Planet Fedora-Fr

Question : Quel jour de Novembre 2008, Fedora 8 est-elle sortie ?

1 indice :

La réponse : 08/11/2008 :-).

On pourrait se poser la même question pour la sortie de Fedora 9.
Sulphur est sortie le 13/05/2008, mais là, étrangement, le sommet pic de fréquentation a eu lieu le lendemain soit le 14.

L'effet se fait encore plus sentir sur les forums.
J'en ai profité pour vous mettre en comparaison Fedora 8 et Fedora 9 d'après les statistiques des forums. En effet, lors de la sortie de Fedora 8, nous proposions un compteur hébergé sur le serveur, cela a quelque peu gonflé les stats du sous domaine www.

On y constate, tout comme pour le www, que le pic a eu lieu non pas le 13 mais le lendemain et que ce pic n'est pas encore retombé et est plus important que pour Fedora 8...

Vivement Fedora 10 qu'on fasse sauter le serveur ;-).

Billet original sur Le blog de llaumgui

Il y a 1 an, lors de la sortie du live CD Fedora Core 6 francisé par trasher, j'avais mis en place un serveur Bittorrent sur Borsalino. 1 an plus tard, trasher récidive avec le live CD de Fedora 8 francisé. Afin de partager cet ISO et suite au crash du serveur, j'ai du réinstaller le service Bittorrent...

Heureusement, le paquet Bittorrent a su évoluer au fil des versions de Fedora et il est maintenant très simple d'installer et configurer un serveur Bitto.

yum install bittorrent

Ensuite on place l'ISO et le torrent dans le répertoire /srv/bittorrent/data/, comme je voulais un compte ftp associé à mon répertoire bittorrent, et que je ne voulais pas encombrer la racine, j'ai déplacé ce répertoire :

cd /srv/ ; mv bittorrent /home/ ; ln -s /home/bittorrent ./

Ensuite on lance le service de tracker et celui de seeder (partage) :

/etc/init.d/btseed start ; /etc/init.d/bttrack start

Pour finir une petite configuration du firewall (system-config-securitylevel-tui) pour ouvrir le 6969 (tracker) et le 6881 (seed).

Voila donc Borsalinio équipé d'un tracker Bittorrent qui se lance au démarrage de la machine :

chkconfig btseed on ; chkconfig bttrack on

Pour affiner la configuration, vous pouvez éditer le fichier /etc/sysconfig/bittorrent. Dans mon cas, j'ai rajouté les paramètres favicon ainsi qu'allow_get pour rendre le nom du Torrent clicable.

Cas de CentOS

Afin d'aider Borsalino dans son effort de partage, j'ai équipé mon serveur de Bittorrent. Le problème est que Bittorent n'est pas disponible dans les dépôts officiels. Il existe 2 paquets pour CentOS, l'un disponible sur la forge et qui contient le strict minimum et l'autre disponible chez Remi qui lui est complet... Donc évidement :

yum --enablerepo=remi install bittorrent.

PS : Dans mon cas, remi est activé par défaut, j'ai donc juste rajouté "bittorrent" à la directive includepkgs de mon fichier /etc/yum.repo/remi.repo. Ce qui donne :

[remi]

name=Les RPM de remi pour Enterprise Linux 5 - $basearch

baseurl=http://rpms.famillecollet.com/el5.$basearch/

    http://remi.collet.free.fr/rpms/el5.$basearch/

    http://iut-info.univ-reims.fr/remirpms/el5.$basearch/

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

failovermethod=priority

includepkgs=php* remi-release sqlite2 bittorrent



[remi-test]

name=Les RPM de remi en test pour Enterprise Linux $releasever - $basearch

baseurl=http://rpms.famillecollet.com/test-el5.$basearch/

enabled=0

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi

Billet original sur Le blog de LLaumgui

Depuis quelques jours on me rapporte des comportements étranges sur les forums de fedora-fr. Les messages récents ne seraient plus triés dans le bon ordre (ni dans aucun autre d'ailleurs)... Étonnant, car je n'ai rien touché au code de notre PunBB depuis un bon petit moment...

