J'utilise depuis très longtemps fail2ban, qui permet de bannir des IP générant trop d'erreurs (le plus souvent des échecs d'authentification). Il se base sur les logs des différents services et des expressions régulières pour retrouver les tentatives et les bannir.

Je m'y suis un peu plus intéressé ces derniers temps car j'ai été attaqué par des scripts vraiment insistants (ce sera l'objet d'un prochain billet). Dans un premier temps, j'ai voulu obtenir une liste des adresses bannies, avec le nombre de fois, afin de déceler des "récidivistes". Voici la commande utilisée (fail2ban log avec SYSLOG sur mon serveur) :

cat /var/log/messages|grep Ban|awk '{print $7" "$9}'|sort|uniq -c|sort -r

Voici l'explication de la commande :

• cat : affichage du fichier de log
• grep Ban : on ne conserve que les lignes concernant un bannissement
• awk : on extrait simplement les 7ème et 9ème parties, c'est à dire le "jail" utilisé pour le ban, et l'IP bannie
• un premier sort pour faire en sorte que les IP identiques soient listées les unes en dessous des autres
• uniq -q : réunies les lignes communes et affiche devant le nombre de fois qu'elles apparaissent
• un dernier sort (avec l'option reverse) pour faire un tri inverse

On se retrouve ainsi avec une liste indiquant le nombre de fois qu'a été bannie une IP, le jail utilisé et l'IP bannie, le tout dans l'ordre décroisant. Voici un exemple :

      8 [ssh-iptables] 188.138.98.75
      2 [apache-dfind] 93.174.2.202
      2 [apache-dfind] 81.196.179.210
      2 [apache-dfind] 217.70.51.154
      1 [ssh-iptables] 96.8.121.185
      1 [ssh-iptables] 87.106.132.104
      1 [ssh-iptables] 58.211.5.130
      1 [ssh-iptables] 221.207.229.6
      1 [ssh-iptables] 201.140.103.17

Le défaut de cette commande est que l'odre est faire sur du texte, et donc si une IP est bannie plus de 9 fois, elle apparaitra en bas, au lieu d'être en haut.

Cela permet cependant de repérer rapidement une IP trop "agressive" pour la bannir définitivement par exemple.

Fabien (eponyme)

clive et cclive sont deux logiciels (du même auteur) permettant de récupérer les vidéos de sites tels que youtube ou dailymotion (et beaucoup d'autres !). Il existait auparavant un "frontend" à ces utilitaires, toujours du même auteur : abby. Ce dernier a été remplacé par NomNom (encore et toujours du même auteur), et permet de visionner les vidéos directement en streaming, ou simplement de les télécharger. Il permet aussi de profiter des options de umph (dont je vous laisse deviner l'auteur ..) pour télécharger toute une liste de lecture, ou de favoris de YouTube. NomNom peut être une bonne alternative à ceux ne souhaitant pas utiliser de plugin flash avec leur navigateur.

umph et NomNom n'étaient pas présents dans les dépôts. Je les ai donc packagés et  proposés. Ces deux paquets ont été acceptés et sont maintenant disponnibles dans les dépôts de Fedora, à partir de la version 15. Pour installer NomNom, en root :

# yum install nomnom

Fabien (eponyme)

Ce blog était hébergé depuis 2 ans chez amen. Je n'avais pas hésité longtemps à l'époque car c'était les seuls à proposer une config pour 5 euros HT. Evidemment, "on en a pour son argent", mais ça fonctionnait plutôt bien pour mes faibles besoins. Cependant au fil du temps, et des mises à jour je suppose, le serveur ne faisait plus l'affaire. Impossible de faire une mise à jour sans planter yum, en manque de RAM. Amen ne proposait plus depuis quelques temps cette config, mais la laissait disponible en renouvellement. Après une réinitialisation du serveur, je me suis retrouvé avec un serveur "nu", impossible à mettre à jour, et avec un yum inutilisable. Bref, un serveur qui ne sert pas.

En attendant le remboursement de mon abonnement je me suis mis à la recherche d'un nouveau VPS, pas cher, mais suffisamment robuste tout de même. C'est 1&1 qui propose l'une des meilleures config pour 12 euros TTC, prix le plus bas en France pour une config potable. De plus 1&1 a plutôt une bonne réputation, c'est assez rassurant. Je paye le double, certes, mais la config est largement supérieure.

Voilà donc ce blog reparti, après une semaine offline, hébergé chez 1&1 !

Fabien (eponyme)

J'ai récemment eu besoin de générer despuis un script un "vrai" fichier Excel. J'entends par "vrai", un fichier qui ne s'importe pas, mais qui s'ouvre directement et qui puisse contenir de la mise en forme. En recherchant sur internet, j'ai découvert que OpenOffice et Microsoft Excel (et peut-être d'autres tableurs) savent ouvrir un fichier content une description de table au format HTML. En plus, ils savent gérer des styles (de type CSS). Tout est donc imaginable, sauf que se pose le problème récurent des formats de cellule. N'ayant à travailler que pour Excel (on ne choisit pas toujours ses outils!), j'ai trouvé sur internet une solution pour celui-ci. En effet, il prends en compte la directive mso-number-format permettant de définir le format de la cellule. Ce billet indique différents exemples de valeurs possibles pour définir les formats.

