musique d'entrain : Imagine Dragons - Bleeding Out

Nota Bene : Je pars du principe que vous avez déjà installé une machine virtuelle (dans le cas présent type windows xp → 7 (déconseillé d'aller au dessus)). Etal Bot fonctionne très bien sous VirtualBox.

Bon, commençons.

Allez sur le site de Battlenet https://eu.battle.net/shop/fr/ s'inscrire et aller dans la section Compte⇒Jeux⇒Télécharger Jeu, ensuite ajouter la clé cd de son jeu et le télécharger. (nb: ajouter une licence vous permet d'avoir accès (…)

Ce tuto concerne debian/ubuntu/raspbian

Introduction

Les volumes gluster sont indépendant du système de fichier (formatage du disque), on peut sans problème appliquer et tester certaines modifications sans casser notre raid.
Dans le tutoriel ci-présent nous allons donc formater en F2FS deux SSD contenant déjà un volume gluster. Ensuite nous ré-uploaderons les fichiers afin de reforger le volume en veillant bien à se que les points de montage (exemple /media/disque1) soient identique à avant le montage (important).
Pour rappel F2FS (…)

Note : ce tuto fonctionne autant avec nextcloud que owncloud, n'hésitez pas a énoncer toutes différences entre les deux ;)
Note : l'application Note doit être Activée sur Nextcloud|Owncloud

1. Installez l'application android Nextcloud Note soit via F-Droid, YalpStore ou au pire Playstore
   

2. Cliquez sur le bouton de Menu (trois points horizontaux) en haut à droite puis sur Paramètres
   

3. Entrez l'adresse web (URL) pour joindre votre cloud, votre login et le password (n'oubliez pas d'en générez sur votre cloud (…)

Introduction

Cette méthode permet de renvoyer l'erreur http suivante lorsqu'un client utilise un User-Agent bannis :

403 Forbidden
Request forbidden by administrative rules.

Mise en place

1. Ajoutez dans le paragraphe traitant de votre frontend les lignes suivantes

    # security (ban)
tcp-request inspect-delay 5s
acl blockedagent hdr_sub(user-agent) -i -f /etc/haproxy/Blacklist_UserAgent.list
http-request deny if blockedagent
    # end security

• blockedagent => le nom arbitraire qu'on choisi pour notre règle

1. Créez le fichier /etc/haproxy/Blacklist_UserAgent.list et remplissez-le avec les morceaux d'users-agent que vous souhaitez bloquer (…)

Installez les pré-requis.

1. Installation.

sudo apt-get install mdadm

1. Redémarrez la machine.

sudo reboot

Préparer les disques

• Vous pouvez préparer les disques sur une autre machine via une GUI.
• Si vous passez par une GUI, vous devez juste formater les disques et créer une partition de taille voulue dans un format compatible avec votre système. une fois fait vous pouvez directement passer à la partie “Créer le raid”

Créer un JBOD (raid0 non strip).

1. Lancez la création du raid0.

sudo mdadm

(…)

Testé sur : Ubuntu 16.04, Raspbian Jessie
Ce wiki traite de la partie client de GlusterFS pour la partie serveur voyez ce wiki : GlusterFS sur Ubuntu/Debian

Introduction

• On utilise FUSE pour monter un dossier GlusterFS. Ces dossiers sont distribués entre X quantités de serveurs selon ce que vous avez configuré et sont assez tolérant face aux pannes. Vous ne pouvez hélas pas configurer le client pour contacter votre grille mais un serveur qui lui sera en contact (bittorent) (…)

Introduction

Lorsque vous modifiez un fichier, Nextcloud/Owncloud conserve une copie de la version précédente du fichier. C'est se qu'on appel le versionning.
On ne peut hélas définir un nombre maximal de version par fichier. Tout ce que l'on peut c'est leur spécifier un âge maximal.
Notez aussi que les fichiers de versionning sont déjà supprimé automatique en suivant la logique suivante :

• Pour les 10 premières secondes, Nextcloud conserve maximum une version par tranche de 2 secondes.

• (…)

Introduction

Quand HaProxy fait une redirection, il n'y a pas de communication avec les serveurs derrière le backend. Tout est entièrement géré par le frontend.

