A gagner : 12 packs d’hébergement + domaine chez Web4All

Web4all est une association loi 1901 à but non lucratif créée fin 2006 qui propose des offres d’hébergement qualitatif à prix raisonnable. Une dizaine de serveurs sont répartis en datacentre sécurisé chez OVH.

Blogmotion est hébergé chez Web4All depuis plus d’un an et je compte les indisponibilités sur les doigts d’une main. L’équipe bénévole est à l’écoute et disponible (pour les intéressés voici le phpinfo).

Voici les lots :

• 1 pack 30 Go + Haute sécurité (249 €)
  gagnante: Eloise D.
• 1 pack 20 Go + Haute sécurité (189 €)
  gagnant : Cyril M.
• 2 pack 10 Go + Haute sécurité (141 € chacun)
  gagnants : Nicolas B., Wilfried N.
• 3 pack 5 Go + Haute sécurité (93 € chacun)
  gagnants : Maxime P., Maximilien L., Antoine T.
• 5 packs 1 Go + Haute sécurité (27 € chacun)
  gagnants : Rémy B., Youcef E., Frédéric B., Bryan A., Anthony A.

Gagnez 12 packs hébergement+domaine http://bit.ly/bmotion15 (@xhark #BM15)

gagnants : Maxime P., Maximilien L., Antoine T.

Article original écrit par Mr Xhark publié sur Blogmotion le 15/07/2011 | 8 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Son but ? Asseyez-vous :

« ‘PIPA permettra d’attaquer des sites Internet situés à l’étranger, sans se soucier de la souveraineté des Etats concernés. »

Je vous avais prévenu, les ricains n’aiment pas qu’on leur vole la vedette. Et comme les ricains pensent être plus où moins à l’origine du développement de l’internet ils pensent qu’ils sont tout à fait en droit de supprimer les « nuisibles » du réseau.

En cas de détection d’un site « pirate » il se passerait quoi ?

Les fournisseurs d’accès n’auraient plus le droit d’acheminer leur trafic, les moteurs de recherche de les référencer, les portails de publier leurs liens, les compagnies de cartes de crédit d’effectuer leurs transactions. L’Etat américain pourrait obliger les registres et les serveurs de noms de domaine (DNS), qui gèrent le système mondial d’adressage, à désactiver les adresses des sites visés.

Qui soutient PIPA ? Toujours sur l’article du Monde:

« Le projet PIPA est soutenu par les industries du show-business, les sociétés d’ayant-droit, les laboratoires pharmaceutiques voulant protéger leurs brevets, des compagnies de télécommunications, et même Microsoft, dont les logiciels sont piratés à grande échelle. La majorité des élus, démocrates et républicains, semblent disposés à le voter, et la Maison Blanche ne s’opposera pas à sa promulgation. »

Vous commencez à y voir plus clair ?

Eric Schmidt, directeur exécutif de Google, n’hésite pas à pointer du doigt de telles mesures représsives :

Allons-y, taillons en pièces les DNS (…), mais cela créera un mauvais précédent, car un autre pays va pouvoir dire « je n’aime pas la libre parole, alors je vais couper tel ou tel DNS – et ce pays serait la Chine. »

Question neutralité évidemment on frôle le 0 pointé.

Je vous invite donc sérieusement à lire cet article car cela tient presque de la science fiction, d’un très mauvais film… Barack soutient bien évidemment le projet et Google se battera jusqu’au bout. Cette affaire n’a pas fini de faire du bruit si elle est votée par le Congrès américain.

Source (+infos) – Image CC

Article original écrit par Mr Xhark publié sur Blogmotion le 08/06/2011 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Grâce à cette application vous pourrez effectuer toutes les opérations proposées dans le manager : reboot de serveur, gestion des DNS, téléphonie sur IP, fax, bande passante, etc.

Il aura tout de même fallu essuyer plusieurs refus d’Apple sur cette application dont le développement aura duré 6 mois. MoMi s’enrichira de nouvelles fonctionnalités au fil des semaines pour ne pas faire monter la colère au niveau de la validation Apple :

« Au lieu de développer une application complète puis devoir retirer les éléments pour se faire accepter par Apple nous avons finalement changé de stratégie et nous avons sorti une App minimaliste qu’on va enrichir tous les 10 jours avec les nouvelles fonctionnalités. » précise Octave Klaba.

