Ce 8 avril a été annoncé une grosse faille de sécurité dans le logiciel OpenSSL utilisé par à peu prés tout le monde pour sécuriser à peu prés tout ce qui transit sur le net.

Ce bug découvert par un ingénieur de chez Google, baptisé « Heartbleed » (Cœur qui saigne) permet à un pirate mal attentionné de récupérer des données sensibles comme les mots de passe et identifiants, mais aussi les clés utilisées pour le cryptage des données, donc autant dire le beurre, l’argent du beurre et la crémière… tout ça possible grâce à un bug de l’application donnant le moyen à l’assaillant d’effectuer une opération entrainant une « fuite mémoire » sur le client ou le serveur.

Il est dors et déjà disponible un correctif dans la version 1.0.2-beta2 du logiciel, cependant il semble que cette faille révélée aujourd’hui est disponible sur les serveurs depuis un à deux ans, c’est à dire environ les 2/3 des serveurs que vous utilisez aujourd’hui pour effectuer vos paiements en ligne. Et avant que toutes les compagnies aient mises à jour leurs logiciels ainsi que révoquées toutes leurs clés compromises, il va se passer un certain temps…

source: news.ycombinator.com

L’article Heartbleed, Le mega bug dans OpenSSL est apparu en premier sur StandarTux.

C’est au tour du site principal de faire peau neuve. Et pour cette migration, j’ai décider de faire un tour chez wordpress! Cependant, une version du blog reste lui sous dotclear 2.

La raison de cette migration est principalement due à mon envie de changer et de comparer les deux CMS dans leurs dernières versions respectives. Ayant au tout début (2006) essayé plusieurs CMS avant de me lancer dans la réalisation de mon blog, les deux finalistes avaient été dotclear plutôt que wordpress.

Mon choix de l’époque fût dotclear : comparé à wordpress, je le trouvais plus simple d’utilisation, avec une conception logicielle solide, lui assurant une bonne involutivité et stabilité dans le temps. Encore aujourd’hui, je le trouve toujours aussi pratique est stable, il « fait ce qu’on lui demande » et « le fait bien ». Et puis c’est un CMS « français », raison de plus pour le soutenir les produits du terroir.

Alors pourquoi ce passage à wordpress? et bien avant tout pour voir comment les deux CMS on évolués avec le temps! j’étais resté sur ma faim avec wordpress, il était déjà à l’époque « en avance » sur dotclear avec sa quantité astronomique de plugins et thèmes, mais j’avais trouvé l’architecture logicielle et l’administration « compliquées »  (pour ne pas dire un peu bordélique…), au détriment de sa stabilité avec bugs et failles de sécurités récurrentes.

Non pas que je veuille privilégier un CMS plutôt que l’autre ou faire un comparatif exhaustif, dotclear à eu lui aussi son lot de bugs et de failles mais quel logiciel n’en a pas? j’ai décidé de remettre les mains sur wordpress pour voir où cela en était.

1. l’installation

Pour cela, rien de compliqué, elle s’est faite en 5-10 minutes si l’on a toutes ses infos entre les mains : login/password pour les bases de donnée et administration diverses, accès FTP, droits d’accès. J’ai créé une nouvelle base de donnée dédiée, afin de pouvoir facilement restaurer l’ancienne base et la plateforme dotclear et cas de problème.

J’ai installé la dernière version de wordpress 3.1. J’ai oublié au passage que la langue suite à l’installation était en anglais… ce ne fût pas un problème, le site indiquant clairement la procédure à suivre pour changer la langue.

Me voilà donc avec un joli blog vierge sous wordpress, mais fonctionnel…

2. le backup des données

C’est là ou je ne savais pas à quoi m’attendre, sans savoir si cela était finalement faisable! Attention, ne faite évidement JAMAIS d’opération de maintenance de ce type avec votre site ou blog principal en « production », j’utilise pour ma part des redirections sur mes sous-domaines, m’assurant que j’ai toujours au moins un site fonctionnel.

