -rw-r--r-- 1 root wsrc 1.1K Mar 14 10:42 007_agp.patch.applied -rw-r--r-- 1 root wsrc 1.3K Mar 14 10:42 008_icmp6.patch.applied -rw-r--r-- 1 root wsrc 162K Mar 14 10:42 009_timezone.patch.applied -rw-r--r-- 1 root wsrc 1.3K Mar 14 10:42 010_m_dup1.patch.applied # uname -a OpenBSD pizza.titux.org 4.0 GENERIC#1 i386 # date Wed Mar 14 14:27:50 CET 2007 # cd /usr/src/sys/arch/i386/conf # config GENERIC # cd ../compile/GENERIC # make clean && make depend && make [...blah blah...] # make install # reboot 

Et zou, le tout est à jour 🙂
Pour plus d’informations :
 &nbsp=>http://www.openbsd.org/faq

Xen
Toujours en cours de préparation de la présentation Xen. Je vois mon compère Seb ce soir pour faire un petit point et finioller le tout 🙂

Politique, OpenFON, OpenBSD

Juste une petit lien fort intéressant à lire :
  =>http://www.bayrou.fr/media/1presse/bayrou-la-tribune-entreprises-080307.html

Je n’aurai qu’une chose à dire : Réfléchissez et votez en vôtre âme et conscience…

Bon, grâce à Jieff, je vais avoir une petite fonera. Je vais pouvoir la dépouiller un peu et voir ce qu’elle a dans le ventre et la re-flasher avec notre firmware (INFOSAT). Enfin pour information : lien intéressant.

News chez OpenBSD :

  • Changement concernant spamd(8) pour 4.1 : ici
  • Upcoming synchronization for spamd(8) : ici
  • OpenSSH sort en version 4.6 (plus d’info ici)

Grande victoire pour le logiciel libre en ce jour, si vous ne le saviez pas. Je vous recommande la lecture de ce lien ci :
  =>L’Assemblée nationale choisit le logiciel libre
En effet, les postes fixes de l’ensemble des députés et leur assistants basculera sous Ubuntu Linux.

Sur ces belles paroles, je pars en week-end…


Il est content le Titux de partir en week-end…

Xen, NetBSD, Google Maps

Ajourd’hui : Installation d’un petit domU NetBSD !
Pour ceux qui se font chier avec ‘netbsd-INSTALL_XEN3_DOMU.gz’ et ‘netbsd-XEN3_DOMU.gz’ provenant de ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-3.1/i386/binary/kernel, et qui plante durant l’installation de la serviette orange NetBSD: Alors je vous recommande : ftp://asim.lip6.fr/outgoing/bouyer/i386/.
Pour information Manuel Bouyer (lip6, xen) est le mainteneur du port Xen sur NetBSD 🙂

  =>http://www.netbsd.org/Ports/xen/

 netbsd0xen0# ifconfig -a lo0: flags=8049 mtu 33192 inet 127.0.0.1 netmask 0xff000000 inet6 ::1 prefixlen 128 inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 xennet0: flags=8863 mtu 1500 capabilities=2800 enabled=0 address: 00:16:3e:10:10:6d inet 217.169.242.218 netmask 0xffffff80 broadcast 217.169.242.255 inet6 fe80::216:3eff:fe10:106d%xennet0 prefixlen 64 scopeid 0x2 netbsd0xen0# uname -a NetBSD netbsd0xen0.mcom.fr 4.99.12 NetBSD 4.99.12 (XEN3_DOMU) #1: Mon Feb 26 11:56:34 MET 2007 root@truc.lip6.fr:/home/tmp/i386/obj/home/src/sys/arch/i386/compile/XEN3_DOMU i386 netbsd0xen0# 

Bon sinon, voilà pourquoi je faisais joujou avec du JavaScript, Google Maps, Ajax (par l’exemple) :
  =>http://www.infosat.tm.fr/fr/couverture.html

BD, Vacances, Install-party

Bon ca y est j’ai lu la BD de notre ami Bruno Bellamy. C’est une bonne BD, une histoire marrante et une héroine très en formes…
Je vous conseille fortement de l’acheter et de la lire.
  =>La reine sombre

Bon, je pense que d’ici quelques semaines cela sera vacances pour moi et Laetitia. du vendredi 13/04 au 23/04, il n’y aura plus de pilote sur ce blog. Direction l’Espagne et la région de Barcelone.

