Ce 8 avril a été annoncé une grosse faille de sécurité dans le logiciel OpenSSL utilisé par à peu prés tout le monde pour sécuriser à peu prés tout ce qui transit sur le net.

Ce bug découvert par un ingénieur de chez Google, baptisé « Heartbleed » (Cœur qui saigne) permet à un pirate mal attentionné de récupérer des données sensibles comme les mots de passe et identifiants, mais aussi les clés utilisées pour le cryptage des données, donc autant dire le beurre, l’argent du beurre et la crémière… tout ça possible grâce à un bug de l’application donnant le moyen à l’assaillant d’effectuer une opération entrainant une « fuite mémoire » sur le client ou le serveur.

Il est dors et déjà disponible un correctif dans la version 1.0.2-beta2 du logiciel, cependant il semble que cette faille révélée aujourd’hui est disponible sur les serveurs depuis un à deux ans, c’est à dire environ les 2/3 des serveurs que vous utilisez aujourd’hui pour effectuer vos paiements en ligne. Et avant que toutes les compagnies aient mises à jour leurs logiciels ainsi que révoquées toutes leurs clés compromises, il va se passer un certain temps…

source: news.ycombinator.com

L’article Heartbleed, Le mega bug dans OpenSSL est apparu en premier sur StandarTux.

Si comme moi, vous êtes inquiet du devenir de MySQL suite à son acquisition par Oracle, vous pouvez signer cette pétition.

Cette initiative lancée fin décembre 2009 par Michael Monty Widenius (créateur de MySQL) vise à demander à Oracle de céder MySQL afin d’accélérer la fusion avec Sun et d’éviter des conflits d’intérêts, et ainsi permettre à la base de données « libre » (licence GNU GPL) de continuer son développement.

Cette pétition rassemble déjà plus de 20 000 signatures et sera présentée à la commission européenne ainsi qu’à d’autres organes de régulation.
La Commission européenne devra rendre un avis sur cette acquisition le 27 janvier 2010.

Vous pouvez toujours prendre connaissance des 10 engagements d’Oracle (disponible seulement en anglais) concernant leur vision du futur pour MySQL.

lien:
https://www.helpmysql.org/fr/petition

L’article Pétition contre le rachat de MySQL par Oracle est apparu en premier sur StandarTux.

C’est suite à l’excellent billet de Benjamin que j’ai installé OpenGoo, un logiciel libre de ‘Groupware‘ qui permet de travailler à plusieurs à distance sur une suite de logiciels bureautique intégrés : par exemple, il est possible de gérer ses utilisateurs afin qu’ils puissent partager leurs fichiers, gérer leurs tâches, les mettre en commun et enregistrer leurs travaux sur le serveur.

La présentation ayant été faite par Benjamin, vous pouvez même faire un essai directement sur la site d’OpenGoo avec cette demo, je ne m’attarderai ici que sur la partie installation du logiciel. Il n’y a rien de compliqué mais je pense que pour les plus débutants, cela peut permettre de les guider sur les quelques étapes ‘techniques’ que nécessite l’installation d’un tel logiciel ou pour ceux dont l’installateur ‘in english‘ peut rebuter (un package français est toutefois disponible en se créant un compte sur le forum OpenGoo).

les ingrédients

Pour éviter tout problème, il faut au préalable avoir préparé le terrain. il vous faudra donc:

• Récupérer le logiciel OpenGoo que vous trouverez ici : comme Benjamin, je vous conseil d’utiliser la version 1.4 RC, bien que ce soit une beta, je n’ai pas découvert de problème suite à son utilisation.
• Avoir sous la main votre logiciel FTP favori : Filezilla, FireFTP pour firefox, ou autres…
• Assurez vous que votre serveur distant supporte PHP5, une base de donnée MySQL avec support InnoDB et d’environ 20Mo d’espace libre pour être à l’aise.
• Les accès, mots de passe d’administration de vos bases de données que vous utilisez chez votre hébergeur.

