Planet Ubuntu Francophone - Linux

Vulnérabilité dans l’openssl de debian et ses dérivés (comme ubuntu), mettez vous à jour !

The_Glu — Wed, 14 May 2008 07:05:40 +0200

Concrètement, openssl génère notamment des clés privées et des clés publiques pour chiffrer des données. Le problème est que les clé qu’il génère sont “prévisible”, c’est-à-dire que l’on peu deviner à quoi elles vont ressembler…

En gros, il vous faut (au plus vite !) mettre le paquet à jour (apt-get update && apt-get upgrade) dans un terminal et régénérer TOUTES vos clés qui ont été “atteintes” (on parle là des clés faites avec openssl, vos clés GnuPG ne sont pas touchées…) si elles ont été générées avec debian depuis septembre 2006, ou sur la version 7.04, 7.10 et 8.04 d’ubuntu (notamment). Openvpn est, entre autres, touché par le problème.

Un petit script est disponible ici pour savoir si vos clés sont vulnérables.

Notez que si vous êtes sous une autre distribution que debian et ses dérivées, vérifiez aussi que vous n’avez pas importé de clé qui sont touchées par le problème, par exemple pour l’authentification par clé sur votre serveur ssh d’un utilisateur externe…

C’est quand même fou d’avoir laissé une faille pareille depuis le 17/09/2006… Vive arch :p

Tags:arch, linux, Ubuntu

Sécuriser votre système GNU/Linux

Asher256 — Sat, 10 May 2008 23:45:20 +0200

La sécurité fait partie des domaines les plus importants, et pourtant, tant de personnes pensent le contraire. Lors du Linux Days 2008, à Agadir (Maroc), le vendredi 9 mai 2008 à 15h, j’ai tenu une conférence sur la sécurité sous GNU/Linux, dans laquelle j’ai exposé plusieurs conseils pour avoir un ordinateur avec une sécurité assez élevée pour tenir tête aux petits script kiddies qui s’amusent tellement avec les ordinateurs des chers utilisateurs lambda !

Plusieurs points ont été traités, comme pourquoi sécuriser votre système GNU/Linux, comment sécuriser le navigateur web Firefox, pourquoi faire attention lors de l’installation des programmes, pourquoi bloquer son écran, les avantages d’un pare-feu, pourquoi chiffrer votre disque dur, etc.

Comme d’habitude, après chaque conférence, je publie mes slides, pour les intéressés. Vous pouvez donc soit télécharger la version au format PDF, soit visualiser les slides depuis cette page :

Installer et configurer le lecteur d’empreintes digitale du Dell XPS m1330 sous Ubuntu Hardy

Atlas95 — Fri, 09 May 2008 06:30:17 +0200

Un premier post concernant le Dell XPS m1330 sous Ubuntu Hardy, je vais remettre mes tutoriaux au goût du jour dès que j’aurais le temps.

J’avais précédemment fait un tutoriel concernant l’installation de celui-ci sous Gutsy, depuis Hardy la procédure est beaucoup plus simple, je vous la décrit ci-dessous.

Si vous avez donc un m1330 ou un lecteur d’empreinte “Thomson Microelectronics Fingerprint Reader” (tapper lsusb dans un terminal pour vérifier), ce tuto est pour vous !

Installer les paquets nécessaire :

sudo aptitude install thinkfinger-tools libpam-thinkfinger

Le premier sert à enregistrer son empreinte et le second sert à configurer PAM (Pluggable authentication module), le système d’authentification d’Ubuntu.

Afin d’éviter des ennuis on va charger le module uinput qui va permettre de détecter le lecteur.
Dans un terminal tapper ceci :

sudo modprobe uinput && echo "uinput" | sudo tee -a /etc/modules

Puis pour enregistrer son empreinte :

sudo tf-tool --acquire
cd ~
sudo chown $USER:root .thinkfinger.bir

Vous devrez ensuite scanner votre doigt 3 fois (celui que vous voulez). A vous de trouver le bon mouvement à faire, pas facile au début mais on s’y fait.

Une fois celui-ci correctement enregistré vous pouvez tester en lançant la commande suivante.

sudo tf-tool --verify

On doit ensuite éditer le fichier :/etc/pam.d/common-auth afin de pouvoir s’identifier avec le doigt.

sudo gedit /etc/pam.d/common-auth

Puis ajouter y en premier cette ligne : auth sufficient pam_thinkfinger.so

Puis ajouter try_first_pass à la fin de la ligne auth requisite pam_unix.so nullok_secure

Votre fichier doit ressembler à celui-ci:


#
# /etc/pam.d/common-auth - authentication settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authentication modules that define
# the central authentication scheme for use on the system
# (e.g., /etc/shadow, LDAP, Kerberos, etc.).  The default is to use the
# traditional Unix authentication mechanisms.
#
auth    sufficient      pam_thinkfinger.so
auth    requisite    pam_unix.so nullok_secure try_first_pass

Voilà, vous devez à présent être capable de vous identifier en scannant votre doigt que ce soit à l’écran de connexion (gdm), dans un terminal, gksudo (même si le message invitant à scanner le doigt n’apparaît pas vous pouvez le faire!) et dans gnome-screensaver pour déverrouiller votre session !

Les seuls problèmes que je rencontre maintenant sont:
- Parfois dans gnome-screensaver je dois tout d’abord presser “Enter” une fois avant d’être invité à scanner moi doigt après une mise en veille ou hibernation.
- Le texte est en anglais, ce n’est pas très esthétique(à mon goût …

Les Tags: Dell, empreinte digitale, fingerprint reader, Linux, m1330, mot de passe

Ces articles t'intéressent?