Me voilà donc en recherche sur le web d’utilisateurs ayant déjà réalisé l’opération. Et j’ai trouvé ce qu’il me fallait au travers de ces 2 articles:

• Premièrement, l’article de Benoit qui explique toutes les opérations qu’il a effectué pour migrer. Évidement, n’ayant pas lu tout l’article préalablement et me lançant dans son « pas à pas », je me suis retrouvé comme lui à « la troisième mi-temps » avec des articles importés avec la syntaxe wiki et non XHTML, donc des articles illisibles ou mal formatés!
• C’est là qu’est intervenu le plugin d’import de Worm’s avec la modification du source du plugin décrite par Benoit dans son article pour finalement me retrouvé avec tous mes articles, catégorie, utilisateurs importés correctement sous le nouveau blog!

Remarque : Après lecture des commentaires de l’article de Benoit, une autre méthode semble disponible mais que je n’ai pu tester.

3. le choix du thème

Le choix « gargantuesque » de thèmes qu’offre wordpress à ce niveau surpasse tous les autres CMS du marché. Il suffit d’aller sur la page des sélections de thèmes pour se rendre compte que les thèmes de dotclear ne sont pas comparables, tant en quantités qu’en qualités. Au final, mon choix s’est porté sur le thème réalisé par Mystique réalisé par digitalnature, souvent utilisé, il est simple à administrer et à customiser, bougrement beau et très « web 2.0 ».

4. le choix des plugins

Le but étant de récupérer toutes les fonctionnalités que j’avais sous dotclear, là aussi, pas de surprise sous wordpress étant donné la multitude de plugins existants, il est quasi-impossible de ne pas trouver son bonheur.

Concernant les extensions, voici la liste de ceux que j’ai actuellement installé:

• Akismet Version 2.5.3 : pour lutter efficacement contre le spam.
• All in one Favicon Version 3.1 : pour ajouter sa favicon, le plus complet que j’ai trouvé.
• DotClear Importer Version 0.2 : Le plugin d’import dotclear necessaire pour les modification d’import dont je vous ai parlé plus haut.
• Google Analytics Version 1.0.2 : le service de google pour avoir les statistiques de fréquentations, même si je l’utilise de moins en moins.
• WordPress Database Backup Version 2.2.3 : une des premières chose à installer! permet de faire un backup périodique du contenu sa base de donnée wordpress.
• WP Resume Version 1.52 : utilisé pour réaliser la partie CV, interface bien pensée pour organiser la taxonomie des pages. A noter toutefois que chez moi, au-delà d’une « certaine taille » dans l’arborescence des éléments, le plugin semble bugger, rendant impossible l’arrangement des derniers éléments.
• WP System Health Version 1.3.2 : Le plugin « qu’il est bien » pour la surveillance de la configuration et des ressources de son installation dotclear.

5. les divers bugs rencontrés

N’ayant rien planifié ou testé lors de ma migration, forcement on se retrouve confronté à divers problèmes ou imprévus à régler au file de l’eau. Mais à ma grande surprise, j’ai n’ai pas été confronté à de « gros » problème qui vous grille des journées sans trouver de solution. Mes seuls petits désagréments furent:

• Le problème de restore des données : la partie XHTML des articles décrit plus haut, ainsi que tout ce qui concerne les liens qui n’ont pas été importés.
• Le problème de changement de langue US à FR expliqué ici.
• Un problème de ‘out of memory’ de wordpress connu avec l’astuce qui va bien.

6. le reste à faire

Il reste évidement pas mal de chose à mettre en place, entre autre la page de liens, ajout de plugins manquants, etc décrits ici. Mais l’essentiel est en place. Il reste aussi à implémenter un ensemble de règle suite à une installation de wordpress expliquées dans ce billet et que je compte mettre en oeuvre.

Le manque actuel est la non prise en charge de l’affichage au format « mobile », mais je suis sure qu’un (des) plugin(s) de ce type doivent exister pour wordpress.