la mise en place

1. Il est préférable de créer une base de donnée MySQL dédiée à OpenGoo dés à présent sur votre serveur, pour cela, munissez vous du phpMyAdmin de votre fournisseur pour en créer une et récupérer toutes les informations suite à sa création, elle vous seront demandées lors de l’installation proprement dite d’OpenGoo.
2. Décompresser le fichier opengoo_XXX.zip que vous avez récupéré sur votre disque local, et copier le répertoire opengoo sur votre serveur via FTP sous un directory de votre choix : exemple, https://www.monsite.com/une_directory/
3. Vous pouvez à présent aller boire un café car le transfert devrait durer un ‘certain temps’
4. Une fois la copie effectuée, vérifiez que vous disposez des droits d’accès lecture/écriture sur le répertoire, sous-répertoire et fichiers que vous venez de copier sur le serveur.

l’installation d’OpenGoo

Voilà, normalement tout est en place pour qu’avec votre navigateur, vous puissiez accéder à l’interface d’installation d’OpenGoo en entrant l’adresse : https://www.monsite.com/une_directory/opengoo/public/install

Un message de bienvenue plus loin, un contrôle de votre environnement devrait vous indiquer que tout est OK sinon il faudra étudier le message d’erreur et traiter en conséquence…

L’étape de configuration de la base de donnée : ici, remplissez les champs vides avec les informations qui vous on permis de créer la base de donnée OpenGoo : pensez à changer localhost par le nom de votre espace hébergé.

Si tout c’est bien déroulé, un message de « Success! » devrait apparaitre vous indiquant que vous avez tué le boss ! avec un petit résumé des opérations effectuées.

Ne reste plus qu’à créer votre utilisateur admin. Pensez à sauvegarder ces informations car elle vous seront précieuses pour créer d’autres utilisateurs, voir tout simplement vous connecter en administrateur sous opengoo…

c’est fini ! à vous de découvrir et d’administrer ce merveilleux outil qu’est OpenGoo opensource et agrandir la communauté de ses utilisateurs…

L’article Tutoriel d’installation OpenGoo est apparu en premier sur StandarTux.

On ouvre une console en root et on entre :

 # yum install nautilus-open-terminal

ou sous ubuntu :

  # apt-get install nautilus-open-terminal

A présent, un clic droit sur le bureau devrait vous avoir ajouté l’icône « Ouvrir dans un terminal » dans le menu contextuel.
Au cas où cette icône n’apparait pas, relancez nautilus en entrant cette commande sous le terminal:

 $ nautilus --restart

On a installé ce « raccourci » via des extensions spécifiques de nautilus, comme on aurait pu le faire avec d’autres extensions telles que nautilus-image-converter ou nautilus-sendto.
Mais si vous souhaitez personnaliser ce menu pour y ajouter vos propres « raccourcis », il faut se tourner vers Nautilus-actions pour Gnome, pour l’installer:

 # yum install nautilus-actions

ou sous ubuntu :

 # apt-get install nautilus-actions

Un nouveau menu devrait apparaitre sous Système->Préférences->Apparences->Configuration des actions de Nautilus

Pour son utilisation, une documentation très bien faite est disponible dans la documentation ubuntu-fr.

A partir de là, je vous laisse aller faire votre choix sur le site du projet nautilus-actions, voir même de créer les votre. Il suffira alors d’importer les « schémas » proposés via l’utilitaire.

Attention tout de même à lire les descriptions pour chaque ajout de schéma, car certains requièrent des paquets supplémentaires pour pouvoir fonctionner correctement.

liens :
https://doc.ubuntu-fr.org/nautilus-actions
https://www.grumz.net/index.php?q=configlist

L’article Nautilus-actions pour les menus contextuels est apparu en premier sur StandarTux.

Cependant, cette « relative simplicité » peut se révéler « problématique » lorsque l’on a pas tout sous la main une fois connecté sous sa console.
Voici comment installer le lecteur mplayer et la librairie libcaca pour voir ses vidéos en ASCII.