Mise en veille / Hibernation et optimisation de la Nvidia 8400GS du Dell XPS m1330 sous Ubuntu Hardy

Atlas95 — Thu, 08 May 2008 22:58:02 +0200

Afin d’avoir un pc qui se met en veille et hiberne rapidement (”rapidement” pour l’hibernation est un gros mot je trouve, encore bien trop lent à mon goût) j’ai réglé mon fichier /etc/default/acpi-support comme ci-dessous, je ne garanti rien, mais pour info le mien est régler comme cela et ça fonctionne très bien.


sudo cp /etc/default/acpi-support /etc/default/acpi-support.bak && sudo gedit /etc/default/acpi-support


# Comment the next line to disable ACPI suspend to RAM
ACPI_SLEEP=true

# Comment the next line to disable suspend to disk
ACPI_HIBERNATE=true

# Change the following to "standby" to use ACPI S1 sleep, rather than S3.
# This will save less power, but may work on more machines
ACPI_SLEEP_MODE=mem

# Add modules to this list to have them removed before suspend and reloaded
# on resume. An example would be MODULES="em8300 yenta_socket"
#
# Note that network cards and USB controllers will automatically be unloaded
# unless they're listed in MODULES_WHITELIST
MODULES="uvcvideo"

# Add modules to this list to leave them in the kernel over suspend/resume
MODULES_WHITELIST=""

# Should we save and restore state using the VESA BIOS Extensions?
#SAVE_VBE_STATE=true
SAVE_VBE_STATE=false

# The file that we use to save the vbestate
VBESTATE=/var/lib/acpi-support/vbestate

# Should we attempt to warm-boot the video hardware on resume?
POST_VIDEO=false

# Save and restore video state?
# SAVE_VIDEO_PCI_STATE=true

# Should we switch the screen off with DPMS on suspend?
USE_DPMS=true

# Use Radeontool to switch the screen off? Seems to be needed on some machines
# RADEON_LIGHT=true

# Uncomment the next line to switch away from X and back again after resume.
# This is needed for some hardware, but should be unnecessary on most.
DOUBLE_CONSOLE_SWITCH=false

# Set the following to "platform" if you want to use ACPI to shut down
# your machine on hibernation
HIBERNATE_MODE=shutdown

# Comment this out to disable screen locking on resume
LOCK_SCREEN=true

# Uncomment this line to have DMA disabled before suspend and reenabled
# afterwards
DISABLE_DMA=true

# Uncomment this line to attempt to reset the drive on resume. This seems
# to be needed for some Sonys
# RESET_DRIVE=true

# Add services to this list to stop them before suspend and restart them in
# the resume process.
STOP_SERVICES="networking"

# Restart Infra Red services on resume - off by default as it crashes some
# machines
RESTART_IRDA=false

# Switch to laptop-mode on battery power - off by default as it causes odd
# hangs on some machines
ENABLE_LAPTOP_MODE=false

# Spindown time on battery
SPINDOWN_TIME=12

Vous devez également modifier dans /etc/X11/xorg.conf la partie concernant la carte graphique.
La partie concernant la carte nvidia 8400gs avec les drivers propriétaires fournis dans Ubuntu Hardy est ainsi :


sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf.bak && sudo gedit /etc/X11/xorg.conf


Section "Device"
    Identifier     "nVidia Corporation G80 [GeForce 8400M GS]”
    Driver         “nvidia”
EndSection

Section “Screen”
    Identifier     “Default Screen”
    Device         “nVidia Corporation G80 [GeForce 8400M GS]”
    Monitor        “Écran générique”
    DefaultDepth    24
    Option         “RenderAccel” “true”
    Option         “AllowGLXWithComposite” “true”
    Option         “AddARGBVisuals” “True”
    Option         “AddARGBGLXVisuals” “True”
    Option         “OnDemandVBlankInterrupts” “True” # Optimisation
    Option         “Coolbits” “0″ # Passer à 1 pour permettre l’overclocking, à vos risque et péril !
    Option         “TripleBuffer” “true”
    Option         “NoLogo” “True” # Pas de logo au démarrage
    Option         “RandRRotation” # Rotation de l’écran avec la commande xrandr -o left par exemple
    Option         “NvAGP” “1″ # Résout problême d’hibernation
    SubSection     “Display”
        Depth       24
        Modes      “1280×1280″
    EndSubSection
EndSection

Section “Extensions”
    Option         “Composite” “Enable”
EndSection

Regarder les commentaires de celui-ci, je n’ai pas tout détaillé.

Avec ce xorg, compiz fonctionnel, pas de problème de mise en veille / hibernation, rotation de l’écran avec xrandr possible !

En espérant que ça vous soit utile !

Les Tags: 8400gs, hardy, hibernation, Linux, m1330, nvidia, Ubuntu, xps, xrandr

Ces articles t'intéressent?

Annonce de la sortie d'Ubuntu 8.04 LTS par Mark Shuttleworth

Framasoft — Thu, 08 May 2008 21:35:00 +0200

N'ayant pas l'obsession de coller à l'actualité, c'est avec un léger train de retard que nous tenions à saluer la sortie de la nouvelle version d'Ubuntu, la 8.04 LTS (nom de code : The Hardy Heron).

Pour ce faire nous avons choisi de traduire^[1] la courte mais enthousiaste annonce de son pygmalion Mark Shuttleworth sur son blog.