Bref un petit vim include/common.php pour passer le PUN_SHOW_QUERIES à 1 et ainsi tracer les requêtes MySQL et m'apercevoir que la requête fait bien un ORDER BY t.last_post DESC:

SELECT t.id AS tid, t.poster, t.subject, t.last_post, t.last_post_id, t.last_poster, t.num_replies, t.closed, t.forum_id

FROM punbb_topics AS t

WHERE t.id

IN ( 14524, 29504, 29192, 29526, 29426, 29358, 29381, 29507, 29512, 29534, 29523, 29531, 29532, 29514, 29469, 28791, 29308, 29141, 20353, 29449, 29505, 28867, 29500, 29495, 29535, 29321, 29478, 29480, 29486, 29499, 29506, 29528, 29529, 29457, 29496, 29533, 28380, 29510, 28969, 29142, 29416, 29454, 29511, 29513, 26116, 29333, 29267, 29455, 29493, 29524, 28420, 29258, 29410, 29418, 29452, 29509, 29491, 29477, 29487, 29492, 29501, 29508, 29515, 29517, 29519, 29520, 29525, 29530, 29527, 27926, 28938, 29231, 29265, 29371, 29440, 29485, 29497, 29502, 29518, 29522, 29521 )

GROUP BY t.id, t.poster, t.subject, t.last_post, t.last_post_id, t.last_poster, t.num_replies, t.closed, t.forum_id

ORDER BY t.last_post DESC

LIMIT 0 , 30

Un café plus tard, je lance directement la requête dans l'interface de phpMyAdmin et je m'aperçois que les résultats ne sont effectivement pas triés dans l'ordre... Mais qu'ai je fais ?! Je trace le log de yum et je constate que je suis récemment passé de mysql-server 5.0.45 à la version 5.0.51a...

root@borsalino ~> cat /var/log/yum.log | grep mysql

Oct 15 20:05:57 Installed: mysql.i386 5.0.27-1.fc6

Oct 15 20:08:09 Installed: mysql-server.i386 5.0.27-1.fc6

Oct 15 20:08:10 Installed: php-mysql.i386 5.1.6-3.7.fc6

Jan 20 18:56:44 Installed: mysql-libs.i386 5.0.45-1.fc6.remi

Jan 20 18:56:47 Updated: mysql.i386 5.0.45-1.fc6.remi

Jan 20 18:56:54 Updated: mysql-server.i386 5.0.45-1.fc6.remi

Jan 20 18:56:54 Updated: php-mysql.i386 5.2.5-1.fc6.remi

Feb 17 13:06:18 Updated: mysql-libs.i386 5.0.51a-1.fc6.remi

Feb 17 13:06:22 Updated: mysql.i386 5.0.51a-1.fc6.remi

Feb 17 13:06:29 Updated: mysql-server.i386 5.0.51a-1.fc6.remi

Dans le doute je contact l'ami Remi qui m'aide et me trouve ce bug : #30596 : GROUP BY optimization gives wrong result order.

Effectivement en virant les GROUP BY la requête se retrouve ordonnée comme il faut...
5 minutes plus tard Remi lance un build de MySQL comportant le correctif que j'installe dans la foulée et tout ce remet à marcher dans l'ordre ;-).

root@borsalino ~> yum --enable remi-test update mysql\*

Billet original sur Le blog de LLaumgui

Devant la coupure de service, surement due à une monté en charge de Borsalino, et devant les failles récentes révélées pour php : j'ai décidé de basculer Borsalino sur le dépôt de l'ami Remi Collet qui maintient toujours les packages php et MySQL pour Fedora 6 alias Zod !

On install le dépôt :

root@borsalino ~> wget http://remi.collet.free.fr/rpms/remi-release-6.rpm

root@borsalino ~> rpm -Uvh remi-release-6.rpm

On active le dépôt en passant enabled à 1 :

root@borsalino ~> vim /etc/yum.repos.d/remi.repo

Et on mets à jour :

root@borsalino ~> yum clean all; yum update

[...]