La première étape est donc d’installer mplayer, ouvrez un terminal et entrez un simple:

 $ sudo apt-get install mplayer

Suite à ça, la librairie libcaca est intégrée par défaut à l’installation de mplayer, donc vous pouvez dés à présent lancer la lecture d’une video avec la commande:

 $ mplayer -vo caca NomDeMaVideo.avi

En replaçant NomDeMaVideo par le vrai nom de fichier de votre vidéo.

Cependant, sur certaines configurations, mplayer peut se révéler récalcitrant, mieux vaut alors utiliser un petit fichier de configuration de mplayer. Ci-dessous un de ces fichiers permettant de résoudre pas mal de problèmes éventuels.
Il faut donc créer le fichier de configuration mplayer pour votre session à l’aide de la commande:

 $ gedit ~/.mplayer/config & 

ou pour les connaisseurs de vi:

 $ vi ~/.mplayer/config 

Et mettre le contenu suivant dans le fichier config:

vo = gl2 ## active la sortie gl2
double = yes ## double buffering
fs=yes ## démarre la vidéo en plein écran
fixed-vo=yes ## maintient la vidéo en plein écran lors d’un changement de fichier (pratique pour la lecture d’une liste de vidéos)

voilà, vous devriez ainsi être capable de voir vos vidéos dans une simple console (ctrl+alt+F1 pour basculer en mode console à partir de GDM), pensez tout de même à vous reculer un peu de l’écran, l’effet n’en est que plus saisissant!

Je vous laisse deviner de quel manga il s’agit, et pour les pros, du numéro de l’épisode
Le top étant de regarder ses vidéos en se connectant via ssh sur un serveur distant ! ça sert à rien mais ça fait trop geek !

L’article ASCII art, mplayer & libcaca est apparu en premier sur StandarTux.

Ceux qui sont prêts à échanger leur liberté contre une sécurité temporaire ne méritent ni l’un ni l’autre et perdront les deux.
Benjamin Francklin 1706 – 1790

L’article Black-Out contre HADOPI et Pour la Liberté est apparu en premier sur StandarTux.

trouvé sur:
https://www.tux-planet.fr/a-linux-wallpaper-for-beginners

L’article Un fond d’écran Linux pas forcement beau mais utile est apparu en premier sur StandarTux.

Pour joindre l’utile à l’agréable, il y a donc YaKuake (Yet another Kuake) qui est un terminal sous KDE.
YaKuake se révèle plus rapide qu’ouvrir/fermer un terminal (gnome, xterm) car celui-ci est chargé en mémoire au lancement du programme et une simple pression de la touche F12 (configurable) permet de l’afficher ou de la masquer. Donc très pratique pour avoir un terminal sous la main en permanence et très accessible, regroupant toutes ses fenêtres terminaux en une seule.
En plus, il dispose d’un effet à la Quake (le terminal du jeu Quake) qui le fait défiler de haut en bas, et de bas en haut de l’écran, ça c’est pour le coté esthétique.
Pour les petits trucs qui le rende irrésistible, la possibilité de spliter les terminaux avec ctrl-shift-t. La possibilité de paramétrer plein de choses sur YaKuake (fonts, thèmes, raccourcis,…)
Cette application est réservée avant tout aux utilisateurs de l’environnement KDE mais elle est parfaitement utilisable sous Gnome et s’intègre bien si l’on masque automatiquement la barre système.

Pour l’installer, pas de problème pour les utilisateurs d’Ubuntu 8.10, YaKuake est dans les dépôts officiels. Cette ligne de commande suffit :

 apt-get install yakuake

ou directement en cliquant sur le lien suivant : YaKuake

sinon on peut récupérer les paquets ici.

Le plus pratique est de lancer le programme automatiquement au démarrage :
Pour cela sous Ubuntu, aller dans la barre système et sélectionner Système > Préférences > Sessions
Et sur l’onglet « programmes au démarrage », cliquer sur ajouter et remplir les champs avec:
Nom : Yakuake
Commande : yakuake
Commentaire : Terminal graphique « à la Quake ».