PS : La dernière phrase est une allusion directe à la série Heroes. Ceux qui connaissent comprendront et ceux qui connaissent pas se le feront gentiment expliquer dans les commentaires par ceux qui connaissent (du moins l'espère-je).

Le Héron prend son envol

The Heron takes flight

Mark Shuttleworth - 24 avril 2008

Chaleureuses félicitations à toute la communauté Ubuntu pour le lancement réussi de 8.04 LTS. Ce fut notre meilleur cycle de release, depuis la planification à l'UDS-Boston l'an dernier, où nous avons accueilli de nombreuses équipes et entreprises, jusqu'au processus de bêta, qui a attiré tant de tests et de patches. Je crois que nous pouvons à juste titre être fiers de la qualité de 8.04 LTS. Du code à la documentation, des traductions au soutien, ce fut un effort collectif dans le but commun de livrer la meilleure expérience de logiciels libres au public le plus large possible. Que Hardy soit à la fois durable et adorable.

J'ai pleinement conscience du fait qu'Ubuntu est la partie émergée d'un très gros iceberg – nous sommes un vecteur, mais nous n'existons que grâce au dévouement et aux efforts extraordinaires de milliers d'autres communautés et projets. Nous sommes tous extrêmement redevables à l'équipe qui maintient le dépôt « unstable » de Debian, et bien sûr à tous les projets en amont, de GNOME à KDE jusqu'au noyau Linux. Nous espérons que vous serez fiers des conditions dans lesquelles nous avons poursuivi votre excellent travail pour le présenter aux utilisateurs d'Ubuntu.

Bref, bravo à tous ! J'espère que les amis, la famille, les collègues et les autres auront l'opportunité de l'essayer et de comprendre pourquoi nous nous sommes tellement investis dans ce projet. Notre travail a une profonde importance – nous aidons à amener le logiciel libre à un autre niveau d'acceptation et d'adoption dans le monde. La réussite d'Ubuntu s'ajoute à celle des logiciels libres. Autant cela représente une expérience agréable, stimulante, unique, une profession pour certains et une passion pour d'autres, autant cela contribue également à changer le monde. Je n'irai pas jusqu'à crier « Save the cheerleader, save the world », mais pour moi, vous êtes tous des Heroes.

Mark

Notes

[1] Traduction : Yonnel.

Les processus Zombies sous Linux

Cedynamix — Tue, 29 Apr 2008 16:41:00 +0200

Si une chose est sûre dans ce monde, c'est que de l'informatique on ne connaît jamais tous. Il y a toujours matière à se poser des questions et à apprendre.

Depuis 3-4 jours, je suis embêté par un problème. Quand je lance mon lecteur vidéo, smplayer pour ne pas le nommer, se fige au lancement d'un fichier. Je n'ai malheureusement toujours pas réussi à résoudre le problème. Mais pendant mes recherches infructueuses, j'ai remarqué à plusieurs reprises dans le moniteur système, la présence de 1 voir 2 processus .sh Zombie. Je n'avais jamais vu autant et aussi régulièrement de processus Zombie depuis ma migration sur Hardy Heron.

Alors, après moult tentatives de meurtres contre ces processus zombie et des sudo kill sans effet, je me suis posé la question suivante.

Un processus Zombie c'est quoi ?

Sur les systèmes de type Unix et dérivés, un processus zombie est un processus qui a été lancé par un processus tiers (que l'on appellera processus père ou parent) et qui s'est terminé sans que le processus parent ne soit mis au courant. Le système vide alors la mémoire et les ressources utilisées par le processus Zombie et ensuite la table des processus garde une trace du méchant processus, à disposition du processus parent. Dès lors, au moment ou le processus parent demandera au système l'état du processus dont il est l'instigateur, le processus zombie disparaîtra.

Sur les anciens systèmes, cela provoquait un gaspillage énorme des ressources matérielles et pouvait amener à des blocages car le nombre de processus étant limité par le nombre possible de PID, un trop grand nombre de zombies peut empêcher le système de créer de nouveaux processus. C'est la raison pour laquelle il a été décrété que tout processus bien élevé ne devait pas créer de zombie et par extension qu'il n'était donc pas normal d'en trouver.

La seule manière d'éliminer ces processus zombies consiste à causer la mort du processus parent, par exemple au moyen du signal SIGKILL (qui termine brutalement un processus). Le ou les processus fils sont alors automatiquement rattachés au processus n°1, généralement init, qui se charge à la place du processus parent d'appeler wait (qui suspend l'exécution du processus courant jusqu'à ce qu'un enfant se termine, ou jusqu'à ce qu'un signal à intercepter arrive. Si un processus fils s'est déjà terminé au moment de l'appel, la fonction revient dans la foulée) sur ces derniers. Si ce n'est pas le cas, cela signifie que init est défaillant (ou que le processus n°1 n'est pas init, mais un autre programme n'ayant pas été prévu pour ça); le seul moyen de se débarrasser des zombies, dans ce cas, est le redémarrage du système.

Voilà après cette brève explication, une nouvelle question ce pose. Mais comment trouve t-on le processus parent d'un processus Zombie. Pour cela, suivez le second chapitre.

Comment trouver le coupable.

Pour procéder à une bonne enquête, il faut le bon outil et cet outil s'appelle ps. Il permet de faire un cliché instantané des processus en cours et grâce à une option permet de le faire de façon hiérarchique. Tapez la commande suivante dans un Terminal que vous aurez mis en plein écran (pour faciliter la lecture de certaines lignes à rallonge)

ps xaf

f : affiche les arbres généalogiques des processus.
a : présente également les processus des autres utilisateurs.
x : affiche les processus qui n'ont pas de terminal de contrôle.