Dependencies Resolved



=============================================================================

 Package                 Arch       Version          Repository        Size 

=============================================================================

Updating:

 mysql                   i386       5.0.45-1.fc6.remi  remi              2.1 M

 mysql-server            i386       5.0.45-1.fc6.remi  remi               10 M

 php                     i386       5.2.5-1.fc6.remi  remi              1.3 M

 php-cli                 i386       5.2.5-1.fc6.remi  remi              2.5 M

 php-common              i386       5.2.5-1.fc6.remi  remi              226 k

 php-eaccelerator        i386       1:0.9.5.2-1.fc6.remi  remi              136 k

 php-gd                  i386       5.2.5-1.fc6.remi  remi              115 k

 php-ldap                i386       5.2.5-1.fc6.remi  remi               33 k

 php-mbstring            i386       5.2.5-1.fc6.remi  remi              1.1 M

 php-mcrypt              i386       5.2.5-1.fc6.remi  remi               28 k

 php-mysql               i386       5.2.5-1.fc6.remi  remi               83 k

 php-pdo                 i386       5.2.5-1.fc6.remi  remi               89 k

 php-pear                noarch     1:1.6.2-1.fc6.remi  remi              400 k

 php-xml                 i386       5.2.5-1.fc6.remi  remi               97 k

Installing for dependencies:

 mysql-libs              i386       5.0.45-1.fc6.remi  remi              1.5 M

 sqlite2                 i386       2.8.17-1.fc6     extras            170 k



Transaction Summary

=============================================================================

Install      2 Package(s)         

Update      14 Package(s)         

Remove       0 Package(s)         



Total download size: 20 M

Pour finir, on peut utiliser mon script pour notifier des mises à jour via yum...

Billet original sur Le blog de LLaumgui

Bon, maintenant que Borsalino, le serveur de fedora-fr, est revenu : il est temps de faire une petite chronologie des évènements.

Vendredi soir :
Mise à jour de Fedora Core 5 vers la 6. Aucun problème, tout c'est bien passé.
Samedi :
Vérification que la migration vers FC6 n'a eu aucune incidence et préparation de la migration vers Fedora 7 et du fameux boss de fin : la nouvelle libpata ! ! !
Dimanche matin :
Mise à jours vers Fedora 7 sans encombre jusqu'au reboot ou la machine refuse de répondre. Après 4 heures de combat sur le système de rescue, on relance la machine sur le kernel 2.6.22 de Fedora Core 6 qui marche.
De là, tentative de reconstruction de l'initram et du mkinit du Kernel de Fedora 7 (2.6.22 également), conversion de la partition de boot en ext3 (apparemment un /boot/ en ext2 poserait problème à Fedora 7) puis reboot. Et là, c'est le drame ! Plus rien, plus de boot que ce soit avec le kernel de Fedora 6 ou 7 ! ! !
Lundi matin :
Transfert des données de Borsalino vers le serveur de llaumgui.com.
Lundi soir :
Remise à 0 du serveur sous la dernière version de FC5 proposée par Ikoula (2.6.19) puis mise à jours vers Fedora Core 6 (2.6.22) puis récupération des données et pour finir remise en fonction des différents services (httpd, ftpd, mysqld, etc..).

Voila, je pense que vu le boss de fin que représente la nouvelle libpata, Borsalino risque de rester très longtemps sous Fedora Core 6 qui est une distribution pleinement satisfaisante. Et si faille de sécurité il y a, on patchera nous même !

Billet original sur Le blog de LLaumgui

Quelques petites nouveautés en cette fin de semaine sur fedora-fr.

Tout d'abord, avec pascalp et Trashy on vous a concocté une petite page de téléchargement de Fedora. On peut à présent télécharger Fedora, à partir de l'accueil, en 2 clics et en restant sur du français ! Bref vous n'aurez plus d'excuse pour ne pas être sous Fedora (notez que j'ai pas parlé d'une distribution marron au sources plus ou moins open ;-)).

Ensuite on vient d'upgrader Borsalino de Fedora Core 5 vers 6. Une bonne chose de faite qui fait plaisir et rassure. Si rien de spécial ne se passe durant le wek-end je compte poursuivre l'aventure et passer au 7ème étage, rayon Moonshine !

Je tenais à remercier l'ami _fragger sur IRC pour ses conseils et pour son aide durant la relabelisation des partitions en vu de la migration sous Fedora 7.