C’est surtout le champs commande qui est important, qui doit correspondre au nom du programme, ici « yakuake » (en respectant la case).
A la fin, vérifier qu’il est bien coché dans la liste. Vous pourrez redémarrer et un simple appuie sur la touche F12 devrait vous donner accès au terminal YaKuake.

Pour plus d’infos, rendez-vous sur :
https://www.unixgarden.com/…

L’article YaKuake, un terminal graphique compact est apparu en premier sur StandarTux.

Les développeurs étant pour l’instant axés sur le développement et les corrections de bugs, le logiciel est déjà suffisamment stable pour être exploiter comme outil statistique.
Malgré tous, il souffre quelque peu d’un manque de documentation pour son installation, manque qui a déjà commencé à être comblé au travers des billets d’Olivier et de Pinopenguin, et que je vais m’efforcer de compléter, surtout pour l’installation de Piwik lui-même.

1. Récupération et installation de Piwik
Télécharger le Pack de Piwik ici.
Une fois récupéré, dezipper le contenu du fichier et munissez-vous de votre outil de transfert FTP préféré (Filezilla ou FireFTP par exemple). Connectez-vous à votre serveur et copiez le répertoire Dezippé piwik sur votre espace d’hébergement de pages web.
Vérifiez que votre serveur supporte php5 et que vos répertoires et fichiers sont accessibles en lecture/écriture (exécution pour les répertoires).

2. Installation de Piwik
Avec votre navigateur, rendez-vous à l’adresse où vous avez copié votre répertoire /piwik, du style:
"https://votredomaine/piwik".
Vous devriez tomber sur l’interface d’installation de piwik, munisez-vous de toutes les données de configuration de votre base de donnée et c’est partie…

a. systemCheck
Ici, l’installateur teste si vous êtes à niveau pour le php5, les extensions MySQL, les accès aux répertoires et différents tests de configuration. Si l’un ou l’autre de ces points échoue, faite les actions requises et en général indiquées par l’installateur piwik avant de continuer.

b. databaseSetup
Entrez ici les infos de votre base de donnée, ici apparait « localhost » mais cela dépend de votre hébergeur, donc à modifier en fonction.

c. tablesCreation
Si les informations entrées précédemment sont bonnes, les nouvelles tables piwik devraient s’être créées sans problème.

d. generalSetup
Entrez ici les informations de connexion que vous utiliserez à l’avenir pour vous connecter à piwik.

e. firstwebsiteSetup
Le moment est venu de référencer le site dont vous souhaitez avoir les statistiques. Pour l’instant, un seul site vous est demandé mais vous pourrez pas la suite en ajouter de nouveaux.

f. JavaScript Code
Piwik vous a généré le code javascript à insérer sur votre site. Copier ce code et éditez le fichier home.html dans les thèmes de votre site dotclear (via votre logiciel FTP ou directement via l’éditeur de thème de dotclear). Coller le code juste avant la balise </body> située en général en fin de fichier. sauvegardez, voilà, piwik est prêt à fonctionner.

Maintenant, connectez-vous à l’interface d’administration de piwik comme vu ci-dessus "https://votredomaine/piwik" et cliquez sur l'onglet API.:

1. Vous permet de générer automatiquement des visites sur votre site, pratique pour générer du trafic et alimenter les statistiques du blog. Attention toutefois, il faudra patienter quelques heures avant que les informations soient actualisées.
2. Voilà le token à utiliser dans l’extension dotclear que nous allons voir, copiez/collez-le dans un coin et gardez-le secret.