Détaillons l'affichage d'une partie du résultat de mon cas.

8722 ?   Sl     0:07 /usr/bin/python /usr/lib/deskbar-applet/deskbar-applet --oaf-activate-iid=OAFIID:Deskbar_Applet_Factory --oaf-ior-fd=19
8831 ?   Z      0:00 \_ [sh] <defunct>
8843 ?   Z      0:00 \_ [sh] <defunct>

Cela veut dire que le processus 8722 (deskbar-applet) a donné naissance à 2 processus le 8831 (.sh) et le 8843 (.sh) On dit ainsi que le processus 8722 et le processus parent des processus 8831 et 8843. Et c'est donc ce processus parent qui a abandonné ses fils qui, par la suite, sont devenus des zombies (c'est vraiment plus ce que c'était la famille).

Pour répéter ce que je disais un peu plus haut, la seule façon de se débarrasser d'un processus zombie, c'est de tuer son père (le 8722). Mais si on fait cela, il y aura de forte chance de voir disparaître quelque chose à l'écran ou de léser votre système d'un de ses composants. Dans tous les cas les risques sont minimes car si vous tuer un processus père qui plante tout, vous redémarrez et c'est reparti ! Comme dit ma grand-mère on ne fait d'omelette sans casser des oeufs

Pour conclure, j'ai donc tué par le biais du moniteur système, le processus père qui a généré mes 2 processus Zombie, soit pour rappel deskbar-applet. Le système m'a demandé après cette opération si je voulais recharger ce processus. J'ai répondu oui pour voir et il m'a recréé 1 processus Zombie dans la foulée. Deskbar-applet c'est pas bien

UbunTOUS 2.0

Taltan — Sun, 27 Apr 2008 06:40:00 +0200

Je profite de la sortie de Ubuntu Hardy Heron 8.04 LTS, seconde version LTS (Long Term Support ou support à long terme), maintenue et mise à jour pendant 3 ans pour la version desktop et 5 ans pour la version server, pour revenir sur un de mes billets de 2006, UbunTOUS, Ubuntu pour qui ? pour tous ! datant de la première version LTS qu'est Ubuntu Dapper Drake 6.06. Pour synthétiser, je me posais la question du public ciblée par Ubuntu et je concluais en disant que finalement la cible n'était pas le grand public mais tous le monde (grand public, entreprise, amateur éclairés ou geek) et que la façon dont Ubuntu était portée ferait qu'il aurait un bel avenir devant lui. Deux ans ans après, cela se confirme...

Aujourd'hui, dans sa version Desktop, Ubuntu semble être la distribution GNU / Linux la plus téléchargée et la plus utilisée chez le grand public (billet sur framblog) mais aussi chez les professionnels (assemblée nationale, gendarmerie, etc...). Pour s'en convaincre il suffit de faire un tour en ce moment sur le net pour s'apercevoir de la résonance de la sortie du Héron robuste. Nombre de sites (professionnels ou grand public) pas forcement coutumiers du fait font échos de la sortie cette nouvelle version dans des termes qui montrent bien l'engouement : vnunet, zdnet, 01net, lesnumeriques, presence-pc, generation-net, vnunet, clubic, pcimpact, etc, etc... et ce n'est que le coté francophone, dans l'anglophonie on assiste au même phénomène, eweek, zdnet, internetnews, efytimes, channelweb, wired network, tmcnet, etc, etc et je ne ferai que ces deux langues... De mémoire de gnous, je ne me souviens pas qu'une distribution Linux, dans le passé, ait fait autant de « bruit » lors de sa sortie.

LinuxFr.org, dans son annonce de la sortie de Hardy Heron 8.04 LTS, qualifie Ubuntu de meilleur cheval de Troie de l'informatique libre, l'antinomie de cette comparaison me parait pertinente. Certains reprocheront à Ubuntu d'être Open source et pas GNU/GPL, d'intégrer nativement des drivers ou outils propriétaires, d'être soutenu par un milliardaire businessman, mais je pense que ces trois éléments ferons qu'Unbutu grandira encore en termes de nouveaux marchés, de public d'utilisateurs ou de portabilité. Ce cheval de Troie est le nécessaire plus petit dénominateur commun (PPCM) entre Ubuntu et le monde du système d'exploitation professionnel et grand public (d'ailleurs dans l'esprit du grand public, Linux ne deviendrait-il pas Ubuntu ?). Cela ne peut qu'être positif pour faire avancer les logiciels libres...

Rendez-vous dans deux ans pour UbunTOUS 3.0...

full circle - issue #12

Kagou — Fri, 25 Apr 2008 05:07:00 +0200

Le numéro 12 en anglais est disponible. Bonne lecture

Comment Ubuntu et Kubuntu on grandi en 12 mois
FAQ, créer et distribuer des paquets Debian, utilisation du disque sous Ubuntu, backup avec Partimage, utilisez Gimp partie 1 et créez votre serveur partie 4
Test de Wiki on a Stick
Lettres des lecteurs, questions/réponses, Top 5 et plus encore !
Un peu d'historique de Full Circle

Number 12 is available. Get it while it’s hot!

Flavor of the Year - How Ubuntu and Kubuntu have matured in twelve months.
How-To - Creating & Distributing Deb files, Ubuntu Disk Usage, Backup with Partimage, Using GIMP Part 1 and Create Your Own Server Part 4
Review of Wiki on a Stick.
Letters, Q & A, My Desktop, Top 5, and more!
…plus, a a bit on the history of Full Circle.

