Par défaut, 3 dossiers sont créés lorsque DLNA est activé sur un NAS Synology : video, music et photo. Ces dossiers ne me convenaient pas car j’avais déjà organisé mes données dans des noms de dossiers différents, et je voulais accéder à ces dossiers à partir de ma TV à la place des 3 dossiers par défaut.Plusieurs solutions s’offrent à moi pour y parvenir.

La première c’est de créer un lien symbolique des noms de dossiers par défaut vers mes noms de dossiers personnels. Cela fonctionne, mais il faut ré-indexer manuellement les fichiers via l’interface Synology à chaque ajout ou suppression de fichier, j’abandonne cette option (les liens symboliques sont vus comme des fichiers).

La deuxième solution, et c’est la bonne, consiste à créer un second point de montage à l’aide la commande mount :

« Depuis Linux 2.4.0 il est possible de remonter une partie de la hiérarchie des fichiers ailleurs. L’appel est :

mount --bind olddir newdir

Ensuite, le même contenu est accessible en deux endroits. »

Avec cette méthode les fichiers sont indexés de façon autonome et instantanée. Pour que le montage fonctionne à l’allumage du NAS nous devrions l’ajouter dans le fichier contenant les points de montage /etc/fstab mais ce fichier est ré-écrit à chaque démarrage du NAS et les modifications sont perdues.

C’est sur un blog belge que j’ai trouvé le moyen de rendre permanent le montage de mes dossiers personnels. Il suffit de créer le fichier /etc/rc.local ,qui est chargé à chaque démarrage, et d’y inscrire les commandes de montage. Activer le terminal SSH pour s’y connecter en tant que root avec PuTTY si vous utilisez Windows, puis :

vi /etc/rc.local

Appuyer sur la touche « i » pour passer en mode édition puis entrer les commandes de montage correspondant aux chemins de vos dossiers personnels (en gras) :

mount --bind /volume1/01_Musique /volume1/music
mount --bind /volume1/02_Videos /volume1/video
mount --bind /volume1/04_Photos /volume1/photo

Appuyer sur le touche « Echap » puis taper « :wq! » puis touche « entrée » pour sauvegarder le fichier (cf. documentation vi).

Un redémarrage du NAS pour vérifier le fonctionnement et eureka ça fonctionne ! Les fichiers sont indexés instantanément et accessibles via DLNA. Testé et approuvé sur une TV Samsung disposant de la fonction « All in share » qui n’est autre que du DLNA.

Vous pouvez maintenant profiter du contenu de votre NAS depuis tous vos périphériques compatibles DLNA.

En cas de problème : évitez les accents, espace et caractères spéciaux dans vos noms de dossiers et évitez les noms à rallonge. Par expérience les clients DNLA sont parfois assez sensibles à ce genre d’exotisme.

Article original écrit par Mr Xhark publié sur Blogmotion le 21/01/2011 | 45 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Je me suis dit que si Facebook lançait un service de mail, il y aurait sûrement un sous domaine dédié. C’est le cas du domaine mail.facebook.com. Passons à l’analyse des services ouverts sur ce frontal mail.

Le plus surprenant c’est que l’accès est ouvert à tous sans restriction lorsqu’on y accède en HTTP, on trouve une architecture Microsoft Exchange avec le classique OWA (Outlook Web Access) personnalisé à la sauce Facebook. C’est pour le moins étrange qu’une architecture fermée et propriétaire comme Exchange ait été choisie pour la gestion des mails.

Le résultat du scan est le suivant :

Serveur : Microsoft IIS httpd 7.5 (ip interne : 192.168.18.252)

Ports ouverts :

Port 993/tcp : IMAPS
Port port 587/tcp : (ESMTP)
Port 443/tcp : (HTTPS)
Port 80/tcp : (HTTP)

Reste à savoir si Facebook autorisera un accès externe à sa future messagerie, l’inverse m’étonnerait tout de même. De même que si le sous domaine n’était pas mail.facebook.com. Bref, que de questions.

Attendons la conférence de Lundi qui dévoilera peut-être la vérité sur ce service de mail « Titan ».