L’application est disponible sur l’AppStore.

Article original écrit par Mr Xhark publié sur Blogmotion le 04/01/2011 | 12 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

« Wecho a décidé de soutenir Wikileaks en offrant des serveurs et l’hébergement des données, de la bande passante, sur des adresses ip distribuées sur plusieurs noms de domaines et sous domaines. »

Je trouve la démarche parfaitement louable et les arguments ne manquent pas. Wecho ne souhaite pas aller à l’encontre de la justice mais estime plutôt que tant qu’aucune décision de justice n’a été prise cela consiste à anéantir la liberté de la presse.

1. Nous ne pouvons accepter que la France puisse agir à la manière de dirigeants Chinois sur un media et à l’encontre d’un contenu qu’aucune décision n’a condamné.
2. Nous nous demandons où peut bien en venir le gourvernement en demandant d’interdire un hébergement sans condamner l’ensemble de la presse Française ayant publié ces mêmes données.
3. Nous ne faisons aucune différence entre un media français de journalisme d’investigation indépendant qui révèle des “affaires”, qu’il s’agisse de diplomatie ou de business, et un media comme wikileaks.
4. Tant qu’aucune décision de justice Française n’aura pas pris une position définitive, nous hébergerons et mettront à disposition les données par une solution de mass mirroring.

Si vous aussi vous souhaitez mettre en place un mirroir de Wikileaks je vous invite à lire l’excellent tutoriel chez Geekfault qui permet de le faire sans risque (autre tutoriel ici). Pensez ensuite à déclarer votre serveur sur la page dédiée chez WL. En revanche, attention aux attaques DDoS…

La liste des mirroirs Wikileaks est ici et ici.

Via

Article original écrit par Mr Xhark publié sur Blogmotion le 05/12/2010 | 11 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

L’histoire

Au début le blog était hébergé chez Espace-Gratuit puis sur EG-Hosting, un hébergeur associatif (loi 1901) dont j’étais co-fondateur (nous étions deux). Nous voulions offrir à quiconque voulait se lancer sur le web la possibilité de monter son site, gratuitement (cf. RHIEN).

A la base nous avions un serveur hébergé « at home » sur une simple connexion Club Internet, avec un débit limité à 1mo en upload. Ensuite nous avons loué un serveur dédié chez OVH pour bénéficier d’un meilleur débit. Petit à petit nous avons eu de plus en plus de serveurs pour accueillir de plus en plus de monde… jusqu’à ce que nous arrêtions les offres gratuites en optant pour un modèle économique viable 100% payant.

Par manque de temps je me suis petit à petit détaché de EG-Hosting, qui fonctionnait à plein régime grâce aux offres payantes. Économiquement l’association n’avait pas de souci de trésorerie et l’infrastructure était excellente (après de nombreuses optimisations par la team EG).

EG-Hosting a ensuite croisé la route de Web4All, un autre hébergeur associatif dont les valeurs étaient similaires. Après avoir récupéré de nombreux hébergeurs associatifs c’est au tour de EG-Hosting de se faire happer par un autre. La fusion est annoncée avec la charge de travail que cela implique pour les deux équipes.

Une migration en douceur

Pour avoir réaliser plusieurs migrations je dois dire que l’aspect technique n’est pas une mince affaire et qu’il faut penser à tout. Et là je tire mon chapeau à l’équipe technique qui a su migrer : données, base de données, zone DNS, emails ainsi que tous les identifiants et mot de passe attachés sans aucune intervention de ma part.

EG-Hosting utilisait le panel libre DTC alors que Web4all a récemment développé son propre panel de gestion. Autant dire que la migration n’était pas simple. Et pourtant j’ai pu retrouver l’équivalent de ce que j’avais chez EG-Hosting, domaines et sous domaines inclus. J’ai seulement eu à modifier mes serveurs NS afin de les faire pointer sur l’infrastructure de Web4all (d’où l’indispo du blog pendant quelques heures/jours due à la propagation DNS).

