Technologie on To Linux and beyond !

Massive and semantic patching with Coccinelle

Sat, 27 Nov 2010 21:54:13 +0000

I’m currently working on suricata and one of the feature I’m working on change the way the main structure Packet is accessed.

One of the consequences is that almost all unit tests need to be rewritten because the use Packet p construction which has to be replace by an dynamically allocated Packet *. Given the number of tests in suricata, this task is very dangerous:

It is error prone
Too long to be done correctly

I thus decide to give a try to coccinelle which is a "program matching and transformation engine which provides the language SmPL (Semantic Patch Language) for specifying desired matches and transformations in C code". Well, from user point of view it is a mega over-boosted sed for C.

Using Suricata with CUDA

Sun, 23 May 2010 19:10:25 +0000

Suricata is a next generation IDS/IPS engineÂ developedÂ by the Open Information Security Foundation.

This article describes the installation, setup and usage of Suricata with CUDA support on a Ubuntu 10.04 64bit. For 32 bit users, simply remove 64 occurances where you find them.

Preparation

You need to download both Developper driver and Cuda driver from nvidia website. I really mean both because Ubuntu nvidia drivers are not working with CUDA.

I’ve first downloaded and installed CUDA toolkit for Ubuntu 9.04. It was straightforward:

Quand Ã§a fonctionne tout seul

Tue, 19 Jan 2010 00:15:36 +0000

Je venais d’avoir l’idÃ©e d’une modification d’ulogd2 pour rÃ©aliser la chose pratique d’avoir deux sorties sur la mÃªme stack. J’ai donc rajoutÃ© pour tester la stack suivante Ã mon fichier ulogd.conf :

stack=log2:NFLOG,base1:BASE,ifi1:IFINDEX,ip2str1:IP2STR, \

print1:PRINTPKT,sys1:SYSLOG,mark1:MARK,emu1:LOGEMU

Les tests ont montrÃ© que c’Ã©tait dÃ©jÃ fonctionnel ! D’un coup, la neuviÃ¨me de Beethoven par Harnoncourt est encore plus grandiose.

Vers une nouvelle agora ?

Wed, 30 Dec 2009 01:03:00 +0000

RÃ©cemment, le Nouvel Observateur a rÃ©alisÃ© un dossier intitulÃ© “Internet en procÃ¨s”. Ce dossier a semble-t-il Ã©tÃ© motivÃ© par l’apparition de plus en plus frÃ©quente d’informations qui font suffisamment de bruit sur Internet pour devoir Ãªtre reprises par les mÃ©dias classiques. Le dossier est intÃ©ressant mais l’avis des partisans d’un contrÃ´le d’internet me fascine. L’Ã©ternel tentation de la censure est toujours bien prÃ©sente. On peut certes comprendre qu’au vu des affaires rÃ©centes (Jean Sarkozy ou FrÃ©dÃ©ric Mitterand) une envie d’Ã©touffer la contestation naisse dans l’esprit de certaines personnes.

Mon bureau en mode noyau

Fri, 03 Apr 2009 21:05:56 +0000

Non, non, vous ne verrez pas dans cet article de screenshots du noyau ! J’ai juste envie de poster ici une capture d’Ã©crans que j’ai rÃ©alisÃ©e et commentÃ©e il y a quelque temps. J’Ã©tais Ã ce moment-lÃ en train de rÃ©aliser un des mes dÃ©veloppements noyau les plus consÃ©quents et cela m’avait conduit Ã industrialiser mon environnement de travail pour effectuer dÃ©veloppements et tests de la maniÃ¨re la plus efficace possible.

Contribution au libre, 2009 commence fort.

Tue, 13 Jan 2009 22:45:54 +0000

Du cÃ´tÃ© de mes contributions au logiciel libre, l’annÃ©e 2009 commence assez fort. Il semble que j’ai rÃ©ussi Ã dÃ©clencher une petite rÃ©volution.