7. conclusion

Pour donner un avis rapide et faire un petit bilan de cette « deuxième » expérience, ce retour sous wordpress m’a fait bonne impression globalement. Je n’ai pas approfondi et vu toutes les possibilités en détails, loin de là, mais à première vu wordpress s’est considérablement amélioré depuis mon expérience de 2006. Ce n’est clairement pas par hasard qu’il est le plus populaire des CMS, tant les possibilités et choix d’intégration offerts sont énormes!

Son installation et son utilisation sont très aisés, même pour le débutant, surtout au niveau de l’interface d’administration qui est un modèle dans le genre, à des années lumières de celle qui m’est restée en mémoire. C’est d’ailleurs ce qui m’avait fait préférer dotclear à l’époque. Aujourd’hui, je trouve que les deux interfaces se valent, avec un léger avantage à wordpress pour l’apparence générale.

Le système de mise à jour automatique de wordpress, des thèmes et plugins est rudement efficace, plus que ne l’est celui de dotclear. Le système de notation et de critères de recherches surpasse son concurrent, de même que le temps passé pour la maintenance globale du site.

C’est surtout la partie customisation des thèmes que je trouve particulièrement réussie sous wordpress : la plupart des thèmes propose des interfaces wysiwyg permettant de modifier ‘en live’ l’apparence du thème sélectionné, tout en gardant la possibilités de mises à jour éventuelles par l’auteur : ceci évitant de mettre ses gros doigts dans les CSS comme cela est nécessaire la plupart du temps sous dotclear.

Finalement, mon sentiment est que wordpress offre plus de possibilités à l’utilisateur lambda pour une mise en place rapide et efficace de son site, avec une présentation beaucoup plus dans l’air du temps, avec des plugins à gogo permettant d’en mettre plein la vue, à base de flash et de dernières technologie web… mais au risque d’en faire une usine à gaz sur le long terme.

On ne peut pas vraiment comparer avec Dotclear, de part le nombre de développeurs et de communautés qui n’est pas comparable sur les deux plateformes. Dotclear est fait pour ceux qui veulent un moteur de CMS performants, customisable et ‘bidouillable’, avec quelques plugins et thèmes réduits aux fonctionnalités les plus importantes, avec des mises à jour qui sortent quand elles sont prêtes; en gros, pour moi dotclear reste la debian des CMS

En face, le mastodonte wordpress! qui vous permet toutes les excentricités et un support par une communauté immense, mais l’envie de trop vouloir en rajouter semble se révéler douloureux sur le long terme au niveau des performances globales et d’une maintenance efficace… donc à voir à l’usage.

Voilà résumé dans les grandes lignes mon « expérience utilisateur » pour ce qui concerne le passage de dotclear à wordpress. J’espère prochainement compléter cet article avec mes futures découvertes sous ces deux moteurs qui carburent, rappelons-le, à la licence GNU GPL !

Les icônes utilisées dans l’article sont sous licence LGPL et peuvent être téléchargées ici.

L’article Passage de dotclear 2 à wordpress 3 est apparu en premier sur StandarTux.

Pourquoi est-ce si important d’avoir son site ou blog valide W3C CSS ?
Il faut déjà savoir ce que sont le W3C et les CSS. Le W3C est l’organisme qui émet des « recommandations » concernant les standards industriels à respecter pour offrir la meilleure interopérabilité avec les systèmes environnants, entre autre sur les CSS qui est un « langage » (plutôt une structure de document ») permettant la présentation à l’écran de son site ou de son blog.
Pour que son site soit le mieux « lisible » et « ouvert » possible par les navigateurs, il doit respecter le langage est le meilleur moyen étant de le valider par cet organisme directement sur le site W3C.

C’est donc à la fois pas grand chose, quelques erreurs n’empêchent pas forcement votre site de s’afficher « correctement », mais c’est à la fois beaucoup car vous faites l’effort de fournir aux autres les meilleures conditions pour « interagir » avec vous dans le respect des moyens de communication et d’interfaces visuelles.

Bon, reste encore de nombreux avertissements mais pour ça je verrai plus tard.