ADSL Mobile de Meditel : comment configurer le modem 3G Huawei E220 sous GNU/Linux ? (Ubuntu, Fedora, Debian, etc.)

Asher256 — Tue, 22 Apr 2008 14:37:35 +0200

J’ai enfin pu configurer le modem 3G Huawei E-220 et la connexion ADSL (ADSL… ) de Meditel (FAI marocain) sous GNU/Linux ! Quelle galère c’était de trouver la bonne combinaison En tout cas, désormais, cela fonctionne à merveille !

Comme promis, je vais vous montrer comment procéder C’est parti !

Avant de commencer

Les instructions de ce tutoriel seront un peu plus simples (par rapport à il y a quelques mois) car le pilote inclut avec le noyau Linux (oui, contrairement à Microsoft Windows, le modem est détecté d’office, comme c’est le cas de Huawei EC325 chez Wana) a été amélioré pour détecter ce modem lors de l’insertion Pour profiter de cette fonctionnalité, vous devez avoir un noyau Linux récent !

Pour que les instructions de ce tutoriel marchent, il est recommandé d’avoir une version de Linux supérieure à 2.6.20. Pour connaître la version que vous utilisez, lancez la commande suivante dans un terminal :

uname -a

Je tiens à souligner qu’il ne sera pas question d’interface graphique ou de facilité dans cet article. Je vous expliquerai comment configurer la connexion manuellement (édition de fichiers de configuration et lancement de programmes). Il vous faudra un minimum de connaissances en ligne de commande pour suivre. Dans le futur, je serai bien tenté de faire une interface graphique pour faciliter l’installation/connexion de ce modem, mais pour le moment, j’ai d’autres chats à fouetter !

Configurer la connexion !

Étape 1. Basculez en mode root

Toutes les commandes que l’on va effectuer dans ce tutoriel se feront en tant qu’administrateur (root), dans un terminal (xterm, gnome-terminal, konsole, etc.).

Pour devenir administrateur, si vous utilisez une distribution comme Ubuntu, lancez la commande :

sudo -s

Sinon, lancez celle-ci :

su -l

Étape 2. Installez wvdial

En général, la commande wvdial est installée par défaut. Si ce n’est pas le cas, vous pouvez l’installer dans Debian ou Ubuntu avec :

apt-get install wvdial

Pour les autres distributions, l’opération doit être similaire. N’hésitez pas à la poster dans les commentaires pour que j’ajoute ce petit détail au billet.

Étape 3. Compilez et installez huaweiAktBbo

Avant de lancer cette opération, assurez vous d’avoir le compilateur gcc et la bibliothèque libusb.

Sous un système de type Debian comme Ubuntu, vous pouvez installer ces dépendances avec :

apt-get install libusb-dev build-essential

Après cela, compilez et installez huaweiAktBbo dans /usr/sbin :

wget http://www.kanoistika.sk/bobovsky/archiv/umts/huaweiAktBbo.c
gcc huaweiAktBbo.c -o /usr/sbin/huaweiAktBbo -lusb

(pour les intéressés, le MD5 actuel du fichier huaweiAktBbo.c est 07341a64e0508aa1ab7eff3d8f9e6672)

Étape 4. Installez les règles udev

Mettez dans le fichier /etc/udev/rules.d/99-meditel-huawei-e220.rules :

SUBSYSTEM==“usb”, SYSFS{idProduct}==“1003″, SYSFS{idVendor}==“12d1″, RUN+=“/usr/sbin/huaweiAktBbo”
SUBSYSTEM==“usb”, SYSFS{idProduct}==“1003″, SYSFS{idVendor}==“12d1″, RUN+=“/bin/sleep 5″
SUBSYSTEM==“usb”, SYSFS{idProduct}==“1003″, SYSFS{idVendor}==“12d1″, RUN+=“/sbin/modprobe usbserial vendor=0×12d1 product=0×1003″

Puis lancez la commande suivante afin d’appliquer les changements :

udevcontrol reload_rules

Étape 5. Créez les fichiers de configuration de Meditel

Mettez dans le fichier /etc/wvdial.conf :

[Dialer Meditel]
Modem=/dev/ttyUSB0
Init2=ATZ
Init3=ATE0V1&D2&C1S0=0+IFC=2,2
Init5=AT+CGDCONT=1,“ip”,“internet1.meditel.ma”;
Phone=*99***1#
Stupid Mode=1
Username=“MEDINET”
Password=“MEDINET”

(si votre nom d’utilisateur et votre mot de passes sont différents de MEDINET - c’est le mot de passe par défaut -, n’oubliez pas de les modifier !)

(je remercie Youssef T. du laboratoire de Meditel pour son aide à l’adaptation de ce fichier à cet opérateur)

Étape 6. Connectez vous !

Avant de vous connecter, vérifiez si /dev/ttyUSB0 (après /dev/ttyUSB, c’est un zéro, pas un “o”) existe avec la commande :

ls -l /dev/ttyUSB0

(Si ce fichier n’existe pas, même après l’insertion du modem et une attente de plus d’une minute, c’est qu’il y a un souci. Peut-être que le modem n’est pas assez alimenté ? Réessayez avec le câble à deux prises USB pour voir. Si cela ne marche toujours pas, redémarrez votre ordinateur, pour voir si ce fichier se crée quand il est branché lors du lancement du système)

Une fois que /dev/ttyUSB0 existera, en tant que root, lancez cette commande :

wvdial meditel

Cela devrait vous connecter après quelques secondes (ou pas, s’il y une erreur ).

