del.icio.us

Derniers Posts

  • Ruby and oracle shared libraries

    You may experience the same problem as below if you are using the ruby-oci8 gem to connect to an oracle database : require ’oci8’ $ ruby test.rb /usr/lib/ruby/gems/1.8/gems/ruby-oci8-1.0.6/lib/oci8lib.so : libclntsh.so.10.1 : cannot open shared object (...)

  • Creating and Applying Patches

    You sometimes need to use patches to hold some code changes to keep it safe and eventually apply it again later. Using Subversion You can easily create a path file from a svn checkout like this : $ svn diff Index : testfile (...)

  • Max execution time with ruby threads

    This post will describe a way to define a maximum execution time for a operation using threads. Let’s start with a really simple program which takes 5 seconds to run : start=Time.now sleep 5 puts "Script finished in #Time.now-start" Let’s write a simple (...)

  • JVM Out Of Memory notification

    This is a quick tip to share a technic to be notified of an OutOfMemory exception. This has been made possible thanks to the new 1.6.0 -XX:OnOutOfMemoryError JVM option. Let’s write a simple memory consumer java program : public class Oom private (...)

  • Metaprogrammation ruby

    Pour suivre cet article sur les metaclass ruby, il faut bien avoir en tête certaines bases du langage ruby. Soupçonner l’existence des metaclass Ruby vous permet de définir et redéfinir à volonté des méthodes sur n’importe quel objet : o = Object.new def (...)

  • Quelques bases de ruby

    Ce billet en prépare un autre sur les metaclass de ruby. Mais pour bien pouvoir le comprendre, il faut bien avoir conscience de certaines notions fondamentales sur le langage. 1. Visibilité des méthodes public : toujours accessible. private : accessible (...)

  • Buffer overflow : détournement de variable

    Voici un deuxième tutoriel sur les buffer overflow, après le premier qui n’était pour moi qu’une initiation. J’ai depuis approfondis le sujet sur la base du mythique Smashing the stack for fun and profit duquel je me suis largement inspiré. Cet article (...)

  • Javascript et cross domain

    Comme vous le savez sûrement, les moteurs Javascript des navigateurs restreignent l’accès dynamique à des URLs qui sont sur des noms de domaine différents de la page courante, et cela pour des raison de sécurité ( voir XSS ). Ainsi, le script suivant ne (...)

  • Les alertes Zabbix

    Deuxième billet sur Zabbix en forme de mini tutoriel comme toujours. Aujourd’hui on va voir comment on configure Zabbix pour recevoir des alertes mail lorsqu’un trigger remonte une erreur. Ca n’est pas tellement compliqué mais on oublie facilement une étape. (...)

  • Zabbix 1.4.1 - premiers pas

    Un petit billet sur Zabbix, un outil de monitoring intéressant qui fait de plus en plus d’adeptes. Installation Note pour les utilisateurs de dédibox - Sept 08 : Si vous voulez installer Zabbix sur une dédibox en lenny vous pourriez avoir un problème avec (...)

  • Installer rubygems dans un répertoire user

    Cet article vous expliquera comment installer rubygems si vous n’avez pas le droit root sur votre machine. On va installer rubygems dans le répertoire $HOME/gems/ : % mkdir /home//gems/ On va s’appuyer sur la documentation officielle sur le site de (...)

  • Téléchargement d’un fichier en Java

    Vous avez un tableau de byte[] et vous voulez proposer de le downloader ? Ce post est fait pour vous. Je suppose que vous êtes dans votre Servlet/Controller/ActionBean ou autre et que vous avez à portée de main une jolie HttpServletResponse qui ne demande (...)

  • Tip : trigger javascript

    Je partage un petit bout de code qui pourrait vous servir pour réaliser des trigger en Javascript, c’est simple et rapide : Imaginons que vous avez une bibliothèque qui gère des appels asynchrones vers un webservice distant que vous attaquez en AJAX. Vous (...)

  • LVM : Ajouter un Volume Logique

    LVM, ou Logical Volume Manager, est un puissant outil qui permet de redimensionner ses partitions "à chaud" et surtout postérieurement à l’installation de la machine. Cet outil créé une couche d’abstraction entre les disques durs physiques et les "volumes" que (...)