L’article standatux.fr valide CSS W3C 2.1 est apparu en premier sur StandarTux.

Je vous annonce que StandarTux.fr a accouché d’un nouveau blog, nommé StandarT Blog.

Ce nouveau blog va me permettre la mise en ligne de toute les informations et de mes centres d’intérêts que je ne pouvais ou voulais mettre sur le blog officiel standartux.fr exclusivement réservé à la promotion des logiciels libres en général, ce qui m’étais un peu frustrant à la longue.

L’avantage de ce blog est qu’il est aussi hébergé sur un autre serveur que le site officiel et qu’en cas de panne de l’un ou l’autre, je devrais être capable de toujours avoir un des domaines en ligne.

Je remercie melinux et jp.fox pour leur aide et aussi pour l’hébergement sur la dedibox, où en fait on fait une collocation à trois !

Bon, il reste beaucoup de boulot à faire mais ça devrait se mettre en place assez rapidement, je vous en dirai plus en temps voulu.

Astuce

Dans mes frasques d’installation de dotclear 2.0.2, j’ai été confronté à ce petit souci que je n’avais jamais eu et dont je vous fait part.
Suite à l’installation de dotclear sur le blog qui elle, s’était bien déroulée, lorsque j’ai voulu consulter le blog, j’ai eu ce beau message d’erreur :

Dotclear : Unable to create directory

Something went wrong while loading template for your blog.

ou en image:

Le problème venait de mon espace d’hébergement avec le mode safe_mode à ON de php que j’avais malencontreusement activé.
Il faut pour cela simplement désactiver cette option, la mettre OFF (ou décocher, suivant votre interface) et tout doit rentrer dans l’ordre.

(ci-dessus, l’interface de ISPConfig utilisé par mon hébergeur.)

L’article Nouveau blog en ligne est apparu en premier sur StandarTux.

Je vais donc me mettre en accord avec la nature durant une partie de ces congés en allant faire un petit tour dans le sud de la France en bord de mer, je vous laisse deviner l’endroit avec les photos ci-dessus.

Ni pc, ni connexion internet pendant cette période, j’ai des frissons en écrivant cette phrase, ça craint … peut-être un ou deux billets seront programmés à la publication pendant mon absence mais ça reste à voir (voir même à finir d’écrire).

Donc en espérant que le temps soit de la partie (croisage de doigts) et soit assez ensoleillé afin que je récupère suffisamment de « cosmo energie » pour r’attaquer en pleine forme, je vous dis à bientôt

L’article StandarT blog en vacances est apparu en premier sur StandarTux.

Bon, je vous sors ce bug étant donné que c’est encore tout chaud et qu’il m’a fait tout bizarre et fait perdre quelques précieuses minutes o_O

Nota : ça peut aussi accessoirement servir de « farce pourrie » à faire à son meilleur ami qui a une session terminal sur votre serveur Ubuntu Hardy Heron.

Description :
comment faire perdre la lettre ‘a’ minuscule des saisies clavier d’un utilisateur sous le terminal

Je ne vais pas vous expliquer le pourquoi du comment étant donné que j’ai pas cherché et que je ne comprends pas pourquoi ceci provoque cela ! je vous laisse le soin de me trouver l’explication… Je vous donne uniquement le processus pour générer ce bug dont voici la recette.

Ouvrez un terminal et entrez la commande suivante ( si vous ne connaissez pas « vi », préférez un autre éditeur tel gedit et remplacez vi par votre éditeur préféré) afin d’éditer le fichier caché .inputrc dans votre session utilisateur :

 vi ~/.inputrc

et créez ensuite l’alias suivant dans le fichier:

 alias cd..="cd .."

sauvegarder et quittez, et fermer le terminal pour le relancer!

A présent, sous le même utilisateur, essayez un peu de saisir la lettre ‘a’… étonnant non ?! alors que les autres lettres du clavier fonctionnent, même le ‘A’ majuscule…
j’ai reproduit ce bug sur 2 distributions ubuntu différentes pour être sure, vous devriez avoir le même problème que moi (jespère…).
Par contre j’ai pas essayé sous d’autres distributions Linux.