L’infrastructure

L’infra de Web4all est robuste et techniquement bien pensée. En effet, les choses ont été remises à plat il y quelques temps pour offrir un service de qualité. On retrouve plusieurs grappes de serveurs avec un système de répartition de charge (Haproxy).

Je n’ai constaté aucun ralentissement pour l’instant et c’est même plutôt performant. D’autant que j’ai cru comprendre que l’infrastructure va encore s’améliorer prochainement grâce à la virtualisation. Bref que du bon !

Du côté des mails c’est Zimbra qui a été choisi. Vous le connaissez peut-être déjà si vous êtes Freenaute car Free propose une version bridée à ses abonnés. C’est un peu l’équivalent de Microsoft Exchange dans le monde du libre.

Le manager de W4A est très agréable et surtout fonctionnel ! On retrouve l’esprit que l’on peut connaître dans le manager de chez OVH. Tout est bien pensé, instantané et semble maitrisé par l’équipe de W4A.

Un support réactif

J’ai rencontré quelques soucis avec un de mes plugins WordPress (WP-Super-Cache pour ne pas le citer), j’ai donc ouvert un incident dans le gestionnaire de ticket. Malgré le fait que l’association ne soit composée que de bénévoles le temps de réactivité est excellent. Il est bien meilleur que ce que j’ai connu chez des hébergeurs Pro de type OVH ou autre. J’ai eu réponse à mes questions en moins d’une heure à chaque fois.

Outre le système de ticketing, le forum permet de trouver réponse à vos questions (FAQ, adresses, etc.). Une page de travaux permet de suivre l’avancement d’une panne ou d’autres opérations de tout type. Dans l’ensemble ces outils permettent une bonne communication avec les hébergés, et je pense que c’est important.

Conclusion

Je vous avais déjà parlé de W4A lors d’un concours pour l’anniversaire du blog, vous aviez peut-être pu le découvrir à cette occasion. Du côté des tarifs cela reste accessible, même si ce sera un peu plus cher qu’une offre mutualisée industrielle de type OVH la qualité de service n’est pas la même (pas mal de monde se plaint des offres mutu ovh…).

Si vous débutez un site web, si vous avez une PME ou même une association et un petit budget je pense que Web4All est une bonne solution. D’autant plus si vous adhérez à l’esprit associatif. Web4All reste pour l’instant une entreprise à taille humaine, cela suffit parfois pour faire la différence avec la concurrence.

Illustration

Article original écrit par Mr Xhark publié sur Blogmotion le 21/11/2010 | 13 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Chaque contrôleur de domaine est répliqué à une fréquence régulière (toutes les x minutes).

Imaginons maintenant que l’un des contrôleurs tombe en panne et ne redémarre absolument plus, que vous n’ayez aucune machine en spare (secours) identique et que de toutes façon le disque dur a cramé. Vous allez donc installer un nouveau contrôleur de remplacement, avec un autre nom pour éviter toute confusion.

Une fois que votre nouveau contrôleur est en route sur votre domaine, vous devez supprimer l’ancien contrôleur qui n’a plus lieu d’être. Pour cela :

1. direction « Sites et Services Active Directory » (menu démarrer > programmes > outils d’administration).
2. Se déplacer dans Site > Premier-Site-par-defaut > servers
3. Si vous essayez de supprimer votre contrôleur via un clic droit > supprimer vous obtiendrez le message suivant :
   
4. Étant donné que notre contrôleur est mort, il nous est impossible de le rétrograder via l’assistant à partir de Windows. Développer l’arborescence du contrôleur en cliquant sur le « + » et faire un clic droit sur NTDS Settings > supprimer
5. Répondre à la fenêtre que nous souhaitons supprimer définitivement ce contrôleur :
   
6. C’est fini.

Note : il se peut que le serveur apparaisse encore sur votre autres contrôleurs, le temps de la synchronisation.

Conclusion

Cette suppression empêche d’éventuelles authentifications à partir de ce contrôleur, qui de toutes façon est éteint et ne pourra plus répondre.

En théorie, les contrôleurs s’interrogent régulièrement pour contrôler leur état, mais en pratique j’ai pu constaté que certains utilisateurs étaient orientés sur ce contrôleur et ne pouvaient donc plus se connecter au domaine.

Article original écrit par Mr Xhark publié sur Blogmotion le 05/01/2010 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Prenons par exemple le portail Free.fr pour notre exemple.