Billet original sur Le blog de LLaumgui

Nos amis de chez Ikoula nous ayant renouvelé leur confiance, la question de l'avenir de Borsalino, le serveur qui propulse fedora-fr, se pose. Actuellement ce dernier tourne sous Fedora Core 5 qui n'est plus supportée et dont les yum check-update ne me renvoient plus grand chose (plus rien même) depuis quelque temps déjà.
La solution passe donc par l'upgrade vers une version supérieur de Fedora ou par la migration vers une distribution proche mais à la durée de vie supérieur (RHEL 5 ou CentOS 5).

Upgrade vers une version supérieur de Fedora

Fedora 6 arrive (déjà !) bientôt à terme, donc, il faudrait faire un yum upgrade de FC5 vers FC6 puis vers F7 dans la foulée. Et recommencer dans 8 mois avec la fin du support de FC7 et puis encore dans 8 mois avec la fin du support de F8 puis... Bref des mises à jour faciles mais répétées.

La migration

La migration vers CentOS, distribution cousine (toujours le cœur du coté de la famille) est à l'ordre du jour. Mais bon, faut pas se voiler la face, ça ressemble à Fedora, mais il y a quelques petites différences et je pense que ces différences vont vite devenir des difficultés...

Virtualisation et tests

Pour le moment ces 2 solutions s'offrent à moi et à l'heure où je vous parle je suis en train de télécharger un backup de Borsalino (tar -cvf /tmp/bck.tar bin/ boot/ etc/ home/ lib/ opt/ root/ sbin/ usr/ var/) que je vais monter dans une machine virtuelle. Je vais tester la migration et l'upgrade et voir là où il y a le moins de casse possible...

Mais, quelque soit la solution retenue, avant toute chose, je devrais penser à mettre le noyaux de la FC5 à jour. Histoire de se faire la main... et de partir sur une base propre...

Billet original sur Le blog de LLaumgui

Pour ceux qui avaient loupé la saison 1, Ikoula est la société qui fourni gracieusement le serveur dédié de fedora-fr : Borsalino.
Comme pour des clients normaux, notre contrat est annuel et ce dernier arrivait à terme à la fin du mois. J'ai donc contacté mon contact chez Ikoula il y a 1 mois pour leur demander de prolonger notre partenariat chose qu'ils ont accepté sans problème, et je tenais donc à les en remercier.
D'ailleurs si j'avais pas tant galéré pour trouver un fax, j'aurais pu renouveler le contrat avant et faire cette annonce bien plus tôt ;-).

Du coup, je vais devoir sérieusement étudier la question de la migration vers fedora 6 puis 7.

Billet original sur Le blog de LLaumgui

Afin de décharger Borsalino, le serveur de fedora-fr, je viens de déménager llaumgui.com sur la spb-box de Scenario-PaintBall.
Donc à présent LLaumgui.com carbure à la CentOS 5.0 !

Toujours dans un soucis de préserver les ressources, la tâche de génération des stats d'AWStat initiallement dans /etc/cron.hourly/ (toutes les heures) ne se fait plus qu'une seule fois par jour : la nuit avant la rotation des logs.

Billet original sur Le blog de LLaumgui

Et pendant ce temps là, dans le data-center d'Ikoula...

Borsalino, le serveur de fedora-fr se porte bien...

root@borsalino ~> uptime<br />22:44:13 up 67 days, 8:31, 1 user, load average: 0.25, 0.23, 0.27

On est en finale

L'entre 2 tours bas son plein et on assiste à des parties de ping-pong par chaînes interposées : Mercredi Sarko sur TF1 et Ségo sur France 2, Jeudi on prend les même et on inverse ;-).
Je profiterais de son passage au parc des Expos de Montpellier pour assister au Meetting de Nicolas Sarkozy, je blogerais sûrement dessus...

Eclipse et les Snippets

Je viens de découvrir la fonction Snippets dans Eclipse (il était temps !), idéal avec eZ Publish pour se faire un petit fetch en quelques clics... J'aurais quand même préféré un système de templates de la trempes de celui de Scribes (vidéo), l'éditeur de texte GTK inspiré du célèbre TextMate sous Mac OSX.