Pour corriger le bug, supprimez l’alias en supprimant la ligne que vous avez ajouté au fichier .inputrc

Donc là, je sais que vous allez me dire que c’est pas dans ce fichier mais dans le fichier .bash_profile de l’utilisateur que l’on ajoute des alias pour modifier son profile, et vous aurez raison, mais quand vous en avez plein la tête après une journée de boulot et que vous créez des alias par automatisme comme pour ajouter ici un alias de ‘cd ..’ (grand classic) en une seule petite ligne de commande:

 echo alias cd..="cd .." >> ~/.bash_profile

Le temps que vous pensiez à autre chose, le .bash_profile se transforme en .inputrc …
Et puis vous continuez votre travail en pensant avoir bien créé votre alias pour la prochaine fois.
Et la prochaine fois que vous ouvrez votre session Terminal (le lendemain par exemple), vous vous retrouvez comme un couillon à chercher pourquoi vous avez perdu la lettre ‘a’ en pestant contre son Linux qui marche jamais ( ironie « on » ) comme on voudrait, jusqu’à consulter l’history des commandes effectuées pour finalement retrouver le fautif : moi-même et mon moment de solitude…

L’article Le « bug du a » sous ubuntu Hardy Heron est apparu en premier sur StandarTux.

Une petite révolution se prépare dans l’attribution des noms de domaine suite à la déclaration de l’Icann (Internet corporation for assigned names and numbers) ce lundi 23 juin à Paris.

Dès 2009, les internautes pourront acquérir des adresses composées de mots courants dans leurs extensions tels que .cestmonsite ou .cestmoiquiailaplusgrosse pour en finir avec les .com, .fr ou .eu… ou encore des noms propres avec des caractères caractères cyrilliques, chinois et autres caractères biduliques…

Mais il ne faut pas rêver non plus car tout ce qui est nouveau est aussi très cher ! il faudra donc être prêt à dépenser quelques dizaine, voir centaine de milliers de dollars, avec toutes les règles et contraintes à respecter qui s’en suivent : respect des marques et domaines existants, respect public et moral dans le nommage, etc… sans oublier que l’Icann percevra les droits pour chaque nom de domaine créé est qu’il est sous influence américaine, ceci fini pour nous faire revenir à la réalité et nous dire que pour le particulier, c’est pas pour tout de suite.

Cependant, cette volonté de révolutionner le petit monde de l’internet va de paire avec l’intégration de l’IPV6 dans la vie courante (comme Free le fait déjà avec ses clients pour ceux qui le souhaite), car tout comme le nombre d’adresses quasi-illimité que permettra la nouvelle version du protocole de l’internet, le choix de son nom de domaine devrait être lui aussi beaucoup plus souple.

Donc sans être vraiment une révolution, on ne fait que reprendre l’existant pour le faire évoluer, l’accès d’internet au grand public a radicalement changé le visage d’internet ces dix dernières années, avec environ 170 000 noms de domaine en « . fr » achetés par des particuliers, et 1 millions pour les extensions en « .eu » !

Moi je dis, gardez votre .org ou .fr, ce sera un collector dans dix ans…

source:
lemonde.fr

L’article Révolution dans les noms de domaine est apparu en premier sur StandarTux.

C’est aussi le meilleur moyen que j’ai trouvé pour apprendre, comprendre les rouages de Linux, et ainsi essuyer la série de peaux de bananes que me (nous) réserve chaque migration. Le nerf de la guerre étant dans ce cas là, le mode console (connaître l’éditeur vi est un plus) et une bonne connexion internet avec la page du forum ubuntu ouverte (prévoir même un deuxième poste « sain » pour la connexion internet, au cas ou!).
Avec ça, vous êtes quasi certain de trouver une solution à vos problèmes sous ubuntu.