Ainsi j'ai pu, à grand coup de echo et de redirection de flux, générer des fichiers Excel avec de bons formats pour les dates, les chiffres, forcer du texte (notamment pour les chaines ne contenant que des chiffres), et ajouter un peu de mise en forme.

Histoire de servir d'exemple, et pour moi de pense-bête, voici le contenu d'un fichier xls qui peut être généré avec différents exemples de formatage de cellule :

<style>
   .date {mso-number-format:"dd/mm/yy"}
   .txt {mso-number-format:"\@";}
   .gras {font-weight:bold;}
   .centreGras {font-weight:bold; text-align:center}
   .fondRouge {background-color : red}
   .enJaune {color:yellow}
   .titreVoyant {background-color:green;color:cyan;font-weight:bold}
   .3dec {mso-number-format:"\#\, \#\#0\.000"}
</style>

<table border="1">
<tr><td class="txt">00001</td><td class="gras">En gras</td><td class="centreGras">Au centre, en gras</td></tr>
<tr><td>00001</td><td class="fondRouge">fond rouge</td><td class="enJaune">en jaune</td></tr>
<tr><td class="titreVoyant">FLASH !</td><td class="date">25/01/2011</td><td class="3dec">10254,25689744541</td></tr>
<tr class="gras"><td>toute la </td><td>ligne </td><td>en gras</td></tr>
</table>

Voici le rendu dans Excel :

Notez que les cases A1 et A2 contiennent la même valeur, mais A1 étant formaté en texte, les zéros sont bien affichés. Pour l'instant je n'ai pas réussi à appliquer plusieurs classes à une même cellule, ce qui force à créer des classes spécifiques avec plusieurs mises en forme.

Voilà donc une solution rapide qui permettra, lorsque le langage de programmation ou de script utilisé ne contient pas de module pour gérer le format xls, de générer des fichiers Excel correctement formatés.

Fabien (eponyme)

Il y avait longtemps que je n'avais pas proposé un nouveau paquet au projet Fedora. Je travaille actuellement sur l'empaquetage de NomNom, un logiciel permettant de télécharger ou visionner en streaming des vidéos provennant de sites comme Youtube, Dailymotion, et bien d'autres, en utilisant les outils quvi et clive/cclive que je package déjà (Pikatchu_2014 a d'ailleurs permit d'allonger la liste des sites supportés en me faisant corriger une option de compilation de quvi :D ). NomNom (qui devrait donc succéder à abby, projet devenu inactif, mais du même auteur), permet aussi de récupérer des vidéos à partir d'un flux youtube. Pour cela il se repose sur l'outil umph, du même auteur, qui permet de récupérer sous différentes formes les informations d'un flux Youtube (voir les exemple sur la page du projet).

umph n'est donc pas d'une immense utilité en lui même mais devient très pratique lorsqu'il est associé aux autres utilitaires de "legatvs", et est naturellement une dépendance pour NomNom.

J'ai donc packagé cet utilitaire et en ai proposé la revue, qui j'espère ne devrait pas poser de problèmes.

Fabien (eponyme)

Ces derniers temps, j'étais peu (ou moins) enthousiaste lors des sorties de nouvelles versions de Fedora. J'installais, ça tournait, et puis voilà ... Cette fois-ci les choses sont assez différentes, car parmi les nombreuses nouveautées se cache une qui va changer mon quotidien : GNOME 3. Avec les pré-versions de F15, je l'avais testé rapidement, sans vraiment m'y mettre. La, plus le choix ! Et franchement mes craintes se sont vites envolées, je m'y suis habitué en une soirée, et ce grâce à llaumgui et trashy qui ont rédigé cette documentation qui a répondu à beaucoup de mes questions.

Une autre bonne surprise, pour moi, sera la disparition de ce vieu bogue de son. Plus besoins de remonter le volume à chaque démarrage, ca sera un petit confort.

Il me reste encore trois soucis, qui trouveront peut être solution dans les commentaires :

• De nombreuses applications (xchat, amsn, quodlibet, packagekit) n'ont plus d'icône dans le systray. C'est vraiment gênant et je suis surpris de ne pas trouver d'info la dessus sur le net
• Je ne trouve pas l'endroit ou indiquer les applications que je souhaite lancer au démarrage de gnome, comme conky
• Je n'arrive plus à cacher un utilisateur dans la fenêtre de login, le fichier custom.conf de gdm ne semble plus faire effet

Il me restera à trouver un jeu d'icones et un nouveau thème pour les fenêtres car je ne suis pas un grand fan de celui par défaut, mais ca n'est pas le plus important pour le moment.

Il faut noter que GNOME 3 n'utilise plus gconf mais gsettings (avec dconf-editor, son interface graphique). Pour, sous Nautilus, être en mode "saisie de l'emplacement" par défaut, j'ai donc utilisé cette commande :

$ gsettings set org.gnome.nautilus.preferences always-use-location-entry true

Et vous, sous Gnome 3, ça va ? :D

Fabien (eponyme)

Dans un précédent billet, j'avais parlé de la possibilité d'intégrer très facilement dans vos applications Java des scripts écrits en JavaScript, et de la facilité avec laquelle vos applications peuvent interagir avec les scripts. J'avais ensuite proposé un exemple d'utilisation avec un robot IRC fonctionnant avec des plugins écrits en JavaScript.