Article original écrit par Mr Xhark publié sur Blogmotion le 12/11/2010 | 7 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Pour un supplément de 5$ mensuel un pare-feu NAT est activé sur votre point de sortie internet virtuelle. Vous serez ainsi protégé de la même façon qu’avec votre freebox, livebox, neufbox, machinbox & co.

Quel intérêt ?

Pour comprendre il faut que vous sachiez qu’en utilisant un système VPN votre machine est directement connectée sur Internet, comme à la bonne vielle époque du modem 56K. Votre machine est potentiellement vulnérable si votre système n’est pas à jour, si vous utilisez des logiciels comportant des brèches ou pire… si vous avez des ports ouverts (apache, ftp, ssh, etc).

En fait tout ce qui était avant protégé par votre machinBox et accessible uniquement par votre réseau privé (LAN) se retrouve visible sur Internet en VPN. Ce qui en terme de sécurité laisse à désirer.

Avec NAT, seules les connexions émanant de votre machine seront autorisées à entrer (à revenir donc) via le pare-feu. Les scans et attaques malicieuses sont également repoussés.

L’autre alternative consiste à disposer d’un firewall personnel sur votre machine mais gardez à l’esprit qu’il sera de toute façon moins efficace qu’un firewall en amont doté du mécanisme NAT.

Essayez VyprVPN (page affiliée)

Crédit photo

Article original écrit par Mr Xhark publié sur Blogmotion le 03/11/2010 | 6 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Et n’oubliez pas le grand jeu concours Hadopi avec des lots à la clé !

Lien direct vers la vidéo

Visiter le site de la Quadrature

Article original écrit par Mr Xhark publié sur Blogmotion le 29/09/2010 | Aucun commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

L’histoire

Ayant déménagé depuis peu la question de la connexion internet s’est à nouveau posée. L’immeuble étant cablé, j’opte pour Numericable avec l’offre iTNT à  19,90 euros incluant Internet et la téléphonie (la TNT est diffusée dans le cable il suffit d’avoir un décodeur tnt classique).

le 08 Septembre 2010 je m’abonne via le site internet et obtiens mon numéro client, de ligne téléphonique, mot de passe, etc. On m’annonce un rendez-vous avec un technicien censé apporté l’équipement le 22 Septembre entre 08h et 10h.

Le 22 Septembre 2010 à 09h coup de téléphone du service technique me disant que le rendez-vous est annulé car le technicien est absent. On me propose de me rendre en boutique Numericable pour récupérer l’équipement tout seul comme un grand. Je demande à la personne au bout du fil :

- Etes-vous certaine que je puisse récupérer le matériel dans une boutique sachant que j’ai souscris en ligne ?
- Oui oui y’a pas de problème ils ont l’habitude

Je me présente à l’ouverture de la boutique à 10h, il y a déjà une file d’attente. Je patiente 20 minutes et j’explique mon cas, voilà ce que l’on me répond :

- Je ne peux pas vous fournir votre modem, appelez le 3990.
- C’est une personne de chez Numericable qui m’a dit de passer en boutique, que vous aviez l’habitude de régler ce genre de souci.
- Appelez le 3990.

Je sort de la boutique, j’appelle le 3990 et tombe sur une hotline décentralisée, j’explique mon cas.

- Il faut prendre rendez-vous avec un technicien. Si je vous envoie le modem vous allez payer les frais de ports (plus de 10 euros) et ce n’est pas certain que votre cable soit actif pour internet au niveau des fréquences.

Bon je m’attends à ce que le rendez-vous soit rapide étant donné que c’est Numericable qui a annulé le précédent RDV. Et bien non… le prochain rendez-vous est fixé le 04 Octobre. La personne au bout du fil me fait répéter x fois mon adresse et se trompe dans l’heure du rendez-vous dans le récapitulatif à la fin de l’appel… je désespère du service fourni.

Maj 29/09/2010

Moins de 5 minutes après la publication de ce billet et le relai de mes aventures sur Twitter, je reçois un coup de fil du prestataire Numericable, ERT Technologies (Lyon). Une personne m’avance le rendez-vous d’une semaine, c’est à dire le lundi 27 Septembre à 08h tapante. On m’assure que ce sera le premier RDV du technicien et qu’il n’y aucun risque de retard lié à une intervention précédente. Soit, je remercie la dame.

Le 27 Septembre je me prépare donc à recevoir le technicien Numericable à 08h. Personne, les heures passent 08h30, 09h, 09h30, 10h. Le créneau horaire se terminant à 10 heures je comprends que le technicien ne passera pas.

Je refais péter ma gueulante sur Twitter auprès du compte @Numericable, as usual. Une personne de chez ERT me contacte à nouveau sans trop me donner d’explications concernant cette deuxième annulation de RDV. En revanche, elle m’assure qu’un technicien sera chez moi d’ici 30 à 45 minutes, c’est à dire à 11h maximum.

11h : toujours pas de technicien en vue. Il faudra attendre 12h pour que deux techniciens sonnent à la porte. Il viennent de ERT Technologie Lyon. Je comprends alors qu’ils sont venus spécialement de Lyon pour… me donner mon modem. Puisque contrairement à ce qui a été dit par le 3990 je suis parfaitement bien câblé et aucune manipulation technique dans l’immeuble n’est nécessaire (pour info c’est le cas quand vous captez les 20 ou 30 chaines analogiques sur votre tv). J’aurai tout simplement pu recevoir mon équipement dans un relai Kiala comme c’était le cas dans l’offre précédente à 19,90 avant qu’elle ne s’appelle iTNT, ou alors le récupérer en boutique. Au lieu de ça NC m’a fait perdre 3 semaines, 2 jours de congés imposés, des coûts de communication pour le 39,90, beaucoup de temps et d’energie.

Connexion du modem, activation, synchronisation… internet+téléphone fonctionnent. Le modem n’est pas le Netgear comme demandé mais le CastleNet, un modem pourvu de nombreux dysfonctionnements connus et que l’on refusera de m’échanger en boutique. On m’explique cette erreur par le fait que le technicien prévu n’est pas passé, et lui il avait le bon matériel. Netgear renvoie la faute à ERT et ERT me dit de voir avec Numericable.

Les 30 mo annoncés sont bien au rendez-vous, tout comme l’upload de 1 mo. Rien d’étonnant puisque mon immeuble est fibré mais que le débit est bridé à 30 mo avec l’offre iTNT (ce qui me suffit puisque c’est 10 mbps de plus que chez les FAI adsl). Numericable identifie donc à distance le modem (adresse mac, s/n probablement) et applique une restriction au niveau du débit.

NumeriFail

1 mois pour recevoir un modem Numericable alors que mon logement dispose déjà de la prise coax dernière génération, que je capte déjà la TNT via le câble (donc il est connecté) je trouve ça lamentable.  Sans parler des 50 euros de frais d’ouverture (autant pour la résiliation).

J’espère bien que Numericable fera un geste commercial en remboursant au moins les frais d’ouverture car je vais vite partir chez Free dans le cas contraire ! Chez Free il y a au moins une assistance de proximité capable d’intervenir en cas de souci sur la ligne.

Tout ça pour dire que cela ne sert à rien de choisir un FAI qui dispose d’une boutique puisque si vous souscrivez en ligne les boutiques ne sont pas faites pour vous ! Prenez donc un FAI full-web qui pourra investir sur la qualité du service client, au moins par téléphone. De toute façon vous n’êtes que des numéros client sans vie et on peut bien vous laisser sans connexion autant de temps qu’on veut, même si vous avez payé.

Inutile que j’ajoute quelque chose à ce billet, vous vous ferez votre opinion vous même. On m’a proposé le remboursement des 50 euros d’inscriptions, ce que je trouve un peu léger face aux difficultés et à l’innefficacité dont a fait preuve Numericable. Un passage en 100 mo ou offrir 2 à 3 mois d’abonnements me semblait plus que normal (d’autant que c’est le cas dans les offres « classiques »).

Je suis sincèrement déçu par ce fournisseur d’accès. Un gros manque de communication entre sous-traitant et sous-traité et off-shoring… malheureusement trop fréquent à l’heure où le capitalisme ne s’est jamais aussi bien « porté ». A bon entendeur.

Article original écrit par Mr Xhark publié sur Blogmotion le 22/09/2010 | 22 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Cet article est écrit par Damien Virot, membre de la communauté de reporters de Blogmotion.