Maintenant parlons de pingouins. A Rouen le 17 mars 2007 aura lieu une install-party à l’INSA de Rouen, proposée par RotomaLUG en partenariat avec l’INSA de Rouen.


Au passage, de l’AG je suis passé administrateur de cette association.

Bon nos amis lutins de GCU causent dans le grand téléphone, et nous livrent quelques pointeurs bien intéressant et rendent le poils bien luisant du geek:

Xen bis le retour

Bon la second bécane qui servira lors de la présentation est UP.

La Migration de VM est opérationnelle et je commence la présentation.
Sur xen1:

 xen1:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 640.8 debianXEN1 12 32 1 -b---- 0.0 xen1:/vmhosts# xm migrate --live debianXEN1 xen0 xen1:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 704.6 debianXEN1 13 32 1 -b---- 7.4 xen1:/vmhosts# date mer fév 14 19:01:49 CET 2007 xen1:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 705.4 debianXEN1 13 32 1 -b---- 7.4 xen1:/vmhosts# xm migrate --live debianXEN1 xen0 xen1:/vmhosts# date mer fév 14 19:02:16 CET 2007 xen1:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 712.4 xen1:/vmhosts# 

Et en même temps sur xen0 :

 xen0:/vmhosts# date mer fév 14 19:00:00 CET 2007 xen0:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 1420.5 debianXEN0 7 32 1 -b---- 26.3 xen0:/vmhosts# date mer fév 14 19:02:34 CET 2007 xen0:/vmhosts# xm list Name ID Mem VCPUs State Time(s) Domain-0 0 33 1 r----- 1426.7 debianXEN0 7 32 1 -b---- 26.3 debianXEN1 13 32 1 ------ 0.0 xen0:/vmhosts# 

Sinon il va trop vite titux, la preuve:

Fetchmail

Pour ceux qui auraient des problèmes pour récupérer vos e-mail via fetchmail, auprès de votre FAI, dont le serveur fait du STLS (POP3) ou STARTTLS (IMAP), je vous conseille d’ajouter l’option suivant :

 sslproto ssl23 

Ce qui donne quelque chose comme (utilisation de domaine virtuel: @mon.domaine.net) :

 poll plop.toto.org with proto POP3 user 'clucas@mon.domaine.net' there with password 'tititata' is 'clucas' here and options sslproto ssl23 antispam 571 550 501 554 451 

J’ajoute tout de même que j’ai ce problème avec la version de fetchmail suivante :

 root@titux:/var/log # fetchmail -V fetchmail: Avertissement: appeler fetchmail avec privilèges root est déconseille. Ceci est fetchmail, version 6.3.2+NTLM+SDPS+SSL+NLS. Copyright (C) 2002, 2003 Eric S. Raymond Copyright (C) 2004 Matthias Andree, Eric S. Raymond, Rob F. Funk, Graham Wilson Copyright (C) 2005 Matthias Andree, Sunil Shetye Copyright (C) 2006 Matthias Andree Fetchmail comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it under certain conditions. For details, please see the file COPYING in the source or documentation directory. Fallback MDA: (none) Linux titux 2.6.15-27-386 #1 PREEMPT Sat Sep 16 01:51:59 UTC 2006 i686 GNU/Linux Lecture des options sur la ligne de commande Pas de serveur de courrier paramétré -- /root/.fetchmailrc est peut-être manquant ? 

sur une Ubuntu Dapper (6.06 TLS).

Cela provient de la FAQ du site de fetchmail: réponse K6.