  • Résoudre les conflits APT

    Voici un deuxième petit billet sur la résolution de conflits de packages (voir le premier article sur apt). Un beau matin je me retrouvais en plein upgrade de serveur et un conflit est apparu me signalant qu’un paquet essayait d’installer un fichier qui (...)

  • Recevoir les alertes mail de sa machine

    Ce petit tuto vous permettra de recevoir les mails qui sont envoyés à localhost, notamment ceux qui sont envoyés par votre machine pour communiquer avec vous lorsque quelque chose ne va plus. On considérera <user> comme le nom de votre utilisateur sur (...)

  • Tunnel SSH

    Après quelques mois d’absence, me revoila avec un nouveau post rapide sur la création d’un tunnel SSH. C’est une technique simple à mettre en place et qui peut dépanner dans certains cas :) Pourquoi faire ? Le tunnel SSH est utile lorsque vous voulez vous (...)

  • Debian : monter une partition windows

    On suppose que la partition à monter est /dev/sda1. Dans tous les cas, il faut créer un point de montage : # mkdir /windows Montage à la volée : # mount /dev/sda1 /windows # mount /dev/sda2 on / type ext3 (rw,errors=remount-ro) tmpfs on /lib/init/rw type (...)

  • Reverse Proxy

    Un petit billet sur le Reverse Proxy d’Apache. Voici comment le mettre en place de manière très simple : la conf apache : ProxyRequests Off Order allow,deny Allow from all Order allow,deny Allow from all ProxyPass / http://127.0.0.1:8080/ (...)

  • Apache : dynamic virtual hosts

    Un court article sur la gestion dynamique de virtual hosts par Apache. Mon problème était le suivant : comment faire pointer tout mes vhost vers une seule et unique appli ? La solution est donnée par la documentation Apache sur le mass virtual hosting. mod (...)

  • Installation de Munin

    Munin, outil de monitoring système incroyablement simple d’installation et d’utilisation. Installation Personnellement je ne m’en sers que pour monitorer mon serveur, mais munin fonctionne sur le mécanisme client-serveur pour la remontée d’infos. Là mon (...)

  • Git via ssh

    "dumb" protocols Au départ, j’ai voulu tester Git over https. Après quelques recherches et problèmes en tout genre, il semblerait que cette méthode soit très peu utilisable en pratique : il faut exécuter la commande ’git-update-server-info’ dans le repository (...)

  • Démarrage de votre appli rails

    Petit article qui fait la lumière sur les sources de ruby et de ses gems. load path Le "load path" est soit $LOAD_PATH ou $ : % irb irb(main):001:0> $ : => ["/usr/local/lib/site_ruby/1.8", "/usr/local/lib/site_ruby/1.8/i486-linux", (...)

  • Rester à jour sur Ruby & Rails

    Cet article est le résultat d’un sondage qui tente de regrouper différentes sources d’information pour rester à jour sur les évolutions de technos autour de Ruby et Rails. Les sources énoncées ici sont toutes gratuites. RSS Énormément de sites parlent de Ruby (...)

  • Mémoire sous linux

    Cet article regroupe pas mal d’infos que j’ai pu récupérer de ci de là, autour de la mémoire en général (morte, vive, cache ...) Disque dur Un disque dur est la superposition de plusieurs surfaces magnétiques circulaires : Chaque "disque" est découpé en (...)

  • Mantis Bug Tracker sur Lenny

    Installation $ apt-get install mantis Configuration : fichiers Dans le fichier /etc/mantis/config_db.php, paramétrez les valeurs par défaut. Je crois que cette étape est optionnelle puisque ces informations vois seront demandées par un formulaire par la (...)

  • JDBC, JRuby et DBI

    Comment utiliser un driver Java en Ruby ? Dans mon cas, il s’agit d’une base de données Adabas. Le driver ruby n’existe pas encore, mais il existe le driver Java (de.sag.jdbc.adabasd.ADriver). Installer JRuby Première chose à faire : installer JRuby. (...)