Cette semaine, j’ai eu l’occasion de me rendre à la présentation presse du DSM 3.0 de Synology. Le Disk Station Manager (DSM) est l’interface utilisateur utilisée sur les NAS de Synology afin de gérer toutes les fonctions qui leur sont intégrées.

Je ne vais pas refaire un billet complet sur les NAS Synology et leur interface en version 2.3 (voir ici), ni lister toutes les fonctions disponibles dans DSM 3.0 par rapport à DMS 2.3  car se sont globalement les mêmes à quelques options près.

Je vais m’attarder sur les vraies et très intéressantes nouveautés de cette mouture.

Cette version 3.0 devait sortir officiellement aujourd’hui. Quelques jours de décalage sont peut-être à prévoir pour le déploiement mondial.

Ceux qui s’intéressent un peu aux NAS reconnaitront facilement, je pense, que Synology – toute jeune entreprise de 10 ans seulement  – a su se faire une place au soleil dans le monde des NAS et représente aujourd’hui – pour moi toujours et en comparaison avec les autres marques – le meilleur rapport qualité/prix/performances.

Les produits Synology dispose surtout des plus belles interfaces utilisateur pour piloter les applications embarquées. La version 3.0 n’en démord pas.

UI vs OS

Ce titre résume l’un des deux principaux changement du DSM 3.0. En effet, nous ne parlons plus maintenant d’interface utilisateur utilisateur mais d’Operating System. On peut trouver le terme super pompeux et bourré d’égo si on pense tout de suite à des OS comme Windows ou MAC OS.

En revanche, si on le rapproche des OS en ligne – comme EyeOS ou DeskTop Two – qui se développent beaucoup en cette période de « cloudification » des systèmes, on se rapproche déjà plus de la vérité grâce à deux nouveautés.

Une nouvelle interface Web personnalisable qui est en fait un Bureau Web personnalisable. Sélectionnez vos applications préférées et faites les glisser sur votre bureau ou créez des raccourcis de vos applications fréquentes sur le bureau (drag’n'drop). Par exemple, comme sur Windows ou MAC, avec un simple glisser-déposer, vous pourrez transférer facilement vos fichiers d’une fenêtre à une autre.

Chaque utilisateur peut également avoir son propre fond d’écran et ses propres applications.

Un système multitâche très efficace. Si dans le DSM 2.3, vous deviez naviguer d’une application (audio station, photo station…) à l’autre, vous pouvez maintenant lancer plusieurs applications dans différentes fenêtres. Ecouter de la musique en travaillant ou effectuer des tâches en arrière-plan devient possible.

« L’interface utilisateur Web multi-tâches est une révolution qui assure un confort d’utilisation inégalé du serveur NAS. »,  Derren Lu, CEO de Synology Inc

« Les utilisateurs peuvent exécuter plusieurs applications simultanément dans un navigateur à onglets et passer instantanément de l’une à l’autre, ou effectuer en temps réel un échange de fichiers inter-application entre plusieurs explorateurs de fichiers. Le chargement dynamique évite aux utilisateurs de devoir attendre constamment l’actualisation de la page Web complète. Toutes ces fonctionnalités sont disponibles dans un navigateur Web, à l’image d’un environnement de bureau. »

Une recherche universelle est toujours présente et très utile.

EXT 3 vers EXT 4

Le système EXT est un système de fichier au même titre que NFTS ou FAT. Une manière de stocker les fichiers sur un support comme un disque dur. Plus le système est bien pensé et plus les performances sont au rendez-vous.

Aujourd’hui, après plusieurs années de travail, EXT 4 est là (on le trouve dans les dernières version d’Ubuntu par exemple). On vous passe les détails techniques mais voici quelques chiffres mais prenons 800 Go à transférer sur NAS :

• comptez 2 jours en EXT 3
• comptez 2 heures en EXT 4

Le seul inconvénient est qu’il est impossible de passer de Ext3 vers Ext4 sans reconstruire les volumes et après avoir installé DSM 3.0. Chaque reconstruction supprimant toutes les données des disques du NAS, il vous faudra les sauvegarder avant l’opération. La reconstruction est sorte de reformatage et qui sera assez long si vous optez pour un système RAID – jusqu’à 10h. Si la manipulation est fastidieuse le résultat sera au rendez-vous !