La première page d’informations de Robtex concerne les enregistrements DNS de façon hiérarchique :

Mais le graphique DNS est bien plus parlant et utile :

Chaque champ (NS, A, MX, etc.), adresse et nom de domaine est cliquable et vous donnera à son tour son graphique. Vous pouvez ainsi remonter jusqu’au système autonome (Autonomous system, AS) qui est coordonné par le RIPE en Europe. Coté protocole, c’est le BGP (Border Gateway Protocol) qui assure la communication entre les différents AS.

L’onglet Shared dévoile tous les noms de domaines partageant l’adresse IP du serveur sur lequel le nom de domaine entré pointe. Mais également les noms de domaines inversés (reverse) partagés, les sous domaines utilisant la même IP, etc. De quoi réaliser un bon espionnage d’un nom de domaine (concurrent) :

L’onglet Whois permet classiquement d’afficher les informations du propriétaire du nom de domaine.

L’onglet Blacklists est lui plus intéressant car il permet de savoir si votre nom de domaine est classifié comme emetteur de spam dans les RBL :

Si vous ne connaissez pas les RBL, voici la définition de Wikipedia :

Les Realtime Blackhole List (RBL) ont comme mandat de fournir une liste de serveurs réputés comme grands envoyeurs de pourriels, et de lister les grands polluposteurs. Il s’agit en fait d’une grande liste noire généralisée. Le principe d’utilisation est simple : lorsqu’un filtre reçoit un courriel, il vérifie si le serveur d’envoi est contenu dans un RBL. Si oui, le courriel est catégorisé comme pourriel.

Sachez qu’il est bien plus difficile de se faire déblacklisté que l’inverse. Surtout si vous êtes sur un serveur mutualisé, il suffit qu’un site sur le même serveur que vous soit considéré comme spammeur pour que vous le soyez également. C’est tout à fait normal car en toute logique vous utilisez le même serveur email (champ MX DNS).

Enfin, l’onglet Analysis synthétise sous forme de tableau à double entrée les enregistrements DNS associés :

Conclusion

L’interface de Robtex est plutôt pauvre côté ergonomie, mais les informations retournées sont loin d’être du même acabit. Un outil à garder sous la main qui, on l’espère, restera en ligne tant il est pertinent (bien qu’il ne soit pas le seul).

Robtex

Article original écrit par Mr Xhark publié sur Blogmotion le 07/12/2009 | 12 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Le monde de l’internet est dicté par des normes et des coutumes qu’il est bon de connaître, comme par exemple le fait qu’un nom de domaine expire tous les ans ? (on peut bien sûr le renouveler plus longtemps).

Jaimeslesartistes n’a donc pas été renouvelé avant son expiration. Ben alors Fred’ ? Il été acheté par un internaute, une certaine Christine Elbadlel comme le précise PCI) et liste tous les articles et billets anti-hadopi :

Le créateur a même bloqué l’accès au site pour toute personne y accédant depuis le ministère de la culture et redirigé le site sur une page dédiée (Christine n’aura qu’à utiliser un VPN après tout…) :

Le code source de cette détection est librement téléchargeable, à utiliser sans modération.

On remarquera qu’aucun détail n’a été oublié, jusqu’à la favicon

Comme le WHOIS du domaine a été anonymisé (Christine n’avait pas pensé à interdire cette pratique !), pas plus d’info sur le créateur, mais on s’en fou pas mal. Le principal c’est qu’on se marre !

Comme quoi on peut aimer les artistes sans pour autant adhérer aux tentatives loufoques de contrôle de l’HADOPI.

Source

Article original écrit par Mr Xhark publié sur Blogmotion le 06/11/2009 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Pour cette occasion, j’ai confectionné un nouveau thème WordPress (basé sur de nombreux autres). En effet, je ne trouvais aucun thème qui me convenait parfaitement donc j’ai préféré mettre les mains dans le cambouis code source. Je souhaitai lancer le blog au 1er décembre 2008 mais j’ai été un peu retardé par des modifications de dernière minute, couplées à un emploi du temps plus chargé que la normale.