2. Installation de l’extension Piwik pour dotclear 2

Nous allons voir à présent comment interfacer Piwik avec dotclear 2, plugin réalisé par Olivier Meunier (Attention, ce plugin n’est compatible qu’avec les versions de dotclear 2 et supérieures).
Allez télécharger ou installer via l’interface d’administration de dotclear le plugin qui se trouve ici.
Une fois installé vous devriez le voir apparaitre dans le menu des extensions. Il vous reste à entrer toutes les informations nécessaire au plugin.
Votre URL Piwik : c’est l’URL complète où est installé votre répertoire piwik ("https://votredomaine/piwik/index.php« 
Votre token Piwik : c’est là que l’on colle le token vu plus haut (sans le champ « token_auth = »).
Site Piwik à suivre : ça c’est cool, vous ne devriez en avoir qu’un seul pour l’instant mais rien ne vous empêche de créer d’autres comptes piwik sur d’autres sites. Aprés, il ne vous restera juste qu’à choisir le site dont vous voulez extraire les stats. Libre à vous d’en créer un nouveau directement via l’interface avec « Créer un nouveau site Piwik pour ce blog ».
Utiliser des noms de page améliorés : ?
Ne pas activer le suivi sur les adresses IP suivantes : si vous voulez mettre en liste noire certaines adresses.
Voir les statistiques : c’est l’accès direct à vos stats.

J’espère qu’avec tout ça, ce sera « un peu » plus clair et répondra aux questions que certains se posent…

Merci aux créateurs de Piwik ainsi qu’à Olivier pour ce super plugin. Ce n’est pour l’instant pas encore aussi complet qu’un google analytics mais c’est libre et déjà très fonctionnel ! pour ma part, j’utilise actuellement les 2 car ils se complètent très bien, et si un jour je peux me passer de google analytics pour n’utiliser que piwik ou d’autres solutions libres, ce sera tant mieux !

liens:
https://www.dotclear.net/blog/…

https://www.pianopenguin.net/index.php

L’article Tutoriel : installer Piwik sous dotclear 2 est apparu en premier sur StandarTux.

C’était annoncé, Android est aujourd’hui le premier système d’exploitation « open source » pour téléphone mobile, le premier pas du libre dans le marché très fermé des OS embarqués grand public, grâce à Google et son « Gphone ».

Le code source d’Android a été rendu public ce mardi 22 octobre 2008, le système est même déjà en place, notamment sur le mobile HTC G1.

Mais ce qui fait qu’il est si intéressant pour un Linuxien est qu’il est justement basé sur Linux et que c’est un logiciel gratuit disponible en “open-source”. Il dispose d’un kit de développement complet (SDK) et d’un accès complet au code source.

Cette ouverture devrait tout d’abord permettre aux programmeurs de développer leurs propres applications et de pouvoir les intégrer, les modifier en toute liberté et ainsi pouvoir les proposer au public, pour rapidement étendre le nombres d’applications disponibles sur Android.
Ensuite, pour l’utilisateur, une grande liberté de personnalisation et d’installation d’applications faites par des tierces parties, entièrement libres et gratuites.

Ne nous y trompons pas, l’objectif affiché de Google étant avant tout rentrer sur le marché des plateformes mobiles par la porte qu’il connait si bien (on pourrait même dire qu’il en a aujourd’hui les clés…), l’accès à Internet et tout ce qui va avec et qui lui fait gagner de l’argent grâce à la publicité et ses « google applications ».

Mais ce serait être mauvaise langue que de voir uniquement l’aspect marketing car il se pourrait bien que google enclenche une petite révolution dans l’internet mobile. Il reste à espérer qu’il soit un concurrent de taille face aux autres systèmes « fermés » comme par exemple l’Iphone d’Apple.

C’est aussi pourquoi Google ne va pas en guerre tout seul, il a su s’allier à de grands constructeurs comme LG, Motorola, Samsung… et par ce biais, les a même réunis sous une même enseigne dénommée « Open Handset Alliance” consortium. En face, d’autres fabricants comme Nokia et son OS Symbian ou RIM avec le BlackBerry semblent froncer les sourcils…

On espère donc que l’arrivée « d’une plate-forme ouverte » va favoriser l’innovation autour d’Android et des systèmes embarqués grand public, et secouer le marché de la téléphonie mobile dont le « business model » très opaque est encore détenu de nos jours par quelques grands ténors qui imposent leurs règles et leurs tarifs…

L’article Android disponible en Open source est apparu en premier sur StandarTux.