Informations complémentaires

Une fois que le modem sera connecté à Internet, le LED est :

vert, quand la connexion est en GPRS (lente mon dernier test m’avait donné 141 Kbps)
bleu clair, quand il est en 3G (rapide ! Mon dernier test m’avait donné 1015 kbps)

Liens externes

Quelques liens intéressants que j’ai pu trouver au fil des recherches :

And the winner is...

Framasoft — Mon, 21 Apr 2008 08:29:00 +0200

Coup sur coup, Red Hat et Novell viennent de faire des déclarations qui, entre les lignes, laisse à penser que leur version desktop communautaire de GNU/Linux, Fedora pour le premier et OpenSuse pour le second, n'est pas (ou plus) stratégique et donc prioritaire dans leur développement. Les deux sociétés préfèrent se concentrer sur les serveurs et le service aux entreprises dont la rentabilité est assurée.

Extrait de l'article What’s Going On With Red Hat Desktop Systems? An Update chez RedHatNews : An explanation: as a public, for-profit company, Red Hat must create products and technologies with an eye on the bottom line, and with desktops this is much harder to do than with servers. The desktop market suffers from having one dominant vendor, and some people still perceive that today’s Linux desktops simply don’t provide a practical alternative. Of course, a growing number of technically savvy users and companies have discovered that today’s Linux desktop is indeed a practical alternative. Nevertheless, building a sustainable business around the Linux desktop is tough, and history is littered with example efforts that have either failed outright, are stalled or are run as charities.

Extrait de Novell: The Stand-alone OS is Dead sur InternetNews : The basic concept here is that the standalone operating system is dead, The days in which people buy operating systems on their own and then build a stack from there... will look like home-built automobiles in the future, people aren't going to do this anymore.

Si on fait le compte des distributions GNU/Linux pour le grand public, il ne reste plus guère que Mandriva et Ubuntu (voire peut-être d'autres, à vous de me dire, comme PCLinuxOS, Mint ou encore Freespire).

Mandriva vient de sortir sa version de printemps. Souhaitons-lui bonne chance... Il n'empêche que c'est clairement Ubuntu qui a le vent en poupe alors même que sa prochaine version, Hardy Heron, va éclore dans quelques jours et en rajouter une couche.

Classements des distributions sur DistroWatch pour les trois derniers mois :

Comparatif de fréquence de recherches sur Google Trends (cliquer ici pour mieux voir) :

Vous en tirerez vos propres conclusions. Et tant qu'à rester sur Google Trends voici un autre comparatif donnant un argument de plus à mon billet Le vocable Ubuntu va-t-il se substituer à Linux auprès du grand public ? :

Ce qui m'amène à poser les quelques questions suivantes aux lecteurs qui passent :

Une société peut-elle gagner de l'argent avec une distribution GNU/Linux grand public ?^[1]
Ubuntu a-t-il définitivement gagné la bataille des distributions GNU/Linux grand public ?^[2]
Si oui, n'est-ce pas paradoxal que, quand bien même les communautés du libre soient parées de toutes les vertus, ce soit un un milliardaire (aussi sympathique et philantropique soit-il) qui ait raflé la mise ?
Si oui, est-ce que cette grande clarification est un facteur favorable pour la migration grand public de Windows vers Linux ?

Notes

[1] D'autant que Mark Shuttleworth lui-même (fondateur d'Ubuntu) ne le pense pas non plus : I don't think there is money to be made in selling desktop Linux.

[2] Question subsidiaire : Et que devient Debian dans tout ça ?

Annonce : les Open Source Days 2008 (à Rabat, Maroc)

Asher256 — Sat, 19 Apr 2008 14:19:07 +0200

EDIT: un compte rendu est disponible dans un nouveau billet.

Les élèves de L’INPT et de l’ENSIAS organisent la deuxième édition des Open Source Days (j’avais parlé de la première , pour les intéressés ^_^), sous le thème : le modèle économique des logiciels libres, à Rabat (Maroc), le 26 et le 27 avril 2008.

C’est une manifestation visant à encourager les logiciels libres au Maroc, en mettant l’accent sur les bénéfices pouvant se dégager d’une stratégie basée sur la philosophie du libre (pour les entreprises par exemple).

Le comité organisateur promet des conférenciers de renommée nationale et internationale, des ateliers techniques de qualité et estiment le nombre de visiteurs à deux-mille. La télévision, la presse écrite, la radio, etc. seront présents pour parler de l’Open Source Days, selon leurs dires . (dans le dernier communiqué, il n’y avait plus cette promesse. Peut-être que cela sera le cas dans le prochain ? )

Le planning des journées

Le samedi 26 avril 2008

Le matin

09h00 : accueil
09h15 : le discours de bienvenue du comité organisateur
09h30 : conférence : « comment gagner de l’argent avec l’Open Source (c’était Open Source dans le communiqué, ndlr) les logiciels libres ? », par Abderahman Elkafil, fondateur de la société Nextma et Arnaud Neuville, représentant de la société Tiny (Belgique)
10h30 : pause café
10h45 : atelier, animé par Abderahman Elkafil, pour présenter TinyERP

L’après-midi

15h00 : conférence « le logiciel libre (bravo, ndlr) boulverse le modèle économique des opérateurs de téléphonie », par Tarik Fdil, un membre de l’OSIM
16h00 : pause café
16h15 : atelier animé par Mohamed Riki, directeur des technologies chez Intelcom

Le dimanche 27 avril 2008

Le matin

09h30 : atelier, animé par Taha Abderrahman, pour présenter son logiciel libre K3D Surf
10h15 : pause café
10h30 : conférence « quelle viabilité pour un modèle économique basé sur les logiciels libres ? », par Omar Tazi, directeur général d’OMNIDADA.

