Archives pour mars 2009

Le Parlement européen, en votant le rapport Lambrinidis et en rejetant tous les amendements soutenus par le gouvernement français et défendus par Jacques Toubon et Jean-Marie Cavada, vient de rejeter la « riposte graduée » pour la troisième fois.

La France est décidément bien seule au monde avec son usine à gaz administrative, véritable machine à punir arbitraire et coûteuse.

sources

Une petite vidéo pour finir ce post

Le développement de la distribution Linux Ubuntu 9.04 nom de code Jaunty Jackalope suit son cours et devrait sortir comme prévu le 23 avril.

Cette Beta a été publiée aujourd’hui. Jaunty Jackalope apporte comme prévu un temps de démarrage amélioré et un nouveau système de notification, en plus de nombreuses mises à jours de logiciels.

Un nouveau système de notification commun à de multiples applications, comparable à Growl sur Mac, fait ainsi son apparition. L’optimisation du processus de démarrage et l’utilisation d’un nouveau système de fichiers (EXT4) permettent désormais de démarrer un ordinateur récent en moins de 20 secondes.

Le noyau Linux en version 2.6.28, le gestionnaire de bureau Gnome en version 2.26 et les nouveautés qui les accompagnent, une gestion améliorée du multi-écran notamment, sont également de la partie.

De plus amples informations et le téléchargement de cette Beta d’Ubuntu 9.04 Jaunty Jackalope sont disponibles depuis cette page du site officiel. Les possesseurs d’Ubuntu 8.10 peuvent tout simplement mettre à jour leur distribution par le biais du gestionnaire de mises à jours. Attention quand même c’est une version BETA ! Donc pas encore séche

Si vous voulez la télécharger directement d’ici c’est par là que ça se passe !

Ah iptables et ses lignes de commandes

Je suis tombé sur un outil qui permet de simplifier encore un peu plus l’utilisation d’iptables pour un usage « trivial ».

Je veux parler de UFW qui est un « nouvel » outil de configuration simplifié en ligne de commande de NetFilter et qui permet une configuration « automatique ».

Il faut bien sûr installer ufw dans un premier temps.

aptitude install ufw

Activer UFW :

sudo ufw enable

Désactiver UFW :

sudo ufw disable

Autoriser le trafic entrant suivant les règles par défaut :

sudo ufw default allow

Refuser le trafic entrant suivant les règles par défaut :

sudo ufw default deny

Afficher l’état actuel des règles

sudo ufw status

Rien de très compliquer en soit ;p

Encore plus fort ! Il existe même (pour les paresseux de la ligne de commande ;p) un GUI !!

Vous n’avez plus de raison pour ne pas utiliser un pare feu maintenant

J’ai voulu tester l’internet 3G de SFR en utilisant mon téléphone en modem derrière mon portable. Rien de très compliqué en soit, avec Debian ou Ubuntu, le téléphone est parfaitement reconnu! Une interface USB0 est déclarée, tout marche correctement d’un point de vue réseau. La requête DHCP me renvoit une adresse en 10.x.x.x. Je lance un ping de la passerelle et magie ça me répond ;p

Je décide de lancer mon navigateur pour voir comment l’accès internet marche et là les problèmes commencent…

La résolution DNS marche bien (j’ai récupéré les DNS de SFR dans mon /etc/resolv.conf) mais il faut utiliser un proxy !

Je déclare en proxy 195.115.25.129 sur le port 8080 … ça ne marche toujours pas, la je commence à chercher et je trouve des infos sur le user-agent qui doit être configuré  pour se faire passer pour un navigateur mobile …

Je télécharge l’agent switcher pour firefox, je le configure avec “Series60/3.1” comme user-agent et hop ça m’ouvre l’url que j’avais demandé ! Je commence à surfer, les temps de réponses sont assez bon, j’ai un débit correct de 200 Ko de moyenne. Je commence à lancer des téléchargements d’ISO, de MP3 et autres et là je me rends compte que le FTP n’est pas autorisé !

Je commence à « gratter »… « impossible » de se connecter à des serveurs FTP. Pratique quand on veut télécharger des patchs

Je commence à chercher les ports ouverts car même mon Pidgin avec mon compte MSN et Jabber ne se connecte pas.

Après quelques minutes, le verdict tombe ! Les ports 80 et 443 TCP sont ouverts sur le proxy SFR et rien d’autres. Et ils appellent ça de l’Internet !!!

Une autre limitation que j’ai rencontré, c’est après 500 Mo de téléchargé, le débit est bridé… je suis descendu en dessous des 15Ko/s. (Super l’illimité!)

Ce qui suit, est donné à titre pédagogique !

Mais alors (à part la limitation de la bande passante) comment rendre illimité cet accès internet…

La réponse : Openvpn mon bon Monsieur !

Le pré requis, c’est d’avoir un serveur openvpn qui tourne sur l’internet (à la maison derrière la boxmoche par exemple) écoutant sur le port 443 de préférence et en TCP.

Sur le portable derrière le téléphone, il faut installer le client openvpn et lui rajouter ces quelques lignes magiques

http-proxy-option AGENT “Series60/3.1” # le user-agent qui va bien
http-proxy-retry # relance la connexion si elle tombe
http-proxy 195.115.25.129 8080 # Proxy SFR
keepalive 5 600 # maintien la connexion active

Lancez la connexion et si tout se passe bien, vous aurez un zoli tunnel entre votre portable et le serveur openvpn !

Vous n’êtes plus limité  et utilisé donc l’accès internet de votre Box !

ps : ça doit être applicable aux autres solutions 3G, si vous avez des retours la dessus, je suis preneur

Au détour d’un lien, puis d’un autre, je suis tombé sur THE REVE de tout bon pirate comme certains les appellent !

En gros, on va dans un magasin ou chez un ami… tiens ce CD, DVD… me plait… oh mais rien de plus simple scan le code barre avec ton Téléphone Android et ça te trouvera le .torrent qui va bien sur les moteurs de recherches bien connus et en plus ça te l’ajoutera dans la liste de tes torrents dans utorrent situé sur ton PC fixe (ou autre)… la vidéo à l’appuie.

A quand la même application pour l’Iphone ?!

ps : Bien sûr le téléchargement c’est le mal !!!