Du nouveau sur llaumgui dot com

Le bloc "A venir" sur la page d'accueil de ce blog. Histoire de coller mes idées autre part que dans TomBoy et ce pour me forcer à les écrire (j'ai pas dit quand ;-))

Le Meizu M3 en français

Alors que je comptais commencer la traduction du dernier firmware (T2.001) de mon prochain lecteur MP3, histoire de tout avoir de prêt dès la réception de mon petit cadeau : là surprise, des chaînes de caractères dans la langue de Molière... Donc dès que je le reçoit, je le flash et il me restera plus qu'à potasser le manuel en chinois.

Mon nouvel avatar

Au couleur de fedora :

Ça faisait longtemps que je n'avais pas changé.

Billet original sur Le blog de LLaumgui

J'avais déjà parlé de fail2ban dans un précédent billet, hors depuis quelque temps, je ne reçoit plus de mail d'alerte de la part de ce scripts... Arrêterait-on de forcer les accès SSH de Borsalino ?
C'est donc en contrôlant les logs (/etc/log/fail2ban.log), que je tombe sur près de 45.000 entrées.

root@borsalino ~> wc -l /var/log/fail2ban.log

45 751 /var/log/fail2ban.log

Un petit cat et je me rends compte d'une ligne récurante :

ERROR: time data did not match format: data=Mar 21 10:00:50 fmt=%b %d %H:%M:%S

ERROR: Please check the format and your locale settings.

Après recherche sur le wiki de fail2ban, et la lecture de la faq, il s'avère que ce message vient d'un bug (#1457620) introduit dans la version 0.6.1, fixé (0.6.2) et du à l'expression régulière en charge de l'analyse des logs.

En effet mon système étant en français (fr_FR), fail2ban s'attend à trouver des logs (/var/log/secure) avec des dates françaises, ce qui n'est pas le cas... Pour cela, comme indiqué dans la faq, il suffit de renseigner la ligne locale dans le fichier de configuration (/etc/fail2ban.conf) :

# Option:  locale

# Notes.:  global (cannot be redefined per section) locale to use for

#          timestamp pattern matching by changing LC_TIME for

#          fail2ban process. Empty entry sets locale to default one

#          (usually specified by LC_ALL environment variable).

# Values:  LOCALE  Default:

#

locale = en_US

Billet original sur Le blog de LLaumgui

En lisant mes flux RSS sur mon LifeRea, je me rends compte d'une date importante que j'avais complètement passé à la trappe : la sortie de RHEL 5 !

Pour l'avoir vu tourner lors de Solutions Linux et sachant que la bête est basée sur une Fedora Core 6, j'ai hâte de faire mumuse avec...

Malheureusement, au boulot je suis entouré de pro Debian, c'est donc dans ma vie privée que je vais la tester sous la forme d'une CentOS... Mais bon, si des personnes de chez Red Hat lisent ce billet et veulent nous offrir une belle RHEL 5 pour Borsalino, le serveur de fedora-fr, je suis preneur...

Billet original sur Le blog de LLaumgui

Depuis ce week-end, le serveur de fedora-fr, est doté d'un tracker et d'un client Bittorent.
C'est en effet la solution Bittorent qui a été retenue pour mettre à disposition la version française du Live CD de Fedora Core 6 concoctée par notre amis Trasher.

Borsalino tournant sous Fedora Core 5, il ne dispose pas de Bittorrent en mode service comme l'opus 6; pour y lancer les différents processus au démarrage, j'ai du passer par le fichier /etc/rc.local.
De plus, afin de sécuriser le tout, un compte Bittorent a été mis en place et c'est lui seul qui exécute le client chargé de partager l'ISO.

#!/bin/sh

#

# This script will be executed *after* all the other init scripts.

# You can put your own initialization stuff in here if you don't

# want to do the full Sys V style init stuff.



touch /var/lock/subsys/local

/root/bin/bttracker

su bittorrent -c /home/bittorrent/bin/btseed

Mon fichier /etc/rc.local

cd /home/bittorrent/share/

bttrack --port 6969 --dfile dstate --allowed_dir /home/bittorrent/share/ --allow_get 1

Le fichier bttracker

cd /home/bittorrent/share/

bittorrent-console --maxport 6889 /home/bittorrent/share/*.torrent

Le fichier btseed

Billet original sur Le blog de LLaumgui

De plus en plus déçu par les temps d'affichage de mon blog ainsi que par les trop nombreuses erreurs serveur (erreur 500 ou affichage du code HTML de la page web), j'ai donc décidé de transférer mon blog sur Borsalino...
Pour le moment, je garde Celeonet pour la gestion des mails associés à llaumgui.com et autres sites, mais je vais devoir trouver une solution de repli avant Avril, date de fin de mon abonnement chez eux. Abonnement que je ne reconduirais pas...

Alors que pendant près de 2 ans, je n'ai juré que par Celeonet, recommandant à une dizaine d'amis, et ayant moi même trois comptes chez eux, pour moi Celeonet n'est plus un hébergeur que je recomanderais, donc je ne renouvellerais plus...

Billet original sur Le blog de LLaumgui

Après l'attaque de ce week-end et après une lecture des logs d'accès ssh, je me suis décidé à mettre en place une gestion automatique des bannissements d'IPs.

L'idée est simple : bannir les IPs qui tentent de passer le compte root en "Brut de force".
Il est évident que l'accès root n'est pas autorisé en ssh (PermitRootLogin no) tout comme les mots de passe (PasswordAuthentication no), et que de telles attaques ne peuvent pas aboutir, mais c'est pour le principe ;-).

root@borsalino ~> cat /var/log/secure.1 | grep "Failed password for root" --count

1812

Sur les conseils de Titax, je me suis penché sur fail2ban, mais à la différence de la méthode proposée par Thierry, j'ai préféré utiliser le dépôts dries.

Si vous ne l'avais pas installé, vous en trouverez la config ici.

Pour installer fail2ban :

root@borsalino ~> yum --enablerepo=dries install fail2ban

Une fois le service installé, il faut le configurer, ça ce passe dans /etc/fail2ban.conf, le fichier et très bien documenté vous pourrez y régler le nombre de tentative, la durée du bannissement, les services concernés (ssh mais possibilité de le mettre en place pour apache), et l'envoi de mail lors d'un bannissement.

Ensuite, pour activer le service :

root@borsalino ~> /sbin/chkconfig --add fail2ban

root@borsalino ~> /sbin/service fail2ban start

Billet original sur Le blog de LLaumgui

Ce soirs Borsalino, le serveur de fedora-fr, a fait une montée en charge impressionnante (85) due aux services httpd et mysqld. Une charge m'obligeant à couper le serveur web pendant 10 minutes le temps d'analyser la situation.

Une fois les logs d'erreur (errors.log) contrôlés, j'ai du me rendre à l'évidence : je code rudement bien et il n'y a rien de ce côté là (Qui a dit que je me jeté des fleures ;-)).

Mes soupçons ce sont alors portés sur les logs d'accès (acces.log) :

xxx.xxx.xxx.xxx - - [11/Nov/2006:08:56:44 +0100] "GET /index.php?title=Special:Recentchanges&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=atom&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=atom&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp%3Bfeed=atom&amp;amp%3Bamp%3Bamp%3Bamp%3Bfeed=rss&amp;amp%3Bamp%3Bamp%3Bfeed=atom&amp;amp%3Bamp%3Bfeed=atom&amp;amp%3Bfeed=rss&amp;feed=rss HTTP/1.1" 200 60626 "-" "Mozilla/5.0 (compatible; Yoono; http://www.yoono.com/)"

Après investigation, il apparaîtrait que ce soit une attaque exploitant une faille, corrigée sur notre version, de Wikimedia.

D'après le whois, les IPs viendraient d'une société spécialisée dans la sécurité informatique (un comble !) et d'une résidence universitaire française... On peut supposer qu'on est en présence, soit d'étudiants s'amusant un samedi soir, soit de machines sous Windows transformées en zombies et attaquant à tout-va !

root@borsalino ~> cat access.log |grep ":Recentchanges&amp;amp%3Bamp%3Bamp%3Bamp%3Bamp" --count

6498

Sachant que je grep un log qui est en rotation journalière... Ca fait quand même beaucoup !

La sanction :

iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP

Et ce, afin de bloquer l'accès à la machine à cette IP et aux autres...