 » DSM 3.0 et EXT 4 gère un volume jusqu’à 1 exaoctet, soit l’équivalent de 1 million de To, avec une stabilité et une efficacité accrues, ainsi qu’un moindre risque de fragmentation des fichiers. »

AVERTISSEMENT : Officiellement, vous pouvez installer DSM 3.0 sur tous les NAS Synology mais dans la pratique (officieusement), il est vivement recommandé de ne l’installer que sur les series 9 et ultérieures. A éviter sur les séries 7 par exemple où certains ont noté d’importantes lenteurs.

Surveillance Station

« Une autre amélioration majeure de DSM 3.0 réside dans la mise à niveau vers le nouveau produit Surveillance Station 5, compatible avec plus de 580 caméras IP, une résolution de 5 megapixels et les normes industrielles ONVIF et PSIA, pour protéger l’investissement futur des utilisateurs. Les utilisateurs peuvent visualiser en temps réel jusqu’à 36 canaux dans un seul plan. La fonctionnalité Time slicing (découpage temporel) permet de fractionner la lecture d’un événement en quatre clips vidéo de durée égale pour faciliter un balayage rapide de l’événement dans son ensemble. »

Le reste en vrac

 » Les applications pour Smartphones Synology, DS photo+, DS audio et DS cam, prennent désormais en charge les téléphones Android en plus des iPhone. DS photo+ permet aux utilisateurs de copier des photos ou vidéos de leurs téléphones iPhone ou Android directement vers les unités DiskStation. Ils peuvent également visualiser des photos et vidéos stockées sur leur DiskStation tout en laissant des commentaires destinés à leurs amis. « 

« La version Android de DS audio possède une fonction de télécommande exclusive, qui permet de régler facilement à distance la lecture de musique sur les unités DiskStation via les haut-parleurs USB connectés. »

« DSM 3.0 simplifie la gestion des privilèges de fichiers en intégrant la fonctionnalité ACL de Windows^®. Il devient alors possible de définir des droits d’accès pour des dossiers partagés et chaque objet de fichier sur le DiskStation dans un environnement Windows. »

Ça signifie entre autre que vous pourrez aussi définir des privilèges beaucoup plus fins pour chaque dossier, chaque application, chaque objet quasiment. On passe de 3 à 13 niveaux de sécurité (excellent car ça manquait) :

Wikipedia en résumé :

Les systèmes de type UNIX (ancien) n’acceptent, classiquement, que trois types de droits : lecture, écriture et exécution pour trois types d’utilisateurs : le propriétaire du fichier, les membres du groupe auquel appartient le fichier et tous les autres utilisateurs.

Les ACL peuvent être définis sur des fichiers ou des répertoires et acceptent les types de droits suivants : parcours d’un dossier,  liste d’un dossier, lecture des métadonnées, ajout de fichier, ajout de répertoire, ajout de données à un fichier existant, modification des droits, suppression, lecture, appropriation et exécution.

Ces droits s’appliquent soit à des utilisateurs (réels, virtuels – tel le propriétaire du fichier – ou systèmes), soit à des groupes d’utilisateurs (réels, virtuels ou systèmes).

DSM 3.0 intègre également la compatibilité WebDAV et IPv6.

La vidéo en streaming

Ce n’est pas encore pour aujourd’hui. C’était une question que j’ai posée car si un système intégré au NAS comme Air Video Server pour iPhone pouvait exister, ce serait top. Mais le problème est, beaucoup s’en doutait, hardware . Il faudra attendre – pour le grand public – des NAS plus performants pour faire de la compression en direct.

On se contentera de son Deezer perso avec Audio Station.

Conclusion

Plutôt que de belles paroles, voici le lien vers la démo chez Synology. Un peu lente chez moi mais vu les conférences de presse qui doivent s’enchainer en ce moment autour de DSM 3.0 – et peut-être à cause des 35 onglets sur 4 fenêtres ouvertes dans mon Firefox et 17 autres applications – il doit y avoir aussi du monde sur les serveurs.

A l’heure de ce billet, je n’ai pas vu le DSM 3.0 sur le download center du site Synology. A surveiller dans les jours qui viennent.
Update: DSM 3.0 est disponible ici

J’espère avoir été clair et concis pour mon premier billet sur Blogmotion et sans mettre en avant mon affection pour Synology (oh oui oh oui oh oui), c’est vraiment une belle MAJ réussie que ce DSM 3.0.

Merci à Damien pour ce feedback ainsi qu’à notre partenaire Synology (Peggy) pour l’invitation.

Article original écrit par dams publié sur Blogmotion le 17/09/2010 | 10 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Nota : ce billet n’est pas sponsorisé, il émane d’un test personnel.

Dans le cadre d’un prêt je vous présente mes tests et mon ressenti sur le disque dur Crucial RealSSD C300, provenant du rayon disque ssd chez LDLC.com. Doté d’un format de 2,5″ il est capable de fonctionner en sata 6 (go/sec) et compatible avec le sata 3 (go/sec) et il est équipé du contrôleur le contrôleur Marvell 88SS9174-BJP2 avec support de la fonction TRIM pour Windows 7 (et noyaux linux récents fonctionnant avec ext4).

A l’intérieur on retrouve le contrôleur et les différents modules mémoires. Peu de composants annexes (l’autre face est identique sans le contrôleur) :

Un disque ultra-performant

Le disque ne pèse que 70 grammes, c’est 20 grammes de moins que le Patriot Memory Zephyr.  Le constructeur annonce des performances élevées de 355 Mo/sec en lecture pour 140 Mo/sec en écriture.

Pour analyser les performances du disque, j’ai utilisé plusieurs logiciels de benchmark dont voici les résultats. Les tests ont été réalisés en sata 3 sur la configuration suivante (le sata 6 demande une machine hors de prix à l’heure actuelle) :

HD Tune Pro (v4.50)

Test de lecture avec une moyenne à 234 mo/sec et surtout une stabilité impressionnante :

Benchmark de fichier :

Les résultats des accès aléatoires/séquentiels sont eux aussi excellents :

Le contrôleur tient le choc avec des passes aléatoires avec là encore d’excellents temps d’accès :

CrystalDiskMark (v3.0)

Près de 270 Mo/s en lecture pour 138 Mo/sec en écriture. Les taux d’écriture sur les fichiers de 4K sont 6 fois plus élevé que ceux du Zephyr :

HD Tach (v3.0.4.0)

Malgré une petite chute, là encore la linéarité de la courbe parle d’elle même :

ATTO (v2.46)

270 Mo/sec en lecture et 144 Mo/sec en écriture, les données constructeur sont dépassées (pour le sata3) :

SiSoft Sandra (v2010)

Enfin, petite comparaison avec le Patriot Memory Zephyr récemment testé (en orange) et le Crucial en rouge :

Conclusion

Ce disque dur est une très belle surprise. Pour cette version 128 Go il vous en coûtera 277 euros, c’est 123 euros de moins que le Zephyr de chez Patriot Memory pour des performances supérieures et le support du SATA 6. Je vous invite à lire le test de Legit Review pour les performances du SATA 6.

Disponible en capacités 64, 128 et 256 Go chez Crucial avec des performances plus élevées encore sur la version 256 Go (215 Mo/sec en écriture contre 140 Mo/sec pour la version 128 Go).

Ce disque montre que les technologies SSD et plus particulièrement celles des contrôleurs évoluent à vitesse grand V, tant sur le prix que sur les performances. Reste que le prix du gigaoctet est encore assez élevé pour l’instant (2,16 e).

Merci à LDLC.com pour avoir confié ce test à Blogmotion.

Article original écrit par Mr Xhark publié sur Blogmotion le 29/08/2010 | 2 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Ils n’ont pas été déçus par leurs découvertes.

Edit 2 : Orange répond à mes questions sur ce sujet sensible

Edit 1 : je vous invite à lire la suite chez PCI avec la code source brut de l’exécutable qui montre d’autres nouveautés… toujours aussi surprenantes !

Le logiciel d’Orange communique avec un serveur de Nordnet (filiale de France Telecom et créatrice du soft) sur lequel est hébergée une page donnant accès à une liste de centaines d’adresses IP qui correspondrait à ceux qui se sont connectés au serveur (voir lien dans ce billet)  et ceux qui payent deux euros et utilisent le logiciel d’Orange.

D’après le blog Bluetouff il s’agit d’un serveur JBoss dont les identifiants d’administration n’ont pas été changés (admin / admin), se qui se traduit par un suicide sécuritaire. Le logiciel d’Orange exécutant du code à distance (dont le rôle n’a pour l’instant pas été identifié) on comprend vite qu’une personne mal intentionnée puisse modifier le code arbitraire diffusé sous forme de mise à jour. De quoi monter un réseau de botnet en quelques heures, voler des données, mots de passes et effectuer des actions non réversibles…

Nordnet a réagi dans un premier temps plutôt rapidement en coupant le serveur, malgré les copies des listes d’adresses IP qui circulent déjà sur la toile. Et puis, sans raison le serveur est de nouveau en ligne depuis quelques heures, sans qu’aucune modification n’ait été apportée sur la sécurité de celui-ci ! Plutôt étrange.

Dans le doute et dans le cas où il s’agirait d’un honeypot il est vivement recommandé de ne pas essayer de se connecter sur ce serveur puisque c’est assimilable à une tentative d’intrusion d’un système informatique (même si les mots de passe par défaut n’ont pas été modifié).

On se souvient de la pub « internet… internet ». A quand le remake « vie privée…vie privée » ?

Via, Source

Article original écrit par Mr Xhark publié sur Blogmotion le 14/06/2010 | 11 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Exemple de message d’erreur obtenu sans configuration du serveur proxy :

p# svn co https://svn.ntop.org/svn/ntop/trunk/ntop
svn: OPTIONS of 'https://svn.ntop.org/svn/ntop/trunk/ntop': could not connect to server (https://svn.ntop.org)

Le fichier contenant l’adresse du serveur proxy se nomme servers, il est situé :

1. Pour Windows : %USERPROFILE%\Application Data\Subversion\servers
2. Pour Linux : $HOME/.subversion/servers

Dans la section [global] dé-commentez et complétez :

[global]
http-proxy-host = 55.2.128.6
http-proxy-port = 8080
http-proxy-username = utilisateur
http-proxy-password = mot_de_passe

Les deux dernières lignes étant facultatives si votre serveur proxy ne nécessite pas d’authentification.

La prise en compte est immédiate, vous pouvez entrer à nouveau vos commandes SVN.

Note : si vous utilisez le client Windows Tortoise SVN ces informations de proxy sont configurations dans les paramètres.

Article original écrit par Mr Xhark publié sur Blogmotion le 30/04/2010 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Si vous utilisez les fichiers de configuration Apache .htaccess pour protéger l’accès à un répertoire, vous savez que votre fichier .htpasswd doit être composé de :

utilisateur:mot_de_passe_crypte

Sous Linux, il est possible d’obtenir la version cryptée de votre mot de passe via la commande htpasswd :

# htpasswd -n john
New password:
Re-type new password:
john:8LogwM1oTXRNk

Il vous reste à ajouter le couple utilisateur:mot de passe crypté dans votre fichier .htpasswd (john:8LogwM1oTXRNk dans notre cas) à l’aide d’un éditeur tel que vi ou nano.

Mais je trouve cela plutôt fastidieux et en cas d’erreur (espace superflu, faute de frappe, etc.) votre authentification ne fonctionnera pas.

Voici une astuce pour créer ou mettre à jour le mot de passe de l’utilisateur john dans le fichier .htaccess :

htpasswd .htpasswd john
New password:
Re-type new password:
Adding password for user john

Voici un exemple de contenu du fichier ainsi génré :

john:t.t.B0pmvefUA

Je vous rappelle toutefois que le mot de passe crypté est à chaque fois différent, même si vous entrez le même mot de passe. Apache lui le comprendra parfaitement. En outre, si deux utilisateurs ont le même mot de passe il est tout à fait normal que leurs valeurs respectives cryptées diffèrent.

En complément vous pouvez utiliser ce générateur de fichiers .htaccess en ligne.

Note : si votre fichier .htpasswd n’existe pas, utilisez l’option -c pour le créer : htpasswd -c .htpasswd john

Article original écrit par Mr Xhark publié sur Blogmotion le 26/03/2010 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons