Guillaume Kulakowski's blog

Certificat Let’s Encrypt configuré au top

Dernièrement j’ai dû, pour le compte d’un client, faire une étude pour rendre un site compatible ATS au niveau de la sécurité. Il en est ressorti plusieurs problèmes : La CVE-2016-2107 pour cause de lib-openssl pas à jour. Des Ciphers et des protocoles pas top… Pas de PFS. Le bilan : une note de « F ». Du coup, j’ai regardé un de mes domaines SSL et je me suis rendu compte que moi aussi je n’étais pas au top… Du coup une petite correction s’imposait. Première étape : mettre à jour le container apache Cette mise…

Sysadmin

Nouveau serveur et stack LAMP propulsée par Docker !

Afin de réduire les coûts d’hébergement de Scenario-PaintBall, site/forums qui partagent le même serveur que ce blog, nous avons étudié le remplacement de notre vieux Kimsufi 16G à 49€ TTC / mois. En effet, changer de serveur permet (presque) toujours d’avoir un serveur plus récent mais surtout tout aussi voir plus puissant que l’ancien et le tout pour moins cher. Après une rapide étude des solutions du marché, nous avons retenu une Dedibox XC 2016 à 19€20 TTC / mois. Pour l’occasion j’en ai profité pour refondre complètement l’architecture d’hébergement : Utilisation de CentOS 7 à la place de RHEL 6. Pourquoi passer de…

Docker

Fedora

Fedora, la distribution Linux orientée grand publique.

Script & raccourcis pour désactiver son touchpad sous GNOME

Mon Dell XPS 13 ne possède pas de touche Fn pour désactiver mon touchpad de manière hardware. Je me suis donc fait un petit script shell, permettant de détecter l’état de mon touchpad est de l’inverser. Il ne restait ensuite plus qu’à associer ce script à un raccourcis clavier via le centre de contrôle GNOME.

Fedora

Fedora 22, Dell XPS 13 & hibernation

<Off topic>Le Mac addict est quelqu’un d’irrationnel: pour lui il n’existe rien de mieux qu’un Mac ! Un Mac est compatible avec 100% du matériel (oui, le Mac addict ne sais pas qu’on peut acheter des choses ailleurs que dans un Apple Store), le Mac est beau, le Mac est parfait, il y a un logo avec une pomme sur un Mac et en plus elle s’allume ! Bref vous l’aurez compris, toute discussion avec un Mac addict est inutile… Il y a cependant une feature que je trouve géniale sur Mac c’est la facilité d’hiberner et de revenir sur son espace de travail après une hibernation.</Off topic> Jusqu’à présent je n’avais pas configuré mon portable pour hiberner mais force…

Fedora

stargazer, mon nouveau portable (Dell XPS 13) !

Après plusieurs années de bons et loyaux services, ma station de travail (enterprise) ainsi que mon portable (zhukov) viennent de prendre leur retraite (pour le portable pas vraiment car je l’ai recyclé pour ma femme...). Je suis donc, depuis 1 semaine, le (très) heureux possésseur d’un Dell XPS 13″ / Core i7 / 8Go de RAM / SSD / Full HD. J’ai mis pas mal de temps à valider cette config’ car je recherchais : Un PC 100% compatible Linux /…

Geek Attitude

SeedboxSync 0.9.0: synchronisez votre NAS avec votre seedbox

Imaginons que vous soyez fan de distribution linux et que vous ayez des scripts maisons pour écouter toutes les dernières sorties de distributions Linux et pour les télécharger automatiquement sur votre NAS avec BitTorrent. Imaginez ensuite que vous ne souhaitiez pas télécharger ces fichiers par vous-même (pour une raison X ou Y…) mais que vous louiez une seedbox pour ça. C’est alors que SeedboxSync entre en jeu ! Ce script Python permet : De synchroniser un répertoire local (celui contenant vos…

Python

Synchro de Google Music à partir d’OpenMediaVault 2.1 (Debian Wheezy)

Je continue à jouer avec mon NAS DIY… Bien que j’essaie, au travers d’OwnCloud, de rapatrier un max de services chez moi, j’aime encore synchroniser ma musique avec Google Music Manager. Le problème c’est que maintenant que ma musique n’est plus sur mon PC mais sur mon NAS, il me faut synchroniser avec Google Music en ligne de commande. Certains utilisent le Google Music Manager via X11VNC, mais je recherchais…

Linux

Mon NAS DIY sous OpenMediaVault

Actuellement je suis en train de faire construire et dans ma nouvelle maison, le PC ne trônera plus dans le salon... Je suis donc en train de repenser mes machines. L'une des premières étapes et donc de faire en sorte d'avoir accès à mes données sans que ma station de travail ne soit allumée (si c'est pour ne pas m'en servir, pourquoi la laisser allumer alors que ça consomme de l'électricité...). C'est donc pour ça que j'ai envisagé d'acheter un NAS.

Geek Attitude

jQuery async Gravatar

An asynchronous loading method for Gravatar images.

jQuery async Gravatar, chargez vos Gravatars de manière asynchrone

Jusqu’à présent, j’utilisais sur mon blog la librairie async-gravatars de Joseph Scott qui permettait de charger de manière asynchrone les Gravatars utilisés pour illustrer vos commentaires avec vos têtes. Je ne vais pas m’étendre sur cette méthode de chargement, d’autres l’on déjà (très bien) fait ici ou là. Le problème c’est que la dite librairie n’est plus disponible sur le compte GitHub de son auteur et que la sanction fut immédiate chez moi : ça m’a pété une erreur Bower et m’a donc fait planter…

JavaScript

Sysadmin

L’administration sur systèmes Linux.

Surveillance d’une carte contrôleur RAID LSI MegaSAS 9260 sous Debian / Proxmox

Au travail, nous utilisons un serveur Dell Power Edge R710 pour gérer plusieurs VMs de développements. Pour l’hyperviseur et connaissant mes obédiences, nous sommes partis sur une solution Open source à savoir ProxMox VE. Dell fourni pas mal d’outils pour monitorer leurs machines mais rien pour Proxmox basée sur une Debian et ne disposant pas d’interface graphique. Bref, suite à une visite de la salle blanche, je me suis rendu compte que l’un des disques durs RAID 5 était en erreur sans qu’aucune…

Sysadmin