  • Trac, Integrated SCM - Project Management

    Cet article détaille l’installation "normale" de Trac puis l’installation sur Debian Sarge à partir d’une archive stable, avec le plugin pour Mercurial. Installation de Trac Trac is a minimalistic approach to web-based management of software projects. Its (...)

  • Tutoriel Mercurial + SSL + Apache2

    Mercurial : a fast, lightweight Source Control Management system designed for efficient handling of very large distributed projects. Voici brièvement les éléments mis en oeuvre pour monter un serveur Mercurial sécurisé (ssl) avec restriction d’accès (...)

  • Tutoriel : Apache - SSL - Subversion

    Cet article va détailler comment paramétrer Apache et Subversion en HTTPS. C’est pas bien méchant, on y retrouve les grandes étapes indispensables : Création d’un dépot Créer un nom de domaine sécurisé (Apache+SSL) Relier les deux avec libapache2-svn (webdav) (...)

  • Conseils simples pour un Windows stable

    Cet article s’adresse aux personnes qui ont un ordinateur et qui veulent configurer Windows pour qu’il fonctionne « correctement ». Tous les logiciels proposés sont gratuits. Cet article est en fait destiné à mon entourage et qui me demande souvent de réparer (...)

  • Des outils pour Ruby

    De la documentation au tests, Ruby fourmille d’outils qui aide les développements au quotidien. Cette liste n’est pas exhaustive mais je penses qu’elle permet d’avoir un bon aperçu. Cette liste est largement inspirée de l’article anglais (...)

  • Ajax.updater et Ajax.SlideUp

    Voici un petit article qui détaille la réalisation d’un appel Ajax qui va apparaître avec un petit effet. Le tout est réalisé avec Prototype et Scriptaculous. L’appel au serveur Dans notre code HTML, on va préparer un DIV qui va recevoir le contenu HTML renvoyé (...)

  • Mémo Ruby

    Après la conférence de Paris on Rails 2007, je penses que Ruby a de gros avantages, surtout en terme de temps de développement, alors je m’y mets une fois pour toutes. Cet article trace les grandes lignes des spécificités de Ruby, soit en terme de convention de (...)

  • FeedBurner avec SPIP

    Cet article détaille les étapes pour intégrer FeedBurner à un SPIP existant. Inscription à FeedBurner Créez un compte, renseignez le nom de l’url que vous souhaitez pour votre site, du type : Référencez ensuite sur votre site web un fil RSS avec l’URL de (...)

  • Stats : Awstats sur Debian Sarge

    Awstats est un soft qui a fait ses preuves en tant que analyseur de logs et qui va pouvoir vous sortir la fréquentation de votre site de manière extrêmement détaillée. Installation # apt-get install awstats Configuration Awstats D’abord allez dans (...)

  • Paris on Rails 2007

    Je reviens de la conférence sur Ruby on Rails (RoR) le 10 Décembre à la Villette : "Paris on Rails". J’ai beaucoup entendu parler de RoR, toujours en bien, j’ai eu à programmer rapidement quelques scripts pour récupérer des informations dans une BDD mais je ne (...)

  • Générer un sitemap SPIP

    Plugin Il y a un plugin tout prêt pour ça disponible sur SPIP zone au nom de sitemap_x_x.zip. Prenez la dernière version et décompressez le contenu dans le répertoire "plugins/" à la racine du SPIP (créez le si besoin). Vous aurez alors accès au lien vers la (...)

  • Fetchmail pour recevoir son Gmail

    Voila un petit article pour dire à Fetchmail de récupérer les emails stockés sur son compte Gmail. Installation # apt-get install fetchmail Configuration de Gmail Dans Gmail, allez dans "Settings", puis dans l’onglet "Forwarding and POP/IMAP". Dnas la (...)

  • Cryptographie : comprendre SSL

    Rivest Shamir Adleman, ce sont les noms des 3 grands mathématiciens qui ont conçus le très utilisé algorithme RSA. Le RSA s’est imposé comme réponse fiable aux problématiques de sécurité grandissantes. Le principe de la clef symétrique C’est la technique la plus (...)

  • Analyser ses logs avec Logcheck

    Logcheck est un petit outils très pratique de la Debian qui va vous éviter de devoir consulter vos fichiers de log régulièrement, il va vous envoyer un rapport par mail. # apt-get install logcheck syslog-summary Configuration Rajoutez simplement les (...)

  • Configurer Spamassassin pour Postfix

    Voici comment installer et configurer Spamassassin pour Postfix sur un Debian sarge. Spamassassin va scanner tous les mails entrant et les marquer ou non comme des spams. Installation Installez simplement Spamassassin : # apt-get install spamassassin (...)

  • Sécuriser Postfix avec Amavis et Clamav

    Vous voila donc avec un Postfix de configuré, et vous voulez maintenant mettre un antivirus pour filtrer les mails qui contiennent des virus, c’est article est pour vous. Amavis Amavis est un scanner de mail. Ce n’est pas un antivirus mais un outil qui (...)

  • Debian : Serveur de mail Postfix et Dovecot

    Le but de ce tutoriel est de faire le premier pas vers la configuration d’un serveur de mail. Il est fortement conseillé de lire l’article sur Amavis et Clamav pour la partie antivirus, puis l’article sur Spamassassin pour l’anti-spam. La sécurisation d’un (...)

  • Gérer ses backups sous Debian : backup-manager

    Une manière simple et rapide de mettre en place un système de sauvegarde automatique de ses données est d’utiliser le paquet "backup-manager". Installation Je suis sous Debian Sarge et j’utilise un dépot particulier (backport) pour backup-manager qui va me (...)

  • Backbone où est tu ?

    Backbones Quels sont les grosses architectures physiques qui gère le transport de données à travers le monde ? Qui a les liens très hauts débits qui constituent l’Internet mondial ? Voici quelques exemples de backbones dans le monde : Telia (Tele2...) : (...)

  • Une appli qui dessine

    Je vais vous décrire la manière dont je m’y suis pris pour reproduire approximativement des "dessins" genre motifs tribaux que je griffonne un peu partout, et qui (je n’ai pas honte de le dire), me plaisent beaucoup. Je fais des formes tentaculaires, qui (...)

  • XSS : Cross Site Scripting

    Les attaques par XSS consistent à réussir à passer les validations des filtres des applications web. Elles sont souvent à base de déspécialisations et d’encoding de code malicieux. Consultez une compilation de code à injecter qui peut passer ces filtres sur (...)

  • Mémo sur les scripts shell

    Petit mémo, cette fois sur le shell script. Ce sont donc quelques manipulations assez pratiques : Faire des opérations mathématiques $ a=1 ;echo $[a+1] 2 Créer un répertoire temporaire % mktemp /tmp/tmp.BHVdwY6358 Générer un timestamp timestamp=`date (...)

  • Une manière d’intégrer des vidéos dans SPIP

    Cet article n’est pas LA méthode unique et meilleure que les autres pour l’encodage et la publication de vidéos, c’est juste celle que j’ai été amené à utilisé dans le cadre d’un de mes projets. Le script D’abord un petit script qui va se charger de lister les (...)

  • 08
    10

    Tutoriel : Apache - SSL - Subversion

    Cet article va détailler comment paramétrer Apache et Subversion en HTTPS. C’est pas bien méchant, on y retrouve les grandes étapes indispensables :
    - Création d’un dépot
    - Créer un nom de domaine sécurisé (Apache+SSL)
    - Relier les deux avec libapache2-svn (webdav)
    - Régler les droits d’accès sur le dépot.

    Créer un repository

    Installons Subversion :

    # apt-get install subversion subversion-tools

    On créé ensuite le répertoire qui va contenir nos sources (et un autre pour notre page d’accueil HTML) :

    # mkdir -p /var/development/projects/repositories/
    # mkdir /var/development/projects/repositories/www-index/

    Créez le repository par la commande :

    # cd /var/development/projects/repositories/
    # svnadmin create testrepo

    Puis donnez les droits pour Apache sur ces répertoires :

    # chown -R www-data:www-data /var/development/projects/repositories/
    # chmod -R ug+rxw /var/development/projects/repositories/

    Nom de domaine sécurisé

    # apt-get install apache2

    Demandez à Apache d’écouter aussi sur le port 443 (https://), rajoutez dans le fichier "/etc/apache2/ports.conf" :

    Listen 443

    Créez un certificat auto signé en répondant aux questions :

    # apache2-ssl-certificate

    Créez le fichier "/etc/apache2/sites-available/ssl" :

    NameVirtualHost *:443
    <VirtualHost *:443>

            ServerName svn.moroblog.info
            ServerAdmin webmaster@localhost

            LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so
            SSLEngine On
            SSLCertificateFile /etc/apache2/ssl/apache.pem       

            ErrorLog /var/log/apache2/svn.moroblog.info.error.log

            DocumentRoot /var/development/projects/repositories/www-index/

    </VirtualHost>

    Faites un lien symbolique comme pour tout site Apache :

    # ln -s /etc/apache2/sites-available/ssl /etc/apache2/sites-enabled/ssl

    Et relancez Apache :

    # /etc/init.d/apache2 restart

    Créez un fichier index.html dans le répertoire www-index/ pour avoir une petite page d’accueil (accessible par www-data) :

    <html>
    <h1>Moro - Subversion Root Directory</h1>
    </html>

    Essayez maintenant d’accéder à votre domaine sécurisé (https://svn.moroblog.info) et constatez que ça marche.

    Rendre son repository accessible

    On installe le paquet nécessaire à la gestion de SVN par Apache :

    apt-get install libapache2-svn

    Dans "/etc/apache2/sites-available/ssl", on rajoute la gestion de SVN :

           <Location /testrepo>

                   DAV svn
                   SVNPath /var/development/projects/repositories/testrepo

           </Location>

    Maintenant votre repository est accessible via l’url "https://domaine.securise.fr/testrepo" (ici https://svn.moroblog.info/testrepo). Vous pouvez le "checkouter" :)

    # svn co https://svn.moroblog.info/testrepo/
    Erreur de validation du certificat du serveur pour 'https://svn.moroblog.info:443' :
    - Le certificat n'est pas signé pas une autorité de confiance.
      Valider le certificat manuellement !
    Informations du certificat :
    - nom d'hôte : svn.moroblog.info
    - valide de Thu, 10 Jan 2008 10:38:15 GMT à Sat, 09 Feb 2008 10:38:15 GMT
    - signataire : moro, Paris, France, FR
    - empreinte : 18:eb:2c:a6:df:50:59:3e:85:0f:ae:22:e6:81:4e:12:ac:41:59:81
    (R)ejet, acception (t)emporairement ou (p)ermanente ? t
    A    testrepo/test_auth
    A    testrepo/test_commit_auth
    Révision 11 extraite.

    Si vous une erreur 301 lors du checkout, vos déclarations de DocumentRoot et de Location sont en conflit. Consultez la FAQ de SVN pour l’erreur 301.

    Vous pouvez également tester que vous y accéder par le web (dans mon cas c’est : https://svn.moroblog.info/testrepo/) :

    Limiter les droits sur le dépot

    On va restreindre les droits pour un utilisateur particulier. En premier, créons un fichier pour les identifiants. Dans "/etc/apache2/htpasswd/" :

    htpasswd2 -c dav_svn.passwd bja

    Entrez un mot de passe pour cet utilisateur (ici "bja"). On ajoute l’authentification à la Location "/testrepo" :

           <Location /testrepo>

                   DAV svn
                   SVNPath /var/development/projects/repositories/testrepo

                   AuthType Basic
                   AuthName "Moro - Subversion Repository"
                   AuthUserFile /etc/apache2/htpasswd/dav_svn.passwd

                     #AuthzSVNAccessFile /etc/apache2/htpasswd/dav_svn.authz

                   #  <LimitExcept GET PROPFIND OPTIONS REPORT>
                   Require valid-user
                   #  </LimitExcept>

           </Location>

    Vous pouvez décommentez les balises LimitExcept pour autoriser les accès en lecture seule à quiconque.

    Si on essaie maintenant de faire un checkout du projet, on a :

    # svn co https://svn.moroblog.info/testrepo/
    Erreur de validation du certificat du serveur pour 'https://svn.moroblog.info:443' :
    - Le certificat n'est pas signé pas une autorité de confiance.
      Valider le certificat manuellement !
    Informations du certificat :
    - nom d'hôte : svn.moroblog.info
    - valide de Thu, 10 Jan 2008 10:38:15 GMT à Sat, 09 Feb 2008 10:38:15 GMT
    - signataire : moro, Paris, France, FR
    - empreinte : 18:eb:2c:a6:df:50:59:3e:85:0f:ae:22:e6:81:4e:12:ac:41:59:81
    (R)ejet, acception (t)emporairement ou (p)ermanente ? t
    Domaine d'authentification : <https://svn.moroblog.info:443> Moro - Subversion Repository
    Mot de passe pour 'benji' :
    Domaine d'authentification : <https://svn.moroblog.info:443> Moro - Subversion Repository
    Nom d'utilisateur : bja
    Mot de passe pour 'bja' :
    A    testrepo/test_auth
    A    testrepo/test_commit_auth
    Révision 11 extraite.

    Voici le fichier "/etc/apache2/sites-available/ssl" final :

    NameVirtualHost *:443
    <VirtualHost *:443>

           ServerName svn.moroblog.info
           ServerAdmin webmaster@localhost

           LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so
           SSLEngine On
           SSLCertificateFile /etc/apache2/ssl/apache.pem

           ErrorLog /var/log/apache2/svn.moroblog.info.error.log
           CustomLog /var/log/apache2/svn.moroblog.info.access.log common

           DocumentRoot /var/development/projects/repositories/www-index/

           <Location /testrepo>

                   DAV svn
                   SVNPath /var/development/projects/repositories/testrepo

                   AuthType Basic
                   AuthName "Moro - Subversion Repository"
                   AuthUserFile /etc/apache2/htpasswd/dav_svn.passwd

                     #AuthzSVNAccessFile /etc/apache2/htpasswd/dav_svn.authz

                   #  <LimitExcept GET PROPFIND OPTIONS REPORT>
                   Require valid-user
                   #  </LimitExcept>

           </Location>

    </VirtualHost>

    Aller plus loin

    Si vous avez besoin de droits particuliers selon les utilisateurs, cherchez du côté de la directive Apache "AuthzSVNAccessFile /path/to/authzfile" qui vous permettra de créer des groupes d’utilisateur et de placer les droits pour ces groupes.

    Liens

    Un des tutoriels sur lesquels je me suis basé.

    2 messages en réponse à l'article

    • baboo ~ Juillet 2009 21:56

      Faites un lien symbolique comme pour tout site Apache : # ln -s /etc/apache2/sites-available/ssl /etc/apache2/sites-enabled/ssl

      Juste pour signaler qu’il existe des commandes sous debian qui font ce travail de linking de site-available vers site-enabled et permettent de savoir ou en est :

      # a2ensite - pour rendre disponible un fichier (ie un vhost) qui est dans /etc/apache/site-available

      # a2dissite - pour rendre indisponible un fichier (ie un vhost) qui est dans /etc/apache/site-enabled

      Il existe également les mêmes archétypes de commandes pour ce qui est des modules : a2enmod et a2dismod.

      Merci pour ces informations, néanmoins, elles m’ont fait gagné un temps considérable.

    • pyb ~ Septembre 2009 18:19

      D’abord : Merci.

      Ensuite, juste pour rajouter à la sauce debian :

        concernant la partie certificat :
      • passer par la commande make-ssl-cert (après avoir créé le dossier /etc/apache2/ssl s’il n’existe pas) :

        make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/moncertificat.pem

        et ne pas oublier de changer le SSLCertificateFile du virtualhost

      • concernant la partie htpasswd :

        apt-get install libapache-htpasswd-perl

        et la génération de cryptage :

        htpasswd -c dav_svn.passwd toto

      ouala. encore merci

    Ce forum est modéré à priori : votre contribution n'apparaîtra qu'après avoir été validée par un administrateur du site.

    Qui êtes-vous ? (optionnel)

    (Pour créer des paragraphes, laissez simplement des lignes vides.)