Contacter les organisateurs

Vous pouvez les contacter par :

Courriel : opensourcedays at gmail dot com
Téléphone Fixe : 037 77 85 79 (ou 77/73/17)
Téléphone GSM : 077 89 07 43
Fax : 037 77 72 30

Assister aux Open Source Days

Cela se déroulera à l’ENSIAS, qui se trouve à l’avenue Mohammed Ben Abdallah Regragui, Madinat Al Irfane, Rabat, Maroc.

Autres bloggueurs qui en parlent

It's now or never - Ubuntu Hardy RC 8.04

Kagou — Fri, 18 Apr 2008 16:00:00 +0200

Voila donc la RC (Release Candidate) de la distribution Linux, j'ai nommé la Ubuntu 8.04. Avec un petit jour de retard qui ne devrait pas impacter (source) la sortie officielle prévue la semaine prochaine.

Une RC c'est l'image à 99,9% finie de ce que va être la version finale. C'est donc votre dernière occasion de tester cette distribution afin de vous assurer qu'elle ne contient pas de problème(s) majeur(s) dans votre cas. Il est évident que je recommande aux gens d'attendre la version finale, néanmoins si vous faites parti des inconscients qui aiment re-formater leur disque dur et perdre leurs données (car vous ne faites jamais de sauvegardes ) alors foncez !

Si vous avez quelques talents vous pouvez aussi vous inspirer de cette page sur le wiki anglais afin de nous préparer des version françaises des jaquettes et autres images à imprimer sur les cd

CD gratuits pour Ubuntu (Shipit)

Kagou — Fri, 18 Apr 2008 10:52:00 +0200

Le système d'envoi gratuit de cd (Shipit) est ré-ouvert et on peut d'ores et déjà pré-commander les cd de la Ubuntu 8.04 Hardy Heron. Cliquez sur votre version :

Calibration d'écran, profil ICC et gestion des couleurs sous Ubuntu

effraie — Wed, 09 Apr 2008 06:54:00 +0200

Ceux d'entre vous qui suivent savent que je m'intéressent à la photo numérique, et en particulier à sa pratique sur notre plate-forme préférée: GNU/Linux.

Mon dernier billet important sur le sujet, Flux de travail numérique pour le photographe sous Ubuntu, tentait de montrer comment il était possible d'utiliser des outils, si ce n'est professionnels, au moins des très haut niveau pour gérer son workflow sous ubuntu.
Cependant, la question de la calibration de l'écran, et donc de la gestion des couleurs semblait poser quelques problèmes, et les solutions que j'avançais à l'époque n'étaient que des bricolages.

Je ferais prochainement un billet (à jour) plus extensif sur la gestion de mon flux, depuis la prise de vue jusqu'à la publication web et/ou l'impression, mais je n'en ai pas le temps ni le courage immédiatement. Je vais donc me contenter d'expliquer la démarche que j'ai suivie pour calibrer mon écran, entièrement sous GNU/Linux (Ubuntu Hardy Heron, mais ça devrait être facilement transposable sous n'importe quelle distribution), parce que j'imagine que ça intéressera fortement un certains nombre...

Pré-requis

Argyll Color Management System : Ce logiciel, bien qu' austère et peu engageant, est aujourd'hui ce qui se fait de mieux pour la gestion des couleurs. le site web est explicite: il s'agit d'une collection de codes sources, qui, une fois compilés, fournissent des outils en lignes de commandes permettant, de façon quasi exhaustive, de calibrer toute une chaîne graphique.

Une sonde colorimétrique reconnue par Argyll. La liste du matériel supporté est disponible ici. Je me suis servi de la version 0.70 Beta 8, pour profiter du support de la sonde Spyder 2 de colorvision, un des matériel les plus répandu dans le grand public, et surtout, un des moins chers (j'ai acheté la mienne 70€ d'occasion). Inutile de payer plus cher une version «pro», seul le logiciel change, et seule la sonde (matériel) nous sera utile sous GNU/Linux

Un écran...

Procédure

Installation de Argyll 0.70 Beta 8

Argyll est un logiciel non-présent dans les dépôt, et d'usage très spécifique.. inutile de l'installer si vous n'en avez pas vraiment besoin, vous risqueriez d'abîmer quelque chose sur votre beau système.

J'ai choisi d'utiliser la version précompilée de Argyll: inutile de se compliquer la tâche pour un logiciel si spécifique. L'installation est donc très simple: il suffit de télécharger cette archive, de l'extraire, et de placer le contenu de son répertoire bin/ dans votre $PATH (personnellement, j'ai choisi /home/effraie/bin , mais libre à vous de faire autre chose, /usr/local/bin étant par exemple tout indiqué.

Le firmware de la sonde Spyder2 étant propriétaire, il n'est pas inclus dans Argyll, et il vous faudra l'extraire. c'est trés simple, et ça se fait en 2 étapes:

introduire le cd d'installation de la sonde dans votre lecteur,
tapez simplement spyd2en dans une console pour extraire le firmware et l'injecter dans Argyll

Votre sonde Spyder2 devrait désormais être utilisable! Passons donc aux choses sérieuse, la calibration (et la caractérisation) de l'écran proprement dit.

Argyll est un outil en ligne de commande, mais pas si compliqué à utiliser, finalement. Enfin, au moins quand, comme moi, on se contente de l'utiliser pour un usage basique, parce qu'il embarque tout un tas d'outils dont je ne saurait que faire...