Si le client requière via https, le certificat https doit être signé. S'il ne l'est pas le navigateur web va stopper et émettre une alerte de sécurité et ce avant d'avoir reçu le code http signalant la redirection. Pas très fun pour vos utilisateurs.

Exemple

Peut être inséré dans les section backend ou (…)

====== EN COURS DE RÉDACTION ======

Introduction

Retroshare est un réseau social utilisant les technologies F2F. Il permet, entre autre, la discutions instantanée, le partage de fichiers, la création de forum, blog, la création de chaîne multimédia, l’utilisation d'API (permettant la création de bridge), des émails (à l'intérieur du réseau), l'utilisation de liens magnet propre à RetroShare.
Après avoir ajouté quelques contacts, Retroshare vous permettra de profiter d'un catalogue de fichiers mis en partage par vos contacts et par (…)

Mise en place

1. Installez Syncthing en suivant ce lien

2. Créez un user dédié avec un mot de passe super solide (pas besoin de s'en rappeler)

adduser syncthing

1. Réglez les droits du nouvel utilisateur.

• Placez l'utilisateur syncthing dans le groupe www-data.

adduser syncthing www-data
adduser www-data syncthing

Prochaine commande à supprimer ?

usermod -a -G www-data syncthing

• Accordez les permissions sur le dossier.

( chown www-data:www-data -R /var/www/html/ ; chmod 2770 -R /var/www/html/ ; setfacl --default --modify group::rwx /var/www/html/)

• Éditez (…)

/!\ suite à une erreur lors de la création de l'article, le titre n'est pas bon. Cet article traite du chiffrement des communications entre les machines. Pas du chiffrement sur les disques.

Chiffrer les communications de GlusterFS

Introduction

Par défaut les communications de glusterfs-server et de glusterfs-client ne sont pas chiffrées. Glusterfs peut néanmoins utiliser TLS (ex SLL) pour chiffrer les communications et casser ainsi toute tentative de MITM.
Ensemble, nous allons voir comment.

Note : Pour une raison (…)

Testé sur : Raspberry Pi 2 (raspbian jessie), Odroid-XU4 (ubuntu-minimal 16.04)

Introduction

Log2Ram est une application permettant de placer les fichiers log en mémoire RAM. L'objectif étant de diminuer le taux d'écritures sur la mémoire système. Cela permet de soulager les vieux disques dur tout en accélérant légèrement le système, ainsi qu'augmenter la durée de vie des mémoires flash (cartes SD, clés USB, etc) utilisées pour le système d'exploitation.
Cette astuce permet d'augmenter la durée (…)

Introduction

Ici nous allons voir comment effectuer le montage webdav/davfs (nextcloud/owncloud) sur votre client en mémoire RAM. Ainsi lorsque vous envoyez ou lisez un fichier, il sera placé temporairement en mémoire RAM plus tôt que sur le disque.
Les avantages sont :

• un gain de performance
• la réduction de l'usure des disques
• suppression du "bug du cache qui grossit"

Les désavantages sont :

• une diminution de la quantité de RAM disponible pour les autres logiciels (…)

Introduction

Nous allons ici créer une JBOD (concaténation de plusieurs disques) avec ZFS.

Mise en place

1. Installez les pré-requis.

apt install zfsutils-linux zfs-initramfs

1. Listez vos disques.

sudo fdisk -l | grep 'dev' | grep -v 'ram'

1. Créez votre pool (grappe mémoire).

sudo zpool create -f monPoolPerso /dev/sdb /dev/sdc /dev/sdd

• monPoolPerso le nom de votre Pool
• /dev/sdb /dev/sdc /dev/sdd vos disques

1. Vérifiez que votre pool a bien été créé.

sudo zfs list

1. Indiquez le point de montage.

sudo zfs set

(…)

Ce wiki traite de la partie serveur de GlusterFS pour la partie client voyez ce wiki : Monter un volume/répertoire GlusterFS sur Ubuntu/Debian

Qu'est-ce que GlusterFS ?

GlusterFS permet de créer des volumes/répertoires virtuels agrégeant un nombre X de serveurs. Pour cela GlusterFS crée des volumes (sorte de partition JBOD) à cheval sur les serveurs que vous stipulez lors de la création du volume et dispose d'un mode de redondance (replication) afin de lutter contre les pannes de stockage (…)