Tanguy Ortolo - Auto-hébergement

Objets connectés : attention aux services

Tanguy — Thu, 08 Jan 2015 13:02:00 +0000

Ces derniers temps, on parle beaucoup d'objets connectés, qui sont des accessoires divers — montre, cardiofréquencemètre, podomètre, vélo d'appartement, balance… — intégrant un ordinateur, connecté à votre réseau local ou à Internet afin de transmettre les informations qu'il collecte.

Attention donc à ne pas oublier une chose : si ces objets dépendent d'un service tiers, mis en place par le fabricant, ils ne dureront pas. Le jour où ce service prendra fin — car il prendra fin, ce n'est pas une hypothèse mais une certitude, à plus ou moins long terme — votre balance ou votre montre à plusieurs centaines d'euros ne fonctionnera plus, ou en tout cas pas comme ce qu'on vous a vendu.

Signing party au salon Solutions Linux le 20 mai 2014

Tanguy — Wed, 16 Apr 2014 20:45:00 +0000

En ces temps troublés, il est important de sécuriser nos échanges d'information — en chiffrant — ainsi que la distribution de logiciels — en signant les publications.

À cette fin, le salon Solutions Linux, Libres et Open Source sera l'occasion d'une signing party PGP, le 20 mai 2014 à 18h près du stand Debian France. Cette signing party est ouverte à tous les visiteurs et exposants du salon.

Pour faciliter les échanges d'empreintes de clefs en cas d'affluence, il est possible que nous utilisions une liste officielle de participants selon le protocole de Zimmermann-Sassaman. Pour préparer cela, il est demandé aux participants de me contacter en m'envoyant leur clef publique. Selon la méthode de signing party retenue, je publierai ultérieurement des instructions plus précises.

SFR : poubelle, la neutralité du réseau

Tanguy — Thu, 16 Jan 2014 19:30:00 +0000

Neutralité du réseau

Pour un fournisseur d'accès, la neutralité du réseau est le fait de transporter les données de ses clients sans examen, sans modification et sans discrimination à selon la destination ou le contenu. Ce principe permet entre autres de garantir la libre concurrence des fournisseurs de service sur Internet.

SFR tombe le masque

Après avoir joué avec le feu pendant des mois, la Société française du radiotéléphone vient finalement de se décider, en montrant de façon univoque que la neutralité du réseau, en fait ils n'en ont rien à br...er, en proposant un forfait d'accès à Internet par réseau cellulaire LTE, limité à 5 Gio par mois, sauf pour les données provenant de YouTube.

Problèmes

Le premier problème, évident, est la distorsion de concurrence : YouTube est ici artificiellement favorisé par rapport à ses concurrents. DailyMotion, si j'étais vous, je commencerais à faire plancher mes juristes.

Le second problème, c'est l'incohérence que ces conditions représentent. En effet, qu'est-ce qui justifie la limitation mensuelle de quantité de données, très courante sur les réseaux cellulaires ? En général, les opérateurs s'en justifient en évoquant la limitation naturelle du support physique de la connexion, l'air, dont la capacité de transport qui doit être partagé entre les utilisateurs de chaque cellule de communication. Eh bien là, SFR, vous venez de montrer que cet argument était totalement bidon, vu qu'il ne semble pas y avoir de problème de partage de capacité lorsque ça vient de YouTube.

Enfin, le dernier problème, et le plus important à mon avis, est qu'il s'agit d'une véritable boîte de Pandore. SFR pourrait ainsi décider de fixer une faible limite, ou un faible débit, pour les données provenant de Twitter, et demander à ces derniers de payer pour qu'ils lèvent ce bridage. Pire, ils pourraient s'entendre avec Viadeo pour affaiblir LinkedIn, en favorisant les données du premier et en exigeant du second un tribut prohibitif pour accéder aux mêmes privilèges. Et tant qu'à faire, ils pourraient aussi décider de ne pas du tout transporter les paquets provenant, disons, de blogs critiquant leurs pratiques…

Vague de spam sur mon wiki sur l'auto-hébergement

Tanguy — Tue, 05 Nov 2013 16:10:00 +0000

Mon wiki sur l'auto-hébergement est depuis quelque temps la cible de spammeurs. Leur façon de procéder est assez simple : créer de nombreux utilisateurs bidons — une dizaine par jour — puis créer des pages de texte publicitaire.

L'enregistrement de nouveaux utilisateurs est actuellement protégé par un CAPTCHA, qui force ces spammeurs à créer manuellement leur utilisateurs mais ne les empêche pas de sévir. Pour le moment, je me contente de réduire leurs efforts à néant :

en supprimant les pages de publicité dès que je les remarque, assez vite en suivant le flux de syndication des modifications du wiki ;
en supprimant à la pelle, ou plutôt à la pelleteuse, les utilisateurs dont le nom et l'adresse électronique ont l'air suspects : dernier en date, Terrie McCann <RupewirtunAsymi@outlook.com>, nom pas du tout francophone, adresse électronique sans rapport avec le nom ni même avec la consonance écossaise de ce nom, crée chez un fournisseur générique : poubelle ;
en bloquant complètement sur mon pare-feu les adresses IP responsables de dégradations et de nombreux enregistrements d'utilisateurs, en signalant ces abus à leurs fournisseurs d'accès en demandant une prise en compte et une réponse, puis finalement en bloquant complètement les plages d'adresses IP des fournisseurs irresponsables qui ne daignent pas répondre, c'est à dire tous.

J'essaie de limiter la casse en agissant avec discernement : jusqu'à présent, je n'ai bloqué que fournisseurs d'accès localisés dans des pays qui ne devraient pas avoir d'intérêt à l'utilisation d'un site de documentation francophone : Tchéquie, Chine, Ouzbékistan, Brésil, etc. Vu la diversité des adresses utilisées, je soupçonne toutefois ces spammeurs d'utiliser un botnet ou un système de relais.

Si vous voulez contribuer à ce wiki, il est en revanche tout à fait possible que je supprime par erreur votre compte utilisateur sans faire attention, s'il se trouve enregistré au milieu de nombreux compte de spammeurs. Pour éviter cela, n'hésitez pas à me contacter.

Signing party aux 15 ans du Crans

Tanguy — Tue, 01 Oct 2013 13:06:00 +0000

La célébration des 15 ans du Crans comprendra une signing party PGP et accréditation CAcert, le dimanche 20 octobre à 16h30.

Key signing party PGP

Pour les utilisateurs du système de chiffrement et de signature OpenPGP, vous aurez donc l'occasion de faire signer votre clef et de signer les clefs de plein de gens, de façon à construire votre toile de confiance.

Pour faciliter les échanges d'empreintes de clef, nous utiliserons une liste officielle de participants, selon le protocole de Zimmermann-Sassaman.

Pour préparer cette liste, et déterminer l'organisation à adopter selon le nombre de participants, je vous demanderai de :

m'envoyer votre clef ;
imprimer quelques exemplaires de votre empreinte de clef pour les gens qui n'auront pas eu le temps de s'inscrire ;
imprimer la liste des participants que je enverrai ;
venir avec tout cela, une ou deux pièces d'identité et un stylo.

Les retardataires ou débutants pourront participer avec une simple liasse de copies de leur empreinte de clef sur papier et une ou deux pièces d'identité.

Accréditation CAcert

Si vous êtes utilisateur de l'autorité de certification CAcert, ce sera également une occasion pour obtenir ou fournir des accréditations. Pour cela, préparez quelques copies du formulaire d'accréditation, et venez avec deux pièces d'identité et un stylo.

Conseils

Pour imprimer des bandes de papier avec l'empreinte de votre clef publique OpenPGP, vous pouvez utiliser l'outil gpg-key2ps du paquet signing-party, ou encore ce site web.

Pour l'accréditation CAcert, vous pouvez générer des formulaires pré-remplis, en adaptant la personnalisation selon que vous serez demandeur ou assureur, et en précisant dans tous les cas le lieu et la date.

Linkeo menace LinuxFr par avocat interposé

Tanguy — Fri, 31 May 2013 13:48:00 +0000

Avis à toute la population : la société Linkeo vient de menacer et de tenter d'extorquer un dédommagement à LinuxFr pour un commentaire envoyé par un visiteur suite à une annonce d'offre d'emploi.

Linkeo, au cas où vous passeriez par ici :

Les menaces, c'est mal. Le chantage, c'est mal. L'extorsion, c'est mal.
Entre gens civilisés, on peut envisager de régler ses comptes directement et avec courtoisie.
LinuxFr est un site Web, pas un « site Internet », nom d'un yak !
man Streisand
Changez d'avocat. Le votre n'est pas capable de chercher les mentions légales sur un site Web et ne respecte visiblement pas les règles de déontologies de sa profession.

Pré-compresser des fichiers statiques avec le Serveur HTTP Apache

Tanguy — Fri, 29 Mar 2013 12:21:00 +0000

Quand on publie un site Web constitué de fichiers statiques avec le Serveur HTTP Apache, on peut réduire le débit utilisé pour servir ces fichiers en activant la compression à la volée, avec le mod_deflate. Ainsi, si le client annonce qu'il prend cela en charge, Apache compressera les fichiers avant de les lui envoyer, et le client les décompressera à la réception.

Pré-compression

L'inconvénient de cette approche, c'est que le serveur doit effectuer la compression pour chaque requête ; il est plus efficace de pré-compresser les fichiers une fois pour toute, en conservant le fichier original pour les clients qui ne prennent pas en charge la décompression :

$ ls
index.html
$ gzip < index.html > index.html.gz
$ ls
index.html index.html.gz

On peut ensuite servir ces fichiers directement en indiquant qu'ils sont compressés. Cela se fait avec le mod_mime, en déclarant un nouvel « encodage » gzip — terme désignant une encapsulation dans le langage de la norme HTTP :

LoadModule mime_module /usr/lib/apache2/modules/mod_mime.so
AddEncoding x-gzip .gz .tgz

Négociation de contenu

Cela suffit à servir des fichiers pré-compressés, mais seulement pour les clients qui les demandent explicitement, par exemple index.html.gz. Ce n'est pas très utile, on peut donc utiliser le mod_negociation pour servir automatiquement le fichier compressé en réponse à une requête normale, index.html dans ce cas. Pour activer cette fonctionnalité :

LoadModule negotiation_module /usr/lib/apache2/modules/mod_negotiation.so
Options +MultiViews

Le problème, c'est que la « négociation de contenu », qui permet à Apache de servir un fichier parmi plusieurs candidats selon la langue, le codage et la compression pris en charge par le client, ne se déclenche que si aucun fichier ne correspond exactement à la requête. Or, même si index.html.gz serait un bon candidat pour une requête sur index.html, il y a justement un fichier index.html qui correspond à cette requête, et la négociation de contenu n'entre donc pas en jeu. Il faut donc renommer le fichier original :

$ mv index.html index.html.raw
$ ls
index.html.gz index.html.raw

… et déclarer un nouveau type de (non-)compression :

AddEncoding identity .raw

Avec cela, et en redémarrant le Serveur HTTP Apache, le fichier index.html.raw sera servi aux clients qui ne prennent pas en charge la compression, et le fichier index.html.gz à ceux qui la prennent en charge.

Nouvelle planète auto-hébergement

Tanguy — Thu, 28 Mar 2013 13:17:00 +0000

Comme prévu, je viens de remplacer l'ancien Planet auto-hébergement par une nouvelle version basée sur Planet Venus sur mon propre serveur.

Vous pouvez donc maintenant venir découvrir la nouvelle Planète auto-hébergement, qui propose :

une vue Web des articles récents des blogs affiliés ;
des flux de syndication — Atom et RSS — pour suivre les nouveautés ;
une liste — OPML — des blogs affiliés pour les suivre individuellement.

Si vous tenez un blog ou vous parlez d'auto-hébergement, il n'est pas trop tard pour me l'indiquer !

La configuration de Planet Venus est intéressante, et il faudra sans doute que je rédige un article synthétisant mon expérience avec ce logiciel, mais j'attends d'abord que les débats actuels se calment un peu pour pouvoir finaliser un autre projet de Planète Catholique…