Le systÃ¨me de test de NuFW avait mis en Ã©vidence un crash rare, non reproductible facilement dans nuauth, le serveur d’authentification de NuFW. Les sorties de gdb ou valgrind rÃ©vÃ©laient un problÃ¨me absurde dans la bibliothÃ¨que cyrus-sasl. NuFW l’utilise pour rÃ©aliser la phase d’authentification des utilisateurs. Le crash apparaissait lors d’un appel Ã sasl_dispose() qui est la fonction Ã appeler lorsque l’on a terminÃ© la phase d’authentification. AprÃ¨s maintes vÃ©rifications et plusieurs dizaines d’heures de debug, j’Ã©tais convaincu que nuauth, le serveur d’authentification de NuFW, utilisait la bibliothÃ¨que de maniÃ¨re correcte et que le code environnant Ã©tait correct.

Chrome de Google, attention Ã vos droits !

Wed, 03 Sep 2008 17:18:08 +0000

Chrome, je pense que presque tout le monde le sait, est le nouveau navigateur dÃ©veloppÃ© par google. Il est rapide, sÃ©curisÃ©, simple d’utilisation et surtout pratique pour Google !

Si l’on prend la peinde de lire la licence de Chrome (qu’il est nÃ©cessaire d’accepter pour utiliser le logiciel) on dÃ©couvre des choses hallucinantes :

Vous conservez les droits d’auteur et tous les autres droits en votre possession vis-Ã -vis du Contenu que vous fournissez, publiez ou affichez sur les Services ou par le biais de ces derniers. En fournissant, publiant ou affichant le contenu, vous accordez Ã Google une licence permanente, irrÃ©vocable, mondiale, gratuite et non exclusive permettant de reproduire, adapter, modifier, traduire, publier, prÃ©senter en public et distribuer tout Contenu que vous avez fourni, publiÃ© ou affichÃ© sur les Services ou par le biais de ces derniers.

GPL contre Skype : 2-0

Fri, 09 May 2008 13:41:50 +0000

D’un point de vue juridique, j’aurais du plutÃ´t titrer Welte vs. Skype Technologies SA. En effet, Harald Welte, ex leader du projet Netfilter et fondateur de GPL violations vient de gagner en appel contre Skype Technologies SA.

Harald Welte, dans le cadre de GPL violations, avait commencÃ© Ã lutter contre Skype Technologies SA en fÃ©vrier 2007 pour que la sociÃ©tÃ© cesse de violer la GPL en commercialisant des tÃ©lÃ©phones Wifi sous Linux sans respecter les exigences de la licence.

Spam et astuce d’affichage

Fri, 25 Apr 2008 07:21:55 +0000

J’ai reÃ§u ce spam qui semblait Ã premiÃ¨re vue avoir complÃ¨tement passÃ© indemne mes logiciels anti-spams. Le sujet notamment n’Ã©tait pas tagguÃ© *SPAM*. Enfin, je ne voyais pas qu’il Ã©tait tagguÃ© :

Received: by d10.nt.com (Postfix, from userid 0)
id D73C21E4490; Thu, 24 Apr 2008 23:03:13 +0200 (CEST)
To: XXXXXXXX@XXX.fr
Subject: Invitation XXXXXXXX 2008
Date: Thu, 24 Apr 2008 23:03:13 +0200
From: SPAMMER noreply@mailing.spam.com
Message-ID: 67190e93d75ec77aea41896d6c6d6f89@localhost.localdomain
X-Priority: 3
X-Mailer: EmailingSoft Powered [version 1.73]
MIME-Version: 1.0
Content-Type: text/html; charset=”iso-8859-1″
Content-Transfer-Encoding: quoted-printable
X-Spam-Score: 7.7 (+++++++)
Subject: *SPAM* Invitation XXXXXXXXX 2008

Led Zeppelin, Mothership

Sat, 08 Dec 2007 19:20:43 +0000

Cela fait plus de 15 ans que j’Ã©coute Led Zeppelin. J’ai donc bien entendu tous les albums en CDs, sans parler des DVDs, cassette vidÃ©o. Vous l’aurez compris, je suis un fan.