La bibliothèque Qt permet elle aussi d'intégrer des scripts JavaScript dans vos applications. Je propose ici de découvrir comment le faire, à travers quelques exemples simples.

Je montrais dans mon billet précédent que grâce à Rhino il est possible d'exécuter du code JavaScript depuis un programme Java, et comment il possible de se servir de ce système pour gérer des plugins. Je propose dans ce billet de mettre en œuvre ces fonctionnalités et de les appliquer à un projet simple : un robot IRC modulaire. Le principe est d'avoir un robot écrit en Java et capable de se connecter à un serveur IRC, puis de communiquer avec lui (envoi et réception de messages). Nous n'ajouterons rien à ce programme Java, aucun savoir faire pour ce robot, à une exception prêt : la possibilité de stocker des plugins qui lui permettront d'avoir de nouvelles fonctionnalités. Attention, le sujet de ce billet n'étant pas le codage d'un robot IRC (il y en a de meilleurs pour ca ^^), celui présenté ici est ultra simple, et se contente du minimum.

Pour comprendre ce programme, il faut avoir quelques notions sur Rhino/Java, des notions sur les expressions régulières, et notamment les groups qui seront bien utiles ici, et savoir en gros ce qu'est un client IRC.

Comme tous les ans depuis quelques années maintenant, je profite de mon "anniversaire" d'inscription sur le site fedora-fr.org (datant du 07/07/2005) pour faire un petit bilan de mon activité autour de fedora. En relisant les billets précédents, je m'inquiete un peu de voir que ça diminue de plus en plus, mais maintenant que j'ai de nouveau ma connexion, et la motivation après une longue pause, plus d'excuses ! Voilà donc un petit tour d'horizon, à aujourd'hui :

Le forum

Je suis un lecteur assidu (et modérateur aussi parfois!), un peu moins contributeur. Je reste fidèle et continue la lecture quotidienne des sujets. J'ai aujourd'hui 2185 messages au compteur.

Le wiki

Comme l'an dernier, honte à moi ... Je n'ai toujours que deux articles à mon actif :

• Installation et configuration de vsftpd
• Installation et configuration de virtualbox

Les cannaux IRC

J'y suis présent tous les jours, c'est d'ailleurs le meilleur moyen de me contacter. Présent pour causer .. aider.. C'est par ce biais que je reste le plus au sein de la communauté.

Packaging

J'ai au cours de cette année ajouté trois paquets à ma liste pour les dépôts de fedora :

• monkeystudio : un EDI multi-plateformes dédié à Qt4
• quvi : une bibliothèque permettant de récupérer les informations des vidéos disponnibles sur de nombreux sites de partages de vidéos (youtube & co) utilisée par cclive
• xcftools : paquet fournissant quelques utilitaires permettant de récupérer des informations sur les fichiers au format .xcf

Comme l'an dernier, c'est de ce coté que je contribue le plus, et les choses devraient continuer dans ce sens, car j'ai quelques paquets sur le feu que je proposerai certainement cette année.

Même s'il n'y a pas de rapport direct, ma minuscule contribution à xchat a été prise en compte dans la dernière release, permettant enfin de rendre le temps des notifications configurable.

Mon blog

Principal reflet de mon activité, il a logiquement été peu mis à jour. J'ai cependant cette année passé la barre des 100 billets. C'est à cette occasion que j'ai mis en place un nouveau thème, sur lequel je devrais encore travailler. En tout cas dans l'état actuel il me convient bien. Le blog à donc aujourd'hui 103 billets, et 271 commentaires.

Voila pour cette année, peu de choses à dire, mais je suis aujourd'hui de nouveau disponnible pour faire en sorte d'avoir de nouveaux chapitres à ajouter l'an prochain ;)

Fabien (eponyme)

Il y a quelques jours, une nouvelle version du client IRC XChat est sortie. Cette version intègre le patch que j'avais soumis il y a quelques temps, afin de régler le problème de temps d'apparition bien trop long des notifications. C'est donc une petite satisfaction personnelle de voir dans cette release quelques lignes de codes que j'avais proposées, même si le mérite en revient plutôt à Remi car je m'étais inspiré de son patch plutôt que de mon original pour en proposer un nouveau.

Avec la version 2.8.8, il est donc maintenant possible de régler le temps d'apparition des notifications par la commande

/set input_balloon_time

ou bien sûr directement dans le fichier de configuration. C'est un soulagement pour moi car je n'aurais plus à reconstruire une version du paquet avec le patch pour ne plus avoir à hurler lorsque je joue à un jeu et que des notifications viennent manger une partie de l'écran pendant 20 secondes !

La version est déjà packagée pour fedora, et une demande d'envoi vers le dépôt stable a déjà été faite, elle apparaitra donc bientôt dans les mises à jour !

Fabien (eponyme)