Voici donc les étapes que je suivie, avec (quelques) détails:

Je me suis placé dans les conditions de luminosités qui sont celles dans lesquelles je travaille mes images (généralement), et j'ai fait le vide sur mon Desktop. Ensuite:

Branchez la sonde a une prise USB,
sudo chmod 777 -R /dev/bus/usb pour avoir accés, comme simple utilisateur, au bus USB. (il y a sans doute plus élégant, mais là n'est pas le propos),
dispcal -v -qm -yl mon_profil (-v pour le mode verbeux, -qm pour une qualité moyenne, -yl pour un écran LCD (-yc pour un CRT) et mon_profil, pour le nom a donner au profil (et aux fichiers intermédiaires). Un patch noir appariait a l'écran, sur lequel placer la sonde, et vous devriez avoir cet affichage dans votre console:

Setting up the instrument
Instrument Type:   Spyder 2
Serial Number:     00617511
Hardwar version:   0x0307
Place instrument on test window.
Hit Esc, ^C or Q to give up, any other key to continue:

Tapez donc entrée après avoir placé la sonde, et vous voila avec le menu suivant:

Display adjustment menu:
Press 1 .. 7
1) Black level (CRT: Brightness)
2) White point (Color temperature, R,G,B, Gain)
3) White level (CRT: Contrast, LCD: Brightness)
4) Black point (R,G,B, Offset)
5) Check all
6) Continue on to calibration
7) Exit

Ayant un écran cheap de portable, je suis passé directement à l'étape 6, mais si vous avez des contrôle manuels sur votre écrans, passer par les autres étapes n'est sans doute pas un luxe!

Dispcal va afficher et mesurer toute une série de patch de différente couleur, et produire un fichier mon_profil.cal. c'est un peu long, c'est normal.
On tape targen -v -d3 -f500 mon_profil, ce qui va générer un fichier mon_profil.ti1 contenant les nouveau patches à mesurer. Cette étape est très rapide.
On va maintenant utiliser la commande dispread -v -yl -k mon_profil.cal mon_profil qui va produire un fichier mon_profil.ti3. Cette étape est assez longue également.
On peut désormais retirer la sonde l'écran, et générer le profil lui même: profile -v -A "Fabricant de l'écran" -M "modèle de l'écran" -D "la date" -qm -as mon_profil qui va produire un (précieux!) fichier mon_profil.icc
On charge le profil dans X avec la commande dispwin /chemin/vers/mon_profil.icc (et on le décharge avec dispwin -c mais ça n'a aucun intérêt ). Votre écran devrait prendre une surprenante teinte jaunâtre, (c'est normal mais moche). Votre écran est désormais calibré, et vous n'avez plus qu'à configurer correctement vos application (supportant les couleurs gérées, comme bibble, ou le dernier gimp). Attention, si vous utilisez un économiseur d'écran, celui ci déchargera le profil. Pensez à le recharger (ou à désactiver l'économiseur d'écran).

Mille merci à Jcornuz pour ses précieuse informations, et bienvenu dans le monde merveilleux des couleurs gérées sous GNU/Linux!

Blubuntu-look, ou comment voir la vie en bleu

Taltan — Sun, 06 Apr 2008 18:17:00 +0200

Comme vous avez pu le remarquer sur ce blog, la couleur bleu est dominante, alors sans déclencher l'éternel troll des goûts et des couleurs, si vous voulez une « blue attitude » à la place de la « orange attitude » installée par défaut dans votre distribution Ubuntu préférée, je viens de découvrir le package blubuntu-look. Ce package existe quand même depuis Ubuntu 6.10 Edgy Eft, comment ai-je pu passer à coté depuis tout ce temps ? Blubuntu-look vous permettra de basculer dans le grand bleu...

sudo apt-get install blubuntu-look

Une fois installé, pour switcher sur Blubuntu, rendez-vous dans le menu Système / Préférences / Apparence puis sélectionner le thème Blubuntu : C'est le jeu d'icônes Tango qui sera sélectionné par défaut, alors si vous préférez, comme moi, le style Human, vous pouvez télécharger et installer le jeu d'icônes Human Effect Pack qui vous permettra de garder la thématique Human mais de tout basculer en bleu :

wget http://www.baqs.net/Artwork/Linux/Icons/Human_Effect.tar.gz
tar -xvzf Human_Effect.tar.gz
sudo mv Human_Effect_* /usr/share/icons

Pour changer les icônes par défaut, dans le menu Système / Préférences / Apparence, sélectionner le thème Blubuntu, cliquer sur Personnaliser puis dans l'onglet Icônes, selectionner Human_Effect_LightBlue

Blubuntu intégre également un magnifique Splash Screen GDM, la fenêtre de connexion GDM en français dans le texte... Pour la configurer, dans le menu Système / Administration / Fenêtre de connexion, dans l'onglet Locale, sélectionner Blubuntu, au passage profitez en pour changer la Couleur d'arrière plan en noir pour faire disparaître définitivement la « orange attitude » :

Il ne vous reste plus qu'a trouver un fond d'écran cohérent avec tout ça, comme celui la par exemple :

Résultat en images (cliquer sur l'image pour agrandir) :

Blubuntu, Fenêtre de connexion :

Desktop Blubuntu Human Look :

Voila c'est terminé, bienvenu dans le Blubuntu Human Look

NB : Je suis actuellement sur Ubuntu 8.04 Hardy Heron, mais cette procédure doit fonctionner avec toutes les versions de Ubuntu depuis depuis Ubuntu 6.10 Edgy Eft...