C’est donc avec plaisir, que j’ai vu sortir pour Noel une compilation double CD, Mothership, regroupant les meilleurs chansons du groupe. Avec plaisir, car je me suis dit que cela allait permettre le passage de tÃ©moin aux jeunes gÃ©nÃ©rations. Aayant dÃ©jÃ tous les CDs, je ne pensais vraiment pas en avoir besoin. Le terme “RemasterisÃ©” affichÃ© sur la pochette m’a ensuite fait rÃ©flÃ©chir et je me suis dirigÃ© vers un vendeur (de la FNAC) pour savoir si on Ã©tait dans le registre du flan marketing ou si ce CD avait vraiment Ã©tÃ© retravaillÃ© par rapport aux CD des albums qui datent de plus de 10 ans. Le vendeur, fan de Led Zep, m’ a confirmÃ© qu’un vÃ©ritable travail avait Ã©tÃ© effectuÃ© sur les chansons de ce CD. Je l’ai donc achetÃ© et je suis rentrÃ© chez moi rapidement pour une sÃ©ance d’Ã©coute.

Homme de l’annÃ©e de Time magazine : Nous

Mon, 18 Dec 2006 00:25:35 +0000

Pour la premiÃ¨re fois le magazine Time n’ a pas rÃ©compensÃ© un individu pour sa nomination d’homme de l’annÃ©e. C’est nous, les acteurs d’internet, qui avons Ã©tÃ© rÃ©compensÃ©s. L’explication donnÃ©e par Time est convaincante. Ils ont plutÃ´t trouvÃ© Ã blamer cette annÃ©e et c’est surtout que quleque chose a retenu leur attention. Je cite :

It’s a story about community and collaboration on a scale never seen before. It’s about the cosmic compendium of knowledge Wikipedia and the million-channel people’s network YouTube and the online metropolis MySpace. It’s about the many wresting power from the few and helping one another for nothing and how that will not only change the world, but also change the way the world changes.

Logiciels libres : drogue douce ou drogue dure ?

Sun, 09 Jul 2006 12:05:31 +0000

La sortie du bureau Free-EOS 2.0 vient d’Ãªtre annoncÃ©e mais je m’interroge sur la pertinence d’une telle approche en 2006.

Le bureau sous GNU/Linux est maintenant une alternative sÃ©rieuse au bureau estampillÃ© Microsoft. N’est-il pas temps de promouvoir le changement d’OS plutÃ´t que de promouvoir l’utilisation du libre sous OS propriÃ©taire ?

En faisant des Logiciels Libres une drogue douce que l’on prend de temps en temps pour s’aÃ©rer l’esprit, on le canalise et on ne permet pas Ã ce qu’il attaque suffisamment le cerveau. Pour moi, il doit devenir une drogue dure : quelques prises de LiveCD et on finit par installer GNU/Linux contraint par la qualitÃ© de l’outil.

MacOS X, la grande salade

Fri, 12 May 2006 21:49:11 +0000

Je viens de passer ma journÃ©e Ã travailler sur Mac OS X Ã la finalisation du client pour NuFW. Comme d’habitude avec ce systÃ¨me d’exploitation cela a Ã©tÃ© une drÃ´le de journÃ©e.

Ce mÃ©lange entre puissance d’Unix et expÃ©rience end-user est vraiment dÃ©routant. J’en ai encore fait les frais en utilisant le logiciel Platypus. Ce logiciel trÃ¨s pratique permet de gÃ©nÃ©rer un script exÃ©cutable. Tiens d’ailleurs, le principe en soi est bizarre sous Unix.

Wanadoo, l’authentification et la porte ouverte

Mon, 24 Apr 2006 17:04:14 +0000

Soucieuse du confort de ses abonnÃ©s, wanadoo est beaucoup moins prÃ©occupÃ© par leur sÃ©curitÃ©. J’en tiens pour preuve leur politique d’authentification sur wanadoo.fr.

Si une requÃªte provient de l’adresse IP de l’ADSL de monsieur Dupont c’est forcÃ©ment monsieur Dupont qui est Ã l’origine de la requÃªte. On ne passe pas Ã Madame Dupont qui pourrait trÃ¨s bien elle-aussi vouloir consulter ses mails sur le webmail de wanadoo.fr. HÃ© oui, j’en sens certains mÃ©dusÃ©s, l’authentification est totale et va au moins jusqu’au webmail.