Pour ce billet, je vais vous expliquer comment j’ai réglé mon problème de son:
symtomes:
vous n’avez plus de son malgré les commandes : lspci qui voit bien la carte son, ainsi que alsamixer qui semble bien configuré.
Sous système->Préférences->Son, les boutons tests ne font rien entendre, ou un trés léger grésillement.

Remèdes:
Tentez tout d’abord en ouvrant une console, la commande suivante:

sudo /etc/init.d/alsa-utils reset

un reboot peut être nécessaire.

Si ça ne suffit pas, penser à ajouter les dépôts dans synaptic suivant avant exécution:
configuration->depots, onglet Logiciels ubuntu
cocher les cases:
main, universe, restricted, multiverse

Toujours dans une console, tapez:

sudo apt-get update

sudo apt-get install module-assistant && sudo m-a update && sudo m-a prepare && m-a a-i alsa

suite à la mise à jour, retourner décocher restricted dans les dépôts si vous n’en avez plus besoin.
Si suite au reboot, il n’y a toujours pas le son, retentez la commande :

sudo /etc/init.d/alsa-utils reset

Si toujours pas de son, il y a sûrement une autre solution sur le forum ubuntu, n’hésitez pas à y exposer vos problèmes, vous aurez certainement une réponse rapide

pour ma part, le topic qui m’a sauvé:
https://forum.ubuntu-fr.org/viewtopic.php?pid=1742199#p1742199

pour en savoir plus avec alsa :
https://lfs.traduc.org/view/blfs-1.0-fr/multimedia/alsa-utils.html

L’article Astuce : perte du son suite à migration vers Hardy Heron est apparu en premier sur StandarTux.

Donc si vous avez un message du type :

Une erreur est survenue lors de l’envoie du courrier : le serveur de courrier a envoyé un
message d’accueil incorrect: ‘Cannot connect to SMTP server 212.227.15.184 (212.227.15.184:25), connect
error 10060′

c’est que vous utilisez le port 25 pour SMTP, qui est le numéro de port initialisé par défaut mais qui est malheureusement verrouillé par orange, dans le but de limiter l’envoie de SPAM. je crois me rappeler que c’est la même chose chez free.
Dans tout les cas, 1and1 à prévu l’ouverture du numéro de port 587 qui est prévu pour ça. Il suffit donc de remplacer le port 25 par 587 et vous devriez à présent être capable d’envoyer vos mails sans soucis.

L’article Astuce : problème de smtp 1and1 depuis orange ? est apparu en premier sur StandarTux.

Retrouvez toutes ces photos là et ici.

Pour les caractéristiques:

• écran 8,9 pouce
• 1 Go de Ram
• disque SSD de 8 ou 12 Go
• Webcam de 1.3 MegaPixels
• autonomie ~ 3 heures
• prix ~ 399 € (100€ de plus que le eeepc 701).

Etant donnée que je suis déjà l’heureux possesseur de la version 7 pouces, je vous laisse le plaisir de craquer sur cette version, car je sais que beaucoup parmi vous attendez cette version avec écran plus large. J’avoue que c’est ce qui m’avait fait hésité au départ, mais je peux à présent vous dire qu’après quelques semaines d’utilisation, l’écran est très lisible et agréable ainsi que toute l’interface Xandros, ce produit respire la finition et bénéficie d’une autonomie surprenante, évidement il ne faut pas vouloir l’utiliser en temps que poste bureautique, mais pour moi, il reste l’arme ultime de la mobilité.

Pour en revenir à cette version 9 pouce; pour ma part, je dirais que ce n’est pas la taille de l’écran qui compte au final pour ce type de produit : l’écran étant légèrement plus grand, cette version est légèrement plus encombrante, en plus on peut facilement optimiser l’affichage en effectuant quelques recherches sur les multiples forum qui traitent du eeepc.
Et c’est vrai que ça fait quand même 100€ en plus! on se rapproche je pense des portables du marché… non, personnellement, pour moi, la version 7 pouces reste la meilleur

L’article eeePC 900, succès et successeur d’Asus est apparu en premier sur StandarTux.