Merci à SpeedFire du chan #fedora-fr pour son cour sur iptables.

Billet original sur Le blog de LLaumgui

Récemment, j'ai eu la charge du nouveau serveur dédié de fedora-fr, et comme certain le dirait "L'administration réseau c'est un métier". Vu que lors de mon cursus scolaire j'ai eu a choisir entre dev et réseaux et que j'ai choisis le dev; l'administration n'est pas mon réel métier mes plus un kiff.

Je tenais donc a remercier les personnes qui m'ont aidées dans le choix logiciel, choix de config voir config...
Par ordre alphabétique :

Ikoula (pas de serveur, pas d'administration).
Kaliop.
Les vigerons du Pic Saint Loup (tres bon vin :-), mais un peu contre-productif).
Les magazins Carrefour pour leur très bon Moka doux.
fraggle_ (pas de lien, désolé).
Remi.
Tigrou.

En espérant n'avoir oublié personne

Billet original sur Le blog de LLaumgui

Je viens de transférer les mailing-lists de chez TuxFamily vers notre nouvelle plateforme basée sur mailman. Ceux qui font parti des listes de diffusions de la maison mère ne seront pas dépaysés vu que c'est la même application.
Les archives des rédacteurs ne sont pas publiques afin d'éviter une concurrence de référencement dans google avec la documentation, mais celles de support sont en accès libre, bref, plus d'excuse si vous avez un problème avec votre fedora, le support est là !

Toujours Fedora, mais côté marketing cette fois, nous allons bientôt proposer une plateforme de blogs sur le serveur. Pourquoi ?
Sur le plan marketing, l'idée est génial (je dis pas ça parce qu'elle est de moi ;-)), les grands partis politiques français tels que l'UMP ou bien le Parti Socialiste proposent des blogs militants, fedora-fr proposera des blogs libres.

L'idée et de mettre, non pas Fedora en avant, mais les utilisateurs de Fedora car c'est l'utilisateur qui est le plus à même de faire partager son expérience.

Bref, fedora-fr avance, Borsalino tient le coup et j'en remercie Ikoula.

Billet original sur Le blog de LLaumgui

Cela fait bientôt une semaine que la migration de fedora-france vers fedora-fr est effective et je n'ai toujours pas blogué dessus :-)...

Le serveur Borsalino généreusement fournis pas Ikoula fonctionne à merveille, la distribution Fedora-Core 5 nue est un pur bonheur et permet de choisir exactement ce que l'on veut installer.

A l'heure actuelle seuls les sites web sont fonctionnels mais je devrais bientôt déplacer les mails et les mailing-list bref vive l'hébergement dédié.

La migration a été aussi l'occasion pour moi de passer fedora-fr en full utf-8 grâce à une adaptation de mon script qui a transformé le Xoops iso-8859-1 en un punBB en utf-8.

Billet original sur Le blog de LLaumgui

Planet Fedora-Fr

Mot clé - Borsalino

Petit jeu entre amis

Un serveur Bittorrent en 5 minutes sur Fedora et/ou CentOS

Cas de CentOS

Bug MySQL 5.0.51a

Remi + Borsalino = php5.2 + MySQL 5 mis à jour

fedora-fr : Incidents du Week-end

Quelques nouveautés sur fedora-fr et Borsalino

L'avenir de Borsalino

Upgrade vers une version supérieur de Fedora

La migration

Virtualisation et tests

Viva Ikoula saison 2

LLaumgui-Dot-Com déménage

La semaine en vrac n°4

Et pendant ce temps là, dans le data-center d'Ikoula...

On est en finale

Eclipse et les Snippets

Du nouveau sur llaumgui dot com

Le Meizu M3 en français

Mon nouvel avatar

fail2ban et l'erreur "Please check the format and your locale settings."

La grande soeur souffle un opus de plus...

Bittorrent sur Borsalino

Au revoir Celeonet, bonjour Borsalino

Protéger les accès SSH avec fail2ban

Première attaque sur Borsalino

Quelques remerciements

Mailing-list et blogs libres pour fedora-fr.org

fedora-fr bientôt une semaine

People

Planétarium

À propos