Tue, 13 Sep 2005 21:54:24 +0000

Bon, oui, je sais c’est une faÃ§on d’avouer que j’ai pris du plaisir sous Windows. Mais bon, devant cette application, je ne peux que m’incliner et ce pour plusieurs raisons :

Un rendu excellent

Pour illustrer le dernier point, je me suis plantÃ© en voiture Ã Atlanta il y a quelques annÃ©es. Cela c’Ã©tait passÃ© sur le chemin entre un Burger King et l’hotel oÃ¹ je rÃ©sidais. J’ai retrouvÃ© sur google earth, l’hotel avec sa piscine, le fast-food, le carrefour (oÃ¹ j’ai Ã©tÃ© percutÃ©) avec une voiture blanche comme celle qui me prÃ©cedait lors de l’accident ;-).

Vieux comme Mathusalem mais encore maintenu

Wed, 07 Sep 2005 09:59:15 +0000

La sociÃ©tÃ© CCScentral a un site des plus dÃ©ments. On dirait un site hÃ©bergÃ© chez mygale vers 1996. Mais non ! Il s’agit du site d’une entreprise spÃ©cialisÃ©e dans l’informatique. Vous allez dire : “mais ils n’ont pas eu le temps de le mettre Ã jour” ; que nenni :

Last Revised: Fri, 19 Aug 2005 23:47:11 GMT

Ã€ ne surtout pas rater : le message d’accueil si vous venez avec mozilla ou firefox.

Thu, 01 Sep 2005 19:11:51 +0000

La Caisse d’Ã©pargne comme toutes les banques propose un site web pour gÃ©rer ses comptes. On peut y faire des opÃ©rations courantes comme les virements et mÃªme (enfin sous certaines conditions) vendre et acheter des SICAVs et autres obligations.
L’ensemble du site est utilisable sous Firefox sauf un seul champ dans un formulaire. Malheureusement il s’agit du champ permettant de saisir le nombre d’objets Ã vendre ou Ã acheter (il ne rÃ©pond pas quand on clique). Bref, il n’est pas possible de passer un seul ordre sous Firefox (ou mozilla).

Le retour du netstat en furie

Thu, 01 Sep 2005 16:15:46 +0000

Allez cette fois-ci je ne pars pas dans un dÃ©lire mais je vais vous donner de la matiÃ¨re. En travaillant sur le client windows pour nufw, j’ai trouvÃ© une page sur le site de la respectable sociÃ©tÃ© HSC. Ils dÃ©crivent de maniÃ¨re prÃ©cise certains des problÃ¨mes relatif Ã netstat. Cela va s’en dire qu’il s’agit des problÃ¨mes rencontrÃ©s avant d’avoir virÃ© la dame pipi. L’article est trÃ¨s technique et trÃ¨s sÃ©rieux donc prÃ©voyez un peu de temps avant de le lire (quelques mois si vous n’Ãªtes pas informaticien, le temps d’apprendre les bases 😉 .
Je profite de cette brÃ¨ve pour tirer mon chapeau Ã l’auteur, Jean-Baptiste Marchand. j’aurais sans doute eu du mal Ã rester aussi calme et impartial en rÃ©digeant un tel texte.

Sun, 28 Aug 2005 18:54:43 +0000

La seule diffÃ©rence entre des paquets IP et des poupÃ©es russes, c’est qu’il faut Ãªtre un geek pour connaÃ®tre et apprÃ©cier l’encapsulation IP qui est souvent transparente pour l’utilisateur.
J’ai rÃ©cemment rÃ©alisÃ© une configuration me permettant de relever mes mails depuis une connexion WiFi anonyme. Le cahier des charges est simple, je ne veux pas toucher Ã la configuration de mon logiciel de mail, et je ne veux pas ouvrir de port sur mon firewall depuis le VPN. Plusieurs Ã©tapes sont donc nÃ©cessaires pour parvenir Ã mes fins. La succession des encapsulations et transformations rÃ©seaux est alors la suivante :

De la surveillance et du paradoxe de la poule et de l’oeuf

Wed, 17 Aug 2005 20:02:59 +0000

Le logiciel MOM est un outil de monitoring. Ce logiciel renouvÃ¨le agrÃ©ablement le paradoxe de l’oeuf est de la poule : Pour monitorer un serveur on a besoin de pouvoir le joindre, donc de connaitre son adresse. Or, pour connaÃ®tre son adresse, MOM impose l’utilisation de la rÃ©solution de nom par l’Active Directory. Donc si on veut monitorer l’Active Directory, on a besoin de l’Active Directory. CÃ´t cÃ´t ! Euh pardon Gruik !!! Gruik !!!