« Xhark.fr.nf » n’était pas idéal par le fait que c’était un (sous) domaine gratuit et qu’il n’est pas facilement mémorisable non plus… Blogmotion l’est beaucoup plus, et le .fr permet d’indiquer aux moteurs de recherche l’orientation linguistique du blog. C’est le même nom que Dailymotion mais en version blog, facile à retenir non ? Les technologies évoluant sans cesse j’ai trouvé bon d’utiliser le mot « motion » qui signifie « mouvement » en anglais. L’auteur des billets (moi même) ne change absolument pas et reste « Mr Xhark », pas plus que le concept des découvertes d’ailleurs

La bonne nouvelle c’est que je continue la progression dans le classement Wikio High Tech pour me hisser à la 132ème place pour ce mois de décembre, soit un bon de +118 places. Encore 32 places et je suis dans le top 100, youpi !

Sur le graphique on constate que l’évolution au niveau général est pratiquement proportionnelle à celle du classement High Tech, avec tout de même une tendance inversée concernant le mois de décembre. En effet, la progression dans la catégorie High Tech ralentie un poil alors que celle du classement général s’accélère (d’un poil aussi).

J’ai profité de la liberté de refonte graphique pour agrandir la zone de lecture des billets pour un confort visuel accru (+150px). La sidebar a elle aussi changée, elle est plus large et divisée en deux parties : partie gauche réservée aux partenaires et partie droite pour le menu classique.

Pour le lancement du blog j’offre 3 emplacements 125×125 (en dofollow) pour une durée de 7 jours (du vendredi 5 au vendredi 12 Décembre 2008) aux trois premières personnes qui laisseront un commentaire et m’enverront par email le logo par email. Attention : je me réserve le droit de refuser les logos « flashy » ou en désaccord total avec la charte graphique du blog. Pourquoi ne pas adapter votre logo aux couleurs Blogmotion (bleu et vert) ? D’autre part, votre site/blog doit être en rapport avec le web, les nouvelles technologies, ou bien encore les services (communautaire par exemple).

A titre d’information, voici les statistiques des derniers jours :

Passé ce délai de 7 jours je serai ouvert à l’échange de carrés 125×125 dans le but d’augmenter la popularité du blog, mais de façon équitable et non gratuitement.

Suite au nouveau nom du blog, une nouvelle adresse email de contact dédiée vous permet de me contacter.

Comme dans toute nouvelle version, il se peut que vous rencontriez certains bugs sur le blog… merci de m’en informer. D’autre part, certaines modifications mineures restent à faire (CSS principalement), tout n’est donc pas encore parfait.

J’attends tout de même votre avis sur cette nouvelle version, la franchise est de rigueur Je tiens à vous remercier, vous lecteurs, pour votre fidélité au blog Pas mal de billets vont arriver ces jours-ci, suivez le fil !

Note : le flux RSS ne bouge pour l’instant pas, il sera peut-être migré dans le futur.

Article original écrit par Mr Xhark publié sur Blogmotion le 04/12/2008 | 9 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Je fais ce billet également pour vous dire que l’on passe de la version 2.6.3 à la 2.6.5 et qu’il n’existera jamais de 2.6.4 tout simplement à cause du fait que des rumeurs avaient circulées sur cette version… Pour éviter toute confusion l’équipe de développement de WP a préférer sauter cette version 2.6.4.

La version française n’étant encore pas disponible sur WordPress-fr (elle le sera peut-être à l’heure ou vous lisez ce billet), vous pouvez soit télécharger uniquement les fichiers modifiés (pas de perte de la langue française), soit re-télécharger la version anglaise complète en version 2.6.5.

Personnellement j’ai seulement mis à jour les fichiers patchés (ce que je fais à chaque fois d’ailleurs pour éviter de perdre certaines personnalisations dans le code source).

Voici la note officielle :

WordPress 2.6.5 is immediately available and fixes one security problem and three bugs. We recommend everyone upgrade to this release.

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Note that we are skipping version 2.6.4 and jumping from 2.6.3 to 2.6.5 to avoid confusion with a fake 2.6.4 release that made the rounds. There is not and never will be a version 2.6.4.

WordPress-fr
WordPress (officiel)

Article original écrit par Mr Xhark publié sur Blogmotion le 25/11/2008 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons