Dyslexics have more fnu!

Dissitou, ayé!

Dsls — Fri, 01 Aug 2008 08:22:00 +0200

Ceux qui mettaient dotclear2 au même niveau que Hurd 1.0, MultideskOS 0.16 ou encore Duke Nukem Forever n'ont qu'à bien se tenir : ça y est, Dotclear 2.0 est sorti \o/

Blog off ...

Dsls — Sun, 13 Jul 2008 16:47:00 +0200

de retour fin juillet...

Messieurs dames de la RATP...

Dsls — Mon, 16 Jun 2008 14:20:00 +0200

... merci de bannir de votre langage l'expression "merci de votre compréhension".

Car, quand on se rend compte une fois arrivé au bureau qu'on ne pourra pas rentrer chez soi parce que les trains ont subitement été supprimés jusqu'au lendemain,

Non, je ne comprends pas
Je n'accepte pas vos remerciements

A bon entendeur...

Plugin externalLinks pour dotclear2

Dsls — Fri, 06 Jun 2008 08:05:00 +0200

C'est la fin d'un des trolls les plus répandus sur le forum de dotclear.

Fini les "Comment ouvrir un lien dans une nouvelle fenêtre ?" et autres "Tout le monde ne connaît pas le middle-click sous firefox".

La lassitude dans les diverses réponses du forum l'a emporté. Le plugin externalLinks vient de sortir en version 2.0

Pour l'activer, rendez-vous dans les paramètres du blog, et cocher "Ouvrir les liens dans une nouvelle fenêtre". Cela aura pour effet d'ajouter une petit icône à coté des liens, qui aura pour effet d'ouvrir le lien en question dans une nouvelle fenêtre.

Le plugin en question est disponible ici, et bien sûr chez dotaddict.

2 points cependant :

Non, je ne suis pas fier de ce plugin
Non, vous ne le verrez pas installé sur ce blog

Thème freshy2 pour dotclear en version beta

Dsls — Fri, 25 Apr 2008 16:16:00 +0200

Il reste encore quelques mises au point, mais l'adaptation du thème Freshy2 de Julien de luca est sur la bonne voie.

EDIT : La version beta3 de ce thème est disponible ici

Attention : ce thème ne fonctionnera pas correctement avec la beta 7 de dotclear2! Il faut une version SVN récente de dotclear pour pouvoir l'utiliser.

Il nécessite par ailleurs l'installation du plugin Menu Freshy

A l'image du thème blowup de dotclear2, il possède une interface d'administration qui lui est propre : dans la section "Paramètres des thèmes" de l'administration de votre blog, sélectionnez "Configuration du thème"

Il est alors possible de :

Choisir le thème custom fourni par défaut avec le thème
Choisir la bannière du thème
Définir les sidebars gauche et/ou droite

Changelog

Beta 3

Correction d'une régression dans la gestion des sidebars

Beta 2

Ajout de gravatars

Nouveau thème en cours d'adaptation

Dsls — Fri, 28 Mar 2008 14:21:00 +0100

Je me suis enfin décidé pour un thème.

N'étant pas web-designer pour un sou, j'ai entrepris d'adapter le thème Freshy2 de Julien de luca initialement prévu pour WordPress.

Ce site revêt donc un tout nouvel habillage...

J'ai encore pas mal de boulot à fournir dans les coulisses, notamment la partie configuration du plugin (à la manière du thème blowUp de Dotclear 2), mais dès qu'il sera fini, il sera publié sur themes.dotaddict.org

Aménagements (bis)

Dsls — Fri, 28 Mar 2008 08:30:00 +0100

Bon d'accord, j'ai été devancé.

Le site dotclear.net se dote d'un nouvel habillage du plus bel effet.

Il inaugure aussi la présence du compte utilisateur, permettant entre autres :

de s'abonner aux listes de diffusion du site
de contribuer aux wikis
de soumettre des nouveaux tickets

Sous le capot, les 2 Trac de la v1.2 et de la v2 ont été fusionnés, ainsi que les 2 wikis...

A vos trac, prêt ...

Déménagement, aménagements

Dsls — Thu, 20 Mar 2008 09:19:00 +0100

Vous l'avez peut-être constaté, ce site est désormais rebaptisé www.morefnu.org. C'est plus un coup de tête qu'autre chose, mais les redirections depuis l'ancien site sont opérationnelles, tout devrait être transparent, donc.

A venir, un passage à une version plus récente de DC2, et un nouveau thème blowup customisé devraient voir le jour ...

Apache2, fail2ban, bots et script kiddies

Dsls — Mon, 17 Mar 2008 08:52:00 +0100

Histoire de changer de sujet, un premier article technique sur la configuration d'apache2 et de fail2ban pour se prémunir de quelques attaques et autres scans de votre serveur web.

En regardant vos logs apache de plus près, vous verrez probablement des requêtes du genre :

195.5.132.17 - - [16/Mar/2008:04:56:50 +0100] "GET /index.php?page=http://www.maichantsite.com/echo.txt? HTTP/1.1" 403 211 "-" "libwww-perl/5.805"

C'est en général l'oeuvre de scripts scannant un site web, à la traque d"un éventuel exploit possible. Les pages mentionnées contiennent en général, un petit script vérifiant la configuration php pour les plus gentils (mic22, par exemple), jusqu'à des jolis bots se connectant à IRC par la suite, pour les moins polis ...

fail2ban est un outil permettant de déclencher des traitements donnés lorsque des lignes fichiers de log correspondent à des critères donnés. Il est typiquement utilisé pour bannir des adresses IP qui tentent de se connecter via SSH sur un serveur.

Attention ! Les solutions proposées ici ne permettent pas de se prémunir de toutes les attaques (loin de là ^[1]), mais éventuellement de limiter quelques dégats collatéraux. En effet, fail2ban analyse les fichiers a posteriori, ce qui signifie que ce qu'il voit s'est déjà passé sur la machine... on ne le dira jamais assez, soyez à l'écoute des mises à jour de vos applications php (et autres), et faites des updates réguliers.

Configuration de PHP

Comme indiqué dans la note précédente, la solution décrite dans cet article ne rendra pas votre serveur étanche à toutes les attaques, elle permettra juste d'empêcher les répétitions d'attaques depuis la même machine. Une sécurisation de PHP est souvent bénéfique, en cas de faille non encore trouvée, surtout si vos applications ne font pas usage de tout.

Il est en général de bon ton de mettre les lignes suivantes dans votre php.ini (dans /etc/php5/apache2/php.ini sur une debian/ubuntu avec php5) :

disable_functions = exec,passthru,popen,proc_open,shell_exec,system

Configuration d'Apache

Force est de constater qu'une grande partie des scripts sus-cités gardent leur user-agent. Même si c'est facilement modifiable par l'attaquant, et n'est en aucun cas un gage de sécurité, il est bon de mettre ce genre de ligne dans la configuration de son apache :

BrowserMatchNoCase "^.*libwww.*$" denyua

Puis dans un .htaccess à la base de son site :

Deny from env=denyua

Cela bannira purement et simplement tout user-agent contenant libwww (et notamment le fameux "libwww-perl/5.805")

Configuration de fail2ban

L'idée ici, est de bannir un utilisateur qui aura transmis une URL "saugrenue". Sera considérée comme URL "saugrenue" toute URL de type GET contenant "http://" dans la query string. A noter que fail2ban propose déjà un filtre apache-badbots.conf qui permet d'identifier des user-agent anormaux. Nous allons ajouter 2 fichiers de configuration spécifiques aux traitements que l'on souhaite faire :

/etc/fail2ban/filter.d/apache-baduri.conf : ce fichier va détecter les URLS bizarres. Il contient les lignes suivantes :

[Definition]
# Option:  failregex
# Values:  TEXT
#
failregex = ^<HOST> -.*"GET\[^"]*=http://\[^"]*".*$

# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

/etc/fail2ban/action.d/apachedenyfrom.conf : ce fichier ajoute un "deny from ip" dans un .htaccess

[Definition]

# Option:  actionstart
# Notes.:  command executed once at the start of Fail2Ban.
# Values:  CMD
#
actionstart =

# Option:  actionend
# Notes.:  command executed once at the end of Fail2Ban
# Values:  CMD
#
actionstop =

# Option:  actioncheck
# Notes.:  command executed once before each actionban command
# Values:  CMD
#
actioncheck =

# Option:  actionban
# Notes.:  command executed when banning an IP. Take care that the
#          command is executed with Fail2Ban user rights.
# Tags:    <ip>  IP address
#          <failures>  number of failures
#          <time>  unix timestamp of the ban time
# Values:  CMD
#
actionban = IP=<ip> &&
            echo "Deny from $IP" >> <file>

# Option:  actionunban
# Notes.:  command executed when unbanning an IP. Take care that the
#          command is executed with Fail2Ban user rights.
# Tags:      IP address
#            number of failures
#            unix timestamp of the ban time
# Values:  CMD
#
actionunban = IP=<ip> && sed -i.old /Deny\ from\ $IP/d 

[Init]

# Option:  file
# Notes.:  hosts.deny file path.
# Values:  STR  Default:  /etc/hosts.deny
#
file = /var/www/.htaccess

Il nous suffit juste alors de définir les règles qui vont vien dans /etc/fail2ban/jail.conf, en y ajoutant la section :

[apache-baduri]

enabled = true
port    = http, https
filter  = apache-baduri
logpath = /var/log/apache2/access.log
action = sendmail[name=APACHE_BADURI, dest=mail_destinataire, logpath=%(logpath)s]
        apachedenyfrom[file=emplacement_du_htaccess_a_generer]
maxretry = 1

(remplacer mail_destinataire, emplacement_du_htaccess_a_generer et /var/log/apache2/access.log par les valeurs adéquates

Notes

[1] on me sussure dans l'oreillette que la locution "loin s'en faut" est plus qu'hasardeuse

Sa liste de partage Google Reader en widget Dotclear

Dsls — Fri, 25 Jan 2008 08:39:00 +0100

Partager les articles qu'on a repérés n'a jamais été assez simple.

Depuis quelques temps maintenant, j'ai délaissé mes aggrégateurs "lourds" (liferea, akregator), pour Google Reader.

La raison est simple : cela me permet de ne pas avoir à relire tous les articles que j'ai déjà lus dans la journée, quane je me connecte chez moi le soir.

Récemment, google Reader a permis de partager ses articles préférés, via le lien "Partager" sous chaque article lu

Cerise sur le gâteau, un fil rss dédié est ainsi créé. Pour obtenir son URL, il suffit de cliquer sur "Votre liste de partage", et de copier le lien mentionné.

De là à ajouter un widget "lecteur de flux" dans son administration dotclear en y collant ledit lien, il n'y a qu'un pas (voir la section "Glané çà et là" de ce site)...

Et maintenant, le petit frère!

Dsls — Fri, 21 Dec 2007 15:57:00 +0100

Ce n'est pas parce qu'il ne se passe rien en apparence que les choses n'évoluent pas derrière...

Quelques semaines après la sortie du site themes.dotaddict.org, voilà le petit dernier qui pointe le bout de son nez : plugins.dotaddict.org

Plugineurs et thémeurs en herbe, à vous de jouer! Mon petit doigt me dit que d'autres choses viendront très bientôt ...

Enjoy

Plugin mymeta version 0.2 et cas pratiques d'utilisation

Dsls — Fri, 07 Dec 2007 14:54:00 +0100

La version 0.2 du plugin mymeta vient de voir le jour.

Au programme, pas de grand changement, si ce n'est l'apparition de fonctions template afin d'exploiter un peu mieux le biniou. Les 2 templates :

{{tpl:MyMetaValue type="toto"}} : affiche la métadonnée toto (il faut que le meta soit activé, sinon n'affiche rien)
<tpl:MyMetaIf type="toto"> ...</tpl:MyMetaIf> : test sur la métadonnée "toto" (de même, il faut que le meta soit activé, sinon le test n'exécute pas le contenu). Les attributs de test sont les suivants
- defined="true" (resp: "false") : renvoie vrai si le meta est défini (resp. non défini)
- value="valeur" (resp. "!valeur") : renvoie vrai si le méta vaut valeur (resp. ne vaut pas valeur)
- operator ="and" (resp. "or", par défaut "and") : opérateur "et" si defined et value sont définis (resp "ou")

Pour l'installation, c'est par ici :

Pour éclaircir le rôle de mymeta, 2 cas concrets de personnalisation de son blog dans la suite du billet ...

Cas concret n°1 : définir une couleur de ses billets

Ce cas est extensible à d'autres applications : définition de l'humeur, ajout d'un icône voulu, ...

Dans notre cas précis, nous voulons pouvoir appliquer à nos billets une couleur donnée. Pour l'exemple, on va considérer 2 couleurs (bleu et beige, en plus de la couleur par défaut), qui consisteront en 2 classes distinctes.

1. Créer un nouveau meta, nommé "couleur", de type liste, possédant 2 valeurs possibles : bleu et beige 2. Activer ce meta 3. Modifier le billet voulu, à l'aide du nouveau champ qui apparaît dans l'édition des billets : 4. Il faut maintenant adapter légèrement le thème. Modifions le style.css du thème pour définir ces 2 classes de couleurs. Ajouter au style.css du thème

.beige {
        background: #c0e4df;
}

.bleu {
        background: #e4e1c0;
}

2. Modifier les fichiers post.html et home.html du thème pour que le style soit appliqué au billet. Il suffit pour cela d'appliquer le style au div post

Dans post.html, remplacer :

<div class="post">

Par :

<div class="post {{tpl:MyMetaValue type="couleur"}}">

Si le meta du billet est défini à "bleu", alors cela donnera dans la page finale : <div class="post bleu">

Pour home.html, remplacer

<div class="post {{tpl:EntryIfOdd}} {{tpl:EntryIfFirst}} ">

Par :

<div class="post {{tpl:EntryIfOdd}} {{tpl:EntryIfFirst}} {{tpl:MyMetaValue type="couleur"}}">

Et voilà le résultat :

Cas concret n°2 : ne pas afficher un billet dans la liste des billets

Dans ce cas, on veut pouvoir cacher un billet de la liste de billets (home.html) uniquement de la page d'accueil du blog. 1. Créer un meta "hide", de type liste, contenant les valeurs true et false (vous pouvez mettre par exemple true: oui et false:non dans la liste de valeurs, cela affichera "oui" et "non" dans l'édition du billet, mais stockera true et false en base)

2. Mettre hide à "oui" pour les billets voulus

3. Mettre à jour home.html : on ne veut afficher que les billets ayant hide non défini ou à false, ce qui se traduit par :<tpl:MyMetaIf type="hide" defined="false" value="true" operator="||"/>.

En clair, dans home.html, il faut remplacer :

<tpl:Entries>

Par :

 <tpl:Entries>
   <tpl:MyMetaIf type="hide" defined="false" value="true" operator="||"/>

Et :

</tpl:Entries>

Par:

  </tpl:MyMetaIf>
</tpl:Entries>

Et c'est tout

Plugin mymeta version 0.1

Dsls — Mon, 26 Nov 2007 21:58:00 +0100

Je viens de finaliser un plugin plutôt destiné aux développeurs, et en particuliers au gens qui ont un blog avec un fonctionnement atypique. Son petit nom : mymeta.

Pour simplifier, si vous ne comprenez pas ce qui suit, c'est que le plugin ne vous concerne pas

Il permet d'ajouter dans l'interface de création/édition de billets un certain nombre de métadonnées spécialisées, dont le type est choisi par l'utilisateur. De la même manière que les tags, il est possible d'ajouter des métadonnées spécifiques à un blog particulier, et de les éditer facilement.

Le plugin se compose de 2 parties :

Une partie "Mes métadonnées", accessible dans la colonne de gauche, qui permet de définir les métadonnées voulues (avec le meta_type que l'on veut). 2 types de métadonnées sont possibles : chaîne de caractères, et liste de valeurs.
Une partie dans le formulaire d'édition des billets, qui permet de définir les métadonnées voulues pour le billet voulu.

Pour l'installation, c'est par ici :

Vive les grèves ..

Dsls — Wed, 14 Nov 2007 18:55:00 +0100

... et surtout les prévisions en temps réel du site RATP.

Morceau choisi :

Pour aller à Roissy, ce sont les passagers qui prennent le machiniste en stop ?

jQuery 1.2 sur les rails et autres joyeusetés...

Dsls — Tue, 11 Sep 2007 08:31:00 +0200

Pas mal de nouveautés ces derniers temps, du coté de jQuery :

la sortie officielle de jQuery 1.2 laisse présager de plein de choses fort intéressantes. Le screen shot en bas du billet en question tient en haleine. Vivement le 16 septembre
Pas mal de nouveaux plugins alléchants, dont une bonne partie est arrivée depuis août :

Bref, autant de chose à regarder de plus près, et autant de travail en plus pour voir comment tout cela peut s'intégrer dans le plugin gallery

Déjà la rentrée ... :(

Dsls — Mon, 03 Sep 2007 13:21:00 +0200

Et un mois de vacance qui est passé à une vitesse grand V. Dur dur, la reprise ce matin.

Heureusement qu'il y a des sourires qui redonnent tout de suite la pêche

Ce blog n'est presque pas inactif

Dsls — Tue, 31 Jul 2007 22:59:00 +0200

A partir de demain, passage en mode ralenti. 1 mois de vacances au chaud (si si, il existe des régions en France où ça existe!) avec une connexion à internet beaucoup moins fréquente...

Plugin gallery pour dotclear2

Dsls — Mon, 30 Jul 2007 23:10:00 +0200

Billet déplacé

Afin d"éviter une redondance d'informations, le billet décrivant le plugin dotclear a été déplacé à cet endroit.

Afin de bénéficier d'un support sur le plugin, merci d'utiliser le fil du forum dotclear prévu à cet effet

Plugin Gallery 0.2.2 pour dotclear2

Dsls — Thu, 26 Jul 2007 14:55:00 +0200

Le temps de réintégrer les modifications liées à la dotclear 2.0beta7 de dotclear, la 0.2.1 du plugin gallery pointe le bout de son nez.

Edit : la 0.2.2 apporte son lot de bugfixes ...

Voir la page dédiée du plugin pour plus d'informations

Plugin gallery v0.10 pour dotclear 1.2.7

Dsls — Wed, 25 Jul 2007 12:33:00 +0200

Cette version est une nécessaire pour un fonctionnement correct du plugin gallery sous dotclear 1.2.7.

Il ne fonctionne pas (ou mal) sur les versions de dotclear antérieures à la 1.2.7. Mais de toutes façons, comme c'est si bien dit ici, la mise à jour vers la 1.2.7 de dotclear est plus que recommandée...

Pour l'installation, supprimez l'ancienne version du plugin (via l'onglet "outils" de l'administration de dotclear), et installez la nouvelle version.

Au chapître des nouveautés :

Grosse mise à jour des pages pour la compatibilité avec dotclear 1.2.7 (la version 0.9 ne fonctionne pas avec dotclear 1.2.7). Rien de nouveau coté interface, cependant.
Les flux RSS sont indépendants du répertoire d'installation du blog
Le nombre d'images des galeries est correctement mis à jour lors d'un upload via http des images

Dyslexics have more fnu!

Dissitou, ayé!

Blog off ...

Messieurs dames de la RATP...

Plugin externalLinks pour dotclear2

Thème freshy2 pour dotclear en version beta

Changelog

Beta 3

Beta 2

Nouveau thème en cours d'adaptation

Aménagements (bis)

Déménagement, aménagements

Apache2, fail2ban, bots et script kiddies

Configuration de PHP

Configuration d'Apache

Configuration de fail2ban

Notes

Sa liste de partage Google Reader en widget Dotclear

Et maintenant, le petit frère!

Plugin mymeta version 0.2 et cas pratiques d'utilisation

Cas concret n°1 : définir une couleur de ses billets

Cas concret n°2 : ne pas afficher un billet dans la liste des billets

Plugin mymeta version 0.1

Vive les grèves ..

jQuery 1.2 sur les rails et autres joyeusetés...

Déjà la rentrée ... :(

Ce blog n'est __presque__ pas inactif

Plugin gallery pour dotclear2

Billet déplacé

Plugin Gallery 0.2.2 pour dotclear2

Plugin gallery v0.10 pour dotclear 1.2.7

Ce blog n'est presque pas inactif